Tháng 9 năm 2023, Binance tuyên bố bán mảng kinh doanh tại Nga cho CommEX. Tin tức lan nhanh, cộng đồng vỗ tay: "Binance làm đúng, tuân thủ trừng phạt". Nhưng hai năm sau, Reuters phơi bày một sự thật khó nuốt: chiếc email case@binanceholdings.ru vẫn hoạt động, và Binance vẫn cung cấp dữ liệu KYC cho cơ quan thực thi pháp luật Nga. Tôi đọc bản báo cáo, lật từng dòng, và nhận ra: đây không chỉ là một scandal – đó là bài học về sự xa rời giữa tuyên bố công khai và hạ tầng kỹ thuật thực tế.
Hãy bắt đầu từ bối cảnh. Binance là trung tâm trao đổi tập trung lớn nhất thế giới, sở hữu hệ thống KYC/AML hoàn chỉnh. Khi tham gia thị trường Nga, họ thu thập passport, địa chỉ, lịch sử giao dịch của hàng trăm nghìn người dùng – đó là yêu cầu của luật chống rửa tiền tại các thị trường có giấy phép. Sau khi bán mảng Nga, về mặt pháp lý, Binance không còn hiện diện ở đó. Nhưng máy chủ chứa dữ liệu cũ vẫn thuộc sở hữu của Binance toàn cầu. Họ không xóa, không chuyển giao, không công bố kế hoạch hủy dữ liệu. Đó là điểm mù kỹ thuật đầu tiên.
Phần cốt lõi của vấn đề nằm ở dòng chảy dữ liệu. Theo các tài liệu Reuters có được, Binance đã thiết lập một kênh liên lạc riêng cho Nga và Belarus – email case@binanceholdings.ru. Sau khi tuyên bố rút lui, email này không bị khóa. Năm 2025, một công dân Nga bị điều tra hình sự, và cơ quan chức năng đã gửi yêu cầu qua địa chỉ đó. Binance phản hồi, cung cấp thông tin. Vấn đề là: yêu cầu đó không phải lệnh tòa, chỉ là một "request" thông thường. Binance từng tuyên bố chỉ trả lời khi có lệnh tòa hợp lệ. Nhưng ở đây, họ trả lời dù không có lệnh. Điều này phơi bày khoảng cách giữa chính sách công bố và hành động thực tế.
Từ góc nhìn kỹ thuật, tôi thấy rõ: Binance sở hữu hệ thống lưu trữ và xử lý yêu cầu tập trung. Họ có thể dễ dàng từ chối, nhưng họ đã chọn phản hồi. Điều đó cho thấy quy trình quyết định nội bộ không minh bạch, phụ thuộc vào đánh giá từng vụ việc. Và vì dữ liệu không bị xóa, cửa sau vẫn mở. Nếu một cơ quan Nga khác gửi yêu cầu tương tự, Binance có tiếp tục trả lời không? Khả năng cao là có, nếu họ không thay đổi quy trình.
Đây là điểm phản trực giác: thị trường cho rằng Binance đã "thoát" Nga, nhưng thực tế họ vẫn giữ quyền kiểm soát dữ liệu và vẫn vận hành kênh phản hồi. "Thoát" chỉ là một màn kịch truyền thông. Còn về mặt kỹ thuật, dữ liệu người dùng Nga vẫn nằm trong tay Binance, sẵn sàng để trao cho bất kỳ ai có email phù hợp. Điều này tạo ra một rủi ro pháp lý khổng lồ, đặc biệt dưới góc nhìn GDPR. Châu Âu coi Nga là quốc gia không có "adequacy decision" – tức là chuyển dữ liệu sang Nga bị hạn chế nghiêm ngặt. Nếu Binance – một công ty có trụ sở hoạt động tại EU – đã chuyển dữ liệu cho Nga mà không có cơ sở pháp lý vững chắc, họ có thể bị phạt tới 4% doanh thu toàn cầu. Với doanh thu hàng tỷ đô, con số đó có thể lên tới hàng trăm triệu.
Câu chuyện này còn cho thấy một nghịch lý trong ngành: khi Tether đóng băng ví Iran của ngân hàng trung ương, họ được khen ngợi. Nhưng khi Binance trả lời yêu cầu của Nga, họ bị chỉ trích. Điều đó phản ánh sự thiên vị trong kỳ vọng tuân thủ: phương Tây muốn các sàn tuân theo lệnh trừng phạt của họ, nhưng lại lên án khi các sàn tuân theo yêu cầu từ phía đối thủ. Binance đang kẹt giữa hai làn đạn.