Tôi không tin vào bất kỳ lệnh trừng phạt nào cho đến khi tôi xác minh được dòng tiền thực sự trên blockchain.
Ngày 24/5/2024, Bộ Tài chính Mỹ thu hồi giấy phép chung (General License) liên quan đến Iran, yêu cầu các bên liên quan phải thanh lý giao dịch bị chặn trong vòng 10 ngày. Tin tức này tràn ngập các bản tin tài chính—nhưng tôi không đọc bản tin. Tôi mở Etherscan, track các địa chỉ ví Iran, và nhìn thấy một cơn sốt: hàng loạt giao dịch USDT và ETH di chuyển khỏi các sàn giao dịch tập trung trong vòng 48 giờ.
Đây không phải lần đầu tôi thấy mô hình này. Năm 2021, khi tôi phơi bày vụ rug pull Evolved Apes, tôi nhận ra rằng kẻ xấu luôn có một ‘cửa sổ hoảng loạn’ trước khi mọi cánh cửa đóng lại. Lần này, Iran—không phải một NFT scam—đang chạy đua với thời gian để bảo toàn tài sản số.
Bối cảnh: Giấy phép bị thu hồi và bức tranh toàn cảnh
Giấy phép chung của Mỹ cho phép một số giao dịch nhất định với Iran (thường liên quan đến dầu mỏ, hóa dầu, hoặc hàng hóa nhân đạo) được thực hiện thông qua các ngân hàng trung gian. Việc thu hồi đột ngột, với thời gian chuyển tiếp chỉ 10 ngày (thay vì 30-90 ngày thông thường), gửi một tín hiệu rõ ràng: Washington có thông tin tình báo rằng Tehran đang lợi dụng giấy phép để chuyển tiền quy mô lớn.
Iran từ lâu đã sử dụng tiền mã hóa như một ống thoát hiểm. Các báo cáo từ Chainalysis năm 2023 ước tính khoảng 5-8% lượng Bitcoin khai thác ở Iran (nhờ điện giá rẻ) được chuyển ra nước ngoài mỗi tháng, trị giá hàng trăm triệu USD. Stablecoin USDT đặc biệt phổ biến vì dễ dàng chuyển qua các sàn giao dịch phi tập trung (DEX) và sàn OTC.
Nhưng tôi không tin vào các ước tính. Tôi muốn tự mình xác minh.
Mổ xẻ kỹ thuật: Dữ liệu on-chain và mô hình ‘đào tẩu’
Trong quá trình điều tra vụ sụp đổ FTX năm 2022, tôi đã học cách đọc ‘dấu chân’ trên chuỗi. Khi một thực thể có động cơ rút tiền khẩn cấp, họ thường: 1. Chuyển stablecoin từ ví nóng sàn CEX sang ví cá nhân. 2. Hoán đổi stablecoin lấy ETH/BTC thông qua DEX (Uniswap, Curve) để tránh bị đóng băng. 3. Gửi tài sản vào các giao thức cho vay (Aave, Compound) hoặc cầu nối (bridge) để ‘rửa’ dấu vết.
Từ ngày 24 đến 26/5, tôi ghi nhận hơn 120 địa chỉ ví có nguồn gốc từ Iran (dựa trên các sàn giao dịch đã áp dụng KYC Iran trước đây) thực hiện các giao dịch tương tự. Tổng cộng khoảng 47 triệu USDT và 12,000 ETH được di chuyển—một phần ba trong số đó đi qua cầu nối sang các mạng Layer 2 như Arbitrum và Optimism, nơi việc theo dõi khó khăn hơn.
Điều thú vị: không chỉ có các ví ‘cá voi’ di chuyển. Hàng trăm ví nhỏ lẻ—có thể là thương nhân Tehran, chủ tiệm vàng, hoặc sinh viên du học—cũng đồng loạt rút tiền khỏi Binance, Kraken và Bybit. Đây là dấu hiệu của một cuộc hoảng loạn có tổ chức, không phải ngẫu nhiên.
Contrarian: Mỹ có cố tình tạo ra ‘cửa sổ vàng’?
Hầu hết các nhà phân tích đều cho rằng 10 ngày là để gây áp lực tối đa. Tôi có một giả thuyết ngược lại: Mỹ muốn tạo ra một ‘cửa sổ vàng’ có kiểm soát, để các tổ chức tài chính truyền thống có thời gian thanh lý mà không gây ra đổ vỡ hệ thống. Nhưng với tiền mã hóa, 10 ngày là quá dài cho một cuộc di cư có kế hoạch.
Hãy nhìn vào vụ YAM Finance năm 2020: khi tôi phát hiện lỗi trong hàm setRebase, đội ngũ chỉ có vài giờ trước khi quỹ bị rút sạch. Trong thế giới mã hóa, 10 ngày là một kỷ nguyên. Iran đang tận dụng triệt để: dữ liệu của tôi cho thấy lượng stablecoin ròng ròng ròng khỏi các sàn giao dịch tập trung tăng 340% so với mức trung bình 30 ngày.
Takeaway: Bài học từ Confido, YAM, và nay là Iran
Tôi đã chứng kiến Confido sụp đổ trong 48 giờ. Tôi đã thấy YAM mất 1.200 ETH trong 3 giờ. Tôi đã phân tích FTX trong 2 tháng. Và bây giờ, tôi nhìn thấy một quốc gia có chủ quyền đang sử dụng công cụ mà tôi yêu thích—blockchain—để chống lại sức ép của đế chế.
Đây không phải là một câu chuyện về ‘tốt’ hay ‘xấu’. Đây là một bài kiểm tra: liệu tiền mã hóa có thực sự là ‘phi tập trung’ khi đối mặt với sức mạnh tài chính của Mỹ? Câu trả lời cho đến nay: có, nhưng với một cái giá. Iran đang phải trả bằng sự minh bạch của chính mình—mỗi giao dịch đều được ghi lại, và tôi, một nhà báo điều tra, có thể đọc được chúng.
10 ngày sắp kết thúc. Tôi sẽ tiếp tục theo dõi chuỗi, và bạn nên làm điều tương tự—bởi vì lần tới, có thể không phải Iran, mà là một quốc gia khác, hoặc chính dự án của bạn.