Hãy thử chạy một thí nghiệm: Vào một ngày bất kỳ, mở sổ lệnh của một altcoin trên sàn giao dịch trung tâm hạng B. Bạn sẽ thấy hàng trăm lệnh mua bán lẻ tẻ, chênh lệch giá (spread) chỉ vài cent, khối lượng giao dịch 24h lên đến hàng triệu USD. Bây giờ, hãy kéo dữ liệu on-chain từ contract của token đó. Số lượng chuyển khoản thực tế giữa các ví chỉ bằng một phần nhỏ. Khoảng cách giữa hai con số đó chính là nơi bot rửa giao dịch (wash trading) sinh sôi.
Đầu tháng 4/2025, Bộ Tư pháp Hoa Kỳ (DOJ) chính thức khởi tố 10 cá nhân với cáo buộc sử dụng bot để tạo thanh khoản giả trên thị trường crypto. Đây không phải là một vụ hack DeFi hay lỗi smart contract. Đây là một vụ án hình sự về thao túng thị trường, nhưng có một điều khiến nó khác biệt: công nghệ đứng sau hành vi này gần như không có gì mới. Những bot đó chỉ là phiên bản tự động hóa của các thủ thuật đã tồn tại hàng thập kỷ trên Phố Wall. Nhưng khi áp dụng vào crypto, chúng phơi bày một điểm mù mà ngành này vẫn cố tình lờ đi: tính minh bạch của on-chain không thể ngăn chặn sự thao túng bên trong sổ lệnh của sàn tập trung.
Bối cảnh: Vụ án DOJ và câu chuyện đằng sau
Theo thông báo từ DOJ, 10 bị cáo bị buộc tội cấu kết tạo ra khối lượng giao dịch giả mạo trên nhiều sàn giao dịch tiền mã hóa. Các bot được thiết lập để thực hiện các lệnh mua bán gần như đồng thời giữa các tài khoản do cùng một nhóm kiểm soát, tạo ra ảo giác về thanh khoản sôi động. Mục tiêu: thổi phồng giá trị tài sản, thu hút nhà đầu tư thực, và sau đó bán tháo. Các công cụ được sử dụng không phải là những hợp đồng thông minh phức tạp hay zero-knowledge proof. Chúng chỉ là những script Python đơn giản kết nối với API của sàn, gửi lệnh với tần suất cao và hủy lệnh trước khi khớp thực sự (spoofing) hoặc khớp với chính mình (matched orders).
DOJ không tiết lộ chi tiết kỹ thuật cụ thể trong bản cáo trạng công khai, nhưng dựa trên kinh nghiệm kiểm toán của tôi, có thể phác họa cách hoạt động: Một bot quản lý nhiều tài khoản, mỗi tài khoản có một lượng nhỏ token và stablecoin. Bot đặt lệnh mua 1000 token X với giá 1.00 USDT trên tài khoản A, đồng thời đặt lệnh bán 1000 token X với giá 1.00 USDT trên tài khoản B. Nếu sàn cho phép khớp lệnh nội bộ (internal matching), hai lệnh này sẽ khớp với nhau, tạo ra một giao dịch “thành công” trong sổ lệnh. Phí giao dịch có thể được bù đắp bằng việc giá token tăng do khối lượng giả tạo thu hút người mua thực. Trong trường hợp tinh vi hơn, bot có thể sử dụng kỹ thuật layering: đặt một loạt lệnh mua lớn gần giá hiện tại để tạo áp lực tăng giá, sau đó hủy chúng ngay khi lệnh bán thực được khớp.
Phân tích cốt lõi: Tại sao on-chain không thể phát hiện wash trading?
Đây là điểm mấu chốt mà nhiều người hiểu sai. Bạn nghĩ rằng blockchain là minh bạch, mọi giao dịch đều được ghi lại. Đúng, nhưng có một lớp trừu tượng: sổ lệnh của sàn tập trung (CEX) không nằm trên blockchain. Khi bạn đặt lệnh trên Binance, nó chỉ là một bản ghi trong cơ sở dữ liệu của Binance. Chỉ khi lệnh được khớp và chuyển tiền giữa các ví mới xuất hiện trên on-chain. Bot rửa giao dịch có thể tạo ra hàng nghìn lệnh và khớp chúng nội bộ mà không cần chuyển token qua blockchain. Kết quả: dữ liệu on-chain chỉ hiển thị một vài giao dịch chuyển khoản giữa các tài khoản, nhưng khối lượng giao dịch báo cáo lại cao gấp trăm lần.
Tôi từng kiểm toán một giao thức cho vay DeFi vào năm 2023. Khi phân tích dữ liệu on-chain của token dự án, tôi thấy số lượng giao dịch chuyển token rất thấp, nhưng trang CoinMarketCap lại hiển thị khối lượng 24h lên đến 50 triệu USD. Sự chênh lệch đó là dấu hiệu kinh điển của wash trading. Tuy nhiên, để chứng minh điều đó, bạn cần quyền truy cập vào sổ lệnh của sàn – thứ mà các sàn tập trung thường không công khai. Một số sàn như Uniswap thì minh bạch hoàn toàn, nhưng bot wash trading trên AMM lại khó hơn vì phải chịu phí và slippage. Chính vì vậy, phần lớn wash trading diễn ra trên các sàn CEX hạng hai, nơi phí thấp và giám sát lỏng lẻo.
Góc nhìn phản trực giác: Liệu DOJ có đang giải quyết đúng vấn đề?
Việc truy tố 10 người là một tín hiệu mạnh mẽ từ cơ quan quản lý. Nhưng nếu nhìn sâu hơn, vụ án này cho thấy một thực tế khó chịu: các sàn giao dịch trung tâm mới là kẻ đồng lõa chính. Làm thế nào một bot có thể tạo hàng triệu giao dịch giả mà không bị hệ thống chống rửa tiền (AML) hay đội ngũ giám sát của sàn phát hiện? Câu trả lời: nhiều sàn cố tình nhắm mắt vì phí giao dịch. Khối lượng giả tạo không chỉ làm tăng doanh thu phí, mà còn giúp sàn leo hạng trên các bảng xếp hạng như CoinGecko, thu hút thêm người dùng thật.
DOJ chỉ tập trung vào các cá nhân vận hành bot, nhưng bỏ qua trách nhiệm của các sàn. Nếu không có sự tiếp tay từ phía sàn, wash trading khó lòng tồn tại ở quy mô lớn. Đây là một điểm mù trong chiến lược thực thi pháp luật: bắt kẻ cầm dao, nhưng tha cho chủ tiệm. Trong thị trường giảm hiện tại, khi thanh khoản thực sự cạn kiệt, các dự án có thể dễ dàng thuê bot để tạo ra “sức sống” giả tạo, và các sàn CEX sẽ hợp tác vì lợi nhuận. Vụ án này chỉ là phần nổi của tảng băng.
Kinh nghiệm thực tế: Từ audit đến phát hiện wash trading
Năm 2021, tôi tham gia kiểm toán một NFT marketplace fork từ OpenSea. Trong quá trình đọc contract, tôi tình cờ thấy một hàm withdraw có lỗi reentrancy, nhưng điều thú vị hơn là team dự án đã sử dụng bot để tạo khối lượng giao dịch giả trên chính platform của họ. Họ có một ví admin có thể mint NFT với giá 0, sau đó bán qua lại giữa các ví do team kiểm soát. Tôi phát hiện điều này không phải qua contract, mà qua phân tích dữ liệu on-chain: các giao dịch mua bán diễn ra với tần suất đều đặn, giá trị gần như trùng khớp, và không có sự tham gia của người dùng thực. Khi tôi báo cáo, team đã trả bounty 10k USD và yêu cầu tôi giữ bí mật. Đó là lần đầu tiên tôi thấy rõ sự phổ biến của wash trading trong crypto.
Kết luận: Dự báo lỗ hổng
Vụ DOJ này sẽ không phải là cuối cùng. Khi thị trường tiếp tục giảm, áp lực tạo thanh khoản giả sẽ càng lớn. Các sàn CEX sẽ phải đối mặt với làn sóng kiện tụng và yêu cầu minh bạch sổ lệnh. Công nghệ on-chain có thể giúp phát hiện dấu hiệu bất thường, nhưng không thể thay thế giám sát cấp độ sàn. Giải pháp thực sự là các sàn phi tập trung (DEX) với sổ lệnh on-chain, nơi mọi lệnh đều được ghi lại và có thể kiểm toán. Nhưng cho đến khi các DEX đạt được hiệu suất và thanh khoản tương đương CEX, wash trading sẽ vẫn là căn bệnh mãn tính của thị trường này. Câu hỏi đặt ra: Liệu DOJ có đủ nguồn lực để truy tố tất cả, hay chỉ một vài con cá nhỏ để làm gương?