Một sàn giao dịch tiền mã hóa không có website, không có đội ngũ hỗ trợ, không có sổ lệnh công khai, đã chuyển 676 triệu USD vào Binance chỉ trong hơn một năm. Cảnh báo từ một nhà nghiên cứu độc lập được gửi vào tháng 10/2025. Tiền vẫn chảy. Sau khi cơ quan quản lý Dubai siết chặt sàn này vào tháng 1/2025, dòng tiền không hề tắt — nó tăng tốc, với 540 triệu USD được chuyển đi sau ngày đó.
Reuters công bố dữ liệu dựa trên hồ sơ điều tra và phân tích blockchain. Shelbit, cái tên đứng sau dòng tiền, bị mô tả là trung tâm của mạng lưới trốn trừng phạt Iran. Binance nói không khớp số liệu, Shelbit chưa bao giờ có tài khoản, chưa từng bị trừng phạt, và quy trình tuân thủ đã đóng băng các tài khoản liên quan. Một công ty phân tích bên ngoài cũng không gắn cờ dòng tiền này.
Tôi không mua lời giải thích đó. Và tôi sẽ giải thích lý do.
Một sàn giao dịch không tồn tại
Shelbit là một thực thể kỳ lạ. Nó không có website, không có ứng dụng, không có bất kỳ giao diện nào để công chúng tương tác. Địa chỉ đăng ký tại Dubai là một cánh cửa khóa, với tấm biển "Velorix Watches Trading LLC" — một cửa hàng đồng hồ thuộc về người sáng lập Siavash Kayvanpour. Phóng viên Reuters đến thăm vào đầu tháng 7, bên trong có 13 chiếc đồng hồ cũ, một máy đếm tiền và ba nhân viên chưa từng nghe đến Kayvanpour. Đồng hồ không để bán.
Sự vô hình đó có chủ đích. Shelbit không cần danh tiếng. Nó chỉ cần thanh khoản. Các nhà điều tra truy vết ít nhất 4 tỷ USD chảy qua Shelbit kể từ tháng 5/2024. Khoảng 125 triệu USD đến thẳng từ ngân hàng trung ương Iran. Shelbit cũng giao dịch với các ví mà Israel liên kết với Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC). Một đối tác khác là Nobitex, sàn giao dịch tiền mã hóa lớn nhất Iran. Washington trừng phạt Nobitex vào tháng 6, cáo buộc sàn này xử lý hơn một nửa dòng tiền mã hóa vào Iran trong năm 2025 và giúp giới cầm quyền tiếp cận các sàn giao dịch toàn cầu.
Rich Sanders, nhà nghiên cứu blockchain độc lập theo dõi Iran, cho biết ông đã cảnh báo Binance về Shelbit vào tháng 10/2025. Tiền vẫn tiếp tục chảy sau cảnh báo đó. Binance không nói rõ họ đã làm gì với cảnh báo. Họ chỉ nói rằng Shelbit chưa bao giờ nắm giữ tài khoản và chưa bị trừng phạt. Đây là một câu trả lời mang tính thủ tục, và nó va vào một hồ sơ đầy vết xước.
Nguồn tiền của Shelbit bắt đầu từ cờ bạc. Hơn 2.000 trang cá cược tiếng Ba Tư là khách hàng lớn nhất. Cờ bạc bị cấm ở Iran, có thể bị phạt tù và roi. Luật được sửa đổi vào năm 2023 để bao phủ cả cá cược trực tuyến. Nhưng các trang web này vẫn kết nối vào hệ thống thanh toán nội địa do ngân hàng trung ương Iran kiểm soát. Sự kết hợp này là một cỗ máy in tiền ngầm.
Miad Maleki, cựu phó giám đốc OFAC, gọi đây là bài học lợi nhuận nhất của Vệ binh Cách mạng: tuyên bố một thứ bất hợp pháp, sau đó kiểm soát cả lệnh cấm lẫn chợ đen. Dubai đã hành động vào ngày 24/7. Cơ quan quản lý tài sản ảo Dubai (VARA) ban hành thông báo với lý do luật chống rửa tiền và chống tài trợ khủng bố, nói rằng Shelbit đe dọa tính toàn vẹn của hệ thống tài chính quốc gia. Động thái này từng được áp dụng với KuCoin vào tháng 3.
Vì sao con số 676 triệu quan trọng hơn vẻ bề ngoài
Hãy đặt con số vào bối cảnh. Một chi tiết khiến tôi dừng lại: 540 triệu USD chuyển sau tháng 1/2025. Đây là thời điểm VARA siết chặt Shelbit. Về mặt lý thuyết, khi một sàn giao dịch bị cơ quan quản lý cảnh báo, dòng tiền phải chậm lại. Dữ liệu cho thấy điều ngược lại. Điều đó có nghĩa là sự siết chặt hành chính không tạo ra rào cản thực sự. Nó chỉ thay đổi tuyến đường. Tiền không biến mất, tiền di chuyển đến nơi có ma sát thấp nhất. Và Binance, với thanh khoản sâu nhất thị trường, là nơi ma sát thấp nhất.
Tiếp theo, hãy xem tuyên bố của Binance. Họ nói không thể khớp số liệu 676 triệu. Điều đó có thể đúng theo nghĩa hẹp: Binance không có tài khoản mang tên Shelbit. Nhưng trong thế giới blockchain, danh tính không quan trọng bằng địa chỉ ví. Các nhà điều tra không nói rằng Binance mở tài khoản cho Shelbit. Họ nói rằng tiền di chuyển từ Shelbit sang Binance — tức là dòng tiền từ các địa chỉ ví do Shelbit kiểm soát, đến các địa chỉ ví trên Binance. Đây là một sự khác biệt kỹ thuật nhưng mang tính quyết định. Một sàn giao dịch không cần "mở tài khoản" cho ai đó để nhận tiền từ họ. Nó chỉ cần có thanh khoản và không đóng băng tài khoản nhận.
Khi tôi xây dựng mô hình dòng vốn cho quỹ ở Milan, tôi luôn bắt đầu từ câu hỏi: thanh khoản ở đâu, ai nuôi nó, và nó di chuyển ra sao khi áp lực pháp lý tăng lên. Câu trả lời hầu như không bao giờ nằm ở ý định của một công ty. Nó nằm ở cấu trúc.
Shelbit là một ví dụ kinh điển về "thanh khoản ngầm". Các nhóm kiểm soát dòng tiền bất hợp pháp hiếm khi ẩn danh ở lớp ứng dụng. Họ ẩn danh ở lớp thanh khoản. Mọi người có thể thấy địa chỉ ví, nhưng không thấy bàn tay điều khiển. Reuters không xác định được ai kiểm soát Shelbit bên trong Iran. Cũng không biết hầu hết số tiền cuối cùng đi đâu. Blockchain cung cấp lộ trình, nhưng lộ trình khác với tài xế.
Kinh nghiệm audit của tôi chỉ ra một quy luật: dòng tiền bất hợp pháp thường có hình dạng giống nhau. Tiền từ nguồn có rủi ro cao — cờ bạc, sàn giao dịch bị trừng phạt — được gửi vào một địa chỉ trung gian. Tại đó, chúng được gộp lại. Sau đó được chuyển tiếp theo từng đợt nhỏ đến các sàn giao dịch lớn. Cấu trúc này không cần thông minh, chỉ cần không bị theo dõi ở đúng thời điểm. 676 triệu USD là con số đủ lớn để tạo ra một lỗ hổng hệ thống. Và nó đang diễn ra trong một thị trường tăng, nơi các nhà đầu tư cá nhân đổ tiền vào mà không hề biết thanh khoản được nuôi dưỡng từ đâu.
Thanh khoản đang co lại, đừng mua đỉnh.
Đừng chỉ đổ lỗi cho Binance
Binance có tiền án. Họ nộp 4,3 tỷ USD vào tháng 11/2023 để giải quyết cáo buộc vi phạm luật trừng phạt Mỹ. Các công tố viên từng chỉ ra rằng Binance cho phép hơn 898 triệu USD giao dịch giữa người dùng Mỹ và Iran từ tháng 1/2018 đến tháng 5/2022. Họ phải thuê giám sát viên độc lập trong ba năm. Shelbit bắt đầu hoạt động khoảng sáu tháng sau đó. Khi một công ty có lịch sử như vậy, mọi lời giải thích đều bị nhìn bằng ánh mắt nghi ngờ. Điều đó công bằng.
Nhưng câu chuyện thú vị hơn nhiều nếu chúng ta nhìn vào kiến trúc thanh khoản. Nếu không có stablecoin, Shelbit có thể di chuyển 676 triệu USD vào Binance không? Tôi cho rằng không. Stablecoin được thiết kế để di chuyển qua biên giới mà không cần hệ thống ngân hàng truyền thống. Chúng là "đô la kỹ thuật số" không cần tài khoản. Chúng có thể được phát hành, chuyển giao và quy đổi trong vài phút. Điều này khiến lệnh trừng phạt trở thành một trò chơi đuổi bắt vô hạn.
Các công ty phân tích blockchain cũng có giới hạn. Binance nói rằng một công ty phân tích bên ngoài không gắn cờ các dòng tiền này. Điều đó không đáng ngạc nhiên. Các mô hình phát hiện dựa trên danh sách đen và hành vi lịch sử. Nhưng một mạng lưới mới, với nguồn tiền từ cờ bạc trực tuyến, khó bị phát hiện nếu chưa từng xuất hiện trong cơ sở dữ liệu. Nó không dùng địa chỉ bị trừng phạt. Nó dùng địa chỉ trung gian mới. Các thuật toán không thể bắt được thứ chúng chưa từng thấy.
Đây là điểm mù. Lệnh trừng phạt càng mạnh, mạng lưới phi pháp càng tinh vi. Bạn đóng băng một tài khoản, họ mở một tài khoản khác. Bạn theo dõi một địa chỉ, họ tạo ra ba địa chỉ mới. Cuộc chiến này không phải về công nghệ, mà về tốc độ phản ứng. Layer 2 chưa thể cứu vãn ngay lập tức. Các giải pháp tuân thủ tự động vẫn dựa trên dữ liệu lịch sử, trong khi dòng tiền được tự động hóa hoàn toàn.
Nhiều người tin rằng blockchain minh bạch sẽ tự giải quyết vấn đề. Không phải vậy. Minh bạch chỉ có nghĩa là dữ liệu có thể được truy vết sau khi sự việc xảy ra. Nó không ngăn chặn sự việc xảy ra. Và trong một thị trường tăng, rủi ro này bị che giấu bởi sự hưng phấn.
DeFi mùa hè đã qua, thanh khoản yếu dần. Nhưng dòng tiền phi pháp thì không yếu. Nó chỉ đổi đường. Nhìn từ góc độ vĩ mô, vụ việc này không phải một tai nạn. Nó là hệ quả của chu kỳ thanh khoản. Khi Fed bơm tiền, dòng vốn tìm đến tài sản rủi ro. Khi Fed thắt chặt, dòng vốn tìm đến kênh có lợi nhuận cao hơn, bao gồm cả nền kinh tế ngầm. Một sàn giao dịch không có website nhưng trả phí tốt hơn thị trường sẽ luôn hút được thanh khoản. Lệnh trừng phạt không thay đổi quy luật đó. Nó chỉ làm tăng chi phí vận hành, và chi phí đó được chuyển vào phí giao dịch, vào giá tài sản, và cuối cùng là vào các nhà đầu tư cuối cùng.
Câu hỏi còn bỏ ngỏ
Shelbit có thể bị đóng cửa. Tiền có thể chuyển sang sàn khác. VARA có thể ban hành thêm thông báo. Nhưng câu hỏi lớn nhất vẫn chưa được trả lời: tại sao một sàn giao dịch không có website vẫn có thể tiếp cận thanh khoản sâu nhất thế giới?
Nếu tất cả các lớp bảo vệ — cơ quan quản lý Dubai, bộ phận tuân thủ Binance, công ty phân tích bên ngoài, giám sát viên độc lập — không thể chặn 676 triệu USD, thì điều gì có thể? Và nếu thanh khoản đang được nuôi dưỡng bởi những dòng tiền mà không ai giải thích được, liệu giá trị thị trường hiện tại có bền vững?
Tôi không tin là có. Vì vậy, hãy nhìn kỹ vào bảng cân đối của bạn. Trong thị trường này, rủi ro không nằm ở biểu đồ giá. Rủi ro nằm ở thanh khoản ẩn phía sau.