Dự thảo quản lý tiền mã hóa của Việt Nam: Lá chắn hay lồng giam?

Ngày 15/05/2024, Bộ Tài chính Việt Nam bất ngờ công bố dự thảo Nghị định về quản lý tài sản mã hóa, dài 47 trang. Điều khiến tôi chú ý không phải nội dung chính sách, mà là một chi tiết ẩn: tại Điều 23, mục 4, dự thảo yêu cầu tất cả sàn giao dịch phải cung cấp ví lạnh dự phòng do Ngân hàng Nhà nước chỉ định. Dịch vụ lưu ký tập trung? Trên một tài sản phi tập trung? Tôi đã dành 12 năm làm Due Diligence để phát hiện những điểm mù kỹ thuật. Và cái này có mùi. Bối cảnh: Việt Nam là một trong những quốc gia có tỷ lệ sở hữu tiền mã hóa cao nhất thế giới, nhưng khung pháp lý vẫn là vùng xám. Dự thảo này, về mặt chính trị, là nỗ lực hợp pháp hóa ngành công nghiệp để thu thuế và bảo vệ nhà đầu tư. Tuy nhiên, khi tôi mổ xẻ từng điều khoản kỹ thuật, tôi thấy một cấu trúc được thiết kế để kiểm soát hơn là bảo vệ. Ví lạnh do nhà nước chỉ định? Đó là điểm kiểm soát duy nhất, một backdoor vật lý mà bất kỳ ai có quyền truy cập cũng có thể đóng băng tài sản của hàng triệu người dùng. Phân tích cốt lõi: Dự thảo sử dụng ngôn ngữ mơ hồ: "cơ chế xác thực danh tính khách hàng theo tiêu chuẩn quốc tế" – nhưng không định nghĩa tiêu chuẩn nào. Trong thực tế audit, tôi thấy các dự án lớn như Binance từng bị kiện vì tuân thủ KYC không đầy đủ. Việt Nam muốn bắt chước mô hình Singapore? Hay mô hình Trung Quốc? Điều 17 cho thấy sàn phải có trụ sở chính tại Việt Nam, nộp báo cáo kiểm toán hàng quý, và chịu trách nhiệm về mọi giao dịch của người dùng. Điều này buộc các sàn phi tập trung như Uniswap phải chặn IP Việt Nam – giống như cách tôi từng thấy ở dự án ICO 2017: khi quy định siết chặt, team chỉ việc chuyển server ra nước ngoài. Hiệu quả thực tế bằng không. Góc nhìn trái chiều: Những người ủng hộ cho rằng quản lý sẽ thu hút đầu tư nước ngoài và giảm lừa đảo. Họ có lý. Năm 2021, tôi audit một dự án NFT Việt Nam có 200.000 người dùng, phát hiện hợp đồng thông minh có lỗi cho phép mint token vô hạn. Nếu có khung pháp lý, dự án đó đã bị xử phạt từ sớm. Nhưng vấn đề là: dự thảo hiện tại tập trung vào kiểm soát sàn giao dịch, không phải chất lượng dự án. Nó giống như kiểm tra quầy bán vé trước cửa rạp thay vì kiểm tra phim có nội dung độc hại hay không. Một kẻ lừa đảo tinh vi vẫn có thể tạo token, niêm yết trên DEX, và rút tiền qua cầu nối xuyên chuỗi – không cần sàn tập trung. Dự thảo sẽ chỉ bắt được những kẻ ngốc. Kết luận: Dự thảo này là một canh bạc của Chính phủ Việt Nam: hoặc họ xây dựng một khuôn khổ linh hoạt để ngành công nghiệp phát triển, hoặc họ tạo ra một chiếc lồng vàng mà không startup nào dám bước vào. Tôi sẽ theo dõi phiên bản cuối cùng. Nhưng dựa trên kinh nghiệm audit của tôi, khi nhà nước kiểm soát private key, thì đó không còn là tiền mã hóa nữa. Đó chỉ là một ứng dụng ngân hàng có tên gọi khác. Câu hỏi cho người đọc: bạn có sẵn sàng giao ví lạnh của mình cho bất kỳ tổ chức nào không?