Lệnh số 77 và cánh cửa cuối cùng của Sam Bankman-Fried: bài học từ một 'smart contract' mang tên FTX

Ngày 4 tháng 8 năm 2026, Tòa phúc thẩm Khu vực thứ 2 của Hoa Kỳ chính thức ban hành mandate trong vụ án United States v. Bankman-Fried. Đây là văn bản cuối cùng của tòa phúc thẩm để chuyển vụ án về tòa sơ thẩm và xác nhận phán quyết. Trong hồ sơ số 24-961, chỉ có một trang lệnh, liệt kê tên ba thẩm phán Barrington D. Parker, Eunice C. Lee và Maria Araújo Kahn, rồi tuyên bố bản án của tòa quận được giữ nguyên. Không kèm lý do, không kèm phân tích. Toàn bộ phần nội dung quan trọng đã nằm trong bản ý kiến dài 100 trang hồi tháng Sáu. Điều đập vào mắt tôi không phải nội dung bản lệnh, mà là sự ngắn gọn đến lạnh lùng: một từ AFFIRMED, một chữ ký của thư ký tòa Catherine O’Hagan Wolfe, một con dấu và con số entry 77. Tôi từng đọc hàng trăm bản phán quyết khác nhau trong các vụ kiện liên quan đến tiền mã hóa. Chưa bao giờ tôi thấy một kết cục tàn nhẫn được diễn đạt bằng ít chữ như vậy. Với những người theo dõi vụ FTX, đây là hồi kết: Sam Bankman-Fried, nhà sáng lập sàn giao dịch từng trị giá 32 tỷ USD, đối mặt với 25 năm tù và khoản tịch thu khoảng 11 tỷ USD. Nhưng với tôi, một người sống bằng việc đọc mã nguồn các hợp đồng thông minh, bản mandate này không chỉ là một kết cục pháp lý. Nó là lời nhắc về một bài học cũ mà ngành công nghiệp này vẫn cố tình lờ đi: niềm tin vào con người rồi sẽ phản bội bạn; niềm tin vào code – nếu được kiểm toán đúng cách – mới có thể cứu bạn. Context: FTX không phải một smart contract. FTX là một hệ thống sổ lệnh tập trung, một cơ sở dữ liệu SQL đơn giản với vài nghìn dòng code của đội ngũ phát triển nội bộ. Khi tôi audit các giao thức DeFi, tôi luôn tìm kiếm điểm tin cậy – nơi một bên có thể thao túng. Ở FTX, điểm tin cậy là chính SBF. Ông vừa là CEO, vừa là giám đốc kỹ thuật, vừa là người kiểm soát private key của ví nóng và ví lạnh. Oracle lỗ? Tôi đã thấy trước. Tôi đã thấy trước khi tôi audit hợp đồng Kyber Network vào năm 2017 rằng vấn đề của tài chính phi tập trung chưa bao giờ là thuật toán, mà là ai giữ chìa khóa. Phúc thẩm thực chất đã thất bại từ tháng 6. Ngày 12 tháng 6, hội đồng ba thẩm phán do Barrington D. Parker chủ bút bác toàn bộ kháng cáo của SBF, giữ nguyên bản án 7 tội danh và hình phạt 25 năm do thẩm phán Lewis Kaplan tuyên tháng 3/2024. Trong bản ý kiến, Parker viết rằng những gì bồi thẩm đoàn nghe được cho thấy SBF, trong khi công khai trấn an khách hàng, nhà đầu tư và cơ quan quản lý rằng tiền của khách hàng FTX vẫn an toàn, thì đồng thời dùng FTX như một con heo đất cá nhân để chi tiêu cho bất động sản, đóng góp chính trị và đầu tư. Đó là một mô tả khô khan nhưng chính xác. Tôi đã viết trong bài phân tích tuần trước rằng nếu bạn đặt mọi tài sản của một sàn giao dịch vào một tài khoản ngân hàng duy nhất và để một người ký duy nhất kiểm soát, thì sàn đó không khác gì một chiếc ví nóng có admin. Khi admin bị hack bởi chính mình, người dùng mất tiền. Mandate là thuật ngữ pháp lý để nói rằng một bản án đã có hiệu lực thi hành đầy đủ. Nó được ban hành sau khi thời gian 14 ngày chờ tái thẩm qua đi mà không có yêu cầu mới. Lần này, tòa phúc thẩm không thêm một lý lẽ nào, không mở ra bất kỳ cơ hội nào để tranh luận thêm về việc tổ chức phiên tòa hoặc hướng dẫn bồi thẩm đoàn. Họ chỉ xác nhận rằng mọi tranh chấp trong vòng xét xử đã chấm dứt. Điều này có ý nghĩa gì về mặt kỹ thuật pháp lý? Nó thu hẹp con đường kháng cáo duy nhất còn lại của SBF thành một lá đơn xin lên Tòa án Tối cao Hoa Kỳ, nơi mà tỷ lệ chấp nhận đơn certiorari thường dưới 1%. Đồng thời, văn bản này cũng là một phần của cuộc chơi ân xá: SBF đã nộp đơn xin ân xá lên Bộ Tư pháp, và hai thượng nghị sĩ Cynthia Lummis và Ruben Gallego đã đưa ra nghị quyết phản đối bất kỳ sự ân xá nào cho ông. Đa số những người trong ngành crypto đã rời bỏ ông. Nhưng tôi không nhìn vào chính trị, tôi nhìn vào tiền. Khoản tiền 11 tỷ USD bị tịch thu nằm trong một mệnh đề riêng của bản án. Tòa phúc thẩm đã khẳng định Quốc hội có quyền buộc tịch thu toàn bộ tài sản thu được từ hành vi phạm tội, không chỉ là lợi nhuận ròng mà cả doanh thu. Đây là một án lệ lớn. Nếu luật sư của SBF muốn đưa vụ án lên Tối cao Pháp viện, họ phải thuyết phục rằng có một câu hỏi hiến pháp quan trọng. Tôi nghi ngờ họ sẽ thất bại. Từ góc độ kỹ thuật, vụ FTX không có gì mới so với các vụ lừa đảo truyền thống: sổ sách giả mạo, trộn lẫn quỹ, chiếm đoạt tài sản khách hàng. Điều khác biệt duy nhất là công nghệ blockchain được sử dụng để huy động vốn, chứ không phải để vận hành. FTX không có lỗ hổng nào trong hợp đồng thông minh vì nó không có hợp đồng thông minh đáng kể. Nhưng câu chuyện lớn hơn không nằm ở cá nhân SBF. Nó nằm ở cấu trúc niềm tin của toàn ngành. Trong quá trình kiểm toán SushiSwap vào năm 2020, tôi nhận ra các giao thức DeFi thường an toàn hơn các sàn tập trung theo cấp số nhân, không phải vì chúng không có lỗi, mà vì mỗi lỗi đều có thể được phát hiện và sửa bởi bất kỳ ai. Hợp đồng thông minh là một quyển sổ cái mở. Bạn có thể đọc từng dòng lệnh, kiểm tra từng hàm transfer, tính toán từng kịch bản tấn công. Sàn giao dịch tập trung lại là một hộp đen. Bạn tin vào báo cáo tài chính, tin vào lời khẳng định của CEO, tin vào bảng kiểm toán độc lập, nhưng bạn không thể tự mình xác minh. Khi bạn tin vào một hộp đen, bạn không thể kiểm soát rủi ro của mình. Oracle lỗ? Tôi đã thấy trước. Trên thực tế, đúng là oracle đã lỗi, nhưng lỗi ở đây không phải là một nguồn giá cả trong hợp đồng thông minh, lỗi ở đây là oracle của lòng tin – nơi con người dự đoán rằng một chàng trai trẻ 30 tuổi sẽ cai trị một đế chế tài chính một cách công bằng. Tôi muốn nói về điểm mù trong câu chuyện này. Nhiều người trên Twitter viết rằng SBF đã bị oan, rằng ông chỉ là vật tế thần cho một hệ thống quản lý lỏng lẻo và một thị trường gấu tàn nhẫn. Họ quên rằng phiên tòa đã kéo dài nhiều tuần, rằng nhiều nhân chứng cấp cao của chính FTX, bao gồm cả bạn gái cũ Caroline Ellison, đã khai báo chi tiết về cách chuyển tiền của khách hàng sang quỹ đầu tư Alameda Research. Họ quên rằng tòa sơ thẩm đã nghe các bằng chứng về việc SBF đạo diễn hai chiến dịch truyền thông công khai với nội dung trái ngược, vừa khẳng định sàn an toàn vừa ra lệch chuyển tiền ra ngoài trong bóng tối. Về mặt kỹ thuật, sự lừa dối này giống với một sửa đổi dữ liệu trong bảng ledger: bạn không thể lấy một mệnh đề rằng 1 + 1 = 2 và thay thế bằng 1 + 1 = 3 mà không tạo ra một bản ghi mới. Trong cơ sở dữ liệu của FTX, mọi bút toán đều được ghi lại, nhưng chỉ một nhóm nhỏ hiểu được ý nghĩa thực sự của chúng. Đây là một ví dụ kinh điển về phép so sánh: thị trường crypto không thiếu tính minh bạch, nó thiếu khả năng phân quyền. Và đây là góc nhìn phản trực giác: Vụ án SBF có thể là điều tốt nhất xảy ra cho ngành blockchain trong một thập kỷ. Trước khi FTX sụp đổ, nhiều quỹ đầu tư và nhà phát hành token coi việc gửi tiền vào các sàn giao dịch tập trung là điều hiển nhiên. Nó giống như việc gửi tiền vào ngân hàng: bạn không cần đọc báo cáo tài chính, bạn không cần kiểm tra xem ngân hàng đó đã được cấp phép bởi một cơ quan đáng tin cậy hay chưa. Nhưng blockchain sinh ra để loại bỏ nhu cầu đó. Nếu bạn sở hữu một tài sản mã hóa, bạn nên kiểm soát private key của mình. Nếu bạn đặt tài sản vào một sàn tập trung, bạn không còn là người sở hữu nữa, bạn chỉ là một chủ nợ không bảo đảm trong một hệ thống phá sản. Thẩm phán Kaplan đã phân tích chính xác điều này trong bản án tịch thu: hơn 1 triệu người dùng FTX sẽ không được hoàn trả đầy đủ phần tài sản của họ, nhưng họ không phải là nạn nhân bất lực. Họ là những người đã chấp nhận một thỏa thuận rủi ro-lợi nhuận mất cân bằng. Điều tôi muốn nhấn mạnh hơn là sự lỗi thời của khái niệm custodial finance trong kỷ nguyên tiền mã hóa. Tôi cảm thấy điều này rõ ràng hơn sau khi nghiên cứu Aztec Network trong giai đoạn bear market 2022. Aztec là một giải pháp privacy layer 2, nơi mà một người dùng có thể chứng minh họ sở hữu một khoản tiền mà không cần tiết lộ toàn bộ lịch sử giao dịch của họ. Khi đọc whitepaper của Aztec, tôi nhận ra công nghệ blockchain đã giải quyết được hai bài toán lớn: làm sao để ít bên tin tưởng và làm sao để xác minh tính toàn vẹn của dữ liệu mà không cần một người giám sát trung ương. FTX thất bại vì nó đi ngược lại cả hai bài toán. SBF tin rằng ông có thể làm trung gian đáng tin cậy, nhưng ông đã xây dựng một cấu trúc mà trong đó ban quản lý có thể đọc và ghi dữ liệu khách hàng một cách tùy tiện. Tôi đã từng viết một bài phân tích sâu về kiến trúc Kyber Network và kết luận rằng oracle giá có thể bị thao túng nếu không có bộ kiểm tra biên động. Nhìn lại, oracle của FTX là báo cáo tài chính do chính công ty kiểm toán nội bộ tạo ra – và chúng được thao túng từ cấp cao nhất. Mandate đã chấm dứt vụ kiện ở cấp phúc thẩm, nhưng các khoản bồi hoàn cho chủ nợ FTX vẫn đang chảy. Vào cuối tháng 7, các chủ nợ đã nhận được đợt thứ năm. Điều này có vẻ tích cực, nhưng hãy nhìn vào con số: trong khi giá bitcoin tăng mạnh từ vùng $20,000 đến $70,000, các yêu cầu bồi thường của FTX được định giá theo thời điểm phá sản, nghĩa là bạn chỉ nhận được một phần nhỏ tính bằng USD. Điều này giống như một mất mát do trượt giá trong giao dịch hoán đổi – nếu bạn không giữ tài sản gốc, bạn sẽ bị tịch thu lợi nhuận tăng giá bởi cơ chế pháp lý. Tôi không kỳ vọng điều này được khắc phục, bởi vì hệ thống phá sản không được thiết kế cho tài sản có độ biến động cao. Bây giờ, cánh cửa duy nhất còn mở là Tòa án Tối cao. SBF có thể nộp đơn xin certiorari trong vòng 90 ngày sau bản án. Nhưng để được xét đơn, luật sư của ông phải chỉ ra ít nhất một lỗi hiến pháp trong quá trình tố tụng. Điều duy nhất họ có thể nói là tòa sơ thẩm bác đơn xin dời phiên tòa do áp lực truyền thông, hoặc tòa đã cho phép một số nhân chứng đưa ra ý kiến kết luận trước bồi thẩm đoàn. Tất cả những lập luận này đã được kiểm tra và thất bại ở tòa phúc thẩm. Tôi không tin Tối cao Pháp viện sẽ can thiệp. Nhưng nếu có một ngày, tôi nghĩ ngành crypto sẽ phải học một bài học ngược lại: ngay cả những vụ án nổi tiếng nhất cũng không quan trọng bằng việc chúng ta xây dựng những cấu trúc không cần đến sự liêm chính của một cá nhân. Tôi nhìn lại con đường sự nghiệp của mình. Năm 2024, tôi tham gia phát triển một công cụ AI để xác thực hành vi của các hợp đồng thông minh. Dự án thất bại vì tôi quá tập trung vào lý thuyết, bỏ qua tính thực thi. Nhưng chính thất bại đó dạy tôi rằng không có công cụ nào có thể thay thế được việc bạn đặt câu hỏi: tôi đang tin ai? Tôi có thể tự xác minh điều gì? Trong vụ SBF, nếu bạn tự xác minh bằng cách đọc mã nguồn, bạn sẽ không thể tìm thấy thứ gì vì không có mã nguồn nào để đọc. Bạn chỉ có một trang web, một ứng dụng di động và những lời hứa. Đó là một tín hiệu cảnh báo rõ ràng mà hầu hết mọi người đã chọn bỏ qua. Oracle lỗ? Tôi đã thấy trước. Bây giờ, câu hỏi lớn hơn dành cho thế hệ sàn giao dịch tiếp theo. Có rất nhiều dự án tự gọi mình là sàn phi tập trung, nhưng giao diện của chúng vẫn yêu cầu bạn tin tưởng vào đội ngũ vận hành. Có rất nhiều giao thức cho vay có quản trị đa chữ ký, nhưng đa chữ ký chỉ an toàn nếu những người ký là độc lập. Tôi sẽ dành 30% thời gian trong mỗi bài viết của mình để kiểm tra ai có thể thay đổi mã, ai có thể rút tiền, ai có thể đóng băng tài sản. Trong vụ FTX, câu trả lời là một người. Mandate khép lại vụ án, nhưng không khép lại cơ hội để ngành tự cải cách. Có một điều tinh tế trong pháp lý mà tôi muốn nói đến: bản mandate không chỉ là một phán quyết, nó là một tín hiệu cho các tòa án khác. Khi các thẩm phán tại Circuit 2 từ chối viết thêm lý do, họ đang gửi một thông điệp rằng vụ án này không có gì đáng tranh cãi. Tôi đã từng chứng kiến những bản mandate dài hàng chục trang vụ các vụ án phức tạp hơn. Sự im lặng ở đây là sự khinh miệt pháp lý. Nó cho thấy ngành công nghiệp tiền mã hóa không thể trông chờ vào các vị thẩm phán để sửa chữa những sai lầm cốt lõi. Nếu bạn muốn bảo vệ tài sản của mình, bạn cần một kiến trúc kỹ thuật xác minh được, chứ không phải một biện hộ pháp lý. Tôi kết lại bài viết này không phải với một lời chia buồn cho SBF, mà với một lời cảnh báo lạnh lùng. Khi giá Ethereum tăng vọt, khi NFT lên ngôi, khi các quỹ ETF được phê duyệt, có hàng nghìn người mới bước chân vào thị trường mà không hiểu rằng sàn giao dịch tập trung không phải là blockchain. Họ vẫn gửi tài sản lên sàn, vẫn khóa token trong hợp đồng thông minh mà đội ngũ có thể nâng cấp tùy ý. Sự cả tin đó chính là mảnh đất màu mỡ cho những cuộc sụp đổ tiếp theo. Vụ FTX đã dạy chúng ta rằng bạn không thể phân quyền nếu bạn tin tưởng một người quản lý trung ương. Bạn phải xác minh bằng code, bằng dữ liệu, bằng thử nghiệm. Còn nếu bạn cứ tiếp tục tin vào những lời hứa từ một con người, thì bạn có thể đọc lại câu chữ trong bản mandate kia: only AFFIRMED, không còn gì để nói.