FIA Pakistan vừa gửi đề xuất tới các cơ quan khác: hãy thành lập bộ phận riêng để truy quét tội phạm tiền số. Họ nói đó là bước tiến để bảo vệ hệ thống tài chính.
– Tôi chỉ cần 20 phút để chứng minh ngược lại.
Đây không phải câu chuyện về tội phạm. Đây là câu chuyện về cách một cơ quan thực thi, thiếu khuôn khổ pháp lý, có thể biến bất kỳ giao dịch crypto nào thành tội phạm. Từ kinh nghiệm kiểm toán của tôi tại SecurEth năm 2021, tôi đã thấy rõ: khi không có luật, quyền lực của người thực thi là vô hạn. Và quyền lực vô hạn luôn đi kèm backdoor.
Bối cảnh: Cơn sốt thực thi mà không có luật
Pakistan là một trong những quốc gia có tỷ lệ sử dụng crypto cao nhất thế giới, nhưng thiếu hành lang pháp lý rõ ràng. FIA (Cục Điều tra Liên bang) – tương đương FBI – hoạt động dựa trên các đạo luật từ năm 1947, được thiết kế để kiểm soát ngoại hối, không phải tài sản số. Khi họ nói 'tăng cường thực thi', họ đang áp dụng luật cũ vào công nghệ mới. Đây là công thức cho sự tùy tiện.
Trong 12 năm quan sát ngành, tôi chưa thấy một quốc gia nào thành công trong việc kiểm soát crypto mà không có luật riêng. Ấn Độ, Nigeria, Thổ Nhĩ Kỳ – tất cả đều thất bại hoặc tạo ra thị trường chợ đen lớn hơn.
Phân tích cốt lõi: Ba hậu quả tất yếu
Thứ nhất: Quyền tự quyết trong khuôn khổ mơ hồ – Khi FIA tự định nghĩa 'tội phạm crypto', họ có thể nhắm vào bất kỳ ai: từ người dùng P2P đến sàn giao dịch đã đăng ký. Không có tiêu chí kỹ thuật nào. Tôi gọi đây là 'backdoor hành chính': không cần code, chỉ cần một quyết định nội bộ.
Thứ hai: Khủng hoảng thanh khoản cục bộ – Sàn giao dịch địa phương và OTC sẽ đóng cửa hoặc giảm hoạt động. Kết quả: chênh lệch giá PKR/BTC có thể lên tới 10-15%. Người dùng chịu thiệt, không phải tội phạm.
Thứ ba: Thị trường chợ đen phát triển – Khi kênh chính thống bị siết, giao dịch chuyển sang Telegram, DEX, privacy coin. Đây là điều mỉa mai: càng thực thi, càng khó kiểm soát.
Trong báo cáo kiểm toán của tôi cho một quỹ ETF Đức năm ngoái, tôi phát hiện họ lưu trữ private key trên cloud – sai quy định MiCA. Nhưng Pakistan không có MiCA. Không có chuẩn mực để so sánh. Đó là vấn đề.
Góc nhìn ngược: Phần 'phe bò' đúng
Những người ủng hộ FIA nói: 'Cần phải có trật tự'. Tôi đồng ý với mục tiêu, nhưng không đồng ý với phương pháp. Một khuôn khổ pháp lý rõ ràng, giống như MiCA của EU, sẽ tốt hơn là thực thi không có luật. Tuy nhiên, ngay cả khi có luật, việc tập trung quyền phong tỏa (như Circle có thể đóng băng USDC trong 24h) cũng là rủi ro. Ở Pakistan, rủi ro đó nhân lên gấp bội vì FIA vừa là cảnh sát, vừa là thẩm phán.
Điểm mù lớn nhất: FIA cho rằng tội phạm crypto sẽ biến mất nếu họ truy quét. Thực tế phũ phàng: tội phạm sẽ chuyển sang các kênh khó truy vết hơn. DeFi, Monero, giao dịch ngang hàng qua VPN – tất cả đều nằm ngoài tầm với của FIA. Vậy ai bị tổn thương? Người dùng thông thường, người không có kiến thức kỹ thuật để trốn tránh.
Takeaway: Câu hỏi cho người ra quyết định
Bạn gọi đó là tăng cường thực thi, tôi gọi đó là mở đường cho tội phạm có tổ chức. Khi không có luật, người thực thi trở thành người làm luật. Và khi người làm luật có thể đóng băng tài sản của bạn chỉ dựa trên 'nghi ngờ', bạn còn gọi đó là tự do không?
Câu hỏi cuối cùng dành cho FIA Pakistan: Ai sẽ kiểm tra các kiểm toán viên của bạn?