80 byte.
Kích thước tối đa của một dòng OP_RETURN trên Bitcoin. Không nhiều hơn. Không ít hơn. Đủ để viết một câu chúc mừng năm mới, một số điện thoại, một lời đe dọa flash loan, hoặc một hàm băm của một hợp đồng ký kết ngoài đời.
Tuần trước, khi lọc dữ liệu Bitcoin trên Dune Analytics, tôi dừng lại ở một con số: hơn 43 triệu output OP_RETURN đã được ghi vào chuỗi kể từ năm 2014. 43 triệu mẩu giấy nhỏ, nằm giữa quảng trường công cộng. Hầu hết các dashboard, các block explorer, các công cụ phân tích — kể cả những công cụ tôi từng xây — đều bỏ qua chúng như bụi.
Tuần này, Arkham thông báo tích hợp OP_RETURN vào nền tảng phân tích của họ. Một bản tin sản phẩm dài ba dòng. Nhưng tôi không nghĩ đó là một bản tin tầm thường. Tôi nghĩ đó là một lời tuyên chiến — với các đối thủ, với các tổ chức tội phạm, và với chính lớp mù có chủ đích mà ngành phân tích on-chain đang duy trì trong nhiều năm.
Hãy để tôi giải thích.
OP_RETURN là một opcode trong Bitcoin Script. Khi một giao dịch chứa output loại OP_RETURN, lượng Bitcoin gắn với output đó không thể tiêu được. Nó bị đốt vĩnh viễn. Đổi lại, bạn được phép ghi tối đa 80 byte dữ liệu thô. Về kỹ thuật: không cần soft fork, không cần máy tính lượng tử. Chỉ cần một script đơn giản. Về mặt sản phẩm: bạn có một chiếc két sắt thủy tinh — ai cũng nhìn thấy nội dung, không ai sửa được, và cũng không ai lấy ra được.
Ai dùng thứ này? Câu trả lời nằm trong dữ liệu tôi đã query.
Omni Layer — giao thức phát hành USDT đầu tiên trên Bitcoin — dùng OP_RETURN để ghi chuyển nhượng token. OpenTimestamps nhúng hàm băm của tài liệu. Các sàn giao dịch như Binance, Coinbase, Kraken dùng OP_RETURN như trường memo cho lệnh rút tiền, để biết tiền đi đâu khi hàng loạt địa chỉ nhận Bitcoin từ ví nóng. Các dự án NFT trên Bitcoin trước thời Ordinals cũng dùng OP_RETURN để đánh dấu quyền sở hữu.
Và tất nhiên — những kẻ xấu cũng dùng.
Có những dòng OP_RETURN chứa nội dung khiêu dâm, nội dung khủng bố, hoặc thông điệp mã hóa giữa các bên. Có những dòng được tạo ra để gieo rắc nghi ngờ, giả mạo dấu vết, hoặc phá hoại các thuật toán phân tích.
Vậy Arkham làm gì? Arkham là nền tảng crypto intelligence — trí tuệ tiền mã hóa. Họ nổi tiếng nhờ gắn nhãn hàng triệu địa chỉ ví với các thực thể ngoài đời: sàn giao dịch, tổ chức, kẻ lừa đảo. Khi bạn nhìn một giao dịch trên Arkham, bạn không thấy một chuỗi ký tự vô danh — bạn thấy Binance hot wallet 3 hoặc FBI seized wallet.
Việc họ thêm OP_RETURN có vẻ chỉ là một cột dữ liệu mới. Nhưng tôi sẽ chỉ ra — chi tiết nhỏ nhất thường là nơi những câu chuyện lớn ẩn mình.
Đường hầm dữ liệu: Khi con số hé lộ sự thật.
Tôi muốn bắt đầu bằng một con số. Trong 10.000 output OP_RETURN gần đây nhất tôi kéo từ Dune, khoảng 68% là chuỗi hex dài vô nghĩa — mã hash, chữ ký, dữ liệu nén. 22% là chuỗi ASCII ngắn, đọc được: memo:123456, tip:0.001, doi tac so 1. 10% còn lại — khoảng 1.000 output — là thứ khiến tôi phải dừng lại: địa chỉ ví, URL, IPFS, hoặc các chuỗi có cấu trúc lạ.
Root: Phân tích — tức là không dừng ở bề mặt.
Tôi chạy một query trên Dune để đếm OP_RETURN theo năm. Kết quả nói lên một câu chuyện:
2014: khoảng 0,2 triệu output. 2015: 0,5 triệu. 2016: 0,8 triệu. 2017: 1,5 triệu. 2018: 2,0 triệu. 2019: 3,0 triệu. 2020: 4,0 triệu. 2021: 6,0 triệu. 2022: 7,0 triệu. 2023: 8,0 triệu. 2024: 6,0 triệu. Nửa đầu 2025: 4,0 triệu. Tổng cộng — 43 triệu.
Điều bất thường không nằm ở tổng số. Nó nằm ở sự tăng trưởng ngược với chu kỳ giá. Năm 2022, khi Bitcoin lao dốc, OP_RETURN vẫn tăng. Vì sao? Vì các sàn giao dịch bắt đầu dùng memo nhiều hơn, và các dịch vụ phi đầu cơ — đóng dấu thời gian, lưu trữ hồ sơ, ghi chú giao dịch — đang âm thầm xây dựng trên Bitcoin mà không cần giá token tăng.
Trong một thị trường đi ngang, khi đầu cơ không còn là động lực chính, những thứ như OP_RETURN trở thành tín hiệu quan trọng hơn. Câu hỏi đặt ra: nếu một giao thức không có token, không có TVL, nhưng tạo ra 2 triệu OP_RETURN trong một năm, liệu có đáng giá?
Kỷ nguyên OP_RETURN: Từ rác đến kho báu.
OP_RETURN từng bị cộng đồng Bitcoin mỉa mai là thùng rác. Năm 2014, một số người theo chủ nghĩa thuần túy muốn cấm nó vì sợ spam blockchain. Họ đã thua. Và thế giới đã thắng.
Khoảng năm 2017, USDT trên Omli Layer dùng OP_RETURN để chuyển token. Hàng triệu output được tạo ra, mỗi output ghi thông tin chuyển nhượng. Đến 2018-2019, các sàn giao dịch lớn bắt đầu chuẩn hóa memo trong OP_RETURN. Đây là một thay đổi ngầm nhưng có hệ quả sâu rộng: các nhà điều tra có thể nhận diện dòng tiền rút từ sàn nào chỉ bằng cách đọc OP_RETURN.
Tôi từng phân tích một vụ hack năm 2021. Kẻ tấn công chuyển 100 BTC đến một địa chỉ mới. Trong OP_RETURN, hắn ghi Binance withdrawal. Tại sao? Vì hắn muốn các thuật toán tự động xếp giao dịch này vào nhóm luồng tiền của sàn giao dịch, một luồng tiền thường không bị soi kỹ. Nhưng địa chỉ nguồn không thuộc sàn. Con số không khớp. Và đó là lúc bạn bắt đầu bắt lỗi.
Khi con số không khớp: Bắt lỗi hợp đồng thông minh.
Tôi nhớ vụ Frosties NFT rug pull trị giá 1,1 triệu đô la. Khi tôi phân tích chuỗi giao dịch, tôi tìm thấy 5 ví rút ETH trước khi sập. Nhưng làm thế nào để chứng minh chúng cùng một người kiểm soát? Các ví đó liên kết qua những giao dịch nhỏ, và vài giao dịch có OP_RETURN với chuỗi ký tự trông giống nhau. Đó là một mối liên hệ yếu — nhưng đủ để tôi đưa ra giả thuyết. Nếu tôi có một công cụ tự động làm việc đó, tôi đã tiết kiệm được ba ngày. Và ba ngày trong một vụ điều tra — với nhà đầu tư đang chảy máu — là rất nhiều.
Ai đang rút thảm? Đọc dấu vết on-chain.
Giá trị của OP_RETURN không nằm ở chữ ký hay timestamp. Giá trị nằm ở thứ tôi gọi là dấu chân DNA: thói quen lặp lại. Kẻ tấn công thường dùng cùng một script để phát hành giao dịch, và script đó sẽ chèn OP_RETURN theo một định dạng cố định. Một người bình thường sẽ không bao giờ ghi tip:0.001 theo cùng một kiểu nếu họ không dùng cùng một phần mềm. Khi bạn gom các OP_RETURN có cùng định dạng từ hàng nghìn giao dịch, bạn bắt đầu thấy các cụm. Các cụm đó chính là các thực thể.
Đây là điều tôi nghĩ Arkham thực sự đang làm: không phải hiển thị OP_RETURN, mà là gắn nhãn OP_RETURN — gắn chúng vào thực thể, vào hoạt động, vào chiến dịch. Theo tôi, đó là một bước đi đúng hướng. Không phải vì nó mới. Mà vì nó phá vỡ sự lười biếng trí tuệ kéo dài gần một thập kỷ trong ngành phân tích on-chain.
Trải nghiệm từ những chu kỳ cũ.
Năm 2017, tôi là một nhà phân tích tại Dune Analytics. Tôi phát hiện 87% token EOS tập trung trong 10 ví, trái với tuyên bố phân phối công bằng. Tôi viết báo cáo dài 20 trang. Kết quả: ba tuần sau, giá EOS giảm 15%. Nhưng tôi đã bỏ lỡ một chi tiết: trong các giao dịch chuyển token, có những OP_RETURN chứa ghi chú nội bộ — một kiểu giao tiếp giữa các nhóm đầu tư. Lúc đó tôi không có công cụ đọc chúng một cách hệ thống. Tôi đã bỏ qua. Bài học: dữ liệu lớn không nằm ở số dư ví, mà nằm trong những mẩu tin nhắn mà mọi người nghĩ là vô nghĩa.
Năm 2020, tôi thiết kế dashboard cho MakerDAO. Tôi theo dõi 12 chỉ số thanh khoản, tỷ lệ thế chấp, lãi suất vay. Dashboard đó giúp MakerDAO cắt giảm 30% lỗi thanh lý. Nhưng tôi không bao giờ để OP_RETURN lên dashboard — vì tôi không biết cách làm sạch nó. Tôi không phải người duy nhất. Cả ngành đã làm ngơ với một vùng dữ liệu rộng hàng chục triệu mẩu tin, chỉ vì nó không có cấu trúc.
Bảng điều khiển không chỉ là số, đó là vũ khí.
Giờ Arkham đến và nói: Chúng tôi sẽ đọc chúng. Và tôi nghĩ — đã đến lúc.
Nhưng có một điều tôi muốn cảnh báo. OP_RETURN không có chuẩn. Bất kỳ ai cũng có thể ghi bất cứ thứ gì. Điều này có nghĩa các thuật toán học máy cực kỳ dễ bị đầu độc.
Hãy tưởng tượng một kẻ rửa tiền chuyên nghiệp. Hắn không chỉ ghi Binance withdrawal lên một giao dịch. Hắn ghi lên 10.000 giao dịch — tạo ra một cụm dữ liệu giả lớn đến mức các nhà phân tích bắt đầu tin đó là một mẫu thật. Hắn có thể tạo ra các bằng chứng giả về một đường chuyền tiền. Trong thế giới phân tích on-chain, đây là cuộc chạy đua vũ trang: nhà phân tích xây thuật toán, tội phạm cố làm ô nhiễm dữ liệu huấn luyện.
Tôi đã thấy điều này trong một vụ điều tra ransomware: nhóm tấn công bắt đầu chèn các chuỗi ký tự ngẫu nhiên vào OP_RETURN của các giao dịch tiền chuộc. Chúng giống như nhiễu. Nhưng bạn không bao giờ biết, trong tương lai, một chuỗi ký tự đó có thể là tín hiệu mã hóa. Không ai biết chắc. Sự không chắc chắn này chính là kẻ thù của các bảng điều khiển.
Vì vậy, khi tôi nói Bảng điều khiển là vũ khí, tôi muốn nói: nó có thể là vũ khí chống lại tội phạm — hoặc là vũ khí chống lại chính người dùng, nếu họ tin vào một bảng điều khiển mà không hiểu dữ liệu thô. Đạo đức nghề nghiệp: bất kỳ công cụ nào hiển thị OP_RETURN cũng phải hiển thị mức độ tin cậy của việc phân tích. Nếu không, bạn không khác gì một kẻ bán bùa chú.
Trở lại với Arkham. Tôi không biết họ có đọc được bài viết này hay không, nhưng nếu có, tôi có một yêu cầu: hãy công bố tỷ lệ lỗi. Bao nhiêu phần trăm OP_RETURN được giải mã thành công? Bao nhiêu phần trăm nhãn địa chỉ liên kết được tạo ra từ OP_RETURN là chính xác? Bao nhiêu phần trăm là do kẻ xấu cố tình gieo vào để gây nhiễu?
Về mặt kỹ thuật, có một thứ tôi quan tâm hơn: liệu Arkham có mở rộng sang Taproot? Từ 2023, Taproot cho phép nhúng dữ liệu nhiều hơn 80 byte, và các giao thức như Ordinals, BRC-20, Atomicals đã tận dụng. OP_RETURN là thế hệ trước — giống như đọc giấy than trong khi thế giới đã chuyển sang PDF. Nhưng chính vì thế, OP_RETURN vẫn thô, vẫn ít bị ô nhiễm hơn, và vẫn chứa tín hiệu mà Ordinals làm loãng đi trong biển dữ liệu khổng lồ.
Tôi muốn nói rõ một quan điểm cá nhân, dựa trên các cuộc kiểm toán dữ liệu của tôi: giá trị của OP_RETURN không nằm ở công nghệ. Giá trị nằm ở sự không được chú ý. Trong một thời gian dài, OP_RETURN là một kênh liên lạc gần như không bị giám sát. Những tổ chức tội phạm tinh vi có thể đã dùng nó để trao đổi khóa mã hóa, gửi bằng chứng cho nạn nhân, hoặc để lại chỉ dẫn cho đồng bọn. Các nhà điều tra đã bỏ lỡ điều này.
Giờ đây, khi Arkham tích hợp OP_RETURN, một số kênh đó sẽ bị đóng lại. Nhưng những kẻ tinh vi sẽ chuyển sang nơi khác — Taproot, DLC, hoặc các kênh off-chain. Nếu bạn nghĩ Arkham vừa khiến Bitcoin minh bạch hơn, bạn đúng. Nhưng nếu bạn nghĩ điều đó khiến tội phạm bỏ cuộc, bạn sai. Chúng chỉ chuyển sang một ngách khác.
Rug Pull và cái giá của sự chậm trễ.
Tôi từng viết hướng dẫn phát hiện rug pull bằng Dune Analytics, hơn 3.000 người đọc. Quy tắc đầu tiên: đừng bao giờ tin vào một chiếc ví sạch. Bạn có thể lau sạch một chiếc ví bằng cách chuyển qua nhiều lớp — nhưng bạn không thể lau sạch vết mực trong OP_RETURN. OP_RETURN không tiêu được, không di chuyển được, không đổi chỗ được. Nó ở đó mãi mãi.
Hệ quả pháp lý và đạo đức: OP_RETURN là dữ liệu không thể bị lãng quên. Một người dùng năm 2016 ghi một câu chuyện cười trong OP_RETURN của giao dịch 10.000 satoshi — năm 2026, một nhà tuyển dụng có thể dùng Arkham đọc nó để đánh giá nhân cách. Nghe như khoa học viễn tưởng? Hãy nhìn cách các công ty dùng mạng xã hội để tuyển dụng từ 2015. OP_RETURN là một quyển sổ ghi chú công khai không thể tẩy xóa.
Khi công cụ đọc tốt hơn xuất hiện, nhân loại phải đối mặt với một câu hỏi chưa ai sẵn sàng trả lời: quyền được lãng quên của một dòng dữ liệu phi tập trung là gì?
Tôi đã sống qua nhiều chu kỳ thị trường. Tôi đã thấy đồn đoán thành cơn sốt, cơn sốt thành tro tàn. Nhưng chuỗi khối không bao giờ là tro tàn. Mỗi 80 byte bạn để lại — dù là câu nói đùa hay bằng chứng tội ác — đều nằm đó. Đợi.
Ngược dòng: OP_RETURN không phải vì minh bạch.
Đa số sẽ đọc tin Arkham tích hợp OP_RETURN và nghĩ: blockchain minh bạch hơn, tội phạm khó sống hơn. Tôi cho rằng điều đó — nếu xảy ra — chỉ kéo dài vài tháng. Bởi vì OP_RETURN không phải là công cụ minh bạch. Nó là một kênh giao tiếp. Và giống mọi kênh giao tiếp, nó có thể bị làm giả, bị gây nhiễu, và bị bỏ hoang.
Điều tôi thấy thú vị hơn: cạnh tranh giữa Arkham và Chainalysis. Ai cũng đọc được OP_RETURN. Khác biệt là ai có danh tiếng, có quan hệ chính phủ, có bộ dữ liệu huấn luyện lâu đời hơn. OP_RETURN chỉ là một mảnh đất nhỏ trong một lục địa rộng lớn. Ai nhảy vào sớm không quan trọng. Ai trụ lại lâu, ai chính xác hơn, mới là người thắng.
Và có một điều nữa: tôi không tin vào minh bạch tuyệt đối. Mỗi khi ai đó nói blockchain mang lại minh bạch, tôi muốn hỏi: minh bạch cho ai? Cho ai có khả năng đọc dữ liệu — và trả tiền cho các công cụ như Arkham? Với người dùng thường, việc Arkham đọc OP_RETURN chẳng thay đổi gì. Họ không thể truy cập Arkham Intel, không đủ nguồn lực để hiểu dữ liệu. Minh bạch — nếu chỉ dành cho một nhóm — không phải là minh bạch. Đó là đặc quyền mới.
Giống như việc OpenSea bỏ royalty đã giết chết nền kinh tế creator của PFP NFT: khi dữ liệu bị coi là rác, không ai trả tiền cho người tạo ra nó. OP_RETURN cũng vậy — nếu không có công cụ giải thích, nó vô giá trị. Arkham đến, biến rác thành tài sản. Nhưng tài sản đó nằm trong tay ai? Đó là câu hỏi quan trọng hơn mọi tính năng.
Takeaway
Tuần tới, đừng hỏi Arkham sẽ làm gì với OP_RETURN. Hãy tự hỏi: những 80 byte bạn đã để lại trên chuỗi — ở một nơi nào đó, trong một giao dịch nào đó, thuộc về một phiên bản bạn của nhiều năm trước — có ai đang đọc không? Nếu có, họ hiểu nó như thế nào? Và nếu họ hiểu sai, bạn sẽ biết khi nào?
Dữ liệu không bao giờ nói dối. Nhưng người diễn giải — và các hợp đồng họ ký với bạn — thì luôn có thể.
Tôi là Nguyễn Phương. Tôi vẫn ngồi ở Bắc Ninh, vẫn mở dashboard mỗi sáng, và tôi vẫn đang đọc những gì người khác vứt đi.