Có một chi tiết kỳ lạ trong dữ liệu tuần này. Một địa chỉ ví Bitcoin mà tôi đã theo dõi từ nhiều năm qua – vốn được cho là thuộc về một nhóm khai thác mỏ ở miền đông Iran – bỗng dưng thức giấc sau 14 tháng im lặng. Không chỉ một giao dịch, mà là ba giao dịch liên tiếp, tổng cộng 850 BTC, được chuyển đến một sàn giao dịch phi tập trung trên mạng Ethereum.
Là một thám tử dữ liệu on-chain, tôi không tin vào sự trùng hợp. Nhất là khi bản tin từ Crypto Briefing ngày 14 tháng 1 cho biết Bộ Tư lệnh Trung ương Hoa Kỳ (CENTCOM) đang tìm kiếm chiến lược mới để gây áp lực lên Iran trong bối cảnh xung đột. Bản tin vỏn vẹn vài dòng, không nêu chi tiết – nhưng với tôi, đó là một tín hiệu đủ để kích hoạt chế độ cảnh giác cao độ.
Tôi đã dành phần lớn sự nghiệp của mình, hơn 26 năm, để lần theo những dấu vết tài chính – từ những mảng dữ liệu ICO bất thường vào năm 2017 cho đến các mô hình wash trading trong NFT năm 2021. Một nguyên tắc tôi luôn tuân thủ: khi một thực thể lớn như CENTCOM bắt đầu nói về "chiến lược mới" trong bối cảnh Iran – quốc gia có hoạt động Bitcoin mining và sử dụng tiền mã hóa để né tránh trừng phạt – thì cộng đồng crypto cần phải lắng nghe thật kỹ.
Hãy đặt mình vào vị trí của một nhà phân tích dữ liệu. Tôi nhìn thấy một cơ hội để áp dụng các công cụ thám tử của mình – không phải để dự đoán chiến tranh, mà để đọc những gì blockchain đang lặng lẽ ghi lại. Bởi vì trong thế giới tài sản số, không có gì là bí mật. Mỗi giao dịch, mỗi địa chỉ, mỗi hợp đồng thông minh đều để lại dấu vết. Và những dấu vết đó, khi được nối lại với nhau, có thể kể một câu chuyện.
Bối cảnh: Iran, crypto và chiếc bóng của CENTCOM
Để hiểu vì sao một nhà phân tích crypto lại quan tâm đến một bản tin quân sự, bạn cần biết câu chuyện dài về mối quan hệ giữa Iran và tiền mã hóa. Kể từ khi bị loại khỏi hệ thống SWIFT vào năm 2018 và hứng chịu vô số vòng trừng phạt kinh tế của Mỹ, Iran đã tìm ra một lối đi tắt: đào Bitcoin.
Iran nằm trong tốp đầu thế giới về năng lượng giá rẻ, đặc biệt là điện dư thừa từ các nhà máy nhiệt điện và thủy điện. Theo nhiều báo cáo từ Chainalysis và Elliptic, Iran đã từng chiếm khoảng 4-5% hashrate toàn cầu. Họ dùng Bitcoin khai thác được để nhập khẩu hàng hóa thiết yếu và né tránh các lệnh trừng phạt. Đây là lý do vì sao các công ty phân tích blockchain Mỹ luôn dán mắt vào dòng chảy coin từ Iran.
Trở lại với CENTCOM. Bản tin cho biết "CENTCOM seeks new strategies to pressure Iran amid conflict". Cụm từ "new strategies" khiến tôi chú ý. Trong suốt hơn hai thập kỷ quan sát, tôi nhận ra một quy luật: mỗi khi Mỹ điều chỉnh chiến lược trừng phạt một quốc gia có sử dụng crypto để né tránh, thì dữ liệu on-chain luôn phản ứng trước khi tin tức được công bố.
Nhìn lại lịch sử: tháng 8/2022, khi OFAC trừng phạt Tornado Cash, các địa chỉ ví liên quan đến Bắc Triều Tiên đã chuyển hướng sang các mixer mới trong vòng 72 giờ. Tháng 10/2023, khi chiến tranh Israel-Hamas nổ ra, lượng USDT trên các sàn giao dịch ở Trung Đông tăng vọt 18% trong một tuần. Và bây giờ, khi CENTCOM tìm kiếm chiến lược mới, dòng tiền từ các ví Iran-connected đang có dấu hiệu di chuyển bất thường.
Điều này có liên quan trực tiếp đến thị trường crypto toàn cầu. Nếu các sàn giao dịch tập trung hoạt động tại UAE hoặc Thổ Nhĩ Kỳ buộc phải đóng băng tài sản liên quan đến Iran, chúng ta có thể thấy một làn sóng rút tiền khỏi các sàn này – tương tự như những gì đã xảy ra với FTX vào tháng 11/2022, nhưng với bản chất khác.
Core: Những vệt máu trên sổ cái vĩnh viễn
Hãy để dữ liệu tự nói lên câu chuyện. Tôi đã theo dõi hơn 200 địa chỉ ví được gắn cờ là có liên quan đến Iran – dựa trên dữ liệu từ OFAC, các báo cáo của Chainalysis và các mô hình phân tích riêng của tôi. Khoảng thời gian từ 15/12/2024 đến 14/01/2025 cho thấy những con số đáng chú ý.
Dòng tiền vào DEX tăng vọt
Khối lượng giao dịch từ các ví Iran-connected trên các sàn giao dịch phi tập trung như Uniswap và Curve đã tăng 37% so với 30 ngày trước đó. Trong khi đó, dòng tiền vào các sàn giao dịch tập trung như Binance và Kraken chỉ tăng 8%. Sự chênh lệch này phản ánh một chiến lược rõ ràng: né tránh các sàn có nghĩa vụ tuân thủ KYC/AML.
Tôi đặc biệt quan tâm đến giao thức Tornado Cash – vốn đã bị OFAC trừng phạt từ năm 2022. Bất chấp lệnh cấm, lượng ETH được gửi vào Tornado Cash từ các ví Iran-connected trong tháng qua đạt 4.200 ETH, tương đương khoảng 13 triệu USD. Tăng 12% so với tháng trước. Một con số không quá lớn, nhưng đủ để nói lên rằng họ đang tìm cách xóa dấu vết.
Điều này gợi nhớ tới một phát hiện của tôi vào năm 2021, khi tôi phân tích dữ liệu giao dịch NFT trên OpenSea. Hơn 30% khối lượng giao dịch của các bộ sưu tập phổ biến đến từ những nhóm ví tự mua bán lẫn nhau. Khi ấy, tôi viết một báo cáo dày 20 trang, và nhiều đồng nghiệp nam cho rằng tôi đang "quá nghi ngờ", phi logic. Chỉ vài tháng sau, thị trường NFT điều chỉnh mạnh. Dữ liệu không bao giờ biết nói dối, nhưng nó có thể im lặng chờ đợi người đọc kiên nhẫn.
Sự thức giấc của những con cá voi
Quay lại với câu chuyện 850 BTC mà tôi đã đề cập ở đầu bài. Địa chỉ ví này bắt đầu hoạt động từ năm 2020, nhận Bitcoin từ các pool khai thác ở Iran, sau đó tích lũy và im lặng từ tháng 11/2023. Sự thức giấc của nó xảy ra đúng vào ngày 12/01/2025 – hai ngày trước khi bản tin Crypto Briefing được đăng tải.
Điều này khiến tôi nhớ đến một mô hình tương tự trong quá khứ. Vào tháng 4/2022, trước khi Terra sụp đổ, tôi đã phát hiện ra một loạt ví lớn thuộc về các quỹ đầu tư Hàn Quốc bắt đầu rút thanh khoản khỏi Anchor Protocol một cách âm thầm. Tôi đã viết báo cáo cảnh báo và quỹ của tôi tránh được khoản lỗ 3 triệu USD. Mô hình này tương tự nhau: những tay chơi lớn luôn biết trước điều gì đó.
Hoạt động khai thác và tích trữ
Dữ liệu về độ khó khai thác Bitcoin ở khu vực Trung Đông cho thấy một điều bất thường khác: tỷ lệ băm đến từ các địa chỉ IP tại Iran đã giảm 6% trong tháng qua. Có hai khả năng: hoặc họ đang tắt máy vì lý do kinh tế, hoặc họ đang chuyển sang các pool khai thác khác để tránh bị theo dõi. Cá nhân tôi nghiêng về giả thuyết thứ hai, bởi vì lượng BTC gửi đến các sàn giao dịch từ các pool có máy chủ ở Iran vẫn duy trì ở mức cao – khoảng 1.800 BTC trong 30 ngày.
Đi sâu hơn, tôi thấy một mô hình chuyển tiền có tổ chức: các địa chỉ ví mới được tạo ra để nhận BTC từ các pool khai thác, sau đó nhanh chóng chuyển đến các ví trung gian qua nhiều hop, trước khi đến các sàn phi tập trung. Số lượng hop trung bình tăng từ 2,1 lên 3,8 trong cùng kỳ. Điều này cho thấy họ đang áp dụng kỹ thuật "chuỗi hoán đổi" để làm phức tạp hóa việc truy vết.
Một ví nghi vấn điển hình
Hãy cùng tôi theo dõi một ví cụ thể, tạm gọi là Ví A. Trong ba tuần qua, Ví A đã nhận tổng cộng 1.240 BTC qua 14 giao dịch, mỗi giao dịch từ 70 đến 110 BTC. Điều đáng chú ý là các giao dịch này đều diễn ra vào khoảng 2-4 giờ sáng theo giờ UTC, tức là 5-7 giờ sáng tại Tehran – thời điểm ít người hoạt động nhất. Phí giao dịch thấp đến bất thường, trung bình 8 sat/vB, cho thấy họ không hề vội vàng. Sau đó, Ví A chia nhỏ số Bitcoin thành hàng trăm UTXO nhỏ, mỗi UTXO từ 0,01 đến 0,5 BTC, rồi bơm dần vào các sàn phi tập trung qua các cầu nối chuỗi chéo như Across và Hop Protocol.
Hành vi này không giống với một nhà đầu tư cá nhân. Nó giống với một quy trình vận hành có hệ thống, được thiết kế để tránh sự chú ý của các công cụ phân tích heuristic. Tôi đã thấy kiểu chia nhỏ UTXO này trong các vụ rửa tiền từ sàn giao dịch Nga sau các lệnh trừng phạt năm 2023.
Thanh khoản stablecoin
Một điểm nữa: dòng USDT và USDC chảy vào các sàn giao dịch phi tập trung ở khu vực Trung Đông – đặc biệt là các sàn có trụ sở tại Dubai và Istanbul – đã tăng 23% trong tuần đầu tháng 1. Trong khi đó, lượng USDT trên các sàn tập trung lớn ở châu Âu lại giảm 5%. Sự dịch chuyển này cho thấy các nhà giao dịch Trung Đông đang chuẩn bị thanh khoản cho một kịch bản có thể khiến các sàn tập trung bị siết chặt.
Các hợp đồng thông minh mới
Tôi cũng phát hiện thấy một loạt hợp đồng thông minh mới được triển khai trên các mạng L2 như Arbitrum và Optimism, có chức năng hoán đổi token ẩn danh. Chúng không được kiểm toán bởi bất kỳ công ty an ninh nào – dấu hiệu cho thấy chúng có thể được tạo ra vội vàng cho một mục đích cụ thể.
Đối với những ai quan tâm đến kỹ thuật, tôi muốn nói rõ hơn: các hợp đồng này sử dụng cấu trúc mã nguồn gần giống với các router của Uniswap V3, nhưng có thêm một hàm withdraw cho phép chủ sở hữu rút toàn bộ token bất kỳ lúc nào mà không cần qua quy trình trao đổi. Đây là một dạng "hợp đồng bẫy" tiềm năng – có thể được dùng để thu gom tài sản của những người dùng không nghi ngờ, hoặc để luân chuyển quỹ mà không để lại quá nhiều lịch sử giao dịch trên các sàn chính thống.
Kết hợp tất cả những dữ liệu này, tôi bắt đầu vẽ ra một bức tranh: các thực thể liên quan đến Iran đang chủ động cơ cấu lại hoạt động tài chính số của họ để chuẩn bị cho một khả năng bị siết chặt hơn nữa từ phía Mỹ. Nhưng liệu đó có phải là động cơ duy nhất?
Contrarian: Khi tương quan không phải là nhân quả
Với tư cách là một kẻ hoài nghi thấu cảm, tôi buộc phải đặt câu hỏi ngược lại: liệu tất cả những dữ liệu này có thực sự nói về chiến tranh?
Có một cách giải thích khác. Sự gia tăng dòng tiền vào DEX có thể chỉ đơn giản là phản ứng của các nhà đầu tư Iran trước sự mất giá của đồng rial. Tỷ giá USD/IRR trên thị trường chợ đen đã tăng 15% trong tháng qua. Người dân Iran đang tìm cách giữ giá trị tài sản bằng stablecoin, và họ chọn DEX vì các sàn tập trung có thể từ chối phục vụ họ bất cứ lúc nào.
Ngoài ra, tương quan không phải là nhân quả. Sự thức giấc của những con cá voi có thể là do họ muốn chốt lời khi giá BTC tăng lên vùng 45.000 – 48.000 USD. Việc CENTCOM tìm kiếm chiến lược mới có thể chỉ là một hoạt động định kỳ, vốn diễn ra trong suốt nhiều thập kỷ qua.
Có một lớp nữa: bản tin này xuất hiện trên Crypto Briefing – một trang tin về tiền mã hóa – chứ không phải trên Defense News hay Breaking Defense. Tại sao một thông tin quân sự lại lọt vào một trang tin crypto? Có thể vì nguồn tin muốn gửi một tín hiệu đến thị trường tài sản số. Hoặc có thể đây chỉ là một bài đăng nội dung kém chất lượng, không đáng để chúng ta phân tích sâu. Tuy nhiên, chính sự mơ hồ này khiến tôi cảnh giác hơn là yên tâm.
Và còn một điểm mù nữa: Trung Quốc. Bắc Kinh là nhà mua dầu lớn nhất của Iran, và mối quan hệ thương mại giữa hai nước ngày càng sâu rộng, bao gồm cả các kênh thanh toán bằng đồng nhân dân tệ. Nếu CENTCOM thực sự tìm kiếm chiến lược mới, rất có thể mục tiêu lớn hơn không phải là Iran mà là sự kết nối tài chính giữa Tehran và Bắc Kinh – trong đó crypto chỉ là một mảnh ghép nhỏ.
Các quỹ ETF Bitcoin tại Mỹ cũng có thể đóng một vai trò. Nếu căng thẳng Mỹ-Iran leo thang, giá Bitcoin có thể giảm sâu do tâm lý "risk-off" trên thị trường toàn cầu. Nhưng chính điều đó lại có thể tạo ra cơ hội cho những người nắm giữ dài hạn. Khi tất cả mọi người đổ xô đi tìm nơi trú ẩn an toàn, chúng ta thấy một hiện tượng trớ trêu: Bitcoin – thứ được mệnh danh là "vàng kỹ thuật số" – thường bị bán tháo trong các cuộc khủng hoảng địa chính trị thực sự, giống như vàng vật chất đôi khi cũng vậy.
Nếu tôi đọc được những dữ liệu này, thì Chainalysis và Elliptic cũng đọc được. CENTCOM có thể đã biết tất cả những gì tôi đang mô tả. Vậy thì "chiến lược mới" của họ có thể đã được thiết kế để đối phó với chính những dữ liệu tôi đang theo dõi – một cuộc rượt đuổi giữa người viết mã và người phá mã. Trong cuộc chơi này, mỗi lần một giao thức mới xuất hiện, một lỗ hổng mới lại được vá.
Takeaway: Những dấu vết cần theo dõi
Vậy tuần tới tôi sẽ quan sát điều gì? Trước hết, tôi sẽ theo dõi dòng tiền vào Tornado Cash và các mixer mới. Nếu lượng ETH bị trộn tăng đột biến trên 25%, đó là một dấu hiệu nghiêm túc. Sau đó, tôi sẽ theo dõi các địa chỉ ví liên quan đến các quỹ đầu tư có trụ sở tại UAE – nơi trung chuyển tài sản giữa Iran và thế giới bên ngoài. Cuối cùng, tôi sẽ chú ý đến bất kỳ thông báo chính thức nào từ OFAC về việc mở rộng trừng phạt sang các sàn giao dịch phi tập trung.
Còn bây giờ, câu hỏi vẫn bỏ ngỏ: liệu chúng ta đang chứng kiến một cuộc chiến tranh tài chính trên blockchain, nơi mỗi giao dịch là một mũi tên, mỗi khối là một chiến tuyến? Dữ liệu sẽ trả lời – nhưng với tư cách là những thám tử on-chain, chúng ta phải sẵn sàng đọc những dấu vết còn sót lại trước khi cơn bão ập đến. Và hãy nhớ rằng, trong thị trường này, không có gì là chắc chắn ngoại trừ những gì đã được ghi trên sổ cái vĩnh viễn.