Ngành kinh doanh phân tích Blockchain: Bán sự chắc chắn

Đối với những người không am hiểu, thế giới tiền mã hóa hiện ra như một mớ bòng bong không thể tiếp cận. Ví từ giao dịch này gửi tiền sang ví của giao dịch tiếp theo, rồi chuyển đến một cầu nối (bridge), hoán đổi sang một chuỗi không liên quan, phân tán thành hàng chục địa chỉ mới, đi qua máy trộn (mixer), và xóa sạch mọi dấu vết trong một khoản nạp vào sàn giao dịch trong bóng tối. Các ví mới liên tục mọc lên; các ví cũ dần chìm vào quên lãng. Một số địa chỉ chỉ được dùng duy nhất một lần. Các máy trộn và chuỗi bóc tách (peel chains) biến dòng tiền thành những giọt nước nhỏ, và các cầu nối khiến sự chú ý của điều tra viên bị đánh lạc hướng. Các sàn giao dịch phi tập trung biến mọi thứ thành làn sương mờ.

Đó là lý do tại sao người dùng tiền mã hóa thông thường hay nói về tính ẩn danh. Sự bí ẩn của mớ bòng bong này bao bọc mọi thứ trong sự riêng tư mang tính cảm nhận, sự phức tạp của nó tạo ra một cảm giác an toàn giả tạo. Nhưng đó chính là sự khác biệt giữa khó đọc và không thể đọc, giữa một câu đố nan giải và một cuốn sách mở.

Các blockchain công khai không hề mờ ám. Chúng luôn được phơi bày rõ ràng dưới ánh sáng ban ngày, nơi mọi chi tiết giao dịch đều được khắc sâu vào đá để ai cũng có thể thấy. Mạng lưới không quên bất cứ điều gì và bất kỳ ai, bất kể chủ sở hữu của nó làm gì. Mạng lưới không quan tâm liệu chủ ví có xóa ứng dụng trò chuyện, mạng xã hội hay blog nơi họ từng đăng thành tích và địa chỉ ví, đổi tên người dùng, đổi quốc gia hay thay đổi diện mạo hay không. Blockchain ghi nhớ địa chỉ, dữ liệu chuyển khoản, phí gas, mốc thời gian, cầu nối và giờ giấc hoạt động của họ.

Kẻ lừa đảo có thể thay đổi trang phục hàng trăm lần, nhưng hắn vẫn sẽ phải đi qua các cửa xoay kiểm soát. Ngay cả ở nơi được coi là rìa của hệ thống, điều tra viên vẫn tìm thấy manh mối. Họ có thể lần theo dấu vết qua ví, sàn giao dịch, bàn giao dịch OTC, các nhà phát hành stablecoin, cầu nối, cổng nạp rút fiat, sàn thương mại, trang web cờ bạc, thị trường darknet, các dịch vụ bị hack và cả những người quen bất cẩn.

Ngành kinh doanh phân tích blockchain được xây dựng dựa trên sự bất đối xứng này - và giá trị của kiến thức này đang được săn đón. Có người thấy sự hỗn loạn, nhưng có người lại thấy trật tự. Một số nhìn ra dấu vết mà kẻ lừa đảo đã dại dột để lại cho họ. Họ thấy lối thoát khỏi mê cung và những người quản lý có thể liên hệ. Họ thấy rằng một cầu nối cụ thể là điểm yếu dễ bị gây áp lực, và cơ quan thực thi pháp luật có thể áp dụng áp lực này, ngay cả khi bản thân chuỗi hầu như không thể ngăn chặn giao dịch chuyển tiền. Crypto mang đến một mức độ bất định mới, và sự bất định thì luôn đắt giá: các khoản tiền gửi tài sản mã hóa bị đóng băng của sàn giao dịch, tổn thất của ngân hàng do chi phí pháp lý, rủi ro đối tác của quỹ đầu tư, nỗi đau của nạn nhân trong vụ trộm đang diễn ra, thiệt hại danh tiếng của quốc gia do tiền mã hóa liên quan đến lệnh trừng phạt - tất cả những điều này chính là thứ mà các công ty phân tích blockchain chuyển hóa thành lợi nhuận.

Nếu các công ty ghét quy định quản lý, họ còn ghét việc mất mát tài sản hơn gấp bội. Đây là lý do tại sao nhu cầu cho các dịch vụ như vậy xuất hiện ngay từ đầu - không cần phải thuyết phục thị trường về tầm quan trọng của việc điều tra dấu vết giao dịch crypto. Chỉ cần chờ đợi vụ hack cầu nối tiếp theo, một cuộc tấn công phi kỹ thuật (social engineering) nhắm vào sàn giao dịch tập trung, một cuộc tấn công ransomware, hoặc việc nhà phát hành đóng băng stablecoin mà các động thái di chuyển trước đó đã được các công ty phân tích kiểm tra kỹ lưỡng. Khi đến lúc phải quy trách nhiệm, hóa ra một chiếc ví lại có những điểm yếu và lỗ hổng có thể dự đoán được, và chủ nhân của nó hoàn toàn có thể bị phát hiện.

Hiệp sĩ công lý với Trình khám phá khối

Trước khi các gã khổng lồ trong ngành hiện nay xuất hiện, lĩnh vực điều tra tiền mã hóa chủ yếu do các tình nguyện viên độc lập thống trị, những người đã cố gắng hết sức để lần theo các dấu vết với bộ công cụ hạn chế có sẵn. Một trong những nhân vật nổi tiếng nhất của mảng này là ZachXBT - điều tra viên ẩn danh với các công trình nghiên cứu đã trở thành hình mẫu cho nhiều nhà nghiên cứu chuyên nghiệp. Những đóng góp của anh cho lĩnh vực này là vô giá, vì anh là một trong những người đầu tiên chứng minh cho thế giới thấy rằng không gian on-chain không phải là bất khả xâm phạm. Anh đã sử dụng các trình khám phá khối (block explorer) cùng kiến thức sâu rộng về không gian crypto để xâu chuỗi các dấu vết giao dịch và xác định các địa chỉ độc hại. Các cuộc điều tra của anh lần theo các manh mối đã biết - ví, cầu nối, máy trộn, tài khoản mạng xã hội, các nhóm Telegram - kết hợp chúng với kinh nghiệm, trực giác và một sự quyết liệt nhất định để công khai nêu tên thủ phạm.

Ngoài những yếu tố hiển nhiên (ví trên các sàn giao dịch tập trung bị gắn cờ đáng ngờ hoặc có kết nối với các địa chỉ lừa đảo đã biết), các điều tra viên sử dụng nhiều phương pháp khác nhau để xác định kẻ gây án. Bao gồm việc phân tích các cuộc gọi Discord - nơi kẻ tấn công thường giao tiếp với nạn nhân, sử dụng phần mềm chia sẻ màn hình để nắm bắt màn hình của nạn nhân, tìm kiếm các video hoặc bài đăng trên mạng xã hội nơi kẻ lừa đảo khoe khoang chiến lợi phẩm bất chính, phân tích các tên miền ENS hoặc tên người dùng liên kết với ví, và điều tra các tài khoản sàn giao dịch. Trong nhiều trường hợp, sự bất cẩn của kẻ tấn công chính là thứ khiến chúng lộ tẩy: dù có thể là chuyên gia lừa người khác gửi crypto, chúng lại không thể cưỡng lại mong muốn khoe khoang sự giàu có trên mạng. Các điều tra viên phân tích tất cả các yếu tố này, liên kết chúng với ví lừa đảo đã biết để xây dựng một bức tranh toàn diện về các hoạt động của kẻ lừa đảo, từ đó có thể dùng để đóng băng tài khoản hoặc truy vết dòng tiền đến danh tính ngoài đời thực.

Cách tiếp cận này rất quan trọng để hiểu được hiện trạng của ngành phân tích blockchain. Điều tra viên vẫn đóng vai trò then chốt trong quy trình: dù các công cụ gom nhóm (clustering) và liên kết ví cực kỳ hữu ích, chúng không thể tự động chỉ ra thủ phạm. Cần có một chuyên gia lành nghề để phân tích tất cả các yếu tố và đưa ra kết luận hợp lý. Tuy nhiên, quan trọng hơn cả là khả năng đọc manh mối và lần theo chúng - và đối với điều đó, các nhà phân tích vẫn phải dựa vào trực giác, sự thấu hiểu và kinh nghiệm của mình.

ZachXBT là một trong những điều tra viên nổi tiếng nhờ những thành công trong lĩnh vực này. Tuy nhiên, khi nhu cầu ngày càng tăng, các công ty bắt đầu xuất hiện để cung cấp các dịch vụ tương tự cho những đối tượng không đủ thời gian hoặc nguồn lực để tự thực hiện. Mặc dù các hiệp sĩ độc lập vẫn mang lại kết quả chất lượng cao, các công ty lại có lợi thế về tính pháp lý, vì họ có thể mang đến cho khách hàng sự bảo vệ tốt hơn: nhiều tổ chức lớn thích làm việc với một doanh nghiệp uy tín hơn là một cá nhân vô danh, dù họ có tài năng đến đâu. Thị trường đã đáp ứng nhu cầu này, tạo ra một ngành công nghiệp hoàn chỉnh tập trung vào việc phân tích mớ bòng bong bí ẩn của crypto. Các công ty cung cấp cho khách hàng tất cả các công cụ cần thiết để phát hiện và điều tra, từ việc theo dõi ví cho đến xác định danh tính ngoài đời thực của thủ phạm.

Các công ty bán sự chắc chắn

Ngành công nghiệp này bao gồm nhiều tên tuổi lớn cung cấp đa dạng dịch vụ cho lượng khách hàng đông đảo. Từ phát hiện hoạt động bất hợp pháp, phân tích ví cho đến thực hiện điều tra toàn diện, các công ty như Chainalysis, TRM Labs, Elliptic, Crystal Intelligence, Merkle Science, Arkham và nhiều công ty khác phục vụ các phân khúc khác nhau và có cách tiếp cận khác nhau đối với không gian phân tích blockchain. Một số cung cấp công cụ cho các điều tra viên và nhà phân tích, số khác nhắm vào mảng tuân thủ (compliance), và số khác lại cung cấp dịch vụ trực tiếp cho các cơ quan thực thi pháp luật hoặc những người sở hữu crypto thông thường muốn bảo vệ tài sản của mình.

Công ty lâu đời nhất xuất hiện trong lĩnh vực này (và được cho là có vị thế vững chắc nhất) là Chainalysis.

Công ty đã xây dựng được danh tiếng hoàn hảo cho mình, cung cấp dịch vụ bảo mật và phát hiện rủi ro cho các tập đoàn lớn cũng như các cơ quan chính phủ. Họ sở hữu một bộ công cụ toàn diện, từ truy vết ví đến các giải pháp chuyên biệt hơn như Reactor phục vụ cho các trường hợp điều tra. Nhờ gia nhập thị trường từ sớm và có danh tiếng vượt trội, Chainalysis nghiễm nhiên trở thành lựa chọn mặc định cho nhiều cơ quan chính phủ và doanh nghiệp cần bảo vệ tài sản. Đây thường là lựa chọn ưu tiên cho việc tuân thủ pháp lý trong mảng crypto, và các sản phẩm của họ được tin cậy để đưa ra làm bằng chứng trước tòa, mang lại cho công ty một lợi thế vô giá trước các đối thủ cạnh tranh.

Đồng thời, nhu cầu tìm kiếm các giải pháp thay thế cũng đang gia tăng do những bất mãn với hiện trạng. TRM Labs là một trong những công ty đã tạo được sức hút đáng kể bằng cách cạnh tranh trực tiếp với Chainalysis, đưa ra giải pháp phân tích ví và các công cụ điều tra của riêng mình. Giá trị cốt lõi của họ là tính linh hoạt, khi công ty định vị mình là một đơn vị thuần crypto (crypto-native) có khả năng cung cấp các giải pháp tuân thủ toàn diện từ đầu đến cuối. Các công cụ của TRM rất tiện lợi và trực quan, được thiết kế để dễ dàng tích hợp vào cơ sở hạ tầng hiện có của nhà phân tích, đồng thời cung cấp thêm các tính năng mà nhiều công ty truyền thống còn thiếu. Họ cung cấp cho khách hàng các công cụ điều tra mở rộng, bao gồm khám phá VASP, chấm điểm độ tin cậy, đánh giá rủi ro và các cơ chế hữu ích khác để phát hiện hoạt động bất hợp pháp. Công ty thậm chí đã vươn lên thành một đối thủ cạnh tranh đáng gờm của Chainalysis. Với việc giới thiệu nhiều tính năng sáng tạo hơn cùng cơ sở khách hàng tăng trưởng nhanh chóng, TRM đang nhanh chóng khẳng định vị thế là một thế lực lớn trong không gian phân tích blockchain.

Trong khi đó, Elliptic lại chọn một hướng đi khác, tập trung vào phương pháp đánh giá rủi ro và điều tra cho không gian tuân thủ crypto. Định vị mình là công ty có cái nhìn đa chuỗi (cross-chain) về ngành, Elliptic nhấn mạnh phạm vi công cụ cấp độ tổ chức sâu rộng của mình. Nhờ danh tiếng vững chắc, Elliptic đã củng cố vị thế là nhà cung cấp dịch vụ tuân thủ được ưa chuộng cho các tổ chức tài chính, đặc biệt là bên ngoài nước Mỹ. Điều này giúp công ty thống trị thị trường châu Âu, nơi nhiều ngân hàng truyền thống thân thiện với crypto hoạt động. Đây là một công ty phân tích khác tự hào sở hữu kiến thức chuyên sâu về tổ chức và có khả năng cung cấp các giải pháp tuyệt vời trong việc điều tra và theo dõi.

So với những tên tuổi đã thành danh, Crystal Intelligence là một cái tên tương đối mới, nhưng công ty đang dần thu hẹp khoảng cách với các đối thủ nhờ sự kết hợp giữa các công cụ đa dạng, các tùy chọn triển khai tại chỗ (on-premise) tiện lợi và dịch vụ hỗ trợ khách hàng xuất sắc. Một trong những lợi thế chính của họ là cách tiếp cận thị trường linh hoạt: không giống như nhiều đối thủ cạnh tranh, Crystal cung cấp nhiều lựa chọn cho khách hàng, từ các giải pháp trên đám mây đến cơ sở hạ tầng hoàn toàn tại chỗ. Nhờ giao diện thuận tiện và các công cụ điều tra mở rộng, họ đã tạo dựng được chỗ đứng riêng như một lựa chọn tuyệt vời cho các điều tra viên làm việc trên nhiều blockchain. Điều này đặc biệt hữu ích trong bối cảnh hiện nay, khi các cầu nối và các dịch vụ đa chuỗi khác đóng vai trò ngày càng quan trọng. Khả năng phân tích hoạt động trên nhiều chuỗi giúp tiến hành các cuộc điều tra hiệu quả hơn, và phạm vi bao phủ rộng lớn của Crystal cho phép công ty trở thành đối tác tuân thủ đáng tin cậy.

Ở nhiều khía cạnh, Merkle Science khá tương đồng với Elliptic khi tập trung vào mảng khách hàng tổ chức để cung cấp dịch vụ đánh giá rủi ro và điều tra. Merkle Science nhấn mạnh phương pháp phân tích hành vi độc đáo của mình, giúp xác định hoạt động đáng ngờ dựa trên các quy luật mẫu. Các công cụ của họ có thể được các điều tra viên sử dụng để đánh giá rủi ro liên quan đến một hoạt động on-chain cụ thể, giúp phát hiện các mối đe dọa trước khi chúng có thể gây ra thiệt hại nghiêm trọng.

Nhắc đến các nhà điều tra, Arkham là một trong những công ty trẻ nhất nhưng đầy triển vọng trong không gian này. Công ty có cách tiếp cận đổi mới đối với thị trường phân tích blockchain, cung cấp nhiều công cụ ưu tiên khả năng tiếp cận và tính tiện lợi. Các công cụ thông tin tình báo công khai và thị trường của họ cho phép các điều tra viên cũng như người dùng thông thường có được thông tin giá trị về các ví hoặc địa chỉ cụ thể. Bằng cách đó, Arkham tạo ra một môi trường nơi ai cũng có thể tham gia: trong khi các điều tra viên tư nhân và cơ quan thực thi pháp luật có thể sử dụng các công cụ này để phát hiện tội phạm, thì người dùng và nhà đầu tư thông thường cũng có thể hưởng lợi từ việc phân tích các mô hình hoạt động đáng ngờ.

Mặc dù mỗi công ty này đều có những thế mạnh riêng, nhưng tất cả đều phục vụ cùng một mục đích chung: điều tra hoạt động crypto đáng ngờ và cung cấp cho các điều tra viên những công cụ cần thiết để lần theo dấu vết. Nhiều công ty cạnh tranh trực tiếp với nhau, cung cấp các dịch vụ tương tự, nhưng họ không thể loại trừ lẫn nhau do nhu cầu quá lớn đối với các sản phẩm và dịch vụ này. Ngoài ra, các công ty cũng áp dụng nhiều chiến lược bán hàng khác nhau, từ cách tiếp cận trực tiếp đến người tiêu dùng cho đến việc hợp tác với cơ quan thực thi pháp luật và các bộ phận tuân thủ. Vì vậy, khá khó để phân biệt họ trên bất kỳ cơ sở khách quan nào: tất cả đều dựa trên các nguyên tắc cơ bản giống nhau nhưng áp dụng theo những cách hơi khác nhau.

Thám tử, Máy móc và Khách hàng cá nhân

Sự trỗi dậy của các mô hình ngôn ngữ lớn không làm cho các nhà phân tích trở nên thừa thãi - mà ngược lại còn giúp họ làm việc hiệu quả hơn, vì các công cụ này cho phép họ hoàn thành nhiều việc hơn trong thời gian ngắn hơn. Lĩnh vực điều tra on-chain phụ thuộc rất nhiều vào phân tích trực quan: các điều tra viên lần theo dấu vết, kết nối các ví với nhau. Không hiếm khi thấy các điều tra viên phải mở rộng biểu đồ thủ công, phân tích dữ liệu on-chain, xem xét các nhãn thực thể và xuất file CSV để xử lý thêm. Nhưng với sự xuất hiện của các tác tử AI, nhiều tác vụ đơn điệu này giờ đây có thể được tự động hóa. Các nhà phân tích có thể tận dụng sức mạnh của các công cụ xử lý ngôn ngữ tự nhiên để tạo chế độ xem biểu đồ, hiểu rõ hơn về các mô hình đáng ngờ và đưa ra các phỏng đoán hợp lý về các bước tiếp theo cần làm. Việc yêu cầu một LLM truy vết hoạt động qua cầu nối dễ dàng hơn nhiều so với việc thực hiện thủ công. Chainalysis là một trong những công ty mang đến cơ hội như vậy, khi các điều tra viên của họ giờ đây có thể dựa vào sức mạnh của dữ liệu đào tạo chuyên sâu, cho phép họ đạt được nhiều kết quả hơn bao giờ hết. Tội phạm cũng đã tận dụng các cơ hội do AI mang lại để mở rộng quy mô hoạt động. Các chiêu trò lừa đảo (phishing), bộ công cụ gian lận và các tập lệnh rửa tiền hiện tạo ra khối lượng lớn hơn nhiều so với trước đây. Các điều tra viên phải theo kịp, sử dụng tự động hóa để luôn đi trước một bước.

Các thám tử và điều tra viên theo trường phái cổ điển vẫn giữ một vị trí đặc biệt trong ngành. Những thám tử on-chain mới thường kết hợp các yếu tố của công việc thám tử truyền thống và điều tra kỹ thuật số để có được kết quả tốt hơn. Một thám tử tư có thể lần theo các manh mối quen thuộc, đồng thời tận dụng dấu vết ví crypto. Các công cụ đã được phát triển, giúp việc điều tra các hoạt động trên blockchain trở nên dễ dàng hơn nhiều, nhưng các nguyên tắc cơ bản vẫn không thay đổi: vẫn cần phải lần theo manh mối và thu thập bằng chứng. Người điều tra thiếu những kỹ năng này sẽ kém thành công hơn nhiều so với người biết vận dụng các nguyên tắc cơ bản cùng với các công cụ. Chúng cho phép điều tra viên đạt được sự hiệp đồng: trong khi các kỹ thuật truyền thống giúp thu hẹp phạm vi tìm kiếm, thì các công cụ kỹ thuật số sẽ giúp đẩy nhanh tiến độ.

Cụm từ “tìm người” nghe có vẻ mộc mạc, nhưng nó tóm tắt một cách hiệu quả mục đích công việc của điều tra viên. Một điều tra viên crypto thường nhận được những yêu cầu mơ hồ: hãy tìm cho tôi những kẻ đứng sau địa chỉ ví này. Đôi khi, điều tra viên phải xác định ai là người chịu trách nhiệm cho vụ tấn công. Việc này có thể bao gồm việc xem xét vô số hợp đồng thông minh bị xâm phạm, xác định điểm tiếp xúc ban đầu và cuối cùng thu hẹp phạm vi tìm kiếm. Một điều tra viên có thể phải xác định xem một ví lừa đảo cụ thể có được sử dụng để rửa tiền hay không và định vị người đứng sau nó. Một công ty có thể cần xác định một nhà phát triển cụ thể để đưa họ ra trước công lý, ngăn chặn các sự cố tiếp theo hoặc thu hồi tài sản. Một sàn giao dịch có thể phải đối mặt với lệnh đóng băng giao dịch liên quan đến các lệnh trừng phạt và cần nhanh chóng xác định nguyên nhân cơ bản. Một công ty khởi nghiệp có thể lo ngại về việc nhận tiền từ một chiếc ví đáng ngờ và cần xác minh thông tin trước khi tiếp tục. Một công ty bảo hiểm có thể cần điều tra một yêu cầu bồi thường để xác định xem tiền có thực sự bị đánh cắp hay không. Chính phủ có thể cần tiến hành một cuộc điều tra về một cuộc tấn công ransomware để đưa thủ phạm ra trước công lý. Có rất nhiều tình huống, nhưng điểm chung là điều tra viên phải tận dụng tất cả kiến thức và công cụ có sẵn để xác định đối tác đứng sau chiếc ví mục tiêu.

Logic tương tự về các công cụ chuyên nghiệp cũng được áp dụng cho các hoạt động thường ngày trong mạng TRON. Netts Workspace hợp nhất lập trình Energy API, tự động hóa TRON, kiểm tra AML với Elliptic, lịch sử giao dịch, chế độ ủy quyền thông minh, báo cáo và quản lý phí USDT vào một bảng điều khiển duy nhất dành cho những người dùng TRON nghiêm túc, những người cần nhiều hơn một nút bấm ví thông thường. Nó không thay thế các công ty phân tích blockchain đang lần theo dấu vết của mọi tài sản bị đánh cắp trên quy mô toàn cầu 24/7/365, nhưng nó giúp người dùng và các công ty trong mạng TRON vận hành một cách có tổ chức hơn và ngăn ngừa các vấn đề nhỏ có thể phát sinh do việc bỏ qua Energy, Bandwidth, kiểm tra AML hoặc chi phí TRON.