Không có hệ thống nào kín, chỉ có kẻ không đào sâu đủ.
Hôm nay, tôi đào lại một vụ án cũ. Một bản án vừa được tuyên tại Hàn Quốc: CEO của Delio, Jeong Sang-ho, lĩnh 15 năm tù. Con số không làm tôi ngạc nhiên. 15 năm cho một kịch bản mà tôi đã thấy từ năm 2017, khi tôi audit hợp đồng ICO và phát hiện lỗi thuật toán phân phối token. Lúc đó, họ bảo tôi làm chậm tiến độ. Bây giờ, họ gọi đó là 'án lệ'.
Context: Delio là ai?
Delio tự xưng là 'ngân hàng tài sản số', một CeFi platform cho phép người dùng gửi crypto để nhận lãi suất cao. Tôi gọi nó là 'hố đen hút tiền'. Mô hình của nó đơn giản: hút tiền từ nhà đầu tư, rồi đổ vào Haru Invest và B&S Holdings để kiếm chênh lệch. Không có tài sản nào được giữ lạnh. Không có audit độc lập. Không có minh bạch về dòng tiền. Đây là CeFi thuần túy, với một điểm yếu chết người: sự phụ thuộc tuyến tính vào một nguồn lợi nhuận duy nhất.
Core: Mổ xẻ bản án và cấu trúc lừa đảo
Bản án 15 năm dựa trên việc gây thiệt hại cho 1.078 nạn nhân, với số tiền 700 tỷ Won Hàn Quốc. Con số này thấp hơn nhiều so với cáo buộc ban đầu của công tố (2.500 tỷ Won). Tại sao? Vì tòa đã loại bỏ một số bằng chứng do vi phạm thủ tục khám xét. Đây là một điểm mù quan trọng mà nhiều người bỏ qua: ngay cả khi Delio có tội, cơ quan công quyền vẫn có thể sai sót trong quá trình thu thập chứng cứ.
Nhưng hãy nhìn vào bản chất. Delio không phải là một vụ rug pull đơn giản. Nó là một vụ 'lừa đảo có cấu trúc'. Cấu trúc đó như sau:
- Hứa hẹn lợi nhuận cao: Delio hứa hẹn lãi suất 'không tưởng' cho crypto deposit. Đây là mồi câu.
- Tập trung tài sản: Tiền của người dùng được gom vào một pool chung, không có sự phân bổ rủi ro.
- Tái đầu tư mù quáng: Toàn bộ số tiền đó được đổ vào Haru Invest, một nền tảng khác. Đây là điểm gãy.
- Sụp đổ dây chuyền: Khi Haru Invest ngừng rút tiền, Delio không còn khả năng chi trả. Toàn bộ hệ thống sụp đổ.
Từ kinh nghiệm điều tra vụ sập cầu Terra năm 2022, tôi thấy một khuôn mẫu quen thuộc: Cross-chain: nơi kẻ tấn công chơi cờ ba chiều. Ở đây, không có cross-chain, nhưng có 'cross-platform'. Delio và Haru Invest tạo thành một mạng lưới phụ thuộc lẫn nhau, nơi rủi ro được khuếch đại chứ không được phân tán.
Contrarian: Góc nhìn phản trực giác
Bạn nghĩ bản án 15 năm là công bằng? Hãy nghĩ lại. Từ Terra đến LUNA 2.0: bài toán đạo đức của 'on-chain' đã được trả lời. Nhưng bài toán về trách nhiệm giải trình thì chưa.
Góc nhìn phản trực giác ở đây là: Bản án này có thể không đủ nặng, nhưng nó mở ra một cánh cửa khác. Nó không chỉ kết tội CEO Delio, mà còn đặt ra tiền lệ pháp lý cho toàn bộ ngành CeFi. Nó gửi một tín hiệu rõ ràng: 'Ngân hàng số' không phải là miễn trừ trách nhiệm. Nếu bạn hứa hẹn lợi nhuận và không minh bạch, bạn sẽ lĩnh án.
Nhưng điều nghịch lý là: Tòa án đã loại bỏ một phần bằng chứng. Điều này có nghĩa là công tố viên đã không làm đủ bài tập về nhà. Họ đã không 'đào sâu đủ' để chứng minh toàn bộ 2.500 tỷ Won. Điều này dạy cho chúng ta một bài học: Ngay cả khi bạn đúng, bạn vẫn phải tuân thủ quy trình.
Takeaway: Kêu gọi trách nhiệm
Vậy, bài học cho chúng ta là gì?
Đừng nhìn vào bản án. Hãy nhìn vào cấu trúc. Delio sụp đổ không phải vì CEO xấu, mà vì mô hình kinh doanh của nó là một bài toán xác suất thất bại. Nó dựa trên một giả định sai lầm: rằng lợi nhuận từ Haru Invest sẽ vĩnh viễn tồn tại.
Hãy tự hỏi: Nếu một giao thức CeFi hứa hẹn lợi nhuận cao, nhưng không thể chứng minh 1:1 tài sản của bạn đang ở đâu, bạn có dám gửi tiền không?
Tôi thì không. Tôi đã thấy đủ các vụ 'ngân hàng số' biến mất chỉ sau một đêm. Từ ICO 2017 đến CeFi 2024, kịch bản vẫn vậy. Chỉ có kẻ ngốc mới không học từ lịch sử. Và tôi, với 25 năm trong ngành, không phải là kẻ ngốc.