Tháng 8/2025, một thỏa thuận nhận tội liên bang đã chấm dứt vụ án giết người CEO UnitedHealth – nhưng nó không kết thúc rủi ro pháp lý. Brian Mangione nhận tội li bang, nhưng New York vẫn giữ nguyên cáo buộc giết người cấp độ hai. Đây không phải lỗi thủ tục. Đây là kiến trúc có chủ ý của hệ thống tư pháp Mỹ: hai chủ quyền, hai lần truy tố, hai lần đối mặt.
Deposit xong rồi, rủi ro mới bắt đầu.
Đối với các dự án blockchain, bài học này còn đau đớn hơn. Khi một dự án DeFi bị hack, SEC, CFTC, DOJ và từng tiểu bang có thể đồng loạt hành động. Một thỏa thuận với SEC không xóa bỏ nguy cơ từ CFTC. Một bản án li bang không tự động hủy bỏ cáo buộc tiểu bang. Nhưng phần lớn đội ngũ phát triển vẫn tin rằng “settle with feds là xong”. Sai lầm chết người.
Bối cảnh: Nguyên tắc song trùng chủ quyền
Quyết định Gamble v. United States (2019) của Tối cao Pháp viện Mỹ đã xác nhận: cùng một hành vi có thể bị truy tố bởi cả li bang và tiểu bang mà không vi phạm nguyên tắc cấm xét xử hai lần (Double Jeopardy). Lý do: mỗi chủ quyền có quyền bảo vệ lợi ích riêng. Trong vụ Mangione, DOJ chọn tội danh li bang (sử dụng súng gây chết người, 18 U.S.C. §924(j)), còn New York chọn giết người cấp độ hai. Hai tội, hai phiên tòa, một bị cáo.
Trong blockchain, kịch bản tương tự đã xảy ra với vụ BitMEX: CFTC phạt 100 triệu USD, đồng thời DOJ truy tố hình sự các nhà sáng lập. Vụ FTX: SEC kiện dân sự, DOJ truy tố hình sự, và nhiều tiểu bang (Texas, Alabama) cũng khởi kiện riêng. Nhưng ít dự án nào chuẩn bị cho việc bị “truy tố song song” khi họ chỉ tính đến một cơ quan quản lý.
Phân tích cốt lõi: Ba lớp rủi ro ẩn
Thứ nhất, thỏa thuận nhận tội li bang không phải lá chắn pháp lý toàn diện. Trong vụ Mangione, báo chí dùng chữ “có thể” khi nói về khả năng hủy bỏ cáo buộc tiểu bang – đó là dấu hiệu cho thấy sự phối hợp giữa DOJ và công tố viên New York chưa hoàn tất. DOJ có chính sách Petite Policy (USAM §9-2.031) cho phép yêu cầu tiểu bang từ bỏ truy tố, nhưng đó là quyền thương lượng, không phải quyền tự động.
Đối với blockchain, điều này có nghĩa: nếu bạn ký thỏa thuận dân sự với SEC, CFTC vẫn có thể khởi kiện hành chính, và DOJ vẫn có thể mở điều tra hình sự. Mỗi cơ quan có thẩm quyền riêng, mỗi cơ quan có mục tiêu riêng. Một bản án li bang không xóa bỏ rủi ro từ 50 tiểu bang.
Thứ hai, áp lực từ mức án tối đa của li bang là vũ khí đàm phán. Trong vụ Mangione, DOJ buộc tội theo §924(j) – tội danh có thể dẫn đến tử hình hoặc chung thân không ân xá. Việc nhận tội sớm (8 tháng sau vụ án) cho thấy chứng cứ áp đảo (DNA, dữ liệu định vị, vân tay) và DOJ đã dùng mức án tối đa để ép bị cáo hợp tác. Trong lĩnh vực crypto, DOJ thường dùng các tội danh như rửa tiền (18 U.S.C. §1956) hoặc lừa đảo chuyển khoản (wire fraud, 18 U.S.C. §1343) – mức án 20-30 năm – để đạt được thỏa thuận nhận tội nhanh.
Ký hợp đồng xong rồi, rủi ro hình sự mới bắt đầu.
Thứ ba, quyền nạn nhân của tổ chức có thể được sử dụng như công cụ PR. UnitedHealth với tư cách nạn nhân có quyền đưa ra tuyên bố ảnh hưởng trong phiên tòa tuyên án. Một tập đoàn có thể dùng buổi tuyên án để gửi thông điệp đến cổ đông, nhân viên và công chúng. Trong crypto, nếu một dự án bị hack, sàn giao dịch hoặc bên bảo hiểm với tư cách nạn nhân có thể tham gia phiên tòa hình sự – và những tuyên bố đó có thể ảnh hưởng đến mức án, đồng thời tạo sức ép truyền thông lên dự án.
Góc nhìn phản trực giác: “Settled” không có nghĩa là “Safe”
Niềm tin phổ biến trong cộng đồng DeFi là: “Only SEC matters, other regulators are slow.” Dữ liệu cho thấy điều ngược lại. Năm 2024, DOJ đã phối hợp với 14 tiểu bang trong vụ truy tố một nhóm phát triển token. Các tiểu bang thường đi nhanh hơn li bang trong các vụ án liên quan đến bảo vệ nhà đầu tư nhỏ lẻ (blue sky laws).
Hơn nữa, thỏa thuận nhận tội li bang thường bao gồm điều khoản hợp tác (substantial assistance motion), có thể giảm án cho bị cáo nếu họ cung cấp thông tin về đồng phạm. Điều này tạo ra rủi ro dây chuyền: một founder nhận tội và khai ra các thành viên khác. Trong vụ Mangione, chưa rõ thỏa thuận có bao gồm khoản này không, nhưng nếu có, nó sẽ thay đổi hoàn toàn cục diện cho các bị cáo khác (nếu có).
Bài học cho blockchain: Xây dựng hệ thống phòng thủ pháp lý đa lớp
Dựa trên kinh nghiệm audit smart contract và theo dõi các vụ kiện crypto, tôi thấy rằng hầu hết các dự án chỉ thuê luật sư cho một cơ quan quản lý duy nhất. Họ lập kế hoạch cho SEC, quên mất CFTC, DOJ và 50 tiểu bang. Sai lầm này tốn kém: một dự án DeFi từng chi 2 triệu USD cho SEC settlement, nhưng sau đó bị New York kiện thêm 5 triệu USD vì bán chứng khoán chưa đăng ký theo Martin Act.
Audit pháp lý xong rồi, rủi ro mới bắt đầu.
Cần một khung đánh giá rủi ro pháp lý đa tầng: 1. Xác định tất cả cơ quan có thẩm quyền tiềm năng (li bang, tiểu bang, quốc tế). 2. Đánh giá mức độ nghiêm trọng của từng tội danh (hình sự vs dân sự, mức án tối đa). 3. Mô phỏng kịch bản xấu nhất: nếu bị truy tố song song, dự án có đủ nguồn lực pháp lý không? 4. Xây dựng điều khoản hợp tác trong thỏa thuận với các cơ quan – nhưng hiểu rằng đó là con dao hai lưỡi.
Takeaway: Tương lai của rủi ro pháp lý trong blockchain
Khi thị trường tăng, nhiều dự án lơ là pháp lý. Họ nghĩ rằng “chỉ cần không gian lận là an toàn”. Vụ Mangione cho thấy ngay cả khi bạn nhận tội li bang, rủi ro vẫn chưa kết thúc. Trong blockchain, không có “safe harbor” tuyệt đối – chỉ có các lớp bảo vệ chồng lên nhau.
Câu hỏi đặt ra: Liệu một dự án DeFi có thể tồn tại nếu bị 5 cơ quan quản lý cùng truy tố? Hay nó sẽ sụp đổ dưới áp lực pháp lý đa tầng, giống như một thỏa thuận nhận tội không thể cứu Mangione khỏi phiên tòa tiểu bang?
