Moscow vừa viết lại câu chuyện tiền mã hóa. Nhưng mã nguồn ở đâu?

Hãy tưởng tượng một buổi sáng tháng Ba tại Moscow. Một cây bút ký vào một đạo luật mới về tài sản mã hóa. Không có tiếng pháo, không có livestream, không có token bất ngờ tăng giá vì tin tức. Chỉ có một trang giấy với những dòng chữ khô khan: các sàn giao dịch tài sản mã hóa và tổ chức lưu ký sẽ được quản lý bởi một khung khổ pháp lý riêng. Các điều khoản cốt lõi có hiệu lực từ tháng 9 năm 2026. Và gần như không có gì khác được công bố công khai. Không tiêu chuẩn kỹ thuật. Không yêu cầu cụ thể về an toàn. Không có bản đánh giá tác động độc lập. Câu chuyện vừa được viết lại. Nhưng tất cả những gì chúng ta nhìn thấy chỉ là một trang giấy trắng. Tôi đã sống qua quá nhiều câu chuyện kiểu này. Năm 2017, tôi ngồi ở Brussels, tư vấn chiến lược cho một quỹ đầu tư nhỏ. Tôi dành bốn tháng để mổ xẻ hơn ba mươi dự án ICO. Không phải đọc whitepaper – tôi nhìn vào câu chuyện, đội ngũ, và những chi tiết mà ai cũng bỏ qua. Quy tắc tôi học được ngày đó vẫn còn nguyên giá trị: khi một câu chuyện lớn được công bố, đừng nhìn vào màn trình diễn. Hãy nhìn vào những gì họ không nói. Đạo luật này cũng vậy. Nó kể một câu chuyện đẹp đẽ về sự rõ ràng pháp lý. Nhưng trong thế giới crypto, thứ đóng vai trò của code lại đang nằm trong một chiếc két sắt. Và tôi thì không bao giờ cảm thấy an tâm với những gì nằm trong két sắt. Để hiểu vì sao một văn bản pháp lý ở Moscow lại đáng để chúng ta – những người đang ngồi ở Brussels, Singapore, Sài Gòn – dừng lại đọc, cần nhìn lại hành trình gần một thập kỷ của nước Nga với tiền mã hóa. Năm 2017, các quan chức Nga nói rất nhiều về tiền mã hóa quốc gia. Ý tưởng ban đầu là tạo ra một token riêng để né tránh các đòn trừng phạt tài chính từ phương Tây. Hồi đó, giới crypto nhìn Moscow như một kẻ phá rào. Năm 2020, luật Về Tài sản Tài chính Kỹ thuật số ra đời, công nhận token như một loại tài sản nhưng nghiêm cấm sử dụng chúng làm phương tiện thanh toán. Vào thời điểm đó, tôi đang viết loạt bài DeFi từ góc nhìn đạo đức. Tôi nhớ đã ghi trong một bài: mỗi khi một chính phủ bước vào sân chơi này, họ không đến để chơi theo luật của sân; họ đến để viết lại luật chơi. Rồi mọi thứ thay đổi nhanh hơn tôi tưởng. Năm 2024, Nga hợp pháp hóa hoạt động đào bitcoin. Lý do thực dụng: nước này thừa điện, đặc biệt là ở các vùng Siberia lạnh giá, và bitcoin là một loại hàng hóa xuất khẩu không cần qua cảng biển. Nhưng đào coin chỉ là một phần của bức tranh. Đào ra rồi, ai mua? Bán ở đâu? Cất ở đâu? Muốn trả lời những câu hỏi đó, Nga cần một hạ tầng tài chính. Cần sàn giao dịch. Cần nơi lưu ký. Và cần một bộ luật để các công ty dám tham gia. Đạo luật mới, theo những gì chúng tôi có được từ phân tích ban đầu, chính là mảnh ghép còn thiếu. Nó đưa các sàn giao dịch tập trung và tổ chức lưu ký vào vòng kiểm soát trực tiếp của chính phủ. Nó không phải là một giao thức blockchain. Nó không có smart contract. Nhưng nó có khả năng định hình cách hàng triệu người dân Nga tiếp cận tài sản kỹ thuật số – điều mà không một giao thức nào làm được. Điểm tôi muốn nhấn mạnh ngay từ đầu: đạo luật nhắm vào các cánh cửa ra vào, không nhắm vào mạng lưới. Nó quản lý sàn, quản lý ví lưu ký, quản lý nơi mà tiền mã hóa chuyển hóa thành đồng ruble. Còn những giao thức phi tập trung chạy trên chuỗi thì sao? Im lặng. Đó chính là nơi câu chuyện bắt đầu trở nên thú vị. Đạo luật này, tuy nhiên, không đến trong một sớm một chiều. Dự thảo đã được đưa ra trước đó, nhưng phải qua nhiều lần chỉnh sửa. Điều đó cho thấy sự do dự của giới chức Nga – họ hiểu rằng một khi đã ban hành, họ sẽ khó lòng kéo được con quái vật crypto trở lại vào trong lồng. Điều đầu tiên tôi chú ý khi đọc bất kỳ văn bản luật nào về crypto là những tiêu chuẩn kỹ thuật. Và ở đây, chúng vắng bóng. Luật không nói rõ sàn phải sử dụng công nghệ gì để lưu trữ tài sản khách hàng, phải tuân thủ chuẩn an toàn nào, hay phải thiết lập hệ thống giám sát giao dịch ra sao. Điều này đặt các công ty vào một thế khó: họ phải chuẩn bị cho một cái đích mà họ không biết chính xác tọa độ. Trong ngành bảo mật, không có gì đáng sợ hơn một quy định đang được viết dở. Bởi vì một hệ thống tuân thủ tốt chưa từng ngăn được một cuộc tấn công có chủ đích. Kẻ tấn công không ngại KYC; chúng ngại một mã nguồn an toàn. Nhưng đạo luật này không nói gì về mã nguồn. Tiếp theo, hãy nói về con số mà tất cả chúng ta đều thấy: tháng 9 năm 2026. Quy định cốt lõi có hiệu lực từ đó, tức là còn khoảng hai năm chuẩn bị. Hai năm là quá dài đối với một ngành vốn thay đổi từng quý. Một sàn giao dịch nhỏ ở Moscow có thể ký được hợp đồng với một công ty phần mềm KYC của Ấn Độ, nhưng chi phí sẽ là bao nhiêu? Nếu chính phủ thay đổi yêu cầu giữa chừng? Chi phí tuân thủ có thể tăng vọt, và trong một thị trường gấu, chi phí đó sẽ giết chết những kẻ yếu nhất. Tôi đã chứng kiến điều này xảy ra với rất nhiều dự án trong chu kỳ vừa qua: họ không chết vì hack, họ chết vì không kham nổi chi phí vận hành. Câu hỏi tôi thường đặt ra khi kiểm tra một tổ chức lưu ký là: chìa khóa nằm ở đâu? Trong thời gian tham gia đánh giá bảo mật cho các dự án DeFi nhỏ hồi năm 2020, tôi luôn tìm đến private key. Ai kiểm soát nó, người đó nắm quyền lực thực sự. Nếu đạo luật Nga yêu cầu các tổ chức lưu ký đặt khóa riêng và dữ liệu giao dịch trên máy chủ trong lãnh thổ Nga, điều đó có nghĩa là chính phủ Nga, thông qua các cơ quan thực thi pháp luật, có thể tiếp cận toàn bộ dòng tiền của người dùng. Nghe có vẻ an toàn, nhưng an toàn cho ai? Trong bối cảnh lệnh trừng phạt quốc tế, việc lưu trữ khóa riêng tại một quốc gia bị cô lập tài chính là một rủi ro khổng lồ. Nếu khóa bị niêm phong, khách hàng có thể mất quyền truy cập mà không có bất kỳ sự bảo vệ nào từ pháp luật quốc tế. Cũng có khả năng Moscow sẽ tạo ra một cơ chế cấp phép đặc biệt cho các sàn nước ngoài muốn phục vụ người dùng Nga – nhưng kèm theo yêu cầu lưu trữ dữ liệu nội địa. Và khi đó, không một sàn quốc tế chuyên nghiệp nào chấp nhận điều kiện đó. Họ sẽ chọn rút lui khỏi thị trường Nga, hoặc vận hành một chi nhánh nhỏ tách biệt, với thanh khoản chảy ngầm. Về mặt kỹ thuật, tất cả những gì đạo luật có thể yêu cầu – KYC, AML, ví lạnh, giám sát giao dịch, kiểm toán – đều là những công nghệ đã tồn tại từ lâu. Không có gì mang tính đổi mới ở đây. Đây chỉ là việc áp dụng các giải pháp hiện có vào một khu vực địa lý mới. Nếu bạn kỳ vọng nước Nga sẽ tạo ra một bước nhảy công nghệ, bạn sẽ thất vọng. Còn nếu bạn đang kỳ vọng đạo luật này sẽ mở ra một thị trường mới cho các công ty compliance, bạn có thể đúng. Ở phương Tây, chúng ta từng chứng kiến cả một ngành công nghiệp tuân thủ mọc lên sau những vụ sụp đổ lớn. Nga bây giờ sẽ trải qua điều tương tự, trong một phiên bản nhỏ hơn. Đặt đạo luật này bên cạnh các khung khổ khác, tôi thấy một điểm rất riêng. Châu Âu có MiCA – một văn bản dài hàng trăm trang, quy định từ định nghĩa token đến yêu cầu vốn cho nhà phát hành. Nước Mỹ loay hoay trong một mớ hỗn độn giữa SEC và CFTC. Còn Nga – đạo luật này – chỉ tập trung vào hai mục tiêu hẹp: sàn giao dịch và tổ chức lưu ký. Sự hẹp đó nói lên rất nhiều. Moscow không muốn khuyến khích đổi mới; Moscow muốn kiểm soát một dòng tiền cụ thể. Đạo luật được viết ra không phải để phục vụ người dùng crypto, mà để phục vụ bộ máy thuế và an ninh của nhà nước. Nó không phải là một ông chủ tốt; nó là một người gác cổng. Hãy để tôi kể một câu chuyện cá nhân. Năm 2022, tôi mất 70% danh mục đầu tư cá nhân – khoảng 40.000 đô la. Không phải vì hack, mà vì tôi tin vào những câu chuyện. Tôi tin rằng những dự án tôi đánh giá là có đạo đức sẽ sống sót. Thực tế, nhiều dự án sụp đổ vì những lý do ngoài tầm kiểm soát: lãi suất toàn cầu tăng, thanh khoản rút khỏi, và sự hoảng loạn. Bài học tôi rút ra là không có câu chuyện nào miễn nhiễm với cấu trúc thị trường. Người ta có thể viết về một vùng đất hứa, nhưng nếu kinh tế vĩ mô không cho phép, vùng đất hứa đó chỉ là một mảnh đất khô cằn. Giờ nhìn vào nước Nga, tôi có cùng cảm giác. Đạo luật này được viết trong bối cảnh đồng ruble chịu sức ép, dự trữ ngoại hối bị đóng băng, và các kênh thanh toán quốc tế bị chặn. Nó không phải là một tuyên ngôn về tự do tài sản số. Nó là một giải pháp tình thế cho một nền kinh tế bị cô lập. Trong một thị trường gấu, vòng đời của các sàn giao dịch thường rất ngắn. Những sàn sống sót qua các chu kỳ trước đều có một điểm chung: chi phí vận hành thấp và rủi ro pháp lý được quản lý chặt. Đạo luật mới của Nga, nếu được thực thi nghiêm túc, sẽ đẩy nhanh quá trình lọc tự nhiên này ở thị trường địa phương. Các sàn yếu kém về bảo mật sẽ không đủ tiền để đáp ứng tiêu chuẩn. Họ sẽ đóng cửa, hoặc chuyển sang hoạt động chui. Kết quả là, người dùng Nga có thể mất quyền truy cập vào nhiều nền tảng cùng một lúc – một kịch bản giống hệt những gì từng xảy ra với các sàn sập năm 2022. Khi đó, điều quan trọng nhất không phải là chạy theo lãi suất, mà là đảm bảo tài sản nằm trong một nơi mà bạn kiểm soát được private key. Trong những tháng tới, tôi sẽ theo dõi ba thứ ở đạo luật Nga. Một: các văn bản hướng dẫn có yêu cầu tách bạch tài sản khách hàng và tài sản sàn không. Hai: hệ thống kiểm toán độc lập có được bắt buộc không. Ba: có bất kỳ quy định nào về máy chủ dữ liệu nội địa không. Ba điểm này sẽ quyết định xem câu chuyện của Moscow là một câu chuyện về sự bảo vệ, hay một câu chuyện về sự siết chặt. Nói về thông tin, có một sự thiếu hụt cần được nói thẳng. Chúng ta không có văn bản đầy đủ của đạo luật, không có báo cáo đánh giá tác động, không có phân tích từ các hãng luật quốc tế. Thị trường đang giao dịch dựa trên một bản tin ngắn gọn. Điều đó, với tôi, là một tín hiệu. Khi một tin tức quan trọng xuất hiện mà thiếu quá nhiều chi tiết, nghĩa là hoặc các bên liên quan chưa sẵn sàng trả lời, hoặc họ đang cố tình để mọi thứ mơ hồ. Dù là một trong hai, đó đều là rủi ro. Một đạo luật thiếu chi tiết kỹ thuật, thiếu cơ chế xử lý vi phạm rõ ràng, khiến cho việc gọi nó là một khung khổ pháp lý hoàn chỉnh là vô nghĩa. Nó mới chỉ là một tấm thảm được trải ra. Các hoa văn sẽ được thêu sau. Và ai sẽ là người thêu? Các cơ quan quản lý, với ít nhiều tham vọng. Còn một mảnh ghép nữa khiến tôi không thể ngừng nghĩ về đạo luật này: nó không hề đề cập đến sàn phi tập trung. Không có điều khoản nào về DEX, về hợp đồng thông minh, về thanh khoản tự động. Điều này có thể là một sơ hở, hoặc có chủ đích. Dù thế nào, nó tạo ra một nghịch lý lớn. Khi các sàn tập trung bị xiết chặt, người dùng muốn giao dịch mà không bị soi xét sẽ tự động chảy sang DEX. Một DEX chạy trên Ethereum hay Tron không cần phép Moscow. Nó không có trụ sở, không có nhân viên, không có chìa khóa để giao nộp. Nó chỉ có mã nguồn mở và thanh khoản. Vì vậy, thay vì kiểm soát toàn bộ dòng chảy, đạo luật có thể vô tình đẩy một phần dòng chảy đó sang một kênh ngoài tầm với. Năm 2017, tôi từng phân tích các dự án ICO của Nga. Nhiều dự án hứa hẹn phi tập trung nhưng lại đặt toàn bộ tài sản vào một chiếc ví do một người kiểm soát. Khi tôi hỏi ai giữ private key, họ không trả lời. Bây giờ, nhà nước Nga đặt câu hỏi tương tự với các sàn giao dịch: ai giữ chìa khóa? Nếu câu trả lời không phải là người dùng, thì câu chuyện tự do đã biến mất. Bây giờ, hãy nói điều ngược lại với những gì phần lớn giới đầu tư đang nghĩ. Nhiều người sẽ đọc tin này và nói: Nga hợp pháp hóa crypto rồi, giá sẽ tăng. Tôi nghĩ hoàn toàn ngược lại. Đạo luật này không phải là một tín hiệu mua. Nó là một tấm biển trên một cánh cửa sắt: Lối này dành cho những ai chấp nhận bị ghi hình. Khi một chính phủ giam cầm một tài sản trong một khung pháp lý, giá trị của tài sản đó có thể tăng lên vì sự rõ ràng, nhưng quyền lực của người nắm giữ sẽ giảm xuống. Bởi vì từ đó, mọi giao dịch đều có thể bị truy vết. Và một tài sản không thể ẩn mình, trong thế giới crypto, sẽ mất đi một phần giá trị cốt lõi: tính tự do. Chúng ta đã thấy điều này với những tài sản bị cơ quan thuế Mỹ siết chặt: thanh khoản không tăng, mà rút lui. Thêm một nghịch lý nữa: đạo luật này càng thể hiện sự kiểm soát, thì càng có nhiều người Nga muốn chạy trốn khỏi nó. Họ sẽ đi đâu? Vào các giao thức phi tập trung. Vào những DEX không cần danh tính. Vào những sàn quốc tế hoạt động bất hợp pháp theo luật Nga nhưng vẫn tiếp cận được qua VPN. Nói cách khác, đạo luật có thể tạo ra một thị trường chợ đen lớn hơn. Một thị trường chợ đen không phải vì công nghệ, mà vì chính sách. DeFi đang thở, và tôi nghe thấy. Trong khi Moscow viết về những cánh cửa, các giao thức trên chuỗi vẫn hoạt động không ngừng. Mỗi lần một quốc gia siết chặt, tiếng thở đó lại trở nên rõ ràng hơn trong mắt những người biết lắng nghe. Đạo luật Nga, dù có ý định tốt đến đâu, vẫn là một bài kiểm tra: bạn tin vào nhà nước, hay bạn tin vào mã nguồn mở? Với tôi, câu trả lời chưa bao giờ thay đổi. Vậy, câu chuyện tiếp theo là gì? Đừng mua theo dòng tin tức. Hãy theo dõi các văn bản hướng dẫn sẽ được ban hành trong vòng hai năm tới. Câu hỏi quan trọng nhất không phải là Nước Nga có chấp nhận crypto không. Câu hỏi quan trọng nhất là: Ai nắm giữ chìa khóa? Bạn, hay một cơ quan nhà nước? Nếu chìa khóa nằm trong két của Moscow, câu chuyện sẽ đi vào ngõ cụt. Nhưng nếu nó vẫn nằm trong tay người dùng, câu chuyện chỉ mới bắt đầu. Câu chuyện vừa được viết lại, nhưng nhân vật chính của nó – người nắm giữ private key – vẫn chưa xuất hiện. Và đó, mới chính là điều khiến một người từng sống sót qua thị trường gấu như tôi thấy đáng để theo dõi.