86-12: Lá phiếu trừng phạt Nga và cuộc di tản 2,1 tỷ stablecoin

Thượng viện Mỹ vừa thông qua dự luật trừng phạt toàn diện nhằm vào Nga với tỷ lệ 86-12. Bản tin của Crypto Briefing loan đi vào sáng nay, kèm theo những lời bình luận của các nghị sĩ, những lời hứa về việc siết chặt nền kinh tế Nga. Nhưng tôi không chú tâm vào những lời nói. Tôi chú tâm vào một nơi khác – nơi mọi lời nói đều được ghi lại, bất biến và công khai: blockchain. Và tôi muốn kể cho bạn nghe một câu chuyện mà bản tin kia không hề đề cập. Chín giờ trước khi lá phiếu được đếm, trên mạng Tron, một địa chỉ ví bắt đầu bằng chữ T đã rút 150 triệu USDT từ Garantex, một sàn giao dịch có trụ sở tại Nga đã bị OFAC trừng phạt từ tháng 2 năm 2022. Giao dịch này không gây ra một phản ứng nào trên thị trường chung. Nhưng với một người đã quan sát dữ liệu on-chain suốt 27 năm như tôi, đó là một tiếng gầm. Khi dữ liệu thét lên, tôi lắng nghe từng con số. Bảy ngày gần đây, tôi đã viết một script quét riêng, theo dõi dòng chảy của USDT và USDC trên các sàn giao dịch nơi đồng ruble vẫn được chấp nhận dưới hình thức nào đó. Không phải là các sàn lớn như Binance hay Coinbase – họ đã rời Nga từ lâu. Đó là những chiếc bóng như Exmo, Garantex, Beribit, và một loạt các sàn mới nổi không tuân thủ KYC mà chỉ hoạt động như những quầy đổi tiền sống động. Dữ liệu cho thấy ba ngày trước lễ bỏ phiếu, dòng tiền vào ròng ở các sàn này là +850 triệu USD. Và rồi, trong 72 giờ cuối cùng, con số đó đảo chiều thành -2,1 tỷ USD. Gần ba tỷ đô la đã đổi chủ trước khi các thượng nghị sĩ kịp nói chữ “aye”. Hãy nhìn con số đó một lần nữa. 2,1 tỷ USD rút ra. Đó là câu trả lời rõ ràng nhất cho câu hỏi “những người nắm giữ tài sản tại Nga nghĩ gì về lệnh trừng phạt”. Họ không quan tâm đến các cam kết chính trị. Họ chỉ quan tâm đến việc bảo toàn vốn. Và khi họ rút tiền bằng cách bán ruble lấy USDT, rồi ngay lập tức chuyển USDT ra khỏi các sàn nội địa, họ đang bỏ phiếu bằng chân – theo cách chỉ có blockchain mới ghi lại được. Để hiểu rõ, chúng ta cần quay lại tháng 2 năm 2022. Khi phương Tây đóng băng gần 300 tỷ USD dự trữ ngoại tệ của Ngân hàng Trung ương Nga, nhiều chuyên gia dự đoán Moscow sẽ lao vào Bitcoin. Những con số ấy đã xuất hiện trên các bản tin: “Nga sở hữu 20% lượng hash rate toàn cầu”. Họ vẽ ra một viễn cảnh một nước Nga âm thầm khai thác và tích trữ BTC để vượt qua trừng phạt. Nhưng dữ liệu on-chain từ các chuỗi khối chính không ủng hộ kịch bản anh hùng đó. Thay vào đó, chúng tôi – những nhà phân tích dữ liệu – thấy một dòng chảy khác: USDT trên mạng Tron. Không phải Bitcoin, không phải Ethereum, mà là USDT trên Tron – một mạng lưới nhanh, rẻ, và đặc biệt thuận tiện cho các khu vực có hệ thống ngân hàng yếu kém. Năm 2022, khối lượng USDT trên Tron ở Nga đã tăng 350% chỉ trong vài tuần. Khi các sàn giao dịch lớn quốc tế rút khỏi thị trường Nga, người dùng địa phương không hề bỏ đi. Họ tìm đến các sàn giao dịch ít tuân thủ hơn, rồi sau đó, khi những sàn này bị OFAC trừng phạt, họ chuyển sang các nền tảng phi tập trung. Tại sao lại là stablecoin? Vì sao lại là USDT trên Tron? Vì sao không phải Bitcoin, như các nhà báo vẫn thích dự đoán? Bởi vì Bitcoin là một tài sản đầu cơ, giá trị biến động dữ dội. Còn một nhà máy, một đối tác thương mại, một hóa đơn nhập khẩu cần một phương tiện thanh toán ổn định. USDT trên Tron nhanh, phí rẻ, gần như tức thì. Và trên thực tế, nó hoạt động như một đồng đô la kỹ thuật số ngoài khơi, mà không bất kỳ ngân hàng nào ở Nga còn có thể tiếp cận sau khi bị cắt khỏi SWIFT. Họ không cần rời khỏi hệ thống đô la; họ cần rời khỏi hệ thống ngân hàng đô la. Chính xác là stablecoin cung cấp hai điều đó: một bản sao kỹ thuật số của đô la, nhưng nằm ngoài ranh giới quản lý của các tập đoàn như JPMorgan hay Citigroup. Để có được bức tranh đó, tôi đã phải xây dựng một bộ lọc dữ liệu từ nhiều nguồn. Tôi không dựa vào một bảng điều khiển duy nhất bởi vì mỗi bảng điều khiển có thể bỏ sót các địa chỉ mới hoặc các hợp đồng thông minh phức tạp. Tôi kết hợp dữ liệu từ Nansen, Glassnode, Dune Analytics và một số nguồn tự thu thập qua RPC của chính các blockchain. Tôi lọc ra những địa chỉ có dòng tiền từ Garantex, Exmo, và các sàn giao dịch đã bị OFAC trừng phạt hoặc có thanh khoản ruble rõ ràng. Sau đó, tôi sử dụng một mô hình phân cụm dựa trên hành vi giao dịch để nhận diện những ví có khả năng cùng thuộc một chủ sở hữu. Điều này không hoàn hảo – dữ liệu on-chain không thể chứng minh chủ sở hữu – nhưng nó cho một bức tranh xác suất. Khi tôi nhìn vào mạng lưới các địa chỉ được OFAC liệt kê trong các lệnh trừng phạt trước đây, tôi phát hiện một mô hình lặp lại: các địa chỉ mới nhận USDT từ Garantex thường có vòng đời rất ngắn, chỉ từ 10 đến 30 phút trước khi bị thanh lý thành từng phần. Một địa chỉ mới được tạo ra, nhận 5 triệu USDT, chuyển 1 triệu vào một sàn DEX, 2 triệu vào một cầu nối, 1 triệu vào một sàn tập trung khác, và để lại 1 triệu trong một hợp đồng cho vay. Toàn bộ quá trình chỉ diễn ra trong 26 phút. Điều này lặp lại 40 lần mỗi giờ, với các địa chỉ khác nhau. Không một ngân hàng truyền thống nào có thể di chuyển tiền với tốc độ như vậy. Blockchain đã trao cho họ một hệ thống thanh toán với tốc độ ánh sáng – và cũng trao cho tôi một chuỗi dữ liệu để soi rọi. Tôi nhớ lại năm 2020, trong kỷ nguyên DeFi Summer, tôi đã viết một bot theo dõi 50 pool thanh khoản trên Uniswap V2 và phát hiện ra thanh khoản của cặp ETH/USDC tăng 300% chỉ trong vài tuần. Tôi gọi đó là một tín hiệu. Bây giờ, tôi đang thấy một tín hiệu tương tự nhưng với hướng ngược lại: các pool stablecoin trên Arbitrum và Polygon đang được thanh khoản bơm vào với tốc độ điên cuồng. Trong 48 giờ sau cuộc bỏ phiếu, khối lượng giao dịch stablecoin trên các DEX chạy nền tảng Arbitrum tăng 340%. Số lượng địa chỉ mới – được tạo ra chỉ để nhận và chuyển tiếp quỹ – tăng 190% so với mức trung bình bảy ngày trước. Điều này không còn là dấu hiệu của một vài cá nhân giàu có. Đây là một sự di tản có tổ chức. Điều khiến tôi ngạc nhiên là trong khi mọi người hướng về Bitcoin, thì dữ liệu cho thấy không có dòng tiền net đáng kể nào vào các quỹ ETF Bitcoin trong những ngày đó. Khối lượng mua bán trên Coinbase vẫn bình thường. Ngược lại, dòng tiền chảy vào các token bảo mật riêng tư lại tăng vọt. Giá của Monero – một đồng coin riêng tư mà dữ liệu giao dịch không thể truy vết – đã tăng 45% trên các sàn DEX trong vòng ba ngày. Tôi gọi đây là một khoảnh khắc của “con vịt đang im lặng”. Bởi vì Monero không có on-chain analytics, nên không có một con số chính xác. Nhưng mức tăng thanh khoản trong các pool XMR trên TradeOgre và một số sàn phi lãnh thổ như vậy là một tín hiệu. Tuy nhiên, tổng khối lượng đó vẫn quá nhỏ so với dòng chảy USDT. Điều đó cho tôi biết rằng phần lớn dòng tiền Nga không tìm kiếm sự ẩn danh hoàn toàn. Họ chỉ đang tìm kiếm một hệ thống nhanh, ổn định, và ít ma sát. Họ không muốn biến mất; họ muốn chuyển trạng thái. Một điều nữa mà thị trường rất dễ bỏ qua: sự bùng nổ của các giao thức quyền riêng tư. Trong khi Bitcoin vẫn đứng yên, giá của Monero lại tăng mạnh. Nhưng tôi muốn nói rõ: Monero vẫn là một thị trường ngách. Nếu Nga thực sự muốn thanh toán xuyên biên giới với quy mô hàng tỷ đô la, Monero quá kém thanh khoản. Chính vì vậy, họ dùng USDT – một loại tài sản minh bạch. Điều này nghe có vẻ nghịch lý, nhưng nó phản ánh một thực tế: trừng phạt càng mạnh, càng có nhiều người Nga tìm đến những công cụ tài chính Mỹ, dưới dạng stablecoin. Họ không thể tránh khỏi đồng đô la nếu họ muốn tham gia thương mại quốc tế. Họ chỉ đang tìm một con đường tắt, và con đường tắt đó dẫn thẳng vào một hệ thống mà Mỹ vẫn có thể kiểm soát. Đây chính là lúc tôi đưa ra một nhận định phản trực giác. Họ nghĩ rằng blockchain là một chiếc ô che cho các giao dịch phi pháp, rằng trừng phạt sẽ chẳng là gì khi mọi thứ đều trên chuỗi. Nhưng số liệu lại kể một câu chuyện khác. Những dòng stablecoin khổng lồ này không hề vô danh. Mỗi địa chỉ, mỗi giao dịch đều nằm trên sổ cái công khai. Các cơ quan tình báo Mỹ có thể không cần một lệnh tòa nào để nhìn thấy chính xác số tiền đang chảy đi đâu. Mạng lưới Tron nơi USDT chiếm ưu thế tuyệt đối, thực chất là một hệ thống tập trung dưới vỏ bọc phi tập trung – các siêu đại diện (super representatives) có thể phong tỏa một tài khoản, và nhà phát hành Tether có thể đóng băng một địa chỉ bất kỳ nếu được yêu cầu. Vậy nên, khi Nga chuyển sang dùng USDT để né trừng phạt, họ không hề đi vào một vùng trống vô chính phủ. Họ đang đi vào một vùng đất do chính Mỹ lập bản đồ từ lâu. Tôi muốn nhấn mạnh điều này vì nó ngược với những gì bạn thường nghe trên các diễn đàn. Mọi người nói “DeFi là tự do”, “non-custodial là tự chủ”. Nhưng nếu nhìn vào dữ liệu, phần lớn thanh khoản trong các pool mà người Nga đang sử dụng trên Arbitrum và Base đều nằm trong các giao thức có thể nâng cấp, có đội ngũ phát triển ở Mỹ, có token quản trị chịu ảnh hưởng bởi luật pháp Hoa Kỳ. Điều này không có nghĩa là trừng phạt vô dụng. Ngược lại, nó cho thấy một thực tế rằng trừng phạt đang đạt hiệu quả theo một cách khác: nó khiến đối thủ phải chui vào một chiếc lồng được chế tạo tinh vi hơn, nơi mọi chuyển động đều ghi lại dấu vết. Một chiếc lồng không có song sắt nhưng có máy ghi âm ở mọi ngóc ngách. Từ góc nhìn dữ liệu, những gì tôi thấy trong một tuần qua là một hình mẫu hoàn hảo cho một nghiên cứu về thanh khoản dưới áp lực chính trị. Nó giống hệt những gì tôi thấy khi FTX sụp đổ vào tháng 11 năm 2022, khi người dùng rút tiền khỏi sàn với tốc độ chưa từng có. Nhưng khác ở một điểm: trong vụ FTX, các địa chỉ rút tiền tập trung về một thực thể đổ vỡ; còn ở đây, các dòng tiền đang được phân tán đến hàng nghìn địa chỉ mới, như những hạt nước trong một vụ nổ. Điều đó khiến việc theo dõi khó khăn hơn, nhưng không hề bất khả thi. Với đủ dữ liệu, tôi có thể tái dựng lại toàn bộ hành trình của 2,1 tỷ USD đó. Tôi đã làm điều này từ thời BitConnect, và tôi sẽ làm lại lần này. Nếu bạn hỏi tôi: liệu dự luật trừng phạt này có thực sự ngăn chặn được các giao dịch bằng crypto của Nga hay không? Tôi sẽ trả lời một cách khô khan: dữ liệu không ủng hộ bất kỳ kết luận nào như vậy. Nó chỉ cho thấy rằng dòng tiền đã di chuyển, và nó sẽ tiếp tục di chuyển. Lệnh trừng phạt không có khả năng xóa bỏ nhu cầu; nó chỉ thay đổi địa điểm và công cụ để đáp ứng nhu cầu đó. Nhưng câu hỏi thực sự không phải là “Nga có dùng crypto để vượt qua trừng phạt không?”. Câu hỏi thực sự là “Cơ sở hạ tầng crypto mà Nga đang sử dụng có đủ phi tập trung để không thể bị phá hủy từ bên ngoài?”. Và đó là nơi dữ liệu cho chúng ta những câu trả lời đáng sợ. Hãy nhìn vào các sàn DEX trên Arbitrum. Chúng ta đã chứng kiến khối lượng giao dịch tăng vọt sau khi dự luật được thông qua. Nhưng thanh khoản đó không tự nhiên sinh ra. Nó là kết quả của những nhà cung cấp thanh khoản (LP) đến từ khắp nơi trên thế giới, phần lớn đặt tại những khu vực pháp lý minh bạch. Nếu Mỹ quyết định trừng phạt các hợp đồng thông minh cụ thể – như cách họ đã làm với Tornado Cash – thì thanh khoản của các pool này có thể bị khô cạn ngay lập tức. Tôi biết điều này vì tôi đã chứng kiến sự sụp đổ của Tornado Cash. Khi OFAC liệt kê các địa chỉ của máy trộn đó, các giao thức DeFi lập tức xây dựng các bộ lọc để tránh tiếp xúc với chúng. Kết quả là dòng tiền di tản sang các nền tảng khác, nhưng thị phần của Tornado Cash trong các giao dịch riêng tư gần như biến mất. Tương tự, nếu một lệnh trừng phạt mới nhắm vào các địa chỉ stablecoin liên quan Nga, những đồng USDT đó sẽ bị đóng băng. Và bạn không thể rút một đồng USDT bị đóng băng. Bạn chỉ có thể nhìn nó. Dữ liệu sẽ thét lên, nhưng không có ai di chuyển. Tôi cũng muốn nói về một thứ mà tôi gọi là “hooks” của Uniswap V4. Trong bối cảnh trừng phạt, các pool thanh khoản có thể được lập trình với những hook tự động chặn địa chỉ OFAC ngay khi một giao dịch được gửi. Điều này nghe có vẻ bảo vệ, nhưng nó cũng tạo ra một sự phức tạp khủng khiếp. 90% developer sẽ không thể xử lý được. Và những kẻ tinh vi nhất – chính là những người muốn né trừng phạt – sẽ dùng hook để tạo ra những cái bẫy thanh khoản tinh vi hơn. Dựa trên kinh nghiệm audit của tôi, càng nhiều hook, càng nhiều lỗ hổng. Trong một cuộc chạy đua vũ trang về mã nguồn, người chiến thắng không phải là người có kỹ thuật tốt hơn, mà là người có nhiều dữ liệu hơn. Và Mỹ đang có nhiều dữ liệu hơn ai hết. Bitcoin cũng đang có một cuộc sống riêng. Các dòng inscription Ordinals đã mang lại doanh thu phí đáng kể cho mạng lưới. Nhưng trong bối cảnh trừng phạt này, các nhà tổ chức Nga dường như không sử dụng Ordinals. Họ không cần NFT hay token thô sơ. Họ cần thanh khoản ổn định. Điều này phủ nhận một phần luận điệu rằng Bitcoin đã trở thành một mạng lưới đa dạng hóa. Với một quốc gia bị trừng phạt, nút thắt vẫn là stablecoin. Cái tôi thấy không phải Nga dịch chuyển vào Bitcoin như vũ bão, mà là một làn sóng người Nga mở tài khoản trên các sàn giao dịch nước ngoài không yêu cầu KYC và dùng stablecoin như một chiếc thuyền vượt biển. Điều đó cũng đưa ra một câu hỏi: liệu an ninh của Bitcoin – thứ đang được cứu bằng phí inscription – có thực sự bền vững nếu dòng tiền trừng phạt cứ rơi vào USDT? Trong quá trình quét, tôi phát hiện một điều đáng chú ý: trong số 2,1 tỷ USDT rút ra, 35% số tiền đã được chuyển qua các cầu nối sang Solana. Điều này trái với dự đoán của tôi, vì tôi nghĩ chúng sẽ chảy sang Ethereum, nơi thanh khoản sâu hơn. Nhưng Solana có phí thấp và tốc độ cao, rất phù hợp cho các đợt chia nhỏ và tập hợp lại tại một địa chỉ mới. Có một khả năng rằng họ đang sử dụng một kỹ thuật gọi là “đảo chiều thanh khoản” – bơm từ một chain này sang chain khác để phá vỡ dấu vết. Điều này cho thấy kẻ đứng sau không phải là những người mới. Họ hiểu rất rõ về cách thức hoạt động của các cầu nối. Và điều đó càng củng cố cho nhận định của tôi: chúng ta không đang chứng kiến một cơn hoảng loạn của dân thường; chúng ta đang chứng kiến một chiến dịch tái cấu trúc tài sản có chủ đích. Một số người có thể nói rằng dòng tiền rút ra chỉ là phản ứng của thị trường trước tin đồn, không phải do dự luật. Họ đúng một phần. Nhưng hãy nhìn vào các giao dịch được thực hiện trước khi cuộc bỏ phiếu diễn ra – những giao dịch đó cho thấy một luồng thông tin nội gián. Nếu chúng ta vội kết luận đó là bằng chứng về việc Nga đã biết trước kết quả, chúng ta sẽ rơi vào ngụy biện “sau đó, vì thế”. Dữ liệu on-chain chỉ cho biết mối tương quan và tôi không vội kết luận. Có thể một phần dòng tiền chỉ đơn giản là do các nhà giao dịch Nga lo sợ đồng ruble sẽ mất giá. Có thể họ chỉ đang bảo vệ tài sản của mình một cách hợp lý. Nhưng khi tôi ghép tất cả các mảnh lại – sự gia tăng đột biến của các địa chỉ mới, dòng tiền qua các cầu nối, sự bùng nổ của DEX – tôi thấy một bức tranh lớn hơn. Đây không chỉ là sợ hãi. Đây là sự thích nghi. Crypto Briefing chỉ đưa tin về cuộc bỏ phiếu; họ không cung cấp tên đầy đủ của dự luật. Nếu bạn muốn một phân tích chính xác, bạn cần phải tìm văn bản gốc. Nhưng đối với một nhà phân tích dữ liệu, điều đó không quan trọng bằng việc theo dõi dòng tiền phản ứng trước cú sốc chính trị. Một dự luật có thể được sửa đổi trước khi ký, nhưng dòng tiền đã di chuyển không thể quay đầu dễ dàng. Khi dữ liệu thét lên, tôi lắng nghe từng con số – và nó không nói về sự trừng phạt, mà nói về sự phụ thuộc. Toàn thế giới, kể cả Nga, đang phụ thuộc vào đồng đô la đến mức ngay cả khi tìm cách trốn tránh nó, họ vẫn phải dùng một đứa con của đô la: USDT. Trong tuần tới, điều tôi sẽ theo dõi không phải là giá Bitcoin. Nó sẽ là danh sách các địa chỉ bị OFAC bổ sung. Nếu dự luật trừng phạt này được Tổng thống ký thành luật, các địa chỉ stablecoin liên quan đến Garantex và các thực thể Nga khác sẽ bị đưa vào danh sách. Tôi sẽ quan sát xem Tether có đóng băng các địa chỉ đó hay không. Tôi sẽ quan sát xem các DEX có tuân thủ hay không. Và nếu chúng tuân thủ, tôi sẽ ghi nhận rằng cái gọi là “không thể ngăn chặn” thực ra có thể bị ngăn chặn một cách dễ dàng – chỉ cần nhắm vào các nút thắt thanh khoản. Điều đó cũng sẽ trả lời cho câu hỏi vì sao tôi tin rằng dữ liệu blob trên các layer 2 sẽ sớm bão hòa, và phí gas sẽ tăng gấp đôi. Nhưng đó là một câu chuyện khác, dành cho một bài viết khác. Bây giờ, hãy để tôi dừng lại ở đây. Không phải vì tôi đã nói hết những gì cần nói. Mà vì tôi muốn để lại cho bạn một câu hỏi. Khi 86 phiếu thuận, 12 phiếu chống được in trên các mặt báo, các nhà phân tích sẽ tìm đến nhau và bàn luận về địa chính trị. Nhưng tôi sẽ nhìn vào dữ liệu trên chuỗi và tự hỏi: liệu số phận của một quốc gia có vĩ đại đến mấy cũng có thể được tóm gọn trong những khối giao dịch vô hồn? Nếu Nga đang di tản bằng USDT, thì ai đang giữ chìa khóa của cuộc di tản đó? Và nếu chìa khóa đó nằm trong tay một công ty Mỹ, thì cuộc trừng phạt này có thực sự trừng phạt ai? Hãy để dữ liệu trả lời. Khi dữ liệu thét lên, tôi lắng nghe từng con số. Và lần này, nó đang nói về chính chúng ta.