Hook
Tháng 8 năm 2023, một phụ nữ 72 tuổi ở bang Ohio, Mỹ, nhận được cuộc gọi từ số điện thoại giả mạo ngân hàng địa phương. Người ở đầu dây bên kia thông báo tài khoản của bà đang bị tấn công, yêu cầu bà rút toàn bộ số tiền tiết kiệm 47.000 USD, sau đó đến máy Bitcoin ATM gần nhất để nạp vào ví điện tử được cung cấp. Bà làm theo. 47.000 USD biến mất trong vòng 45 phút. Báo cáo của Elliptic, công ty phân tích blockchain hàng đầu, đã truy vết số Bitcoin đó qua 12 địa chỉ khác nhau trước khi chúng được chuyển sang một sàn giao dịch tại Đông Âu. Nhưng khi báo cáo đến tay cơ quan thực thi pháp luật, số dư trong tài khoản sàn đã bằng không.
Context
Đây không phải là câu chuyện đơn lẻ. Theo thống kê của Ủy ban Thương mại Liên bang Mỹ (FTC), trong năm 2022, người Mỹ trên 60 tuổi đã mất hơn 1 tỷ USD vì các vụ lừa đảo yêu cầu thanh toán qua tiền mã hóa, với Bitcoin ATM là công cụ chủ đạo. Báo cáo mới nhất của Elliptic, được công bố vào cuối năm 2023, đã phân tích chi tiết cơ chế vận hành của loại hình lừa đảo này, từ bước rút tiền mặt tại ngân hàng cho đến khi dòng tiền chuyển hóa thành Bitcoin và biến mất trên blockchain. Báo cáo nhấn mạnh một thực tế đau đớn: khả năng truy vết trên chuỗi là có, nhưng việc ngăn chặn và thu hồi tài sản đòi hỏi sự phối hợp đồng bộ giữa nhiều bên – một điều mà hệ thống hiện tại chưa làm được.
Core: Tháo gỡ hệ thống lừa đảo
Để hiểu bản chất vấn đề, cần phải mổ xẻ từng lớp của vụ lừa đảo. Đầu tiên, kẻ lừa đảo không dùng tiền mã hóa để bắt đầu. Chúng thường mạo danh nhân viên ngân hàng, cơ quan thuế, hoặc thậm chí cảnh sát, tạo ra một kịch bản khẩn cấp khiến nạn nhân hoảng loạn. Mệnh lệnh luôn giống nhau: rút toàn bộ tiền mặt khỏi tài khoản ngân hàng ngay lập tức. Lúc này, giao dịch vẫn nằm trong hệ thống tài chính truyền thống – nơi các ngân hàng có thể dễ dàng phát hiện bất thường nếu có cơ chế giám sát phù hợp. Nhưng thường thì không. Nạn nhân ra ngân hàng, rút tiền, và thế là dòng tiền rời khỏi khu vực có thể kiểm soát.
Bước thứ hai: nạn nhân đem tiền mặt đến máy Bitcoin ATM. Máy ATM này thường được đặt tại các cửa hàng tiện lợi, trạm xăng, hoặc các địa điểm công cộng khác. Người vận hành máy (Kiosk Operator) có nghĩa vụ thực hiện các biện pháp chống rửa tiền (AML) và xác minh danh tính (KYC), nhưng trên thực tế, các biện pháp này thường rất lỏng lẻo. Nạn nhân, dưới sự hướng dẫn của kẻ lừa đảo qua điện thoại, sẽ quét mã QR từ ví của kẻ lừa đảo, nạp tiền mặt, và Bitcoin ngay lập tức được chuyển đến địa chỉ đó.
Giao dịch này là điểm chuyển tiếp quan trọng. Tiền mặt trở thành Bitcoin, và từ thời điểm này, bất kỳ ai cũng có thể nhìn thấy dòng chảy trên blockchain nếu biết địa chỉ. Nhưng vấn đề nằm ở chỗ: ai sẽ nhìn thấy nó trước? Và khi nhìn thấy, họ có thể làm gì?
Elliptic mô tả quy trình truy vết: các công ty phân tích blockchain sử dụng kỹ thuật “cụm hóa địa chỉ” (address clustering) và “phân tích đồ thị giao dịch” (transaction graph analysis) để xác định các địa chỉ có liên quan đến kẻ lừa đảo, theo dõi dòng tiền qua nhiều lớp chuyển tiếp, và cuối cùng xác định điểm dừng – thường là một sàn giao dịch tập trung có thực hiện KYC. Tuy nhiên, phân tích này chỉ có giá trị nếu nó được thực hiện đủ nhanh, và quan trọng hơn, nếu có cơ chế để đóng băng tài sản tại sàn giao dịch đó.
Trong thực tế, quy trình thường diễn ra như sau: ngân hàng ghi nhận giao dịch rút tiền bất thường, nhưng không có hệ thống cảnh báo tự động kết nối với các máy Bitcoin ATM. Vài ngày sau, khi nạn nhân nhận ra mình bị lừa và báo cảnh sát, cảnh sát liên hệ với công ty phân tích để truy vết – lúc này Bitcoin có thể đã được chuyển qua nhiều lớp, và nếu may mắn, nó đang nằm tại một sàn giao dịch. Nhưng sàn giao dịch cần có lệnh pháp lý để đóng băng tài khoản, và quá trình này mất thêm vài ngày đến vài tuần. Kết quả: số dư đã được rút sạch.
Điểm cốt lõi mà báo cáo Elliptic nhấn mạnh: công nghệ blockchain cho phép truy vết nhanh và minh bạch, nhưng nó không tự động đóng băng hay thu hồi tài sản. “Blockchain analytics không phải phép màu”, đó là tuyên bố trực tiếp từ báo cáo. Nó chỉ là công cụ phóng đại sự thật, không phải là vũ khí tự động.
Đi sâu vào kỹ thuật: Cụm hóa và đồ thị giao dịch
Để đánh giá đúng năng lực của phân tích chuỗi, cần hiểu các kỹ thuật cốt lõi. Khi một nạn nhân quét mã QR từ kẻ lừa đảo, địa chỉ đó thường là một phần của “cụm” (cluster) – một nhóm các địa chỉ được liên kết với nhau dựa trên hành vi giao dịch. Ví dụ, nếu nhiều nạn nhân khác nhau gửi Bitcoin đến cùng một cụm địa chỉ, hoặc nếu các giao dịch từ các địa chỉ khác nhau đều được chuyển vào một địa chỉ chung, các công ty như Elliptic có thể gán tất cả các địa chỉ đó cho cùng một thực thể.
Phương pháp này dựa trên nguyên lý: người dùng thường kiểm soát nhiều địa chỉ, và các giao dịch giữa chúng tạo ra các mẫu hình có thể nhận dạng được (ví dụ: gửi thay đổi về một địa chỉ mới, hay sử dụng cùng một địa chỉ để nhận tiền từ nhiều nguồn). Các thuật toán học máy được huấn luyện để tự động phát hiện các mẫu này với độ chính xác cao.
Tiếp theo, khi dòng tiền di chuyển, “phân tích đồ thị giao dịch” sẽ vẽ ra một bản đồ: địa chỉ A gửi đến địa chỉ B, B gửi đến C, v.v. Mỗi bước nhảy có thể là một nỗ lực để làm xáo trộn dấu vết, nhưng với đủ dữ liệu, các nhà phân tích có thể theo dõi đến điểm cuối cùng – thường là một sàn giao dịch yêu cầu KYC, nơi danh tính thực sự được ghi lại.
Tuy nhiên, có những giới hạn kỹ thuật. Nếu kẻ lừa đảo sử dụng các dịch vụ trộn (mixer) như Tornado Cash hoặc các giao thức cross-chain, việc truy vết trở nên cực kỳ khó khăn. Nếu chúng chuyển tiền qua các sàn phi tập trung (DEX) hoặc các cầu nối (bridge) với tính thanh khoản cao, dấu vết có thể bị pha loãng. Và nếu chúng sử dụng các đồng tiền riêng tư như Monero, việc phân tích gần như bất khả thi.
Báo cáo Elliptic không đi sâu vào các trường hợp phức tạp này, nhưng nó chỉ ra một thực tế rõ ràng: đa số các vụ lừa đảo qua Bitcoin ATM không sử dụng các kỹ thuật tinh vi. Kẻ lừa đảo thường chuyển tiền trực tiếp đến các sàn giao dịch tập trung ở các khu vực có quy định lỏng lẻo, nơi chúng có tài khoản với thông tin giả. Điều này cho thấy việc cải thiện quy trình KYC tại các sàn và tăng cường hợp tác quốc tế có thể tạo ra sự khác biệt lớn.
Tại sao blockchain analytics không thể một mình giải quyết vấn đề?
Đây là luận điểm trung tâm của bài phân tích này. Nhiều người tin rằng chỉ cần có công cụ phân tích mạnh, mọi giao dịch bất hợp pháp sẽ bị phát hiện và ngăn chặn. Nhưng thực tế phức tạp hơn nhiều. Thứ nhất, dữ liệu blockchain là công khai, nhưng việc diễn giải nó đòi hỏi kiến thức chuyên sâu và cơ sở dữ liệu về các địa chỉ đã được gắn nhãn. Elliptic, Chainalysis, TRM Labs đều xây dựng các cơ sở dữ liệu khổng lồ về các địa chỉ bị nghi ngờ, nhưng việc cập nhật và duy trì chúng là một cuộc chạy đua vũ trang.
Thứ hai, ngay cả khi phát hiện được địa chỉ của kẻ lừa đảo, không có quyền lực tập trung nào có thể đóng băng tài sản trên blockchain. Bitcoin là một hệ thống không cần cấp phép. Bất kỳ ai có khóa riêng đều có thể chuyển tiền bất cứ lúc nào. Việc đóng băng chỉ có thể xảy ra tại các điểm tập trung hóa như sàn giao dịch, nơi nắm giữ khóa của người dùng. Và để có lệnh đóng băng từ sàn, cần có quyết định của tòa án hoặc cơ quan quản lý – một quá trình chậm chạp so với tốc độ của blockchain.
Thứ ba, vấn đề phối hợp giữa các bên. Ngân hàng nhìn thấy việc rút tiền mặt, nhưng không biết nó sẽ đi đâu. Máy Bitcoin ATM nhìn thấy việc nạp tiền, nhưng thường không có khả năng kiểm tra xem địa chỉ đích có phải là địa chỉ lừa đảo hay không (mặc dù một số máy đã bắt đầu tích hợp các dịch vụ như Elliptic để kiểm tra trong thời gian thực). Sàn giao dịch nhìn thấy dòng tiền đến, nhưng có thể không nhận ra đó là từ một vụ lừa đảo cho đến khi có thông báo. Cơ quan thực thi pháp luật chỉ được thông báo sau khi nạn nhân báo cáo. Khoảng trống thời gian và thông tin này là điểm yếu chết người.
Contrarian: Đừng đổ lỗi cho Bitcoin
Một phản ứng phổ biến trước những vụ lừa đảo này là: “Bitcoin là công cụ của tội phạm.” Nhưng báo cáo Elliptic đưa ra một góc nhìn phản trực giác: kẻ lừa đảo sử dụng nhiều phương thức thanh toán khác nhau. Nếu không có Bitcoin ATM, chúng sẽ yêu cầu nạn nhân mua thẻ quà tặng, chuyển khoản ngân hàng, hoặc sử dụng Western Union. Thực tế, trước khi Bitcoin ATM phổ biến, các vụ lừa đảo yêu cầu mua thẻ quà tặng (như thẻ iTunes) đã từng gây thiệt hại hàng trăm triệu USD.
Bitcoin có một ưu điểm so với các phương thức khác: tính minh bạch. Mọi giao dịch đều được ghi lại trên sổ cái công khai. Với thẻ quà tặng, nhà điều hành thẻ thường không có khả năng truy vết người mua. Với chuyển khoản ngân hàng, việc truy vết có thể thực hiện nhưng chậm và phụ thuộc vào hợp tác quốc tế. Với Bitcoin, bất kỳ ai cũng có thể xem dòng tiền, và các công ty như Elliptic có thể cung cấp báo cáo chi tiết trong vài giờ.
Do đó, việc đổ lỗi cho Bitcoin là sai lầm. Vấn đề thực sự nằm ở cơ chế phối hợp giữa các bên liên quan và khả năng phản ứng nhanh của hệ thống pháp lý. Bitcoin chỉ là công cụ; kẻ lừa đảo sẽ luôn tìm ra cách để khai thác bất kỳ hệ thống thanh toán nào.
Takeaway: Trách nhiệm thuộc về ai?
Sau khi phân tích toàn bộ chuỗi sự kiện, câu hỏi đặt ra là: làm thế nào để ngăn chặn những vụ lừa đảo này? Báo cáo Elliptic đề xuất một số giải pháp cụ thể.
Thứ nhất, các máy Bitcoin ATM cần cải thiện cảnh báo. Hiện tại, nhiều máy có dán nhãn cảnh báo về lừa đảo, nhưng kẻ lừa đảo thường hướng dẫn nạn nhân bỏ qua chúng. Một số máy đã thử nghiệm các biện pháp như giới hạn số tiền nạp hàng ngày, yêu cầu xác minh danh tính qua điện thoại, hoặc tích hợp hệ thống kiểm tra địa chỉ ví có thuộc danh sách đen hay không. Nhưng những biện pháp này chưa được áp dụng rộng rãi.
Thứ hai, các ngân hàng cần nâng cao khả năng phát hiện các giao dịch rút tiền bất thường. Một người già rút 47.000 USD tiền mặt trong một lần – đó là dấu hiệu rõ ràng của một vụ lừa đảo. Nếu ngân hàng có quy trình gọi điện xác nhận hoặc tạm thời chặn giao dịch, nhiều vụ việc có thể được ngăn chặn ngay từ đầu.
Thứ ba, cần có cơ chế chia sẻ thông tin nhanh chóng giữa ngân hàng, nhà điều hành máy ATM, sàn giao dịch và cơ quan thực thi pháp luật. Một số quốc gia đã thử nghiệm các “kênh nóng” cho phép báo cáo khẩn cấp, nhưng vẫn chưa đạt được hiệu quả như mong đợi.
Cuối cùng, trách nhiệm thuộc về mỗi cá nhân. Không bao giờ có một cơ quan chính phủ hay ngân hàng nào yêu cầu bạn rút tiền mặt và nạp vào máy Bitcoin ATM để “bảo vệ tài sản”. Đó là dấu hiệu lừa đảo. Nếu ai đó gọi điện và yêu cầu bạn làm điều này, hãy cúp máy và gọi ngay cho ngân hàng hoặc cảnh sát.
Kết luận: Hệ thống cần thay đổi, không phải công nghệ
Báo cáo của Elliptic không mang đến một giải pháp công nghệ đột phá. Nó chỉ đơn giản phơi bày sự thật: blockchain analytics là công cụ mạnh, nhưng nó không thể thay thế cho sự phối hợp giữa người với người. Những vụ lừa đảo qua Bitcoin ATM sẽ tiếp tục gia tăng cho đến khi các bên liên quan (ngân hàng, nhà điều hành máy ATM, sàn giao dịch và cơ quan thực thi pháp luật) xây dựng được một hệ thống phản ứng nhanh và hiệu quả.
Còn về phía nhà đầu tư và người dùng tiền mã hóa: đừng để những câu chuyện như thế này làm hoen ố hình ảnh của công nghệ. Bitcoin là một trong những phát minh minh bạch nhất mà loài người từng tạo ra. Vấn đề nằm ở cách chúng ta quản lý và ứng phó với tội phạm, chứ không phải ở bản thân công nghệ. Hãy nhìn vào dòng tiền, nhưng đừng quên nhìn vào hệ thống đang vận hành nó.