Texas muốn chôn vùi Bitcoin ATM: 57 triệu USD, một đạo luật và cái giá của sự tiện lợi

Chủ tịch Ủy ban Dịch vụ Tài chính Texas vừa tuyên bố trước phiên điều trần: 'Chúng ta cần làm nhiều hơn là quản lý.' Câu nói đó được đưa ra sau khi nghe một loạt nạn nhân, hầu hết là người trên 60 tuổi, kể về việc họ bị thuyết phục nạp toàn bộ tiền tiết kiệm vào những chiếc Bitcoin ATM đặt tại siêu thị và trạm xăng. Con số họ bỏ ra là 57 triệu USD trong vòng ba năm. Một con số quá lớn để bị coi là 'rủi ro cá nhân'. Nó đã trở thành nguyên liệu chính cho một dự luật cấm toàn bộ crypto kiosk tại bang này. Ba bang khác đã làm điều đó trước Texas. Và nếu Texas — bang có nền kinh tế lớn thứ tám thế giới — thông qua lệnh cấm, làn sóng sẽ không dừng lại ở biên giới của họ. Đây không còn là câu chuyện về một thiết bị công nghệ nữa. Đây là câu chuyện về cách mà một sự cố lừa đảo cục bộ có thể viết lại luật chơi cho toàn ngành tài sản số. Hãy lùi lại một nhịp. Texas từ lâu được xem là thiên đường của crypto: luật công nhận quyền tự quản lý tài sản, chi phí điện rẻ giúp các trang trại đào Bitcoin mọc lên như nấm, và chính quyền bang liên tục đưa ra các chính sách thân thiện với doanh nghiệp blockchain. Nhưng chính tại bang 'thân thiện' này, các vụ lừa đảo liên quan đến Bitcoin ATM lại đặc biệt nghiêm trọng. Dữ liệu từ Ủy ban Thương mại Liên bang Mỹ cho thấy, từ tháng 1/2021 đến tháng 6/2024, toàn nước Mỹ ghi nhận hơn 110 triệu USD tổn thất vì các vụ lừa đảo sử dụng crypto kiosk. Texas chiếm tới 57 triệu USD — hơn 50%. Có một sự thật không dễ chịu: Bitcoin ATM không phát minh ra tiền mã hóa, cũng không tạo ra lừa đảo. Nhưng nó là công cụ hoàn hảo để chuyển tiền mặt thành tài sản kỹ thuật số một cách nhanh chóng và gần như ẩn danh. Và những kẻ lừa đảo đã biến điều đó thành vũ khí. Họ gọi điện cho người già, giả danh nhân viên ngân hàng, cảnh báo rằng tài khoản của họ đang bị tấn công. Sau đó, họ chỉ dẫn nạn nhân đến chiếc máy ATM gần nhất, rút tiền mặt, nạp vào máy và gửi mã QR cho chúng. Không cần tài khoản ngân hàng. Không cần giấy tờ. Chỉ cần một chiếc điện thoại và một chiếc máy chấp nhận tiền mặt. Tính đến năm 2024, ước tính có khoảng 38.000 Bitcoin ATM trên toàn cầu, và hơn 80% trong số đó nằm trên đất Mỹ. Texas là một trong những bang có mật độ máy cao nhất. Với các nhà lập pháp, câu hỏi đặt ra không phải là 'làm sao để cải thiện', mà là 'tại sao không cấm luôn'. Đáng chú ý, ba bang đã cấm Bitcoin ATM gồm Michigan, Minnesota và Vermont. Mỗi bang có một cách tiếp cận khác nhau, nhưng điểm chung là họ đều viện dẫn tổn thất của người tiêu dùng. Texas có thể sử dụng những văn bản này làm khuôn mẫu. Nếu các nhà lập pháp Texas chọn phiên bản cứng rắn nhất — cấm hoàn toàn hoạt động của kiosk, kể cả những máy đã được cấp phép — thì ước tính khoảng 10% đến 15% tổng số Bitcoin ATM của Mỹ sẽ biến mất khỏi thị trường trong vòng một năm. Điều đáng sợ nhất trong các phiên điều trần là sự lặp lại của những câu chuyện giống hệt nhau. Một người đàn ông 70 tuổi nhận được cuộc gọi từ 'Cục Điều tra Liên bang', nói rằng số an sinh xã hội của ông đã bị xâm phạm. Kẻ lừa đảo yêu cầu ông chuyển 12.000 USD từ tài khoản tiết kiệm sang một chiếc Bitcoin ATM tại cửa hàng Best Buy gần nhà. Ông không biết mã QR là gì. Ông chỉ biết rằng nếu không làm theo, ông sẽ bị bắt. Năm phút sau, số tiền biến mất vĩnh viễn. Ông không thể gọi cho ngân hàng để khiếu nại vì giao dịch đã hoàn tất trên blockchain. Ngân hàng không thể hoàn tiền vì tiền đã được chuyển đến một ví không ai kiểm soát. Đây không phải là một vụ hack tinh vi. Đây là một vụ trộm được thực hiện bằng sự hoảng loạn của chính nạn nhân. Và chiếc máy ATM, đặt ngay giữa siêu thị, trông hoàn toàn vô hại. Chính vẻ ngoài bình thường đó khiến các nhà lập pháp tức giận. Họ không thể theo dõi từng cuộc gọi lừa đảo. Nhưng họ có thể theo dõi từng chiếc máy. Phân tích kỹ thuật của tôi có thể khiến nhiều người ngạc nhiên: những chiếc Bitcoin ATM này không hề có lỗi mật mã hay lỗ hổng hợp đồng thông minh. Về cốt lõi, chúng chỉ là một máy tính nhúng kết nối với ví nóng, một máy quét mã QR và một thiết bị đọc tiền mặt. Nhà điều hành giữ khóa riêng thay cho người dùng — một mô hình lưu ký tập trung điển hình. Và điểm yếu không nằm ở phần cứng, mà nằm ở quy trình vận hành. Tôi từng phân tích các dự án tiền mã hóa cho một ngân hàng đầu tư ở Nairobi từ năm 2017, và tôi đã học được một bài học: các nhà sáng lập có thể giỏi về công nghệ đến đâu, rủi ro lớn nhất vẫn luôn là con người ở hai đầu giao dịch. Với Bitcoin ATM, người dùng cuối thường là người không quen thuộc với blockchain. Họ là những người mua Bitcoin lần đầu, thường là người cao tuổi, người nhập cư, người không có tài khoản ngân hàng. Chính sự thiếu hiểu biết khiến họ trở thành mục tiêu của các cuộc tấn công xã hội chứ không phải tấn công mạng. Trong nhiều vụ lừa đảo, kẻ lừa đảo không cần hack bất cứ thứ gì. Chúng chỉ cần khiến nạn nhân tự giao tiền. Điểm then chốt khiến các nhà lập pháp khó chấp nhận tiếp tục quản lý là tình trạng KYC cực kỳ lỏng lẻo. Một số máy chỉ yêu cầu số điện thoại nhận mã xác nhận. Một số khác thậm chí chấp nhận mã PIN do kẻ lừa đảo cung cấp từ xa. Khi kẻ lừa đảo có thể điều khiển nạn nhân thực hiện giao dịch trong thời gian thực, hệ thống giám sát giao dịch tự động của nhà điều hành không có cơ hội phát hiện. Bởi vì giao dịch trông hoàn toàn bình thường: một người dùng nạp tiền và mua Bitcoin, sau đó chuyển đi. Ngân hàng truyền thống áp dụng quy trình kiểm soát gian lận nhiều lớp, bao gồm khóa tài khoản tạm thời khi giao dịch bất thường. Nhưng Bitcoin ATM, hoạt động như một cây bán hàng tự động, không có cơ chế 'làm mát' để chặn giao dịch khi có dấu hiệu ép buộc. Đây là khoảng trống chết người. Về mặt kinh tế, mô hình của Bitcoin ATM cũng tạo ra một động lực bất lợi. Phí giao dịch trung bình từ 5% đến 15% — gấp 10 đến 30 lần so với sàn giao dịch tập trung. Lợi nhuận của nhà điều hành đến từ chênh lệch giá mua-bán, không phải từ phí đăng ký định kỳ. Điều đó có nghĩa là họ có động cơ để tối đa hóa khối lượng giao dịch, thay vì tối đa hóa an toàn. Một nhà điều hành đặt máy ở cửa hàng tiện lợi phải cạnh tranh về vị trí và doanh thu với các máy khác. Nhưng khi họ thắt chặt KYC, trải nghiệm người dùng xấu đi, khối lượng giao dịch giảm và lợi nhuận giảm. Vì vậy, nhiều nhà điều hành nhỏ đã cố tình duy trì quy trình xác minh tối thiểu để giữ chân khách. Đó không phải là một lỗi kỹ thuật. Đó là một lỗ hổng cấu trúc nằm ngay trong mô hình kinh doanh. Khi một ngành có lợi nhuận phụ thuộc vào việc giảm thiểu kiểm soát an toàn, ngành đó chắc chắn sẽ thu hút sự chú ý của nhà quản lý. Và khi tổn thất đạt đến 57 triệu USD chỉ riêng tại một bang, sự chú ý đó sẽ trở thành lệnh cấm. Tác động của lệnh cấm sẽ không đồng đều. Các nhà điều hành lớn như Bitcoin Depot — một công ty niêm yết trên Nasdaq — có đủ nguồn lực để chuyển sang mô hình kinh doanh khác hoặc chấp nhận chi phí tuân thủ cao. Nhưng hàng trăm nhà điều hành nhỏ lẻ, sở hữu từ một đến vài chục máy, sẽ không đủ khả năng tồn tại. Họ có thể bán tháo thiết bị cho các thị trường nước ngoài, nơi không có sự giám sát nào tương đương. Nhìn từ góc độ thị trường, tin tức về lệnh cấm gần như đã được phản ánh vào giá cổ phiếu của các công ty ATM trước khi phiên điều trần diễn ra. Các quỹ đầu tư hiểu rằng điều này không giết chết Bitcoin, nhưng có thể giết chết một kênh tăng trưởng của ngành. Và trong một thị trường đang tăng như hiện nay, bất kỳ cú sốc thanh khoản nào từ một khu vực pháp lý lớn cũng là một tín hiệu cần được xử lý cẩn thận. Nhưng nếu cấm là giải pháp, tôi tin chúng ta sẽ phải trả giá. Đầu tiên, cấm không làm mất đi nhu cầu mua tài sản số. Nó chỉ đẩy người dùng sang các kênh phi chính thức — chợ đen P2P, nhóm Telegram, hoặc các sàn giao dịch nước ngoài không có sự kiểm soát của Mỹ. Lúc đó, người tiêu dùng sẽ không được bảo vệ bởi luật pháp Texas, mà sẽ hoàn toàn bị bỏ mặc. Một phụ nữ lớn tuổi không thể sử dụng Coinbase có thể sẽ chuyển sang một 'người môi giới' trên Facebook. Và điều đó còn nguy hiểm hơn. Thứ hai, lệnh cấm sẽ âm thầm củng cố sự tập trung hóa. Các ngân hàng lớn và các sàn giao dịch niêm yết công khai sẽ hưởng lợi trực tiếp từ việc loại bỏ các đối thủ cạnh tranh phi ngân hàng. Họ đã vận động hành lang chống lại Bitcoin ATM trong nhiều năm, dưới danh nghĩa bảo vệ người tiêu dùng. Nhưng mục đích thực sự là khiến dòng tiền crypto quay trở lại hệ thống tài chính truyền thống, nơi họ có thể thu phí và giám sát. Thứ ba, cấm sẽ siết chặt những người vốn không có tiếng nói trong hệ thống tài chính. Người nhập cư không có giấy tờ, người lao động tự do sống bằng tiền mặt, người có lịch sử tín dụng xấu — họ dùng Bitcoin ATM vì không có lựa chọn nào khác. Với họ, crypto không phải là một khoản đầu tư, mà là một chiếc phao cứu sinh giữa lúc đồng nội tệ sụp đổ. Khi tôi ở Nairobi, tôi đã thấy những bà mẹ đơn thân dùng máy ATM tiền mã hóa để nhận tiền từ con cái làm việc ở nước ngoài, bởi vì Western Union tính phí quá cao và ngân hàng đòi hỏi quá nhiều thủ tục. Cấm Bitcoin ATM không khác gì việc cắt đi một nhịp cầu duy nhất nối họ với nền kinh tế toàn cầu. Nếu nhìn từ góc độ chu kỳ thanh khoản toàn cầu, chúng ta có thể thấy một xu hướng rõ ràng: các cơ quan quản lý trên khắp thế giới đang tiến tới việc thu hẹp các kênh phi tập trung, bán tập trung. Năm 2022, Bộ Tài chính Mỹ đã trừng phạt hợp đồng thông minh của Tornado Cash, đặt ra tiền lệ rằng 'mã nguồn có thể là tài sản bị phong tỏa'. Năm nay, họ chuyển sang các Bitcoin ATM. Mỗi bước đi đều có lý do riêng của nó: rửa tiền, lừa đảo, gian lận. Nhưng kết quả là một hệ thống tài chính số ngày càng ít 'tự do' hơn, ngày càng được thiết kế theo khuôn mẫu của các tổ chức lớn. Trong bối cảnh đó, lệnh cấm của Texas không phải là một biện pháp đơn lẻ, mà là một mảnh ghép trong bức tranh toàn cầu. Có người sẽ nói rằng nó khác với việc trừng phạt Tornado Cash vì Bitcoin ATM không phải là giao thức phi tập trung, mà là một doanh nghiệp tập trung có trụ sở tại Mỹ. Họ đúng. Nhưng điểm chung là cách mà cơ quan quản lý xử lý khi họ không thể kiểm soát hành vi: họ chọn cách xóa bỏ hạ tầng. Vậy câu trả lời nằm ở đâu? Tôi không có một câu trả lời hoàn hảo. Nhưng tôi tin rằng con số 57 triệu USD không nên dẫn đến một đạo luật cấm nhanh gọn. Nó nên dẫn đến một cuộc đối thoại khó khăn hơn: làm thế nào để xây dựng một hệ thống nhận diện khách hàng mạnh mẽ cho crypto kiosk? Làm thế nào để buộc các nhà điều hành phải chịu trách nhiệm khi họ không ngăn chặn các giao dịch có dấu hiệu ép buộc? Làm thế nào để tạo ra một cơ chế 'thời gian chờ' giữa lúc nạp tiền và lúc chuyển tiền, cho phép nạn nhân kịp nhận ra mình bị lừa? Những giải pháp đó không hào nhoáng bằng một lệnh cấm. Nhưng chúng bảo vệ người dùng mà không xóa bỏ cơ hội tiếp cận. Texas đang đứng trước ngã rẽ. Và điều họ chọn trong những tuần tới sẽ không chỉ định nghĩa số phận của một ngành nhỏ, mà còn cho thấy liệu nước Mỹ có thể quản lý crypto một cách trưởng thành hay không. Tôi hy vọng họ đủ dũng cảm để không chọn con đường dễ dàng.