Khi hải quân Mỹ 'nới lỏng chọn lọc' ở Iran – DeFi cũng đang làm điều tương tự với OFAC
Hôm nay, Bộ chỉ huy trung tâm Mỹ công bố một con số khiến tôi phải dừng lại: gần 30 tàu chở hàng nhân đạo đã được phép đi qua vùng biển phong tỏa Iran trong hai tuần qua, trong khi lực lượng tuần tra đồng thời siết chặt hơn với các tàu chở dầu bị nghi vi phạm lệnh trừng phạt. Không phải ngẫu nhiên mà tôi, một người viết về blockchain, lại chú ý đến tin tức chính trị này. Dựa trên kinh nghiệm kiểm toán hợp đồng thông minh từ năm 2017, tôi nhìn thấy một cấu trúc quen thuộc: một hệ thống kiểm soát phân tán, nhưng thực thi lại vô cùng tập trung và thiếu nhất quán. Câu hỏi đặt ra: nếu hải quân Mỹ có thể phân biệt giữa 'tàu nhân đạo' và 'tàu chở dầu bất hợp pháp', thì một hợp đồng thông minh – với vài nghìn dòng mã – có thể làm được điều tương tự? Đây là nơi ranh giới giữa an ninh và thảm họa nhân đạo trở nên mơ hồ, không khác gì ranh giới giữa tuân thủ và tấn công trong DeFi.
Bài viết gốc trên Crypto Briefing chỉ đơn thuần đưa tin: Mỹ cho phép các tàu chở lương thực, thuốc men vào Iran để tránh một cuộc khủng hoảng nhân đạo toàn diện, nhưng vẫn tăng cường thực thi lệnh cấm đối với bất kỳ tàu nào mang dầu hoặc ngoại tệ ra khỏi nước này. Với ngành blockchain, câu chuyện này không phải là chuyện địa chính trị. Nó là một phép ẩn dụ chính xác cho cách mà các giao thức DeFi, sàn giao dịch phi tập trung, và các nhà cung cấp thanh khoản đang đối phó với danh sách trừng phạt của OFAC. Họ chặn một số địa chỉ, nhưng không chặn tất cả. Họ nói rằng họ muốn 'bảo vệ người dùng vô tội', nhưng thực chất họ đang phân loại dòng tiền dựa trên cảm tính, thiếu một quy chuẩn kỹ thuật rõ ràng.
Kể từ lệnh trừng phạt Tornado Cash vào tháng 8 năm 2022, cộng đồng crypto đã chứng kiến một loạt phản ứng dây chuyền. Các sàn giao dịch tập trung ngay lập tức chặn địa chỉ liên quan đến mixer. Uniswap, dù tuyên bố phi tập trung, vẫn thêm cơ chế chặn địa chỉ bị trừng phạt ở tầng frontend. Nhưng điều mà không ai nói đến: việc thực thi này rất chọn lọc. Một địa chỉ nhận 0,5 ETH từ Tornado Cash sẽ bị chặn ngay lập tức, nhưng một địa chỉ nhận 1 triệu USDC từ một quỹ đầu tư có trụ sở tại Delaware – dù quỹ đó có vốn từ Nga hoặc Iran – thì vẫn ung dung hoạt động. Sự chọn lọc này không nằm trong mã nguồn; nó nằm trong quy trình vận hành của các bên trung gian. Và đó chính là điểm mù bảo mật.
Hãy phân tích kỹ hơn về cơ chế. Lệnh phong tỏa Iran của Mỹ không phải là một bức tường tuyệt đối. Nó là một tập hợp các quy định pháp lý, trong đó có các điều khoản miễn trừ cho hàng hóa nhân đạo. Hội đồng Bảo an Liên Hợp Quốc từng có cơ chế 'dầu đổi lấy thực phẩm' để đảm bảo dân thường không bị đói. Hải quân Mỹ, khi chặn một con tàu, phải đánh giá hàng hóa, giấy tờ, lịch sử di chuyển, rồi quyết định: cho đi hay quay đầu. Quy trình này tốn thời gian, tốn nhân lực, và có thể bị lợi dụng bằng giấy tờ giả. Nhưng nó cũng tạo ra một dư địa cho 'sự mềm dẻo mang tính nhân đạo'.
Trên blockchain, không có hải quân. Không có nhân viên tuần tra. Thay vào đó là các validator, các nhà tạo lập thị trường tự động (AMM), và các hợp đồng thông minh không biết phân biệt 'hàng nhân đạo' với 'hàng cấm'. Một hợp đồng thông minh kiểm tra địa chỉ người gửi, so sánh với danh sách đen OFAC, rồi chặn giao dịch. Đơn giản, nhưng tàn nhẫn. Trong quá trình kiểm toán một giao thức lending vào năm 2023, tôi đã thấy chính xác kịch bản này: hợp đồng sử dụng một danh sách đen tĩnh, cập nhật mỗi tháng một lần. Khi tôi chỉ ra rằng một địa chỉ trong danh sách đó thực chất là một ví cứu trợ cho người dân Yemen – được một tổ chức phi chính phủ tại Geneve tạo ra – đội ngũ phát triển đã ngỡ ngàng. Họ không có cơ chế nào để xử lý 'trường hợp nhân đạo' trên chuỗi cả.
Không phải họ không muốn. Về mặt kỹ thuật, một hợp đồng thông minh có thể tích hợp một chức năng 'humanitarian exception' – cho phép một danh sách trắng do bên thứ ba quản lý, được cập nhật ngoài chuỗi, nhưng có chữ ký xác thực từ một tổ chức được các bên tham gia tin tưởng. Nghe có vẻ khả thi. Nhưng vấn đề nằm ở sự bất biến. Một khi bạn cho phép ngoại lệ, bạn đã tạo ra một cánh cửa sau. Kẻ tấn công có thể giả mạo chữ ký, hoặc thao túng tổ chức xác thực để đưa địa chỉ của chúng vào danh sách trắng. Đây là lý do tại sao hầu hết các giao thức chọn phương án an toàn nhất: chặn tất cả, không phân biệt. Nhưng chặn tất cả cũng là một hình thức trừng phạt nhân đạo tự phát. Nó cắt đứt nguồn viện trợ, đẩy người dân vô tội vào vòng xoáy của tội phạm. Khác với suy nghĩ thông thường, một hợp đồng thông minh hà khắc không bảo vệ ai cả. Nó chỉ chuyển rủi ro từ pháp lý sang rủi ro đạo đức và vận hành.
Trong báo cáo mà tôi gửi cho đội ngũ phát triển giao thức đó, tôi đã đề xuất một cơ chế kết hợp lai: giữ nguyên danh sách đen tuyệt đối trên hợp đồng, nhưng tạo một lớp frontend và một ủy ban đánh giá ngoài chuỗi. Khi một tổ chức nhân đạo cần chuyển tiền đến một địa chỉ bị nghi ngờ, họ gửi yêu cầu, ủy ban xem xét và cấp một 'thị thực' dưới dạng chữ ký EIP-712. Hợp đồng chỉ chấp nhận giao dịch nếu có kèm thị thực này. Nhóm đã từ chối, với lý do 'quá phức tạp và tốn gas'. Tôi nói: đúng, và hải quân Mỹ cũng tốn rất nhiều nhiên liệu để kiểm tra từng con tàu.
Vào năm 2025, khi tôi làm việc với một giao thức tích hợp oracle AI, tôi lại đối mặt với cùng một bài toán. Lần này là về dự đoán biến động tài sản thế chấp, nhưng logic tương tự: một mô hình AI chạy ngoài chuỗi không thể được kiểm toán hoàn toàn, trong khi hợp đồng thông minh cần một câu trả lời rõ ràng. Đội ngũ muốn sử dụng oracle AI để đánh giá 'mức độ an toàn' của từng khoản vay. Tôi phản đối, không phải vì AI không tốt, mà vì dữ liệu huấn luyện không minh bạch. Nếu không hiểu tại sao AI từ chối một địa chỉ, thì giao thức đó đang vận hành một lệnh phong tỏa mà không có bản đồ. Và tôi đã nói với họ: hãy tưởng tượng một con tàu chở thuốc bị chặn chỉ vì một mô hình học máy cho rằng 'hành trình của nó có xác suất 60% là buôn lậu'. Sẽ không ai cứu được con tàu đó.
Bài học từ vùng Vịnh nên được chuyển ngữ sang ngôn ngữ smart contract. Việc Mỹ cho phép 30 tàu nhân đạo đi qua không phải là một động thái ngoại giao. Đó là một bản vá ở lớp ngoài chuỗi cho một hệ thống kiểm soát quá thô sơ. Hệ thống đó dựa trên định nghĩa về 'hàng nhân đạo' – một định nghĩa không bao giờ xuất hiện trong mã mạng, mà nằm trong trí não của các sĩ quan và nhà ngoại giao. Trong DeFi, nếu bạn muốn tồn tại qua chu kỳ thị trường này, bạn cần phải xây dựng một lớp logic tương tự. Không phải để trốn tránh pháp luật, mà để tránh chặn nhầm, tránh tạo ra những cái bẫy cho chính người dùng hợp pháp của bạn.
Một điểm khác mà bài báo gốc không đề cập: sự chọn lọc cũng là một công cụ quyền lực. Hôm nay Mỹ cho phép tàu nhân đạo vào Iran, nhưng nếu chính quyền thay đổi, tiêu chuẩn có thể bị siết lại. Ngành crypto sẽ lại nghe tin về các vụ kiện chính phủ kiện các giao thức vì 'hỗ trợ tài chính cho chủ thể bị trừng phạt'. Giao thức nào không có cơ chế thích ứng sẽ sụp đổ hoặc phải chịu phạt nặng. Ngược lại, giao thức nào xây dựng được một lớp tuân thủ rõ ràng, có lịch sử minh bạch, và có quy trình xem xét ngoại lệ – giống như một phiên tòa nổi trên biển – có thể vừa an toàn pháp lý vừa không đánh mất dòng chảy thanh khoản lành mạnh.
Trong thị trường giá xuống này, tỷ lệ chảy máu của các giao thức đang tăng lên theo từng quý. Nhưng nếu tôi phải chọn một thước đo để đánh giá sự sống còn của một DeFi protocol ngay lúc này, tôi sẽ không nhìn vào TVL hay số lượng người dùng. Tôi sẽ nhìn vào cách họ giải quyết các ca 'ngoại lệ nhân đạo': một địa chỉ bị OFAC liệt kê nhưng đang quyên góp cho quỹ cứu trợ bão lũ; một hợp đồng quét danh sách đen tự động và khóa nhầm hàng trăm ví cá nhân; một sàn DEX từ chối giao dịch của một bệnh viện dã chiến. Những ca này là tín hiệu sớm. Chúng cho thấy mức độ trưởng thành của hệ thống quản trị rủi ro.
Khi tôi ngồi viết bài này, tôi nhớ lại một câu hỏi mà một sinh viên từng hỏi trong buổi talk tại Nairobi: 'Chị có nghĩ blockchain sẽ thay thế các tổ chức tài chính truyền thống không?' Tôi cười và trả lời: 'Không, blockchain sẽ trở thành một tổ chức tài chính truyền thống, với đầy đủ sự quan liêu, chính trị, và những kẽ hở nhân đạo.' Nhìn vào lệnh phong tỏa Iran, tôi thấy điều đó đang thành hiện thực nhanh hơn dự tính.
Cuối cùng, hãy nhìn vào một lớp sâu hơn: các stablecoin. USDC của Circle là một ví dụ hoàn hảo về cơ chế phong tỏa chọn lọc. Circle đã đóng băng nhiều địa chỉ liên quan đến Tornado Cash, nhưng vẫn niêm yết và cho phép chuyển tiền đến các tổ chức từ thiện hoạt động tại khu vực có lệnh trừng phạt – miễn là họ có giấy phép từ OFAC. Điều này giống hệt như 'tàu nhân đạo': một lớp xác minh off-chain do một công ty tư nhân thực hiện. Nhưng các nhà phát triển DeFi thường quên rằng USDC không phải là tài sản nằm trên một hợp đồng thông minh tự trị. Nó nằm trong một hợp đồng có người quản lý, và người quản lý đó có quyền đóng băng. Sử dụng USDC làm tài sản thế chấp cho một khoản vay thì giống như cho một con tàu đi qua biển Iran mà không nhận ra rằng hải quân Mỹ có thể ra lệnh quay đầu bất cứ lúc nào. Câu chuyện ngoại giao này không xa lạ với chúng ta.
Chúng ta cần một thay đổi trong triết lý thiết kế. Thay vì xem danh sách trừng phạt như một tập hợp dữ liệu tĩnh, hãy xem nó như một chính sách động với mức độ ưu tiên pháp lý khác nhau. Hợp đồng thông minh có thể lưu trữ phiên bản băm của danh sách, và một oracle pháp lý cung cấp các ngoại lệ đã được xác minh, kèm theo lý do và ngày hết hạn. Giao thức sẽ có một bảng điều khiển cho phép người dùng xem tại sao một địa chỉ bị chặn và cách kháng nghị. Điều này nghe có vẻ không phù hợp với tính phi tập trung, nhưng thực tế là không có gì phi tập trung trong việc chặn địa chỉ. Nếu chúng ta cứ mãi giả vờ rằng 'code là luật', thì code sẽ trở thành luật bất thành văn của một nhóm người giấu mặt, và những người dân thường vô tội sẽ trở thành nạn nhân.
Sự phong tỏa ở Iran không phải một sự kiện đơn lẻ. Nó là một mẫu hình lặp lại trong mọi hệ thống kiểm soát biên giới – kể cả biên giới kỹ thuật số. Khi các quốc gia ngày càng tham gia vào tài sản kỹ thuật số, sự chọn lọc trong thực thi trừng phạt sẽ trở thành một chủ đề nóng. Các công ty kiểm toán blockchain như công ty tôi từng làm việc sẽ phải phát triển một kỹ năng mới: đánh giá rủi ro chính trị của hợp đồng thông minh. Kiểm toán không chỉ dừng lại ở việc kiểm tra lỗi số học hay lỗi quyền truy cập; nó phải kiểm tra cách giao thức phản ứng với một lệnh trừng phạt mới của Mỹ, của EU, hoặc của Trung Quốc khi có chữ Trung trong bản dịch bài viết gốc.
Tôi muốn nói rõ hơn: một hệ thống blockchain không có khả năng xử lý 'tình huống khẩn cấp nhân đạo' là một hệ thống thiếu trưởng thành. Không phải vì nó sai về mặt chính trị, mà vì nó quá mong manh để vận hành trong thế giới thực. Các giao thức thanh khoản, vốn dĩ là huyết mạch của DeFi, cần một cơ chế 'kênh nhân đạo' để cho phép các dòng tiền được phép đi qua mà không gây ra tranh cãi pháp lý. Nếu không, khi chính phủ Mỹ siết chặt hơn nữa lệnh trừng phạt – chẳng hạn như mở rộng danh sách đối với các địa chỉ liên quan đến một quốc gia khác – giao thức của bạn có thể sụp đổ chỉ sau một đêm.
Trong 13 năm quan sát ngành, tôi đã thấy quá nhiều dự án thiết kế như thể luật pháp chỉ tồn tại để vượt qua. Họ cho rằng mình thông minh khi để một hợp đồng vô hồn tự quyết. Nhưng đến khi một ca kiện xảy ra, hoặc khi một quốc gia có ảnh hưởng lên nguồn nút mạng áp đặt yêu cầu pháp lý, họ nhận ra sự thông minh đó chỉ là ảo tưởng. Hải quân Mỹ cho 30 con tàu qua, không phải vì họ yếu đuối, mà vì họ biết rằng một cuộc khủng hoảng nhân đạo sẽ làm mất đi tính chính danh của lệnh phong tỏa. Tương tự, một giao thức DeFi nghiêm túc cần cho phép một số ngoại lệ để giữ vững tính chính danh trong mắt người dùng.
Điều gì sẽ xảy ra nếu bạn làm ngược lại – chặn mọi thứ để hoàn hảo trong mắt pháp luật? Bạn sẽ mất đi tất cả những người dùng bị ảnh hưởng sai. Họ sẽ rời sang các sàn phi tập trung không kiểm soát, hoặc tệ hơn là các nền tảng ngầm. Bạn không bảo vệ được ai, kể cả chính bạn. Vậy nên, câu trả lời không nằm ở việc tuân thủ tuyệt đối, cũng không nằm ở việc kháng cự vô trách nhiệm. Nó nằm ở việc viết ra một bộ quy tắc rõ ràng cho việc xét duyệt ngoại lệ, với sự giám sát độc lập.
Chúng ta đang bước vào một thời kỳ mà biên giới giữa an ninh quốc gia và tài chính phi tập trung sẽ ngày càng mờ. Bài viết gốc chỉ nói về Iran, nhưng tôi tin rằng nó sẽ sớm được lặp lại với nhiều quốc gia khác. Hãy tưởng tượng bạn là một giao thức cho vay lớn nhất trên Arbitrum, và chính phủ Mỹ yêu cầu bạn chặn các địa chỉ có liên hệ với một quốc gia châu Phi để phong tỏa nguồn tài trợ khủng bố. Bạn làm gì? Bạn có một đội ngũ nhân viên và một bộ phận pháp chế để họp khẩn cấp? Hay bạn chỉ có một hợp đồng vô tri vô giác và một con dao AI đánh giá rủi ro? Nếu câu trả lời là cái sau, bạn đang sở hữu một quả bom nổ chậm.
Tôi nhớ một ca kiểm toán năm 2021, khi tôi rà soát một hợp đồng NFT marketplace ẩn danh. Họ đốt gas vì lưu trữ dữ liệu metadata on-chain không cần thiết. Tôi đề xuất IPFS và Merkle proof, tiết kiệm 60% phí. Họ nghe theo, và một năm sau họ không phải lo lắng gì về chi phí vận hành. Nhưng nếu họ bỏ qua lời khuyên, họ có thể đã phá sản trong thị trường gấu này. Tương tự, lời khuyên của tôi bây giờ dành cho các nhà phát triển là: hãy thêm một lớp 'quyết định con người' vào các hợp đồng xử lý tài sản bị trừng phạt, ngay cả khi nó trông không hoàn hảo. Sự không hoàn hảo có chủ ý còn tốt hơn sự hoàn hảo vô hồn.
Câu hỏi cuối cùng tôi muốn đặt ra ở đây không phải là chúng ta có nên ủng hộ lệnh phong tỏa của Mỹ hay không. Câu hỏi là: một hệ thống tài chính hứa hẹn 'tiền không biên giới' sẽ đối mặt thế nào với thực tế rằng mọi biên giới đều được thực thi bởi ai đó, một cách chọn lọc và không thể dự đoán? Trong một thị trường đang suy giảm như hiện nay, việc chảy máu thanh khoản là điều đáng sợ, nhưng một vụ kiện trừng phạt còn đáng sợ hơn. Hãy nhìn vào những con tàu nhân đạo đó: chúng không được phép đi qua vì chúng nhanh hay vì chúng giấu hàng tốt, mà vì một người có thẩm quyền quyết định rằng giá trị của chúng lớn hơn rủi ro. Trên chuỗi, ai sẽ là người có thẩm quyền đó? Nếu không có ai, bạn vừa tạo ra một vùng biển không kiểm soát, nơi mọi con tàu đều trở thành tàu chiến.
Tôi sẽ không kết bài bằng một lời khuyên sáo rỗng kiểu 'hãy bảo vệ người dùng'. Thay vào đó, tôi muốn kết thúc bằng một dự báo. Trong vòng 6 tháng tới, một trong những giao thức DeFi lớn nhất sẽ dính vào một vụ tranh chấp pháp lý với cơ quan trừng phạt Mỹ vì đã xử lý sai một ca 'nhân đạo'. Họ sẽ có hai kết cục: hoặc chứng minh rằng họ có cơ chế ngoại lệ minh bạch, hoặc sụp đổ. Sự kiện đó sẽ giống như một cú hích để toàn ngành nhìn vào mô hình của hải quân Mỹ và học cách phân loại tàu. Còn nếu bạn vẫn nghĩ điều đó không liên quan đến bạn, hãy thử tưởng tượng bạn đang giữ một khoản tiền trong một ví bị chặn oan giữa đêm, và không có bất kỳ đường dây nóng nào ngoài kia để cứu bạn. Sự im lặng của hợp đồng thông minh là tiếng ồn lớn nhất của sự bất công.