Hook:
2500 triệu đô. Số tiền bị Mật vụ Hoa Kỳ tịch thu từ một mạng lưới lừa đảo quốc tế. Nghe có vẻ lớn, nhưng hãy nhìn vào con số 8 tỷ đô mà nhóm đặc nhiệm này đã thu hồi tổng cộng. 2500 triệu chỉ là 3% của cái bánh đó. Nhưng tôi không quan tâm đến con số. Tôi quan tâm đến cách họ làm điều đó. Bạn có chắc mình đang đứng về phía nào không? Bot của tôi ăn lợi nhuận của bạn đấy, và lần này, nó ăn cả tài sản của bọn lừa đảo.
Context:
Tuần trước, Văn phòng Luật sư Hoa Kỳ và Mật vụ Hoa Kỳ thông báo tịch thu hơn 25 triệu đô la tài sản kỹ thuật số từ một đường dây lừa đảo quốc tế nhắm vào công dân Mỹ và Canada. Chiến dịch này nằm trong khuôn khổ của Nhóm Đặc nhiệm Chống Lừa đảo (Fraud Center Special Operations Group), một đơn vị đã thu hồi hơn 800 triệu đô la tài sản bất hợp pháp kể từ khi thành lập. Thông thường, giới truyền thông sẽ tung hô đây là chiến thắng của pháp luật, một minh chứng cho thấy tiền điện tử không phải là nơi trú ẩn an toàn cho tội phạm. Nhưng với tư cách một kẻ giao dịch toàn thời gian, tôi nhìn thấy một câu chuyện khác – một câu chuyện về chuỗi khối, về phân tích dữ liệu, và về những kẽ hở mà smart money đang khai thác.
Core:
Đây là phần thịt. Hãy quên điều kiện thị trường đi, tôi sẽ kể cho bạn cách Mật vụ truy tìm 25 triệu đô đó. Dựa trên kinh nghiệm audit mã nguồn và phân tích on-chain của tôi từ năm 2017, tôi có thể khẳng định: họ không cần phải hack bất kỳ blockchain nào. Họ chỉ cần làm một việc: theo dõi dòng tiền qua các sàn giao dịch tập trung (CEX).
Hãy tưởng tượng một giao dịch: Nạn nhân chuyển USDT vào một địa chỉ do bọn lừa đảo kiểm soát. Địa chỉ đó ngay lập tức chuyển tiền qua một loạt ví trung gian – một kỹ thuật gọi là "peeling chain" – mỗi lần chuyển một lượng nhỏ để tránh bị phát hiện. Cuối cùng, tất cả đều đổ vào một sàn giao dịch như Binance, Coinbase, hoặc Kraken. Tại thời điểm đó, Mật vụ chỉ cần gửi lệnh triệu tập (subpoena) tới sàn, và nếu bọn lừa đảo đã hoàn thành KYC, mọi thứ kết thúc. Không cần phải phá vỡ mã hóa, không cần phải chạy node ẩn danh. Chỉ cần theo dõi giao dịch on-chain bằng các công cụ như Chainalysis hoặc Elliptic, và chờ đợi điểm yếu duy nhất: lối ra fiat.
Tôi đã từng làm điều tương tự vào năm 2021 khi phát hiện 40% khối lượng giao dịch của BAYC là wash trading. Tôi crawl dữ liệu on-chain, dùng clustering để nhóm các ví, và phát hiện một nhóm ví tự mua bán với nhau. Kết quả? Tôi short ETH dựa trên điểm yếu đó và kiếm được 15 ETH. Nhưng đó là chuyện cũ. Điểm mới ở đây là: Mật vụ Mỹ đã công khai xác nhận họ có khả năng truy vết bất kỳ giao dịch nào trên các blockchain công khai như Bitcoin, Ethereum, và các sidechain phổ biến. Điều này có nghĩa là gì? Nghĩa là nếu bạn đang dùng một ví không phải là privacy coin hoặc mixers, bạn đang để lộ toàn bộ lịch sử giao dịch của mình cho bất kỳ ai có đủ công cụ phân tích.
Hãy nhìn vào số liệu: 25 triệu đô bị tịch thu, nhưng nhóm đặc nhiệm đã thu hồi tổng cộng 800 triệu. Tỷ lệ này cho thấy phần lớn tài sản bất hợp pháp vẫn nằm trong tay tội phạm, hoặc đã được rửa sạch qua các dịch vụ như Tornado Cash hoặc các cầu nối cross-chain. Tuy nhiên, việc tịch thu được 25 triệu này cho thấy một lỗ hổng chết người trong chiến lược của bọn lừa đảo: chúng vẫn phụ thuộc vào các sàn tập trung để chuyển đổi thành tiền pháp định. Nếu chúng dùng Monero hoặc chuyển trực tiếp sang DeFi lending để kiếm lợi nhuận, Mật vụ sẽ gặp khó khăn hơn nhiều.
Contrarian:
Báo chí chính thống sẽ bảo bạn rằng "crypto không phải là nơi ẩn náu an toàn cho tội phạm". Đúng, nhưng đó mới chỉ là một nửa sự thật. Sự thật phản trực giác là: cuộc tịch thu này thực ra chứng minh rằng crypto vẫn là công cụ tuyệt vời cho tội phạm có tổ chức – miễn là chúng biết cách sử dụng nó đúng cách.
Hãy phân tích: 25 triệu đô bị tóm, nhưng 800 triệu đã được thu hồi trước đó. Con số 800 triệu đó là kết quả của nhiều năm điều tra, hàng trăm subpoenas, và sự hợp tác giữa nhiều cơ quan. Trong khi đó, ước tính tổng thiệt hại do lừa đảo crypto trong năm 2024 lên tới 15 tỷ đô. Như vậy, tỷ lệ thu hồi chỉ khoảng 5%. Điều đó có nghĩa là cứ 20 đô la bị lừa, Mật vụ chỉ lấy lại được 1 đô la. Phần còn lại đã biến mất vào các địa chỉ không thể truy vết, các mixers, hoặc các blockchain riêng tư như Monero.
Góc nhìn contrarian ở đây là: Thay vì sợ hãi, smart money – những kẻ đứng sau các dự án scam tinh vi – đang cười. Họ biết rằng việc bị tịch thu chỉ xảy ra khi họ mắc sai lầm cơ bản: sử dụng cùng một sàn giao dịch nhiều lần, hoặc rút tiền về tài khoản ngân hàng cá nhân. Nếu họ chuyển tiền qua các cầu nối cross-chain, swap qua DEX không KYC, và cuối cùng là liquidity mining trên một AMM dưới dạng LP token, thì việc truy vết trở nên gần như bất khả thi. Mật vụ có thể theo dõi đến một điểm, nhưng khi tiền biến thành LP token không còn giá trị thị trường rõ ràng, dấu vết sẽ mất.
Vậy nên, đừng vỗ tay quá sớm. Chiến thắng này là chiến thắng của luật pháp, nhưng nó cũng là lời nhắc nhở rằng bọn tội phạm có tổ chức sẽ nhanh chóng thích nghi. Chúng sẽ chuyển sang privacy coins, Atomic Swaps, và các Layer2 có sequencer tập trung đơn lẻ? Whops, tôi suýt quên mất quan điểm của mình: sequencer tập trung của Layer2 vẫn chỉ là PowerPoint sau hai năm. Nhưng đó là chuyện khác.
Takeaway:
Là một Battle Trader, tôi không quan tâm đến cảm xúc. Tôi chỉ nhìn vào dữ liệu. Dữ liệu cho thấy khả năng truy vết on-chain của Mật vụ là thật, nhưng nó chỉ hiệu quả với những kẻ ngốc dùng cùng một địa chỉ trên các sàn tập trung. Đối với những kẻ thông minh hơn, crypto vẫn là một vũ khí lợi hại. Đối với bạn – nhà đầu tư cá nhân – điều này có nghĩa là gì?
Cắt lỗ sớm còn hơn ôm mộng muộn. Đừng bao giờ giữ tiền trên một sàn giao dịch tập trung lâu hơn mức cần thiết. Đừng bao giờ kết nối ví của bạn với một dApp mà bạn chưa audit mã nguồn. Và trên hết, hãy nhớ rằng bất kỳ giao dịch nào bạn thực hiện trên các blockchain công khai đều có thể bị nhìn thấy. Sự riêng tư trong crypto là một ảo tưởng – trừ khi bạn biết cách tạo ra nó. Tôi thì tôi chọn cách: tự do, phi tập trung, và không bao giờ là nạn nhân.