Tornado Cash – một dịch vụ trộn tiền điện tử có thể che giấu nguồn gốc của các giao dịch tiền điện tử – đã gây chú ý sau khi bị Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Bộ Tài chính Hoa Kỳ xử phạt vào tháng 8 năm 2022.
Máy trộn đã mở hộp Pandora, khơi dậy một cuộc tranh luận mở về vai trò của máy trộn trong việc đảm bảo quyền riêng tư tài chính cá nhân khi sử dụng tiền điện tử.
Chính quyền Hoa Kỳ đã tiếp tục trừng phạt các dịch vụ này, trong đó Sinbad.io là công ty lớn gần đây nhất bị OFAC trừng phạt. Tornado Cash và Sinbad đã bị FBI hạ gục, trong khi Bộ Tài chính Hoa Kỳ cáo buộc họ đã tạo điều kiện cho các giao dịch bất hợp pháp trị giá hàng tỷ đô la, đặc biệt là các giao dịch của nhóm hack Lazarus có trụ sở tại Triều Tiên.
Một đại diện ẩn danh của dịch vụ trộn tiền Mixero nói với Cointelegraph rằng các dịch vụ trộn tiền như Tornado Cash và Sinbad rất được tin tặc Triều Tiên ưa chuộng vì "dự trữ tiền điện tử đáng kể, cho phép Triều Tiên chuyển số tiền lớn cùng một lúc, do đó tiết kiệm được thời gian".
Mặc dù có tiếng xấu, các máy trộn cung cấp dịch vụ hợp pháp bằng cách giữ bí mật các giao dịch tiền điện tử. Tuy nhiên, tội phạm sử dụng máy trộn để rửa hàng triệu đô la có thể đe dọa việc sử dụng hợp pháp các dịch vụ này của người dùng bình thường tìm kiếm sự riêng tư về tài chính khi sử dụng tiền điện tử.
Vai trò của máy trộn trong quyền riêng tư tài chính
Tiền điện tử đã có sự phát triển về tính chất và cách sử dụng, nhưng hiện tại, đối với công chúng, chúng vẫn thường được coi là từ đồng nghĩa với một phương tiện hoàn toàn riêng tư dành cho các hoạt động bất hợp pháp.
Trái ngược với quan niệm sai lầm này, tiền điện tử không hoàn toàn ẩn danh. Công nghệ blockchain hỗ trợ cho hầu hết các loại tiền điện tử hàng đầu là một sổ cái mở trong đó mọi giao dịch đều được công khai.
Ví dụ, loại tiền điện tử phổ biến nhất, Bitcoin (BTC), chỉ là loại tiền điện tử giả ẩn danh. Địa chỉ BTC không nhất thiết phải tiết lộ danh tính của chủ sở hữu, điều này mang lại một lớp bảo mật.
Tuy nhiên, nếu một giao dịch duy nhất được liên kết với danh tính của họ, tất cả các giao dịch trong quá khứ và chuyển động trong tương lai có thể được theo dõi đến cá nhân đó. Trộn tiền ảo có thể chuyển đổi (CVC) — dịch vụ do các nhà trộn tiền điện tử cung cấp — được tạo ra vì lý do cốt lõi đó.
Có nhiều trường hợp mà công dân có thể muốn bảo mật tài chính, chẳng hạn như đặt đồ ăn giao tận nơi và thanh toán bằng tiền điện tử. Người chuyển phát nhanh hoặc công ty giao hàng không được phép xem các giao dịch hàng ngày của bạn hoặc tổng số tiền trong ví của bạn. Trong trường hợp này, máy trộn có thể làm gián đoạn chuỗi giữa người nhận và người gửi.
Những ví dụ nghiêm trọng hơn bao gồm không muốn công khai mức lương của bạn hoặc cho tội phạm biết tổng tài sản của bạn. Cũng có những trường hợp cực đoan mà một buổi giao lưu có thể cứu mạng người, chẳng hạn như tránh chế độ toàn trị để có thể xem ai đã quyên góp cho một mục đích LGBTQ+ hoặc ủng hộ một nhà báo chỉ trích chính phủ.
Trong những tình huống như vậy, máy trộn có thể ẩn danh tiền điện tử để đảm bảo sự riêng tư và an toàn về mặt tài chính.
Máy trộn có thể đảm bảo an toàn cho quyền riêng tư về tài chính không?
Mixers tăng cường tính riêng tư trong các giao dịch tiền điện tử bằng cách gộp và trộn nhiều quỹ của người dùng, khiến việc truy tìm nguồn gốc của các đồng tiền cụ thể trở nên khó khăn. Điều này phá vỡ dấu vết giao dịch, tăng khả năng thay thế và ẩn danh nguồn tiền điện tử để cải thiện quyền riêng tư của người dùng.
Ngay cả khi các sàn giao dịch đảm bảo rằng mọi giao dịch tiền điện tử đều được ẩn danh, việc đóng cửa Sinbad và Tornado Cash cho thấy các nhà chức trách vẫn có thể theo dõi công nghệ ẩn danh này.
Gần đây: Hơn 300 triệu đô la tiền điện tử bị đánh cắp đã đến tay người trộn Bitcoin vào năm 2023
Jason Somensatto, giám đốc chính sách công Bắc Mỹ tại công ty phân tích blockchain Chainalysis, nói với Cointelegraph rằng các máy trộn không thể đảm bảo quyền riêng tư: “Tôi xin làm rõ rằng các máy trộn không xóa dấu vết. Trong nhiều trường hợp, Chainalysis có thể theo dõi thông qua các dịch vụ trộn và phát hiện đầu ra của người dùng. Hơn nữa, tất cả các giao dịch đều được ghi lại vĩnh viễn trên blockchain. Vì vậy, ngay cả khi một tác nhân bất hợp pháp sử dụng một dịch vụ để che giấu hiệu quả hoạt động của họ ngày hôm nay, thì nó vẫn có thể bị theo dõi trong tương lai khi công nghệ theo dõi tiếp tục được cải thiện.”
Nếu một tính năng nội tại của công nghệ blockchain là sổ cái công khai và máy trộn có thể không phải là bất khả xâm phạm, tại sao tội phạm vẫn sử dụng tiền điện tử để rửa tiền? Somensatto giải thích:
“Những kẻ xấu sử dụng tiền điện tử vì cùng lý do mà mọi người sử dụng chúng cho mục đích hợp pháp — chúng dễ sử dụng, xuyên biên giới, tức thời và thanh khoản. Ngay cả trong trường hợp tội phạm hiểu được tính minh bạch và khả năng truy xuất nguồn gốc của tiền điện tử, chúng có thể quyết định rằng những lợi ích này lớn hơn rủi ro.”
Chính sách của Hoa Kỳ chống lại dịch vụ trộn
Vào tháng 10 năm 2023, Mạng lưới thực thi tội phạm tài chính (FinCEN) thuộc Bộ Tài chính Hoa Kỳ đã tuyên bố ý định nhắm mục tiêu vào các máy trộn “như một loại giao dịch có mối quan tâm chính về rửa tiền”.
Chính sách này nhằm tăng cường tính minh bạch đối với các máy trộn để chống lại việc khai thác của các tác nhân độc hại, "bao gồm các nhóm như Hamas, Jihad Hồi giáo Palestine và Cộng hòa Dân chủ Nhân dân Triều Tiên (DPRK)", như đã nêu trong tài liệu. Theo lời của giám đốc FinCEN Andrea Gacki:
“Trộn CVC cung cấp một dịch vụ quan trọng cho phép những kẻ tấn công trong hệ sinh thái ransomware, các tác nhân nhà nước độc hại và những tên tội phạm khác tài trợ cho các hoạt động phi pháp của chúng và che giấu dòng tiền bất chính [...].”
FinCEN sẽ theo đuổi bất kỳ dịch vụ nào trong số này “trong hoặc liên quan đến các khu vực pháp lý bên ngoài Hoa Kỳ”. Hoa Kỳ đã có động thái ra nước ngoài, với vụ bắt giữ gây tranh cãi đối với nhà phát triển Tornado Cash tại Amsterdam và hợp tác với chính quyền Hà Lan để hạ gục Sinbad.io.
Vấn đề đối với chính quyền Hoa Kỳ có thể không chỉ nằm ở dịch vụ trộn nhạc mà còn ở những khách hàng lớn nhất của dịch vụ này.
Theo phân tích dữ liệu trên chuỗi của Chainalysis, Sinbad đã quản lý hơn 24 triệu đô la tiền bị đánh cắp từ Lazarus Group, bao gồm Ether (ETH) và BTC từ các vụ hack Axie Infinity và Horizon Bridge.
Hoa Kỳ trừng phạt sàn giao dịch tiền điện tử Sinbad.io vì vai trò của sàn này trong các hoạt động rửa tiền của Triều Tiên. Nguồn: Chainalysis
Việc hạ gục một máy trộn quốc tế không phải là điều dễ dàng. Trong khi trang web clearnet — trang web mà các trình duyệt web thông thường có thể truy cập — nhiều trang web không còn tồn tại nữa, trang web đen của Sinbad vẫn hoạt động. Tornado Cash cũng đã được khởi chạy lại trên clearnet, mặc dù đã thay đổi cách tiếp cận và cung cấp một số cơ chế tuân thủ.
Dù bằng cách nào, với sự truy đuổi của chính quyền Hoa Kỳ, những người dùng phần mềm trộn nhạc bất hợp pháp có thể đã di cư, báo hiệu sự kết thúc có thể xảy ra đối với Sinbad.
Trang web clearnet của Sinbad không còn hoạt động nữa. Nguồn: Sinbad.io
Phát biểu với các phóng viên vào tháng 2 năm 2023, người sáng lập Sinbad có biệt danh Mehdi đã mô tả máy trộn này là một dự án công nghệ bảo vệ quyền riêng tư hợp pháp. Ông so sánh dịch vụ của mình với các loại tiền điện tử tập trung vào quyền riêng tư Monero (XMR) hoặc Zcash (ZEC), phần mềm ví tiền điện tử tăng cường tính ẩn danh như Wasabi hoặc trình duyệt Tor, mã hóa lưu lượng truy cập của người dùng và định tuyến qua nhiều máy chủ để ẩn danh tính của mọi người.
Quyền riêng tư về tài chính là động lực chính của những người sáng tạo ra các máy trộn. Đại diện Mixero giải thích:
“Chúng tôi cho rằng lệnh trừng phạt của Hoa Kỳ nhắm vào các máy trộn như Tornado Cash hoặc Sinbad không chỉ là không có lý do mà còn vi phạm quyền riêng tư của con người. Ngoài ra, thật khó hiểu tại sao các máy trộn lại bị chỉ trích, đặc biệt là khi xét đến sự tồn tại của các loại tiền điện tử hoàn toàn ẩn danh như Monero. Điều này đặt ra câu hỏi về lý do đằng sau những hành động này chống lại các máy trộn.”
Bảo vệ quyền riêng tư: Máy trộn có thể giải quyết được tình trạng sử dụng sai mục đích không?
Tự do hoàn toàn, như một người theo chủ nghĩa tự do thuần túy mong muốn, có một cái giá. Một máy trộn tuân theo chính sách kiểm soát bằng không có thể có giá trị hợp pháp và cũng có thể được sử dụng bởi các nhóm bị trừng phạt như tin tặc DPRK, khiến máy trộn bị giám sát theo quy định.
Vậy, người dùng bình thường có nên tránh các mixer chính thống không? Nếu các mixer có thể triển khai các rào cản để chặn một số nhóm nhất định thu hút sự chú ý của chính quyền Hoa Kỳ, chẳng hạn như Lazarus Group thì sao? Điều này có khả thi không?
Theo người phát ngôn của Mixero, cách duy nhất để làm hài lòng các nhà lập pháp là thực hiện các tiêu chuẩn Hiểu rõ khách hàng, “nhưng điều này đi ngược lại mục đích ban đầu của mixer”.
Ngược lại, Somensatto cho biết có những cơ chế mà các bên trộn có thể triển khai, “bao gồm sử dụng các công cụ Chainalysis để giám sát các giao dịch và được thông báo về việc tiếp xúc với các nguồn bất hợp pháp”. Ông nói thêm, “Nói chung, các nhà cung cấp dịch vụ trộn có thể tránh bị áp dụng các hành động cưỡng chế bằng cách triển khai chương trình AML/CFT [Chống rửa tiền/Chống tài trợ khủng bố] mạnh mẽ, về bản chất là một cơ chế nhằm ngăn chặn việc rửa tiền của các tác nhân bất hợp pháp và các thực thể bị trừng phạt”.
Đại diện Mixero cho biết, “Việc áp dụng những phương pháp này sẽ đi ngược lại chính sách của chúng tôi.” Một lần nữa, tư tưởng ẩn danh lại xung đột với các công cụ phòng chống rửa tiền.
Quyền riêng tư tài chính như một quyền con người
Nhiều người trong lĩnh vực tiền điện tử coi quyền riêng tư tài chính là quyền con người. Nhưng hiện tại, ít cơ quan quản lý nào công nhận quyền này.
Liên Hợp Quốc có một danh sách dài các “quyền vốn có của tất cả con người”. Quyền riêng tư về tài chính không xuất hiện rõ ràng là một quyền con người, nhưng quyền riêng tư thì có. Đối với một số người, có thể hợp lý khi bao gồm quyền riêng tư về tài chính theo nghĩa mở rộng. Còn luật pháp thì sao?
Tạp chí: Chủ nghĩa khủng bố và chiến tranh Israel-Gaza được vũ khí hóa để phá hủy tiền điện tử
Suzanne Ulrich, một luật sư và cố vấn về quyền riêng tư có trụ sở tại Hà Lan, nói với Cointelegraph rằng có những luật vững chắc áp dụng cho quyền riêng tư tài chính:
“Ở Châu Âu, mọi người được bảo vệ bởi nhiều luật khác nhau, chẳng hạn như Công ước bảo vệ nhân quyền và các quyền cơ bản và Quy định bảo vệ dữ liệu chung. Ngoài các biện pháp bảo vệ chung của Châu Âu này, nhiều quốc gia cũng đã đưa quyền riêng tư vào hiến pháp của họ. Ở Hoa Kỳ, cũng có quyền riêng tư, nhưng quyền riêng tư về tài chính nói chung ít được bảo vệ hơn ở Châu Âu. Ở Hoa Kỳ, quyền riêng tư về tài chính được điều chỉnh thông qua các luật được ban hành ở cấp liên bang và cấp tiểu bang.”
Luật pháp bảo vệ chặt chẽ quyền riêng tư của con người, nhưng quyền riêng tư về tài chính có thể mơ hồ. Do đó, luật bảo vệ quyền riêng tư có đủ để biện minh cho sự tồn tại và tính hợp pháp của các dịch vụ trộn không?
Những người pha chế đã có hình ảnh không được ưa chuộng trong nhiều năm qua vì họ mở cửa quán rượu cho bất kỳ kẻ lang thang nào trong thị trấn. Để làm sạch hình ảnh của mình, họ có thể cần tìm ra các chiến lược để ngăn chặn những kẻ bất hợp pháp xâm nhập, và sự sống còn của họ có thể phụ thuộc vào điều đó.