Nguồn bài viết: Liên minh An ninh Mạng Toàn cầu

1. Bối cảnh sự kiện

Ngày 23 tháng 4 năm 2026, Tether thông báo hợp tác với Bộ Tài chính Mỹ và cơ quan thực thi pháp luật để đóng băng hai địa chỉ USDT trên mạng TRON, với tổng số tiền đóng băng khoảng 344 triệu USDT. Ngày hôm sau, Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Mỹ (OFAC) đã thêm hai địa chỉ này vào thông tin trừng phạt SDN liên quan đến Ngân hàng Trung ương Iran (Bank Markazi), đồng thời đánh dấu chúng có liên kết với các đối tượng bị trừng phạt như IRGC-Qods Force và Hizballah. Hai địa chỉ bị đóng băng lần lượt là:

• Địa chỉ: TNiq9AXBp9EjUqhDhrwrfvAA8U3GUQZH81; Chuỗi: TRON/TRC20-USDT; Số tiền đóng băng: khoảng 212.922.653 USDT; Xác định công khai hiện tại: OFAC đánh dấu là địa chỉ liên quan đến Ngân hàng Trung ương Iran;

• Địa chỉ: TTiDLWE6fZK8okMJv6ijg42yrH6W2pjSr9; Chuỗi: TRON/TRC20-USDT; Số tiền đóng băng: khoảng 131.288.800 USDT; Xác định công khai hiện tại: OFAC đánh dấu là địa chỉ liên quan đến Ngân hàng Trung ương Iran;

Sự kiện này bị Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Mỹ (OFAC) xác định là "địa chỉ liên quan đến chính phủ Iran", chủ yếu dựa trên nhiều yếu tố đánh giá chứ không chỉ dựa vào giao dịch chuỗi đơn lẻ:

Thứ nhất, OFAC trực tiếp ghi hai địa chỉ này vào mục trừng phạt liên quan đến Ngân hàng Trung ương Iran;

Thứ hai, Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Mỹ (OFAC) và các cơ quan phân tích chuỗi cho rằng các địa chỉ này có đường đi giao dịch với các sàn giao dịch Iran, ví liên quan đến Ngân hàng Trung ương Iran và các địa chỉ trung gian;

Thứ ba, hai địa chỉ này trong thời gian dài nhận USDT với số lượng lớn, tần suất rút thấp, và duy trì trạng thái không hoạt động lâu dài; hành vi này gần giống với dự trữ hoặc quỹ tập trung cấp tổ chức hơn là ví người dùng thông thường.

Tuy nhiên, cần làm rõ rằng việc xác định trừng phạt của OFAC thuộc về phán quyết pháp lý và tình báo chính thức; bản thân dữ liệu công khai trên chuỗi không thể trực tiếp chứng minh rằng khóa riêng tư nằm dưới sự kiểm soát của chính phủ Iran hoặc Ngân hàng Trung ương Iran. Nói cách khác, hiện tại có thể xác nhận là "Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Mỹ (OFAC) cho rằng chúng liên quan đến Ngân hàng Trung ương Iran", nhưng không thể dựa vào dữ liệu chuỗi công khai để kết luận rằng "hai địa chỉ này chắc chắn là ví do chính phủ Iran trực tiếp kiểm soát".

2. Phân tích chi tiết

2.1 Đặc điểm trên chuỗi của hai địa chỉ bị đóng băng

Từ dữ liệu trên chuỗi, cả hai địa chỉ đều thể hiện rõ đặc điểm "dòng tiền lớn vào, tỷ lệ rút ra thấp, nắm giữ dài hạn". Trong đó, TNiq9...ZH81 là địa chỉ có số dư lớn hơn, với tổng thu nhập lịch sử khoảng 228,6 triệu USDT, tổng chuyển ra khoảng 15,73 triệu USDT, tỷ lệ chuyển ra khoảng 6,9%; TTiDL...Sr9 có số dư bị đóng băng khoảng 131,3 triệu USDT và đã bị thêm vào danh sách đen USDT vào lúc 12:02 UTC ngày 23 tháng 4 năm 2026.

Hành vi này không giống với các địa chỉ trung gian rửa tiền tần suất cao điển hình, cũng không giống với hot wallet của sàn giao dịch. Một cách hiểu hợp lý hơn là: cả hai có thể nằm trong "lớp dự trữ" hoặc "lớp tập trung" của một mạng lưới tài chính nào đó. Phân tích tổng hợp từ TRM Labs về hai địa chỉ cũng cho rằng, cả hai đã nhận tổng cộng khoảng 370 triệu USD với khoảng 1.000 giao dịch, phần lớn số tiền được tích lũy trước cuối năm 2023, sau đó nằm im trong thời gian dài, giống "ví dự trữ" hơn là ví hoạt động hàng ngày.

2.2 Mối quan hệ giữa hai địa chỉ bị đóng băng

Hai địa chỉ không tồn tại độc lập. Trong các phân tích công khai, TTiDL...Sr9 từng chuyển khoảng 8,6 triệu USDT đến TNiq9...ZH81. Giao dịch này cho thấy có mối liên hệ tài chính trực tiếp giữa hai địa chỉ, hỗ trợ nhận định rằng chúng thuộc cùng một cấu trúc tài chính hoặc cùng một mạng lưới vận hành.

Tuy nhiên, điều này không đồng nghĩa với "cả hai nhất định do Ngân hàng Trung ương Iran trực tiếp kiểm soát". Cách diễn đạt chính xác hơn là: giao dịch 8,6 triệu USDT này chứng minh sự phối hợp tài chính giữa hai địa chỉ, nhưng không thể xác định người nắm giữ khóa riêng trong thế giới thực, cũng không loại trừ khả năng bên thứ ba như nhà môi giới, OTC, đơn vị lưu ký hoặc thanh toán bù trừ nắm giữ hoặc vận hành thay mặt.

2.3 Phân tích địa chỉ giao dịch thượng nguồn

Theo biểu đồ công khai và phân tích sơ bộ, một số địa chỉ thượng nguồn quan trọng bao gồm:

• Địa chỉ: TD2BiYkihphjrK35YQy1QGxGotSo86vVnk; Vai trò: Nhà cấp vốn thượng nguồn chính; Mối quan hệ với địa chỉ bị đóng băng: Nguồn tiền ở mức khoảng 29M/30M; Kết luận: Có thể là pool vốn thượng nguồn, địa chỉ môi giới hoặc lưu ký;

• Địa chỉ: TZ3xL5jeBXyo8jPDvh2veBtJZCJozHq81t; Vai trò: Nhà cấp vốn thượng nguồn chính; Mối quan hệ với địa chỉ bị đóng băng: Nguồn tiền ở mức khoảng 16,5M; Kết luận: Cùng với Funder-001 tạo thành lộ trình cấp vốn đồng bộ;

• Địa chỉ: TYkdG6k1987mkfU5ZzYf9ZK3xi989jNMPJ; Vai trò: Funder phụ; Mối quan hệ với địa chỉ bị đóng băng: Số tiền nhỏ; Kết luận: Có ý nghĩa hỗ trợ chứng minh cấu trúc vốn chung;

• Địa chỉ: TGzGetNjyDNv4ByMaLwPqG3U8tskNwQsbL; Vai trò: Funder phụ; Mối quan hệ với địa chỉ bị đóng băng: Số tiền nhỏ; Kết luận: Giống một địa chỉ thượng nguồn biên hoặc thử nghiệm hơn;

• Địa chỉ: TCXfhTDMuS6pbfCEoACPcBf2EnnhMAAEWh; Vai trò: Hub trung chuyển chính; Mối quan hệ với địa chỉ bị đóng băng: Lưu lượng tổng hợp khoảng 274,6 triệu USDT; Kết luận: Giống một nút thanh toán/trung chuyển hơn;

Trong đó, Funder-001 và Funder-002 có ý nghĩa lớn nhất. Chúng không phải là các khoản ghi nhận lẻ tẻ từ nhà đầu tư nhỏ lẻ, mà là các khoản tiền lớn hơn, tập trung hơn đi vào cùng một cấu trúc vốn, cho thấy địa chỉ bị đóng băng có thể kết nối với các nguồn vốn cấp tổ chức, sàn giao dịch OTC, địa chỉ đa quản lý hoặc mạng lưới thanh toán. Funder-001 và Funder-002 không thể đơn giản ghi là "địa chỉ chính phủ Iran", mà cách diễn đạt chặt chẽ hơn là "địa chỉ nguồn vốn thượng nguồn nghi ngờ số lượng lớn, có thể đại diện cho phía cung cấp hoặc phía môi giới của mạng lưới vốn liên quan đến Iran".

Ngoài ra, Hub chính TCXfh...AEWh đáng được chú ý hơn. Địa chỉ này được mô tả là nút kênh dòng vốn lớn, xử lý lưu lượng tổng hợp khoảng 274,6 triệu USDT, số dư gần bằng 0, thể hiện đặc điểm trung chuyển "đi qua nhưng không nắm giữ lâu dài". Điều này cho thấy toàn bộ cấu trúc vốn có thể không đơn giản là "ví lạnh của ngân hàng trung ương Iran", mà giống như:

Nguồn vốn thượng nguồn/Nhà môi giới → Ví tập trung → Ví hoạt động → Hub thanh toán → Sàn giao dịch, cầu nối chuỗi, DeFi hoặc các đường dẫn thanh toán khác

Cấu trúc này phù hợp hơn với mô hình mạng hỗn hợp của "vốn liên quan đến quốc gia + cơ sở hạ tầng tài chính bên thứ ba + tài khoản biên sàn giao dịch", thay vì mô hình ví chính phủ đơn lẻ.

Đồng thời, theo dữ liệu từ trang web chính thức của Bộ Tài chính Hoa Kỳ, danh sách SDN đánh dấu rõ ràng tổng cộng 9 địa chỉ TRON liên quan đến Iran. Dựa trên đó, phân tích này đã xây dựng một thư viện tham chiếu địa chỉ bị trừng phạt, bao gồm 7 thực thể đã biết như sàn giao dịch ZEDCEX, và tiến hành so sánh chặt chẽ với 45 đối tác giao dịch hợp lệ (17 liên kết TARGET, 28 liên kết TNiq9) của hai địa chỉ bị trừng phạt lần này:

Trong quá trình kiểm tra "bước nhảy đầu tiên" đối với các đối tác giao dịch trực tiếp, dữ liệu cho thấy ngoài các chuyển khoản nội bộ giữa TARGET và TNiq9, cả hai bên đều không có tương tác trực tiếp với bất kỳ địa chỉ Iran nào trong thư viện tham chiếu.

Trong bài kiểm tra truy vết "Bước nhảy thứ hai" (Hop-2) nhằm phát hiện các mối liên kết ẩn giấu, phạm vi điều tra được mở rộng bao phủ tất cả các giao dịch thượng nguồn và hạ nguồn của các bên đối tác trực tiếp. Kết quả theo dõi trên chuỗi cho thấy, tất cả các trung tâm tài chính thượng nguồn có liên quan (ví dụ: TCXfh...) và các điểm đến hạ nguồn, trong phạm vi hai bước nhảy, đều không phát hiện giao dịch tài chính với các địa chỉ đã biết bị trừng phạt của Iran.

2.4 Các địa chỉ hiện tại không thể xác nhận rõ ràng là do chính quyền Iran trực tiếp kiểm soát

Tổng hợp lại, thông tin công khai hiện tại có thể hỗ trợ các nhận định sau:

Thứ nhất, hai địa chỉ đã được OFAC chính thức gắn nhãn là địa chỉ liên quan đến Ngân hàng Trung ương Iran;

Thứ hai, hành vi trên chuỗi của hai địa chỉ này thể hiện đặc điểm của các quỹ dự trữ lớn;

Thứ ba, hai địa chỉ có liên kết tài chính với nhiều nhà cấp vốn thượng nguồn (Funder), các trung tâm trung chuyển chính (Hub) và các địa chỉ biên của sàn giao dịch;

Thứ tư, tồn tại một giao dịch chuyển trực tiếp 8,6 triệu USDT giữa hai địa chỉ.

Tuy nhiên, thông tin công khai vẫn còn thiếu sót rõ ràng: không có tài liệu điều tra đầy đủ được tiết lộ, không có bằng chứng công khai về người kiểm soát khóa riêng, không chứng minh được rằng địa chỉ của nhà cấp vốn thượng nguồn là địa chỉ của chính quyền Iran, và cũng không loại trừ khả năng có sự tham gia của các nhà môi giới bên thứ ba, OTC, tổ chức lưu ký, tài khoản biên của sàn giao dịch hoặc mạng lưới thanh toán hỗn hợp.

Hành vi của hai địa chỉ này không giống với các ví IRGC điển hình; chúng hiển thị hỗn hợp với các cơ sở hạ tầng giao dịch như Bitfinex, HTX, Huione, và đã từng được đề cập là có sự chồng chéo với các luồng liên quan đến scam (lừa đảo). Những yếu tố này làm suy yếu câu chuyện đơn giản rằng "đây là một địa chỉ dự trữ sạch, khép kín, chỉ thuộc về chính quyền Iran".

Do đó, báo cáo này khuyến nghị sử dụng một cách mô tả thận trọng hơn:

Hai địa chỉ này có thể được mô tả là "địa chỉ liên quan đến Ngân hàng Trung ương Iran do OFAC xác định" hoặc "địa chỉ dự trữ/tập trung quy mô lớn trong mạng lưới tài chính nghi ngờ liên quan đến Iran", nhưng không nên trực tiếp gọi là "địa chỉ ví đã được xác nhận do chính quyền Iran trực tiếp kiểm soát".

3. Phân tích tác động

3.1 Tác động đối với Stablecoin

Sự kiện này một lần nữa cho thấy, USDT và các stablecoin tập trung khác không phải là tài sản hoàn toàn chống kiểm duyệt. Mặc dù USDT hoạt động trên blockchain công khai, nhưng nhà phát hành vẫn có thể thực hiện các thao tác đưa vào danh sách đen và đóng băng đối với các địa chỉ cụ thể ở cấp độ hợp đồng. Do đó, USDT chính xác hơn là sự kết hợp giữa "chứng chỉ USD trên chuỗi + quyền kiểm soát tuân thủ của nhà phát hành", chứ không phải là tiền mặt trên chuỗi hoàn toàn không thể bị đóng băng.

Điều này mang lại hai tác động: Một mặt, các tổ chức tuân thủ và cơ quan quản lý sẽ công nhận hơn về khả năng giám sát của stablecoin; mặt khác, những người dùng đề cao phi tập trung và khả năng kháng kiểm duyệt sẽ đánh giá lại rủi ro đóng băng của stablecoin tập trung.

3.2 Tác động đến hệ sinh thái blockchain công khai

Cả hai địa chỉ bị đóng băng đều nằm trên mạng TRON, cho thấy TRON, với tư cách là mạng chuyển USDT phí thấp và thanh khoản cao, đã trở thành đối tượng giám sát trọng điểm của các hoạt động thực thi pháp luật và quản lý trên chuỗi. Trong tương lai, quản lý sẽ không chỉ tập trung vào bản thân blockchain công khai, mà sẽ chú ý nhiều hơn đến nhà phát hành stablecoin, sàn giao dịch, OTC, cầu nối cross-chain, nhà cung cấp dịch vụ ví, nhà cung cấp dữ liệu on-chain và các kênh ra vào tiền pháp định.

Điều này có nghĩa là, mặc dù blockchain công khai vẫn duy trì tính trung lập về mặt kỹ thuật, nhưng tài sản, điểm vào, điểm ra và nhà cung cấp dịch vụ trên đó sẽ chịu ảnh hưởng từ quản lý thực tế và địa chính trị.

3.3 Tác động đến ngành kiểm soát rủi ro và tuân thủ trên chuỗi

Sự kiện này cho thấy, việc chỉ kiểm tra "có nằm trong danh sách đen hay không" là chưa đủ. Kiểm soát rủi ro thực sự hiệu quả cần kết hợp hồ sơ địa chỉ, luồng dòng tiền, rủi ro đa bước nhảy, nhãn sàn giao dịch, cụm OTC, trạng thái đóng băng stablecoin và mô hình hành vi địa chỉ.

Trong tương lai, hệ thống tuân thủ trên chuỗi không chỉ cần trả lời câu hỏi "Địa chỉ này có nằm trong danh sách OFAC không?", mà còn phải đánh giá:

Địa chỉ này cách địa chỉ rủi ro cao bao nhiêu bước nhảy?

Liệu có từng tiếp xúc với các thực thể bị trừng phạt, địa chỉ nạp tiền sàn giao dịch, cầu nối cross-chain hoặc OTC xám không?

Có tồn tại các mô hình bất thường như tích lũy lớn, rút tiền tần suất thấp, ngủ đông dài, chuyển đột ngột không?

Do đó, hồ sơ địa chỉ, theo dõi dòng tiền, đánh giá rủi ro đa bước nhảy và giám sát đóng băng stablecoin sẽ trở thành năng lực cốt lõi của các sản phẩm kiểm soát rủi ro Web3.

3.4 Tác động đến hệ thống quản lý

Các biện pháp trừng phạt truyền thống chủ yếu dựa vào ngân hàng, SWIFT, ngân hàng thanh toán và tổ chức tài chính để thực thi, nhưng sự kiện này cho thấy, nhà phát hành stablecoin đang trở thành một phần của chuỗi thực thi trừng phạt. Trong tương lai, có thể hình thành một mô hình quản lý trên chuỗi mới:

Danh sách trừng phạt OFAC + Công ty phân tích trên chuỗi + Nhà phát hành stablecoin + Sàn giao dịch + Nhà cung cấp dịch vụ ví

Cơ chế này nhanh hơn hệ thống ngân hàng truyền thống, vì dữ liệu trên chuỗi công khai, có thể theo dõi và giám sát tự động. Nhưng đồng thời cũng mang lại các vấn đề như thiệt hại nhầm, quy kết hộp đen và cơ chế khiếu nại không đầy đủ.

3.5 Tác động đến người dùng thông thường và doanh nghiệp

Đối với người dùng thông thường, việc kiểm soát private key không đồng nghĩa với tài sản tuyệt đối an toàn. Đối với các loại stablecoin tập trung như USDT, USDC, ngay cả khi private key không bị rò rỉ, token vẫn có thể bị đóng băng ở cấp độ hợp đồng vì lý do tuân thủ.

Đối với doanh nghiệp, khi chấp nhận thanh toán bằng USDT, không chỉ cần xem "đã nhận được hay chưa", mà còn phải chú ý đến nguồn gốc của dòng tiền có sạch hay không. Nếu khoản thu đến từ địa chỉ bị trừng phạt, địa chỉ lừa đảo, địa chỉ hacker hoặc OTC có rủi ro cao, về sau có thể đối mặt với các rủi ro như sàn giao dịch từ chối nạp tiền, tài khoản bị kiểm soát rủi ro, đóng băng vốn, điều tra tuân thủ, v.v.

Nguồn báo cáo phân tích: Liên minh An ninh Mạng Toàn cầu

Bài viết này là bản đóng góp, không thể hiện quan điểm của BlockBeats

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia