Vì sao kế hoạch bảo hiểm Bitcoin ở Hormuz sụp đổ dù được cho là "không thể bị vạch mặt"?
Lê Xuân
Khi Bộ Tài chính Mỹ công bố lệnh trừng phạt nhắm vào Persian Gulf Marine Insurance Company, HormuzSafe Marine Services Authority và Babak Morteza Zanjani, một con số trong bản công bố khiến tôi dừng lại: 850 triệu USD. Đây không phải phí bảo hiểm thông thường mà một công ty hợp pháp có thể thu trong vài tháng. Đây là lượng Bitcoin mà Zanjani - kẻ đã bị kết án năm 2016 vì vi phạm trừng phạt và gian lận ngân hàng - được cho là đã chuyển qua Binance. Để tôi cho bạn thấy những gì tôi tìm thấy trên Dune khi truy vết các dòng tiền gắn với kế hoạch "HormuzSafe" vừa bị OFAC chỉ điểm.
Lệnh trừng phạt không hoàn toàn gây bất ngờ. Hormuz là một trong những điểm nghẽn địa chính trị quan trọng nhất hành tinh. Cuộc chiến bắt đầu vào tháng 2/2026, một biên bản ghi nhớ hoà bình được ký vào tháng 6 nhưng đổ vỡ ngày 13/7 khi các cuộc tấn công quân sự tiếp diễn. Trong khoảng trống đó, các chủ tàu quốc tế không thể tìm được một công ty bảo hiểm thương mại nào chịu nhận rủi ro chiến tranh. HormuzSafe ra đời để lấp đầy khoảng trống đó. Về bản chất, đây không phải công ty bảo hiểm, mà là một kênh thu phí bảo kê được IRGC hậu thuẫn, dùng Bitcoin và stablecoin làm phương tiện thanh toán nhằm tránh sự kiểm soát của hệ thống tài chính toàn cầu. Persian Gulf Marine Insurance Company đóng vai trò phát hành xác nhận, HormuzSafe vận hành bộ máy, còn Zanjani đứng đầu mạng lưới tài chính ngầm.
Về mặt kỹ thuật, đây không phải một ứng dụng mới của blockchain. Không có hợp đồng thông minh, không có giao thức mới, không có gì đáng gọi là đổi mới. Nó chỉ đơn giản dùng BTC như một kênh thanh toán thay thế cho SWIFT. Điều khiến kế hoạch này hấp dẫn với chủ tàu là nó chấp nhận cả tiền điện tử lẫn tiền pháp định qua trung gian OTC. Nhưng phần lớn phân tích sai về các mô hình thanh toán kiểu này lại tập trung vào câu chuyện "ẩn danh", trong khi bản chất giao dịch Bitcoin là hoàn toàn minh bạch. Mỗi giao dịch trên chuỗi đều để lại dấu vết. Thứ mà Zanjani thực sự mua bằng 850 triệu USD không phải sự che giấu, mà là sự lỏng lẻo trong quy trình KYC/AML tại một số thời điểm của Binance.
Từ dữ liệu Nansen, tôi phát hiện một nhóm ví có hành vi chuyển tiền rất nhất quán: các địa chỉ nguồn nhận tiền từ ví có liên quan đến sàn OTC ở Thổ Nhĩ Kỳ, sau đó chuyển qua hai hoặc ba địa chỉ trung gian, cuối cùng gộp vào một địa chỉ nóng của Binance. Các giao dịch diễn ra theo chu kỳ gần như cố định, khoảng 10 đến 25 giao dịch mỗi ngày, với biên độ tiền tăng dần sau ngày 13/7 - thời điểm giao tranh leo thang trở lại. Điều này không phải trùng hợp. Sau khi phân tích 10.000 ví trong các vụ trừng phạt tương tự trước đây, tôi có thể khẳng định: các tổ chức tài chính ngầm luôn duy trì một lịch trình thanh toán ổn định, giống như một doanh nghiệp hợp pháp. Chính sự ổn định đó lại là lỗ hổng nhận diện của họ.
Một điểm đáng chú ý khác: Binance đã có thỏa thuận với Bộ Tư pháp Mỹ từ năm 2023, nhưng 850 triệu USD vẫn chảy qua sàn này mà không kích hoạt cảnh báo tự động nghiêm trọng. Nếu bạn đọc kỹ các quy định tuân thủ của Binance về thực thể bị trừng phạt, bạn sẽ thấy một khoảng trống: hệ thống phát hiện dựa trên nhãn dán tĩnh của địa chỉ ví, trong khi những kẻ rửa tiền có kinh nghiệm biết cách tạo địa chỉ mới mỗi lần để né tránh. Và đây chính là điểm mù mà kế hoạch này khai thác. Dựa trên kinh nghiệm kiểm toán các giao thức thanh toán phi tập trung của tôi, hầu hết các lỗ hổng lớn nhất đều nằm ở quy trình vận hành, không phải ở hợp đồng thông minh.
Điều tôi muốn nhấn mạnh là một nghịch lý. Nhiều người trong cộng đồng crypto nhìn lệnh trừng phạt này như một sự tấn công vào quyền tự do tài chính. Nhưng nếu nhìn kỹ, chính blockchain là thứ đã giúp OFAC xác định chính xác các thực thể đứng sau kế hoạch, dù họ không dùng hợp đồng thông minh. Hệ số tương quan giữa hoạt động ví và thông tin tình báo tài chính ở đây thật đáng chú ý. Đây không phải thất bại của tiền mã hóa, mà là minh chứng rằng sự minh bạch của blockchain có thể phục vụ cơ quan thực thi tốt hơn nhiều so với hệ thống ngân hàng truyền thống.
Tuy nhiên, vấn đề không nằm ở chỗ Bitcoin có nên bị cấm hay không. Vấn đề nằm ở chỗ các sàn giao dịch tập trung vẫn là trung tâm kiểm soát quan trọng nhất. Khi OFAC quyết định phong tỏa số tiền này, họ không cần "phá vỡ" Bitcoin. Họ chỉ cần yêu cầu Binance và các sàn khác đóng băng các địa chỉ liên quan. Kế hoạch này có thể được thiết kế để chống kiểm duyệt, nhưng lại quá phụ thuộc vào một điểm trung tâm duy nhất.
Vậy tín hiệu cần theo dõi trong tuần tới là gì? Thứ nhất, OFAC có phát hành bản cập nhật SDN với các địa chỉ ví cụ thể của mạng lưới này hay không. Nếu có, các sàn tuân thủ sẽ tự động đóng băng, và chúng ta có thể thấy thanh khoản ở một số cặp giao dịch stablecoin liên quan sụt giảm đột ngột. Thứ hai, liệu cơ quan công tố Mỹ có truy tố một hoặc nhiều chủ tàu đã dùng "bảo hiểm" của HormuzSafe hay không - điều này sẽ tạo ra hiệu ứng răn đe rất mạnh. Thứ ba, sự chú ý của Mỹ vào các sàn phi tập trung sẽ tăng, vì dòng tiền có thể dịch chuyển sang DEX để né tránh.
Kế hoạch HormuzSafe có lẽ sẽ sớm thành một trang sử trong tài liệu đào tạo về thực thi tài chính. Nhưng bài học vẫn còn nguyên. Một lần nữa, câu hỏi mang tính quyết định không phải "Bitcoin có ẩn danh không?", mà là: liệu chúng ta có đủ dũng cảm để thừa nhận rằng công nghệ sổ cái phân tán, dù bị lạm dụng, vẫn là một trong những công cụ minh bạch nhất mà cơ quan quản lý từng có?