áp lý?", "article": "DeFi Summer đã qua, nhưng câu hỏi về sức sống của những giao thức ẩn danh vẫn chưa có lời đáp. Chỉ vài tuần sau khi Bộ Tài chính Mỹ gỡ bỏ lệnh trừng phạt đối với Tornado Cash, một vụ hack lớn trên Solana đã biến nền tảng trộn tiền này thành bối cảnh chính của một vở kịch tội phạm tài chính. Drift Protocol, một sàn giao dịch phái sinh phi tập trung, bị tấn công và mất 44 triệu USD. Điều đáng nói là số tiền này đã được chuyển qua Tornado Cash trong vòng chưa đầy hai giờ – một tốc độ mà ngay cả các cơ quan thực thi pháp luật cũng phải kinh ngạc. Câu hỏi đặt ra: liệu sự trở lại này là một minh chứng cho sức mạnh của quyền riêng tư, hay chỉ đơn giản là một vòng xoáy của dòng tiền bẩn tìm mọi cách để thoát khỏi sự truy vết?\n\nThực tế, câu trả lời không nằm ở bất kỳ tuyên bố nào của Tornado Cash hay của những người ủng hộ quyền riêng tư. Nó nằm trong dữ liệu on-chain, trong từng bước di chuyển của kẻ tấn công, trong cách các relay máy tính tự động hóa quá trình trộn tiền. Khi tôi viết những dòng này, rất nhiều người đang đặt câu hỏi liệu Tornado Cash có đáng bị lên án hay không. Nhưng tôi nghĩ, hãy để các con số tự trả lời.\n\nTrước khi đi sâu vào vụ Drift, hãy cùng nhìn lại lịch sử vỏn vẹn vài năm nhưng đầy biến động của Tornado Cash. Giao thức này được ra mắt vào năm 2019, dựa trên công nghệ chứng minh không tri thức (ZK-SNARK), với mục đích mang lại quyền riêng tư cho các giao dịch trên Ethereum. Người dùng có thể gửi tiền vào một pool chung, sau đó rút ra bằng một địa chỉ mới không liên quan đến nguồn gốc, hoàn toàn cắt đứt mối liên hệ giữa người gửi và người nhận. Khi đó, nhiều người coi đây là một cuộc cách mạng. Nhưng chính khả năng này lại khiến nó trở thành công cụ ưa thích của tội phạm mạng.\n\nĐến tháng 8 năm 2022, OFAC, Văn phòng Kiểm soát Tài sản Nước ngoài thuộc Bộ Tài chính Mỹ, đã đưa Tornado Cash vào danh sách trừng phạt. Đây là lần đầu tiên một hợp đồng thông minh bị xử lý như một thực thể pháp lý, mở ra một cuộc tranh luận chưa từng có trong lịch sử tiền mã hóa. Các nhà cung cấp dịch vụ, nền tảng lưu ký, thậm chí cả các nhà phát triển đều lo sợ bị truy tố nếu tiếp tục tương tác với giao thức. Kết quả là Tornado Cash gần như bị đóng băng: các relay ngừng hoạt động, thanh khoản giảm mạnh, và người dùng không thể rút tiền một cách bình thường. Những người sáng lập bị bắt giữ. Roman Storm bị buộc tội âm mưu rửa tiền và vi phạm lệnh trừng phạt; Alexey Pertsev bị kết án tại Hà Lan trước khi kháng cáo.\n\nVậy điều gì đã thay đổi vào năm 2026? Sau nhiều năm kháng kiện và áp lực từ các tổ chức bảo vệ quyền tự do dân sự, OFAC đã quyết định gỡ bỏ Tornado Cash khỏi danh sách trừng phạt. Động thái này nhận được sự ủng hộ từ một phần cộng đồng, nhưng cũng vấp phải sự hoài nghi từ các cơ quan thực thi pháp luật. Thật trớ trêu, chính trong bối cảnh này, vụ hack Drift xảy ra, giống như một phép thử không mong muốn đối với một chính sách vừa được nới lỏng.\n\nDrift Protocol là một nền tảng giao dịch phái sinh phi tập trung chạy trên Solana. Nó cho phép người dùng giao dịch hợp đồng vĩnh viễn với đòn bẩy cao, và quản lý quỹ thanh khoản tập trung trong các thị trường nhỏ. Vào ngày xảy ra vụ tấn công, kẻ tấn công đã phát hiện ra một sai sót trong cơ chế định giá của một số token dễ biến động, từ đó thao túng giá và rút ra một lượng lớn tài sản. Con số cuối cùng là 44 triệu USD, gần một nửa trong số đó là stablecoin và phần còn lại là các token bản địa. Khi hệ thống phát hiện ra bất thường, đã quá muộn. Kẻ tấn công đã nhanh chóng chuyển số tài sản này sang các sàn giao dịch phi tập trung trên Solana, gom lại thành Ether, rồi dùng cầu nối để chuyển sang Ethereum. Sau đó, một quy trình được gọi là 'tornado cleaning' bắt đầu.\n\nVới tư cách là một nhà phân tích kỹ thuật đã theo dõi chuỗi hàng chục nghìn giao dịch đáng ngờ, tôi nhận ra các mô hình này ngay lập tức. Trước hết, kẻ tấn công không ngu ngốc. Hắn không gửi toàn bộ số tiền vào một pool duy nhất, vì điều đó sẽ tạo ra một dấu vết dễ bị phát hiện. Thay vào đó, hắn chia nhỏ số ETH thành các khoản 100 ETH và sử dụng một loạt địa chỉ trung gian. Mỗi địa chỉ tồn tại trong vài phút, thực hiện một giao dịch gửi tiền vào Tornado Cash, rồi biến mất. Các nhà cung cấp relay hoạt động như những cỗ máy tự động, kết nối các địa chỉ mới với nhau, tạo ra một mê cung mà ngay cả những công cụ phân tích phá kỷ lục cũng phải bó tay.\n\nĐiều gì khiến Tornado Cash trở nên vượt trội so với các mixer khác? Đó là chất lượng của các pool thanh khoản. Tornado Cash có các pool với mệnh giá khác nhau, từ 0.1 ETH đến 100 ETH, và thanh khoản luôn ở mức cao nhờ phí giao dịch thấp. Khi thanh khoản cao, việc trộn tiền diễn ra nhanh hơn và ít bị chú ý hơn. Ngoài ra, giao thức này đã trải qua nhiều cuộc kiểm toán và bằng chứng về sự an toàn của hợp đồng thông minh đã được kiểm chứng qua nhiều năm. Hơn nữa, với việc trở lại của các relay, phí dịch vụ đã giảm từ khoảng 2% xuống còn 0.3%, khiến tội phạm có nhiều lý do hơn để sử dụng Tornado Cash.\n\nĐáng chú ý là, trong vụ Drift, kẻ tấn công đã hoàn thành việc trộn tiền trước khi Drift kịp thông báo cho cộng đồng. Điều này tạo ra một thách thức lớn cho các nhà điều tra. Trên thực tế, nhiều vụ hack trước đây, chẳng hạn như vụ Ronin Bridge hay Axie Infinity, các hacker thường mất vài ngày để tẩu tán tiền vì phải sử dụng nhiều cầu nối và sàn giao dịch yêu cầu KYC. Nhưng với Tornado Cash, họ không cần KYC, không cần đối tác, chỉ cần một vài lần gửi là xong. Đây chính là thế mạnh của tài chính phi tập trung: một cỗ máy rửa tiền hoàn hảo, hoạt động 24/7 mà không cần sự cho phép của bất kỳ quốc gia nào.\n\nKhi tôi phân tích chi tiết dòng tiền, tôi nhận ra rằng kẻ tấn công đã sử dụng một mẹo tinh vi: nó chuyển một phần nhỏ số ETH sang các địa chỉ được tài trợ bởi các bridge, nhằm tạo ra các giao dịch vệ tinh. Mục đích là làm phân tán sự chú ý của các nhà phân tích chuỗi. Các chuyên gia phân tích phải đối mặt với hàng trăm giao dịch giả thật lẫn lộn. Đây là lý do tại sao tôi luôn nhấn mạnh rằng việc sử dụng các công cụ giám sát blockchain chỉ có thể đạt được một tỷ lệ phát hiện nhất định. Công nghệ luôn đi sau tội phạm, và trong trường hợp này, Tornado Cash đang ở phía trước.\n\nNhưng một câu hỏi lớn đặt ra: liệu Tornado Cash có phải là một công cụ quyền riê
