Lý do các sàn giao dịch không xác minh danh tính mở rộng nhanh chóng — Rủi ro và thực tế cần biết

Trong thị trường tiền điện tử, các sàn giao dịch “không xác minh danh tính” đang thu hút sự chú ý. Tại sao các sàn này lại mở rộng nhanh chóng như vậy? Nguyên nhân nằm ở nhu cầu bảo vệ quyền riêng tư của người dùng và nhóm người không thể tiếp cận hệ thống tài chính truyền thống. Tuy nhiên, phía sau sự tiện lợi đó là những rủi ro lớn tiềm ẩn. Bài viết này sẽ phân tích thực trạng của các sàn không xác minh danh tính, lý do họ được ưa chuộng, cũng như những thách thức nghiêm trọng mà người dùng phải đối mặt.

Sàn giao dịch không xác minh danh tính là gì──Lựa chọn của người dùng đề cao quyền riêng tư

Sàn giao dịch tiền điện tử không yêu cầu thủ tục xác minh danh tính (KYC: Know Your Customer) gọi là “sàn không xác minh danh tính”. Trên các nền tảng này, người dùng có thể bắt đầu giao dịch trực tiếp mà không cần gửi giấy tờ chứng minh nhân thân hay xác nhận địa chỉ.

Ví dụ tiêu biểu của các sàn phi tập trung (DEX) là Uniswap và PancakeSwap. Uniswap là sàn không xác minh danh tính lớn nhất, tính đến năm 2024 có hơn 10 triệu người dùng hoạt động hàng tháng, chiếm thị phần áp đảo. Trong khi đó, PancakeSwap cũng ghi nhận khoảng 1,9 triệu người dùng duy nhất hàng tháng trong năm 2024 và đang phát triển nhanh chóng.

Lý do các sàn không xác minh danh tính được sử dụng không chỉ vì tiện lợi. Nguyên nhân chính là do nhu cầu bảo vệ quyền riêng tư ngày càng cao.

Lợi ích của tính ẩn danh và sự dễ dàng trong tiếp cận

Có nhiều lý do khiến người dùng chọn sàn không xác minh danh tính.

Tôn trọng quyền riêng tư và ẩn danh
Trong xã hội hiện đại, nơi các hoạt động giám sát và xâm phạm dữ liệu trở nên phổ biến, việc có thể giao dịch tiền điện tử mà không tiết lộ thông tin cá nhân là điều hấp dẫn đối với nhiều người. Đặc biệt, những người muốn tránh sự giám sát của chính phủ hoặc quản lý của các tổ chức tài chính thấy rằng hệ thống không xác minh danh tính là lý tưởng.

Tiếp cận dễ dàng
Không cần chờ đợi xác minh hay nộp giấy tờ, người dùng có thể bắt đầu giao dịch ngay lập tức. Đối với những người sống ở quốc gia cấm hoặc hạn chế hoạt động tiền điện tử, sàn không xác minh danh tính là lựa chọn duy nhất.

Tốc độ và tự do
Người dùng có thể tham gia thị trường tiền điện tử mà không cần chờ xác minh danh tính. Hơn nữa, có thể tạo nhiều tài khoản hoặc chuyển tiền không giới hạn, mang lại mức tự do mà các sàn truyền thống không thể cung cấp.

Tránh các quy định pháp luật
Một số người dùng sử dụng sàn không xác minh danh tính nhằm tránh các hạn chế của cơ quan quản lý. Họ nghĩ rằng việc này giúp hoạt động giao dịch tự do hơn, nhưng đi kèm với đó là những hậu quả rất lớn.

Nguy cơ không thể bỏ qua──Rủi ro về an ninh và pháp lý

Tiện ích của các sàn không xác minh danh tính đi kèm với những rủi ro nghiêm trọng.

Rủi ro về an ninh
Tính ẩn danh cao đồng nghĩa với việc dễ bị các đối tượng lừa đảo hoặc xấu lợi tiếp cận. Khi có lỗi trong mã hợp đồng thông minh hoặc xảy ra lừa đảo, vì không có quản trị trung tâm, người dùng gần như không nhận được hỗ trợ. Ngay cả khi gặp thiệt hại, họ sẽ đối mặt với tình trạng không có ai chịu trách nhiệm.

Giám sát của cơ quan quản lý và rủi ro pháp lý
Các chính phủ trên toàn thế giới đang siết chặt kiểm soát các sàn không xác minh danh tính, việc đưa các hoạt động này vào danh sách bị kiểm soát chỉ còn là vấn đề thời gian. Nếu cơ quan quản lý xác định được danh tính người dùng qua địa chỉ ví trên blockchain, họ có thể gặp rắc rối pháp lý nghiêm trọng.

Hạn chế về chức năng
Các sàn không xác minh danh tính thường có chức năng hạn chế hơn so với sàn truyền thống. Phần lớn không cho phép rút tiền về fiat. Đặc biệt, đối với các loại tiền điện tử có tính thanh khoản thấp, số cặp giao dịch sẽ rất ít.

Thiếu bảo hiểm bảo vệ
Trong hệ thống ngân hàng truyền thống, mỗi tổ chức tài chính có thể bảo vệ tối đa 85.000 bảng Anh (FSCS của Anh) hoặc 250.000 USD (FDIC của Mỹ). Trong khi đó, các sàn không xác minh danh tính hoàn toàn không có các cơ chế này. Tính đến năm 2023, khoảng 50 tỷ USD tài sản trong DeFi đang được lưu trữ, nhưng tất cả đều do người dùng tự chịu trách nhiệm.

Sự song song giữa phân quyền và rủi ro pháp lý──Từ tránh né quy định đến hoạt động phạm pháp

Phân quyền thể hiện lý tưởng tự do và tự chủ, nhưng đồng thời cũng là nơi phát sinh các hoạt động phạm pháp nghiêm trọng.

Các sàn phi tập trung không có tổ chức trung tâm dễ bị lợi dụng cho các hoạt động rửa tiền, lừa đảo. Khi có lỗi trong hợp đồng thông minh hoặc xảy ra lừa đảo, không có tổ chức nào bảo vệ người dùng. Dù cộng đồng hỗ trợ, nhưng không có tổ chức chính thức nào chịu trách nhiệm giải quyết khiếu nại.

Các cơ quan quản lý ngày càng tăng cường kiểm soát, người dùng đối mặt với rủi ro pháp lý, phong tỏa tài sản, truy tố hình sự. Hầu hết các sàn tiền điện tử không nằm trong phạm vi bảo hiểm của FSCS hay FDIC. Một số sàn lớn cung cấp bảo hiểm riêng chống hacking, nhưng phạm vi bảo hiểm rất hạn chế, mức độ bảo vệ thấp hơn nhiều so với các tổ chức tài chính truyền thống.

Ví dụ thực tế về thủ đoạn rửa tiền

Các trường hợp thực tế cho thấy cách các sàn không xác minh danh tính bị lợi dụng.

Trường hợp 1: Rửa tiền quy mô lớn qua Hydra trên darknet
Hydra, một chợ darknet nổi tiếng hoạt động chủ yếu ở Nga, đã kết hợp sàn phi tập trung không xác minh danh tính và máy trộn Bitcoin để rửa hàng triệu USD tiền điện tử. Không cần xác minh, tội phạm có thể che giấu danh tính, đổi Bitcoin bất hợp pháp thành tiền mã hóa hợp pháp. Hydra đã duy trì hoạt động trong nhiều năm qua mà không bị phát hiện do tránh né các quy định.

Trường hợp 2: Rửa tiền Ethereum qua Tornado Cash
Tornado Cash, hiện đã bị cấm, từng hoạt động như một máy trộn tiền điện tử, giúp che giấu nguồn gốc các khoản Ethereum bất hợp pháp. Năm 2022, nhóm hacker Triều Tiên Lazarus sử dụng Tornado Cash để rửa hơn 6 tỷ USD bị đánh cắp từ vụ hack Axie Infinity. Hacker chuyển ETH qua Tornado Cash rồi gửi đến các sàn không xác minh danh tính, hoàn toàn che giấu dấu vết. Các hợp đồng thông minh nhận ETH và token ERC-20 với các số lượng khác nhau, hacker cung cấp bằng chứng cryptographic để rút tiền về địa chỉ khác, cắt đứt mọi liên kết trên blockchain.

Theo thống kê của Trung tâm phản ánh tội phạm mạng của FBI (IC3), năm 2023, các vụ lừa đảo liên quan đến tiền điện tử đã vượt quá 60.000 vụ, thiệt hại ước tính hơn 5,6 tỷ USD.

Các biện pháp thực tiễn để bảo vệ tài sản của chính mình

Khi sử dụng sàn không xác minh danh tính, người dùng cần có các biện pháp bảo vệ tài sản của mình. Vì không thể dựa vào tổ chức trung tâm, an ninh hoàn toàn do cá nhân tự chịu trách nhiệm.

Quản lý mật khẩu chặt chẽ
Thiết lập mật khẩu phức tạp trên 16 ký tự cho tất cả tài khoản, lưu trữ an toàn bằng trình quản lý mật khẩu. Tuyệt đối không dùng lại mật khẩu.

Kích hoạt xác thực hai yếu tố (2FA)
Bật 2FA cho tài khoản sàn không xác minh để tăng lớp bảo vệ. Điều này giảm thiểu rủi ro truy cập trái phép.

Sử dụng VPN (Mạng riêng ảo)
Dùng VPN để che giấu vị trí và mã hóa kết nối internet. Đặc biệt khi dùng Wi-Fi công cộng.

Chia nhỏ tài sản
Chỉ giữ số tiền cần thiết để giao dịch trong ví nóng (kết nối mạng). Số dư còn lại chuyển sang ví lạnh như hardware wallet để giảm thiểu rủi ro bị hack.

Cảnh giác với lừa đảo phishing
Kiểm tra URL, xác minh địa chỉ hợp đồng thông minh, xác thực email và liên kết. Tránh truy cập các trang web lừa đảo, vì có thể mất tài sản.

Thực hiện các biện pháp này giúp giảm thiểu rủi ro khi dùng sàn không xác minh danh tính. Tuy nhiên, không thể loại bỏ hoàn toàn các nguy cơ.