FBI bị chính đặc vụ của mình cướp tiền mã hóa: Bằng chứng đắt giá nhất cho tự lưu ký
Trong 7 ngày qua, điều khiến tôi trăn trở không phải là một giao thức DeFi mất 40% thanh khoản, mà là một bản tin vỏn vẹn vài dòng: một đặc vụ FBI bị cáo buộc đánh cắp hàng triệu đô la tiền mã hóa từ các vụ tịch thu. Không có tên, không có số vụ án, không có loại coin cụ thể. Nhưng đối với một người đã dành 5 năm quan sát các mô hình thất bại trong ngành, tôi nhìn thấy ở đây một câu chuyện lớn hơn nhiều so với một vụ tham ô đơn lẻ.
Bối cảnh cần được làm rõ. FBI, trong quá trình điều tra tội phạm tài chính, thường tịch thu tài sản số từ các vụ án. Số tài sản này không nằm trên sàn giao dịch mà được chuyển vào ví do chính đặc vụ hoặc bộ phận kỹ thuật của cục quản lý. Seed phrase — 12 hoặc 24 từ tiếng Anh theo chuẩn BIP39 — thường được in ra giấy, niêm phong trong phong bì và cất trong két sắt. Quy trình này nghe có vẻ an toàn. An toàn đến mức hầu hết chúng ta mặc định rằng "chính phủ giữ thì không thể mất".
Điều mà ít người nói đến: seed phrase là một chìa khóa duy nhất. Không giống như tài khoản ngân hàng có thể đóng băng, không giống như thẻ tín dụng có thể hủy, một khi ai đó sao chép 12 từ đó, tài sản về mặt kỹ thuật đã đổi chủ. Không cần hack, không cần khai thác lỗ hổng smart contract. Chỉ cần một người có quyền tiếp cận tờ giấy, chụp một tấm ảnh hoặc học thuộc lòng. Và điều đó khiến toàn bộ khái niệm "chuỗi lưu giữ bằng chứng" (chain of custody) trong thế giới vật lý trở nên vô nghĩa trong thế giới số.
Hãy để tôi nói rõ hơn về mặt kỹ thuật. BIP39 được Trezor giới thiệu vào năm 2013 và trở thành tiêu chuẩn công nghiệp. Nó giải quyết bài toán: làm sao để con người có thể ghi nhớ hoặc lưu trữ một lượng entropy đủ lớn (128-256 bit) dưới dạng các từ có nghĩa. Nhưng chính sự tiện lợi này lại tạo ra một điểm yếu chết người: seed phrase là một yếu tố xác thực đơn lẻ. Ai sở hữu nó, người đó sở hữu tài sản. Không có xác thực hai lớp, không có sự đồng thuận của nhiều bên. Đây là thiết kế cố hữu, không phải lỗi lập trình.
Trong quá trình kiểm toán các giao thức lưu ký, tôi thường đặt câu hỏi: nếu một nhân viên có quyền rút tiền, thì làm sao hệ thống phát hiện được khi anh ta lạm dụng? Với các sàn giao dịch lớn, có thể có quy trình phê duyệt nội bộ. Nhưng với một tờ giấy ghi seed phrase, không có nhật ký truy cập, không có dấu vết sao chép. Một khi nó bị chụp ảnh, bằng chứng biến mất. Đây chính là khoảng trống giữa "quy trình vật lý" và "tài sản kỹ thuật số" mà ngành của chúng ta chưa giải quyết triệt để.
Tôi nhớ lại vụ Carl Force, một đặc vụ DEA từng làm việc trong cuộc điều tra Silk Road. Hắn đã lợi dụng vị trí của mình để đánh cắp Bitcoin và bị kết án tù vào năm 2015. Lịch sử đang lặp lại, nhưng với một quy mô lớn hơn và một thông điệp rõ ràng hơn: rủi ro nội bộ (insider risk) không phải là ngoại lệ, nó là một hằng số trong bất kỳ hệ thống tập trung nào, kể cả khi hệ thống đó là cơ quan thực thi pháp luật.
Câu chuyện này có thể được nhìn nhận theo hai cách. Một là bi quan: nếu ngay cả FBI — tổ chức được đào tạo bài bản nhất về bảo mật — cũng không thể giữ an toàn cho một seed phrase, thì liệu có ai xứng đáng để chúng ta giao tài sản? Hai là lạc quan: đây là bằng chứng thuyết phục nhất cho luận điểm "không một bên thứ ba nào nên nắm giữ toàn bộ quyền kiểm soát tài sản của bạn". Và tôi nghiêng về cách thứ hai.
Nếu chúng ta chấp nhận rằng mọi tổ chức — dù là sàn giao dịch, quỹ đầu tư hay cơ quan chính phủ — đều có thể có người xấu bên trong, thì giải pháp không nằm ở việc tìm một "người giám hộ đáng tin cậy hơn" mà nằm ở việc thiết kế hệ thống loại bỏ nhu cầu phải tin tưởng tuyệt đối. Đa chữ ký (multi-signature), MPC (Multi-Party Computation), cold storage với quy trình kiểm toán on-chain — những công nghệ này không mới. Nhưng chúng chưa được áp dụng rộng rãi trong các quy trình tư pháp. Và chính điều đó mới đáng lo ngại.
Điều khiến tôi thực sự quan tâm là phản ứng dây chuyền. Khi một đặc vụ FBI có thể đánh cắp tài sản tịch thu, các công tố viên sẽ phải đối mặt với câu hỏi: làm sao chứng minh được rằng số tiền mã hóa trong một vụ án khác vẫn còn nguyên vẹn? Uy tín của toàn bộ hệ thống tư pháp trong việc xử lý tài sản số sẽ bị đặt dấu hỏi. Điều này có thể dẫn đến một làn sóng yêu cầu minh bạch hơn — chẳng hạn như yêu cầu các cơ quan thực thi pháp luật công bố bằng chứng dự trữ trên chuỗi, sử dụng đa chữ ký có sự giám sát của tòa án, hoặc định kỳ kiểm toán các ví tịch thu.
Nhưng cũng có một nguy cơ ngược lại: các nhà lập pháp có thể nhân cơ hội này để thắt chặt hơn nữa quyền kiểm soát của nhà nước đối với tiền mã hóa. Họ có thể lập luận rằng "ngay cả FBI cũng không an toàn, vậy cần phải có quy định mạnh tay hơn". Đây là một ngã rẽ nguy hiểm. Nếu chúng ta không cẩn thận, bài học rút ra từ vụ việc này sẽ không phải là "tự lưu ký" mà là "chính phủ cần nắm giữ nhiều hơn". Và đó chính xác là điều ngược lại với những gì công nghệ blockchain hướng tới.
Hãy nhìn vào dữ liệu lịch sử. Các vụ hack lớn trong DeFi thường đến từ lỗ hổng smart contract — nhưng thực tế, phần lớn các vụ mất tài sản nghiêm trọng đến từ các lỗ hổng vận hành: private key bị lộ, nhân viên cũ vẫn còn quyền truy cập, hoặc các quy trình lưu trữ lỏng lẻo. Một báo cáo của Chainalysis năm 2023 cho thấy hơn một nửa số tiền bị đánh cắp trong các vụ hack cầu nối đến từ ví nóng hoặc các kho lưu trữ tập trung — không phải từ các giao thức phi tập trung hoàn toàn. Đây không phải là lỗi của công nghệ, mà là lỗi của con người trong việc áp dụng công nghệ.
Tôi từng có một cuộc trò chuyện với một luật sư chuyên về tài sản số tại Singapore. Anh ấy kể rằng nhiều vụ tranh chấp tài sản thừa kế tiền mã hóa kéo dài hàng năm trời chỉ vì người quá cố không để lại bất kỳ cơ chế nào để người thân có thể truy cập tài sản mà không trao toàn bộ quyền kiểm soát cho một cá nhân. Vấn đề tương tự cũng áp dụng cho các cơ quan chính phủ: họ giữ tài sản theo cách "hoặc là tất cả, hoặc là không có gì". Khi một người trong quy trình lạm dụng quyền lực, không có lưới an toàn nào.
Nguyên tắc "đọc whitepaper trước, đầu tư sau" mà tôi luôn giữ trong suốt 5 năm qua đã giúp tôi tránh được nhiều cạm bẫy. Nhưng vụ việc này cho thấy một điều: whitepaper không thể tiết lộ rủi ro từ những người đang giữ chìa khóa. Khi tôi phân tích một giao thức cho vay, tôi kiểm tra mã nguồn, kiểm tra dự trữ, kiểm tra lịch sử quản trị. Nhưng làm sao để kiểm tra được một đặc vụ FBI có lòng tham hay không? Không có mã nguồn nào ở đây để đọc. Chỉ có một tờ giấy và một con người.
Đó là lý do tại sao tôi tin rằng vụ việc này không nên được xem như một vụ án hình sự đơn thuần. Nó là một tín hiệu cho thấy cần phải có một cuộc cách mạng trong cách các tổ chức lưu trữ tài sản số. Và nếu các cơ quan chính phủ không tự nguyện thay đổi, thì ngành công nghiệp chúng ta cần tạo ra áp lực đủ mạnh để buộc họ thay đổi.
Tôi không lạc quan về việc các vụ việc tương tự sẽ dừng lại. Con người sẽ luôn tìm cách lạm dụng quyền lực nếu không có cơ chế ngăn chặn. Nhưng tôi lạc quan về khả năng của công nghệ trong việc giảm thiểu rủi ro. MPC và đa chữ ký đã trưởng thành. Các giải pháp như "bằng chứng dự trữ" đã được một số sàn giao dịch áp dụng sau sự sụp đổ của FTX. Vậy tại sao không yêu cầu các cơ quan công quyền — những người đang tịch thu và quản lý tài sản số của người dân — cũng phải tuân thủ các tiêu chuẩn này?
Đây là góc nhìn phản trực giác của tôi: nếu một đặc vụ FBI có thể đánh cắp tiền mã hóa, điều đó không có nghĩa là blockchain thất bại. Nó có nghĩa là một hệ thống tập trung đã thất bại theo cách hoàn toàn có thể dự đoán được. Và đối với những người trong chúng ta — những người đã dành nhiều năm để nghiên cứu cơ chế đồng thuận, mô hình kinh tế token, các lớp thanh khoản — đây là một lời nhắc nhở rằng giá trị cốt lõi của ngành không nằm ở việc tối ưu hóa lợi nhuận, mà nằm ở việc loại bỏ sự phụ thuộc vào những người trung gian không cần thiết.
Tôi vẫn nhớ cảm giác hoài nghi sau khi chứng kiến LUNA sụp đổ. Tôi đã từng tin vào câu chuyện "đồng thuật toán stablecoin" và đã viết bài ca ngợi Do Kwon. Sau đó, tôi rút ra một bài học: không bao giờ tin vào một narrative chỉ vì nó được kể bởi những người có uy tín. Bài học đó không chỉ áp dụng cho các nhà sáng lập dự án, mà còn áp dụng cho mọi tổ chức nắm giữ tài sản — kể cả chính phủ. "Đọc whitepaper trước, đầu tư sau" nghe có vẻ đơn giản, nhưng trong bối cảnh này, tôi muốn mở rộng nó thành: "kiểm tra cơ chế lưu ký trước, giao tài sản sau".
Nếu một tờ giấy ghi 12 từ có thể biến một đặc vụ FBI thành kẻ trộm, thì vấn đề không nằm ở đạo đức của cá nhân đó, mà nằm ở thiết kế của hệ thống cho phép một cá nhân có toàn quyền kiểm soát. Và điều đó có nghĩa là chúng ta — với tư cách là những người xây dựng, phân tích và sử dụng công nghệ này — có trách nhiệm phải thiết kế lại hệ thống đó. Không phải để bảo vệ các đặc vụ FBI, mà để bảo vệ chính chúng ta khỏi những kẻ xấu trong bất kỳ tổ chức nào.
Tôi sẽ kết thúc bằng một câu hỏi, không phải để ngụy biện, mà để mỗi người tự suy ngẫm: nếu ngay cả những người được giao nhiệm vụ bảo vệ pháp luật cũng không thể được tin tưởng để giữ một chuỗi 12 từ, thì tại sao chúng ta vẫn giao tài sản của mình cho bất kỳ bên thứ ba nào — dù đó là sàn giao dịch, quỹ đầu tư hay chính phủ? Câu trả lời không nằm ở việc tìm kiếm một "người giám hộ" hoàn hảo hơn, mà nằm ở việc thiết kế các hệ thống mà ngay cả người xấu nhất cũng không thể gây hại nếu họ không có sự đồng thuận của nhiều bên. Và đó, đối với tôi, chính là hướng đi duy nhất bền vững.