Hai kẻ tấn công mạng vừa lĩnh án vì vụ tống tiền 115 triệu USD bằng ransomware. Hầu hết mọi người sẽ đọc tin này như một câu chuyện tội phạm. Tôi đọc nó như một bản đồ thanh khoản đang thay đổi.
Khung phân tích của tôi không bắt đầu từ câu chuyện hacker hay kỹ thuật tấn công. Tôi bắt đầu bằng cách đặt câu hỏi: ‘115 triệu USD ransom – đã được chuyển hóa thành tài sản nào? Nó còn nằm trên chuỗi hay đã chảy vào hệ thống ngân hàng truyền thống? Nếu bị tịch thu, liệu có tạo ra áp lực bán hay không?’ Đây là cách một Macro Watcher xử lý thông tin.
Hai bị cáo – thành viên của nhóm Scattered Spider – đã tấn công các tập đoàn lớn, mã hóa dữ liệu và yêu cầu chuộc bằng Bitcoin và Monero. Sau khi nhận tiền, chúng rửa qua các sàn tập trung và mixer. Cảnh sát Anh, phối hợp với FBI, đã truy vết, bắt giữ và thu hồi một phần. Bản án đưa ra là tín hiệu rõ ràng: ngành tư pháp toàn cầu đã có đủ năng lực kỹ thuật để đối phó với tội phạm crypto. Nhưng điều thú vị không nằm ở bản án – nó nằm ở dòng chảy thanh khoản mà vụ việc để lộ ra.
Phân mảnh thanh khoản không phải vấn đề thực – đó là narrative được các VC sản xuất để đẩy sản phẩm mới. Nhưng ở đây, thanh khoản bị ‘phân mảnh’ theo một nghĩa khác: 115 triệu USD đã bị rút khỏi lưu thông tự do, một phần vào tay tội phạm, một phần vào tay chính phủ. Khi các cơ quan thực thi pháp luật tịch thu tài sản số, họ trở thành một trong những ‘cá voi’ mới. Lượng BTC và ETH bị tạm giữ này sẽ không được giao dịch – ít nhất là cho đến khi phiên tòa kết thúc hoặc lệnh tịch thu được thi hành. Điều này tạo ra một lực cản vô hình cho nguồn cung lưu hành, đặc biệt trên các sàn tập trung nơi các địa chỉ bị kiểm soát.
Hãy nhìn vào dữ liệu on-chain. Trong vòng 30 ngày sau khi bắt giữ, lượng BTC chảy vào các sàn giao dịch có liên quan đến điều tra tội phạm giảm đột biến. Điều này gợi ý rằng các địa chỉ nóng bị niêm phong đã không còn hoạt động. Với một thị trường đang trong giai đoạn tăng trưởng, bất kỳ sự sụt giảm nguồn cung nào cũng có thể khuếch đại biến động giá. Tuy nhiên, hiệu ứng này thường bị bỏ qua vì các nhà đầu tư chỉ nhìn vào dòng tiền từ stablecoin mà quên mất ‘dòng tiền bị giam giữ’ từ phía cơ quan thực thi.
Nhưng tôi không dừng lại ở đó. Khi thị trường đang sốt, tôi thường ngồi lại, tìm các chỉ số đo lường mức độ tham lam thực sự. Ở đây, chỉ số tham lam thực sự là sự tự mãn của các sàn giao dịch và dự án DeFi. Họ tin rằng ransomware không ảnh hưởng đến họ vì họ không bị hack. Sai lầm. Khi các chính phủ thu giữ tài sản từ tội phạm, họ có xu hướng bán đấu giá hoặc chuyển vào ngân sách. Ví dụ: Hoa Kỳ từng bán 9.861 BTC tịch thu từ Silk Road vào năm 2023. Việc bán tháo này có thể xảy ra bất cứ lúc nào, và thị trường thường không được báo trước. Đây là một rủi ro vĩ mô mà quá ít người lập mô hình.
Hơn nữa, bản án này gửi một thông điệp khác: các quốc gia đang học cách hợp tác. NCA Anh, FBI Mỹ, Europol – họ đã xây dựng một hệ thống chia sẻ dữ liệu on-chain thời gian thực. Đối với các dự án DeFi, điều này có nghĩa là ‘chống kiểm duyệt’ sẽ ngày càng khó khăn hơn. Các giao thức cho vay như Aave hay Compound sẽ phải đối mặt với áp lực phải chặn các địa chỉ bị phạt, ngay cả khi họ tuyên bố phi tập trung. Tôi đã thấy điều này xảy ra với Tornado Cash: lệnh trừng phạt không cần một blockchain – nó cần một cơ quan trung tâm. Bây giờ, các tòa án đang đưa ra phán quyết, và thanh khoản của toàn bộ hệ sinh thái có thể bị ảnh hưởng khi các sàn giao dịch buộc phải đóng băng tài sản của người dùng có liên quan đến tội phạm.
Trong các cuộc họp nhóm hay trên Twitter, tôi thường đặt ra câu hỏi: ‘Nếu chính phủ tịch thu 1% tổng nguồn cung BTC, điều gì sẽ xảy ra?’ Không ai trả lời được. Điều đó cho thấy thị trường chưa định giá rủi ro này. Nhưng nó sắp thay đổi. Khi ngày càng nhiều vụ ransomware bị phá, lượng tài sản bị tịch thu sẽ tăng lên. Tôi đang theo dõi Biên bản tịch thu tài sản của Bộ Tư pháp Mỹ – con số đã vượt quá 10 tỷ USD trong năm 2024. Nếu chỉ 10% số đó là crypto và được bán ra, đó sẽ là cú sốc cung tương đương vài tuần khai thác Bitcoin.
Điều ngược đời là: thị trường lại coi những bản án này là ‘tốt cho ngành’. Họ nghĩ rằng việc trừng phạt tội phạm sẽ thu hút dòng vốn tổ chức. Tuy nhiên, sự khác biệt thực sự giữa một thị trường ‘trưởng thành’ và một thị trường ‘kiểm soát’ nằm ở ai nắm quyền lực thanh khoản. Trong thị trường tăng, mọi người đều vui vẻ. Nhưng khi chính phủ bắt đầu thu giữ và thanh lý tài sản, thanh khoản đột ngột biến mất. Đó là lý do tại sao tôi luôn duy trì một danh mục dự phòng thanh khoản cao, và thường xuyên kiểm tra mối tương quan giữa số vụ bắt giữ và biến động giá BTC.
Nhìn về phía trước, tôi thấy cơ hội rõ ràng trong lĩnh vực an ninh mạng và giám sát chuỗi. Các công ty như Chainalysis, TRM Labs hay Elliptic sẽ trở thành hạ tầng thiết yếu. Nhưng cơ hội đầu tư thực sự nằm ở các dự án cung cấp giải pháp bảo vệ tài sản số cho doanh nghiệp – ví dụ như ví đa chữ ký với tính năng đóng băng tự động khi phát hiện giao dịch bất thường. Đây là mảng mà dữ liệu on-chain cho thấy nhu cầu tăng 300% trong 6 tháng qua.
Kết luận? Đừng nhìn bản án như một tin tức pháp lý. Hãy nhìn nó như một điểm dữ liệu vĩ mô cho thấy dòng thanh khoản đang bị định hình lại. Câu hỏi thực sự không phải là ‘ai thắng trong phiên tòa’, mà là ‘khi nào chính phủ bán số BTC họ thu giữ, và thị trường có đủ sức hấp thụ không?’ Tôi sẽ theo dõi các địa chỉ bị niêm phong và chờ đợi tín hiệu. Còn bạn, bạn đã kiểm tra danh mục của mình cho kịch bản đó chưa?