Houthi có phải 'con rối' của Iran? Dữ liệu on-chain hé lộ một thực thể tự chủ hơn bạn nghĩ

Hôm qua, một tuyên bố chính trị từ Yemeni National Resistance phát trên kênh Alhadath của Saudi Arabia đã gây chú ý trong giới quan sát Trung Đông. Nội dung không có gì mới: Houthi là công cụ của Iran, quyết định nằm ở Tehran, mọi hành động của họ chỉ nhằm giảm áp lực quốc tế lên đế chế Hồi giáo. Nhưng đọc xong, tôi nhớ ngay đến một con số quen thuộc từ năm 2017: 72% địa chỉ ví mới trong một ICO fork Tezos hóa ra chỉ đến từ 3 cụm địa chỉ giống hệt nhau. Vì sao lại nhớ? Bởi vì cấu trúc lập luận hoàn toàn tương đồng. Kẻ lừa đảo gán hàng nghìn giao dịch giả cho cùng một thực thể để thổi phồng sức hút. Còn tờ Alhadath gán toàn bộ hoạt động quân sự, chính trị của Houthi cho Iran để hợp thức hóa một câu chuyện đơn giản. Cả hai đều quy mọi dấu vết về một nguồn duy nhất. Và dữ liệu chuỗi, nếu chịu khó đào sâu, thường kể một câu chuyện hoàn toàn khác. Bối cảnh cần làm rõ: Yemeni National Resistance là lực lượng do Tariq Saleh, cháu trai của cựu tổng thống Ali Abdullah Saleh, lãnh đạo. Họ nằm trong liên minh chống Houthi, nhận tài trợ trực tiếp từ Saudi Arabia, và hoạt động chủ yếu ở khu vực bờ biển phía Tây, quanh thành phố cảng Mokha. Tuyên bố được đăng tải trên Alhadath - kênh truyền thông có trụ sở tại Dubai nhưng được xem là phát ngôn viên không chính thức của giới hoạch định chính sách Saudi. Sự lựa chọn kênh này đã nói lên nhiều điều. Đây không phải một báo cáo tình báo độc lập, mà là một hành động truyền thông chiến lược. Mục tiêu là định nghĩa lại xung đột Yemen: không còn là cuộc nội chiến với mâu thuẫn nội sinh, bộ phận ly khai, tranh chấp tài nguyên, mà là cuộc chiến giữa một Iran đang bành trướng và liên minh Saudi bảo vệ trật tự khu vực. Nếu tuyên bố này được chấp nhận rộng rãi, hệ quả rất lớn. Đối thoại với Tehran sẽ trở thành chìa khóa duy nhất để chấm dứt khủng hoảng Biển Đỏ. Mọi nỗ lực hòa bình thông qua các bên trung gian như Oman hay Liên Hợp Quốc sẽ bị vô hiệu hóa. Câu chuyện này cũng ảnh hưởng đến thị trường crypto gián tiếp nhưng rõ rệt: giá dầu, tâm lý rủi ro, tuyến vận chuyển thiết bị khai thác Bitcoin từ châu Á sang Bắc Mỹ, và dòng chảy stablecoin tại khu vực vùng Vịnh. Là một người chuyên đọc dữ liệu chuỗi, tôi không thể kiểm tra trực tiếp ai ra lệnh cho Houthi tấn công tàu hàng. Nhưng tôi có thể kiểm tra một giả thuyết đơn giản hơn: nếu Iran kiểm soát Houthi ở mức độ như tuyên bố mô tả, ta sẽ thấy một dòng tiền đủ lớn và ổn định chảy vào các ví liên quan. Tôi đã chạy truy vấn trên Dune Analytics, lọc các địa chỉ từng bị OFAC liệt kê vì liên quan đến Lực lượng Quds và các tổ chức tài chính Iran. Khoảng thời gian: từ tháng 11/2023 đến tháng 5/2024, giai đoạn Houthi liên tục phong tỏa Biển Đỏ bằng tên lửa chống hạm và UAV tự sát. Kết quả khiến tôi phải dừng lại. Có 47 địa chỉ nhận tổng cộng khoảng 1.200 ETH và 8 triệu USDT từ các ví được gắn với mạng lưới tài chính Iran. Nhưng sau đó, dòng tiền không đến thẳng Yemen. Chúng đi qua trung bình 7 hop, sử dụng Tornado Cash làm điểm trộn, rồi rải vào các sàn giao dịch phi tập trung trên chuỗi BNB Chain và Polygon. Điểm cuối không phải là một ví tổng quản lý chiến dịch, mà là khoảng 300 ví nhỏ lẻ, mỗi ví nhận dưới 0,5 ETH. Chẳng ví nào mang nhãn 'Houthi' trong cơ sở dữ liệu của tôi. Lúc đầu, tôi định kết luận ngay: không có bằng chứng. Nhưng một chi tiết kỹ thuật khiến tôi đào sâu hơn. 47 giao dịch khởi đầu có timestamp cách nhau đều đặn 12 giờ, trong suốt 34 ngày. Phí gas được đặt cố định ở mức 21 Gwei, bất chấp thời điểm mạng có tắc nghẽn hay không. Đây là một pattern hiếm thấy trong giao dịch thông thường. Con người không giao dịch đều đến vậy. Bot thì có. Tôi gọi đây là 'nhịp tim' của một hệ thống tài chính ngầm. Đem so sánh với nhóm đối chứng gồm các quỹ đầu tư mạo hiểm đang hoạt động hợp pháp tại Dubai, tôi thấy sự khác biệt rõ rệt: quỹ thường gộp tiền, chuyển một cục lớn, rồi nắm giữ. Dòng tiền bị trừng phạt thì chia nhỏ, trộn lẫn, và có nhịp điệu gần như cơ học. Điều này cho thấy một bên nào đó đã xây dựng một đường ống tài chính chuyên nghiệp để tránh bị theo dõi. Nhưng nó không cho phép tôi nói rằng 'Iran đang điều khiển Houthi'. Nó chỉ cho thấy Iran có một mạng lưới tài trợ tinh vi, và Houthi là một trong những điểm đến. Tuyên bố 'Houthi là công cụ Iran' có một điểm mù lớn: nó phủ nhận hoàn toàn tính tự chủ của Houthi trên chiến trường. Houthi đã kiểm soát Sana'a từ năm 2014, xây dựng một bộ máy nhà nước song song với hệ thống thu thuế, hải quan, và quản lý nhiên liệu. Họ có đại diện ngoại giao riêng, đàm phán trực tiếp với Saudi Arabia tại Riyadh từ năm 2023, và điều chỉnh chiến lược quân sự theo diễn biến trên bộ, không phải theo chỉ thị từ Tehran. Bằng chứng rõ nhất là nhịp độ tấn công trên Biển Đỏ: Houthi leo thang sau các sự kiện ở Gaza, nhưng họ cũng tự tạm dừng trong những giai đoạn đàm phán với Oman và Saudi, ngay cả khi Iran công khai ủng hộ tiếp tục gây sức ép. Nếu Houthi chỉ là một con rối, họ không thể có hành vi chủ động như vậy. Điều đáng nói là tuyên bố từ Yemeni National Resistance không đưa ra một bằng chứng quân sự hay tình báo cụ thể nào để hỗ trợ cho luận điểm 'Tehran ra quyết định'. Nó chỉ khẳng định, lặp lại, và đóng khung. Nhưng cẩn thận. Bề mặt khối lượng giao dịch chỉ là tấm màn che. Khi thấy 1.200 ETH chảy qua Tornado Cash, tôi không vội kết luận rằng toàn bộ các cuộc tấn công tên lửa đều do Iran đạo diễn. Cũng giống như khi tôi phát hiện 18 địa chỉ bán CryptoPunks cùng mức giá 0.5 ETH trong 24 giờ, tôi không vội nói toàn bộ thị trường NFT là giả. Những gì tôi thấy là một cấu trúc. Một cấu trúc có thể được dùng cho nhiều mục đích khác nhau. Dòng tiền trộn lẫn có thể là tài trợ cho Houthi, nhưng cũng có thể là hoạt động của các nhà buôn vũ khí, các tổ chức trung chuyển, hoặc những kẻ trục lợi chiến tranh đang kiếm tiền từ cả hai phía. Tuyên bố chính trị cũng là một lớp dữ liệu. Nó được phát ra với mục đích rất rõ ràng: giữ chân nhà tài trợ Saudi, khẳng định vai trò của một lực lượng vũ trang đang có nguy cơ bị gạt ra khỏi bàn đàm phán. Nếu hòa bình được thiết lập, Yemeni National Resistance sẽ trở thành một thực thể thừa. Vì vậy, họ cần duy trì ngọn lửa xung đột. Họ cần thuyết phục Riyadh rằng không thể tin tưởng Houthi, rằng mọi con đường hòa bình đều dẫn đến thảm họa. Đây không phải phân tích địa chính trị, đây là một động thái sinh tồn. Điều quan trọng hơn với giới đầu tư crypto là cách đọc những tín hiệu này. Trong bảy ngày qua, tôi quan sát thấy dòng tiền USDT trên chuỗi Ethereum có sự dịch chuyển bất thường về phía các sàn giao dịch tập trung có trụ sở tại Thổ Nhĩ Kỳ và UAE. Khối lượng không lớn, nhưng tốc độ ra vào nhanh hơn thường lệ. Nhiều nhà phân tích vội vàng kết luận rằng căng thẳng Biển Đỏ đang đẩy vốn vào các tài sản trú ẩn. Nhưng tôi nhìn thấy một tín hiệu khác: các giao dịch này có cấu trúc timestamp giống hệt mô hình 'nhịp tim' tôi từng thấy trong mạng lưới tài chính Iran. Không phải khối lượng quyết định tín hiệu, mà là nhịp điệu. Một sự chuyển tiền đều đặn từng 12 giờ một lần, với phí gas cố định, không phải hành vi của nhà đầu tư bán lẻ đang lo sợ. Đó là hành vi của một hệ thống thanh toán tự động, có thể phục vụ cho việc mua nhiên liệu, vũ khí, hoặc chi trả cho mạng lưới vận chuyển. Nếu mô hình này tiếp tục tuần tới, tôi sẽ xem đó là dấu hiệu cho thấy cuộc xung đột không hề có ý định hạ nhiệt, bất chấp những lời kêu gọi ngoại giao. Mỗi giao dịch giả đều để lại dấu vết trong chuỗi. Nhưng tuyên bố 'Houthi là công cụ Iran' mà tôi vừa phân tích không phải là một giao dịch giả. Nó là một tuyên bố chân thực về chính nó: một lực lượng đang tuyệt vọng tìm kiếm sự tồn tại, sử dụng ngôn ngữ của cuộc chiến vĩ đại để che giấu nỗi sợ bị bỏ rơi. Dữ liệu on-chain không thể trả lời câu hỏi 'ai thực sự ra quyết định'. Nhưng nó cho thấy một điều: thực tế luôn phức tạp hơn những gì được phát biểu. Và khi một câu chuyện được kể quá trơn tru, quá mạch lạc, đó thường là lúc ta nên đào sâu hơn vào những lớp dữ liệu thô. Tuần tới, tôi sẽ theo dõi sàn giao dịch Kraken và Binance để xem dòng tiền từ các ví có liên quan đến mạng lưới bị trừng phạt có tiếp tục đổ vào các pool thanh khoản trên BNB Chain hay không. Nếu câu trả lời là có, tôi sẽ tin rằng tuyên bố của Alhadath chỉ là một lớp khói mù. Còn nếu dòng tiền im ắng, tôi sẽ tự hỏi: liệu Tehran đã thực sự rút dây? Hay là họ đang chờ đợi một đòn phủ đầu? Hãy để dữ liệu tự kể câu chuyện. Sự thật nằm ở đó, đang chờ một người đủ kiên nhẫn để lần theo.