Giao Dịch Bitcoin Phơi Bày Nhiều Hơn Người Dùng Nhận Ra

Từ góc độ kinh doanh, các giao dịch Bitcoin mang một rủi ro phần lớn bị bỏ qua. Khi một công ty thanh toán cho nhà cung cấp bằng cùng một địa chỉ ví, người nhận có thể thấy nhiều hơn chỉ khoản thanh toán đơn lẻ đó.

Ngay lúc này, một đối thủ cạnh tranh có thể dùng trình khám phá khối để xem mọi khoản thanh toán Bitcoin bạn đã thực hiện — số tiền, dấu thời gian và các bên đối tác. Đây không chỉ là mối lo cho những ai cố giấu hoạt động. Nó đại diện cho một rủi ro kinh doanh liên tục: bất kỳ ai có thời gian đều có thể lần theo các động thái ngân quỹ, quan hệ đối tác và dòng giao dịch.

Nhiều người cho rằng sự phơi bày bắt đầu trên chuỗi khi giao dịch được ký. Điều đó là sai. Vào tháng 7 năm 2026, nhóm DistriNet của KU Leuven đã kiểm tra 85 ví tiện ích trình duyệt được sử dụng rộng rãi và phát hiện rằng các ví này có thể rò rỉ dữ liệu để nhận dạng dấu vân tay và theo dõi người dùng ngay cả trước khi bất kỳ giao dịch nào xảy ra.

Khi một ví ping một máy chủ bên ngoài để hiển thị số dư, yêu cầu sẽ gửi địa chỉ ví dưới dạng văn bản thô. Đây không phải là lỗi; các tiện ích mở rộng hoạt động như thiết kế. Trong số 85 ví được kiểm tra, 36 ví — đại diện cho khoảng 82% số lần cài đặt được khảo sát — có lỗ hổng nhận dạng dấu vân tay này, và tất cả số liệu thống kê sau đây đề cập đến nhóm đó.

Điều này cũng áp dụng cho người dùng hợp pháp. Andy Greenberg, một phóng viên lâu năm về tội phạm tiền điện tử, đã dành một thập kỷ chứng kiến tội phạm tin rằng blockchain che giấu hoạt động của chúng, chỉ để thấy các nhà điều tra vạch trần chúng. Cuối cùng ông nhận ra Bitcoin thực sự không thể truy vết đến mức nào. Sổ cái được cho là để bảo vệ đã trở thành bằng chứng dẫn đến kết án.

Sự tự tin sai lầm thường ảnh hưởng đến những người nghĩ rằng họ riêng tư nhưng thực ra không giấu được gì: một nhà tài trợ có các khoản quyên góp trở nên công khai, một nhà báo có các nguồn tin bị suy ra từ các khoản thanh toán, hoặc đối tác kinh doanh được đề cập trước đó.

Phần lớn sự phơi bày này là thụ động, không phải chủ động. Bài viết này xem xét toàn bộ phạm vi phơi bày và xác định liên kết duy nhất mà người dùng có thể kiểm soát.

Điều Gì Rò Rỉ Từ Ví Ngoài Chính Giao Dịch

Ví tiền điện tử có thể tiết lộ dữ liệu trước khi bất kỳ giao dịch nào xảy ra. Để hiển thị số dư, ví trình duyệt thường ping các máy chủ bên ngoài, gửi địa chỉ ví. Nghiên cứu KU Leuven bao phủ 85 tiện ích mở rộng với khoảng 35 triệu lần cài đặt từ Chrome Web Store. Trong số đó, 36 ví — khoảng 82% số lần cài đặt — có thể bị nhận dạng và theo dõi qua phương pháp này.

Mười bảy ví, với khoảng 23 triệu lần cài đặt, cũng có thể tiết lộ mối liên hệ giữa nhiều địa chỉ được sử dụng bởi cùng một người. Đối với 22 trong số 36 ví dễ bị tổn thương, các trang web vẫn có thể truy cập một địa chỉ ngay cả sau khi người dùng đã thu hồi quyền và khởi động lại trình duyệt.

Một vấn đề bổ sung: các trang web thường có thể xác định tiện ích ví nào được cài đặt mà không cần bất kỳ tương tác nào của người dùng với ví. Các nhà nghiên cứu cũng phát hiện rằng 23 trong số 36 ví bị ảnh hưởng có thể rò rỉ một địa chỉ qua nội dung được tải từ một trang web của bên thứ ba, ngay cả khi không có cú nhấp chuột.

Hầu hết các nhà cung cấp ví được các nhà nghiên cứu liên hệ không coi đây là lỗ hổng nghiêm trọng. Coinbase Wallet, Coin98, và Hana đã triển khai các thay đổi, trong khi MetaMask, Rabby, OKX, và những ví khác thì không. Các nhà nghiên cứu cũng kiểm tra 30 ứng dụng phi tập trung; chỉ 11 ứng dụng thu hồi quyền truy cập ví một cách chính xác khi người dùng nhấp vào "ngắt kết nối" hoặc đăng xuất.

Một khi địa chỉ bị phơi bày, blockchain công khai cung cấp các chi tiết còn lại.

Các công ty phân tích blockchain tìm kiếm các mẫu giao dịch cho thấy nhiều địa chỉ được kiểm soát bởi cùng một cá nhân hoặc tổ chức.

Ví dụ, nếu nhiều ví thường xuyên chuyển tiền cho nhau hoặc hành xử tương tự, phần mềm phân cụm có thể liên kết chúng. Do đó, một địa chỉ được xác định có thể phát hiện ra nhiều địa chỉ khác.

Quá trình này diễn ra ở quy mô lớn. Đến giữa năm 2026, Chainalysis báo cáo rằng họ đã nhóm hơn 1 tỷ địa chỉ blockchain thành hơn 134.000 thực thể đã biết.

Chuyển tiền qua các blockchain khác nhau không nhất thiết phá hủy dấu vết. Các nhà phân tích có thể theo dõi tài sản qua các cầu nối xuyên chuỗi. Các giao dịch hoán đổi trên sàn phi tập trung cũng vẫn được ghi lại công khai trên blockchain, vì vậy chúng không tự động che giấu giao dịch.

Kết quả là đơn giản: một địa chỉ ví trông như một chuỗi ký tự ngẫu nhiên, nhưng khi đủ hoạt động được liên kết với nó, nó có thể tạo thành một hồ sơ tài chính toàn diện.

Các ví dụ thực tế chứng minh điều này. Sau vụ tấn công ransomware Colonial Pipeline năm 2021, chính quyền Hoa Kỳ đã truy vết Bitcoin qua nhiều ví và thu hồi khoảng 2,3 triệu đô la trong số 4,4 triệu đô la tiền chuộc.

Helix: Cơ Chế Bạn Không Thể Lừa Bằng Cách Cố Giấu

Trong những ngày đầu của Bitcoin, Helix đã trở nên phổ biến trên các chợ darknet. Mục đích duy nhất của nó là làm cho Bitcoin không thể truy vết. Từ năm 2014 đến 2017, Larry Dean Harmon vận hành nó như một máy trộn, trộn các đồng coin của khách hàng để che giấu nguồn gốc và quảng bá kết quả là bitcoin "sạch". Toàn bộ hoạt động xoay quanh việc che giấu, được thiết kế chỉ để cắt đứt liên kết giữa nguồn và đích của một đồng coin.

Khoảng 354.468 BTC, trị giá khoảng 311 triệu đô la vào thời điểm đó, đã chảy qua Helix. Việc trộn làm thay đổi diện mạo của dấu vết nhưng không loại bỏ nó. Mỗi đồng coin vẫn để lại một hồ sơ không thể xóa trên blockchain, không thể thay đổi và vĩnh viễn.

Harmon tính phí 2,5% cho mỗi lần hoán đổi, và khoản phí đó cùng các đồng coin khác nằm trên blockchain mãi mãi. Khoản hoa hồng ông thu được từ việc vận hành một dịch vụ che giấu đã tạo ra bằng chứng chỉ về ông. Chính dịch vụ nhằm loại bỏ dấu vết đã khắc tên chủ sở hữu lên dấu vết không thể xóa.

Làm Thế Nào Một Dấu Vết Ví Được Liên Kết Với Một Người Thật

Helix chứng minh rằng việc chuyển Bitcoin không đảm bảo xóa dấu vết. Tuy nhiên, truy vết số tiền chỉ là một phần của quá trình. Các nhà phân tích vẫn phải liên kết các địa chỉ ví với các cá nhân hoặc công ty thực tế.

Điều này thường xảy ra khi tiền đến một sàn giao dịch có quản lý. Các sàn giao dịch lưu giữ hồ sơ về địa chỉ nạp nào thuộc về khách hàng của họ và thực hiện xác minh danh tính KYC. Nếu các nhà điều tra theo dõi Bitcoin đến một địa chỉ như vậy, họ có thể lấy thông tin tài khoản qua các kênh pháp lý.

Một liên kết duy nhất có thể phơi bày nhiều hơn một giao dịch đơn lẻ. Nếu phân tích blockchain đã phân cụm nhiều địa chỉ dưới một chủ sở hữu chung có khả năng, việc xác định một địa chỉ sẽ gán tên cho toàn bộ cụm. Sàn giao dịch có thể chỉ biết địa chỉ tương tác với nền tảng của họ, nhưng phân cụm trước đó liên kết nó với các địa chỉ khác.

Đôi khi không cần quy trình pháp lý. Các cá nhân và công ty thường công khai địa chỉ ví của họ trên các trang web, trang quyên góp, nhóm Telegram, hoặc hồ sơ công khai. Một khi một địa chỉ được liên kết công khai với một tên, tất cả các giao dịch trước đó của nó trở nên có thể xem được.

Đối với doanh nghiệp, điều này đặt ra một vấn đề quyền riêng tư cơ bản. Thanh toán cho một nhà cung cấp có thể tiết lộ các khoản thanh toán trước đó, hoạt động ngân quỹ và các đối tác khác. Vì các giao dịch blockchain là bất biến và có dấu thời gian, một ví được xác định có thể đơn giản hóa việc tái tạo nhiều năm hoạt động.

Nơi Truy Vết Blockchain Có Thể Sai

Điều này không có nghĩa là phân tích blockchain là hoàn hảo.

Các hệ thống liên kết ví chủ yếu dựa vào các mẫu và xác suất. Chúng có thể tạo ra cả kết quả dương tính giả và âm tính giả — các hành động hợp pháp có thể bị gắn cờ, và hoạt động bất hợp pháp có thể không bị phát hiện.

Một vấn đề là lịch sử giao dịch. Bitcoin có thể đổi chủ nhiều lần. Nếu các đồng coin từng đi qua một máy trộn hoặc một ví bị gắn cờ, một chủ sở hữu sau đó có thể kế thừa hồ sơ rủi ro ngay cả khi không liên quan đến việc sử dụng trước đó.

Có một trường hợp được ghi nhận về một người mua ngang hàng có tài khoản bị đóng băng vì Bitcoin nhận được trước đó đã đi qua một máy trộn.

Đối với các sàn giao dịch và các thực thể có quản lý tương tự, những sai sót như vậy mang chi phí thực tế. Một kết quả dương tính giả có thể đóng băng tiền của một khách hàng hợp pháp và tạo ra các vấn đề về tuân thủ và dịch vụ khách hàng.

Các công ty theo dõi cũng phải đối mặt với giới hạn. Các loại tiền điện tử tập trung vào quyền riêng tư như Monero khó truy vết hơn nhiều. Các cuộc điều tra cũng có thể dừng lại khi tiền đến các sàn giao dịch trong các khu vực pháp lý không hợp tác.

Ngay cả các công ty phân tích blockchain lớn nhất cũng đã đưa ra các điều chỉnh đáng kể. Vào đầu năm 2025, Chainalysis đã hạ ước tính số tiền điện tử bị Triều Tiên đánh cắp trong năm trước từ 1 tỷ đô la xuống còn 660,5 triệu đô la — giảm hơn 300 triệu đô la sau khi đánh giá lại một số vụ hack.

Độ tin cậy của các hệ thống này cũng đã bị tranh cãi tại tòa án. Các luật sư bào chữa trong các vụ án như Bitcoin Fog và Tornado Cash đã thách thức độ tin cậy của phân tích từ phần mềm độc quyền mà các bên bên ngoài không thể xem xét kỹ lưỡng.

Sự giám sát này quan trọng vì Chainalysis cũng là một nhà thầu chính của chính phủ Hoa Kỳ. Báo cáo độc lập từ hồ sơ liên bang cho thấy họ đã nhận được hơn 93 triệu đô la từ các hợp đồng chính phủ.

Rủi ro lớn nhất từ kết quả không chính xác là dành cho người dùng vô tội. Một liên kết sai có thể đóng băng một tài khoản. Trong các khu vực pháp lý có biện pháp bảo vệ yếu hơn, các công cụ truy vết tương tự có thể phơi bày các nhà tài trợ, nhà báo, hoặc những người tài trợ cho phe đối lập chính trị. Mặc dù truy vết blockchain có thể phát hiện nhiều, các phát hiện của nó không nên được coi là tự động chính xác.

Phần Duy Nhất Của Dấu Vết Mà Người Dùng Vẫn Có Thể Kiểm Soát

Phần lớn sự phơi bày được nêu trên xảy ra ngoài tầm kiểm soát của người dùng. Ví có thể rò rỉ địa chỉ trước bất kỳ giao dịch nào. Phân tích blockchain có thể phân cụm các địa chỉ, và các sàn giao dịch có quản lý có thể liên kết ví với danh tính thực qua dữ liệu KYC.

Điều người dùng vẫn có thể quản lý là liên kết trực tiếp người gửi-người nhận. Khi một ví thanh toán cho một ví khác, mối liên hệ đó được ghi lại vĩnh viễn trên chuỗi và sau này có thể phơi bày các bên đối tác, hoạt động ngân quỹ và mối quan hệ kinh doanh.

ChangeNOW đã ra mắt một tính năng gọi là Private Transfers để loại bỏ liên kết trực tiếp đó. Dịch vụ định tuyến một khoản thanh toán qua một địa chỉ dùng một lần duy nhất, vì vậy người nhận không nhận tiền trực tiếp từ người gửi. Điều này cắt đứt con đường người gửi-người nhận có thể thấy mà không khẳng định ẩn danh hoàn toàn.

Các hình thức phơi bày khác vẫn tồn tại. Siêu dữ liệu ví vẫn có thể bị rò rỉ, phân tích blockchain vẫn có thể theo dõi hoạt động xung quanh, và các kiểm tra AML vẫn được duy trì trong các bước nạp, chuyển và thanh toán.

Đối với các đối tác API, Private Transfers là một bổ sung tùy chọn cho hệ thống chuyển tiền hiện tại. Nó sử dụng cùng khóa API và cấu trúc phí và không yêu cầu một sản phẩm hoặc tích hợp riêng. Mục tiêu của nó là hạn chế: loại bỏ một liên kết có thể thấy mà người dùng có thể chọn không tạo ra.

Kết Luận

Hãy quay lại điểm khởi đầu. Andy Greenberg từng tin rằng blockchain che giấu người dùng của nó, nhưng sau nhiều năm quan sát, ông đã đạt kết luận ngược lại: "Tôi đã mất một thập kỷ để nhận ra Bitcoin thực sự ngược lại với không thể truy vết đến mức nào." Đây là nền tảng của toàn bộ bài viết. Sự không thể truy vết hoàn toàn không tồn tại. Rò rỉ ví, hồ sơ chuỗi và phân cụm đều hội tụ về một cái tên.

Đó là góc nhìn phù hợp: không phải ẩn danh, mà một thập kỷ đồng coin được truy vết cho thấy là một câu chuyện hơn là một thuộc tính, mà là một mô tả rõ ràng về lớp nào đóng và lớp nào vẫn mở. Private Transfers loại bỏ một liên kết mà người dùng có thể chọn không tạo ra.