Giữa khu phố tài chính Dubai có một cánh cửa thường trực khóa. Phía trên treo tấm biển 'Velorix Watches Trading LLC' – một cửa hàng đồng hồ. Bên trong là 13 chiếc đồng hồ cũ, một máy đếm tiền và ba nhân viên chưa từng nghe tên ông chủ. Những chiếc đồng hồ không bao giờ được bán. Nhưng từ tháng 5/2024, khoảng 676 triệu USD đã âm thầm rời khỏi các địa chỉ gắn với Shelbit – một sàn giao dịch trái phép đặt tại chính văn phòng này – rồi chảy vào Binance. 540 triệu trong số đó di chuyển sau khi cơ quan quản lý Dubai siết chặt Shelbit vào tháng 1/2025.
Câu chuyện không bắt đầu từ một văn phòng khóa trái. Nó bắt đầu từ một mạng lưới mà các nhà điều tra gọi là trung tâm trốn tránh trừng phạt của Iran. Shelbit không có website, không có giấy phép, không có cách nào để công chúng giao dịch. Nó hoạt động như một bóng ma trong hệ thống tài chính phi tập trung: có thể không chạm vào được, nhưng dòng tiền 4 tỷ USD là thật. Điều đáng chú ý là Binance – từng bị Mỹ phạt 4,3 tỷ USD vào tháng 11/2023 vì cho phép các giao dịch liên quan đến Iran và rửa tiền – lại trở thành điểm đến lớn nhất của dòng tiền này.
Chính trị trừng phạt có logic riêng của nó. Khi một quốc gia bị cô lập khỏi hệ thống ngân hàng toàn cầu, tiền mã hóa trở thành cửa sổ cuối cùng. Iran biết điều đó. Các bên liên quan biết điều đó. Và những sàn giao dịch quốc tế – ít nhất về lý thuyết – cũng phải biết. Binance đã hứng chịu bản án lớn nhất trong lịch sử các vụ xử phạt tài chính Mỹ. Bản án 4,3 tỷ USD kèm theo ba năm giám sát độc lập. Shelbit bắt đầu hoạt động chỉ khoảng sáu tháng sau khi bản án đó có hiệu lực. Điều đó nói lên một điều: nếu một sàn giao dịch thật sự muốn dựng lên một kênh rửa tiền, thời điểm tốt nhất là ngay khi mọi con mắt đang tập trung vào nơi khác.
Nơi dòng tiền bắt đầu
Các nhà điều tra xác định ít nhất 4 tỷ USD lưu chuyển qua Shelbit kể từ tháng 5/2024. Khoảng 125 triệu USD trong số đó xuất phát trực tiếp từ ngân hàng trung ương Iran – một con số nhỏ so với tổng thể, nhưng mang ý nghĩa biểu tượng khủng khiếp. Một ngân hàng trung ương không dùng tiền để đánh bạc. Nó dùng tiền để duy trì thanh khoản, để trả cho các bên trung gian, và trong bối cảnh này, để vận hành nền kinh tế ngầm. Các cuộc điều tra cũng tìm thấy Shelbit giao dịch với những chiếc ví mà Israel xác định thuộc về Vệ binh Cách mạng Hồi giáo Iran (IRGC). Đối tác lớn khác là Nobitex, sàn giao dịch tiền mã hóa lớn nhất Iran, vừa bị Bộ Tài chính Mỹ trừng phạt vào tháng 6 với cáo buộc tài trợ khủng bố.
Chính quyền Mỹ đã bắt đầu siết chặt vòng vây từ tháng 5, khi Bộ Tài chính đẩy Binance vào tâm bão với các cáo buộc liên quan đến Iran. Đến tháng 6, OFAC chính thức liệt kê Nobitex vào danh sách trừng phạt, sử dụng quyền lực dành cho những kẻ tài trợ khủng bố. Theo Bộ Tài chính, Nobitex xử lý hơn một nửa lượng tiền mã hóa vào Iran trong năm 2025 và giúp giới cầm quyền tiếp cận các sàn giao dịch quốc tế. Điều này phơi bày một mạng lưới chồng lớp: Shelbit là một lớp vỏ nằm bên ngoài, Nobitex là lớp ruột bên trong, còn Binance – cố ý hay vô tình – trở thành điểm cuối của chuỗi thanh toán xuyên biên giới.
Nhưng khách hàng lớn nhất của Shelbit không phải là một tổ chức quân sự. Đó là hơn 2.000 trang cá cược bằng tiếng Ba Tư. Reuters cùng công ty an ninh mạng Infoblox đã lập bản đồ mạng lưới này. Đánh bạc ở Iran là bất hợp pháp, bị trừng phạt bằng tù và roi; luật đã được cập nhật từ năm 2023 để bao phủ cá cược trực tuyến. Vậy mà các trang này vẫn kết nối trực tiếp vào hệ thống thanh toán nội địa của Iran. Ngân hàng trung ương Iran kiểm soát hệ thống đó. Có một nghịch lý giống hệt câu nói của Miad Maleki, cựu phó giám đốc Văn phòng Kiểm soát Tài sản Nước ngoài Mỹ: “Khi nói đến cờ bạc, IRGC đã học được bài học lợi nhất của Cộng hòa Hồi giáo: hãy tuyên bố điều đó là bất hợp pháp, rồi kiểm soát cả lệnh cấm lẫn thị trường chợ đen.”
Blockchain nhìn thấy mọi thứ, trừ con người
Blockchain ghi lại con đường, nhưng không ghi lại người lái xe. Sau ba năm kiểm toán các giao thức DeFi, tôi nhận ra một sự thật kỹ thuật đơn giản: địa chỉ ví không phải là con người. Một địa chỉ có thể nhận hàng triệu USD từ nguồn bị trừng phạt, chuyển qua bảy lớp ví trung gian trong vài giây, rồi gửi đến sàn giao dịch tập trung. Từ góc nhìn của sàn, đó chỉ là một khách hàng nộp tiền. Hệ thống giám sát của Binance có thể tự động gắn cờ một địa chỉ bị OFAC liệt kê, nhưng nó không thể tự động biết rằng địa chỉ đó thuộc về Shelbit – đặc biệt khi Shelbit không có website. “Shelbit chưa từng có tài khoản tại Binance” có thể đúng về mặt hành chính, nhưng trong thế giới blockchain, không cần tài khoản vẫn có thể sử dụng sàn. Bạn chỉ cần một địa chỉ. Và một đường huyết mạch từ phía bên kia biên giới.
Điều đáng nghi ngờ hơn là thời điểm. Nhà nghiên cứu blockchain độc lập Rich Sanders, người chuyên theo dõi dòng tiền Iran, nói rằng ông đã cảnh báo Binance về Shelbit vào tháng 10/2025. Reuters xác nhận dữ liệu giao dịch vẫn tiếp tục chảy sau cảnh báo đó. Binance không nói họ đã làm gì. Họ đưa ra một câu trả lời khiến bất kỳ ai từng làm compliance cũng phải khựng lại: “khi người dùng liên quan đến Shelbit tương tác với nền tảng, chương trình tuân thủ hoạt động như nó nên hoạt động: điều tra, đóng băng, báo cáo cơ quan thực thi pháp luật.” Nếu câu trả lời đó là thật, thì số tiền 676 triệu USD đã phải được xử lý sau cú chạm đầu tiên. Nhưng dữ liệu cho thấy nó vẫn tiếp tục chảy.
Còn có một chi tiết khác mà Binance không nói: tên của công ty phân tích bên ngoài được thuê để rà soát. Họ nói công ty đó “không gắn cờ dòng tiền là rủi ro.” Không nêu tên. Điều này giống như việc bạn thuê một bác sĩ khám bệnh, bác sĩ nói bạn khỏe, nhưng lại không cho bạn xem tên bác sĩ đó. Trong một ngành công nghiệp từng bị phạt 4,3 tỷ USD vì “thiếu kiểm soát”, sự mập mờ này không thể xóa đi được.
Ở thời điểm này, thị trường tiền mã hóa đang đi ngang. Giá không tăng, không giảm, và các nhà đầu tư chờ đợi tín hiệu lớn từ vĩ mô. Nhưng sự đi ngang của biểu đồ giá không có nghĩa là dòng tiền ngừng chảy. Những dòng tiền 676 triệu USD di chuyển âm thầm giữa những con sóng phẳng lặng. Đây chính là khoảng thời gian nguy hiểm nhất cho những hệ thống tài chính mới: khi không ai chú ý, khi thanh khoản vẫn đầy đủ, khi các biện pháp trừng phạt vẫn được công bố nhưng chưa có đủ dữ liệu để thực thi. Tôi nhớ có lần một người bạn trong nghề nói: “Trong thị trường gấu, tiền bẩn cũng cần nơi trú ẩn.” Chúng không bao giờ ngừng tìm kiếm.
Sự mù quáng có chủ đích
Bây giờ, hãy nói về điều không ai muốn nói. Nhiều người sẽ gọi Binance là nạn nhân – một nền tảng lớn, bị một sàn bí ẩn lợi dụng. Nhưng có một góc khuất khó chịu hơn: mô hình kinh doanh của sàn giao dịch tập trung dựa trên phí. Tiền bẩn cũng trả phí như tiền sạch. Bạn không cần phải chủ động tiếp tay; bạn chỉ cần không đào sâu. Cảnh báo của Rich Sanders chính là một bức thư gửi vào hộp thư không bao giờ được mở. “Chương trình tuân thủ hoạt động như nó nên hoạt động” – có lẽ đó là điều đáng buồn nhất. Bởi vì nếu một chương trình tuân thủ “hoạt động đúng” mà vẫn để lọt 676 triệu USD, thì chương trình đó được thiết kế như một chiếc lưới đánh cá: cho phép cá lớn thoát qua, miễn là không làm rách lưới. Sự tuân thủ trở thành một hình thức kiểm soát thiệt hại, không phải là kiểm soát rủi ro.
Điều mỉa mai thứ hai nằm ở bản chất của blockchain. Các cơ quan quản lý vẫn trừng phạt theo danh tính: tên tuổi, giấy tờ, quốc tịch. Nhưng blockchain chỉ biết đến địa chỉ. Mỗi lần chuyển tiền là một cơ hội để tạo ra một địa chỉ mới. Kẻ ở phía sau Shelbit không cần xóa dấu vết; họ chỉ cần thay giày. Điều này giải thích vì sao Reuters không thể chứng minh ai ở Iran điều khiển Shelbit, cũng không thể biết hầu hết số tiền đi đâu. Blockchain đã kể lại toàn bộ câu chuyện, nhưng không ai nhận diện được nhân vật chính. Đây là lỗ hổng lớn hơn bất kỳ scandal nào: công nghệ minh bạch nhất thế giới lại đang giúp người ta che giấu danh tính tốt hơn cả ngân hàng Thụy Sĩ.
Lập luận “nếu không phải Binance thì là sàn khác” nghe có vẻ thực dụng, nhưng nó đánh tráo khái niệm trách nhiệm. Một sàn giao dịch không được chọn vì nó là sàn duy nhất; nó được chọn vì nó là sàn lớn nhất, uy tín nhất, và do đó đáng tin cậy nhất. Chính sự đáng tin cậy đó đang bị đem ra làm lá chắn cho dòng tiền mờ ám. Khi bạn là người gác cổng của ngành, câu nói “mọi người đều làm vậy” không phải là một lời bào chữa. Nó chính là bản cáo trạng.
VARA – cơ quan quản lý tài sản ảo Dubai – đã ban hành thông báo ngày 24/7 với cáo buộc Shelbit đe dọa tính toàn vẹn của hệ thống tài chính UAE. Dubai đã làm điều này trước đó với KuCoin, yêu cầu ngừng hoạt động từ tháng 3. Nhưng việc siết chặt một sàn không giấy phép ở Dubai khác với việc ngăn chặn dòng tiền đã chảy vào Binance. Khi tiền đã lên sàn lớn, biên giới quốc gia trở thành những đường kẻ mờ trên bản đồ. Các lệnh trừng phạt mới có thể khiến stablecoin bị đóng băng trong vài giờ, nhưng chúng chỉ hoạt động khi cơ quan điều tra biết chính xác ví nào cần đóng băng. Với Shelbit, họ thậm chí không biết ai đứng sau cánh cửa. Bộ Tài chính Mỹ cho biết họ coi trọng các cáo buộc này. Nhưng áp lực từ Washington từng thắng Binance một lần; lần này, đồng hồ đang đếm ngược giữa một thị trường đi ngang, nơi không có tin tốt để phân tán sự chú ý.
Bài học từ cánh cửa khóa
Vậy bài học thật sự nằm ở đâu? Không phải ở việc đổ lỗi cho Binance. Cũng không phải ở việc đòi hỏi các sàn giao dịch phải thành công an. Vấn đề nằm ở triết lý quản trị của cả ngành: chúng ta đã xây dựng một hệ thống “không cần tin tưởng”, nhưng rồi trao quyền kiểm soát cho một nhóm nhỏ các sàn tập trung – những người gác cổng duy nhất có thể nhìn thấy toàn bộ bức tranh. Khi họ nói “chúng tôi không thấy”, chúng ta không có cách nào kiểm chứng. Đó là một lỗ hổng không nằm trong code, mà nằm trong kiến trúc quyền lực. Nếu ngành blockchain thật sự muốn trở thành hạ tầng tài chính toàn cầu, chúng ta không thể để những cánh cửa khóa trái như Shelbit trở thành một điểm mù vĩnh viễn. Một người bạn của tôi từng nói đùa: “Đầu cơ NFT là hát cho người chết nghe.” Nhưng hôm nay, có lẽ cảnh báo một sàn giao dịch về dòng tiền rửa tiền cũng giống như hát cho một văn phòng khóa trái nghe. Âm thanh có vang, nhưng không có ai ở trong đó.
Tương lai mà tôi muốn thấy không phải là một thế giới nơi mọi giao dịch đều bị chính phủ soi xét. Đó là một thế giới nơi các giao thức minh bạch trở thành chuẩn mực: danh tính người kiểm soát ví, nguồn gốc quỹ được xác thực ngay trên tầng thanh toán, và các sàn giao dịch không thể núp sau câu nói “một công ty phân tích nói là an toàn.” Nếu không làm điều đó, chúng ta sẽ phải đối mặt với những lệnh trừng phạt thô bạo hơn, những vụ đóng băng ví diện rộng, và một làn sóng quản lý khiến ngành mất đi chính tinh thần phi tập trung mà chúng ta theo đuổi. Cánh cửa ở Dubai vẫn khóa. Nhưng câu hỏi không phải là ai có chìa khóa. Câu hỏi là: vì sao tiền của họ vẫn có thể đi qua mọi lớp phòng thủ, và chúng ta đã bao giờ có một cơ chế thực sự để nói “không” hay chưa?