Mt.Gox sập, FTX sập. 49.877 khối vẫn được đào trong lúc đó
Tuần trước, khi tôi viết về chuyện còn bao lâu nữa sàn mới khớp được lệnh thật, có một câu hỏi quay lại trong hộp thư của tôi nhiều hơn cả câu "bao giờ":
Đến lúc sàn trong nước mở, tôi gửi tiền vào đó thì có gì bảo đảm?
Đó là câu hỏi của người đã đọc tin. Người chưa đọc tin thì hỏi "bao giờ". Người đã đọc rồi thì hỏi "rồi sao nữa" — và đằng sau câu hỏi ấy thường là 2 cái tên: Mt.Gox và FTX.
Ai ở trong ngành này đủ lâu cũng nghe 2 cái tên đó. Vấn đề là gần như mọi bản kể tiếng Việt tôi đọc được đều dừng ở cùng một chỗ: sàn sập, khách mất tiền, hết. Kể như vậy thì đúng, nhưng nó bỏ mất phần có ích nhất.
Nên tôi làm việc mà tôi vẫn làm: tải 2 hồ sơ toà về, đọc từ đầu, và đếm.
Thứ mà 2 cú sập đó không giết được
Trước khi kể chuyện đổ vỡ, tôi muốn đặt xuống đây một phép đo, vì nó đổi hẳn cách đọc phần còn lại của bài.
Mt.Gox khoá rút tiền ngày 07/02/2014. Quản tài viên nộp báo cáo cho Toà án quận Tokyo ngày 23/07/2014. Quãng đó dài 166 ngày.
Tôi tra chiều cao khối của mạng Bitcoin ở 2 đầu quãng ấy. Khối cuối cùng trước ngày 07/02/2014 mang số 284.545. Khối cuối cùng trước ngày 23/07/2014 mang số 312.039.
Hiệu số: 27.494 khối.
Làm lại đúng phép đo ấy với FTX. Sàn khoá rút tiền ngày 08/11/2022. Hồ sơ về thất bại kiểm soát nội bộ nộp cho Toà Phá sản Delaware ngày 09/04/2023. Quãng đó dài 152 ngày. Khối cuối trước mốc đầu mang số 762.182, khối cuối trước mốc sau mang số 784.565.
Hiệu số: 22.383 khối.
Cộng 2 quãng lại: 49.877 khối. Trong lúc luật sư ở Tokyo đang kiểm kê tài sản của một pháp nhân đã chết, và trong lúc một chuyên gia tái cấu trúc ở Delaware đang dựng lại sổ sách từ số không, cái máy ở dưới vẫn chạy đều, không xin phép ai, không chờ ai.
Đây là chỗ tôi phải khai rõ thước đo của mình. Tôi đo bằng hiệu chiều cao khối ở 2 đầu quãng, chứ không mở từng khối một ra soi. Phép đo này cho biết mạng đã sản xuất bao nhiêu khối trong quãng đó. Nó không chứng minh được là chưa bao giờ có một quãng nghỉ dài bất thường ở giữa — muốn nói câu ấy thì phải đọc dấu thời gian của từng khối, và tôi chưa làm việc đó.
Nhưng con số này đủ để nói một điều mà tôi cho là quan trọng nhất trong cả bài: cái chết xảy ra ở tầng công ty giữ hộ, không xảy ra ở tầng thứ được giữ hộ.
Hồ sơ toà Tokyo: một công ty không có nhân viên nào
Bản báo cáo Mt.Gox mà tôi đọc là tài liệu nộp theo Điều 157 Luật Phá sản Nhật Bản, đề ngày 23/07/2014, gửi Toà án quận Tokyo, Ban Hợp nghị của Toà Dân sự số 20, hồ sơ số 2014 (fu) No. 3830. Người ký là quản tài viên, luật sư Nobuaki Kobayashi.
Tài liệu tự ghi ở đầu rằng đây là bản dịch làm để tham chiếu, bản tiếng Nhật mới là bản gốc. Tôi dẫn nguyên văn tiếng Anh và nói rõ điều đó, để bạn cân được sức nặng của từng chữ.
Và đây là câu làm tôi dừng lại lâu nhất:
"The bankrupt entity did not have employees"
Pháp nhân phá sản đó không có nhân viên nào.
Sàn từng xử lý phần lớn khối lượng giao dịch Bitcoin của cả thế giới, ở thời điểm nó dừng, là một công ty không có người làm. Toàn bộ việc vận hành sàn được giao lại cho công ty mẹ TIBANNE Co., Ltd. Văn phòng đi thuê lại một phần của toà nhà mà TIBANNE thuê từ bên thứ ba. Máy chủ và máy tính cũng thuê hoặc thuê lại từ thiết bị của TIBANNE.
Bạn đang nhìn vào một cái tên thương hiệu, chứ không phải một tổ chức.
Phần tài sản trong báo cáo còn nói tiếp câu chuyện ấy. Quản tài viên nắm được khoá riêng của các địa chỉ giữ 202.106,00072 BTC, sau khi trừ phí chuyển còn 202.105,837821 BTC. Tiền mặt giữ được tới ngày 18/07/2014 là 698.246.328 yên.
Còn đây là phần ít người kể — khoản phải thu, tính theo sổ chốt ngày 24/04/2014:
Cho công ty mẹ TIBANNE vay 772.791.001 yên. Cho K.K. Shade 3D, một công ty con của TIBANNE làm đồ hoạ 3 chiều, vay 338.139.321 yên. Cho K.K. Bitcoin. cafe vay 60.000.000 yên cộng lãi — và quán cà phê ấy cũng bị Toà Tokyo ra lệnh phá sản ngày 18/06/2014.
Tiền chảy từ chỗ giữ hộ khách sang chỗ của người nhà. Một xưởng đồ hoạ 3 chiều và một quán cà phê.
Và về khoản tiền mặt bị hụt, đơn xin phục hồi dân sự của chính công ty viết một câu mà tôi nghĩ nên đọc chậm: khoản hụt ấy xảy ra "although the reason therefor has yet to be identified" — dù lý do của nó thì vẫn chưa xác định được.
Hồ sơ toà Delaware: 56 pháp nhân, 0 báo cáo tài chính
Tài liệu thứ hai tôi đọc là First Interim Report of John J. Ray III to the Independent Directors on Control Failures at the FTX Exchanges, nộp ngày 09/04/2023 trong hồ sơ Chapter 11 số 22-11068 (JTD) tại Toà Phá sản Liên bang, quận Delaware.
Ông John J. Ray III là người được đưa vào để dọn dẹp. Trước đó ông từng làm đúng việc ấy ở Enron. Nên khi một người như vậy viết báo cáo, tôi đọc nó như đọc biên bản khám nghiệm, không đọc như đọc bình luận.
Về sổ sách, báo cáo ghi: 56 pháp nhân trong tập đoàn "did not produce financial statements of any kind" — không lập báo cáo tài chính dưới bất kỳ hình thức nào. 35 pháp nhân dùng QuickBooks làm sổ cái. Phần còn lại chạy bằng một mớ tài liệu Google, tin nhắn Slack, ổ đĩa dùng chung và bảng tính Excel.
Báo cáo còn tự chú thích rằng QuickBooks là phần mềm dành cho doanh nghiệp nhỏ và vừa, doanh nghiệp mới, và người làm tự do — trong khi tập đoàn này xử lý hàng tỷ đô chứng khoán, tiền pháp định và tài sản mã hoá qua nhiều châu lục.
Giao dịch tài sản số được ghi bằng một bút toán chung chung: "investments in cryptocurrency". Bên dưới không có chi tiết gì để đối chiếu.
Và con số này thì tôi nghĩ bạn nên nhớ: khoảng 80.000 giao dịch bị bỏ lại ở dạng bút toán chưa xử lý, nằm trong các tài khoản gom của QuickBooks mang tên "Ask My Accountant" — "Hỏi kế toán của tôi".
Về duyệt chi, báo cáo viết:
"Expenses and invoices of the FTX Group were submitted on Slack and were approved by 'emoji.'"
Chi phí và hoá đơn nộp qua Slack, duyệt bằng biểu tượng cảm xúc. Và câu ngay sau đó nói rõ quy mô: những hệ nhắn tin tạm bợ ấy được dùng để duyệt các khoản chuyển hàng chục triệu đô, để lại hoặc là ghi chép không chính thức, hoặc là không ghi chép gì.
Signal và Telegram nhiều lúc bật chế độ tin nhắn tự xoá, khiến việc dựng lại lịch sử trở thành bất khả. Séc gửi tiền thì hàng nghìn tờ được nhặt về từ văn phòng, có tờ quá hạn nhiều tháng, mà báo cáo mô tả bằng một hình ảnh rất đắt: "deposit checks collected like junk mail" — séc nằm lăn lóc như thư rác.
Tôi nói thêm một con số để bạn thấy quy mô của việc dọn dẹp: dữ liệu giao dịch của khách hàng nằm trong các cơ sở dữ liệu lớn hơn 1 petabyte, tức hơn 1.000 terabyte. Có dữ liệu, rất nhiều dữ liệu. Cái không có là một cuốn sổ nói được tiền của ai đang nằm ở đâu.
8 năm, 2 châu lục, và đúng 1 cái túi
Đọc xong 2 hồ sơ, tôi thấy chúng khác nhau gần như mọi mặt. Khác quốc gia, khác hệ pháp luật, khác thời đại công nghệ, cách nhau 8 năm.
Nhưng cái lõi thì trùng khít.
Ở Tokyo, tiền của khách chảy sang công ty mẹ, sang xưởng đồ hoạ, sang quán cà phê. Ở Delaware, các khoản vay giữa người trong cuộc và Alameda không có hồ sơ lập cùng thời điểm, và có trường hợp một người trong cuộc mua bất động sản với tiền chuyển thẳng từ Alameda và từ pháp nhân FTX ở Bahamas.
Cùng một chuyện, kể bằng 2 thứ tiếng: tiền của khách và tiền của nhà nằm chung một túi, nên khi cái túi thủng thì không ai chỉ ra được phần nào là của ai.
Chỗ này quan trọng, nên tôi nói thẳng một điều dễ bị lẫn. Cả 2 vụ đều không phải là câu chuyện về một loại tài sản hỏng. Chúng là câu chuyện về một cách giữ hộ hỏng. Cái sập ở đây là mô hình quản trị của một doanh nghiệp — thứ đã sập theo đúng cách ấy trong ngành ngân hàng, ngành chứng khoán và ngành bảo hiểm suốt hàng trăm năm trước khi có dòng mã đầu tiên của Bitcoin.
FTX: 56 pháp nhân không lập báo cáo tài chính dưới bất kỳ hình thức nào.
FTX: các khoản vay với Alameda không có hồ sơ cùng thời điểm; tiền mua bất động sản chuyển thẳng từ Alameda.
FTX: QuickBooks — phần mềm cho doanh nghiệp nhỏ và người làm tự do.
FTX: 80.000 bút toán nằm trong ô mang tên "Hỏi kế toán của tôi".
Và đây là chỗ luật Việt Nam chạm vào
Bây giờ tới phần tôi muốn bạn mang về, và là lý do tôi viết bài này thay vì kể lại 2 vụ sập cho vui.
Trong Nghị quyết 05/2025/NQ-CP ngày 09/09/2025 về triển khai thí điểm thị trường tài sản mã hoá tại Việt Nam, có một điều tên là Quyền và trách nhiệm của tổ chức cung cấp dịch vụ tài sản mã hoá. Đó là Điều 15. Và ngay ở khoản 2 điểm a, dòng đầu tiên của phần trách nhiệm, văn bản viết:
"Xác minh danh tính nhà đầu tư mở tài khoản; quản lý tách biệt tiền, tài sản mã hoá của khách hàng với tiền, tài sản mã hoá của tổ chức cung cấp dịch vụ tài sản mã hoá"
Đọc câu đó xong rồi đọc lại 2 hồ sơ toà ở trên, bạn sẽ thấy chúng đang nói về đúng một chuyện.
Mt.Gox sập vì tiền của khách không tách khỏi tiền của nhà. FTX sập vì tiền của khách không tách khỏi tiền của nhà. Và dòng chữ tiếng Việt kia, ký năm 2025, là câu trả lời viết thành luật cho đúng cái lỗi đó.
Tôi dừng lại một nhịp ở đây để tách 2 điều dễ lẫn, vì trong nghề đọc luật thì nhầm chỗ này là mất nghề.
Điều 8 của Nghị quyết 05 nói về điều kiện cấp Giấy phép — vốn, cơ cấu cổ đông, nhân sự, hệ thống. Đó là bộ điều kiện tôi đã mổ trong bài về vì sao chưa sàn nào được cấp phép, và tiền là cửa dễ nhất trong đó.
Điều 15 thì khác hẳn: nó nói về việc sau khi đã được cấp phép rồi thì phải sống thế nào. Điều 8 là cửa vào. Điều 15 là luật chơi bên trong.
Dòng tách bạch tiền chỉ là mở đầu của khoản 2. Đọc hết khoản ấy, bạn sẽ thấy một danh sách viết bởi người đã đọc lịch sử ngành — gần như từng dòng tương ứng với một chỗ đã vỡ ở Tokyo hoặc ở Delaware:
Cái máy ấy cũng có ngày hỏng của nó
Tôi mở đầu bài bằng con số 49.877 khối, nên tôi có trách nhiệm nói nốt phần còn lại: mạng Bitcoin không phải một thứ bất tử, và nó đã có sự cố của riêng nó.
Ngày 15/08/2010, người ta phát hiện khối số 74638 chứa một giao dịch tạo ra 184.467.440.737,09551616 bitcoin cho 3 địa chỉ khác nhau, trong đó 2 địa chỉ nhận mỗi bên hơn 92 tỷ bitcoin. Đây là lỗi tràn số. Một bản phần mềm mới được phát hành trong vòng 5 giờ kể từ khi phát hiện, và chuỗi đúng vượt lên ở chiều cao khối 74691 vào ngày hôm sau, 16/08/2010.
Ngày 11/03/2013, một thợ đào chạy bản 0.8.0 tạo ra một khối lớn ở chiều cao 225.430 mà các bản cũ hơn không chấp nhận. Kết quả là chuỗi tách làm đôi: một nửa mạng chạy bản mới xây tiếp trên khối đó, nửa còn lại chạy bản cũ từ chối nó và xây chuỗi riêng. Cách xử lý là các nhóm đào lớn quay về bản 0.7 để hợp nhất lại một chuỗi, rồi bản 0.8.1 được phát hành để không tạo ra loại khối gây tách nữa.
Tôi kể 2 chuyện này vì chúng làm cho luận điểm của bài chắc hơn, chứ không yếu đi.
Trong cả 2 lần, lỗi được công bố ngay, cách vá được viết công khai, thời gian xử lý đếm bằng giờ, và bất kỳ ai cũng mở được bản ghi ra kiểm tra tới tận hôm nay. Còn ở Tokyo và ở Delaware, thứ hỏng nằm sau cánh cửa đóng của một doanh nghiệp, người bên ngoài chỉ biết khi cửa đã khoá và tiền đã đi.
Mt.Gox và FTX: trong sổ sách nội bộ của một doanh nghiệp.
Mt.Gox và FTX: người trong cuộc, và phần lớn thông tin chỉ ra ánh sáng khi toà đã vào cuộc.
Mt.Gox: tới ngày nộp báo cáo, việc điều tra vẫn chưa có ngày hoàn thành.
Mt.Gox và FTX: đọc được phần nào toà công bố, và phải chờ toà công bố.
Khác nhau không phải ở chỗ bên nào không bao giờ hỏng. Khác nhau ở chỗ hỏng thì ai nhìn thấy, và nhìn thấy sau bao lâu.
Câu ấy cũng chính là lý do tôi treo 4 chữ Đừng Tin, Hãy Kiểm Chứng ở trang này — 4 chữ vốn là của cả ngành, không phải của riêng ai.
Kim đồng hồ đang ở đâu
Tính tới lúc tôi viết bài này, Bộ Tài chính đã nhận 7 hồ sơ, trong đó 5 hồ sơ được đánh giá là hợp lệ. Chưa tổ chức nào được cấp phép, nên cái đồng hồ 6 tháng trong Nghị quyết 05 — thứ quyết định thời điểm nhà đầu tư trong nước bị xử lý nếu giao dịch ngoài sàn được cấp phép — vẫn chưa bắt đầu đếm.
Còn với riêng chuyện của bài hôm nay, tôi sẽ theo dõi một câu hỏi cụ thể: khi sàn đầu tiên được cấp phép, phần "quản lý tách biệt" ấy được chứng minh bằng cái gì. Bằng cam kết trong hồ sơ, bằng báo cáo định kỳ, bằng kiểm toán độc lập, hay bằng một bên thứ ba đối chiếu được số dư.
Đó là chỗ khoảng cách giữa một dòng luật và một thực tế vận hành thường lộ ra. Và đó cũng là chỗ tôi nghĩ người cầm tài sản nên nhìn, thay vì chỉ nhìn ngày cấp phép.
Điều tôi không nói trong bài này
Tôi đọc luật với tư cách một người đi làm — người phải sống với chính những quy định này — chứ không phải người hành nghề tư vấn pháp lý.
Nên bài này không phán hồ sơ của bạn đúng hay sai luật, không khuyên bạn mua, bán hay nắm giữ bất cứ thứ gì, và không giới thiệu bất kỳ nền tảng giao dịch nào. Việc của tôi là mở văn bản gốc ra đọc, dẫn số hiệu, ghi ngày, đếm cái đếm được, rồi đặt chúng cạnh nhau cho bạn tự nhìn.
Phần còn lại thuộc về người có chứng chỉ hành nghề, và khi bạn gặp họ, phần tôi làm ở đây là để bạn biết mình cần hỏi gì.
Tóm lại
2 vụ đổ vỡ lớn nhất mà ngành này từng chứng kiến, cách nhau 8 năm, ở 2 châu lục, đều đi tới cùng một biên bản: công ty giữ hộ tiền của người khác đã tiêu tiền ấy như tiền của mình, và không có cuốn sổ nào nói ngược lại được.
Trong lúc 2 phiên toà ấy chạy, cái máy ở dưới đẻ ra 49.877 khối và không hỏi ai một câu.
Việt Nam đã viết đúng bài học đó thành một dòng trong Điều 15 khoản 2 điểm a Nghị quyết 05. Câu hỏi còn lại không nằm ở chữ nữa — nó nằm ở chỗ ai sẽ là người mở sổ ra kiểm, và bao lâu một lần.
Chúc bạn khai ngộ
Master Xuân Hùng
P.s: Sống trong mục tiêu.
Từ mục tiêu, con đường sẽ hiện dần ra.