1/ Một con số: 30.000. Đây không phải số lượng validator trên mạng Ethereum, cũng không phải TVL của một DeFi blue chip. Đây là số quân Triều Tiên mà Tổng thống Ukraine Zelenskiy tuyên bố Nga đã tập kết sẵn sàng cho việc triển khai tới Voronezh.
Con số này khiến tôi—với tư cách một DeFi auditor—có một cảm giác rất kỳ lạ. Nó vừa phi lý, vừa quá chính xác. 30.000 người không phải là vài chục 'cố vấn quân sự', cũng không phải một 'lữ đoàn tình nguyện'. Đó là quy mô của một tập đoàn quân. Một can thiệp có ý nghĩa chiến dịch.
Nhưng khoan. Giữa một cuộc chiến tiêu hao, nơi lính đánh thuê Wagner bị xem là 'món hàng dùng một lần', và một quốc gia bị cấm vận toàn diện nhất hành tinh. Sự kết hợp này tạo ra một câu hỏi kỹ thuật rất rõ ràng trong đầu tôi: Làm thế nào để thanh toán cho một đội quân 30.000 người trong bóng tối?
Và câu trả lời, theo kinh nghiệm audit của tôi, có thể nằm ở nơi tôi làm việc mỗi ngày: blockchain.
2/ Hãy đặt bối cảnh kỹ thuật. Triều Tiên đã bị gạt khỏi hệ thống tài chính SWIFT toàn cầu. Bất kỳ giao dịch USD nào liên quan đến Bình Nhưỡng đều là bất hợp pháp. Ngân hàng nào dám động vào là đối mặt với 'secondary sanctions'—một án tử hình kinh doanh từ Bộ Tài chính Mỹ.
Vậy ai sẽ trả lương cho 30.000 lính Triều Tiên? Ai sẽ chuyển tiền hỗ trợ từ Moscow về Bình Nhưỡng? Câu trả lời: không một ngân hàng hợp pháp nào làm điều đó. Và đó chính xác là lý do tại sao chúng ta cần nói về crypto.
Nga và Triều Tiên đã có một 'hệ thống thanh toán song song' từ lâu. Báo cáo của các cơ quan tình báo Hàn Quốc và Mỹ đã xác nhận: việc chuyển đạn dược và nhiên liệu được thực hiện qua trung gian các công ty bình phong và tàu biển vi phạm lệnh trừng phạt. Nhưng đó là hàng hóa lớn, dễ theo dõi.
Chi phí duy trì một đội quân là một bài toán khác. Hãy nghĩ về nó như một smart contract đa chữ ký (multisig) với các bên là: Bộ Quốc phòng Nga (ký quỹ), một kho bạc quân đội Triều Tiên (nhận), và một 'oracle' là tình hình chiến trường (trigger). Nếu dùng fiat, mọi chữ ký đều để lại dấu vết trên hệ thống tài chính toàn cầu.
Crypto, đặc biệt là stablecoin và các mạng lưới privacy, cho phép xóa bỏ dấu vết đó hoặc làm nó mờ đi đáng kể.
3/ Đây là nơi phân tích kỹ thuật trở nên thú vị. Theo dõi các dòng tiền trên các mạng blockchain như Tron (nơi chiếm 40% thị trường stablecoin USDT) hoặc các sidechain của Binance Smart Chain là kỹ năng cốt lõi của một auditor như tôi.
Hãy tưởng tượng một kịch bản có khả năng xảy ra cao:
- Bước 1: Nga mua USDT thông qua các sàn giao dịch OTC (over-the-counter) ở Dubai hoặc Thổ Nhĩ Kỳ. Đây là những 'liquidity pool' không cần KYC chặt chẽ.
- Bước 2: Stablecoin được chuyển qua các 'mixer' (như Tornado Cash, nhưng các phiên bản mới hơn hoặc các cross-chain bridge được thiết kế riêng).
- Bước 3: Tiền đến tay các đại diện Triều Tiên, họ dùng nó để trả lương cho quân đội hoặc mua hàng hóa xa xỉ cho tầng lớp lãnh đạo thông qua các merchant chấp nhận crypto.
Các giao dịch này xuất hiện trên block explorer. Nhưng việc kết nối chúng với một hợp đồng 'quân sự' là cực kỳ khó nếu không có private key hoặc thông tin off-chain. Nó giống như việc tìm một lỗi reentrancy trong một hợp đồng Uniswap v2: mã nguồn mở, mọi người đều thấy, nhưng chỉ có kẻ tấn công mới biết chính xác phải gọi hàm nào vào lúc nào.
Từng tư vấn rủi ro cho các quỹ ETF Bitcoin lớn ở Seattle, tôi đã xây dựng một bảng gồm 12 chỉ số để đánh giá rủi ro. Với trường hợp này, chỉ số số 7 là 'Khả năng chống chịu của hệ thống thanh toán trước áp lực trừng phạt'. Và câu trả lời, thật không may, là 'rất cao'.
4/ Đây là nơi tôi muốn đưa ra một góc nhìn phản trực giác, dựa trên kinh nghiệm trực tiếp của mình.
Khi tôi kiểm toán 0x Protocol v2 vào năm 2018, tôi phát hiện ra rằng lỗ hổng lớn nhất không nằm ở thuật toán khớp lệnh, mà nằm ở giả định của đội ngũ developer về hành vi của oracle. Họ cho rằng oracle luôn trung thực. Sai lầm. Các chính phủ, khi đối mặt với nhu cầu sống còn, không trung thực. Họ có động lực để 'manipulate' mọi thứ.
Tương tự, cuộc thảo luận hiện tại thường tập trung vào việc các lệnh trừng phạt có 'hiệu quả' đến đâu. Câu trả lời dựa trên các báo cáo chính thức là 'rất hiệu quả'. Nhưng nếu nhìn vào dữ liệu on-chain, chúng ta thấy một thực tế khác: khối lượng giao dịch stablecoin trên các mạng mà Nga và Triều Tiên có thể tiếp cận (như Tron, BSC) vẫn tăng trưởng đều đặn, bất chấp các lệnh trừng phạt.
Điểm mù bảo mật thực sự ở đây là gì? Đó là khả năng của cộng đồng tình báo phương Tây trong việc phân tích các dòng tiền phi tập trung. Họ giỏi theo dõi dòng tiền fiat qua SWIFT. Họ kém hơn nhiều trong việc hiểu 'mempool' và 'cross-chain atomic swaps'. Tôi từng tham gia một hội thảo kỹ thuật với các chuyên gia chống rửa tiền (AML). Họ biết mọi thứ về tài khoản ngân hàng, nhưng khi tôi hỏi về cách phát hiện một giao dịch Tornado Cash qua các chain, họ im lặng.
Và đó là lý do Nga và Triều Tiên có lợi thế. Họ hiểu rằng crypto không phải là công cụ để 'giấu tiền', mà là công cụ để 'di chuyển tiền' một cách không thể truy vết.
5/ Tôi nhìn về tương lai với một dự báo lỗ hổng cụ thể (specific vulnerability forecast).
Trong vòng 12 tháng tới, tôi tin rằng sẽ có một báo cáo từ Chainalysis hoặc CipherTrace (hoặc một công ty phân tích blockchain mới) chứng minh rằng một phần đáng kể chi phí cho hoạt động quân sự của Nga ở Ukraine, bao gồm cả việc trả lương cho quân đồng minh, đã được thực hiện thông qua các stablecoin trên các mạng lưới ít được giám sát.
Báo cáo đó sẽ được công bố, các chính trị gia sẽ tỏ ra 'sốc' và 'quyết tâm hành động'. Và rồi không có gì thay đổi. Bởi vì việc kiểm soát crypto cũng giống như việc vá một lỗ hổng trong một hệ thống phức tạp: bạn vá một chỗ, và tin tặc tìm ra chỗ khác.
Điều này dẫn tôi đến một câu hỏi cuối cùng, dành cho những ai đang xây dựng các giao thức DeFi: Khi bạn thiết kế một 'cross-chain bridge' mới, bạn có bao giờ nghĩ về việc nó có thể được sử dụng để chuyển tiền cho một cuộc chiến tranh? Tôi có. Đó là lý do tôi luôn dành 20% thời gian audit của mình để phân tích 'threat actor'—không phải hacker tìm bug, mà là các quốc gia tìm cách phá vỡ quy tắc.
Blockchain là một động cơ trung lập. Nó không có 'lòng yêu nước'. Và đó chính xác là lý do tại sao nó trở thành công cụ địa chính trị quan trọng nhất của thập kỷ này.
