Đến giữa tuần, những cuộc gọi điện thoại trở nên ngắn gọn và nghiêm túc hơn. Một vài bàn giao dịch đã âm thầm cập nhật lại bảng phơi nhiễm rủi ro trao đổi. Không có kịch tính. Chỉ là một lần kiểm tra nhanh để xem các quỹ đang nằm ở đâu và các nền tảng đó có thể đang tiếp xúc với ai.
Ngòi nổ là một bài đăng dài và chi tiết từ TRM Labs, chỉ ra hàng tỷ USD dòng tiền được cho là đã chuyển động giữa CoinEx và các tổ chức liên quan đến Iran trong suốt vài năm qua. Sau đó, mọi người lại nhớ đến các chỉ định trừng phạt mới của OFAC đối với bốn sàn giao dịch crypto có trụ sở tại Iran vào đầu tháng này.
CoinEx đã phản hồi lại công khai, cho biết họ đang rà soát các tài khoản, siết chặt kiểm soát và loại bỏ rủi ro khỏi hệ thống (off-boarding). Thị trường không chờ để tranh luận về ý định. Nó làm đúng như mọi khi trong những khoảnh khắc như thế này: định giá lại rủi ro đối tác.
Ghi chú của biên tập viên: Một vài desk nói với tôi rằng họ đã cắt giảm phơi nhiễm đối với bất cứ thứ gì có liên quan đến Iran, kể cả ở mức độ lý thuyết, trong lúc chờ bộ phận pháp lý cân nhắc. Các “nhà quan sát on-chain” phát hiện việc xoay vòng địa chỉ chỉ trong vài ngày. Không có cảm giác hoảng loạn. Chỉ là việc định giá lại nhanh rủi ro đối tác—loại mà bạn chỉ nhận ra nếu theo dõi độ sâu và khung thời gian thanh toán từng giờ. — Elliot Veynor
Câu chuyện tuân thủ lại quay trở lại vị trí trung tâm vì hai mốc thời gian đã “đụng nhau”. Thứ nhất, OFAC đã nêu tên bốn sàn giao dịch có trụ sở tại Iran vào đầu tháng 6. Sau đó, TRM Labs công bố một bản phân tích dạng điều tra pháp y liên kết hoạt động của CoinEx với mức độ phơi nhiễm Iran trên nhiều năm. “Một cú đấm – một cú trúng” này lại đặt các sàn, nhà tạo lập thị trường và đội token vào trạng thái cảnh giác.
Khi thực thi trừng phạt siết chặt, rủi ro thực tế không chỉ nằm ở việc ai bị trừng phạt. Rủi ro còn đến từ việc ai chạm tới ai, và mức độ thường xuyên, kể cả theo đường gián tiếp.
Ai đang bị ảnh hưởng ngay bây giờ? Các sàn giao dịch tập trung đang rà soát đối tác. Các desk OTC chuyển luồng qua nhiều địa điểm. Các dự án dựa vào những địa điểm đó để có thanh khoản và niêm yết. Và tất nhiên là những người dùng thường xuyên chỉ muốn biết liệu rủi ro đối với sàn của họ có thay đổi qua đêm hay không.
CoinEx trở thành tâm điểm lùm xùm trừng phạt như thế nào
TRM Labs cáo buộc rằng CoinEx trong nhiều năm đã hoạt động như một kênh quan trọng cho hoạt động crypto liên quan tới Iran. Các nhà điều tra của họ đã lập bản đồ dòng tiền qua nhiều chuỗi và nhiều đối tác, và các con số đã thu hút sự chú ý lớn trên truyền thông. Theo TRM, các giao dịch đã được xác minh trên blockchain giữa CoinEx và các thực thể bị trừng phạt hoặc liên quan tới Iran vào khoảng 3,84 tỷ USD trong giai đoạn từ 2019 đến 2026. Đây là con số lớn, dù trải đều qua nhiều năm. TRM Labs (blog)
Sự tập trung xoay quanh một “đầu mối” nội địa Iran
TRM cho rằng khoảng 2,7 tỷ USD hoạt động đó là các giao dịch qua lại với Nobitex, mà họ xác định là sàn giao dịch nội địa lớn nhất của Iran. Báo cáo trích dẫn khoảng 6,2 triệu giao dịch riêng lẻ, trung bình tương đương khoảng 1 triệu USD mỗi ngày kể từ năm 2018. Nhìn như một mô hình, điều này gợi ý hạ tầng vận hành thường xuyên hơn là các sự cố rải rác. TRM Labs (blog)
Một điểm dữ liệu nhạy cảm
Mệnh đề nhạy cảm nhất trong báo cáo là việc các khoản tiền bắt nguồn từ Ngân hàng Trung ương Iran đã đi vào các địa chỉ CoinEx thông qua một thiết lập rửa tiền nhiều chuỗi (multi-chain), vào khoảng 67 triệu USD trong giai đoạn từ tháng 6/2025 đến tháng 6/2026. Nếu đúng, điều này có thể đẩy mức độ rủi ro vượt xa dòng chảy “xám” mang tính bình thường. TRM Labs (blog)
TRM Labs nói dữ liệu cho thấy điều gì
Hãy giữ đơn giản. Bản phân tích của TRM tuyên bố có các liên kết kéo dài và lặp lại, chứ không chỉ là vài trường hợp biên. Nó gắn các địa chỉ mà họ quy cho các dịch vụ đặt tại Iran vào các ví của CoinEx trong nhiều năm, đồng thời nêu các giai đoạn và đối tác cụ thể mà điều đó quan trọng đối với cơ quan quản lý.
Kỳ / Ngày Sự kiện hoặc điểm nhấn về dòng chảy Nguồn 2019–2026 ~3,84 tỷ USD các dòng chảy giữa CoinEx và các thực thể bị trừng phạt hoặc liên quan tới Iran TRM Labs 2018–2026 TB. Giao dịch với Nobitex trên ~6,2 triệu tx, ≈1 triệu USD/ngày TB TRM Labs Tháng 6/2025–Tháng 6/2026 ~$67 triệu bị cáo buộc bắt nguồn từ Ngân hàng Trung ương Iran chuyển vào địa chỉ CoinEx TRM Labs Ngày 2/6/2026 OFAC chỉ định Nobitex, Wallex, BitPin, Ramzinex Bộ Tài chính Hoa Kỳ / OFAC Ngày 24–25/6/2026 Báo cáo TRM và sự chú ý của truyền thông đưa CoinEx vào tâm điểm TRM Labs Ngày 25/6/2026 Phản hồi của CoinEx nêu các đợt rà soát, geo-fencing, KYC/AML tăng cường, gỡ bỏ rủi ro off-boarding The Block
Gán quy kết không phải là phán xét
Nói thẳng là điều hiển nhiên. Gán quy kết on-chain là một tuyên bố nghiên cứu, không phải phán quyết của tòa án. Thương hiệu và phương pháp của TRM có trọng lượng với các đội tuân thủ. Dù vậy, các sàn sẽ chỉ vào công tác sàng lọc của chính họ và lập luận rằng ý định, biện pháp kiểm soát và bối cảnh là quan trọng. Cả hai điều đều có thể đúng cùng lúc: dữ liệu có thể làm nổi bật các cờ đỏ, trong khi quy trình pháp lý cần thời gian để bắt kịp.
Phơi nhiễm thứ cấp: cách rủi ro lan rộng
Các chỉ định của OFAC vào ngày 2 tháng 6 đã làm thay đổi cách tính toán rủi ro đối với mọi thực thể chạm tới các nền tảng đó, kể cả gián tiếp. Các sàn được nêu gồm Nobitex, Wallex, BitPin và Ramzinex. Khi danh sách này được công bố, các nhóm tuân thủ phải đánh giá liệu việc chuyển luồng qua các địa điểm có thể được liên kết với nhau có tạo ra mức độ phơi nhiễm hay không. Bộ Tài chính Hoa Kỳ / OFAC
Dưới đây là chuỗi diễn tiến thực tế về cách phơi nhiễm có thể lan truyền trong “đường ống” của thị trường crypto:
Một nền tảng có trụ sở tại Iran có thể tiếp cận thanh khoản toàn cầu nhờ giao dịch với một sàn ở ngoài khơi (offshore).
Nhà tạo lập thị trường và các desk OTC giao dịch qua cả hai địa điểm, đôi khi thông qua bot điều chỉnh lại trạng thái mà không cần rà soát thủ công.
Tiền di chuyển thông qua các đối tác dùng chung, bao gồm bên lưu ký hoặc cầu nối giữa các sàn và ví nóng.
Khi OFAC cập nhật danh sách, mọi điểm chạm đều có thể trở thành vấn đề đối với các công ty có liên hệ với Mỹ (U.S.-nexus) và các ngân hàng của họ.
Các đội quản trị rủi ro đánh giá lại đối tác và dịch chuyển luồng tiền, ngay cả khi chưa có hành động thực thi ngay lập tức.
Thanh khoản mỏng đi tại các địa điểm mục tiêu, chênh lệch giá mở rộng, và các dự án ở phía sau (downstream) cảm nhận tác động dây chuyền.
“Chạm tới” được tính là gì
Có một số điểm tinh tế về chính sách ở đây. Một giao dịch lịch sử đơn lẻ không phải là cùng một mối quan hệ đang diễn ra. Nhưng luồng chảy liên tục với tần suất cao giữa một thực thể bị trừng phạt hoặc được nêu tên và một địa điểm toàn cầu lại đặt ra những câu hỏi khó hơn cho các đối tác. Luồng chuyển hướng càng được tự động hóa, rủi ro đó càng có thể xoáy nhanh mà không cần ai đó đưa ra quyết định có ý thức ngay tại thời điểm đó.
Phản hồi của CoinEx và điều gì đã thay đổi
Sau báo cáo TRM và làn sóng đưa tin tiếp theo, CoinEx đã công khai phủ nhận cáo buộc rằng họ đóng vai trò là “cổng dẫn” chính cho Iran và cho biết họ đang thực hiện thêm các biện pháp. Các bước được nêu bao gồm geo-fencing, KYC và AML tăng cường, sàng lọc trừng phạt rộng hơn và gỡ bỏ rủi ro liên quan đến Iran (off-boarding). Việc này được nhiều kênh đưa tin vào ngày 25 tháng 6 năm 2026. The Block
Thay đổi vận hành ngắn hạn
Dù bạn gạt sang tranh luận về ý định, các biện pháp kiểm soát kiểu này có thể thay đổi trải nghiệm người dùng rất nhanh. Kiểm tra tài liệu mới. Quy định chặt hơn về IP và thiết bị. Rút tiền bị trì hoãn để rà soát thủ công. Với nhà tạo lập thị trường, điều đó thường đồng nghĩa việc đổi tuyến bot và cập nhật danh sách cho phép (allowlists). Với nhà đầu tư lẻ, điều đó có thể đồng nghĩa với việc bất ngờ phải nộp lại KYC hoặc bị chặn tạm thời ở một số khu vực.
Vì sao thời điểm quan trọng
Thời điểm nằm khá sát với các hành động ngày 2/6 của OFAC. Điều đó tạo ra “cửa sổ” diễn giải hẹp mà các đội tuân thủ và ngân hàng sẽ nghiên cứu. Dù cơ quan quản lý có lên tiếng hay không, các đối tác tư nhân vẫn có thể và thường sẽ hành động nhanh đối với rủi ro được nhận định khi các mũi nhọn trên tiêu đề trùng khớp như vậy.
Hàm ý đối với người dùng, thanh khoản và cấu trúc thị trường
Bạn không cần phải là một thực thể của Mỹ để cảm nhận rủi ro trừng phạt của Mỹ. Rất nhiều nền tảng toàn cầu dựa vào các “đường ray” USD, các nhà cung cấp dịch vụ có trụ sở tại Mỹ và thanh khoản gắn với Mỹ. Khi OFAC chỉ định các sàn được nêu tên trong một khu vực và một báo cáo riêng nêu các liên kết bị cáo buộc tới một nền tảng toàn cầu, thì phần lớn bên tham gia nghiêm túc sẽ lặng lẽ cắt giảm phơi nhiễm, ít nhất là cho tới khi bụi lắng xuống.
Phân mảnh thanh khoản và biến động giá
Nếu một phần nhà tạo lập thị trường giảm hoạt động tại một sàn, chênh lệch giá (spreads) có thể mở rộng. Một số cặp trượt ra khỏi giá trị hợp lý (fair value) thường xuyên hơn. Điều này có thể thu hút kẻ cơ hội, nhưng nhìn chung sẽ làm giảm độ sâu thanh khoản và tăng chi phí thực thi cho những bên còn lại. Các cặp có sổ lệnh mỏng thường là nhóm đầu tiên bị “rung lắc”.
Rủi ro đối với đội token và rủi ro niêm yết
Những dự án phụ thuộc vào một sàn duy nhất để đạt khối lượng đáng kể nên chú ý. Nếu sàn đó đối mặt với “gánh nặng” tuân thủ (compliance overhang), các niêm yết mới có thể chậm lại, kế hoạch marketing bị điều chỉnh giảm, và các cuộc trò chuyện về niêm yết chéo có thể diễn ra nhanh hơn. Trong trường hợp xấu nhất, bạn có thể gặp các đợt loại khỏi danh sách (delist) âm thầm từ các nền tảng thận trọng, muốn giảm rủi ro vướng mắc trong khi chờ mức độ rõ ràng.
Đối tác lưu ký và ngân hàng
CEX dựa vào mạng lưới các bộ xử lý thanh toán, các “đường ray” fiat và bên lưu ký. Nếu các đối tác đó quyết định rằng một địa điểm nằm trong “nhóm có rủi ro cao hơn”, bạn có thể thấy ma sát tinh tế. Thời gian thanh toán fiat dài hơn. Ngưỡng rút tiền chặt hơn. Các bảng câu hỏi nguồn tiền (source-of-funds) xâm nhập hơn. Đây không phải là trừng phạt công khai. Đó là quá trình giảm rủi ro trên thị trường diễn ra chậm rãi.
Hình minh họa của TRM Labs cho thấy “hành lang dòng tiền chảy ra” từ các sàn nội địa Iran (ví dụ Nobitex) vào CoinEx — hình ảnh hóa thời điểm, quy mô và mô hình chuyển tiếp nhằm làm rõ tuyên bố của TRM rằng CoinEx đóng vai trò như cổng dẫn (gateway) cho các dòng crypto liên quan tới Iran. — Nguồn: TRM Labs
Nên theo dõi điều gì tiếp theo
Có vài dấu hiệu rất rõ ràng đáng để theo dõi trong vài tuần tới.
1) Hành động chính thức hoặc hướng dẫn bổ sung
OFAC có thể công bố thêm hướng dẫn, FAQ hoặc nêu danh các bên hỗ trợ liên quan. Đôi khi không có văn bản chính thức nào được đưa ra, và tín hiệu nằm ở sự im lặng. Dù thế nào đi nữa, các đối tác sẽ đọc “tín hiệu” sau các chỉ định ngày 2 tháng 6 đối với Nobitex, Wallex, BitPin và Ramzinex. Bộ Tài chính Hoa Kỳ / OFAC
2) Cập nhật chính sách từ phía sàn
Theo dõi các thay đổi về điều khoản dịch vụ, các chặn theo khu vực và các hạng KYC. Nếu một sàn bổ sung các điều cấm rõ ràng gắn với các vùng tài phán bị trừng phạt và bắt đầu email cho người dùng về cập nhật chính sách, đó là một phản hồi “đang diễn ra”. Hành động quan trọng hơn lời nói.
3) Chuyển hướng on-chain và sổ địa chỉ
Nếu các địa chỉ được TRM liên kết bị tắt hoặc xoay vòng, các nhà quan sát on-chain sẽ nhận ra. Sự thay đổi trong các cụm tiền gửi, mẫu ví nóng mới và thay đổi cách sử dụng cầu nối (bridge) có thể cho bạn biết liệu một địa điểm có đang cố gắng khoanh vùng (cordon off) phơi nhiễm lịch sử hay không. TRM Labs (blog)
4) Di chuyển thanh khoản
Theo dõi độ sâu thị trường ở các cặp quan trọng. Nếu chênh lệch và độ sâu phục hồi sau một lần “rung lắc” ngắn, các đối tác có thể thấy hài lòng với các bước khắc phục. Nếu độ sâu tiếp tục mỏng đi trong khi đối thủ giành được lợi thế, thì rủi ro vẫn đang được định giá lại.
Rủi ro & Điều gì có thể đi sai
Bóp nghẹt khả năng tiếp cận ngân hàng. Nếu các đối tác fiat tăng điểm rủi ro, các “đường ray” fiat có thể bị chậm hoặc ngừng đối với các địa điểm bị ảnh hưởng.
Phơi nhiễm do trừng phạt thứ cấp. Các thực thể không thuộc Mỹ nhưng có liên hệ với Mỹ có thể phải trải qua rà soát nội bộ hoặc bị “khóa tài khoản ngân hàng” (de-banking) nếu bị xem là có chạm tới các nền tảng được nêu tên.
Thiệt hại do chặn quá mức. Geo-fencing và KYC quá quyết liệt có thể vô tình bắt nhầm người dùng hợp pháp và đóng băng tiền trong lúc chờ rà soát.
Cạn thanh khoản ở các cặp ngách. Sổ lệnh mỏng trở nên biến động hơn, gây trượt giá (slippage) và bị khớp lệnh ngoài kế hoạch (stop-outs) đối với các nhà giao dịch thiếu cảnh giác.
Rủi ro bị “dồn đẩy” tuân thủ từ nhiều phía. Một báo cáo nổi tiếng có thể thu hút nhiều cơ quan, ngay cả khi các tuyên bố ban đầu sau đó bị thu hẹp.
Sai sót trong diễn giải dữ liệu. Gán quy kết on-chain có thể gắn nhãn sai hoặc tổng hợp quá mức các địa chỉ, tạo ra dương tính giả.
Rủi ro tuân thủ hiếm khi đến một mình. Nó đi kèm rủi ro thanh toán, rủi ro thị trường và rủi ro danh tiếng trong một “cụm” chặt chẽ.
Nếu bạn muốn một dòng tin tức sạch, liên tục về đúng nhánh chủ đề này mà không bị nhiễu, Crypto Daily đã theo dõi theo thời gian thực các hành động liên quan đến trừng phạt trong crypto và các phân tích pháp y on-chain. Bạn có thể tìm cập nhật và bối cảnh khi câu chuyện phát triển trên Crypto Daily.
Câu hỏi thường gặp
CoinEx hiện có bị Mỹ trừng phạt không?
Tính đến thời điểm hiện tại, CoinEx không nằm trong các danh sách trừng phạt công khai của OFAC. Điều thay đổi là mức độ rủi ro đối tác được nhận định tăng lên sau các chỉ định ngày 2 tháng 6 của OFAC đối với bốn sàn giao dịch đặt tại Iran và một báo cáo của TRM Labs cáo buộc có liên kết sâu rộng. Tổ hợp này khiến các sàn và bàn giao dịch phải đánh giá lại mức phơi nhiễm. Bộ Tài chính Hoa Kỳ / OFAC TRM Labs
Rủi ro phơi nhiễm thứ cấp trong bối cảnh này là gì?
Phơi nhiễm thứ cấp là rủi ro lan truyền “hậu quả dây chuyền” từ việc giao dịch với, hoặc chuyển luồng qua, các thực thể mà OFAC đã nêu tên. Dù nền tảng của bạn không bị trừng phạt, việc chạm tới các thực thể đó vẫn có thể làm tăng rủi ro pháp lý và rủi ro ngân hàng nếu bạn hoặc đối tác của bạn có liên hệ với Mỹ.
TRM Labs đã khẳng định chính xác điều gì?
TRM Labs báo cáo khoảng 3,84 tỷ USD các dòng tiền đã được xác minh trên blockchain giữa CoinEx và các thực thể bị trừng phạt hoặc có liên quan tới Iran trong giai đoạn từ 2019 đến 2026, bao gồm khoảng 2,7 tỷ USD với Nobitex và chừng 67 triệu USD bị cáo buộc liên quan đến Ngân hàng Trung ương Iran trong khoảng thời gian từ tháng 6/2025 đến tháng 6/2026. Đây là kết quả nghiên cứu, không phải phán quyết của tòa án. TRM Labs
CoinEx đã phản hồi như thế nào?
CoinEx phủ nhận cách mô tả đó, cho biết họ đang tiến hành rà soát, gỡ bỏ rủi ro liên quan đến Iran và triển khai geo-fencing (giới hạn theo vị trí) cùng tăng cường KYC/AML và sàng lọc trừng phạt. Phản hồi này được đăng tải vào ngày 25 tháng 6 năm 2026. The Block
Người dùng có nên rút tiền ngay lập tức không?
Điều này phụ thuộc vào mức độ chịu rủi ro của bạn và khu vực pháp lý của bạn. Nhiều trader sẽ đa dạng hóa rủi ro theo sàn như một nền tảng. Nếu bạn dựa vào một sàn duy nhất để có tiền một cách nhanh chóng, hãy cân nhắc liệu các thay đổi vận hành tạm thời hoặc sự dịch chuyển thanh khoản có thể ảnh hưởng đến bạn không. Không bài viết nào là tư vấn tài chính hoặc pháp lý. Đây là lời nhắc để xem lại cấu hình của bạn.
Có thể sàn giao dịch khác bị kéo vào không?
Có thể. Nếu các liên kết on-chain cho thấy việc chuyển luồng bền vững giữa các sàn Iran được nêu tên và các địa điểm khác, hoặc nếu đối tác siết kiểm soát công khai, chúng ta có thể thấy việc “giảm rủi ro” trên diện rộng hơn. Dấu hiệu đầu tiên thường là thay đổi chính sách tinh tế, chứ không phải thông cáo báo chí.
Các nhà giao dịch nên theo dõi tín hiệu gì tiếp theo?
Hãy tìm các điều khoản cập nhật, các chặn theo khu vực và các yêu cầu nhắc về KYC. Theo dõi độ sâu và mức chênh lệch giá ở các cặp quan trọng. Quan sát việc xoay vòng địa chỉ on-chain gắn với các cụm trước đó. Bất kỳ thay đổi nào ở đó cho thấy việc khắc phục hoặc chuyển hướng luồng đang được tiến hành.
Tuyên bố miễn trừ: Bài viết này chỉ được cung cấp cho mục đích thông tin. Không phải và không nhằm sử dụng như tư vấn pháp lý, thuế, đầu tư, tài chính hoặc bất kỳ loại tư vấn nào khác.