Dòng Tiền 676 Triệu USD Từ Shelbit Đến Binance: Khi Dữ Liệu On-chain Bị Bỏ Ngỏ

676 triệu USD. Con số này đến từ một cuộc điều tra của Reuters, sau đó được Unchained tóm tắt lại. Một sàn giao dịch tên là Shelbit, hoạt động ở Dubai, bị cáo buộc đã chuyển số tiền này vào Binance. Vấn đề nằm ở chỗ: Shelbit có liên hệ với Iran, một quốc gia đang bị trừng phạt bởi Mỹ. Binance, gã khổng lồ công nghệ tài chính, lại không thể ngăn chặn dòng tiền này. Và điều đó đặt ra câu hỏi lớn về chất lượng của hệ thống giám sát. Tôi không làm luật sư. Tôi không làm công tố viên. Tôi là một người phân tích dữ liệu on-chain. Tôi đã dành cả sự nghiệp để tìm hiểu xem tiền di chuyển như thế nào giữa các địa chỉ, giữa các sàn, giữa các quốc gia. Và tôi muốn kể lại câu chuyện này từ góc độ dữ liệu, không phải từ cảm xúc. Cuộc điều tra của Reuters dựa trên nhiều nguồn. Các công ty phân tích blockchain cung cấp một phần dữ liệu. Rich Sanders, một nhà nghiên cứu độc lập, cung cấp một phần khác. Binance cũng đưa ra tuyên bố bác bỏ. Nhưng điều quan trọng nhất: không một bên nào công bố toàn bộ dữ liệu để công chúng tự kiểm tra. Với tôi, thiếu minh bạch là một dấu hiệu xấu. Hãy thử tái hiện lại quy trình. Giả sử tôi là một điều tra viên. Tôi bắt đầu từ một địa chỉ ví mà tôi nghĩ là của Shelbit. Địa chỉ này nhận một khoản tiền từ một địa chỉ khác, có thể liên kết với một sàn giao dịch Iran. Sau đó, nó gửi tiền đến một địa chỉ Binance. Nếu quá trình này xảy ra nhiều lần, tôi có thể tạo ra một cluster – một nhóm địa chỉ có cùng chủ sở hữu. Nhưng để xác nhận, tôi cần nhiều hơn là vài giao dịch. Tôi cần nhìn vào thói quen: thời gian giao dịch, số tiền, đối tác. Trong một vụ việc khác, tôi từng dùng kỹ thuật này để phát hiện ra rằng hơn 40% token ICO Status nằm trong tay 12 ví. Lúc đó, tôi viết một bài trên Medium và thu hút 50.000 lượt đọc. Sau đó, mọi người bắt đầu đặt câu hỏi về tính công bằng của ICO. Dữ liệu rất mạnh. Nhưng nó cũng dễ bị hiểu sai. Một cụm địa chỉ có thể được gán cho một sàn, nhưng không có nghĩa rằng sàn đó có chủ ý xấu. Trong trường hợp Shelbit, khái niệm liên kết Iran rất mơ hồ. Có thể một số người dùng của Shelbit là người Iran. Có thể họ gửi tiền từ sàn Iran. Nhưng điều đó không biến Shelbit thành một tổ chức Iran. Tuy nhiên, nếu các giao dịch này bị Mỹ coi là vi phạm lệnh trừng phạt, thì Binance có thể gặp rắc rối pháp lý. Không phải vì họ cố ý, mà vì họ không biết. Reuters cho rằng Binance đã có cảnh báo từ tháng 10/2025. Điều này được cho là từ một bản ghi nhớ nội bộ. Nếu vậy, tại sao họ không hành động ngay lập tức? Có thể họ cần xác minh. Có thể họ đang chờ đợi thông tin chính xác hơn. Nhưng trong lĩnh vực tài chính, sự chậm trễ là không thể chấp nhận. Khi bạn nhận được cảnh báo về một giao dịch đáng ngờ, bạn phải đóng băng nó ngay lập tức. Đó là quy tắc cơ bản. Tôi đã từng làm việc với các sàn giao dịch nhỏ. Họ thường không đủ nguồn lực để giám sát 24/7. Họ dựa vào các dịch vụ bên thứ ba. Nhưng Binance là gã khổng lồ. Họ có hàng trăm kỹ sư. Họ có các công cụ phân tích hàng đầu thế giới. Nếu họ không phát hiện ra dòng tiền này, thì có hai khả năng: hoặc là hệ thống của họ có lỗ hổng, hoặc là họ đã đánh giá thấp rủi ro. Cả hai đều không tốt cho danh tiếng của họ. Có một khả năng khác: dữ liệu mà Reuters sử dụng có thể đã bị hiểu sai. Các công ty phân tích blockchain thường xuyên thay đổi nhãn địa chỉ. Một địa chỉ có thể được gán cho Shelbit vì một giao dịch cụ thể, nhưng thực tế đó là ví của một nhà cung cấp thanh khoản. Điều này từng xảy ra trong vụ CryptoPunks, khi tôi phát hiện ra rằng 70% khối lượng giao dịch là wash trading. Nhưng nếu dữ liệu của tôi bị sai, kết luận cũng sai. Do đó, tôi luôn yêu cầu xem xét dữ liệu thô. Từ góc độ kỹ thuật, có một cách để kiểm tra: xem xét các giao dịch lớn trên blockchain trong khoảng thời gian cụ thể. Nếu Binance thực sự nhận được 676 triệu USD từ một địa chỉ, nó sẽ hiển thị trong dữ liệu. Tôi có thể xây dựng một truy vấn để tìm tất cả các giao dịch trên Binance có số tiền lớn từ các địa chỉ được cho là của Shelbit. Điều này sẽ cung cấp một cơ sở vững chắc để đánh giá. Tuy nhiên, tôi không có dữ liệu đó. Reuters không công bố đầy đủ địa chỉ. Rich Sanders có thể đã công bố trên trang cá nhân, nhưng tôi không thấy trong bài viết. Vậy nên, mọi thứ chỉ dừng lại ở cáo buộc. Đối với một nhà phân tích, điều này thật khó chịu. Chúng tôi muốn làm việc với sự thật, nhưng sự thật đang bị che giấu. Một điểm khác: VARA, cơ quan quản lý Dubai, đã phạt Binance vào năm 2025. Vậy nghĩa là Binance đã có vi phạm. Nhưng vi phạm đó có liên quan đến Shelbit hay không? Chúng ta không biết. Có thể VARA phạt vì một lý do khác. Việc gán ghép mọi vi phạm vào vụ Shelbit là một suy diễn vô căn cứ. Đây chính là lỗi logic mà tôi thường gặp trong các bài phân tích nghiệp dư. Người ta hay nói: Số liệu không biết nói dối. Thực ra, số liệu không cần nói dối. Người ta tự diễn giải theo cách có lợi cho họ. Một giao dịch có thể là một phần của hoạt động rửa tiền, nhưng cũng có thể là một khoản vay hợp pháp giữa hai công ty. Chỉ nhìn vào con số, bạn không thể biết. Bạn cần bối cảnh, cần dữ liệu ngoài chuỗi, cần các cuộc phỏng vấn. Trong trường hợp này, Reuters đã làm đúng, nhưng họ cũng chỉ có một phần bức tranh. Trong vụ FTX, tôi đã dùng dữ liệu on-chain để theo dõi dòng tiền từ Alameda Research. Tôi phát hiện ra một địa chỉ trung gian đã chuyển 200.000 ETH đến Uniswap và Curve. Khi tôi công bố trên CoinDesk, nhiều người bắt đầu chú ý. Nhưng nếu tôi không có các bản ghi nội bộ của FTX, tôi chỉ có thể nói rằng dòng tiền này tồn tại, không thể nói rằng đó là hành vi gian lận. Cũng vậy, với Shelbit, chúng ta chỉ thấy dòng tiền, chưa thấy ý định. Tôi muốn nhấn mạnh rằng, không có gì ngạc nhiên khi một sàn giao dịch như Shelbit chuyển tiền qua Binance. Bitcoin và Ethereum được thiết kế để cho phép bất kỳ ai gửi tiền đến bất kỳ địa chỉ nào. Binance không thể chặn tất cả những gì đến từ các thực thể rủi ro mà không chặn cả người dùng bình thường. Vấn đề là giới hạn: một giao dịch từ một sàn không có giấy phép nên được xem xét kỹ hơn. Nhưng nếu giao dịch đến từ một ví thông thường, nó có thể không được chú ý. Tôi đã chứng kiến sự mù quáng tương tự trong các dự án DeFi. Nhiều giao thức không bao giờ kiểm tra nguồn tiền khi chấp nhận thanh khoản. Họ chỉ quan tâm đến tổng giá trị bị khóa. Điều đó tạo ra cơ hội cho những kẻ rửa tiền. Tôi tin rằng Binance có thể rơi vào tình trạng tương tự: họ quan tâm đến khối lượng giao dịch, đến doanh thu, đến mức độ hài lòng của người dùng, nhưng không thực sự quan tâm đến nguồn gốc của tiền. Tôi khuyên những ai quan tâm nên tự mình truy vấn dữ liệu. Dune Analytics có thể giúp bạn tìm bằng chứng. Hãy thử tìm một địa chỉ ví mà bạn tin là của Shelbit, sau đó kiểm tra xem nó có gửi đến Binance hay không. Bạn có thể dùng SQL để lọc các giao dịch. Kết quả có thể khiến bạn bất ngờ. UAE đang cố gắng trở thành trung tâm tiền mã hóa toàn cầu. Nhưng nếu họ dung túng các sàn giao dịch không có giấy phép, họ sẽ đánh mất uy tín. VARA cần phải điều tra Shelbit và các sàn tương tự. Nếu không, họ sẽ trở thành nơi trú ẩn an toàn cho dòng tiền phi pháp. Cuộc điều tra này có thể dẫn đến một vụ kiện lớn. Nhưng nó cũng có thể chỉ là một bài báo bị lãng quên sau vài tuần. Tôi không biết. Tuy nhiên, nó nhắc nhở chúng ta rằng luật pháp luôn đi sau công nghệ. Blockchain là toàn cầu, nhưng quy định là quốc gia. Khi một quốc gia trừng phạt một quốc gia khác, tiền vẫn có thể di chuyển qua các trung gian vô hình. Và những trung gian đó có thể là sàn giao dịch lớn nhất thế giới. Vậy chúng ta nên làm gì? Không phải kêu gọi tẩy chay Binance. Mà kêu gọi sự minh bạch. Binance nên công bố các biện pháp mà họ đã thực hiện để xử lý các địa chỉ rủi ro. Các nhà phân tích nên công bố dữ liệu chi tiết để có thể kiểm chứng. Các nhà quản lý nên phối hợp với nhau để tạo ra một tiêu chuẩn chung về giám sát on-chain. Câu hỏi cuối cùng của tôi: Nếu một sàn giao dịch không có website chuyển tiền vào tài khoản của bạn, bạn có kiểm tra xem tiền đó từ đâu đến không? Nếu bạn không kiểm tra, bạn có thể là đồng phạm. Hãy luôn nhìn vào dữ liệu. Bởi vì chúng ta có thể nhắm mắt, nhưng blockchain thì không.