Hook
Ngày 10 tháng 3 năm 2025, Ủy ban châu Âu chính thức công bố quyết định phạt Google 8,9 tỷ euro vì vi phạm Đạo luật Thị trường Kỹ thuật số (Digital Markets Act – DMA). Con số này không phải là lớn nhất trong lịch sử chống độc quyền EU, nhưng nó là cú đánh đầu tiên mang tính biểu tượng dưới một khuôn khổ pháp lý hoàn toàn mới. Đối với cộng đồng blockchain, đây không chỉ là tin tức về một gã khổng lồ công nghệ bị phạt. Đó là tín hiệu cảnh báo sớm: khi các cơ quan quản lý đã sẵn sàng áp dụng tư duy DMA vào lĩnh vực tài sản kỹ thuật số, các dự án DeFi, Layer 2 và sàn giao dịch phi tập trung cũng sẽ phải đối mặt với những yêu cầu tuân thủ tương tự – và hậu quả nếu vi phạm là rất nghiêm trọng.
Context
DMA là bộ quy tắc được EU thông qua vào năm 2022, có hiệu lực từ tháng 5 năm 2023. Mục tiêu của nó là quản lý các “người gác cổng” (gatekeeper) – những nền tảng kỹ thuật số lớn có sức mạnh thị trường đáng kể, như Google, Apple, Meta, Amazon. DMA áp đặt một danh sách các nghĩa vụ “làm” và “không làm” rõ ràng, thay vì chờ đợi các vụ kiện chống độc quyền kéo dài nhiều năm. Ví dụ, người gác cổng không được tự ưu tiên dịch vụ của mình, không được hạn chế người dùng gỡ bỏ ứng dụng cài sẵn, và phải cho phép các bên thứ ba tương tác với nền tảng của họ.
Trong trường hợp của Google, EU cho rằng họ đã vi phạm các nghĩa vụ cốt lõi liên quan đến tự ưu tiên trong kết quả tìm kiếm, hạn chế khả năng gỡ bỏ ứng dụng Google trên Android, và không cho phép các cửa hàng ứng dụng bên thứ ba hoạt động công bằng. Mức phạt 8,9 tỷ euro chỉ chiếm khoảng 0,3% doanh thu toàn cầu của Alphabet, nhưng nó là lời cảnh báo rằng EU sẵn sàng áp dụng mức phạt lên tới 10% doanh thu toàn cầu cho các vi phạm tái diễn.
Core
Từ góc nhìn của một nhà nghiên cứu Zero-Knowledge với 21 năm quan sát ngành, tôi thấy rằng cấu trúc của DMA có nhiều điểm tương đồng với các quy định đang được thảo luận cho lĩnh vực crypto, đặc biệt là MiCA (Markets in Crypto-Assets Regulation) và các quy tắc về “stablecoin” và “decentralized finance”. MiCA đã có hiệu lực một phần từ tháng 6 năm 2024 và sẽ áp dụng đầy đủ từ tháng 12 năm 2025. Điểm chung giữa DMA và MiCA là triết lý “quản lý từ trước” (ex-ante), thay vì chờ đợi sự cố xảy ra mới xử lý.
Tác động đến mô hình kinh doanh của các dự án blockchain
Hãy nhìn vào cách DMA thay đổi cuộc chơi cho Google: nó buộc Google phải mở cửa hệ sinh thái của mình cho đối thủ, chia sẻ dữ liệu, và không được ưu tiên sản phẩm của chính mình. Đối với các dự án blockchain, điều này tương đương với việc một Layer 1 như Ethereum hoặc Solana bị yêu cầu không được ưu tiên các ứng dụng do đội ngũ phát triển của họ xây dựng (ví dụ: Uniswap trên Ethereum), hoặc phải cho phép các cầu nối và sàn giao dịch phi tập trung khác cạnh tranh công bằng về mặt kỹ thuật.
Dựa trên kinh nghiệm audit của tôi khi kiểm tra hợp đồng ICO của Aragon vào năm 2017 và phát hiện 12 lỗ hổng nghiêm trọng, tôi thấy rằng các dự án thường chủ quan về mặt tuân thủ. Họ tập trung vào bảo mật mã nguồn mà quên mất rằng các quy định như MiCA sắp tới sẽ yêu cầu họ phải minh bạch về thuật toán xếp hạng pool thanh khoản, cách họ xử lý dữ liệu người dùng (dù là on-chain), và cơ chế chống tự ưu tiên. Một dự án DeFi có thể bị phạt tới 10% doanh thu nếu vi phạm – con số này đủ làm sụp đổ nhiều giao thức non trẻ.
Chi phí tuân thủ và bài toán kinh tế
Chi phí tuân thủ cho các “người gác cổng” dưới DMA là rất lớn: họ phải xây dựng đội ngũ pháp lý, hệ thống kiểm toán tự động, và thường xuyên báo cáo. Đối với blockchain, điều này còn khó khăn hơn vì tính phi tập trung. Làm sao một DAO có thể tuân thủ quy định nếu không có thực thể pháp lý? MiCA đã dự tính điều này bằng cách yêu cầu các dự án “phi tập trung” phải có “người đại diện pháp lý” tại EU. Điều đó đồng nghĩa với việc các nhà phát triển ẩn danh hoặc các DAO không có cấu trúc sẽ gặp rủi ro bị xử phạt hoặc chặn truy cập.
Từ kinh nghiệm triển khai ZK-proof cho một ứng dụng swap DeFi tại zkSync vào năm 2020, tôi nhận thấy chi phí chứng minh ZK đã cao, nhưng chi phí tuân thủ còn cao hơn. Nếu các operator ZK Rollup phải đáp ứng các yêu cầu về kiểm toán thuật toán chứng minh, lưu trữ dữ liệu giao dịch trong 5-10 năm (theo quy định chống rửa tiền), và đảm bảo tính không phân biệt đối xử giữa các ứng dụng, chi phí vận hành sẽ tăng vọt. Trừ khi gas phí quay lại mức bull market, các operator đang có nguy cơ chảy máu tiền.
Contrarian
Một góc nhìn phản trực giác: các dự án blockchain thường tự hào về tính “phi tập trung” và “không cần cấp phép”, cho rằng điều đó giúp họ tránh được sự kiểm soát của cơ quan quản lý. Nhưng sự thật là, dưới các quy định như DMA và MiCA, “phi tập trung” trở thành một gánh nặng pháp lý. Nếu bạn không có một thực thể rõ ràng để chịu trách nhiệm, bạn sẽ bị coi là “không hợp tác” và có thể bị chặn hoàn toàn tại thị trường EU. Điều này trái ngược hoàn toàn với niềm tin phổ biến rằng “code is law”.
Điểm mù bảo mật: các cơ chế quản trị trên chuỗi thường thông qua multi-sig, mà multi-sig chính là một dạng “quản trị tập trung” mà các nhà quản lý có thể nhắm tới. Ví dụ, nếu một DAO có 5/7 multi-sig nắm quyền nâng cấp, đó là một nhóm người có thể bị xác định danh tính và chịu trách nhiệm pháp lý. “Code is law” không hoạt động trong governance DAO vì quyền nâng cấp smart contract luôn nằm trong tay vài admin multi-sig. Những người đó sẽ là mục tiêu của các cơ quan thực thi như EU.
Takeaway
Vụ phạt Google 8,9 tỷ euro là hồi chuông cảnh tỉnh cho toàn bộ ngành blockchain. Nếu một công ty có đội ngũ pháp lý hùng hậu như Google vẫn bị phạt, các dự án DeFi và Layer 2 với ngân sách eo hẹp sẽ khó lòng sống sót nếu không chuẩn bị từ bây giờ. Câu hỏi đặt ra: liệu các dự án blockchain có sẵn sàng chấp nhận một tương lai “được quản lý”, hay họ sẽ chọn con đường ẩn danh và mất thị trường EU? Tôi cho rằng, sự sống còn nằm ở việc xây dựng các hệ thống tuân thủ ngay từ tầng giao thức – và đó là nơi Zero-Knowledge có thể đóng vai trò then chốt, chứng minh sự tuân thủ mà không tiết lộ thông tin nhạy cảm.