OFAC siết HormuzSafe: Bitcoin bị kéo vào bài toán trừng phạt tại eo biển Hormuz
Hoàng Tâm
2 giờ sáng ngày 29/7 theo giờ Frankfurt, tôi mở bảng cập nhật của OFAC. Hai cái tên mới xuất hiện trong danh sách đen: HormuzSafe Marine Services Authority và Persian Gulf Marine Insurance Company. Cả hai là công ty bảo hiểm hàng hải từ Iran. Cả hai bị cáo buộc hoạt động trong lĩnh vực tài chính của nước này.
Tôi đã đọc về HormuzSafe từ tháng 4. Khi đó, tin đồn nói rằng Iran muốn tàu đi qua eo biển Hormuz trả phí bảo hiểm bằng Bitcoin. Giờ, văn phòng kiểm soát tài sản của Mỹ chính thức xác nhận: HormuzSafe chấp nhận Bitcoin và các tài sản số khác để lách lệnh trừng phạt. Nhưng OFAC không công bố địa chỉ ví. Không công bố khối lượng thanh toán. Chỉ có hai cái tên, một nhóm tàu, và một cơ chế phong tỏa bắt đầu vận hành.
Eo biển Hormuz không phải con đường bình thường. Khoảng 20% dầu thô toàn cầu đi qua đây mỗi ngày. Đây là nút thắt cổ chai của chuỗi cung ứng năng lượng.
Vào tháng 4/2026, Iran áp dụng kế hoạch gây tranh cãi: tàu thương mại muốn qua eo biển phải mua bảo hiểm an toàn từ các công ty thân Iran. Tin đồn khi đó lan truyền rằng thanh toán có thể được chấp nhận bằng Bitcoin. HormuzSafe chính là cầu nối giữa hàng hải và tiền số.
OFAC dùng sắc lệnh hành pháp 13902 để đưa hai công ty vào danh sách. Họ cáo buộc hai doanh nghiệp này hậu thuẫn kế hoạch của lực lượng Vệ binh Cách mạng Hồi giáo Iran, ép tàu thuyền mua bảo hiểm không cần thiết khi đi qua Hormuz. Việc chấp nhận Bitcoin khiến câu chuyện tài chính phi biên giới chính thức bị kéo vào vòng xoáy trừng phạt.
Tháng 4/2026, một tàu chở dầu từng bị tấn công sau khi khuất phục trước một vụ lừa đảo tiền mã hóa giả danh giấy phép qua Hormuz. Sự kiện đó cho thấy khu vực này đã trở thành nơi thử nghiệm cho cả mô hình trốn tránh lẫn lừa đảo. Từ đây, câu hỏi không còn là Bitcoin có liên quan hay không, mà là ai sẽ chịu trách nhiệm khi giao dịch xảy ra.
Điều khoản trừng phạt không dừng ở việc thêm tên vào danh sách. Nếu tài sản thuộc sở hữu của HormuzSafe hoặc PGMIC chạm vào lãnh thổ Mỹ, hoặc rơi vào tay người Mỹ, tài sản đó phải bị đóng băng. Quy định áp dụng cho công dân Mỹ ở bất kỳ đâu, và cho chi nhánh nước ngoài của công ty Mỹ.
Nhiều người trong giới tiền số bỏ qua một điểm quan trọng: quy tắc 50%. Một thực thể không xuất hiện trong danh sách đen vẫn có thể bị phong tỏa nếu một hoặc nhiều cá nhân bị trừng phạt sở hữu trực tiếp hoặc gián tiếp ít nhất 50% thực thể đó. Tôi nhận ra ngay: đây không phải trò chơi khớp tên, mà là trò chơi cơ cấu sở hữu. Họ săn tin nóng, tôi săn order flow. Ở đây, dòng tiền nằm trong lớp vỏ công ty, không nằm trên blockchain.
Trách nhiệm pháp lý với người Mỹ được OFAC xác định theo nguyên tắc nghiêm ngặt. Một người có thể bị phạt dân sự ngay cả khi không biết giao dịch bị cấm. Không biết không miễn trách nhiệm. Với người nước ngoài, tình huống khác hơn. Họ không bị cấm toàn bộ, nhưng bị cấm cố ý gây ra vi phạm từ phía người Mỹ hoặc cố tình tiếp tay. OFAC cảnh báo rằng người ngoài Mỹ không được gây ra vi phạm hoặc cấu kết với người Mỹ để né quy định. Hướng dẫn riêng cho Hormuz còn nói rõ: thanh toán an toàn qua eo biển có thể tạo ra rủi ro trừng phạt đáng kể ngay cả với bên không có trụ sở tại Mỹ. Đi qua eo biển không phải là yếu tố kích hoạt, mà hành vi thanh toán hoặc cung cấp dịch vụ mới là điểm chạm pháp lý.
Cùng ngày, OFAC cũng đưa tám công ty dầu khí Iran vào danh sách đen và xác định tám con tàu là tài sản bị chặn. Nhưng khối này tách biệt với hai công ty bảo hiểm. Tôi đọc kỹ thông báo để tìm mối liên hệ. Không có gì bất thường. Chỉ có một điều chắc chắn: Mỹ đang siết nhiều mắt xích cùng một lúc – dầu mỏ, vận tải và bảo hiểm.
Và đây là chi tiết khiến tôi dừng lại: không có địa chỉ ví Bitcoin của HormuzSafe, không có dữ liệu khối lượng thanh toán. Một số nhà phân tích sẽ thất vọng. Nhưng tôi thấy điều đó hoàn toàn hợp lý. OFAC không cần truy vết từng đồng coin. Khi tên thực thể đã nằm trong danh sách, mọi tài sản của thực thể – bao gồm tiền số – đều bị treo nếu chạm vào khu vực tài phán Mỹ. Kiểm soát thực thể mạnh hơn kiểm soát địa chỉ.
Bài toán này chứa một nghịch lý. Bitcoin sinh ra để phi tập trung, nhưng con đường dùng Bitcoin để trốn trừng phạt lại đang bị chặn bởi một danh sách tên. OFAC không cần tấn công mạng lưới. Họ chỉ cần tấn công những người vận hành.
Tether là ví dụ gần nhất. Tháng 7 vừa qua, chính quyền Mỹ đã đóng băng gần 500 triệu USD do Tether phát hành. USDC cũng có cơ chế tương tự. Nếu HormuzSafe nhận stablecoin của Mỹ, các nhà phát hành có thể chặn dòng tiền mà không cần đặt chân vào lãnh thổ Mỹ. Nếu HormuzSafe dùng Bitcoin thật, cơ quan chức năng sẽ truy tìm qua các sàn giao dịch có KYC. Còn nếu họ dùng stablecoin, nhà phát hành có thể đóng băng trực tiếp. Trong cả hai kịch bản, sự vô danh của người dùng chỉ là bề mặt.
Vậy, một giao thức thanh toán được tung hô là tự do có thực sự tự do khi lớp thanh khoản của nó nằm trong tay Washington?
Từ kinh nghiệm audit năm 2017, tôi giữ một nguyên tắc: khi Status lỗi, tôi đã đọc contract thay vì hype. Cũng với tinh thần đó, tôi đọc thông báo trừng phạt thay vì nghe đám đông hô hào. Ai bảo Mỹ chống Bitcoin? Mỹ đang chống một doanh nghiệp dùng Bitcoin làm công cụ. Giao thức vẫn chạy. Nhưng các dịch vụ quanh nó – sàn giao dịch, nhà phát hành stablecoin, công ty bảo hiểm – đều đã nằm trong tầm ngắm.
Với một kẻ theo trường phái thấy trend là nhảy vào, bài học lần này rất rõ: ESFP thấy trend, nhảy vào, kiếm lời, bỏ lại. Nhưng với HormuzSafe, không ai nhảy vào được nữa. Thanh khoản bị đóng băng, đối tác rút lui, và danh tiếng bị gắn với danh sách đen. Xu hướng Bitcoin ở Hormuz đã kết thúc ngay trước khi nó bắt đầu.
Câu hỏi còn lại không dành cho công ty Iran, mà dành cho các bên trung gian: sàn giao dịch, nhà môi giới bảo hiểm, chủ tàu châu Á. Họ có rà soát quy tắc 50% trước khi ký hợp đồng không? Họ có phân biệt được tài sản số nằm trong danh sách đen với tài sản số thông thường không?
Ngày 29/7, Mỹ không đánh sập HormuzSafe. Họ biến HormuzSafe thành một bài học. Bitcoin có thể vượt biên giới, nhưng doanh nghiệp xây trên Bitcoin thì không. Khi mọi thứ đều bị theo dõi, ai sẽ dám trả phí qua eo biển bằng Bitcoin?