6,76 tỷ USD từ một sàn giao dịch Iran đã chảy vào Binance – và blockchain là người tố cáo

6,76 tỷ USD. Đó là số tiền mà các ví liên quan đến Shelbit, một sàn giao dịch tiền mã hóa có trụ sở tại Iran, đã chuyển vào Binance trong vòng hai năm. Không phải 6,76 triệu – 6,76 tỷ USD. Trong đó, 5,4 tỷ USD được chuyển sau khi Cơ quan quản lý tài sản ảo Dubai (VARA) phạt Shelbit vì hoạt động không phép. Nếu con số này nghe vô lý, hãy nhìn vào dữ liệu trên chuỗi: nó nằm đó, công khai, có thể kiểm chứng bởi bất kỳ ai có kỹ năng phân tích. Điều đáng sợ nhất không phải là số tiền khổng lồ, mà là việc không một cơ quan quản lý nào ngăn chặn được dòng chảy này, cho đến khi Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Mỹ ra tay. Và ngay cả khi đó, dòng tiền vẫn tiếp tục. Bối cảnh Ngày 4/2/2025, OFAC đã thêm Shelbit và Aban Tether – hai sàn giao dịch tập trung của Iran – vào danh sách SDN (Specially Designated Nationals). Cáo buộc chính: hai sàn này đã tạo điều kiện cho Lực lượng Quds, đơn vị tinh nhuệ thuộc Vệ binh Cách mạng Hồi giáo Iran (IRGC), tiếp cận hệ thống tài chính toàn cầu. OFAC cũng cáo buộc chúng vận hành một mạng lưới rửa tiền phục vụ hơn 2.000 trang web cờ bạc trực tuyến bất hợp pháp. Siavash Kayvanpour, người điều hành Shelbit, cùng các công ty do ông kiểm soát tại Gruzia, Ba Lan và Các Tiểu vương quốc Ả Rập Thống nhất (UAE) đều bị trừng phạt. Đây không phải là một vụ việc nhỏ. Theo Reuters, Shelbit đã xử lý ít nhất 40 tỷ USD khối lượng giao dịch chỉ trong hai năm. Aban Tether, đúng như tên gọi, được cho là chuyên xử lý các cặp giao dịch với USDT và đóng vai trò trung gian thanh khoản giữa Nobitex (sàn giao dịch lớn nhất Iran) và các nền tảng đã bị trừng phạt trước đó như Wallex, Bitpin hay Ramzinex. Nói cách khác, đây không phải những "sàn nhỏ" mà là huyết mạch tài chính ngầm của một quốc gia đang chịu trừng phạt quốc tế. Bản chất kỹ thuật: không có gì mới, nhưng đó mới là vấn đề Điều đầu tiên cần làm rõ về mặt kỹ thuật: Shelbit và Aban Tether không phải là giao thức phi tập trung, không phải Layer 1, không có hợp đồng thông minh đáng giá để audit. Chúng là những sàn giao dịch tập trung kiểu cũ – nơi người dùng gửi tài sản của mình vào ví do sàn kiểm soát. Về cấu trúc, chúng giống hệt một ngân hàng tư nhân không có giấy phép: khách hàng gửi tiền, sàn giữ toàn bộ khóa riêng, và mọi thứ vận hành dựa trên lòng tin. Không có gì mới ở đây về mặt công nghệ. Vậy vì sao vụ việc này lại quan trọng? Vì nó phơi bày một nghịch lý lớn: blockchain vốn được ca ngợi là "kẻ thù của kiểm duyệt", nhưng chính blockchain đã trở thành công cụ điều tra hiệu quả nhất của các cơ quan trừng phạt. OFAC không cần phải đột kích văn phòng của Kayvanpour ở Tehran. Họ chỉ cần đọc dữ liệu công khai trên chuỗi. Cụ thể, OFAC công bố rằng các ví liên quan đến IRGC đã gửi hơn 1 triệu USD và nhận hơn 2 triệu USD từ các địa chỉ do Shelbit kiểm soát. Với một nhà phân tích on-chain, những giao dịch này giống như một sợi chỉ đỏ. Kéo theo nó, toàn bộ mạng lưới hiện ra. Chuỗi bằng chứng on-chain Reuters, sử dụng dữ liệu từ các công ty phân tích blockchain, đã truy vết được ít nhất 6,76 tỷ USD từ các ví liên quan đến Shelbit vào Binance. Đáng chú ý, 5,4 tỷ USD trong số đó được chuyển sau khi VARA phạt Shelbit. Điều này cho thấy một hành vi có chủ đích: khi đối mặt với áp lực từ một cơ quan quản lý địa phương, Kayvanpour không hề thu hẹp hoạt động. Ông chỉ đơn giản là chuyển thanh khoản sang một khu vực tài phán khác, nơi các lệnh của Dubai không với tới. Nhưng OFAC không phải là VARA; nó có thể đóng băng toàn bộ mạng lưới tài chính toàn cầu. Một mắt xích khác trong chuỗi là Nobitex. Các ví liên quan đến Kayvanpour đã chuyển hơn 2 triệu USD đến sàn này. Con số này nhỏ so với 6,76 tỷ USD, nhưng về mặt pháp lý, nó đủ để biến Nobitex thành "người có liên quan" trong mắt OFAC. Đây là cách mà các lệnh trừng phạt có hiệu ứng lan tỏa. Một sàn giao dịch không bị trừng phạt hôm nay có thể trở thành mục tiêu ngày mai, chỉ vì vài giao dịch trị giá vài triệu USD. Một chi tiết quan trọng khác: Kayvanpour không chỉ điều hành một sàn giao dịch. OFAC trừng phạt đồng thời các công ty do ông kiểm soát tại ba quốc gia khác nhau. Điều này cho thấy một chiến lược phân tán rủi ro có chủ đích: nếu một thực thể bị đóng băng ở Dubai, phần còn lại ở Gruzia hay Ba Lan vẫn có thể tiếp tục vận hành. Về mặt quản trị, đây là một hệ thống hoàn toàn tập trung vào một cá nhân – một điểm nghẽn duy nhất. Khi cá nhân đó bị đưa vào danh sách SDN, toàn bộ hệ thống sụp đổ, bất kể nó được chia thành bao nhiêu lớp pháp nhân. Vấn đề KYC/AML: tầng tuân thủ biến mất Vấn đề lớn nhất của Shelbit không phải là công nghệ, mà là sự vắng mặt hoàn toàn của tầng tuân thủ. Không có KYC hiệu quả, không có hệ thống giám sát giao dịch đáng tin cậy. Hậu quả: các trang web cờ bạc và các thực thể bị trừng phạt có thể tự do rót tiền vào và rút tiền ra. Khi VARA phạt Shelbit vì hoạt động không phép, đó không phải là một sự cố đơn lẻ; đó là triệu chứng của một triết lý vận hành: tăng trưởng bằng mọi giá, tuân thủ chỉ là cái gai. Về mặt token kinh tế, không có gì để phân tích. Cả hai sàn đều không có token gốc. Doanh thu của chúng đến từ phí giao dịch và phí rút tiền. Với 40 tỷ USD khối lượng trong hai năm, nếu giả định mức phí trung bình 0,5%, con số doanh thu tiềm năng là khoảng 200 triệu USD – một phép tính ước lượng dựa trên cấu trúc phí tiêu chuẩn của ngành. Điều thú vị là, một doanh nghiệp "bẩn" có thể sinh lời tốt đến vậy, và cũng có thể sụp đổ chỉ sau một đêm khi OFAC ra tay. Không có token nghĩa là không có cộng đồng, không có DAO – chỉ có một nhóm người nắm toàn quyền kiểm soát, và họ đã đặt lợi nhuận lên trên mọi thứ. Về tác động thị trường, lệnh trừng phạt này tạo ra một khoảng trống thanh khoản tức thì tại thị trường Iran. Những người dùng đang giữ tiền trên Shelbit hoặc Aban Tether sẽ phải đối mặt với nguy cơ bị đóng băng tài sản. Trong ngắn hạn, phí bảo hiểm của USDT tại các kênh OTC Iran có thể tăng mạnh, vì nguồn cung bị thu hẹp. Dài hạn, dòng tiền sẽ dịch chuyển sang Nobitex – nếu nó chưa bị trừng phạt – hoặc sang các kênh phi tập trung. Nhưng việc chuyển sang DEX không hề đơn giản với người dùng Iran, bởi họ vẫn cần một cánh cổng để quy đổi từ đồng rial sang USDT. Nói cách khác, trừ khi có một kênh fiat on/off-ramp thay thế, sự khan hiếm thanh khoản sẽ còn tiếp diễn. Góc nhìn phản trực giác Một phản ứng phổ biến từ cộng đồng là: "Đây là bằng chứng crypto là công cụ trốn tránh trừng phạt." Tôi nghĩ ngược lại. Trên thực tế, chính blockchain đã khiến vụ việc này bị phanh phui. Hãy tưởng tượng 6,76 tỷ USD được rửa qua tiền mặt và hệ thống ngân hàng truyền thống. Liệu Reuters có thể tái dựng lại toàn bộ hành trình dòng tiền qua các công ty ở Gruzia, Ba Lan, UAE và Iran trong vài tuần? Gần như chắc chắn là không. Nhưng trên blockchain, mọi giao dịch đều được ghi lại vĩnh viễn. Dữ liệu on-chain không bao giờ nói dối; nó chỉ chờ người biết cách đọc. Điều này không có nghĩa crypto là "tốt" hay "xấu". Nó có nghĩa là: không có gì là vô hình. Điểm mù thực sự, theo tôi, nằm ở các sàn giao dịch tập trung lớn – và ở cả niềm tin của chúng ta vào chúng. Binance đã nhận gần 7 tỷ USD từ một sàn bị cáo buộc liên quan đến một tổ chức khủng bố mà không hề phát hiện ra, hoặc đã phát hiện nhưng không có động thái đáng kể. Trong hơn 27 năm quan sát thị trường tài chính, tôi chưa từng thấy một trường hợp nào cho thấy rõ ràng rằng KYC tại các CEX lớn vẫn chỉ là một lớp sơn mỏng. Nó bảo vệ được những kẻ rửa tiền nghiệp dư, nhưng bất lực trước những mạng lưới có tổ chức. Nếu bạn vẫn đang gửi tài sản trên một sàn tập trung, bạn không nên hỏi "liệu sàn có bị hack không". Bạn nên hỏi: "liệu tôi có đang đứng gần một Shelbit nào đó mà chưa biết hay không". Bài học và tín hiệu tuần tới Vậy tuần tới, điều gì đáng chú ý? Hãy theo dõi Nobitex. Nếu OFAC tiếp tục mở rộng danh sách trừng phạt sang sàn giao dịch lớn nhất Iran, toàn bộ hệ thống sàn tập trung của nước này sẽ sụp đổ. Người dùng Iran, vốn đã quen với việc giao dịch qua các trung gian, sẽ buộc phải tìm đến DEX, OTC hoặc các kênh phi tập trung. Điều đó có thể khiến thanh khoản USDT tại thị trường Iran trở nên khan hiếm và phí bảo hiểm tăng vọt. Nhưng hãy nhớ một điều: dù dòng tiền có chuyển qua đâu, nó vẫn để lại dấu vết trên chuỗi. Khi mọi thứ được ghi lại vĩnh viễn, thì "tẩu tán" chỉ là ảo tưởng. Câu hỏi không phải là "liệu chúng ta có thể bị phát hiện", mà là "liệu các cơ quan quản lý có đủ kiên nhẫn để đọc dấu vết đó hay không". Tôi thì tin là họ đang học rất nhanh. Đối với nhà đầu tư Việt Nam, câu chuyện này không phải là chuyện xa xôi. Nó nhắc nhở rằng "sàn giao dịch lớn" không đồng nghĩa với "sàn an toàn". Nếu một sàn ở Iran có thể đạt 40 tỷ USD khối lượng chỉ trong hai năm, thì ở một thị trường mới nổi với ít sự giám sát, những con số tương tự có thể nhanh chóng được tạo ra. Trước khi gửi tài sản vào bất kỳ sàn nào, hãy tự hỏi: bạn có biết người điều hành là ai không? Họ có đang tuân thủ KYC/AML ở một khu vực tài phán có thực quyền không? Và dữ liệu on-chain của sàn đó có thể được kiểm chứng bằng các công cụ như Nansen – thứ tôi vẫn sử dụng hàng ngày – hay không. Câu trả lời sẽ tiết lộ rất nhiều điều.