OFAC trừng phạt Shelbit và Aban Tether: Vì sao blockchain trở thành chiếc gương soi của dòng tiền Iran?

Hơn 1 triệu đô la từ ví IRGC đổ vào Shelbit, rồi hơn 2 triệu đô la chảy ngược về các ví Guard. Những con số này vừa được OFAC đưa ra trong lệnh trừng phạt hôm thứ Sáu, kèm theo tên của Siavash Kayvanpour, một nhà điều hành người Iran sinh sống tại Georgia, cùng hai công ty vỏ bọc tại Ba Lan và UAE. Nhưng điều đáng chú ý không phải là số tiền, mà là cách lệnh trừng phạt được xây dựng. Không một nhân viên FBI nào lục soát văn phòng, không một phiên tòa nào diễn ra – chỉ có dữ liệu trên các sổ cái công khai. Mỗi giao dịch trên blockchain là một dấu chân, và OFAC đã học cách đọc chúng chính xác hơn bất kỳ kỹ thuật điều tra tài chính truyền thống nào. Câu hỏi đặt ra: điều gì khiến một hệ thống được sinh ra để "ẩn danh" lại trở thành công cụ minh bạch nhất mà chính phủ Mỹ có được? Và liệu các biện pháp trừng phạt này có thực sự chặn được dòng tiền, hay chỉ đẩy chúng vào những kênh tinh vi hơn? Bối cảnh là chiến dịch "áp lực tối đa" của Mỹ lên Iran, được kích hoạt theo Bản ghi nhớ An ninh Quốc gia số 2 (NSPM-2). Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Mỹ công bố lệnh trừng phạt hai sàn giao dịch tiền mã hóa: Shelbit và Aban Tether, cùng với mạng lưới điều hành của Kayvanpour. Cả hai sàn bị cáo buộc trung chuyển tài sản cho Lực lượng Vệ binh Cách mạng Hồi giáo (IRGC) – một tổ chức đã bị Mỹ liệt vào danh sách khủng bố từ lâu. OFAC dẫn chiếu Sắc lệnh 13902, nhắm vào các đơn vị hoạt động trong lĩnh vực tài chính của Iran, nhấn mạnh rằng các loại tiền kỹ thuật số không nằm ngoài vòng pháp lý. Bộ trưởng Tài chính Scott Bessent phát biểu: "Cho dù bằng đô la, rial hay tiền mã hóa, Bộ Tài chính sẽ săn lùng và tháo dỡ các mạng lưới tài chính bất hợp pháp." Tuyên bố này là lời khẳng định cho một thực tế đã diễn ra suốt nhiều năm: trong thế giới tiền mã hóa, vũ khí mạnh nhất của cơ quan thực thi không phải cờ lê, mà là khả năng đọc chuỗi. Phần lớn sự chú ý đổ dồn vào mạng lưới Shelbit. Theo OFAC, các địa chỉ liên quan đến IRGC đã gửi hơn 1 triệu đô la vào Shelbit, và từ đó hơn 2 triệu đô la được rút ngược về ví của Guard. Điều đó cho thấy Shelbit không chỉ là một sàn giao dịch mà còn là một nút trung chuyển có tổ chức. Kayvanpour, người điều hành sàn từ Georgia, đã dựng lên các công ty vỏ bọc tại Ba Lan và UAE để che giấu dòng tiền. Đáng chú ý, chính những chiếc ví do Kayvanpour kiểm soát đã gửi hơn 2 triệu đô la đến Nobitex – sàn giao dịch lớn nhất Iran, bị Mỹ đóng băng hồi tháng Sáu. Kênh chuyển tiền này không dừng lại ở đó: Reuters từng đưa tin Shelbit đã chuyển 676 triệu đô la đến Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới. OFAC cũng cáo buộc rằng Shelbit rửa hàng chục triệu đô la cho một mạng lưới cờ bạc bằng tiếng Ba Tư – một ngành công nghiệp ngầm có doanh thu khổng lồ tại Iran và cộng đồng người Iran ở nước ngoài. Sự pha trộn giữa các mục đích chính trị, tội phạm mạng và cờ bạc khiến Shelbit trở thành một điểm nóng thực sự trong hệ sinh thái tài chính phi pháp. Về mặt kỹ thuật, cách OFAC theo dõi Shelbit tiết lộ một nghịch lý thú vị của blockchain. Khi tôi còn làm việc trong một dự án phân tích dòng tiền bất hợp pháp xuyên biên giới, tôi nhận ra rằng các công cụ kinh tế chuỗi khối không ngừng được nâng cấp: họ dán nhãn hàng triệu địa chỉ, theo dõi các cụm giao dịch, và sử dụng trí tuệ nhân tạo để dự đoán hành vi tiếp theo. Trong trường hợp của Shelbit, OFAC không cần phải nghe lén điện thoại hay cài phần mềm gián điệp. Họ chỉ cần truy cập vào dữ liệu công khai trên Ethereum, TRON và Bitcoin – nơi mọi chuyển động của USDT, USDC hay BTC đều để lại dấu vết vĩnh viễn. Dòng tiền từ IRGC đến Shelbit và quay trở lại được xác định thông qua kỹ thuật "lan truyền ô nhiễm" (taint propagation). Một khi một địa chỉ được gắn cờ là liên quan đến IRGC, mọi giao dịch chạm vào nó sẽ bị đánh dấu. Các thuật toán này có thể dò ra mối liên hệ dù vài tuần hoặc vài tháng đã trôi qua. Và điều làm nên sức mạnh của blockchain không nằm ở khả năng che giấu, mà ở chi phí ẩn danh – mỗi giao dịch phải trả phí, và phí gas là một phần của lựa chọn kỹ thuật. Nếu một mạng lưới rửa tiền đặt lên bàn cân giữa phí gas của Ethereum và phí gas của TRON, hầu hết sẽ chọn TRON để tối ưu chi phí. Nhưng liệu phí gas rẻ hơn có thực sự đồng nghĩa với an toàn hơn? Không hề – vì các chuỗi rẻ tiền thường có tính minh bạch cao hơn về cấu trúc ví, và chính lựa chọn ấy lại dễ bị truy vết hơn. Tôi thường ví von: giá gas – chìa khóa vô hình của cơ chế đồng thuận – vô tình trở thành yếu tố dẫn đường cho các nhà điều tra. Câu ký hiệu "Mỗi NFT được mint – một giao dịch thất thoát gas" trong thị trường tài chính phi tập trung cũng tương tự như một lời nhắc nhở rằng mọi loại tài sản trên chuỗi đều có chi phí di chuyển, và những kẻ rửa tiền hiểu rõ điều đó. Aban Tether là một sàn giao dịch có trụ sở tại Iran, chuyên xử lý hàng triệu giao dịch với các nền tảng đã bị trừng phạt trước đó như Nobitex, Wallex, Bitpin và Ramzinex. Việc OFAC đưa Aban Tether vào danh sách cho thấy một đặc điểm lặp đi lặp lại: các sàn giao dịch Iran dường như vận hành trong một mạng lưới khép kín, có sự luân chuyển thanh khoản nội bộ để né tránh việc theo dõi từng điểm đơn lẻ. Mỹ không nhắm vào một thực thể, mà trừng phạt toàn bộ hệ sinh thái. Khi Tether, nhà phát hành USDT, nhanh chóng đóng băng các ví bị chỉ định sau lệnh trừng phạt, điều đó cho thấy các nhà phát hành stablecoin tuân thủ chặt chẽ pháp luật Mỹ. Trong quá khứ, chính những hành động đóng băng này đã khiến dòng tiền bất hợp pháp chuyển hướng sang các tài sản khó kiểm soát hơn, hoặc sang các sàn giao dịch phi tập trung không cần danh tính. Lệnh trừng phạt Shelbit và Aban Tether không chỉ là câu chuyện về một quốc gia, mà còn là câu chuyện về cuộc chạy đua vũ trang giữa bảo mật và điều tra. Tôi nhớ lại một nghiên cứu tôi thực hiện vào năm 2022, khi tôi cố gắng mô phỏng hành vi của một sàn giao dịch bất hợp pháp trong môi trường thử nghiệm. Để tránh bị phát hiện, các chủ sàn thường tách nhỏ giao dịch, dùng ví trung gian, hoặc lợi dụng các cầu nối xuyên chuỗi để "khóa" dấu vết. Nhưng có một điểm yếu chí mạng: họ không thể tránh khỏi các điểm cuối tập trung. Khi tiền chạm vào một sàn lớn như Binance hay một công ty phát hành stablecoin, dòng chảy trở nên dễ bị kiểm soát. OFAC đã hiểu rõ điều này, và chính vì thế họ không chỉ trừng phạt sàn giao dịch nhỏ như Shelbit, mà còn dùng áp lực ngoại giao, chính trị và kinh tế buộc các sàn lớn phải hợp tác. Vì vậy, một giao dịch tưởng chừng như "riêng tư" lại có thể trở thành một nốt nhạc trong bản giao hưởng dữ liệu mà OFAC chơi bằng thuật toán. Một điểm mù quan trọng cần phân tích: trừng phạt có thực sự ngăn chặn được dòng tiền, hay chỉ khiến chúng đổi hướng? Nếu xét về mặt kinh tế học, các lệnh trừng phạt khiến chi phí giao dịch của Iran tăng lên: họ phải trả phí cho việc rửa tiền qua các kênh rủi ro, mất tiền do bị đóng băng ví, và phải bỏ ra nhiều công sức để xây dựng mạng lưới vỏ bọc mới. Nhưng về mặt bản chất, chúng chỉ chuyển dòng chảy từ các sàn tuân thủ sang các sàn nằm ngoài tầm với, hoặc đến các nền tảng phi tập trung như Uniswap, hoặc sử dụng các giao thức trộn coin (mixer). Điều này dẫn đến một kết luận phản trực giác: lệnh trừng phạt càng mạnh, thì một phần dòng tiền bất hợp pháp càng chảy sâu vào hệ sinh thái DeFi, nơi mà các cơ quan quản lý gần như không có công cụ trực tiếp. Nhưng ngược lại, nó cũng thúc đẩy các nhà phát triển DeFi tạo ra các cơ chế chống rửa tiền ngay trên chuỗi. Cuộc chiến không còn là giữa "chính phủ và tội phạm