Một bộ luật được quảng cáo là mang lại sự rõ ràng cho tiền điện tử – nhưng bên trong lại chứa đựng những lỗ hổng mà bất kỳ on-chain detective nào cũng có thể nhìn thấy. Đạo luật CLARITY vừa bị đình chỉ tại Thượng viện Mỹ, nhưng câu chuyện đằng sau nó còn đáng sợ hơn bất kỳ vụ hack nào tôi từng điều tra.
Context: CLARITY Act – tên đầy đủ là Digital Asset Clarity and Health Act – được thiết kế để thiết lập khung pháp lý liên bang thống nhất cho tài sản số. Nghe có vẻ tốt? Vấn đề là nó được đưa ra giữa lúc Tổng thống Donald Trump đang sở hữu hàng tỷ USD tiền điện tử và các token chính trị do gia đình ông phát hành. Đối thủ của đạo luật – bao gồm diễn viên Ben McKenzie, Thượng nghị sĩ Richard Blumenthal và Tổng chưởng lý New York Letitia James – đã chỉ ra ba lỗ hổng chết người: (1) không yêu cầu Trump thoái vị khỏi các khoản nắm giữ crypto, (2) điều khoản đạo đức chỉ kéo dài đến năm 2029 (tức là hết nhiệm kỳ thứ hai của ông), và (3) chỉ có Bộ Tư pháp mới được thi hành – không có SEC, không có CFTC. Hiện tại, lãnh đạo đa số Thượng viện đã tạm dừng xem xét, dời sang tháng 9.
Core: Tháo gỡ có hệ thống Hãy để tôi nói thẳng: đây không phải là một đạo luật về tiền điện tử. Đây là một công cụ chính trị được ngụy trang dưới lớp vỏ quy định. Năm 2017, tôi phát hiện một hàm withdraw trong hợp đồng thông minh của dự án ICO Vạn Xuân – cho phép dev rút toàn bộ 4.200 ETH mà không cần multisig. Lỗ hổng trong CLARITY cũng tương tự: nó cho phép Tổng thống giữ lợi ích cá nhân mà không có cơ chế kiểm soát độc lập. Điều này nhắc tôi về vụ DAO Phượng Hoàng năm 2020 – kẻ tấn công lợi dụng lỗ hổng reentrancy, và ở đây kẻ tấn công chính là người làm luật.
Cụ thể, ba lỗ hổng kỹ thuật (theo góc nhìn compliance) là: 1. Không yêu cầu thoái vị – Điều này giống như một smart contract cho phép admin mint token không giới hạn. Theo ước tính, Trump sở hữu khoảng 14 tỷ USD tài sản crypto (thông tin Blumenthal đưa ra). Một đạo luật về crypto mà không buộc người ký nó phải bán tài sản là xung đột lợi ích có cấu trúc. 2. Điều khoản đạo đức hết hạn năm 2029 – Năm 2029 là thời điểm Trump có thể kết thúc nhiệm kỳ thứ hai nếu tái đắc cử. Tức là, trong suốt thời gian cầm quyền, ông hoàn toàn có thể tự điều chỉnh luật để phục vụ lợi ích cá nhân. Tôi từng chứng kiến các dự án NFT “Vẽ Lên Mây” tạo bot whitelist để thổi giá – đây cũng là một dạng bot, nhưng bot chính trị. 3. Chỉ Bộ Tư pháp thi hành – Một cơ quan hành pháp do tổng thống bổ nhiệm. Không có sự giám sát độc lập của SEC hay CFTC. Điều này tương đương với việc nói “hãy để con cáo trông coi chuồng gà”. Trong điều tra vụ hack sàn Mặt Trăng năm 2022, tôi phát hiện đội ngũ khai khống thiệt hại từ 47.000 ETH lên 300.000 ETH. Chỉ có kiểm tra chéo từ nhiều nguồn độc lập mới lộ ra sự thật. Ở đây, không có nguồn độc lập nào.
Ngoài ra, Letitia James – Tổng chưởng lý New York – đã cảnh báo rằng CLARITY sẽ “cắt bỏ quyền lực của các bang trong việc bảo vệ người tiêu dùng”. Bà là người từng kiện nhiều sàn giao dịch và DeFi, và đã thu hồi hàng trăm triệu USD cho nạn nhân. Nếu luật này thông qua, các bang như New York sẽ không thể áp dụng các quy định nghiêm ngặt hơn (ví dụ: BitLicense). Điều này khiến tôi nhớ đến bộ tiêu chuẩn kiểm toán 20 chỉ số tôi xây dựng cho ngân hàng tại Hải Phòng – nếu chỉ có một cơ quan duy nhất đánh giá, rủi ro sẽ cực kỳ cao.
Contrarian: Phần phe bò đúng Nhưng có một điều phe đối lập bỏ qua: nếu CLARITY được sửa đổi để vá các lỗ hổng (buộc thoái vị, kéo dài điều khoản đạo đức, thêm SEC/CFTC vào thi hành), nó có thể trở thành khuôn khổ liên bang thống nhất tốt nhất mà ngành này từng có. Từng kiến tạo bộ tiêu chí kiểm toán cho ngân hàng Hải Phòng năm 2025, tôi biết rõ: một khung pháp lý dù chặt chẽ đến đâu cũng tốt hơn sự hỗn loạn của 50 tiểu bang tự tung tự tác. Các công ty crypto lớn như Coinbase, Circle đã nhiều lần kêu gọi một tiêu chuẩn liên bang để giảm chi phí tuân thủ. Nếu các sửa đổi được thông qua, đây sẽ là chất xúc tác tích cực cho các token tuân thủ và ngành công nghiệp hợp pháp hóa tại Mỹ.
Takeaway: Kêu gọi trách nhiệm Vậy, bạn đã sẵn sàng theo dõi mã nguồn của chính trị? Lần tới khi ai đó nói “luật pháp mang lại sự rõ ràng”, hãy tự hỏi: rõ ràng cho ai, và ai là người được hưởng lợi từ lỗ hổng? Hãy tự tra cứu các địa chỉ ví của những người ủng hộ đạo luật này trên Etherscan – đó chính là công việc của chúng ta.