Chiều ngày 4 tháng 11, BTC giao ngay được ghi nhận ở mức 78.341,38 USD, tăng 1,14% trong 24 giờ. Giá vượt mốc 78k là sự thật, nhưng nói rằng điều này là kết quả của việc “bất ổn quanh cuộc bầu cử giữa nhiệm kỳ giảm bớt” chỉ là cách lý giải của tiêu đề; dữ liệu on-chain không có gì tương ứng.
Điểm bất thường của diễn biến này là giá bật tăng nhanh, nhưng không có biến động đồng thời nào trong dữ liệu stablecoin hay ETF. Ít nhất trong ảnh chụp dữ liệu này, tôi không thấy dòng tiền phối hợp với câu chuyện đó. Vì vậy, hiện tại mốc 78k chỉ có thể được xem là ảnh chụp giá, chứ không phải bằng chứng cho thấy dòng tiền quay trở lại.
Tiếp theo, chỉ cần kiểm tra một chỉ báo: số dư ví BTC của Binance có liên tục ghi nhận dòng tiền ròng chảy ra quanh mốc 78k hay không. Nếu giá trụ vững nhưng số dư ví chỉ biến động do chuyển khoản nội bộ, thì đà phục hồi vẫn chỉ dừng ở câu chuyện, chưa được xác nhận on-chain.
Ngày 3 tháng 11, Mercado Bitcoin (sàn giao dịch tiền mã hóa của Brazil) công khai tuyên bố sẽ tự gánh khoản thiệt hại gần 40 triệu USD do nền tảng bị hack, không khấu trừ tiền của người dùng.
Tuyên bố này đáng theo dõi hơn cả vụ hack. Sau khi sàn giao dịch gặp sự cố, thường thấy nhất là họ đóng băng việc rút tiền rồi từ từ điều tra, hoặc yêu cầu người dùng chia sẻ một phần tổn thất. Không mấy khi họ nói thẳng rằng “nền tảng sẽ gánh toàn bộ thiệt hại”.
Điều duy nhất có thể kiểm chứng tiếp theo là liệu họ có chuyển khoản tiền bồi thường tương đương vào một địa chỉ trên chuỗi mà công chúng có thể xem hay không. Nếu chỉ đưa ra tuyên bố mà trên chuỗi không có khoản dự trữ tương ứng hay giao dịch chuyển tiền nào, thì lời hứa này tạm thời chỉ là lời nói. Nếu sau đó xuất hiện giao dịch chuyển một lượng lớn stablecoin hoặc bitcoin từ ví lạnh sang địa chỉ bồi thường, khi ấy mới cho thấy cam kết đứng ra gánh thiệt hại không phải lời nói suông.
Chiều ngày 1 tháng 11, phí giao dịch trên chuỗi BTC ở mức 3 sat/vB, mạng lưới hầu như không có giao dịch nào phải chờ. Cùng thời điểm đó, giá giao ngay trên Binance ở quanh mức 78.090 USD, tăng 0,85% trong 24 giờ.
Giá đang áp sát mốc 78k, nhưng hoạt động trên chuỗi lại hoàn toàn không đông đúc. Ít nhất trong snapshot này, biến động giá vẫn chưa khiến mọi người đổ xô lên chuỗi để tranh giành không gian khối; phí thấp cho thấy áp lực chuyển tiền và rút tiền tạm thời chưa gia tăng.
Một khả năng là đợt tăng giá này vẫn đang diễn ra bên trong các sàn giao dịch, còn hoạt động trên chuỗi chưa bắt kịp. Tuy nhiên, cách hiểu này cần chờ thêm dữ liệu để kiểm chứng.
Tiếp theo, có thể theo dõi hai chỉ dấu cụ thể: liệu phí có tăng từ mức một chữ số lên hai chữ số hay không, và ví của các sàn giao dịch có đồng thời ghi nhận dòng tiền ròng chảy ra liên tục hay không. Nếu phí vẫn cứ nằm im ở mức thấp, thì câu chuyện trên chuỗi vẫn chưa bắt đầu.
Sáng ngày 26 tháng 10, giá giao ngay BTC trên Binance ở khoảng 79.895 USD, giảm 0,98% trong 24 giờ, nhưng phí trên chuỗi chỉ ở mức 1 sat/vB, mạng lưới thông suốt. Giá đang đi xuống, nhưng không có ai trên chuỗi trả thêm phí để tranh suất đưa giao dịch vào khối. Ít nhất trong ảnh chụp này, đà giảm chưa biến thành áp lực dịch chuyển tài sản trên chuỗi. Chỉ nên xem đây là bối cảnh, không phải dấu hiệu cho thấy giá chắc chắn sẽ tăng hay giảm tiếp. Tiếp theo, hãy theo dõi xem phí có tăng từ mức 1 sat/vB hay không, và liệu khi tăng có xuất hiện cùng lúc với các giao dịch chuyển tiền lớn hay không.
Điều kỳ lạ nhất trên thị trường hôm nay không phải là SanDisk giảm 7,07%, mà là vàng lại cùng Nasdaq đi xuống. Nasdaq 100 giảm 1,19% trong 24 giờ, token vàng giảm 1,41%. Tài sản rủi ro và tài sản trú ẩn cùng suy yếu — chuyện này không thường xảy ra.
Nhìn kỹ hơn, Apple đi ngược xu hướng, tăng 1,62% và đóng cửa gần sát mức cao nhất trong ngày là 345,63; trong khi đó, nhóm cổ phiếu lưu trữ đồng loạt lao dốc: SanDisk giảm 7,07%, Intel giảm 6,34%, SK Hynix giảm 5,71% và Micron giảm 4,75%. Dòng tiền dường như đang nhanh chóng luân chuyển trong lĩnh vực công nghệ: một mặt bán tháo cổ phiếu bán dẫn, mặt khác chuyển sang những cổ phiếu blue-chip có dòng tiền mạnh như Apple, còn vàng lại không đón được dòng tiền trú ẩn.
Điều này cho thấy đợt giảm hiện tại có thể không chỉ do khẩu vị rủi ro thu hẹp, mà còn chịu tác động của thanh khoản hoặc yếu tố đồng USD. Nếu đúng là vậy, điều đáng theo dõi nhất tiếp theo không phải là một cổ phiếu nào đó hồi phục, mà là liệu stablecoin và thanh khoản USD có phát đi tín hiệu cùng chiều hay không. Token vàng có thể quay trở lại trên mức 4140 hay không, và nhóm bán dẫn có thể chững đà giảm hay không — đó là những điểm có thể kiểm chứng. Hôm nay, hãy ghi nhớ điều bất thường này: vàng và Nasdaq cùng giảm còn đáng theo dõi hơn việc SanDisk dẫn đầu đà giảm.
Ngày 20/10, các ETF Bitcoin giao ngay tại Mỹ ghi nhận dòng tiền vào ròng 526,7 triệu USD. IBIT có dòng tiền vào ròng 665,2 triệu USD trong ngày, còn FBTC bị rút ròng 83,6 triệu USD.
Cùng ngày, các ETF Ethereum giao ngay bị rút ròng 103,3 triệu USD. Riêng ETHA bị rút ròng 95,4 triệu USD, chiếm hơn 90% tổng dòng tiền rút ròng.
Tính đến 18:03 ngày 21/10, BTC đang ở mức 83.340 USD, ETH ở mức 2.451,39 USD. Xét hướng dòng tiền ngày 20/10, Bitcoin ghi nhận dòng tiền vào ròng còn Ethereum bị rút ròng; điều này không hoàn toàn đồng bộ với việc giá cả hai đồng đều tăng tại thời điểm kiểm tra.
Tiếp theo, chỉ cần theo dõi ba chỉ số có thể kiểm chứng: dòng tiền vào ròng 665,2 triệu USD của IBIT có tiếp diễn không, FBTC có tiếp tục bị rút ròng liên tiếp không, và khoản rút ròng 95,4 triệu USD của ETHA có tiếp tục tăng không.
Ngày 13 tháng 10, các ETF Bitcoin giao ngay tại Mỹ ghi nhận tổng dòng tiền ròng chảy ra 65,4 triệu USD. Toàn bộ số tiền này đến từ mã IBIT, còn các mã khác không có dòng tiền vào hay dòng tiền ra.
Các ETF Ethereum giao ngay ghi nhận tổng dòng tiền ròng chảy ra 85,4 triệu USD; mã ETHA chảy ra 75,1 triệu USD, còn mã ETH chảy ra 10,3 triệu USD.
Cả hai nhóm đều cho thấy dòng tiền chảy ra chủ yếu đến từ một số mã riêng lẻ, trong khi các mã còn lại không có biến động. Tiếp theo, hãy xem liệu dòng tiền ròng của các mã IBIT, ETHA và ETH có tiếp diễn hay không.
Câu chuyện trong thông điệp này nghe rất đanh thép, nhưng thứ có thể kiểm chứng là các con số.
Giá dầu biến động trước: giá Brent hiện ở mức 101.19 USD, tăng 1.4% trong ngày, có lúc chạm 101.28. Trái phiếu cũng biến động theo: lợi suất trái phiếu Kho bạc Mỹ kỳ hạn 30 năm đang ở mức cao nhất kể từ năm 2002. Tài sản rủi ro đi ngược chiều: BTC ở khoảng 82,717, giảm 1.75% trong 24 giờ.
Thông tin trực tiếp thực ra chỉ có một lớp: Axios đưa tin Lầu Năm Góc đã chỉ thị Bộ Tư lệnh Trung tâm chuẩn bị nối lại các chiến dịch quân sự quy mô lớn nhằm vào Iran từ vài ngày trước; chỉ thị không ấn định thời điểm, và Trump cũng chưa đưa ra quyết định cuối cùng. Vì vậy, điều có thể xác nhận lúc này là “công tác chuẩn bị đang được triển khai”, chứ chưa thể nói “cuộc tấn công sẽ xảy ra”.
Giữa hai lớp thông tin này là một quyết định. Với những tin kiểu này, làn sóng đầu tiên thường do cảm xúc tạo ra; phải đến làn sóng thứ hai, sự thật mới lên tiếng.
Tôi đang theo dõi ba điều: lợi suất trái phiếu Kho bạc Mỹ kỳ hạn dài có tiếp tục tăng vọt không, giá dầu có trụ vững trên các mức đỉnh gần đây không, và lưu lượng tàu thuyền thực tế qua eo biển Hormuz (Kpler ghi nhận 7 tàu vào thứ Ba, mức thấp nhất kể từ ngày 23 tháng 7). Các con số sẽ cho bạn biết sớm hơn tiêu đề liệu tình hình leo thang là thật hay chỉ là tư thế.
Địa chỉ của chính phủ Mỹ có một lần dịch chuyển vào rạng sáng nay, rồi lại dịch chuyển thêm lần nữa cách đây 15 phút.
Lần thứ hai là 750,2 WBTC, trị giá khoảng 62,34 triệu USD, được chuyển vào Coinbase Prime giống như lô tài sản trước đó. Trong vòng 24 giờ, địa chỉ này đã chuyển đi tổng cộng 165 triệu USD, trong đó có 1.583,8 BTC trên chuỗi gốc, trị giá khoảng 134 triệu USD theo giá tại thời điểm đó.
Điều đáng chú ý là sự thay đổi về hình thức: trước đó là BTC, còn lần này chuyển sang WBTC. Cùng một địa chỉ, cùng một điểm đến, nhưng tài sản chuyển từ dạng gốc sang dạng token được bọc — điều này cho thấy số coin nắm giữ không chỉ nằm trên một blockchain.
Bản thân những động thái này không cho biết liệu tài sản đã được bán hay chưa. Chuyển vào Coinbase Prime chỉ có nghĩa là tài sản đã đến nền tảng giao dịch; trên chuỗi vẫn có thể tiếp tục theo dõi xem sau đó có giao dịch khớp lệnh hay được chuyển đi hay không.
Tiếp theo, có thể theo dõi hai điểm: liệu địa chỉ này có tiếp tục chuyển từng khoản nhỏ vào Coinbase Prime hay không; và liệu số WBTC này có được đổi lại hoặc chia nhỏ trên Ethereum hay không. Chuyển coin lên sàn có thể là bước chuẩn bị để bán, nhưng cũng có thể nhằm mục đích lưu ký hoặc tạo lập thị trường. Hiện chưa có bằng chứng ủng hộ giả thuyết nào trong số đó.
ZCAT tăng 76,33% trong 24 giờ, vốn hóa 68,17 triệu USD. Nhìn mức tăng thì không có gì lạ; thứ tôi quan tâm là dòng chảy của khoản thuế giao dịch khoảng 3% đó.
Theo phần giới thiệu, khoản thuế này được dùng để mua Zcash (ZEC) cầu nối trên chuỗi Solana, sau đó airdrop cho người nắm giữ. Nếu cơ chế đó đang vận hành, mỗi lần ZCAT được giao dịch/luân chuyển sẽ kéo theo một phần giá trị được chuyển thành ZEC cầu nối. Luồng trên chuỗi này là điều “công khai”: các địa chỉ theo dõi được cho từng mục như doanh thu, đổi và phân phối.
Hiện tại, thông tin công khai chỉ có mức tăng và vốn hóa; tần suất airdrop và tỷ lệ đổi vẫn chưa được hiển thị. Sau này tôi chỉ theo dõi hai đối tượng: địa chỉ tập hợp thuế có liên tục chuyển SOL sang ZEC cầu nối hay không, và các địa chỉ airdrop có phân phối theo quy luật không. Nếu hai bên không khớp, thì cơ chế đó chỉ là “lời chữ” trong phần giới thiệu.
Địa chỉ của Hoàng Lập Thành vẫn đang giảm các vị thế mua BTC và ETH; tổng lãi chưa thực hiện trong tài khoản là 948.000 USD. Con số trông lớn, nhưng trong danh mục đòn bẩy này thì thực ra không đáng kể.
Ảnh chụp TradingBeats ngày 7/10: vị thế mua 35.700 ETH với đòn bẩy 25x, giá vào lệnh trung bình 2.689,86 USD, lãi chưa thực hiện 420.000 USD; vị thế mua 455 BTC với đòn bẩy 40x, giá vào lệnh trung bình 84.908,7 USD, lãi chưa thực hiện 357.000 USD; ngoài ra còn có vị thế mua 145.500 HYPE với đòn bẩy 10x. Giá ETH hiện tại chỉ cao hơn giá vốn hơn 6 USD, còn BTC chỉ cao hơn khoảng 535 USD, nên biên lợi nhuận rất hẹp.
Việc giảm vị thế diễn ra khi khoản lãi chưa thực hiện còn chưa tăng nhiều. Không có thông tin cụ thể về số tiền và thời điểm giảm vị thế; chỉ có thể thấy anh ấy đang hạ đòn bẩy, chưa xuất hiện vị thế ngược chiều tương ứng.
Tiếp theo, chỉ cần theo dõi chính địa chỉ này: số lượng vị thế mua BTC và ETH có tiếp tục giảm không, vị thế HYPE có giảm theo không, và có khoản ký quỹ mới nào được chuyển vào hay không.
Giao cắt vàng trong báo cáo hôm nay giống như âm thanh nền hơn. Điều tôi chú ý hơn là một khoản tiền cuối cùng cũng chuyển sang dương: ETF Bitcoin giao ngay ghi nhận dòng vốn ròng 3,49 tỷ USD trong tháng 9, lần đầu đưa dòng vốn ròng năm 2026 trở lại mức dương vào ngày 23/9. Cùng tháng, tổng vốn hóa thị trường tiền mã hóa tăng 11%, lên 2,99 nghìn tỷ USD, trong bối cảnh Fed tăng lãi suất lần đầu tiên kể từ năm 2023 và Đạo luật CLARITY không được thông qua.
Ngày 8/9, đường trung bình động 50 ngày của Bitcoin cắt lên trên đường 200 ngày, và khoảng cách giữa hai đường đã nới rộng lên khoảng 750. Chỉ báo này chỉ cho biết giá trung bình 50 ngày đã bắt kịp giá trung bình 200 ngày, chứ không thể được xem là bảo đảm cho diễn biến giá tiếp theo.
Tiếp theo, chỉ cần theo dõi những gì có thể kiểm chứng: ETF có tiếp tục ghi nhận dòng vốn ròng trong tháng 10 hay không, đặc biệt là sau khi dòng vốn chuyển sang dương vào ngày 23/9, có ngày nào bị rút vốn lớn hay không. Hướng đi của dòng tiền đáng theo dõi hơn hình dạng của các đường trung bình.
Sau khi bị đánh cắp 170.000 USDT, anh ấy còn bị yêu cầu chuyển tiền để mở khóa. Một video đăng ngày 5/10 cho biết, vào ngày 10/6, anh ấy tải phải ví giả từ cửa hàng chính thức của Huawei, để lộ cụm từ khôi phục và bị đánh cắp 177.473 USDT. Sau đó, quyền của địa chỉ ví bị đổi thành ví đa chữ ký. Bước tiếp theo đáng chú ý hơn: kẻ lừa đảo lần hai lấy cớ “trả tiền để mở khóa” để yêu cầu anh ấy chuyển tiền. Sau khi tiền được chuyển đi, toàn bộ USDT trong địa chỉ ví đã bị rút sạch. Hiện chưa có địa chỉ ví và mã giao dịch cụ thể nên không thể xác minh việc đổi sang ví đa chữ ký diễn ra trong giao dịch nào, hay bên nhận khoản chuyển tiền lần hai có cùng nhóm với bên trộm tiền hay không. Nếu xác định được địa chỉ ví sau này, hãy kiểm tra trực tiếp ba điểm: thời gian giao dịch đổi quyền, số tiền nhận được từ giao dịch chuyển tiền để mở khóa và khoảng cách thời gian giữa giao dịch chuyển USDT ra cuối cùng với giao dịch trước đó. Vụ việc này có thêm một lớp tiếp cận lần hai giả danh cứu trợ, bên cạnh việc đơn thuần để lộ cụm từ khôi phục.
Bảng kê các vị thế đòn bẩy của địa chỉ Huang Licheng vừa được cập nhật: ba vị thế mua BTC, ETH và HYPE cùng lúc, với đòn bẩy từ 10x đến 40x.
Mua 34.100 ETH với đòn bẩy 25x, giá vào lệnh bình quân 2.689,86 USD, lãi chưa thực hiện 986.000 USD; mua 455 BTC với đòn bẩy 40x, giá vào lệnh bình quân 84.908,7 USD, lãi chưa thực hiện 430.000 USD; mua 159.500 HYPE với đòn bẩy 10x. Thông tin công bố không nêu giá vào lệnh bình quân của HYPE. Lấy tổng lãi chưa thực hiện 1,894 triệu USD trừ đi hai vị thế đầu, lãi của HYPE ước tính khoảng 478.000 USD.
Giá vào lệnh BTC chỉ cách giá hiện tại khoảng 1.086 USD, nên mức lãi chưa thực hiện không quá lớn. Ba vị thế có mức đòn bẩy khác nhau, vì vậy mức độ chịu áp lực ký quỹ cũng khác nhau khi giá biến động.
Tiếp theo có thể theo dõi trực tiếp địa chỉ này: liệu có tiếp tục chuyển thêm ký quỹ vào tài khoản giao dịch hoặc mở thêm vị thế hay không; hai vị thế ETH và BTC có bị giảm quy mô hay không; và khi thông tin về HYPE được công bố tiếp theo, giá vào lệnh bình quân cùng lãi chưa thực hiện có khớp với mức 478.000 USD ước tính ngược từ dữ liệu hiện tại hay không.
Ali Charts cho biết số liệu: trong tuần qua đi ngang, số lượng nắm giữ của “cá voi khổng lồ” giảm khoảng 30.000 BTC, tương đương giá trị tại thời điểm đó là 2520 triệu USD. Lượng này xuất hiện trong cùng một đoạn diễn biến với vùng chịu áp lực quanh 87.000.
Hiện tại, giá BTC mới nhất là 86.714, tăng 2,33% trong 24 giờ; đã quay lại gần mốc 87.000. Còn cách vùng hỗ trợ 82.500 khoảng 5%. Vì vậy, 82.500 tạm thời không phải là vị trí đang được kiểm tra, mà chỉ là vùng đỡ phía dưới mà anh ấy vẽ.
Ở giai đoạn sau, tôi chỉ xem các dữ liệu trên chuỗi để xác nhận: địa chỉ của cá voi có ngừng giảm ròng hay không, số dư BTC trên các sàn có tiếp tục giảm lại hay không, và quanh mốc 87.000 có xuất hiện giao dịch hoán đổi khối lượng lớn hay không. Nếu không có các điều này, thì 82.500 vẫn chỉ là một đường kẻ.
Kế hoạch Utexo được Tether hỗ trợ dự kiến sẽ phát USDT trên mạng Bitcoin trong tháng này, nhưng kế hoạch sẽ giữ phần lớn dữ liệu giao dịch ở ngoài chuỗi. Đồng sáng lập Utexo, Viktor Ihnatiuk, cho biết đã có được giấy phép kinh doanh và sẽ hướng đến các sàn giao dịch, ví và nhà cung cấp dịch vụ thanh toán để cung cấp API, SDK và hạ tầng cơ sở trên nền tảng đám mây.
Tôi sẽ theo dõi trước dữ liệu ngoài chuỗi sẽ được điều chỉnh như thế nào để kiểm soát độ “nhìn thấy” của các USDT này. Theo thiết kế thông thường của RGB, trên chuỗi chỉ lưu phần commitment; số tiền chuyển và địa chỉ không được đưa lên chuỗi đầy đủ như USDT trên Ethereum. Về sau, nếu muốn lần theo đường đi của các USDT này trong hệ sinh thái Bitcoin, chỉ tra trên trình duyệt chuỗi là có thể chưa đủ—còn cần kết hợp với client RGB và trạng thái tài sản.
Hiện phần công bố chưa nêu chi tiết về hợp đồng cụ thể, mã định danh tài sản hay hình thái giao dịch trên chuỗi; phần liên quan đến BTC gốc sẽ được thanh toán như thế nào cũng chưa được đề cập. Tiếp theo, hãy xem Utexo hoặc Tether có công bố mã định danh tài sản RGB hay không, mạng chính Bitcoin có xuất hiện các giao dịch mới dạng commitment hay không, hoặc có sàn giao dịch và ví bắt đầu triển khai trước hay không.
Phí mạng Bitcoin hiện ở mức 3 sat/vB, gần như không có tải. BTC đang được giao dịch ở mức 84.726 USD và vẫn tiếp tục tăng, nhưng trên chuỗi chẳng ai tranh giành không gian khối — sự trái ngược này đáng lưu ý.
Phí thấp thường đồng nghĩa với nhu cầu chuyển tiền yếu: không có giao dịch lớn nào đổ vào sàn để chờ bán, cũng không có làn sóng rút tiền hoảng loạn. Sự lệch pha giữa giá và hoạt động trên chuỗi ít nhất cho thấy đợt tăng này không được thúc đẩy bởi các giao dịch trên chuỗi.
Tiếp theo, hãy theo dõi hai dấu hiệu có thể kiểm chứng: liệu có đột ngột xuất hiện giao dịch lớn chưa được xác nhận trong mempool hay không, và liệu phí có thể vượt khỏi mức một chữ số trong vài giờ tới hay không. Nếu tình trạng này cứ kéo dài, có thể dòng tiền vẫn chưa thực sự dịch chuyển.
Tiền bị đánh cắp từ NEAR Intents (giao thức xuyên chuỗi trong hệ sinh thái NEAR) trước tiên được chuyển đến Kucoin (KuCoin), sau đó được bắc cầu thành BTC; địa chỉ của kẻ tấn công cũng từng tương tác với một địa chỉ được gắn nhãn là của Lazarus Group (nhóm tin tặc Triều Tiên): 0x098B7...E2f96.
Đó là tất cả những gì có thể xác nhận. Số tiền chưa được công bố; Kucoin có chặn được hay không và BTC đã chuyển đến đâu vẫn chưa rõ. Một lần tương tác nhiều nhất chỉ cho thấy hai địa chỉ từng liên hệ với nhau, không thể dựa vào đó để kết luận Lazarus là bên đứng sau.
Tiếp theo cần theo dõi hai điểm: địa chỉ được gắn nhãn Lazarus đó có tiếp tục nhận tiền từ cùng nguồn hay không, và BTC tương ứng với địa chỉ nạp tiền vào Kucoin có tiếp tục được chuyển đi hay không.