Tác giả: TrustIn, Cơ sở hạ tầng chống rửa tiền stablecoin
Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) Bộ Ngân khố Hoa Kỳ đã ban hành các thông báo trừng phạt mới nhắm vào một số thực thể tài chính bất hợp pháp xuyên quốc gia. Hai nhóm chính trong danh sách đã thu hút sự chú ý của ngành: một là nhà cung cấp dịch vụ lưu trữ chống tấn công (BPH) Aeza Group có trụ sở tại Nga và các giám đốc điều hành của công ty; nhóm còn lại là tổ chức tội phạm Picado Grijalba có trụ sở tại Costa Rica. Hai loại thực thể này có một đặc điểm chung: mỗi loại đều đóng một vai trò cụ thể trong Chuỗi của các khoản tiền bất hợp pháp.
Mô hình hoạt động và những cạm bẫy về miễn trừ pháp lý của máy tính chủ chống đạn (BPH)
Khi tìm hiểu về các nhà cung cấp dịch vụ như Aeza Group, điều quan trọng là phải làm rõ sự khác biệt cơ bản giữa dịch vụ lưu trữ chống tấn công (bulletproof hosting) và dịch vụ đám mây tiêu chuẩn. Các nhà cung cấp VPC (Virtual Sở hữu tư nhân Cloud) hoặc dịch vụ lưu trữ tiêu chuẩn thường tuân thủ nghiêm ngặt Đạo luật Bản quyền Kỹ thuật số Thiên niên kỷ (DMCA) và các yêu cầu tuân thủ của nhiều khu vực pháp lý khác nhau. Khi nhận được khiếu nại về hành vi lạm dụng hoặc yêu cầu thực thi pháp luật (chẳng hạn như đóng cửa nút công DDoS bất hợp pháp hoặc các trang web Phishing), các nhà cung cấp này sẽ hành động nhanh chóng.
Tuy nhiên, mô hình kinh doanh cốt lõi của các nhà cung cấp dịch vụ lưu trữ "chống đạn", chẳng hạn như Aeza Group, dựa trên nguyên tắc "từ chối hợp tác". Các nhà cung cấp này cung cấp cho khách hàng một hoàn cảnh hoạt động có thể chống lại sự can thiệp của cơ quan quản lý bằng cách triển khai các máy chủ vật lý tại các khu vực pháp lý cụ thể và sử dụng các công nghệ định tuyến mạng tinh vi để che giấu vị trí thực tế của các trung tâm dữ liệu.
Theo chi tiết lệnh trừng phạt do OFAC công bố, Tập đoàn Aeza không phải là một thực thể duy nhất. Các giám đốc điều hành của tập đoàn, Maksim Makarov và Ilya Zakirov, đã xây dựng một mạng lưới máy chủ phân tán thông qua các công ty bình phong như Smart Digital Ideas DOO (đăng ký tại Serbia), Datavice MCHJ (đăng ký tại Uzbekistan) và Hypercore Ltd. (thành lập tại nhiều địa điểm khác nhau ở châu Âu). Ý nghĩa của cấu trúc này là ngay cả khi tên tên miền người dùng bị chặn, các giao thức giao dịch bất hợp pháp hoạt động ở phía máy chủ – chẳng hạn như quy trình thanh lý của Grinex và tiền thân của nó là Garantex – vẫn có thể tiếp tục hoạt động.
Kiến trúc này đã trực tiếp dẫn đến việc nền tảng giao dịch bất hợp pháp có thể duy trì tỷ lệ hoạt động trực tuyến nút trên 90% ngay cả khi phải đối mặt với các lệnh phong tỏa toàn cầu vào năm 2025.
Trung tâm thanh toán bù trừ trong hệ thống tài chính song song của Nga: Vị trí đặc thù của stablecoin A7A5
Sự hỗ trợ vật lý từ hệ thống máy chủ bọc thép là một thành phần quan trọng trong việc xây dựng hệ thống tài chính song song của Nga. Do sự gián đoạn của các kênh quyết toán SWIFT truyền thống, các thực thể liên kết với Nga đã chuyển sang mô hình quyết toán stablecoin tập trung cao độ vào năm 2025. Trong đó, stablecoin A7A5 được neo giá với đồng rúp đã trở thành cốt lõi của mạng lưới thanh toán bù trừ này.
Năm 2025, tổng khối lượng giao dịch của A7A5 đã vượt quá 72 tỷ đô la. Đây không phải là kết quả của giao dịch nhà đầu tư bán lẻ, mà là hoạt động của các tổ chức có cấu trúc rất chặt chẽ. Bằng cách phân tích cụm ví A7 (lượng tiền), chúng ta có thể quan sát thấy một mô hình "tập trung chuyển khoản" rõ ràng. Tiền thường chảy ra từ các thực thể bị trừng phạt và vào các VASP (Nhà cung cấp dịch vụ tài sản ảo) không tuân thủ quy định đang hoạt động trên máy chủ của Aeza Group, nơi việc xáo trộn tài sản hoặc chuyển đổi chuỗi Chuỗi được hoàn tất tại nút này.
Hệ thống này được gọi là "ngăn xếp tài chính song song" vì nó tạo thành một vòng khép kín tự cung tự cấp, từ phần cứng (máy chủ của Aeza), tài sản(stablecoin A7A5), đến các kênh (các nhà cung cấp VASP không tuân thủ). A7A5 không chỉ được sử dụng để quyết toán thương mại xuyên biên giới mà còn được sử dụng rộng rãi cho mã độc tống tiền và phân phối lợi nhuận trong tội phạm mạng. Trong vòng khép kín này, máy chủ chống đạn không chỉ mang giao thức thanh toán bù trừ mà còn cung cấp khả năng đánh lừa vị trí địa lý cho mỗi giao dịch thông qua nhóm tài sản IP riêng, khiến các công cụ tuân thủ dựa trên định vị địa lý truyền thống khó xác định được nguồn gốc thực sự của các giao dịch này.
Sự cần thiết của kiểm toán rủi ro ở cấp độ tài sản : Thuộc tính token và trách nhiệm liên đới đối với các lệnh trừng phạt
Với việc Aeza Group và các cụm ví liên quan đến A7A5 bị OFAC đánh dấu rõ ràng, logic kiểm soát rủi ro trong ngành công nghiệp crypto đã thay đổi. Trong các phân tích trước đây, bản thân tài sản thường được coi là các "vật chứa" trung lập, và chỉ danh tính của các bên giao dịch mới là cơ sở để đánh giá sự tuân thủ. Tuy nhiên, hành động ngày 22 tháng 1 đã nhấn mạnh lại khái niệm " rủi ro ở cấp độ tài sản ".
Khi A7A5 được mô tả là công cụ do các thực thể bị trừng phạt kiểm soát và được sử dụng để né tránh quy định, việc nắm giữ, thanh lý hoặc cung cấp thanh khoản cho token này sẽ tạo ra những lỗ hổng về tuân thủ. Đối với các tổ chức tài chính, đây không chỉ đơn thuần là vấn đề xác định các địa chỉ đen, mà còn đòi hỏi "sàng lọc đa lớp" đối với mọi giao thức token trong nhóm tài sản . Nếu một nhóm thanh khoản bị tràn lượng lớn A7A5 được tạo ra thông qua nút lưu ký Aeza, mức độ rủi ro tổng thể của nhóm đó cần được đánh giá .
Logic kiểm toán kép dựa trên " tài sản + cơ sở hạ tầng vật chất" này là sản phẩm tất yếu của việc đối phó với hoàn cảnh tài chính phức tạp năm 2026. Với tổng số tiền bất hợp pháp tăng trở lại mức cao 158 tỷ đô la vào năm 2025, bất kỳ hệ thống kiểm soát rủi ro nào bỏ qua sự tuân thủ của cơ sở hạ tầng cơ bản đều có thể thất bại đối diện các chiến lược trốn tránh có hệ thống như vậy.
Sau khi phá vỡ nền tảng vật chất của cơ sở hạ tầng kỹ thuật số, mục còn lại trong danh sách trừng phạt ngày 22 tháng 1 chỉ ra các cơ chế rút tiền bất hợp pháp. Nếu Tập đoàn Aeza cung cấp một không gian tồn tại "chống phong tỏa", thì tổ chức Picado Grijalba của Costa Rica lại thể hiện logic che đậy "bán lẻ" đối với tài sản khi quyết toán sang thế giới vật chất.
Bán lẻ hóa như một vỏ bọc: Sự chuyển đổi cấu trúc của logic dòng tài sản ra khỏi doanh nghiệp thông qua hoạt động kinh doanh thực tế.
Cốt lõi hoạt động của Picado Grijalba nằm ở sự thâm nhập độ sâu vào hệ sinh thái kinh doanh xung quanh cảng Limón ở Costa Rica. Không giống như các mô hình truyền thống dựa vào các tài khoản nước ngoài lớn để thực hiện các giao dịch chuyển nhượng nhiều tầng, tổ chức này thể hiện sự tập trung mạnh mẽ vào giai đoạn thoái vốn tài sản tại địa phương. Theo danh sách các thực thể liên kết được công bố, các thẩm mỹ viện, công ty đánh bắt cá và các công ty bất động sản nằm trong số nút cuối cùng trong quá trình chuyển đổi tài sản .
Lựa chọn này có logic kinh tế rõ ràng. Các tiệm làm đẹp, cửa hàng bán lẻ nhỏ và ngành đánh bắt cá thường có giao dịch tiền mặt tần suất cao, khó khăn trong việc chuẩn hóa chi phí lao động và logic tăng trưởng việc kinh doanh tương đối mơ hồ. Nút kinh doanh vật lý này, khi nhận được tài sản crypto , có thể chuyển đổi chúng thành một phần doanh thu hoạt động hàng ngày. Ví dụ, tài sản crypto từ hoạt động buôn bán bất hợp pháp có thể được chuyển đổi thành thu nhập hoạt động có vẻ hợp pháp bằng cách làm giả các cuộc hẹn dịch vụ, thổi phồng giá trung bình của một dịch vụ hoặc tăng giả tạo chi phí mua nguyên liệu thô tại các tiệm làm đẹp do tổ chức kiểm soát. Phương pháp này chống lại hiệu quả các thuật toán giám sát dựa trên các giao dịch lớn, bất thường bằng cách "phân mảnh" và nhúng thanh khoản bất hợp pháp vào ngành dịch vụ.
Sự tinh vi của phương thức rửa tiền "hướng đến bán lẻ" này nằm ở việc nó lợi dụng logic việc kinh doanh nhất quán. Tại các khu vực thương mại sôi động như cảng Limón, mức tiêu thụ nhiên liệu, chi phí thay thế phụ tùng và chi phí lao động thuê ngoài của các công ty đánh bắt cá biến động đáng kể, tạo vỏ bọc tuyệt vời cho việc tuồn tiền bất hợp pháp vào. Phương pháp này không còn cố gắng che giấu nguồn gốc của tiền mà thay vào đó tìm cách định hình lại nguồn gốc của tiền bằng cách "tạo ra các hoạt động kinh doanh hợp pháp".
Trò chơi nút: Vòng tuần hoàn tài chính của cảng Limón và mạng lưới thương mại toàn cầu
Việc tổ chức Picado Grijalba kiểm soát cảng Limón—đặc biệt là bến container Moín—không chỉ đơn thuần là kiểm soát về mặt hậu cần, mà còn là hỗ trợ quyết toán tài chính. Là một trung tâm quan trọng cho hoạt động buôn bán cocaine toàn cầu, khối lượng việc kinh doanh tại cảng này tạo ra nhu cầu đáng kể về phòng ngừa rủi ro giá trị xuyên biên giới trong khu vực.
Cơ cấu tổ chức công nghiệp của mạng lưới này hoàn toàn phù hợp với đặc điểm địa lý đó. Bằng cách kiểm soát các công ty dịch vụ hỗ trợ dọc theo chuỗi logistics, mạng lưới Picado đã đạt được mô hình trốn thuế "thương mại và tài chính tích hợp". Họ không chỉ chịu trách nhiệm vận chuyển hàng hóa vật lý mà còn sử dụng mạng lưới công nghiệp do mình kiểm soát để cung cấp dịch vụ thu và thanh toán cho các mạng lưới tội phạm ở khâu sau. Theo mô hình này, việc chuyển tiền xuyên biên giới không còn thể hiện dưới dạng chuyển tiền đơn thuần mà là "chênh lệch thương mại" hoặc "chi phí dịch vụ".
Trong một phân tích về dòng chảy tội phạm năm 2025, stablecoin chiếm tỷ lệ gần 90% dòng chảy tài sản crypto ở Trung và Nam Mỹ. Tổ chức Picado là một tác nhân địa phương trong xu hướng này. Họ tận dụng khả năng thanh lý tức thời của stablecoin để nhanh chóng chuyển đổi lợi nhuận bất hợp pháp từ thị trường châu Âu hoặc Bắc Mỹ thành tài sản thực ở Costa Rica. Mô hình "lợi nhuận dựa trên điện toán đám mây, tiêu dùng địa phương" này rút ngắn thời gian tiền bị giám sát bởi cơ quan quản lý và làm tăng độ khó về mặt địa lý trong việc truy tìm nguồn gốc của chúng.
Kiểm toán logic việc kinh doanh : Sự chuyển đổi từ xác minh danh tính sang thẩm định tính xác thực
Vụ án Picado Grijalba thách thức các biện pháp bào chữa hiện có bằng cách chứng minh rằng ngay cả những doanh nghiệp được cấp phép hợp pháp và có địa điểm kinh doanh thực tế cũng có thể trở thành nút quan trọng trong Chuỗi cung ứng rửa tiền toàn cầu. Các tiệm làm đẹp và công ty tư vấn đầu tư trong danh sách có vẻ như tuân thủ đầy đủ các yêu cầu pháp lý về tư cách pháp nhân, giấy tờ đăng ký và hồ sơ thuế.
Điều này có nghĩa là việc xác định rủi ro như vậy phải chuyển từ "xác minh tư cách pháp nhân" sang "xác minh hoạt động việc kinh doanh". Ví dụ, khi lợi nhuận kế toán của một công ty đánh bắt cá tiếp tục tăng trưởng , nhưng tần suất vào tiền tài sản crypto liên quan lại lệch đáng kể so với đặc điểm theo mùa của ngành đánh bắt cá, hoặc giá trị giao dịch trung bình vượt xa mức trung bình của ngành, thì sự lệch lạc so với logic việc kinh doanh này nên được coi là một chỉ báo rủi ro quan trọng.
Dưới áp lực của các lệnh trừng phạt vào năm 2026, kiểu "xâm nhập vi mô" này đã trở thành chiến lược phổ biến của các hệ thống tài chính bất hợp pháp để né tránh việc truy vết trên Chuỗi. Các tổ chức Picado không chỉ đơn thuần là rửa tiền; chúng thực chất đang xây dựng một "quỹ tín dụng" dựa trên tài sản thực tế. Những quỹ này không chỉ hấp thụ lợi nhuận bất hợp pháp của chính chúng mà còn cung cấp các dịch vụ quy đổi bí mật cho các mạng lưới tội phạm xuyên quốc gia khác. Đối với bất kỳ hệ thống tài chính nào tham gia vào việc kinh doanh này, việc xác định "dấu vân tay thực tế" ẩn sau các giao dịch kinh doanh thông thường đã trở thành tuyến phòng thủ cuối cùng chống lại các chiến lược né tránh có hệ thống.
Phần Ba: Cốt lõi của toàn bộ hệ thống – Vòng khép kín giữa Stablecoin A7A5 và Hệ thống Thanh lý Song song
Trong dòng chảy xuyên biên giới của tài sản kỹ thuật số, sự ổn định vật lý do cơ sở hạ tầng cung cấp và các kênh thoát hiểm do nút mạng thực tế tạo ra đòi hỏi một môi trường thanh khoản cao, có thể bỏ qua sự giám sát của các ngân hàng truyền thống để kết nối chúng. Dữ liệu Chuỗi từ năm 2025 đến đầu năm 2026 cho thấy đồng tiền stablecoin A7A5 (đồng rúp liên kết với Nga) đang đóng nhân vật là "mắt xích toàn diện". Theo một báo cáo ngành vào đầu năm 2026, tổng khối lượng giao dịch của A7A5 đã vượt quá 72 tỷ đô la trong năm qua (một số tổ chức nghiên cứu cho rằng con số này gần 100 tỷ đô la), và quy mô của nó không còn là hoạt động thị trường đơn thuần, mà là một giao thức thanh toán bù trừ với các đặc điểm phòng ngừa rủi ro ở cấp độ quốc gia.
Logic hoạt động của A7A5 khác biệt đáng kể so với stablecoin USD truyền thống. Việc phát hành và thanh lý của nó không dựa vào các tổ chức lưu ký tập trung do Mỹ kiểm soát, mà hoạt động trên một mạng lưới nút khép kín được hỗ trợ bởi các nhà cung cấp dịch vụ lưu trữ Bulletproof như Aeza Group. Sự tích hợp độ sâu giữa "phần cứng + tài sản " này đảm bảo rằng A7A5 có thể duy trì hiệu quả thanh lý thông qua việc chuyển đổi linh hoạt giao thức cơ bản ngay cả khi đối mặt với việc chặn ví toàn cầu. Theo dõi cụm ví A7 (với lưu lượng giao dịch khoảng 38 tỷ đô la) cho thấy sự tương tác có cấu trúc cao với nút bán lẻ ở Mỹ Latinh như mạng Picado: một lượng lớn lợi nhuận xuyên biên giới được tổng hợp ban đầu thông qua A7A5, sau đó được chuyển đổi thành tài sản chính thống thanh khoản cao hơn trong các VASP không tuân thủ được lưu trữ trên máy chủ Bulletproof, và cuối cùng được phân phối đến các điểm thoát thực tế trên toàn thế giới.
Việc thiết lập hệ thống thanh toán bù trừ song song này thực chất tạo ra một "vùng cách ly" trong hệ thống tài chính toàn cầu. Trong vùng này, dòng tiền không còn tuân theo logic của SWIFT, mà tuân theo logic của một "lớp vật lý mới" được định nghĩa bởi nút vật lý BPH. Đối với các cơ quan quản lý, thách thức của A7A5 nằm ở khả năng phân tán rủi ro từ một địa chỉ duy nhất đến toàn bộ hệ sinh thái token— khi tất cả việc phát hành, mua lại và chuyển nhượng token hoạt động trên cơ sở hạ tầng không được kiểm soát, bản thân tài sản đó trở thành một ranh giới đỏ về tuân thủ hệ thống.
Phần bốn: Tích hợp mô hình LaaS – Từ “Giải pháp chống rửa tiền” đến “Nền tảng chống rửa tiền”
Logic cơ bản được phơi bày bởi các lệnh trừng phạt mới nhất là sự hoàn thiện của mô hình Dịch vụ rửa tiền (Laundering-as-a-Service - LaaS). Các mạng lưới tài chính bất hợp pháp hiện nay không còn là các kênh chuyển tiền tạm thời, rời rạc, mà đã phát triển thành một "nền tảng dịch vụ toàn diện" có thể cho thuê và tích hợp. Trên nền tảng này, Tập đoàn Aeza cung cấp "dịch vụ cho thuê và bảo vệ trung tâm dữ liệu", trong khi mạng lưới Picado cung cấp "dịch vụ chấp nhận giao dịch và chuyển đổi tiền mặt".
Mô hình hướng dịch vụ này giúp giảm đáng kể rào cản gia nhập đối với tội phạm xuyên biên giới. Một khách hàng rửa tiền điển hình (như tổ chức mã độc tống tiền hoặc đường dây buôn bán ma túy) chỉ cần mua một giải pháp IaaS hoàn chỉnh: Đầu tiên, họ truy cập vào giao thức thanh toán nặc danh thông qua API trên máy chủ Bulletproof; thứ hai, họ chuyển lợi nhuận xuyên biên giới bằng đồng stablecoin A7A5; và thứ ba, họ hoàn tất việc rút tiền cuối cùng thông qua các "trung gian chuyên biệt" như Picado, đặt tại Costa Rica hoặc Đông Nam Á. Sự hợp tác được đơn giản hóa này loại bỏ nhu cầu tội phạm phải tự quản lý các quy trình rửa tiền phức tạp; họ chỉ cần trả phí dịch vụ để sử dụng cơ sở hạ tầng sẵn có, đã được kiểm thử này.
Năm 2025, sự hợp tác dựa trên nền tảng này đã dẫn đến việc giảm đáng kể chu kỳ rửa tiền trong quá trình giám sát dòng chảy tội phạm. Trước đây, các quy trình rửa tiền liên quan đến các hoạt động kinh doanh xuyên biên giới phức tạp có thể mất nhiều tháng, nhưng với sự hỗ trợ của LaaS (Thông tin như một dịch vụ), thông qua việc chuyển đổi tài sản tự động tần suất cao và phòng ngừa rủi ro giao dịch kinh doanh được thiết lập trước, toàn bộ chu kỳ đã được rút ngắn xuống còn trong vòng 45 ngày. Hiệu quả tăng lên này về cơ bản là "hiệu ứng mạng lưới" do việc hoàn thành một vòng khép kín hoàn toàn trong Chuỗi cung ứng rửa tiền ở cả hai khía cạnh kỹ thuật số và vật lý.
Phần 5: Tương lai của Kiểm toán Xâm nhập – Từ Xác minh Danh tính đến Nhận dạng Dấu vân tay Hành vi và Truy xuất Nguồn gốc Vật lý
Thông báo về các lệnh trừng phạt mới nhất đã định hình một mô hình hoàn toàn mới cho logic phòng thủ của các tổ chức tài chính. Khi các khoản tiền bất hợp pháp được ẩn sâu trong các thuật toán của máy chủ chống đạn hoặc được ngụy trang trong các tài liệu tài chính của các thẩm mỹ viện, quy trình KYC (Xác minh danh tính khách hàng) truyền thống dựa trên "tên cá nhân/công ty" đã đạt đến giới hạn của nó. Công tác tuân thủ trong tương lai phải chuyển sang "kiểm toán toàn diện".
Sự chuyển đổi này đòi hỏi các tổ chức tài chính phải có khả năng xác định "dấu vân tay vật lý". Ví dụ, khi một khách hàng của VASP tuyên bố hoạt động trong một khu vực tuân thủ quy định, nhưng lưu lượng truy cập máy chủ của họ thường xuyên trùng khớp với các dải IP đã biết của Aeza Group, thì hành vi gian lận ở cấp độ vật lý này sẽ trực tiếp kích hoạt cảnh báo rủi ro ở mức cao nhất. Tương tự, kiểm toán các khách hàng công nghiệp đòi hỏi phải giám sát độ sâu các "sai lệch logic việc kinh doanh ". Các tổ chức tài chính cần phân tích: Liệu tài sản của một công ty đánh bắt cá nằm gần cảng có phù hợp với chu kỳ kinh tế của mùa đánh bắt cá hay không? Tần suất tài sản crypto của công ty đó có lệch khỏi đường cong tăng trưởng của dòng tiền tiền pháp định hay không?
Dưới áp lực pháp lý toàn cầu gay gắt vào năm 2026, khả năng thâm nhập toàn bộ "chuỗi cung ứng" sẽ trở thành yếu tố cốt lõi quyết định an ninh của hệ thống tài chính. Các mạng lưới tài chính bất hợp pháp đang xây dựng một "thế giới thứ hai" né tránh các lệnh trừng phạt bằng cách kết hợp cơ sở hạ tầng kỹ thuật số với các hoạt động kinh doanh truyền thống. Việc xác định và ngăn chặn các mô hình kết nối vượt qua ranh giới giữa thế giới kỹ thuật số và thế giới vật lý, cũng như hiểu được logic hoạt động của rửa tiền như một dịch vụ mang tính hệ thống, không chỉ là hướng nghiên cứu tất yếu mà còn là tiêu chuẩn cốt lõi đánh giá ranh giới an ninh tài chính trong tương lai.
TrustIn – Rủi ro thông minh, góc nhìn sâu sắc và đảm bảo tuân thủ quy định khu vực.
