Gần đây thấy các vụ việc cũ của sàn AAX được bàn luận lại, không khỏi muốn tổng hợp lại logic đằng sau đó.

Quay trở lại năm 2022, AAX từng là một trong những sàn giao dịch tiền mã hóa lớn nhất Hong Kong, có hơn 2 triệu người dùng. Nhưng vào tháng 11 đột nhiên sụp đổ, trước tiên là dừng rút tiền với lý do rủi ro đối tác, sau đó biến mất hoàn toàn. Các cuộc điều tra sau đó tiết lộ vấn đề sâu xa hơn — người sáng lập Su Wei Yi bị cáo buộc giữ chìa khóa riêng của quỹ người dùng, 25.100 ETH đã bị chuyển ra ngoài, còn qua các cầu nối chuỗi chéo phân tán đến các blockchain khác nhau. Đến năm 2024, ông ta bị bắt tại Hong Kong.

Vì sao vụ việc này đáng chú ý, không chỉ vì sàn AAX sụp đổ mà còn vì nó phơi bày một vấn đề lớn hơn: tại sao tiền mã hóa lại dễ bị lợi dụng làm công cụ rửa tiền?

Thành thật mà nói, tính phi tập trung và ẩn danh của tiền mã hóa là con dao hai lưỡi. Một mặt nó mang lại tự do, mặt khác lại trở thành nơi trú ẩn của tội phạm. Bạn thử nghĩ xem, tài chính truyền thống có ngân hàng, cơ quan quản lý kiểm soát chặt chẽ, nhưng giao dịch tiền mã hóa chỉ cần địa chỉ ví, hoàn toàn không cần liên kết danh tính thật. Thêm vào đó, các công cụ như Tornado Cash, khi tiền vào sẽ bị phân tán, tái tổ hợp, ai cũng không thể truy tìm nguồn gốc. Các cầu nối chuỗi chéo còn tàn nhẫn hơn, chuyển tài sản sang các blockchain ít bị quản lý hơn, dùng các giao thức riêng tư để che giấu. Cuối cùng còn dễ dàng đổi ra tiền pháp định, thực hiện việc rửa tiền.

Tôi để ý nhiều người vẫn chỉ hiểu về vụ việc AAX ở mức “nền tảng sập”, nhưng thực tế các vấn đề pháp lý liên quan còn phức tạp hơn nhiều. Tội giúp sức, che giấu tội phạm, rửa tiền — ba tội danh này tưởng chừng giống nhau, nhưng về cấu thành trong giao dịch mã hóa lại khác biệt rất lớn. Chủ yếu dựa vào hành vi xảy ra ở giai đoạn nào của tội phạm, mức độ nhận thức về tội phạm phía trên, và liệu số tiền có thuộc về thu nhập phạm pháp hay không.

Từ góc độ phòng ngừa, sàn giao dịch không chỉ cần nói suông về tuân thủ. Trước tiên phải thực hiện KYC nghiêm ngặt, cấm tài khoản ẩn danh, đặc biệt là các giao dịch lớn hoặc xuyên quốc gia cần điều tra kỹ lưỡng. Thứ hai, cần xây dựng hệ thống giám sát thời gian thực, tích hợp dữ liệu chuỗi, thông tin người dùng, các kho rủi ro của bên thứ ba, triển khai mô hình phát hiện bất thường. Cuối cùng, cần thành lập bộ phận tuân thủ độc lập, thường xuyên đào tạo nhân viên, chủ động phối hợp với cơ quan quản lý.

Bài học từ vụ AAX rõ ràng: phương pháp rửa tiền trong tiền mã hóa đa dạng, từ pha trộn đồng tiền, chuyển phân tầng, đến giao dịch OTC ngoài sàn, mỗi bước đều có thể bị lợi dụng. Điều này không chỉ phá hoại trật tự tài chính mà còn thúc đẩy các hoạt động lừa đảo, tham nhũng. Dù là người dùng phổ thông hay nhà cung cấp dịch vụ, đều phải nâng cao ý thức rủi ro, thực hiện đầy đủ nghĩa vụ KYC và AML, giám sát các giao dịch đáng ngờ. Chỉ có sự phối hợp chặt chẽ giữa người dùng, nền tảng và cơ quan quản lý mới có thể thực sự duy trì an toàn giao dịch.