Khi tên lửa rơi, stablecoin rời đi: Dữ liệu on-chain tiết lộ gì về cuộc khủng hoảng Iraq?

Vào lúc 3 giờ chiều tại Prague, tôi vẫn ngồi trước bảng điều khiển Nansen khi tin tức xác nhận rằng Mỹ và Saudi Arabia đã phát động một cuộc không kích chung nhằm vào các mục tiêu liên quan đến Iran. Chuyện bất thường ở Trung Đông không phải là mới, nhưng dữ liệu tôi đang nhìn thì có vấn đề. Dòng USDT ròng rút khỏi các sàn giao dịch có máy chủ đặt tại Iraq tăng vọt 340% so với mức trung bình 30 ngày. Một quốc gia chiếm chưa tới 0,02% lưu lượng stablecoin toàn cầu đột nhiên trở thành điểm nóng trên bản đồ dòng tiền mã hóa. Tôi kéo truy vấn xuống, tinh chỉnh các bộ lọc và nhận ra đây không phải là nhiễu. Để hiểu vì sao con số này quan trọng, bạn cần biết bối cảnh Iraq. Quốc gia này vừa là nơi đóng quân của 2.500 lính Mỹ, vừa chia sẻ biên giới dài gần 1.500 km với Iran. Chính phủ Baghdad luôn cố gắng chơi trò cân bằng giữa Washington, Tehran và Riyadh. Nhưng cuộc không kích chung Mỹ - Saudi đặt Baghdad vào tình thế không thể tiếp tục ngồi yên. Hệ thống ngân hàng Iraq gần như đóng băng vì các quy định chống rửa tiền của Mỹ, trong khi các ngân hàng Iran bị cắt khỏi SWIFT. Trong vùng trũng tài chính đó, stablecoin - đặc biệt là USDT - trở thành phương tiện lưu trữ giá trị duy nhất cho hàng triệu người dân và doanh nghiệp nhỏ. Đây là lý do tôi xem Iraq như một phòng thí nghiệm tự nhiên về hành vi tiền tệ thời chiến. Để tôi cho bạn thấy những gì tôi tìm thấy trên Dune. Tôi đã viết một truy vấn SQL để lọc tất cả các địa chỉ ví liên quan đến Iraq, dựa trên dữ liệu gắn thẻ từ CoinHolmes và các sàn giao dịch nội địa đã ngừng hoạt động. Kết quả: trong 48 giờ sau không kích, số địa chỉ mới trên mạng Tron nhận USDT từ các sàn Dubai và Istanbul tăng 212%. Nhưng tổng giá trị giao dịch trung bình cho mỗi ví lại giảm 17%. Nghe thì mâu thuẫn, nhưng lại hợp lý nếu bạn hiểu rằng người ta đang rút tiền về ví tự quản lý, không phải để giao dịch. Tôi đã từng thấy mô hình giống hệt ở Ukraine vào tháng 2/2022, khi dòng stablecoin chảy khỏi các sàn tập trung ngay trước khi quân đội Nga tiến vào. Sau khi phân tích 10.000 ví có dòng chảy liên quan đến Trung Đông trong tuần qua, tôi khẳng định một điều mà nhiều người sẽ thấy phản trực giác: Bitcoin không phải là nơi trú ẩn an toàn trong cuộc khủng hoảng cụ thể này. Trong vài giờ sau khi tin tức được xác nhận, giá BTC chỉ tăng vỏn vẹn 0,2%, trong khi phí gas trên Stellar tăng 400% do các kênh thanh toán xuyên biên giới được sử dụng với mật độ dày đặc. Những người trong khu vực không muốn nắm giữ một tài sản có độ biến động cao; họ muốn nắm giữ một đồng đô la kỹ thuật số được neo giá 1:1. Trong khi đó, các quỹ đầu cơ tại London và Singapore nhìn sự kiện này theo cách khác. Dữ liệu từ Deribit cho thấy khối lượng mở của hợp đồng quyền chọn bán BTC với giá 55.000 USD tăng 30% chỉ sau một ngày, trong khi quyền chọn mua ở mức 70.000 cũng tăng, cho thấy thị trường phái sinh đang phân hóa mạnh. Hệ số tương quan giữa lượng USDT rút khỏi các sàn Iraq và mức độ tìm kiếm cụm từ 'chiến tranh Trung Đông' trên Google là 0,93. Quá cao để là trùng hợp. Ở mức độ sâu hơn, tôi nhìn vào các merkle tree của nhóm giao dịch nội bộ trên các sàn phi tập trung. Tôi phát hiện ra rằng hầu hết các lệnh chuyển tiền trong các block đó đều là các hàm transfer của hợp đồng USDT và USDC. Gần như không có tương tác với Uniswap hay Aave. Nói cách khác, mạng lưới này không được sử dụng để đầu cơ mà để di chuyển tài sản khẩn cấp. Điều đó được phản ánh cả trong sự gia tăng đột biến của các cuộc gọi API từ Iraq đến Etherscan - từ 0,01% lưu lượng toàn cầu lên 0,3% - trong khi hầu hết lưu lượng đó sử dụng VPN để ẩn vị trí. Một dân số đang hoảng loạn có xu hướng tìm đến quyền riêng tư. Tôi cũng không thể bỏ qua kỹ thuật mà giới tội phạm có thể lợi dụng. Trong nhóm 10.000 ví, tôi tìm thấy 47 địa chỉ nhận hơn 100.000 USDT từ các môi giới OTC tại Istanbul, sau đó chuyển tiếp thành nhiều phần nhỏ tới 20 địa chỉ trung gian. Kiểu phân mảnh này thường xuất hiện trong các giao dịch rửa tiền. Liệu có phải các lực lượng dân quân thân Iran đang thử nghiệm chuyển vốn qua stablecoin? Tôi không thể khẳng định chắc chắn, nhưng nếu các cơ quan tình báo không theo dõi các địa chỉ này, họ đang bỏ lỡ một kênh huy động vốn nguy hiểm. Đây là lúc tôi cảm thấy bức bối thực sự với các nhà quản lý: blockchain minh bạch nhưng không ai dùng sự minh bạch đó để bảo vệ dân thường. Phần lớn phân tích sai về mối quan hệ giữa xung đột và tiền mã hóa khi họ vội vàng kết luận rằng chiến tranh luôn đẩy Bitcoin tăng. Nếu bạn đọc kỹ whitepaper và nhìn vào dòng chảy on-chain thực tế, bạn sẽ thấy câu chuyện hoàn toàn khác. Chính stablecoin - không phải Bitcoin - mới là nơi trú ẩn của người dân trong các khu vực bị trừng phạt và bất ổn. Và những gì xảy ra ở Iraq chỉ là một ví dụ. Khi chính phủ sụp đổ, người dân không có thời gian đợi Bitcoin tăng giá; họ cần một phương tiện thanh toán ổn định, ngay lập tức. Không chỉ có dòng chảy trên chuỗi, tôi còn quan sát thấy một hiện tượng hiếm gặp trên thị trường phái sinh. Dữ liệu từ Deribit cho thấy quyền chọn bán Bitcoin có ngày đáo hạn tháng tới ở mức 55.000 đô la có khối lượng mở tăng 30% chỉ trong một ngày. Những người nắm giữ quyền chọn này không đến từ Trung Đông - họ đến từ các quỹ phòng hộ vĩ mô tại London và Singapore. Họ đặt cược vào một cú lao dốc nếu xung đột lan rộng. Nhưng đồng thời, lượng đặt cược cho quyền chọn mua ở mức 70.000 đô la cũng tăng, cho thấy một sự phân hóa rõ rệt trong giới đầu tư. Điều này trái ngược với nhận định 'mọi người đều sợ chiến tranh nên đổ vào tiền mã hóa' - thực tế là có nhiều người coi đây là cơ hội để bán khống. Nhìn ở mức độ vi mô, tôi tình cờ thấy một loạt giao dịch từ địa chỉ ví của một công ty xây dựng có trụ sở tại Baghdad. Công ty này đã chuyển 450 ETH sang một ví đa chữ ký trên mạng Arbitrum. Giao dịch được thực hiện qua một cầu nối chuỗi chéo. Điều này không có gì đáng chú ý, trừ khi bạn nhận ra rằng ETH đã không được rút khỏi ví đó trong suốt 14 tháng. Vì sao một công ty xây dựng lại rút ETH vào lúc chiến sự nổ ra? Có thể họ cần thanh khoản để trả lương, hoặc có thể họ đang di dời tài sản sang một chuỗi an toàn hơn. Trong bối cảnh các sàn giao dịch tập trung ở Iraq có thể bị đóng cửa bất cứ lúc nào, việc lưu trữ trên một mạng phi tập trung như Arbitrum là một quyết định hợp lý. Tôi muốn nói về an ninh mạng, vì đây là nơi tôi hay cáu kỉnh. Sau khi cuộc không kích diễn ra, các cuộc tấn công lừa đảo (phishing) nhắm vào người dùng tiền mã hóa tăng gấp ba lần. Các ví lạnh offline vẫn an toàn, nhưng những người dùng mới tạo ví nóng bằng điện thoại dễ trở thành nạn nhân. Các nhóm tin tặc có thể nhắm vào những người Iraq đang rối loạn vì chiến tranh để lừa họ cung cấp cụm từ hạt giống. Tôi khuyên mọi người trong vùng xung đột: hãy luôn sử dụng ví phần cứng và không bao giờ nhập khóa cá nhân trên bất kỳ trang web nào. Sự sống còn về tài sản cũng quan trọng như sự sống còn về thể xác. Trong các cuộc khủng hoảng, kẻ xấu thường lợi dụng nỗi sợ hãi để trục lợi. Tuần tới, đừng chỉ theo dõi biểu đồ giá. Hãy nhìn vào dòng stablecoin chảy ra từ các quốc gia có lệnh trừng phạt. Nếu bạn thấy một đợt tăng vọt tương tự trên dữ liệu của các sàn giao dịch ở Istanbul, Dubai, hoặc bất kỳ trung tâm nào gần Iran, đó là tín hiệu sớm nhất cho một cuộc leo thang. Còn nếu dòng tiền bắt đầu quay trở lại các sàn giao dịch? Có thể căng thẳng đang nguội đi. Trong một thế giới mà biên giới trở nên xốp hơn bao giờ hết, blockchain chính là máy địa chấn tài chính duy nhất ghi nhận từng cơn rung chấn trước khi các kênh truyền thông chính thống kịp đưa tin.