Theo dấu dòng tiền: Tiền mã hóa bị đánh cắp biến mất on-chain như thế nào

Cuộc gọi đến lúc bốn giờ sáng và người ở đầu dây bên kia thở dốc như thể đã nín thở suốt chín tiếng đồng hồ. Sáu giờ trước đó, một ví đa chữ ký thuộc về một sàn giao dịch quy mô tầm trung đã bị rút khoảng bốn triệu đô la USDT, và kẻ đã ký các giao dịch lừa đảo này — hãy tạm gọi hắn là M — hiện đang ở trong một căn hộ thuê đóng kín cửa sổ, theo dõi chính tội ác của mình được phát lại từng bước trên một trình khám phá blockchain. Bất kỳ ai có trình duyệt đều có thể nhìn thấy từng giao dịch, từng lệnh chuyển và từng chữ số thập phân. Bạn gái hắn có thể kiểm tra hắn, thợ cắt tóc của hắn cũng làm được điều đó, và đáng báo động hơn, một thám tử ẩn danh trên mạng từng hạ bệ những đội nhóm chuyên nghiệp hơn hắn rất nhiều cũng có thể làm được.

Bạn thấy đấy, M không hề ngốc. Hắn hiểu rõ hợp đồng thông minh mà mình đã khai thác, hắn biết ví nóng nào nắm giữ thẩm quyền quá mức, và hắn đã tính toán thời điểm rút tiền trùng với khoảng thời gian mà đội ngũ giám sát của sàn giao dịch rất có thể chỉ đang hoạt động với số lượng nhân sự tối thiểu. Điều hắn không lường trước được — điều mà hầu hết mọi kẻ trộm lần đầu đều không nhận ra — là bản thân hành động đánh cắp tiền lại là phần dễ nhất. Giữa bảy địa chỉ hắn đã sử dụng và một cuộc sống bình thường là cả một hệ thống tồn tại chỉ để đảm bảo rằng những kẻ như hắn sẽ không bao giờ có thể thoát nạn.

Lần đề cập đầu tiên về vụ việc xuất hiện trên mạng xã hội trong vòng chín mươi phút; nó không đến từ phía sàn giao dịch — vì họ vẫn đang chuẩn bị văn bản xin lỗi — mà được đăng bởi một chuyên gia điều tra on-chain sở hữu lượng người theo dõi khổng lồ và dường như không bao giờ cần ngủ. Người này cung cấp các nhãn dán địa chỉ, thực hiện phân tích mốc thời gian và đưa ra một giả thuyết hợp lý về cuộc tấn công. M đọc nó hai lần và tự hình dung được điều gì sắp xảy đến với tương lai của mình. Hắn không có mối quan hệ nào trong giới ngân hàng và cũng chẳng thể bay tới Dubai với chiếc điện thoại chứa đầy các ví nóng. Tất cả những gì hắn cần là một chuyên gia dàn xếp, và đến rạng sáng, hắn đã liên hệ được với một người.

Khía cạnh trong bài đăng đó khiến M lo lắng hơn cả bản thân phân tích chính là việc thám tử điều tra không chỉ gắn thẻ sàn giao dịch mà còn tiện tay liệt kê luôn các địa chỉ ví. Ngày xưa, một vụ cướp ngân hàng phải mất nhiều tuần mới phác thảo được chân dung nghi phạm. Tuy nhiên, trong trường hợp này, bản phác thảo đã được công bố trước cả khi cánh cửa hầm kịp khép lại. Do đang hoảng loạn và lo ngại cho hình ảnh công chúng của mình, sàn giao dịch rất có thể sẽ công bố tiền thưởng — một phần trích từ bất kỳ khoản tiền nào thu hồi được, dành cho bất kỳ ai cung cấp thông tin dẫn đến việc đóng băng tài sản. Sau vụ xâm nhập trị giá cả tỷ đô la của mình, Bybit đã làm chính xác điều đó, đưa ra phần thưởng mười phần trăm khiến toàn bộ thế giới mạng biến thành một mạng lưới mật phục được ủy quyền. Giờ đây, mọi thợ săn tiền thưởng có máy tính xách tay đều có động cơ tài chính để nhận diện dòng tiền của M trước khi M kịp tiêu nó. Hàng triệu đô la bị đánh cắp không chỉ biến hắn thành kẻ đào tẩu mà còn biến hắn thành mục tiêu của một cuộc truy lùng không hồi kết, tự tài trợ kinh phí, nơi lệnh truy nã liên tục được cập nhật theo thời gian thực.

Chuyên gia này — tức là người dàn xếp (fixer) — không thực hiện bất kỳ vụ hack nào, và chính điều đó làm cho anh ta trở nên vô cùng giá trị. Sản phẩm anh ta tạo ra không phải là trộm cắp mà là sự lãng quên. Anh ta cam kết đưa tiền ra khỏi nền kinh tế hữu hình của blockchain và sau đó làm nó xuất hiện trở lại dưới một hình thức bình thường: dưới dạng tiền pháp định (fiat) tại một khu vực pháp lý không ai ngó ngàng tới, dưới dạng một hóa đơn tư vấn, hoặc dưới dạng một doanh nghiệp có nguồn thu nhập tưởng chừng như hợp pháp. Mức phí của anh ta khởi điểm từ mười phần trăm và tăng dần khi tình hình trở nên phức tạp hơn. Và mặc dù M từng nghĩ mười phần trăm là mức cắt cổ, hắn sẽ sớm nhận ra rằng đó thực ra chỉ là mức giá sàn cho những gì sắp được thực hiện đối với số tiền của hắn.

Blockchain bằng thủy tinh

Nghịch lý khiến đêm của M dài đến vậy là đây: tiền mã hóa được giới thiệu với thế giới như một dạng công nghệ bảo mật quyền riêng tư, nhưng trên thực tế, nó lại là loại tiền tệ ít riêng tư nhất từng được phát minh. Tiền mặt hầu như không để lại dấu vết — khi một tờ tiền đổi chủ, nó quên đi tất cả những người nó từng tiếp xúc. Mặt khác, blockchain ghi nhớ mọi thứ và lưu giữ hồ sơ về tất cả những ai nó gặp, cùng với mốc thời gian, mãi mãi. Tính ẩn danh bằng bí danh (pseudonymity) không đồng nghĩa với ẩn danh hoàn toàn (anonymity); nó là sự ẩn danh có gắn đồng hồ đếm ngược, chỉ chực chờ một khoảnh khắc sơ suất để phơi bày danh tính của ai đó.

Các nhà điều tra tận dụng một số lượng nhỏ các lỗ hổng cấu trúc vốn có, và điều quan trọng là phải hiểu chúng vì những lỗ hổng này giải thích lý do tại sao hoạt động rửa tiền lại phải phức tạp đến vậy. Nếu hai địa chỉ được cấp tiền trong cùng một giao dịch, rất có thể chúng thuộc về cùng một người kiểm soát — điều này được gọi là phương pháp phỏng đoán cùng chi tiêu (co-spend heuristic) và cho đến nay là quy tắc hiệu quả nhất trong nghiệp vụ điều tra on-chain. Các mô hình nhìn thấy ở các địa chỉ tiền lẻ (change address) làm lộ ra các thói quen: một ví liên tục chia các đầu ra của nó theo cùng những tỷ lệ lẻ lặp đi lặp lại thực chất đang tự ký tên lên hành vi của chính mình. Việc các khoản tiền gửi được chuyển lên sàn giao dịch vào lúc 3 giờ sáng theo giờ địa phương cho thấy múi giờ của một người, giống như dấu chân cho biết đó là loại giày nào. Tất cả những điều này đều có thể được thực hiện mà không cần lệnh khám xét; tất cả những gì cần thiết chỉ là sự kiên nhẫn, bởi vì sổ cái ghi lại mọi giao dịch.

Đó là lý do tại sao người dàn xếp không thể chỉ chuyển tiền sang một ví mới rồi tự thấy yên tâm. Một địa chỉ mới chỉ giống như một bộ trang phục hóa trang chứ không phải một danh tính mới. Dòng tiền phải phá vỡ tất cả các chuỗi suy luận — chuỗi kết nối vụ trộm với bước nhảy đầu tiên, chuỗi liên kết các bước nhảy với nhau và chuỗi kết nối các bước nhảy với con người thực. Mỗi lần phá vỡ này đều đòi hỏi tiền bạc, thời gian hoặc cả hai, và toàn bộ kỹ năng của người dàn xếp nằm ở việc biết được mắt xích nào là điểm chịu lực quan trọng.

M cũng đã bỏ qua yếu tố con người trong vấn đề này. Blockchain không chỉ bị theo dõi bởi cảnh sát mà còn bởi những người đam mê nghiệp dư, nhà báo, các nhóm nạn nhân và những thợ săn tiền thưởng, tất cả họ đều có những tiêu chuẩn đạo đức khác nhau. Thật vậy, những cá nhân nổi tiếng nhất trong số này đã xây dựng được sự nghiệp cho riêng mình và đạt được danh tiếng trị giá hàng triệu đô la dưới góc độ uy tín bằng cách đưa ra ánh sáng chính loại thỏa thuận mà M hiện đang cố gắng mua. Người dàn xếp nhận thức rõ điều này; một phần thù lao của anh ta là do việc bản thân anh ta cũng đang bị theo dõi, và an ninh vận hành (OpSec) của chính anh ta phải chịu đựng được sự soi xét từ những người mà nói một cách thành thật, còn giỏi nghiệp vụ hơn cả khách hàng của anh ta.

Bảy mươi hai giờ đầu tiên

Yếu tố thời gian mang tính sống còn trong trò chơi này, vì đồng hồ không bao giờ khoan nhượng. Ngày sau một vụ trộm lớn là thời điểm nguy hiểm nhất đối với dòng tiền, bởi vì đến một lúc nào đó nó phải tiếp xúc với thế giới thực. Các sàn giao dịch là những điểm yếu chính: khi các đồng coin bị đánh cắp được nạp vào một nền tảng lưu ký, chúng sẽ rơi vào một tòa nhà nơi có các nhân viên tuân thủ, mối đe dọa từ trát hầu tòa và một động lực hợp tác mạnh mẽ, bởi vì hỗ trợ nạn nhân thì ít tốn kém hơn nhiều so với việc bị dính líu đến tội phạm. Các đơn vị phát hành stablecoin thậm chí còn có một lựa chọn trực tiếp hơn — tính năng đóng băng được tích hợp thẳng vào hợp đồng thông minh của token. Tether đã đóng băng hàng trăm triệu đô la giá trị USDT đáng ngờ trong nhiều năm qua, đôi khi đóng băng số tiền chỉ vài giờ sau khi vụ hack được báo cáo.

Ngay từ đầu, mục tiêu của kẻ rửa tiền là thoát khỏi khu vực bị kiểm soát trước khi các lệnh đóng băng được thực thi. Bước đầu tiên phải tập trung vào bất kỳ địa chỉ nào chứa đô la được mã hóa (tokenized dollars), vì đơn vị phát hành có cơ chế từ xa có thể khiến chúng biến mất — không cần lệnh của tòa án hay bất kỳ cuộc đàm phán nào, chỉ cần một giao dịch là có thể khiến số dư bị vô hiệu hóa bất kể nó đang nằm ở đâu. Ưu tiên tiếp theo là rời khỏi các chuỗi bị giới phân tích giám sát gắt gao nhất, chuyển sang những chuỗi có khối lượng giao dịch lớn, rồi sau đó đi vào các khu vực tài phán nơi các đối tác địa phương xem thủ tục giấy tờ là chuyện của người khác. Càng trì hoãn lâu, cơ hội rút lui sẽ càng ít đi.

Chính trong bối cảnh đó, cách tiếp cận mang tính công nghiệp đối với công việc này đã xuất hiện, mà trường hợp điển hình gần đây nhất là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. Vào tháng 2 năm 2025, những kẻ tấn công liên quan đến Lazarus Group của Triều Tiên đã rút khoảng một tỷ rưỡi đô la từ sàn giao dịch Bybit – một số tiền mà ngay khi vừa bị lấy đi, đã không còn đơn thuần là một vụ cướp nữa mà trở thành một chiến dịch hậu cần. Số tiền này được chia cho hàng ngàn địa chỉ mới chỉ trong vài giờ, chuyển đổi từ Ethereum sang Bitcoin bằng các dịch vụ chuỗi chéo (cross-chain), định tuyến qua các sàn giao dịch tức thì không yêu cầu KYC mà các chủ sở hữu sau đó khẳng định rõ ràng rằng họ chỉ xử lý một lượng nhỏ, rồi chuyển tiếp tới các nhà môi giới phi tập trung (OTC) có toàn bộ mô hình kinh doanh dựa trên nguyên tắc không bao giờ đặt câu hỏi. Các nhà điều tra, bao gồm cả những người ẩn danh, đã theo dõi dòng tiền theo thời gian thực, từng tweet một, và phương thức đó hầu như vẫn phát huy tác dụng. Cơ chế đóng băng của Tether đã chặn được một lượng tiền đáng kể, các sàn giao dịch khác nhau đã tịch thu được những khoản tiền nhỏ rải rác, một trong các sàn giao dịch trung gian đã sụp đổ do tổn hại danh tiếng và phải đóng cửa, nhưng phần lớn số tiền đã biến mất vào nguồn cung tiền bình thường của toàn cầu, qua đó khẳng định một sự thật cay đắng: khi một nhóm có tiềm lực tài chính tốt, kiên nhẫn và không bận tâm đến phí giao dịch, tốc độ sẽ quan trọng hơn sự giám sát. Đáng chú ý, chiến dịch này không hề chậm lại để đối phó với thủ tục giấy tờ; nó diễn ra liên tục, kể cả vào cuối tuần và trong các ngày lễ – bởi vì bộ máy nhà nước mà nó đang cố lẩn tránh chỉ làm việc trong giờ hành chính.

Nếu nhìn vào những gì những kẻ nghiệp dư đã làm, một bài học đạo đức sẽ hiện ra rõ ràng. Cặp đôi bị cáo buộc rửa số tiền bị đánh cắp trong vụ hack Bitfinex năm 2016 đã nắm giữ một phần lớn số Bitcoin bị đánh cắp trong nhiều năm, di chuyển nó bằng cách sử dụng máy trộn và tài khoản darknet, nhưng chưa bao giờ cắt đứt hoàn toàn mối liên hệ với nó — mặt khác, khi các đặc vụ liên bang cuối cùng ập vào và khám xét nơi ở của họ vào năm 2022, nhà nước đã có thể tịch thu hàng tỷ đô la tiền mã hóa chỉ bằng một vài hồ sơ nộp lên tòa án. Vẫn là cùng một blockchain và cùng một mức độ minh bạch, nhưng kết quả lại hoàn toàn trái ngược. Vấn đề không nằm ở các công cụ; nó nằm ở kỷ luật của họ và nói một cách thành thật là ở sự kiên nhẫn của họ. Lazarus coi việc rửa tiền như một chuỗi cung ứng; những người liên quan đến vụ Bitfinex lại chỉ coi nó như việc cất giữ. Cất giữ chính là con đường dẫn bạn tới việc bị bắt giữ.

Quy trình mà người dàn xếp vận hành cho M là một phiên bản thu nhỏ của cùng trình tự đó, và rất đáng để trình bày rõ ràng, bởi vì mỗi bước tồn tại để bẻ gãy một phương pháp điều tra cụ thể:

1. Chia số tiền bị đánh cắp cho hàng chục địa chỉ, đảm bảo không có mối liên hệ nào giữa các địa chỉ về mặt nguồn tiền, nhằm tránh các phương pháp phỏng đoán cùng chi tiêu và phân cụm (clustering). 2. Đưa vào một máy trộn hoặc một máy trộn dựa trên CoinJoin, hoặc sử dụng một giải pháp thay thế hiện đại liên quan đến hoán đổi chuỗi chéo (cross-chain swap) được thiết kế có chủ đích để che giấu dấu vết. 3. Chuyển giao tài sản blockchain bằng cầu nối và các sàn giao dịch tức thì, điều này buộc nhà điều tra phải bắt đầu lại từ đầu và tái dựng lại ngữ cảnh trong một môi trường mới có các công cụ phân tích khác biệt. 4. Sử dụng Bitcoin để lấy chiều sâu thanh khoản và stablecoin để lấy tốc độ, đồng thời giữ giá trị trong một khoảng thời gian tương ứng với độ dài của chu kỳ tin tức. 5. Sử dụng các kênh đầu ra có yêu cầu tuân thủ thấp — chẳng hạn như các bàn giao dịch OTC, nhà môi giới tư nhân và phương thức sử dụng tiền mặt tại các quốc gia nơi các đối tác địa phương không phải là thành viên của bất kỳ hiệp hội giám sát nào.

Tất cả các giai đoạn đều đi kèm chi phí, sự chậm trễ và rủi ro rò rỉ thông tin, đó là lý do tại sao người dàn xếp lại tính mức phí như vậy. Các peel chain — đây là phương pháp cũ hơn để gửi tiền qua hàng trăm địa chỉ nối tiếp nhau, mỗi địa chỉ trích lại một phần nhỏ — gần như miễn phí nhưng lại tạo ra những sơ đồ pháp y nổi bật và dễ phát hiện nhất trong ngành. Mặc dù các máy trộn mang lại mức độ xáo trộn thực sự, nhưng xét từ góc độ pháp lý, giờ đây chúng đã trở thành các khu vực bị cấm; các nhà phát triển của một máy trộn Bitcoin nổi tiếng đã bị bắt vào năm 2024, và Tornado Cash đã nằm dưới lệnh trừng phạt của Mỹ trong nhiều năm trước khi các tòa án buộc phải đảo ngược một phần phán quyết vào năm 2025. Các công cụ có thể thay đổi tên gọi; nhưng bản chất kinh tế vẫn giữ nguyên. Tính ẩn danh là một món hàng có giá, và cái giá đó sẽ tăng lên mỗi khi một chính phủ áp đặt lệnh trừng phạt lên ai đó.

Các thám tử và gánh nặng chứng minh

Đồng thời, ở phía bên kia tấm kính, người ta có thể nghe thấy một âm thanh náo nhiệt khác thường phát ra từ cả một ngành công nghiệp. Các công ty cung cấp phần mềm truy vết có khả năng tự động tái cấu trúc các chuỗi này, nhóm hàng triệu địa chỉ thành các thực thể được đặt tên. Các công ty này phục vụ nhiều khách hàng khác nhau, bao gồm các sàn giao dịch muốn loại bỏ dòng tiền bẩn; các cơ quan quản lý yêu cầu số liệu thống kê; và các cơ quan thực thi pháp luật đang tìm kiếm bị cáo. Ngoài ra còn có những cá nhân độc lập — ví dụ như ZachXBT, người đã vạch trần các đường dây trộm cắp lên tới hàng trăm triệu đô la, hầu như làm việc không nhận thù lao và trên thực tế đã trở thành một thám tử tư kiêm lương tâm của cộng đồng. Phương tiện tạo ảnh hưởng của họ không phải là quyền lực pháp lý mà là sức mạnh của thông tin: một dấu vết được ghi chép đầy đủ có thể dẫn đến việc tài khoản sàn giao dịch của một kẻ trung gian bị đóng băng trước cả khi bất kỳ công tố viên nào kịp hành động.

Sự mất cân bằng gây tác động đến mọi phần của tình huống. Mặc dù các nhà điều tra có thể quan sát dòng tiền gần như theo thời gian thực, nhưng nhà nước chỉ biết về nó muộn hơn, theo một cách gián tiếp. Để cơ quan thực thi pháp luật có thể thực hiện bất kỳ hành động nào — ví dụ như phong tỏa tài khoản ngân hàng, tịch thu nhà cửa hoặc tước đoạt quyền tự do cá nhân — chỉ một báo cáo truy vết là không đủ. Cần có thêm bằng chứng: điều này bao gồm hồ sơ KYC liên kết một địa chỉ với hộ chiếu, nhật ký máy chủ kết nối hộ chiếu với máy tính xách tay và lời khai của nhân chứng gắn máy tính xách tay đó với một quyết định cụ thể. Việc quy trách nhiệm phải đáp ứng tiêu chuẩn áp dụng tại tòa án, và quá trình chuyển từ những quan sát trên blockchain thành bằng chứng có thể được chấp nhận trước tòa là rất dài, khác nhau tùy theo khu vực pháp lý và diễn ra chậm chạp. Một người truy vết có thể xác định toàn bộ mạng lưới của người dàn xếp trong vòng một tuần; ngược lại, một công tố viên có thể mất cả năm trời để hành động dựa trên sơ đồ đó, và đến lúc đó những kẻ trung gian đã đổi điện thoại từ lâu.

Người dàn xếp cũng nắm rõ lịch trình tố tụng không kém bất kỳ luật sư nào. Việc xử lý các hiệp định tương trợ tư pháp diễn ra với tốc độ chậm chạp tương đương với các quá trình địa chất. Lệnh tịch thu chỉ áp dụng cho những thứ có thể tiếp cận được, và những thứ có thể tiếp cận được chỉ đơn thuần là tất cả những tài sản đang nằm bên trong một sàn giao dịch tuân thủ quy định tại thời điểm tài liệu pháp lý được gửi tới. Do đó, chiến lược của anh ta không phải là cố gắng vượt mặt blockchain — không ai có thể làm được điều đó — mà là đánh bại bộ máy quan liêu bằng cách giữ giá trị tài sản trong những khoảng trống giữa các khu vực pháp lý khác nhau cho đến khi hệ thống chuyển hướng chú ý sang việc khác. Trong bối cảnh này, tội phạm không chỉ là hành vi vi phạm các quy tắc mà là sự khai thác triệt để những điểm yếu chậm chạp nhất của chúng.

Yếu tố tâm lý hiếm khi xuất hiện trong các báo cáo chính thức. Các điều tra viên truy vết được thúc đẩy bởi một điều gì đó mạnh mẽ hơn tiền lương — cụ thể là bởi một sự ám ảnh thực sự, thường bắt nguồn từ sự phẫn nộ đối với những kẻ lừa đảo liên quan đến những tổn thương trong quá khứ, và đôi khi vì niềm vui gây nghiện có được khi là người đầu tiên phát hiện ra hành vi gian lận. Ngược lại, những kẻ rửa tiền lại bị thúc đẩy bởi một thứ yếu ớt hơn lòng tham: họ chỉ đơn giản là bị cuốn theo quán tính trong thói quen nghề nghiệp thường ngày của mình. Hầu hết những người dàn xếp không coi mình là tội phạm, cũng giống như việc hầu hết mọi người không coi mình là người quản lý quỹ hưu trí; họ chỉ đang chuyển giao giá trị và các trách nhiệm đạo đức gắn liền với giá trị đó thuộc về người khác. Cách nhìn nhận bản thân này — tự mô tả mình là trung lập, mang tính kỹ thuật và đáng kính — là nền tảng then chốt của toàn bộ nền kinh tế rửa tiền, và các công tố viên hiện đang trực tiếp xử lý vấn đề này bằng cách khởi tố các nhà phát triển máy trộn và các nhà điều hành sàn giao dịch thay vì nhắm vào những bóng ma nắm giữ khóa cá nhân (private key).

Tại sao cỗ máy không bao giờ dừng lại

Khi bạn lùi lại một bước và xem xét câu chuyện của M một cách tổng thể, nó không giống một kịch bản tội phạm cho bằng một hệ sinh thái đang trải qua quá trình trao đổi chất. Mỗi lần nâng cao tính bảo mật lại khiến việc trộm cắp trở nên khó khăn hơn, điều này lại nâng cao trình độ kỹ năng cần có của những kẻ trộm, từ đó lại nâng cao tiêu chuẩn chất lượng đòi hỏi ở những người dàn xếp, rồi sau đó lại kêu gọi các công cụ phân tích tốt hơn, bản thân điều này lại đòi hỏi việc rửa tiền tinh vi hơn, và vòng lặp cứ thế tiếp diễn. Triều Tiên đã tiếp nhận mô hình này và biến nó thành chính sách chính thức của nhà nước bằng cách tài trợ cho chế độ của mình bằng chính những phương thức thanh toán mà khán giả quốc tế của họ ưa chuộng. Các nhóm nghiệp dư tiếp tục chứng minh rằng các yếu tố con người — sự thiếu kiên nhẫn, lòng tham và mong muốn tiêu xài — vẫn là bề mặt tấn công ít tốn kém nhất có thể. Hơn nữa, các công cụ bảo mật có sẵn trong một thập kỷ này lại trở thành đối tượng của các lệnh trừng phạt trong thập kỷ tiếp theo.

TRON giữ một vị thế khá khác thường trong hệ thống này vì nó nắm giữ lượng USDT nhiều hơn bất kỳ mạng lưới nào khác, điều đó có nghĩa là nó được sử dụng cho cả các giao dịch hợp pháp sôi động nhất và một số hoạt động rửa tiền tập trung nhất trên thế giới. Bởi vì việc thực hiện hàng ngàn giao dịch chuyển USDT trên mạng lưới sẽ rất tốn kém nếu bạn phải đốt TRX cho mỗi giao dịch, nên các đơn vị điều hành chuyển tiền quy mô lớn — chẳng hạn như các sàn giao dịch, các đơn vị xử lý thanh toán, và đúng vậy, cả những kẻ rửa tiền vận hành peel chain — đều đã nghĩ ra cùng một giải pháp: họ thuê Energy TRON. Vì việc mua Energy TRON chỉ tốn một phần nhỏ số tiền bạn phải trả để đốt TRX, hoặc bằng cách nhận Energy TRON được ủy quyền trong một giờ trong khi vài trăm giao dịch đang được xử lý, đó là giải pháp kỹ thuật hợp lý ở phía hợp pháp của thị trường — và chính nguồn Energy TRON giá rẻ này đã làm cho kế hoạch rửa tiền qua hàng trăm địa chỉ trở nên khả thi về mặt chi phí ở phía bên kia, đó là lý do tại sao các nhà cung cấp dịch vụ Energy nghiêm túc hiện nay đều kiểm tra xem họ đang phục vụ ai. Đây là nơi Netts vạch ra một ranh giới mà phần còn lại của thị trường cho thuê không làm: sử dụng cơ sở hạ tầng phân tích TRON của riêng mình, nền tảng đã thiết lập một vành đai tuân thủ bao gồm hơn 28 triệu địa chỉ bị chặn — các thực thể bị trừng phạt, cơ sở hạ tầng lừa đảo (phishing) và các ví liên quan đến các vụ hack và tiền bị đánh cắp — và mỗi yêu cầu ủy quyền Energy đều được kiểm tra đối chiếu với danh sách này theo thời gian thực, với một lớp Elliptic độc lập chạy phía sau hệ thống giám sát của riêng mình. Lý do được đưa ra rất đơn giản: các nguồn tài nguyên dùng để nuôi dưỡng nền kinh tế rửa tiền không được đến từ cơ sở hạ tầng tự xưng là không biết hoạt động rửa tiền trông như thế nào.

Đối với bất kỳ ai thuộc về phía minh bạch của ranh giới đó — nghĩa là các nhà giao dịch, các sàn giao dịch và các dịch vụ thanh toán — kết luận thực tế rất đơn giản: nếu bạn muốn chuyển USDT trên TRON mà không phải tiêu tốn TRX, Netts TRON Energy Market tập hợp toàn bộ ngành công nghiệp cho thuê theo thời gian thực và luôn hiển thị mức giá thị trường tốt nhất hiện có, cho phép bạn thuê Energy với mức giá thấp nhất mà thị trường đang cung cấp — và điều này hoàn toàn có thể thực hiện được thông qua một nền tảng vốn đã có khả năng phân biệt sự khác nhau giữa một nhà giao dịch bận rộn và một peel chain bận rộn.