Một nhóm nghị sĩ lưỡng đảng tại Hạ viện Mỹ vừa đưa ra dự luật mới nhằm thành lập lực lượng đặc nhiệm liên bang chuyên xử lý các vụ trộm cắp, lừa đảo và tấn công liên quan đến tiền mã hóa. Động thái này cho thấy Washington đang muốn tách bạch rõ hơn giữa việc quản lý ngành crypto và việc truy quét các hành vi phạm tội sử dụng tài sản số.
Theo nội dung dự luật, Federal Cryptocurrency Theft Task Force sẽ được đặt dưới sự chỉ đạo của Bộ trưởng Tư pháp Mỹ. Lực lượng này dự kiến có sự tham gia của nhiều cơ quan lớn như Bộ Tư pháp, FBI, Bộ An ninh Nội địa, Bộ Tài chính và các đơn vị thực thi pháp luật liên bang khác.
Dự luật được bảo trợ bởi Hạ nghị sĩ Cộng hòa Lance Gooden, thành viên Ủy ban Tư pháp Hạ viện, và Hạ nghị sĩ Dân chủ Josh Gottheimer, thành viên Ủy ban Dịch vụ Tài chính Hạ viện.
Mỹ muốn có một đầu mối liên bang cho nạn nhân crypto
Một trong những điểm đáng chú ý nhất của dự luật là mục tiêu tạo ra một đầu mối liên bang thống nhất cho các vụ việc liên quan đến trộm cắp crypto.
Hiện nay, khi người dùng bị lừa đảo, mất tài sản do hack ví, bị dụ tham gia các mô hình “pig butchering” hoặc trở thành nạn nhân của các nhóm tội phạm xuyên quốc gia, quá trình trình báo và điều tra thường bị phân tán giữa nhiều cấp khác nhau: địa phương, tiểu bang, liên bang và các cơ quan chuyên trách riêng biệt.
Điều này khiến nhiều nạn nhân rơi vào tình trạng không biết phải liên hệ với ai, trong khi tài sản số có thể bị chuyển qua nhiều ví, nhiều sàn, nhiều blockchain và nhiều quốc gia chỉ trong thời gian ngắn.
Theo nhóm nghị sĩ bảo trợ, lực lượng mới sẽ đóng vai trò điều phối, hỗ trợ điều tra, truy vết dòng tiền, chia sẻ thông tin giữa các cơ quan và hỗ trợ lực lượng thực thi pháp luật địa phương khi cần.
Vì sao dự luật xuất hiện vào thời điểm này?
Crypto từ lâu đã là mục tiêu hấp dẫn của tội phạm mạng vì ba yếu tố: giao dịch xuyên biên giới, tốc độ chuyển tiền nhanh và khả năng che giấu dòng tiền qua nhiều lớp ví, cầu nối, mixer hoặc sàn giao dịch không tuân thủ quy định.
Các hình thức phổ biến bao gồm:
- Hack sàn giao dịch, ví hoặc giao thức DeFi
- Lừa đảo đầu tư, romance scam, pig butchering
- Ransomware yêu cầu thanh toán bằng crypto
- Tấn công từ các nhóm hacker có tổ chức
- Đánh cắp tài sản thông qua phishing, malware hoặc giả mạo website
Theo các nghị sĩ ủng hộ dự luật, thiệt hại từ các vụ trộm cắp và lừa đảo crypto đã lên tới hàng tỷ USD mỗi năm. Vì vậy, vấn đề không còn chỉ nằm ở việc crypto có bị quản lý chặt hơn hay không, mà là liệu hệ thống thực thi pháp luật có đủ nhanh và đủ phối hợp để xử lý các vụ án tài sản số hay không.
Sự khác biệt so với cách tiếp cận cũ của DOJ
Điểm đáng chú ý là dự luật này xuất hiện sau khi Bộ Tư pháp Mỹ giải tán National Cryptocurrency Enforcement Team, đơn vị từng phụ trách nhiều vụ án liên quan đến crypto trong giai đoạn trước.
Chính quyền mới cho rằng cách tiếp cận trước đó có nguy cơ biến thực thi pháp luật thành công cụ “quản lý bằng truy tố”, tức dùng các vụ kiện và điều tra hình sự để gây áp lực lên toàn bộ ngành crypto.
Dự luật mới dường như muốn đi theo hướng khác: không tập trung vào việc siết toàn bộ ngành, mà nhắm thẳng vào hành vi phạm tội như trộm cắp, hack, lừa đảo và rửa tiền.
Đây là điểm có thể nhận được sự ủng hộ rộng hơn từ cả hai phía: phe ủng hộ crypto muốn ngành không bị đánh đồng với tội phạm, còn phe bảo vệ người tiêu dùng muốn có cơ chế rõ ràng hơn để xử lý các vụ mất tiền.
Crypto cần luật, nhưng cũng cần năng lực điều tra thực tế
Một vấn đề lớn trong các vụ án crypto là tốc độ.
Khi tài sản bị đánh cắp, hacker có thể nhanh chóng chia nhỏ tiền qua nhiều ví, chuyển sang chain khác, dùng dịch vụ trộn tiền hoặc tìm cách rút qua các nền tảng ở nước ngoài. Nếu cơ quan điều tra mất quá nhiều thời gian để xác định thẩm quyền, cơ hội thu hồi tài sản sẽ giảm mạnh.
Vì vậy, một lực lượng liên ngành có thể giúp rút ngắn khoảng cách giữa ba khâu:
- Tiếp nhận trình báo từ nạn nhân
- Phối hợp truy vết và phong tỏa tài sản
- Chuyển hồ sơ sang điều tra, truy tố hoặc thu hồi tài sản
Nếu được vận hành tốt, đây có thể là bước tiến quan trọng cho người dùng phổ thông, đặc biệt là những người không đủ kiến thức kỹ thuật để tự lần theo giao dịch on-chain.
Tác động đối với ngành crypto
Với thị trường crypto, dự luật này mang ý nghĩa hai mặt.
Ở mặt tích cực, việc Mỹ xây dựng một cơ chế chống trộm cắp crypto rõ ràng hơn có thể giúp tăng niềm tin của người dùng và tổ chức tài chính. Một thị trường muốn lớn lên không thể chỉ dựa vào câu chuyện “tự quản lý ví của mình”, vì phần lớn người dùng phổ thông vẫn cần một hệ thống bảo vệ khi rủi ro xảy ra.
Ở mặt khác, nếu phạm vi hoạt động của lực lượng đặc nhiệm quá rộng, ngành crypto vẫn có thể lo ngại về nguy cơ điều tra quá mức, đặc biệt với các dự án DeFi, ví phi lưu ký hoặc nhà phát triển hạ tầng mã nguồn mở.
Vấn đề then chốt sẽ nằm ở cách dự luật được viết chi tiết và cách lực lượng này được triển khai trên thực tế: nhắm vào tội phạm thực sự, hay mở rộng thành một công cụ giám sát ngành.
Dự luật vẫn chưa chắc được thông qua
Dù được giới thiệu bởi hai nghị sĩ thuộc hai đảng khác nhau, dự luật vẫn cần vượt qua quy trình lập pháp tại Hạ viện. Nó có thể được xem xét tại ủy ban, được đưa vào một gói lập pháp lớn hơn hoặc bị mắc kẹt nếu lịch trình Quốc hội quá dày đặc.
Hiện chưa có gì đảm bảo lực lượng đặc nhiệm này sẽ sớm được thành lập. Tuy nhiên, việc dự luật xuất hiện cho thấy crypto theft đang trở thành một chủ đề chính sách riêng biệt tại Washington, thay vì chỉ bị gộp chung vào tranh luận lớn hơn về quản lý tài sản số.
Vì sao ngành crypto nên ủng hộ chống tội phạm mạnh hơn?
Trong nhiều năm, một phần cộng đồng crypto thường có phản ứng phòng thủ mỗi khi nhắc đến thực thi pháp luật. Điều này không khó hiểu, vì ngành từng chứng kiến nhiều trường hợp cơ quan quản lý dùng các vụ kiện, điều tra hoặc án phạt để gây áp lực lên cả thị trường. Tuy nhiên, chống tội phạm crypto không đồng nghĩa với chống crypto.
Ngược lại, đây có thể là điều ngành cần nếu muốn bước ra khỏi hình ảnh “miền Tây hoang dã”.
Một thị trường tài chính muốn trưởng thành không thể chỉ dựa vào khẩu hiệu tự lưu ký, tự chịu trách nhiệm và “code is law”. Những nguyên tắc đó quan trọng với người dùng crypto-native, nhưng không đủ để thuyết phục nhà đầu tư phổ thông, tổ chức tài chính, doanh nghiệp thanh toán hay các quỹ lớn bước vào thị trường.
Với họ, câu hỏi không chỉ là tài sản có thể giao dịch 24/7 hay không, mà là: nếu bị hack, bị lừa, bị đánh cắp tài sản thì hệ thống có phản ứng được không?
Đây là điểm ngành crypto nên nhìn thực tế hơn. Nếu người dùng liên tục nghe tin mất tiền, hack ví, scam đầu tư, pig butchering, ransomware hay hacker nhà nước bảo trợ, niềm tin sẽ khó mở rộng ra ngoài nhóm đã quen với rủi ro on-chain. Càng nhiều vụ án lớn không được xử lý rõ ràng, crypto càng dễ bị các nhà phê bình gắn mác là công cụ cho tội phạm.
Vì vậy, một cơ chế điều phối mạnh hơn giữa các cơ quan thực thi pháp luật có thể mang lại lợi ích dài hạn cho chính ngành crypto. Nó giúp phân biệt rõ hơn giữa công nghệ blockchain hợp pháp và các hành vi lợi dụng crypto để phạm tội. Đây là ranh giới rất quan trọng.
Nếu không có ranh giới đó, toàn bộ ngành có thể bị đánh đồng với những kẻ lừa đảo.
Tất nhiên, ngành crypto có lý do để cảnh giác. Một lực lượng chống tội phạm nếu có phạm vi quá rộng có thể tạo áp lực lên các nhà phát triển, giao thức DeFi, ví phi lưu ký hoặc công cụ mã nguồn mở. Nhưng nếu trọng tâm là trộm cắp, hack, lừa đảo và rửa tiền, thì đây không phải cuộc chiến chống lại crypto. Đây là cuộc chiến để loại bỏ những tác nhân đang làm ngành mất uy tín.
Crypto muốn được công nhận như một phần của hệ thống tài chính tương lai thì cũng cần chứng minh rằng người dùng không bị bỏ mặc khi rủi ro xảy ra.
So sánh với mô hình chống ransomware trước đây
Dự luật lập lực lượng đặc nhiệm chống trộm cắp crypto không phải là một ý tưởng hoàn toàn tách biệt. Nó có nhiều điểm tương đồng với cách Mỹ từng xử lý ransomware.
Ransomware là dạng tấn công mạng trong đó nạn nhân bị khóa dữ liệu hoặc hệ thống, sau đó bị yêu cầu trả tiền chuộc. Trong nhiều vụ việc, khoản thanh toán được yêu cầu bằng crypto vì tài sản số có thể chuyển nhanh, xuyên biên giới và khó thu hồi nếu không phản ứng kịp thời.
Chính vì vậy, Mỹ từng phải xây dựng các cơ chế phối hợp liên ngành để đối phó ransomware. Lý do rất đơn giản: không một cơ quan đơn lẻ nào có thể xử lý toàn bộ chuỗi vấn đề. Một vụ ransomware có thể liên quan đến điều tra mạng, truy vết dòng tiền, phong tỏa tài sản, hợp tác quốc tế, xử lý sàn giao dịch, trừng phạt tài chính và hỗ trợ nạn nhân.
Crypto theft cũng có cấu trúc tương tự.
Một vụ đánh cắp tài sản số không chỉ là chuyện một ví bị hack. Tài sản có thể được chuyển qua nhiều blockchain, nhiều ví trung gian, nhiều sàn, nhiều dịch vụ chuyển đổi và nhiều khu vực pháp lý khác nhau. Trong khi đó, nạn nhân có thể là cá nhân, doanh nghiệp, giao thức DeFi hoặc tổ chức tài chính.
Điểm khác biệt là ransomware thường bắt đầu từ một vụ tấn công mạng có yêu cầu tiền chuộc rõ ràng, còn crypto theft rộng hơn nhiều. Nó bao gồm phishing, social engineering, hack smart contract, đánh cắp private key, lừa đảo đầu tư, pig butchering và cả các chiến dịch có tổ chức từ nước ngoài.
Vì vậy, dự luật mới có thể được xem là bước mở rộng logic chống ransomware sang toàn bộ thị trường tài sản số. Nếu ransomware cho thấy crypto có thể bị lợi dụng như công cụ thanh toán của tội phạm mạng, thì làn sóng trộm cắp crypto hiện nay cho thấy vấn đề đã lớn hơn: tài sản số không chỉ là phương tiện thanh toán, mà còn là mục tiêu bị đánh cắp trực tiếp.
Điểm mấu chốt vẫn là tốc độ phối hợp.
Trong thế giới truyền thống, việc chuyển tiền qua nhiều ngân hàng có thể mất thời gian và để lại nhiều điểm chặn. Nhưng trong crypto, hacker có thể di chuyển tài sản gần như ngay lập tức. Nếu cơ quan điều tra mất vài ngày chỉ để xác định ai có thẩm quyền xử lý, dòng tiền có thể đã bị chia nhỏ, swap sang tài sản khác hoặc rút ra khỏi các nền tảng khó kiểm soát.
Đó là lý do một đầu mối liên bang có thể tạo khác biệt. Không phải vì blockchain thiếu dữ liệu, mà vì dữ liệu on-chain cần được kết nối với quyền lực pháp lý off-chain. Muốn phong tỏa tài sản, yêu cầu sàn hợp tác, truy tìm danh tính thật hoặc phối hợp với nước ngoài, cơ quan điều tra cần một cơ chế nhanh và rõ ràng hơn.
Nếu mô hình chống ransomware là bài học đầu tiên về việc tội phạm mạng có thể tận dụng crypto, thì lực lượng chống trộm cắp crypto có thể là bước tiếp theo: bảo vệ chính người dùng và tài sản trong hệ sinh thái này.
Kết luận
Dự luật lập lực lượng đặc nhiệm chống trộm cắp crypto phản ánh một thay đổi quan trọng trong cách Mỹ nhìn nhận ngành tài sản số.
Thay vì chỉ tranh luận crypto nên bị siết hay được nới, các nhà lập pháp đang phải đối mặt với một câu hỏi thực tế hơn: khi người dân bị mất tiền, hệ thống có đủ khả năng phản ứng hay không?
Nếu dự luật được thông qua và triển khai đúng hướng, nó có thể giúp ngành crypto giảm bớt hình ảnh “miền Tây hoang dã”, đồng thời tạo thêm lớp bảo vệ cho người dùng. Nhưng nếu phạm vi quyền lực không được giới hạn rõ ràng, đây cũng có thể trở thành một điểm nóng mới giữa cơ quan thực thi pháp luật và cộng đồng crypto.
