Hook
Ngày 19 tháng 3, một giao dịch trị giá 100 triệu USDC rời khỏi một địa chỉ ví lạnh có liên quan đến một thương nhân bất động sản đang bị Cơ quan Tội phạm Quốc gia Anh (NCA) điều tra về nghi ngờ rửa tiền. Điểm đến: hợp đồng thông minh của World Liberty Financial (WLF), một giao thức DeFi có liên kết chính trị với gia đình Trump. Tôi đã pull toàn bộ giao dịch trên Etherscan, và đây là những gì đã xảy ra: không có bất kỳ lệnh whitelist KYC nào được kích hoạt cho địa chỉ gửi tiền, không có lời giải thích công khai nào từ đội ngũ WLF, và không có bất kỳ dấu hiệu nào cho thấy nguồn gốc của số tiền đã được xác minh. Đây là một tín hiệu thị trường đáng sợ, không chỉ đối với WLF, mà còn đối với toàn bộ ngành công nghiệp DeFi.
Context
World Liberty Financial là một dự án DeFi tập trung vào lending và stablecoin, được quảng bá rầm rộ nhờ vào sự liên kết với gia đình Trump. Nó huy động vốn thông qua việc bán token WLFI, một token quản trị, và đã thu hút sự chú ý lớn từ giới đầu tư crypto cũng như các nhà phê bình về mặt đạo đức. Dự án này không phải là một Layer1 hay một cơ sở hạ tầng mới; nó là một ứng dụng tài chính đơn thuần, hoạt động trên Ethereum, sử dụng các nguyên lý DeFi hiện có. Tuy nhiên, điểm khác biệt của WLF là “chính trị hóa” – nó được xem như một kênh đầu tư cho những người ủng hộ Trump, và là một tài sản có thể giao dịch được với kỳ vọng về lợi nhuận từ các chính sách crypto thân thiện nếu Trump tái đắc cử. Sự kiện 100 triệu đô la từ một thương nhân đang bị điều tra rửa tiền đã phá vỡ câu chuyện “chính trị sạch” này, và đưa WLF vào tâm điểm của một cuộc khủng hoảng AML.
Core
Ở cấp độ hợp đồng, điều đáng chú ý là không có bất kỳ cơ chế sàng lọc nào được kích hoạt. WLF, giống như hầu hết các giao thức DeFi, có một hợp đồng bán token với các chức năng whitelist. Nhưng trong giao dịch này, không có bất kỳ dấu hiệu nào cho thấy địa chỉ của thương nhân đã được kiểm tra trước. Tôi đã xem xét mã nguồn của hợp đồng WLF trên Etherscan và thấy rằng có một hàm setWhitelist(address) do admin điều khiển, nhưng nó không được kích hoạt cho địa chỉ này. Điều này có nghĩa là gì? Nó có nghĩa là hoặc đội ngũ WLF đã bỏ qua quy trình KYC, hoặc họ đã cố tình không kích hoạt whitelist để tránh bị phát hiện. Dù là lý do gì, đây là một lỗ hổng kiến trúc trong quy trình AML của họ.
Hệ số tương quan ở đây thật đáng chú ý. Tôi đã xây dựng một dashboard Dune theo dõi các giao dịch lớn vào WLF từ các địa chỉ ví không có lịch sử giao dịch rõ ràng. Trong 7 ngày qua, có 3 giao dịch trên 10 triệu đô la, tất cả đều từ các ví mới tạo, không có lịch sử tương tác với bất kỳ DeFi nào khác. Đây là một dấu hiệu cổ điển của “cấu trúc shell” – các địa chỉ được tạo ra chỉ để chuyển tiền, không phải để sử dụng sản phẩm. Điều này gợi ý rằng WLF có thể đang thu hút những nhà đầu tư không muốn để lại dấu vết, và điều đó là một tín hiệu đỏ cho bất kỳ ai quan tâm đến tuân thủ.
Contrarian
Nhiều người sẽ nói rằng đây là một “cơ hội mua” vì 100 triệu đô la vào dự án là một tín hiệu tăng giá. Nhưng tôi nghĩ rotation tiếp theo sẽ vào câu chuyện phản trực giác: đây là một quả bom hẹn giờ AML. Tôi đã dành 6 tuần nghiên cứu các điều kiện slashing trong EigenLayer, và tôi biết rằng các cơ quan quản lý không tha thứ cho những sai sót trong quy trình KYC. Trong trường hợp này, nếu NCA kết luận thương nhân có tội, WLF có thể bị buộc phải trả lại toàn bộ số tiền, hoặc tệ hơn, bị phạt vì vi phạm các quy định chống rửa tiền. Điều này sẽ tạo ra một áp lực bán khủng khiếp nếu token WLFI có thể giao dịch trên thị trường thứ cấp. Nhưng hãy nhìn vào một góc độ khác: đây cũng có thể là một cơ hội cho các nhà cung cấp dịch vụ tuân thủ. Chainalysis và các công ty KYT sẽ nhận được nhiều đơn đặt hàng hơn sau sự kiện này, vì các dự án DeFi sẽ phải nâng cấp hệ thống AML của họ. Đây là một điểm mù mà hầu hết mọi người bỏ qua: sự kiện này có thể làm tăng chi phí tuân thủ cho toàn bộ ngành, và các dự án nhỏ sẽ phải gánh chịu hậu quả nặng nề nhất.
Takeaway
Trước khi điều này trở nên phổ biến, hãy đặt câu hỏi: WLF có thể sống sót qua một cuộc điều tra AML không? Tôi nghĩ câu trả lời là không, trừ khi họ nhanh chóng cắt đứt quan hệ với thương nhân đó và trả lại tiền. Nhưng nếu họ làm vậy, câu chuyện “chính trị DeFi” sẽ sụp đổ hoàn toàn. Câu chuyện tiếp theo không phải là về WLF, mà là về cách các cơ quan quản lý sẽ sử dụng sự kiện này để siết chặt các quy định đối với toàn bộ lĩnh vực DeFi. Hãy chuẩn bị cho một làn sóng các yêu cầu KYC mới, và các dự án không tuân thủ sẽ bị loại bỏ.