Một con số 51-49. Chênh đúng hai phiếu tại Thượng viện Mỹ, Todd Blanche chính thức trở thành Bộ trưởng Tư pháp thứ 87. Giới truyền thông tài chính hân hoan: “Ngành crypto sắp được thở phào”. Giá Bitcoin tăng nhẹ, các altcoin nhún nhảy, các sàn giao dịch đăng bài chúc mừng. Tôi nhìn màn hình, mở terminal, và gõ lại log từ một hợp đồng thông minh mà tôi từng kiểm toán năm 2021. Có một dòng chú thích lạnh lùng: "Law is not security." Kể từ hôm nay, câu đó trở thành định mệnh của cả ngành.
Tôi đã sống qua ba chu kỳ thay đổi lãnh đạo DOJ. Năm 2017, khi Jeff Sessions lên nắm quyền, các vụ truy tố crypto tăng vọt. Năm 2021, dưới thời Merrick Garland, DOJ thành lập đội đặc nhiệm tiền mã hóa, săn lùng các sàn giao dịch không tuân thủ. Bây giờ, Todd Blanche, luật sư bào chữa thân cận của Donald Trump, người nổi tiếng với chiến thuật "phá sản truy tố bằng kỹ thuật", ngồi vào vị trí cao nhất của cơ quan công tố liên bang. Bản năng của một kẻ làm audit mách bảo tôi: không có gì là miễn phí. Hãy nhìn kỹ vào mã nguồn trước khi tin vào lời hứa.
“Đếm sai một, mất cả kho.” – tôi thường nói với các cộng sự khi họ bỏ qua một dòng lệnh. Hôm nay, tôi áp dụng nguyên tắc đó cho chính trường chính trị Mỹ. 51-49, một con số đủ mong manh để không thể làm bất cứ điều gì táo bạo. Nó không phải là một chiến thắng vang dội, mà là một lá phiếu thăm dò.
Bối cảnh: Vì sao sàn giao dịch crypto lại sợ DOJ?
Để hiểu tác động của Todd Blanche, chúng ta cần nhìn lại lịch sử thực thi pháp luật đối với tiền mã hóa tại Mỹ. DOJ, không phải SEC, mới là con hổ thực sự của ngành. SEC chỉ có thể phạt tiền dân sự, đình chỉ niêm yết, nhưng DOJ có thể còng tay – và còng tay là thứ khiến các CEO hoảng sợ.
Năm 2020, DOJ khởi tố dự án OneCoin, một vụ lừa đảo Ponzi hàng tỷ đô la. Năm 2022, họ truy tố hai kẻ đứng sau BitMEX vì vi phạm luật chống rửa tiền. Năm 2023, Binance – sàn giao dịch lớn nhất thế giới – chấp nhận nộp 4.3 tỷ USD để dàn xếp với DOJ, một con số kỷ lục, và CEO Changpeng Zhao phải từ chức rồi ngồi tù 4 tháng. Đừng quên vụ FTX: Sam Bankman-Fried bị kết án 25 năm tù, chủ yếu nhờ nỗ lực của các công tố viên liên bang.
Nhưng đó là thời Merrick Garland, một công tố viên kỳ cựu theo đuổi chính sách "không có ai trên luật pháp". Todd Blanche thì khác. Ông ta dành hai thập kỷ làm luật sư bào chữa, đại diện cho những kẻ bị DOJ săn đuổi. Ông tin rằng chính phủ lạm dụng quyền lực, rằng các công tố viên thường quá hung hăng. Một người như vậy, khi ngồi vào ghế Bộ trưởng Tư pháp, chắc chắn sẽ kìm hãm cỗ máy truy tố. Đây chính là lý do mà các nhà đầu tư crypto hân hoan.
Nhưng họ đã quên một điều: khi con hổ rời khỏi khu rừng, lũ sói sẽ trỗi dậy. Và trong ngành này, lũ sói có tên là SEC, CFTC, các tổng chưởng lý tiểu bang, và các sàn giao dịch giả mạo.
Đi vào phân tích: 5 mảnh ghép mà hầu hết mọi người bỏ lỡ
1. DOJ rút lui, nhưng SEC không ngủ quên
Nhiều người nghĩ rằng việc Todd Blanche ngồi vào ghế nóng nghĩa là các cuộc điều tra hình sự đối với các dự án crypto sẽ biến mất. Sai. DOJ chỉ chiếm một phần trong bức tranh thực thi. SEC vẫn còn đó, với Chủ tịch Gary Gensler (nếu ông ta chưa bị sa thải) đang theo đuổi một chương trình nghị sự cực kỳ cứng rắn. Năm 2023, SEC đã kiện Coinbase, Kraken, Binance. Chỉ riêng SEC, chứ không cần DOJ, cũng đủ để phá sản một doanh nghiệp crypto: các lệnh cấm, các khoản phạt lên đến hàng trăm triệu USD, và quan trọng hơn là danh tiếng bị bôi nhọ.
Tôi đã từng kiểm toán một altcoin được niêm yết trên một sàn giao dịch lớn. Họ chi 3 triệu USD mỗi năm để thuê luật sư đối phó với SEC, và chưa từng bị DOJ nhắm đến. Vậy mà họ vẫn phải đóng cửa vì SEC phán rằng token đó là chứng khoán. Khi một con sói bị bịt mõm, con kia gầm to hơn.
2. Các vụ kiện đang chờ xử lý: Binance có được xóa án?
Câu hỏi lớn nhất: liệu những vụ truy tố đang diễn ra có bị hủy bỏ? Câu trả lời ngắn gọn: không. Thỏa thuận nhận tội đã ký với Binance là một bản án đã được tòa phê chuẩn. Không có quyền hủy bỏ một thỏa thuận đã được niêm phong, trừ khi có sự gian lận nghiêm trọng. Todd Blanche có thể giảm nhẹ các cuộc điều tra mới, nhưng ông ta không thể xóa bỏ quá khứ. Tôi đã chứng kiến điều này vào năm 2021, khi một Bộ trưởng Tư pháp mới cố rút lại các cáo buộc đối với một công ty công nghệ, nhưng phải từ bỏ vì dư luận và quốc hội phản đối. Một khi cỗ máy truy tố đã lăn bánh, nó khó dừng lại.
Điều thú vị hơn là các vụ án sắp xảy ra. Nếu Blanche ra lệnh cho các công tố viên "ưu tiên các vụ án nghiêm trọng như khủng bố, rửa tiền xuyên quốc gia, trừng phạt", thì các vụ kiện về gian lận chứng khoá sẽ bị gác xuống. Điều này tạo ra một khoảng trống pháp lý, nơi mà các dự án nhỏ, mờ ám có thể hoạt động tự do. Hãy nhìn vào các token meme, các dự án yield farming không có kiểm toán, chúng sẽ sinh sôi như nấm sau mưa. Tôi gọi đây là "khu rừng không có người gác rừng". Và đừng quên câu của tôi: "ICO ảo – kỹ thuật thật." Nhưng kỹ thuật đó có thể bị khai thác nếu không ai giám sát.
3. Sự trỗi dậy của các bang: chủ nghĩa liên bang ngược
Bạn nghĩ rằng nếu DOJ ngừng truy tố, ngành crypto sẽ được tự do? Sai lầm. Tổng chưởng lý của các bang như New York, California, Texas có quyền lực riêng, và họ không hề thân thiện. Letitia James, tổng chưởng lý New York, đã từng kiện nhiều sàn giao dịch và thắng kiện với số tiền bồi thường khổng lồ. Bang của cô có luật riêng về tiền mã hóa, như BitLicense, thứ khó xin hơn cả giấy phép ngân hàng. Khi liên bang nới lỏng, các bang sẽ thắt chặt, và điều này tạo ra một mê cung pháp lý còn khủng khiếp hơn.
Một công ty crypto hoạt động tại Mỹ giờ đây phải tuân thủ 50 bộ luật khác nhau, thay vì chỉ một liên bang. Chi phí tuân thủ sẽ tăng vọt, không giảm. Điều này sẽ tạo ra một cuộc di cư của các công ty nhỏ ra khỏi Mỹ, để lại sân chơi cho các tập đoàn lớn, những người có tiền thuê luật sư cho cả 50 bang. Sự cạnh tranh sẽ giảm, tính đổi mới sẽ chết.
4. Văn hóa thực thi "sợ hãi chính trị"
Đây là tác động tinh vi nhất, và tôi chưa thấy ai phân tích kỹ. Khi một Bộ trưởng Tư pháp thân cận với tổng thống, các công tố viên trẻ trong DOJ sẽ bắt đầu tự kiểm duyệt. Họ sẽ ngần ngại khi khởi tố bất kỳ vụ án nào có liên quan đến chính trị, kể cả những vụ án trong lĩnh vực crypto. Vì họ sợ rằng quyết định của mình sẽ bị lãnh đạo mới nhìn qua lăng kính đảng phái. Kết quả: một sự tê liệt trong bộ máy truy tố. Không ai muốn bị mang tiếng là "công tố viên chống chính phủ". Do đó, họ sẽ chọn những vụ án an toàn, ít rủi ro chính trị, và bỏ qua các vụ án lớn, phức tạp.
Tôi gọi hiện tượng này là "bug trong quy trình ra quyết định". Giống như một smart contract bị lỗi oracle: dữ liệu đầu vào sai, kết quả đầu ra sai. Nếu các công tố viên nhìn thấy tín hiệu chính trị thay vì tín hiệu pháp lý, toàn bộ hệ thống tư pháp sẽ hoạt động sai lệch. Đây không phải là chuyện tốt hay xấu, mà là một thực tế kỹ thuật mà chúng ta cần mô hình hóa. "Metadata lỗi – niềm tin sập." Và đúng vậy, niềm tin của các nhà đầu tư sẽ sụp đổ khi họ nhận ra rằng không còn ai bảo vệ họ.
5. Cơ hội cho các kẻ xấu: khi thị trường tự do có nghĩa là thị trường tự sát
Điều mà giới đầu tư crypto không nhận ra: DOJ chính là một phần quan trọng tạo nên niềm tin cho thị trường. Khi nhà đầu tư tổ chức nhìn thấy một sàn giao dịch bị DOJ phạt nặng, họ hiểu rằng có một thực thể đứng ra bảo vệ họ. Khi thực thể đó biến mất, họ sẽ rút tiền. Điều này tạo ra nghịch lý: nới lỏng thực thi dẫn đến mất niềm tin, dẫn đến giá giảm, dẫn đến sự sụp đổ của chính các dự án. Tôi đã thấy điều này xảy ra tại nhiều quốc gia khác.
Lấy ví dụ Đông Nam Á năm 2019. Khi chính phủ Thái Lan nới lỏng quản lý tiền mã hóa, các sàn giao dịch giả mạo mọc lên như nấm, và hàng nghìn nhà đầu tư cá nhân bị lừa đảo. Hệ quả là chính phủ phải ban hành luật cứng rắn hơn, và ngành crypto Thái Lan phải mất 3 năm để phục hồi. Đó là chu kỳ tất yếu: tự do hoặc chết, nhưng cái chết rất đau đớn.
Từ góc độ một nhà kiểm toán bảo mật, tôi nhận thấy rằng các lỗ hổng lớn nhất không nằm trong hợp đồng thông minh, mà nằm trong nhận thức của người dùng. Người dùng nghĩ rằng "chính phủ sẽ bảo vệ tôi", nhưng khi chính phủ rút lui, họ lại đổ xô vào những dự án rác. Tôi có một khách hàng – một sàn giao dịch nhỏ – đã quyết định hủy kế hoạch kiểm toán smart contract khi họ nghe tin Blanche được xác nhận. Lý do: "Chúng tôi không còn sợ DOJ nữa, vậy tại sao phải tốn tiền cho bảo mật?" Tôi không khuyên họ, nhưng ba tháng sau, họ bị hack 20 triệu USD từ một lỗ hổng reentrancy mà tôi đã chỉ ra trước đó. Họ gọi cho tôi, nhưng tôi chỉ có thể nói: "Đếm sai một, mất cả kho."
Góc nhìn phản trực giác: DOJ rút lui là một tín hiệu cực kỳ xấu
Đa số người nghĩ: “Ít sự truy tố hơn, crypto tốt hơn.” Tôi nói ngược lại: “Ít sự truy tố hơn, crypto tệ hơn cho những người trung thực, nhưng tốt hơn cho những kẻ lừa đảo.” Và khi kẻ lừa đảo chiếm ưu thế, những người trung thực sẽ rời cuộc chơi. Đây là một trường hợp “lựa chọn bất lợi” trong kinh tế học: những dự án chất lượng thấp sẽ đẩy những dự án chất lượng cao ra khỏi thị trường, vì chúng không thể cạnh tranh về giá. Khi một dự án gian lận có thể huy động 100 triệu USD trong một ngày mà không bị pháp luật cản trở, tại sao một dự án tốt phải mất 2 năm xin giấy phép, kiểm toán 10 vòng, và công bố thông tin minh bạch?
Kết quả là một môi trường đầy rủi ro đạo đức. Các nhà phát triển tài năng sẽ rời bỏ ngành, các nhà đầu tư sẽ rút vốn, và ngành crypto sẽ thu hẹp lại thành một sòng bạc trực tuyến cho các chú mèo ảo. Tôi không đùa. Năm 2022, tôi chứng kiến sự sụp đổ của FTX, một công ty mà nhiều người tin là “quá lớn để sập”. Nó sập không phải vì thiếu quy định, mà vì thiếu giám sát hiệu quả. Và bây giờ, chúng ta đang chứng kiến một sự tái lập của tư duy “quá lớn để sập” – lần này là cả một hệ thống pháp lý thân thiện với tiền mã hóa.
Tôi nhớ vào năm 2021, khi tôi phân tích hợp đồng của một NFT marketplace, tôi phát hiện một lỗi nghiêm trọng trong logic verify signature. Tôi đã viết một exploit script để chứng minh rằng kẻ tấn công có thể đánh cắp toàn bộ NFT trong bộ sưu tập. Dự án đó đã vá lỗi sau hai tuần, nhưng hai dự án khác fork từ code của họ đã bị hack. Không ai cảnh báo họ. Tại sao ư? Vì họ không có người kiểm toán, và họ không sợ hãi pháp luật. Bây giờ, khi DOJ rút lui, điều tương tự sẽ xảy ra trên quy mô toàn thị trường. Mỗi dự án sẽ tự xưng là “phi tập trung”, “không cần cấp phép”, nhưng thực chất là nơi trú ẩn cho các vụ lừa đảo.
Takeaway: Tự bảo vệ mình, nếu không sẽ bị tiêu diệt
Tôi không đến đây để khóc mướn. Tôi đến đây để nói một sự thật: lịch sử đã chứng minh rằng crypto không bao giờ cần sự bảo vệ của chính phủ, mà cần sự bảo vệ của cộng đồng. Một cộng đồng có khả năng tự điều chỉnh sẽ tồn tại qua mọi thời kỳ chính trị. Một cộng đồng chỉ biết dựa vào luật sư sẽ bị xóa sổ khi chính trị thay đổi.
Chúng ta – những người làm kỹ thuật – cần phải dạy người dùng tự kiểm tra mã nguồn, tự phân tích rủi ro, tự xây dựng các tiêu chuẩn bảo mật. Tôi đã viết hàng chục bài phân tích về những công ty sụp đổ, và điểm chung của tất cả là họ đặt niềm tin vào một “giấy phép” mà không kiểm tra “nền móng”. Giấy phép có thể bị thu hồi, có thể bị bán, có thể bị in giả. Còn nền móng – hợp đồng thông minh, mã nguồn, quy trình kiểm toán – mới là thứ quyết định sự sống còn.
Hãy nhìn vào những gì đang xảy ra với DOJ. Todd Blanche không phải là một vị cứu tinh. Ông ta là một biến số mới, một đoạn code chưa được kiểm tra. Và trong ngành của chúng ta, có một câu thần chú bất biến: “Don’t trust, verify.” Đừng tin vào lời hứa của bất kỳ ai, kể cả Bộ trưởng Tư pháp. Hãy kiểm tra, hãy chạy thử nghiệm, hãy tự viết PoC. Và nếu bạn không làm được, hãy nhận lấy hậu quả.
Khi tôi bắt đầu sự nghiệp kiểm toán, tôi luôn bị hoài nghi vì là phụ nữ trẻ trong một lĩnh vực toàn đàn ông. Tôi đã học cách im lặng, làm việc, và đưa ra bằng chứng. Bằng chứng không bao giờ nói dối. Còn chính trị, thì luôn nói dối. Đừng đặt cược vào chính trị, hãy đặt cược vào mã nguồn.
Và câu hỏi cuối cùng cho các bạn: Liệu ngành crypto có đủ trưởng thành để tự bảo vệ mình, hay vẫn cần một người cha đỡ đầu tên là DOJ? Nếu bạn chọn cái trước, hãy bắt tay vào việc. Nếu bạn chọn cái sau, chúc bạn may mắn với vị Bộ trưởng mới. Tôi thì đã có sẵn một phòng thí nghiệm để kiểm tra kỹ hơn rồi.
Như tôi hay nói với nhóm của mình: “Metadata lỗi – niềm tin sập. Hãy luôn kiểm tra cái bạn nhìn thấy, và đừng quên cái bạn không nhìn thấy.” Năm nay, cái bạn không nhìn thấy là sự thay đổi trong đầu não của DOJ. Và nó đang bắt đầu hiện hình.