Mặt tối của Tiền mã hóa — Đồng tiền của Thế giới ngầm

Vào đầu năm 2023, cơ quan thực thi pháp luật hình sự quốc tế đã thông báo về việc triệt phá Bitzlato, một sàn giao dịch tiền điện tử có trụ sở tại Hồng Kông. Đây không phải là một chiến dịch nhỏ — mà là kết quả cuối cùng của một cuộc điều tra kéo dài nhiều năm nhắm vào một trung tâm tài chính vốn đã tự khẳng định mình là công cụ rửa tiền hàng đầu cho Hydra Market khét tiếng trên darknet. Hydra là một "con quái vật" của dark web, xử lý hàng trăm triệu đô la doanh thu từ việc bán ma túy, dữ liệu bị đánh cắp cùng các hàng hóa và dịch vụ bất hợp pháp khác. Richard Bernard bị cáo buộc đã rửa hơn 700 triệu USD thông qua Bitzlato, cung cấp dịch vụ trung gian then chốt cho những tên tội phạm đang tìm cách biến lợi nhuận kỹ thuật số của chúng thành các nguồn tiền có vẻ hợp pháp. Chiến dịch này là sự hợp tác giữa các cơ quan thực thi pháp luật trên khắp Hoa Kỳ, Châu Âu và Châu Á, những đơn vị đã thu giữ các máy chủ và ví kỹ thuật số được các tội phạm mạng sử dụng và bắt giữ một số kẻ cầm đầu của chúng.

Vụ việc này đã vén bức màn về một thực tế khắc nghiệt: bất chấp mọi sự đổi mới, thế giới tiền điện tử vẫn tồn tại một mặt tối rộng lớn và chưa được khám phá — khi nó tiếp tục tìm thấy giá trị và tính hợp pháp trên các thị trường khắp thế giới — nó đang ngày càng trở thành một xương sống tài chính tinh vi cho một kỷ nguyên mới của tội phạm có tổ chức.

Vụ Bitzlato không phải là duy nhất. Trong những năm trước khi sụp đổ, Hydra Market đã cho thấy thế giới tội phạm mạng ngày nay có thể lớn mạnh và tiên tiến đến mức nào. Những kẻ điều hành nó đã xây dựng một hệ thống mở rộng cho phép các tổ chức tội phạm nhỏ lẻ luân chuyển hàng triệu đô la khắp thế giới trong khi vẫn nằm ngoài tầm kiểm soát của cơ quan thực thi pháp luật. Đường dây Hydra-Bitzlato chỉ là một trong hàng trăm đường dây như vậy, nhưng nó là minh chứng cho thấy thị trường tiền điện tử đã bị các đối tượng này — những kẻ có chuyên môn kỹ thuật và sẵn sàng hoạt động ngoài vòng pháp luật — lợi dụng làm công cụ như thế nào.

Vụ triệt phá đã gây chấn động trong thế giới ngầm, đồng thời làm nổi bật mối quan hệ "mèo vờn chuột" đầy biến động mà tội phạm và các cơ quan thực thi pháp luật vẫn đang tiếp tục diễn ra trong kỷ nguyên số.

Sức hút dẫn dụ tội phạm của tiền kỹ thuật số

Tại sao một kẻ ngoài vòng pháp luật lại chọn kỹ thuật số, thay vì chỉ mang theo một chiếc vali đầy những tờ tiền không đánh dấu? Ngoài mọi lý do khác, còn có vấn đề về tính giả danh. Không giống như tài khoản ngân hàng, ví tiền mã hóa không có mối liên hệ nào với danh tính thực tế của một người. Các giao dịch được đăng trên sổ cái công khai — nhưng chỉ dưới dạng một chuỗi các chữ cái và con số. Đối với một đường dây buôn lậu ma túy đa quốc gia hay một kẻ buôn bán vũ khí, đây là một lớp ngụy trang cực kỳ hữu ích; hàng trăm nghìn đô la có thể luân chuyển giữa các tài khoản vô danh.

Thứ hai, hầu hết các loại tiền mã hóa đều phi tập trung: không có tổ chức trung ương nào — như ngân hàng hay công ty có quyền truy cập vào tiền và thông tin cá nhân của bạn — để tin tặc tấn công, và cũng không có cơ quan nào có quyền đóng băng các giao dịch hoặc đặt câu hỏi về tính hợp pháp của chúng. Điều đó loại bỏ các điểm kiểm soát mà lực lượng thực thi pháp luật vốn dựa vào để ngăn chặn các dòng tài chính bất hợp pháp. Kết hợp với thực tế là không có ranh giới địa chính trị, tiền mã hóa trở thành một cổng giao dịch xuyên biên giới cho tội phạm. Việc thanh toán cho một lô hàng vũ khí có thể vượt qua một châu lục chỉ trong vài phút mà không kích hoạt các cảnh báo vốn sẽ nhấp nháy khi thực hiện một giao dịch chuyển khoản ngân hàng trị giá hàng triệu đô la. Hiệu quả đó, sự che giấu đó, đã biến tiền kỹ thuật số trở thành một công cụ đắc lực cho việc tài trợ và vận hành các tổ chức tội phạm khổng lồ trong thời đại hiện nay.

Nhưng sức hấp dẫn còn sâu xa hơn thế. Các hệ thống tài chính truyền thống được xây dựng trên hàng tá quy định, từ Báo cáo hoạt động đáng ngờ đến các thỏa thuận quốc tế cho phép đóng băng và tịch thu tài sản. Ngược lại, tiền mã hóa tồn tại trong một hệ thống quy định còn chắp vá.

Một số nơi áp dụng các hướng dẫn nghiêm ngặt, trong khi những nơi khác lại là "thiên đường an toàn" cho các sàn giao dịch và nhà cung cấp ví. Tội phạm lợi dụng những kẽ hở này để luân chuyển tiền qua một chuỗi các sàn giao dịch ở nhiều quốc gia khác nhau — một hành vi được gọi là trục lợi quy định (regulatory arbitrage) — nhằm che giấu nguồn gốc và điểm đến của các khoản tiền bất hợp pháp. Sự ra đời của sàn giao dịch phi tập trung (DEX), cho phép trao đổi tài sản trực tiếp giữa các cá nhân (peer-to-peer) mà không cần thông qua trung gian, đã khiến vấn đề trở nên phức tạp hơn, mở ra những phương thức rửa tiền mới mà hầu như không chịu sự giám sát nào.

Khó khăn trong việc truy vết dòng tiền ảo

Trong nhiều năm, các cơ quan thực thi pháp luật đã phải nỗ lực tuyệt vọng trong cuộc đua đuổi bắt. Việc truy vết tiền bẩn trong thế giới tiền mã hóa đầy bí ẩn giống như việc đuổi theo những bóng ma. Tội phạm nhanh chóng trở nên tinh vi hơn trong nỗ lực che giấu hoạt động của mình, bằng cách tạo ra các dịch vụ gián tiếp từ các thị trường tội phạm được gọi là "máy trộn" (mixers) hoặc "máy nhào" (tumblers). Các dịch vụ này gom và trộn tiền mã hóa từ nhiều nguồn khác nhau, khiến việc truy xuất nguồn gốc của bất kỳ đồng tiền nào trở nên gần như bất khả thi. Tornado Cash, một máy trộn bị cáo buộc rửa hàng tỷ đô la, bao gồm cả tiền của các nhóm tin tặc được nhà nước bảo trợ, là minh chứng rõ nét nhất cho mức độ nghiêm trọng của vấn đề này.

Ngoài các máy trộn, tội phạm còn áp dụng nhiều chiến lược gây nhiễu khác. Việc luân chuyển tài sản một cách kín đáo giữa các blockchain, một hành vi được gọi là "nhảy chuỗi" (chain hopping) và thường được thực hiện thông qua các cầu nối (bridge) hoặc token bọc (wrapped token), hiện đang trở thành một chiến lược phổ biến nhằm xóa dấu vết. Bên cạnh đó là các đồng tiền ẩn danh (privacy coins) như Monero và Zcash, vốn được thiết kế đặc biệt để khiến các giao dịch không thể bị truy vết, càng làm tăng thêm sự phức tạp. Những kẻ khác lại sử dụng phương thức gọi là "chuỗi bóc tách" (peel chains) — chia nhỏ các khoản tiền lớn thành hàng ngàn giao dịch nhỏ lẻ và gửi tất cả đến một địa chỉ mới — khiến dấu vết dòng tiền gần như không thể lần ra.

Những người khác tận dụng việc thiếu các yêu cầu KYC (định danh khách hàng) trên một số nền tảng, hoặc sử dụng các nhà môi giới OTC (giao dịch phi tập trung) trung gian chuyên thực hiện các giao dịch số lượng lớn với rất ít sự kiểm tra.

Những rào cản này có thể giúp nhiều đối tượng thoát tội trong một thời gian dài. Trong gần một thập kỷ, James Zhong đã nắm giữ 50.000 Bitcoin — một con số "khổng lồ" trị giá khoảng 484 triệu USD hiện nay và từng được cho là có giá trị thấp hơn nhiều trước thời kỳ bùng nổ kỹ thuật số — số tiền mà ông ta đã đánh cắp từ thị trường Silk Road trong những ngày đầu. Ông ta đã sử dụng một mạng lưới ví và các kỹ thuật che giấu, duy trì lối sống xa hoa trong bí mật, khiến các điều tra viên rơi vào bế tắc. Chính nhờ nhiều năm phân tích pháp y kỹ thuật số tỉ mỉ, cuối cùng họ mới có thể xâu chuỗi các manh mối và thu hồi lại số tài sản này.

Trong một trường hợp khác, những người chủ của dịch vụ trộn tiền Helix đã xử lý hơn 350.000 bitcoin để giúp rửa hơn 300 triệu USD cho các thị trường darknet và các nhóm mã độc tống tiền. Những vụ việc như thế này đã làm gia tăng ấn tượng của công chúng về tiền mã hóa như một "Miền Tây hoang dã" — một vùng lãnh thổ không được kiểm soát, nơi những kẻ phạm tội tự do lộng hành và lực lượng thực thi pháp luật không thể theo kịp.

Cục diện thay đổi: Ánh sáng từ bóng tối

Nhưng câu chuyện về tiền mã hóa như một bến đỗ an toàn, không thể truy vết và hoàn hảo cho tội phạm đang dần trở nên không còn đúng nữa. Công nghệ tạo ra tính giả danh — chính là blockchain — cũng đồng thời là một sổ cái vĩnh viễn, bất biến ghi lại mọi hoạt động. Cuốn sổ cái công khai này kể từ đó đã trở thành một trong những vũ khí mạnh mẽ nhất của lực lượng thực thi pháp luật.

Các công ty phân tích blockchain chuyên dụng đã tạo ra những công cụ tiên tiến giúp theo dõi dòng tiền trong các giao dịch qua những chuỗi phức tạp, giải mã danh tính các ví tội phạm và kết nối các mắt xích giữa hành vi xấu trên chuỗi (onchain) với danh tính thực ngoài đời.

Các công ty phân tích blockchain mới, như Chainalysis và Elliptic, áp dụng các thuật toán tiên tiến và học máy để lập sơ đồ chuyển động của dòng tiền trong các thị trường tiền mã hóa. Họ có thể phát hiện các mô hình cho thấy dấu hiệu rửa tiền tiềm ẩn, đưa ra cảnh báo về các giao dịch chuyển USDT khả nghi và thậm chí kết nối các ví có vẻ rời rạc với những đối tượng tội phạm đã biết. Những công cụ như vậy đã góp phần vào một số vụ thu hồi tài sản lớn nhất trong những năm gần đây. Ví dụ, vào năm 2022, giới chức Hoa Kỳ đã thu hồi hơn 3,6 tỷ USD Bitcoin bị đánh cắp trong vụ xâm nhập Bitfinex năm 2016 sau khi truy vết dòng tiền qua một mê cung các ví và sàn giao dịch. Trong một vụ án lớn khác, FBI và các sĩ quan quốc tế đã theo dấu dòng tiền để thu hồi hàng triệu USD tiền chuộc trả cho nhóm mã độc tống tiền REvil, cho thấy ngay cả những đối tượng xấu tinh vi nhất cũng có thể để lại dấu vết kỹ thuật số.

Ngày càng có nhiều nhân viên thực thi pháp luật trên khắp thế giới làm việc trực tiếp trong các đơn vị như vậy, với đội ngũ điều tra viên tài chính am tường mọi ngóc ngách của các sàn giao dịch tiền kỹ thuật số. Họ biết rằng ngay cả khi tội phạm sử dụng biệt hiệu trên blockchain, chúng không phải là những bóng ma. Đến một lúc nào đó, để chi tiêu, chúng phải chuyển đổi tiền mã hóa trở lại thành tiền truyền thống, và đây chính là lúc chúng bị lộ diện. Bằng cách giám sát các điểm nạp và rút tiền (on-ramps và off-ramps) — nơi tiền mã hóa được mua và bán — các điều tra viên không gặp khó khăn gì trong việc tìm ra vết nứt trong lớp giáp kỹ thuật số của tội phạm. Hàng tỷ đô la tài sản mã hóa bị tịch thu quy mô lớn trong những năm gần đây là minh chứng rõ rệt cho sự chuyển biến mới này. Trên thực tế, lá chắn đang đuổi theo thanh kiếm.

Một hệ sinh thái tiền mã hóa an toàn hơn đang hình thành

Cuộc chiến chống lại mặt tối của tiền mã hóa không còn là phản ứng thụ động nữa, mà đang trở nên chủ động hơn. Một cuộc tập hợp các cơ quan quản lý trên toàn thế giới đang được tổ chức, tất cả đều nhằm nỗ lực xây dựng một "hào bảo vệ" xung quanh thị trường tiền mã hóa hợp pháp. Hầu hết các sàn giao dịch tập trung đã áp dụng các yêu cầu nghiêm ngặt hơn về Chống rửa tiền (AML) và Thấu hiểu khách hàng (KYC). Những quy định này buộc người dùng phải chứng minh danh tính, từ đó gỡ bỏ bức màn ẩn danh mà tội phạm cần đến. Các biện pháp như "Travel Rule" của Lực lượng Đặc nhiệm Tài chính (FATF) yêu cầu các nền tảng chia sẻ thông tin về người gửi và người nhận giao dịch, do đó việc chuyển USDT hoặc các khoản thanh toán tiền mã hóa khác phải chịu sự giám sát tương tự như chuyển khoản ngân hàng truyền thống.

Một ví dụ điển hình là quy định về Thị trường tài sản tiền mã hóa (MiCA) của Liên minh Châu Âu, sẽ có hiệu lực đầy đủ vào năm 2025. Quy định này đặt ra những kỳ vọng rõ ràng đối với các nhà cung cấp dịch vụ tiền mã hóa về tính minh bạch, bảo vệ người tiêu dùng và kiểm soát chống rửa tiền. Tại Hoa Kỳ, cả Bộ Tư pháp và Bộ Tài chính đều tăng cường nỗ lực thực thi pháp luật để không chỉ truy tìm tội phạm mà còn cả các nền tảng tiếp tay cho chúng. Các quốc gia tại Châu Á và Trung Đông cũng đang thực hiện điều tương tự, tạo nên một hệ thống các quy định tuy chưa hoàn hảo nhưng khiến tội phạm khó có thể hành động mà không bị trừng phạt.

Đồng thời, chính các công ty trong ngành tiền mã hóa cũng đang nỗ lực ứng phó. Các sàn giao dịch và dịch vụ ví hàng đầu đang đầu tư vào việc tuân thủ, tình báo về mối đe dọa và giáo dục người dùng. Các nhóm trong ngành đang chia sẻ thông tin về các mối đe dọa mới, và một số nền tảng đang trả tiền thưởng cho các thông tin dẫn đến việc phát hiện các hành vi mờ ám. Người dùng cũng đã trở nên am hiểu hơn. Họ đang bắt đầu nhận diện các vụ lừa đảo, sử dụng ví an toàn và kiểm tra mức độ uy tín của các giao dịch chuyển USDT hoặc việc thuê Năng lượng (Energy) trước khi thực hiện bất kỳ giao dịch nào trên các nền tảng. Sự cảnh giác tập thể này đang góp phần biến thị trường tiền mã hóa trở thành một nơi ít thuận lợi hơn cho những kẻ xấu.

Những bước tiến quan trọng trong cuộc chiến chống tội phạm tiền mã hóa:

1. Áp dụng các tiêu chuẩn AML/KYC quốc tế trên các sàn giao dịch;

2. Triển khai Quy tắc Chuyển tiền (Travel Rule) của FATF đối với các giao dịch quốc tế;

3. Giới thiệu các công cụ phân tích blockchain để giám sát trong thời gian thực;

4. Phối hợp với các nỗ lực quốc tế trong việc thu hồi tài sản và thực thi pháp luật;

5. Nâng cao nhận thức người dùng và khả năng tự điều tiết của ngành.

Khi thị trường tiền mã hóa phát triển, các công cụ hợp pháp cũng ngày càng tận dụng nhiều tính năng tiên tiến hơn nhằm hướng tới sự bảo mật và hiệu quả. Thực tế, đối với những người hoạt động trong mạng lưới TRON và giao dịch TRX, việc theo dõi chi phí giao dịch thông qua các tài nguyên (ví dụ: Năng lượng - Energy) hiện đã trở thành một trọng tâm quan trọng. Việc thuê Năng lượng gần như là điều cần thiết, đây là quy trình đảm bảo bạn có thể thực hiện các hoạt động hàng ngày (như gửi USDT) với mức phí thấp. Tuy nhiên, điều quan trọng là phải kết nối với các nguồn tài nguyên đáng tin cậy để không trở thành nạn nhân của các vụ lừa đảo hoặc các dịch vụ không khả thi.

Đây chính là lúc các nền tảng tổng hợp (aggregator) như Netts TRON Energy Market phát huy vai trò quan trọng. Đây là một cổng kết nối an toàn vào hệ sinh thái thuê Năng lượng, sử dụng danh sách các cộng đồng đã được xác minh và bảo mật. Dịch vụ này cung cấp khả năng so sánh giá trị tức thì, giúp người dùng có được mức giá tốt nhất cũng như giao dịch với các nhà cung cấp đáng tin cậy. Những công cụ như thế này là thiết yếu trong một thế giới coi trọng bảo mật, vì chúng cần thiết để điều hướng thế giới tiền mã hóa một cách thành công và tự tin, giúp mọi người tận hưởng lợi ích của công nghệ mà không rơi vào mặt tối của nó.