Báo cáo mới nhất của công ty tình báo Blockchain TRM Labs của Vương quốc Anh tiết lộ rằng các thực thể của Nga đang sử dụng mạng lưới các sàn giao dịch tiền điện tử được đăng ký tại Kyrgyzstan để tránh các lệnh trừng phạt quốc tế, nhằm mua sắm các vật liệu kép quân sự và dân sự cho cuộc chiến ở Ukraine. Cuộc điều tra phát hiện rằng các sàn giao dịch này có nhiều đặc điểm của công ty vỏ (sử dụng cùng một địa chỉ/người sáng lập/thông tin liên hệ), và có liên quan đến hành vi trên chuỗi với sàn giao dịch của Nga bị trừng phạt Garantex. Báo cáo chỉ ra rằng, kể từ khi chiến tranh Nga-Ukraine bùng nổ vào năm 2022, khối lượng giao dịch tiền điện tử của Kyrgyzstan đã tăng vọt từ 59 triệu USD lên 4,2 tỷ USD trong 7 tháng đầu năm 2025, trong đó gần 100% liên quan đến các hoạt động của Nga. Bài viết phân tích sâu về mô hình hoạt động né tránh trừng phạt, bằng chứng trên chuỗi và các khuyến nghị ứng phó của các cơ quan quản lý toàn cầu.
Con đường mới để tránh chế tài: Kyrgyzstan trở thành kênh chuyển tiền mã hóa của Nga
Báo cáo mới nhất cho thấy, các tác nhân của Nga đang sử dụng hệ sinh thái tài sản số của Kyrgyzstan để tránh lệnh trừng phạt quốc tế, nhằm mua sắm vật tư quân sự và dân sự cho cuộc chiến đang diễn ra ở Ukraine.
Theo nghiên cứu được công bố trong bài viết trên blog của công ty thông tin blockchain TRM Labs của Vương quốc Anh vào ngày 21 tháng 7, sàn giao dịch được đăng ký tại Kyrgyzstan "nhiều lần hỗ trợ các giao dịch liên quan đến các thực thể bị trừng phạt của Nga".
Báo cáo chỉ ra rằng, "Nhiều nhà cung cấp dịch vụ tài sản ảo (VASP) thể hiện đặc điểm của các công ty vỏ bọc - bao gồm việc sử dụng cùng một địa chỉ cư trú, người sáng lập và thông tin liên lạc giữa nhiều thực thể."
Dấu vân tay on-chain bị lộ: Liên kết chặt chẽ với Garantex, nghi là tái sinh đổi vỏ
Báo cáo cũng phát hiện rằng, một số sàn giao dịch ở Kyrgyzstan thể hiện mô hình hành vi on-chain tương tự như Garantex. Garantex là một sàn giao dịch tài sản kỹ thuật số của Nga, đã trở thành mục tiêu của các hành động quốc tế do hỗ trợ tài trợ khủng bố và vi phạm các lệnh trừng phạt, hoạt động của nó đã bị phá hủy.
Báo cáo cho biết: "Sàn giao dịch rủi ro cao Grinex - có khả năng là người kế nhiệm của Garantex sau khi đổi tên - cũng được đăng ký tại Kyrgyzstan. Phân tích on-chain cho thấy, Grinex và các sàn giao dịch khác ở Kyrgyzstan có thể đã đóng vai trò trong việc chuyển tiền sau khi Garantex bị triệt phá, điều này làm nổi bật tầm quan trọng ngày càng tăng của Kyrgyzstan như một kênh hoạt động tài chính sau các lệnh trừng phạt đối với Nga."
TRM Labs quan sát thấy rằng, ngày càng có nhiều trường hợp các thực thể có liên quan đến Nga sử dụng các sàn giao dịch đăng ký tại Kyrgyzstan để tránh các lệnh trừng phạt quốc tế và chuyển tiền. Báo cáo cho biết, một số sàn giao dịch này "cho thấy các mô hình hành vi tương tự như sàn giao dịch Garantex của Nga bị trừng phạt, và dường như đã đóng vai trò là kênh chuyển tiền sau các hành động thực thi pháp luật nhằm vào Garantex vào năm 2025."
Theo báo cáo, mô hình này cũng đã được phát hiện ở một số thực thể khác.
Con đường vượt qua lệnh trừng phạt của Nga
Kể từ khi xung đột Nga-Ukraina bùng nổ vào tháng 2 năm 2022, Nga đã chịu đựng các lệnh trừng phạt quốc tế quy mô lớn và chưa từng có, khiến nó trở thành quốc gia bị trừng phạt nặng nề nhất trên toàn cầu.
Đối mặt với nền kinh tế gặp khó khăn (một số người cho rằng nó đang bên bờ sụp đổ) cùng với các hạn chế nghiêm ngặt như bị loại khỏi hệ thống thông điệp tài chính quốc tế của Hiệp hội Viễn thông Tài chính Toàn cầu (SWIFT), Nga ngày càng chuyển hướng sang lĩnh vực tài sản kỹ thuật số để tìm kiếm cơ hội thở phào.
Đối với một quốc gia bị trừng phạt nặng nề, khả năng đổi và chuyển tiền ngay lập tức thông qua một mạng lưới điểm-điểm ẩn danh (hoặc giả ẩn danh), phi tập trung, không bị kiểm soát bởi bất kỳ quốc gia thù địch nào, sự hấp dẫn là rõ ràng.
Tuy nhiên, khả năng theo dõi vốn trên Blockchain và sự hợp pháp hóa ngày càng tăng trong lĩnh vực tài sản tiền điện tử đã khiến con đường dẫn đến tự do tiền tệ quốc tế trở nên khó khăn hơn.
Nhiều sàn giao dịch và công ty tiền điện tử chính thống, chẳng hạn như Blockchain. com, Crypto. com, LocalBitcoins, đều cho rằng cần tuân thủ các lệnh trừng phạt quốc tế đối với Nga, bao gồm lệnh cấm cung cấp tất cả các ví tài sản số, tài khoản hoặc dịch vụ lưu ký cho các thực thể và tài khoản Nga theo yêu cầu bắt buộc của Liên minh Châu Âu.
Ngành công nghiệp tiền điện tử Kyrgyzstan đầy nghi vấn bùng nổ
Báo cáo TRM chỉ ra rằng, kể từ khi Nga xâm lược Ukraine, mối liên kết kinh tế của họ với Kyrgyzstan đã sâu sắc hơn đáng kể. Sau cuộc xâm lược, các hoạt động liên quan đến Nga gần như đã chiếm lĩnh toàn bộ ngành tài sản số của Kyrgyzstan, trong khi trước tháng 2 năm 2022, ngành này "hầu như không tồn tại".
Vào tháng 1 năm 2022, Kyrgyzstan đã thông qua luật hỗ trợ tiền điện tử, luật này công nhận tài sản kỹ thuật số là tài sản và thiết lập một hệ thống đăng ký cho các nhà cung cấp dịch vụ tài sản ảo (VASP). Kể từ đó, nước cộng hòa Trung Á từng là Liên Xô này đã nhanh chóng vươn lên trở thành một trung tâm mã hóa.
Theo dữ liệu từ TRM Labs, "đến tháng 10 năm 2024, Kyrgyzstan đã cấp 126 giấy phép VASP, thúc đẩy sự gia tăng mạnh mẽ hoạt động tài sản số. Khối lượng giao dịch của VASP có giấy phép đã tăng vọt từ 59 triệu USD vào năm 2022 lên 4,2 tỷ USD chỉ trong 7 tháng đầu năm 2024."
Mạng rỗng và quỹ chiến tranh: Bằng chứng off-chain nổi lên
Nếu không có sự chồng chéo "đáng ngờ" trên chuỗi và ngoài chuỗi giữa VASP đăng ký tại Kyrgyzstan và các thực thể ở Nga, ngành công nghiệp đang phát triển này sẽ không phải là vấn đề. Những sự chồng chéo này bao gồm: sử dụng cùng một địa chỉ đăng ký tại các khu dân cư tư nhân, số điện thoại và email liên kết với các công ty vận chuyển hoặc VASP khác, nhà sáng lập có tên liên kết với nhiều nhà cung cấp khác, thiếu bối cảnh thương mại hoặc tiền điện tử có thể nhận diện, và/hoặc không có quy trình đăng ký người dùng có sẵn.
Ngoài ví dụ Garantex và Grinex, báo cáo còn chỉ ra sàn giao dịch Envoys Vision Digital Exchange (EVDE) của Kyrgyzstan. Sàn giao dịch này đã đăng ký một địa chỉ ví tiền điện tử liên quan đến "Nhóm Rusich". Nhóm Rusich là một tổ chức bán quân sự của Nga, đã bị Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Hoa Kỳ (OFAC) trừng phạt vào năm 2022 do tham gia vào cuộc chiến ở Ukraine.
TRM Labs cho biết: "Ngoài các liên kết trên chuỗi, sàn giao dịch này còn cho thấy một số liên hệ ngoài chuỗi với các công ty logistics xuyên biên giới và một tổ chức tài chính Trung Quốc, cho thấy sự tồn tại của một cơ sở hạ tầng hỗ trợ rộng hơn, đáng để xem xét thêm."
Làm thế nào để bịt lỗ hổng? Báo cáo đưa ra những khuyến nghị quan trọng
Đối với lỗ hổng trừng phạt mà có vẻ như đã được tìm thấy ở Nga, TRM Labs đã đề xuất một số biện pháp có thể thực hiện.
Nếu Kyrgyzstan bị lợi dụng chứ không phải đồng lõa: Báo cáo đề xuất thực hiện các yêu cầu quyền sở hữu mạnh mẽ hơn, chẳng hạn như yêu cầu bắt buộc các lãnh đạo công ty phải có mặt thực tế hoặc cư trú tại địa phương, điều này sẽ tạo ra rào cản cao hơn cho các hành vi xấu từ nước ngoài. Tương tự, việc nâng cao tính minh bạch về nguồn gốc vốn sẽ giảm sức hấp dẫn của Kyrgyzstan như một điểm đến cho các thực thể bình phong.
Nếu Kyrgyzstan là đối tác bình đẳng hỗ trợ Nga né tránh trừng phạt: "Các chính phủ và cơ quan thực thi pháp luật đang tìm kiếm các biện pháp né tránh các lệnh trừng phạt của Nga cần phải khẩn trương liên hệ trực tiếp với các cơ quan chức năng Kyrgyz về các vấn đề tuân thủ."
Báo cáo cho rằng, nếu không có biện pháp can thiệp chủ động, mô hình mà Nga thực hiện ở Kyrgyzstan có thể dễ dàng được sao chép ở nơi khác: "Nếu không bị kiềm chế, Nga có thể sao chép cùng một chiến lược ở các khu vực pháp lý lân cận - làm suy yếu thêm hệ thống trừng phạt toàn cầu, và cho phép dòng tiền tiếp tục chảy, cung cấp nhiên liệu cho các hành động xâm lược, mua sắm vật tư và phá hoại sự ổn định."
Kết luận: Báo cáo của TRM Labs đã xé toạc mạng lưới ẩn giấu của Nga về việc sử dụng các trung tâm tiền điện tử Trung Á để phá vỡ các lệnh trừng phạt quốc tế, tiết lộ vai trò quan trọng của Kyrgyzstan trong chuỗi tài chính của cuộc chiến Nga-Ukraine. Sự gia tăng đột biến kỳ lạ về khối lượng giao dịch hàng năm từ 59 triệu đô la lên 4,2 tỷ đô la, bản chất vỏ bọc của các cụm sàn giao dịch và liên kết sâu trên chuỗi với Garantex / Grinex đều chỉ ra các hoạt động trốn tránh lệnh trừng phạt có hệ thống, có tổ chức. Điều này không chỉ phơi bày những lỗ hổng trong hệ thống trừng phạt hiện tại mà còn đặt ra một thách thức nghiêm trọng đối với an ninh tài chính toàn cầu. Kế hoạch hai hướng "tăng cường kiểm soát thực thể" và "áp lực tuân thủ xuyên biên giới" được đề xuất trong báo cáo cung cấp một hướng để bịt các lỗ hổng. Liệu cộng đồng quốc tế có thể phối hợp hiệu quả các hành động của mình để kiềm chế tiền điện tử trở thành kênh truyền máu cho cỗ máy chiến tranh hay không sẽ là một phép thử quan trọng về khả năng phục hồi của hệ thống quản trị tài chính toàn cầu.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Nga mượn đường sàn giao dịch mã hóa Kyrgyzstan để tránh trừng phạt? Khối lượng giao dịch hàng năm tăng vọt lên 4,2 tỷ đô la, nghi vấn dày đặc.
Báo cáo mới nhất của công ty tình báo Blockchain TRM Labs của Vương quốc Anh tiết lộ rằng các thực thể của Nga đang sử dụng mạng lưới các sàn giao dịch tiền điện tử được đăng ký tại Kyrgyzstan để tránh các lệnh trừng phạt quốc tế, nhằm mua sắm các vật liệu kép quân sự và dân sự cho cuộc chiến ở Ukraine. Cuộc điều tra phát hiện rằng các sàn giao dịch này có nhiều đặc điểm của công ty vỏ (sử dụng cùng một địa chỉ/người sáng lập/thông tin liên hệ), và có liên quan đến hành vi trên chuỗi với sàn giao dịch của Nga bị trừng phạt Garantex. Báo cáo chỉ ra rằng, kể từ khi chiến tranh Nga-Ukraine bùng nổ vào năm 2022, khối lượng giao dịch tiền điện tử của Kyrgyzstan đã tăng vọt từ 59 triệu USD lên 4,2 tỷ USD trong 7 tháng đầu năm 2025, trong đó gần 100% liên quan đến các hoạt động của Nga. Bài viết phân tích sâu về mô hình hoạt động né tránh trừng phạt, bằng chứng trên chuỗi và các khuyến nghị ứng phó của các cơ quan quản lý toàn cầu.
Con đường mới để tránh chế tài: Kyrgyzstan trở thành kênh chuyển tiền mã hóa của Nga Báo cáo mới nhất cho thấy, các tác nhân của Nga đang sử dụng hệ sinh thái tài sản số của Kyrgyzstan để tránh lệnh trừng phạt quốc tế, nhằm mua sắm vật tư quân sự và dân sự cho cuộc chiến đang diễn ra ở Ukraine.
Theo nghiên cứu được công bố trong bài viết trên blog của công ty thông tin blockchain TRM Labs của Vương quốc Anh vào ngày 21 tháng 7, sàn giao dịch được đăng ký tại Kyrgyzstan "nhiều lần hỗ trợ các giao dịch liên quan đến các thực thể bị trừng phạt của Nga". Báo cáo chỉ ra rằng, "Nhiều nhà cung cấp dịch vụ tài sản ảo (VASP) thể hiện đặc điểm của các công ty vỏ bọc - bao gồm việc sử dụng cùng một địa chỉ cư trú, người sáng lập và thông tin liên lạc giữa nhiều thực thể."
Dấu vân tay on-chain bị lộ: Liên kết chặt chẽ với Garantex, nghi là tái sinh đổi vỏ Báo cáo cũng phát hiện rằng, một số sàn giao dịch ở Kyrgyzstan thể hiện mô hình hành vi on-chain tương tự như Garantex. Garantex là một sàn giao dịch tài sản kỹ thuật số của Nga, đã trở thành mục tiêu của các hành động quốc tế do hỗ trợ tài trợ khủng bố và vi phạm các lệnh trừng phạt, hoạt động của nó đã bị phá hủy. Báo cáo cho biết: "Sàn giao dịch rủi ro cao Grinex - có khả năng là người kế nhiệm của Garantex sau khi đổi tên - cũng được đăng ký tại Kyrgyzstan. Phân tích on-chain cho thấy, Grinex và các sàn giao dịch khác ở Kyrgyzstan có thể đã đóng vai trò trong việc chuyển tiền sau khi Garantex bị triệt phá, điều này làm nổi bật tầm quan trọng ngày càng tăng của Kyrgyzstan như một kênh hoạt động tài chính sau các lệnh trừng phạt đối với Nga."
TRM Labs quan sát thấy rằng, ngày càng có nhiều trường hợp các thực thể có liên quan đến Nga sử dụng các sàn giao dịch đăng ký tại Kyrgyzstan để tránh các lệnh trừng phạt quốc tế và chuyển tiền. Báo cáo cho biết, một số sàn giao dịch này "cho thấy các mô hình hành vi tương tự như sàn giao dịch Garantex của Nga bị trừng phạt, và dường như đã đóng vai trò là kênh chuyển tiền sau các hành động thực thi pháp luật nhằm vào Garantex vào năm 2025." Theo báo cáo, mô hình này cũng đã được phát hiện ở một số thực thể khác.
Con đường vượt qua lệnh trừng phạt của Nga Kể từ khi xung đột Nga-Ukraina bùng nổ vào tháng 2 năm 2022, Nga đã chịu đựng các lệnh trừng phạt quốc tế quy mô lớn và chưa từng có, khiến nó trở thành quốc gia bị trừng phạt nặng nề nhất trên toàn cầu. Đối mặt với nền kinh tế gặp khó khăn (một số người cho rằng nó đang bên bờ sụp đổ) cùng với các hạn chế nghiêm ngặt như bị loại khỏi hệ thống thông điệp tài chính quốc tế của Hiệp hội Viễn thông Tài chính Toàn cầu (SWIFT), Nga ngày càng chuyển hướng sang lĩnh vực tài sản kỹ thuật số để tìm kiếm cơ hội thở phào. Đối với một quốc gia bị trừng phạt nặng nề, khả năng đổi và chuyển tiền ngay lập tức thông qua một mạng lưới điểm-điểm ẩn danh (hoặc giả ẩn danh), phi tập trung, không bị kiểm soát bởi bất kỳ quốc gia thù địch nào, sự hấp dẫn là rõ ràng. Tuy nhiên, khả năng theo dõi vốn trên Blockchain và sự hợp pháp hóa ngày càng tăng trong lĩnh vực tài sản tiền điện tử đã khiến con đường dẫn đến tự do tiền tệ quốc tế trở nên khó khăn hơn. Nhiều sàn giao dịch và công ty tiền điện tử chính thống, chẳng hạn như Blockchain. com, Crypto. com, LocalBitcoins, đều cho rằng cần tuân thủ các lệnh trừng phạt quốc tế đối với Nga, bao gồm lệnh cấm cung cấp tất cả các ví tài sản số, tài khoản hoặc dịch vụ lưu ký cho các thực thể và tài khoản Nga theo yêu cầu bắt buộc của Liên minh Châu Âu.
Ngành công nghiệp tiền điện tử Kyrgyzstan đầy nghi vấn bùng nổ Báo cáo TRM chỉ ra rằng, kể từ khi Nga xâm lược Ukraine, mối liên kết kinh tế của họ với Kyrgyzstan đã sâu sắc hơn đáng kể. Sau cuộc xâm lược, các hoạt động liên quan đến Nga gần như đã chiếm lĩnh toàn bộ ngành tài sản số của Kyrgyzstan, trong khi trước tháng 2 năm 2022, ngành này "hầu như không tồn tại".
Vào tháng 1 năm 2022, Kyrgyzstan đã thông qua luật hỗ trợ tiền điện tử, luật này công nhận tài sản kỹ thuật số là tài sản và thiết lập một hệ thống đăng ký cho các nhà cung cấp dịch vụ tài sản ảo (VASP). Kể từ đó, nước cộng hòa Trung Á từng là Liên Xô này đã nhanh chóng vươn lên trở thành một trung tâm mã hóa. Theo dữ liệu từ TRM Labs, "đến tháng 10 năm 2024, Kyrgyzstan đã cấp 126 giấy phép VASP, thúc đẩy sự gia tăng mạnh mẽ hoạt động tài sản số. Khối lượng giao dịch của VASP có giấy phép đã tăng vọt từ 59 triệu USD vào năm 2022 lên 4,2 tỷ USD chỉ trong 7 tháng đầu năm 2024."
Mạng rỗng và quỹ chiến tranh: Bằng chứng off-chain nổi lên Nếu không có sự chồng chéo "đáng ngờ" trên chuỗi và ngoài chuỗi giữa VASP đăng ký tại Kyrgyzstan và các thực thể ở Nga, ngành công nghiệp đang phát triển này sẽ không phải là vấn đề. Những sự chồng chéo này bao gồm: sử dụng cùng một địa chỉ đăng ký tại các khu dân cư tư nhân, số điện thoại và email liên kết với các công ty vận chuyển hoặc VASP khác, nhà sáng lập có tên liên kết với nhiều nhà cung cấp khác, thiếu bối cảnh thương mại hoặc tiền điện tử có thể nhận diện, và/hoặc không có quy trình đăng ký người dùng có sẵn.
Ngoài ví dụ Garantex và Grinex, báo cáo còn chỉ ra sàn giao dịch Envoys Vision Digital Exchange (EVDE) của Kyrgyzstan. Sàn giao dịch này đã đăng ký một địa chỉ ví tiền điện tử liên quan đến "Nhóm Rusich". Nhóm Rusich là một tổ chức bán quân sự của Nga, đã bị Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Hoa Kỳ (OFAC) trừng phạt vào năm 2022 do tham gia vào cuộc chiến ở Ukraine. TRM Labs cho biết: "Ngoài các liên kết trên chuỗi, sàn giao dịch này còn cho thấy một số liên hệ ngoài chuỗi với các công ty logistics xuyên biên giới và một tổ chức tài chính Trung Quốc, cho thấy sự tồn tại của một cơ sở hạ tầng hỗ trợ rộng hơn, đáng để xem xét thêm."
Làm thế nào để bịt lỗ hổng? Báo cáo đưa ra những khuyến nghị quan trọng Đối với lỗ hổng trừng phạt mà có vẻ như đã được tìm thấy ở Nga, TRM Labs đã đề xuất một số biện pháp có thể thực hiện.
Báo cáo cho rằng, nếu không có biện pháp can thiệp chủ động, mô hình mà Nga thực hiện ở Kyrgyzstan có thể dễ dàng được sao chép ở nơi khác: "Nếu không bị kiềm chế, Nga có thể sao chép cùng một chiến lược ở các khu vực pháp lý lân cận - làm suy yếu thêm hệ thống trừng phạt toàn cầu, và cho phép dòng tiền tiếp tục chảy, cung cấp nhiên liệu cho các hành động xâm lược, mua sắm vật tư và phá hoại sự ổn định."
Kết luận: Báo cáo của TRM Labs đã xé toạc mạng lưới ẩn giấu của Nga về việc sử dụng các trung tâm tiền điện tử Trung Á để phá vỡ các lệnh trừng phạt quốc tế, tiết lộ vai trò quan trọng của Kyrgyzstan trong chuỗi tài chính của cuộc chiến Nga-Ukraine. Sự gia tăng đột biến kỳ lạ về khối lượng giao dịch hàng năm từ 59 triệu đô la lên 4,2 tỷ đô la, bản chất vỏ bọc của các cụm sàn giao dịch và liên kết sâu trên chuỗi với Garantex / Grinex đều chỉ ra các hoạt động trốn tránh lệnh trừng phạt có hệ thống, có tổ chức. Điều này không chỉ phơi bày những lỗ hổng trong hệ thống trừng phạt hiện tại mà còn đặt ra một thách thức nghiêm trọng đối với an ninh tài chính toàn cầu. Kế hoạch hai hướng "tăng cường kiểm soát thực thể" và "áp lực tuân thủ xuyên biên giới" được đề xuất trong báo cáo cung cấp một hướng để bịt các lỗ hổng. Liệu cộng đồng quốc tế có thể phối hợp hiệu quả các hành động của mình để kiềm chế tiền điện tử trở thành kênh truyền máu cho cỗ máy chiến tranh hay không sẽ là một phép thử quan trọng về khả năng phục hồi của hệ thống quản trị tài chính toàn cầu.