Một sàn giao dịch từng bị phạt 500 triệu USD vì vi phạm AML, đang thuê chính người tạo ra luật chơi để xin lại giấy phép. Liệu đây là chiến lược ‘xoay cửa’ táo bạo nhất trong lịch sử crypto, hay chỉ là một canh bạc chính trị?
OKX, sàn giao dịch lớn thứ tư thế giới, vừa công bố bổ nhiệm cựu Thống đốc New York Andrew Cuomo làm cố vấn cấp cao, cùng với Linda Lacewell – cựu Giám đốc Sở Dịch vụ Tài chính New York (NYDFS) – làm Giám đốc Pháp lý toàn cầu. Tin tức này nổ ra chỉ vài tháng sau khi OKX nhận tội và nộp phạt 500 triệu USD vì vi phạm lệnh trừng phạt và chống rửa tiền (AML) có hệ thống. Trong 7 năm qua, họ đã xử lý hơn 1.000 tỷ USD giao dịch, phần lớn đến từ các khách hàng ngoài Mỹ, nhưng vẫn bí mật cho phép người Mỹ giao dịch bất hợp pháp.
Hãy tưởng tượng một kẻ đột nhập bị bắt quả tang, sau đó mời chính người thiết kế hệ thống báo động đến làm cố vấn an ninh. Đó chính xác là những gì đang diễn ra. Cuomo chính là người đã ký sắc lệnh thiết lập BitLicense vào năm 2015 – một trong những giấy phép tiền điện tử hà khắc nhất thế giới. Chỉ có khoảng 30 công ty trên toàn cầu sở hữu nó, và quá trình xin cấp thường kéo dài nhiều năm với chi phí hàng triệu USD. Trong khi đó, Linda Lacewell từng là người đứng đầu NYDFS, cơ quan chịu trách nhiệm thực thi BitLicense, nay trực tiếp chỉ đạo chiến lược pháp lý của OKX.
Theo góc nhìn của một auditor bảo mật như tôi, chiến lược này giống như một cuộc tấn công ‘social engineering’ quy mô lớn vào hệ thống pháp lý. Họ không cố gắng sửa lỗi code hay nâng cấp hạ tầng KYC, mà trực tiếp mua lại những người nắm giữ private keys của cánh cửa pháp lý. Điểm mù mà thị trường thường bỏ qua là: việc thuê những người có quan hệ chính trị không đồng nghĩa với việc tự động được cấp phép. NYDFS có bộ máy kiểm tra độc lập, và họ sẽ siết chặt hơn nữa để tránh bị chỉ trích là ‘cửa xoay’.
Trong các dự án DeFi mà tôi từng audit, các lỗ hổng thường nằm ở logic chuyển đổi trạng thái. Ở đây, lỗ hổng chính là sự thiếu vắng văn hóa tuân thủ thực sự. Một nhân viên cũ của OKX từng tiết lộ rằng họ được hướng dẫn cách “vượt rào” các giới hạn địa lý. Điều này cho thấy vấn đề mang tính hệ thống, không thể khắc phục chỉ bằng cách thay đổi nhân sự cấp cao. Tôi cho rằng mức độ ‘định giá’ của thị trường đối với tin tức này đang quá lạc quan. Các nhà đầu tư coi nó như một ‘cứu cánh’ cho OKX, nhưng thực tế, NYDFS có thể coi đó là một hành động khiêu khích, dẫn đến việc xem xét kỹ lưỡng hơn thay vì nới lỏng.
Điều gì xảy ra nếu OKX thất bại? Họ sẽ mất 5 tỷ USD đã phạt, mất uy tín, và mất cơ hội thâm nhập thị trường Mỹ. Ngược lại, nếu thành công, họ sẽ trở thành một trong số ít sàn giao dịch có giấy phép toàn diện, có thể cạnh tranh trực tiếp với Coinbase. Nhưng theo kinh nghiệm của tôi, khi bạn cố gắng ‘mua’ con đường vào một hệ thống đóng kín, bạn thường phải trả giá bằng chính sự tự do của mình. OKX có thể đánh đổi một phần quyền kiểm soát kinh doanh để đổi lấy sự chấp thuận, và điều đó sẽ làm thay đổi bản chất công ty.