Cảnh sát Hàn Quốc giao tài sản số tịch thu cho Upbit: “An toàn tuyệt đối” và cái bẫy thời gian thực

Ngày 7/8/2025, Cảnh sát Hàn Quốc công bố chọn Dunamu — công ty mẹ của sàn giao dịch Upbit — làm đơn vị lưu ký tài sản số bị tịch thu. Hợp đồng kéo dài một năm, được thực thi qua Upbit Custody. Thoạt nhìn, đây là một thủ tục hành chính thông thường: cảnh sát có tài sản, cần nơi cất giữ, mở thầu, một công ty trúng thầu. Nhưng nếu đọc kỹ tuyên bố kỹ thuật, bạn sẽ gặp hai nghịch lý. Thứ nhất, hệ thống được quảng bá là “phản hồi thời gian thực với cơ sở hạ tầng quản lý”, trong khi phương án lưu trữ lại là “100% ví lạnh ngoại tuyến”. Hai cụm từ này mâu thuẫn với nhau một cách trực diện. Thứ hai, tài sản tịch thu từ tội phạm đang được giao cho một thực thể đang vận hành sàn giao dịch tài sản số lớn nhất Hàn Quốc. Một công ty vừa giữ tài sản, vừa sở hữu hạ tầng thanh khoản để tiêu thụ tài sản đó. Trong một báo cáo due diligence, hai dấu hiệu này là đủ để đặt câu hỏi. Đặt sự kiện vào bối cảnh. Hàn Quốc có hàng triệu người dùng tiền mã hóa và một khung pháp lý đang định hình qua hai mốc lớn. Năm 2021, Đạo luật về báo cáo và sử dụng thông tin giao dịch tài chính cụ thể buộc các nhà cung cấp dịch vụ tài sản ảo phải đăng ký với đơn vị tình báo tài chính. Năm 2024, Đạo luật bảo vệ người dùng tài sản ảo có hiệu lực, tạo nền tảng quản lý thị trường. Trong thế giới MetaLand, tài sản có thể chỉ là những điểm dữ liệu phi trách nhiệm. Nhưng ở đây, tài sản tịch thu là tiền thật từ hoạt động phạm tội. Một khoảng trống tồn tại suốt nhiều năm: tài sản số bị thu giữ trong các vụ án hình sự phải được cất giữ như thế nào? Trước đây, cảnh sát có thể tự tạo ví và tự giữ khóa. Cách làm đó đầy rủi ro vận hành và thiếu trách nhiệm giải trình. Việc thuê một công ty lưu ký được cấp phép là một bước tiến về thể chế. Nó cho thấy nhà nước đang chuyển từ tư duy cấm đoán sang tư duy quản trị tài sản số, bắt đầu từ khâu cất giữ. Giờ đến phần mổ xẻ kỹ thuật. Upbit Custody kết hợp bốn lớp: ví lạnh ngoại tuyến hoàn toàn, tính toán đa bên (MPC), tạo khóa phân tán (DKG) và chữ ký đa trọng (multisig). Về lý thuyết, đây là một cấu trúc đáng tin cậy. MPC chia khóa riêng thành nhiều mảnh. DKG bảo đảm không một thực thể nào thấy khóa đầy đủ ngay cả ở giai đoạn tạo khóa. Multisig yêu cầu nhiều bên phê duyệt trước khi phát hành giao dịch. Cảnh sát không cần vận hành hạ tầng mật mã, họ chỉ cần kiểm soát quy trình phê duyệt. Cách thiết kế này phù hợp với yêu cầu của một cơ quan công quyền: ngăn chặn mất mát, ngăn chặn thao túng, ngăn chặn hành vi gian lận nội bộ. Với một cơ quan cảnh sát, yêu cầu số một không phải là tốc độ, mà là khả năng truy vết và giải trình. Nhưng tuyên bố ban đầu chứa một mâu thuẫn. “Phản hồi thời gian thực” không thể đứng cùng “ví lạnh 100% ngoại tuyến” nếu hiểu theo nghĩa vận hành. Ví lạnh có nghĩa là khóa riêng không bao giờ chạm vào môi trường trực tuyến. Một giao dịch phải đi qua quy trình thủ công: dựng dữ liệu, chuyển qua thiết bị trung gian, ký bằng thiết bị phần cứng, rồi mới phát lên mạng. Quy trình này tính bằng giờ, có khi bằng ngày. Vậy “thời gian thực” ở đây có thể hiểu là thời gian thực về mặt quản trị: trả lời nhanh các lệnh truy vấn của cơ quan điều tra, thực thi lệnh đóng băng, xác nhận số dư trong ngày. Sự mơ hồ này không vô hại. Trong một hợp đồng chính phủ, nếu không được ghi rõ trong thỏa thuận mức dịch vụ, nó sẽ trở thành điểm tranh chấp pháp lý khi một vụ việc cụ thể xảy ra. Còn một điểm mù quan trọng hơn. MPC, DKG và multisig giải quyết tốt bài toán kẻ tấn công bên ngoài, nhưng chúng không tự động giải quyết bài toán sai sót bên trong. Nếu quyền truy cập các mảnh khóa không được phân chia đúng, một nhân viên có thể sở hữu quá nhiều mảnh. Nếu quy trình khôi phục khóa khi mất mảnh — thứ hiếm khi được nhắc đến trong tài liệu giới thiệu — không được thiết kế đủ chặt chẽ, mọi tầng bảo vệ đều vô nghĩa. Dựa trên kinh nghiệm audit của tôi, những vụ mất tài sản lớn trong ngành lưu ký hầu như không đến từ các cuộc tấn công mạng phức tạp. Chúng đến từ ba nơi: một nhân viên có quyền hạn quá rộng, một quy trình khôi phục không bao giờ được thử nghiệm, hoặc một bản nâng cấp phần mềm phá vỡ mô-đun ký. Bài viết gốc không đề cập đến bất kỳ một kiểm toán độc lập nào cho hệ thống này. Với một hợp đồng nhà nước, việc thiếu vắng thông tin về kiểm toán là một dấu hiệu đỏ. Sau kỹ thuật là cấu trúc: xung đột lợi ích. Dunamu vận hành cả Upbit lẫn Upbit Custody. Nếu cơ quan chức năng quyết định thanh lý tài sản tịch thu, thứ tự hợp lý là đưa tài sản vào chính sàn của tập đoàn này để bán. Vậy là một thực thể vừa giữ tài sản, vừa tổ chức thị trường cho tài sản đó. Điều này không tự động sai, nhưng nó phải đi kèm một bức tường lửa minh bạch: hội đồng giám sát độc lập, quy trình đấu giá công khai, và tách bạch nhân sự giữa hai mảng. Không có chi tiết nào trong số đó được công bố. Trong các hợp đồng thương mại thông thường, điều này có thể được chấp nhận với điều kiện giám sát nội bộ. Trong một hợp đồng với lực lượng công an, sự chồng chéo này gần như chắc chắn sẽ bị phe đối lập lôi ra chất vấn ở quốc hội. Về mặt thị trường, hợp đồng này không tạo ra biến động giá cho bitcoin hay ether. Nhưng giá trị tín hiệu của nó là đáng kể. Đây là lần đầu tiên cơ quan công an Hàn Quốc chính thức thuê một công ty tư nhân lưu ký tài sản tịch thu, và họ chọn một sàn giao dịch thay vì một ngân hàng lưu ký truyền thống như KDAC. Sự lựa chọn đó cho thấy năng lực kỹ thuật và hệ sinh thái thanh khoản đang được đặt lên trên uy tín ngân hàng. Nếu viện kiểm sát, hải quan hoặc cơ quan thuế học theo mô hình này, Upbit Custody gần như chắc chắn sẽ là người hưởng lợi đầu tiên. Với một hợp đồng một năm, xác suất gia hạn rất cao: chi phí di chuyển tài sản từ nhà lưu ký này sang nhà lưu ký khác trong một vụ án đang điều tra là rất lớn về mặt rủi ro và thủ tục. Sự kiện này cũng gửi một tín hiệu đến các nhà đầu tư tổ chức: Hàn Quốc đang xây dựng hạ tầng để giữ tài sản số một cách có trách nhiệm — điều kiện cần cho dòng vốn lớn. Nhưng hãy dừng lại trước khi gọi đây là thắng lợi của Dunamu. Góc nhìn ngược lại cho thấy một gánh nặng. Hợp đồng một năm thực chất là một kỳ sát hạch. Nếu làm tốt, họ có một tấm vé dài hạn. Nếu có bất kỳ sự cố nào — rò rỉ khóa, tấn công hệ thống, sai sót quy trình — sự cố đó vượt ra khỏi phạm vi doanh nghiệp. Nó trở thành một vụ bê bối quốc gia về tiền mã hóa, được dùng làm đòn bẩy cho những người muốn siết chặt ngành. Trong tình huống này, chiến lược duy nhất là không thất bại. Tăng trưởng, mở rộng, tiếp thị — tất cả đều trở thành thứ yếu. Với Việt Nam, câu chuyện này không xa. Lực lượng chức năng trong nước từng thu giữ khối lượng tài sản tiền mã hóa lớn trong các vụ án. Nhưng khung pháp lý về lưu ký tài sản số vẫn chưa có. Tài sản tịch thu được bảo quản như thế nào, ai chịu trách nhiệm nếu mất — đó là những câu hỏi chưa có lời giải. Mô hình Hàn Quốc còn nhiều khoảng tối, nhưng ít nhất nó buộc câu hỏi phải được nói thành lời. Khi một nhà nước giao tài sản số cho một công ty lưu ký, họ không chỉ giao một chìa khóa riêng. Họ giao quyền lực, và kèm theo một lời hứa rằng rủi ro sẽ được quản lý. Nhưng lời hứa trong mật mã không đến từ tuyên bố. Nó đến từ quy trình, kiểm toán và khả năng chịu lỗi. Mọi thứ khác chỉ là tiếp thị.