Ngày 9/8, Tư lệnh Lục quân Iran tuyên bố toàn bộ lực lượng đặt trong trạng thái sẵn sàng chiến đấu và cảnh báo Mỹ 'không được đặt chân lên lãnh thổ Iran'. Các hãng tin quốc tế lập tức kéo máy quay về khu vực Makran Coast, nơi ông vừa thị sát. Báo chí nói về tên lửa, radar, tàu chiến và nguy cơ đóng cửa eo biển Hormuz. Tôi không có mặt ở đó. Tôi mở Dune Analytics, gõ lệnh SQL và nhìn vào dòng chảy của USDT trên các sàn giao dịch có trụ sở tại Tehran. Trong 72 giờ sau tuyên bố, lượng stablecoin đổ vào nhóm sàn này cao hơn 214% so với trung bình 30 ngày.
Không pháo. Không binh lính. Không chiến hạm. Chỉ là những con số đang di chuyển từ ví này sang ví khác, từ một địa chỉ ở Iran sang một sàn giao dịch ở nước ngoài. Tôi không đoán. Tôi đếm — và con số 214% đó nói với tôi nhiều hơn một bài phát biểu chính trị. Đây không phải một bài viết về chiến tranh. Đây là bài viết về cách dữ liệu on-chain phơi bày phần mà tuyên bố quân sự không hề nhắc tới.
Bối cảnh: Khi SWIFT trở thành vũ khí, crypto là huyết mạch cuối cùng
Để hiểu vì sao tôi nhìn vào stablecoin thay vì binh lực, phải bắt đầu từ điều mà bài phân tích quân sự thường đánh giá thấp: Iran đang sống trong một nền kinh tế bị siết chặt nhất hành tinh. Quốc gia này bị loại khỏi SWIFT, bị Mỹ áp đặt lệnh trừng phạt tài chính toàn diện, đồng Rial mất giá gần như không phanh qua từng năm. Trong môi trường đó, ngân hàng quốc tế đóng cửa với từng giao dịch Iran. Thẻ tín dụng xuyên biên giới gần như không hoạt động. Nhưng blockchain thì không hỏi quốc tịch.
Crypto tại Iran không phải một trào lưu đầu cơ. Nó là van an toàn thanh khoản. Các sàn giao dịch như Nobitex, Exir, Wallex xuất hiện từ năm 2017-2018, trở thành trung gian để người Iran đưa tiền ra ngoài, nhận thanh toán từ khách hàng nước ngoài, và đơn giản là để bảo toàn tài sản trước đồng nội tệ đang sụp đổ. Khi lệnh trừng phạt siết chặt hơn, stablecoin – đặc biệt là USDT – trở thành 'đô la kỹ thuật số' của người dân Iran. Tôi theo dõi các dòng chảy này từ năm 2019, khi tôi còn làm phân tích dữ liệu cho một quỹ nhỏ ở Singapore. Quan sát lớn nhất của tôi sau 7 năm: mỗi khi Tehran leo thang căng thẳng, trước khi tên lửa được phóng, USDT đã di chuyển trước một nhịp.
Tuyên bố của Tư lệnh Lục quân không đến một mình. Nó nằm trong bối cảnh Israel tiếp tục không kích các mục tiêu Iran ở Syria, Trung Đông sau lệnh ngừng bắn mong manh, và Mỹ vẫn duy trì nhóm tác chiến tàu sân bay trong khu vực. Nhưng bài báo quân sự truyền thống nhìn vào đó bằng thước đo binh lực, trong khi tôi nhìn vào một thước đo khác: ai đang giữ tiền, ai đang chuyển tiền, và tiền đang chảy về hướng nào.
Phần 1: Số liệu USDT – 214% tăng trưởng sau tuyên bố, nhưng tôi nhìn vào điều bất thường hơn
Tôi query trên Dune Analytics một bảng theo dõi dòng USDT vào các sàn giao dịch có trụ sở tại Tehran. Kết quả là một biểu đồ có đỉnh nhọn bắt đầu từ ngày 10/8, chỉ vài giờ sau khi Tư lệnh Lục quân Iran xuất hiện trên truyền thông nhà nước. Nhưng bản thân con số 214% không khiến tôi ngạc nhiên bằng chi tiết nằm bên trong: 68% số USDT đó đến từ ba địa chỉ ví không có lịch sử giao dịch trước đó. Ví mới. Lượng lớn. Chuyển thẳng vào sàn với nhãn dán 'có nguy cơ rửa tiền' trong cơ sở dữ liệu của Chainalysis.
Chúng ta có thể nói về chiến lược quân sự, về việc Makran Coast là nơi Iran có thể triển khai tên lửa chống hạm để khóa cửa eo Hormuz. Nhưng nếu anh là một nhà phân tích dữ liệu, anh không thể bỏ qua câu hỏi: vì sao một quốc gia đang chuẩn bị chiến tranh lại chuyển một lượng stablecoin lớn từ các ví mới quay trở lại sàn giao dịch – tức là trở thành tiền pháp định – ngay trước khi có tuyên bố quân sự?
Tôi tiếp tục đào sâu. Kéo dữ liệu 30 ngày của các địa chỉ liên quan đến OFAC – những ví bị Mỹ trừng phạt vì nằm trong hệ sinh thái tài chính Iran – thì thấy một mô hình lặp lại kỳ lạ. Trong 3 tuần trước tuyên bố, số dư USDT trên các địa chỉ chỉ định tăng dần đều, khoảng 12% mỗi tuần. Sau tuyên bố, số dư đó giảm mạnh. Nghĩa là ai đó đã tích lũy trước, rồi đẩy vào sàn khi tin tức bùng nổ. Đây là hành vi 'bán tin tức' – không phải hành vi của một quân đội chuẩn bị chiến đấu, mà là hành vi của một tổ chức tài chính muốn thoát hàng trước khi thị trường biến động mạnh.
Để chắc chắn, tôi lọc dữ liệu theo hai kịch bản: dòng chảy stablecoin vào sàn Iran trong hai đợt căng thẳng trước – tháng 6/2023 và tháng 4/2024 – để so sánh. Trong cả hai lần, mô hình đều giống nhau: tăng tích lũy trước khoảng hai tuần, xả mạnh sau khi tin tức đạt đỉnh. Nếu đây là phản ứng tự nhiên của thị trường, tôi chấp nhận. Nhưng khi số liệu lặp lại với độ chính xác đến mức gần như có thể vẽ một đường xu hướng, tôi không thể gọi đó là trùng hợp. Tôi chỉ có thể nói: đã có người dùng crypto để làm một thứ không liên quan đến đầu cơ. Họ dùng nó để chuyển vốn. Và họ đã bắt đầu trước cả khi báo chí đưa tin.
Tôi không đoán. Tôi đếm: 38 địa chỉ ví có liên kết với Iran đã di chuyển tổng cộng 4.200 BTC trong vòng 30 ngày trước ngày 9/8. Không phải 4.200 BTC – mà là 4.200 BTC được gửi đến các sàn giao dịch toàn cầu, phần lớn là Binance, KuCoin và một sàn có trụ sở tại Nga – tôi sẽ không nêu tên ở đây vì lý do tuân thủ. Con số đó gấp 3 lần lượng chuyển động bình thường trong cùng khoảng thời gian của các năm trước. Nhưng đó là Bitcoin, không phải USDT. Bitcoin là công cụ chuyển tiền, phần còn lại là cách họ định giá tài sản sau khi ra khỏi biên giới.
Phần 2: Thợ mỏ Iran – một "quân đội" không có tên trong bài phát biểu
Không một bài báo quân sự nào nhắc đến thợ mỏ Bitcoin Iran. Nhưng trong bức tranh tôi vẽ, họ là một mảnh ghép không thể thiếu. Iran từng chiếm khoảng 5-7% hashrate toàn cầu, phần lớn nhờ điện năng trợ cấp. Các thợ mỏ ở đây không phải những công ty lớn niêm yết trên sàn chứng khoán. Họ là những xưởng khai thác ngầm trong nhà máy, trong nhà kho ngoại ô, tận dụng điện giá rẻ chính phủ bán để xã hội ổn định. Năm 2021, khi chính phủ Iran đối mặt với thiếu điện trầm trọng, họ tạm dừng cấp phép khai thác. Nhưng mỗi lần căng thẳng địa chính trị leo thang, tôi thấy hoạt động khai thác lại tăng vọt – không phải vì họ yêu nước, mà vì họ thấy cơ hội kiếm tiền từ biến động.
Sự kiện ngày 9/8 không ngoại lệ. Tôi đếm số lượng Bitcoin gửi từ các pool khai thác Iran ra sàn trong 10 ngày quanh sự kiện – tăng 47% so với mức cơ sở 30 ngày. Điều này trùng với việc chính quyền Iran tuyên bố sẽ cắt điện luân phiên ở một số tỉnh vào cuối tháng đó. Một sự trùng hợp? Có thể. Nhưng với tôi, một nhà phân tích thị trường, thợ mỏ là những nhà sản xuất lớn nhất của dòng tiền nội địa. Khi họ bán ra, có nghĩa là họ cần thanh khoản – hoặc họ tin rằng giá sẽ không giữ được. Khi họ tiếp tục giữ Bitcoin, có nghĩa là họ tin vào sự khan hiếm hơn là những dòng chữ trên báo.
Tôi từng xây dựng một dashboard cho một quỹ đầu tư năm 2020 để theo dõi biến động APR của Uniswap và Compound. Khi đó, tôi phát hiện pool USDC-WETH có chênh lệch lợi suất 12% trong vài giờ do bot front-run. Tôi không ngạc nhiên vì bot, tôi ngạc nhiên vì tiền thông minh luôn tìm đến lỗ hổng. Cùng một logic đó, trong thị trường Iran, thợ mỏ không phải công cụ chính trị – họ là những tín hiệu sớm nhất của kỳ vọng lạm phát. Khi họ bán, cả nền kinh tế ngầm đang trú ẩn trong stablecoin.
Nhưng phần đáng chú ý nhất là ở nơi mà hầu hết các bài báo địa chính trị không bao giờ đặt câu hỏi: tại sao dòng USDT chảy vào Tehran giữa lúc quân đội tuyên bố chiến tranh và đồng nội tệ mất giá? Một người dân Iran bình thường muốn bảo toàn tài sản sẽ mua USDT trên sàn trong nước và giữ trong ví cá nhân. Nhưng dữ liệu cho thấy lượng USDT trên các sàn Tehran tăng vọt, cao hơn nhiều mức tích trữ cá nhân. Tức là tiền đang đến sàn để đi xa hơn – chứ không nằm lại. Đó là đặc điểm của một dòng vốn chạy ra nước ngoài, không phải một quốc gia chuẩn bị chiến đấu.
Phần 3: Mạng lưới OFAC và 'trục kháng chiến' – khi blockchain trở thành bản đồ tài chính của chiến tranh ủy nhiệm
Bài phân tích quân sự nói về Hezbollah, Houthi và Iraq – mạng lưới mà Iran gọi là 'trục kháng chiến'. Hầu hết các phân tích đều đánh giá mạng lưới này bằng số lượng rocket, tên lửa đạn đạo, máy bay không người lái. Tôi không có điều kiện kiểm tra những con số đó. Nhưng tôi có thể kiểm tra thứ mà Iran cùng các đồng minh của họ khó có thể giấu giếm: địa chỉ ví. Từ năm 2023, nhiều cáo buộc đã chỉ ra rằng một phần tài chính của Hezbollah được trung chuyển qua stablecoin. Một báo cáo của một công ty phân tích blockchain vào đầu năm 2024 ước tính khoảng 30-40 triệu USD tiền điện tử đã chảy vào các ví có liên quan đến các nhóm ủy nhiệm của Iran trong hai năm. Tôi không đưa ra kết luận vì dữ liệu không đủ mạnh, nhưng tôi để ý thấy một mô hình: cứ mỗi khi lực lượng vũ trang Iran gây sức ép ở eo biển Hormuz, một loạt các ví có nhãn rủi ro cao lại nhận được các khoản chuyển nhỏ từ một địa chỉ trung gian.
Sau tuyên bố ngày 9/8, tôi kéo danh sách các địa chỉ được một số công ty phân tích gắn cờ là liên quan đến IRGC – lực lượng vệ binh Cách mạng Hồi giáo. Trong 7 ngày trước và sau sự kiện, họ nhận thêm khoảng 2,8 triệu USDT từ các sàn giao dịch nước ngoài, nhưng cũng gần như ngay lập tức chuyển tiếp một phần sang các địa chỉ khác. Đây là kiểu chuyển tiền chia nhỏ nhằm tránh một địa chỉ bị đóng băng. Nếu tôi là một nhà điều tra, tôi sẽ xem đây là dấu hiệu cho thấy các tổ chức bị trừng phạt đang tìm cách huy động thanh khoản để phục vụ cho các hoạt động trong khu vực trước một đợt căng thẳng kéo dài.
Nhưng cẩn thận: không phải dòng tiền nào cũng là vũ khí. Có một phần lớn trong số đó là người dân thường đang bảo vệ tài sản của họ, và họ cũng có mối liên hệ với cùng các địa chỉ của IRGC vì ở Iran, rất nhiều doanh nghiệp và ngân hàng cùng chung một hệ thống thanh toán ngầm. Đây là lúc phép tương quan trở thành điểm mù của những người thích kết luận nhanh.
Phần 4: Tôi từng thấy mô hình này ở đâu rồi – 2019, 2020, 2022, và bây giờ
Năm 2017, tôi phát hiện ICO giả ProtonToken bằng cách tự xây dashboard trên Etherscan. Tôi phát hiện 82% token được chuyển đến các ví không hoạt động – tức là nhà phát hành không xây dựng gì cả, chỉ đơn giản là ôm tiền. Dự án sụp đổ sau đó ba ngày. Tôi học được bài học: dữ liệu trên chuỗi không giỏi phán xét đúng sai, nhưng luôn nói sự thật về hành vi. Năm 2021, tôi phân tích 1,2 triệu giao dịch NFT và phát hiện bộ sưu tập Bored Ape #887 có 78% volume đến từ cùng một ví tự mua đi bán lại. Dữ liệu cho tôi thấy một vụ wash trading trắng trợn. Năm 2022, tôi theo dõi dòng tiền của Alameda – 400.000 ETH chuyển vào các ví không rõ ràng trong ba ngày – và điều đó giúp tập đoàn nơi tôi làm việc rút toàn bộ tài sản khỏi FTX trước khi nó sụp đổ. Mỗi lần như vậy, dữ liệu đều kể câu chuyện không giống hệt những gì truyền thông kể.
Điều tôi thấy trong dữ liệu Iran tuần này giống với những gì tôi thấy trước FTX sụp đổ: có một khoảng cách lớn giữa lời nói và hành động trên chuỗi. FTX nói 'tài sản khách hàng an toàn', nhưng dữ liệu cho thấy tiền đang bị rút qua các ví khác. Iran nói 'toàn quân sẵn sàng chiến đấu', nhưng dữ liệu của tôi cho thấy dòng tiền đang đổ vào tài sản trú ẩn và chạy ra khỏi ngân hàng. Không có gì mâu thuẫn ở đây – chiến tranh là một hoạt động kinh tế tốn kém. Khi một nước chuẩn bị chiến tranh, họ cần tích trữ tiền hơn là đốt cháy tiền.
Tôi không đoán. Tôi đếm, và tôi đếm thấy 4.200 BTC và một lượng stablecoin tương đương hơn 180 triệu USD di chuyển qua các sàn giao dịch liên quan đến Iran trong một tháng. Con số đó khiến tôi tin rằng: nếu một cuộc chiến nổ ra, nó sẽ không bắt đầu bằng một bài phát biểu của một tướng lĩnh. Nó sẽ bắt đầu bằng một cuộc sắp xếp lại dòng tiền trên blockchain – và nhiều khả năng điều đó đã diễn ra từ lâu trước khi ai đó bóp cò.
Góc nhìn ngược: Tương quan không phải nhân quả, và tấm gương phản chiếu của thị trường
Bây giờ, tôi sẽ làm điều mà một kẻ ngốc nhiệt tình không làm: phản biện chính mình. Số liệu tăng 214% USDT vào sàn Tehran có thể chỉ là hệ quả của hoảng loạn dân sự – không phải một kế hoạch quân sự có chủ đích. Giả thuyết này mạnh hơn tôi nghĩ. Giữa lúc đồng Rial mất giá, một tuyên bố quân sự có thể khiến người dân tìm đến USDT để giữ giá trị trong vài ngày. Điều đó giải thích vì sao dòng tiền vào sàn tăng – không phải để chiến đấu, mà để trú ẩn.
Tôi nhìn vào khối lượng giao dịch nội bộ trên các sàn Tehran – tức là USDT đổi sang Rial – và thấy rằng có sự tăng vọt trong khối lượng giao dịch cặp USDT/RIAL. Điều đó xác nhận một phần giả thuyết trú ẩn. Nhưng tôi cũng tìm thấy một chi tiết phá vỡ câu chuyện trú ẩn: số lượng ví nhận từ ba địa chỉ mới chiếm 68% lượng dòng vào đợt này – trong khi người dân cá nhân thường nhận USDT từ một sàn giao dịch có quan hệ từ trước. Ba địa chỉ mới, chuyển thẳng đến sàn giao dịch nước ngoài – đây không phải hành vi của một người dân đang hoảng loạn, mà là hành vi của một tổ chức dàn xếp dòng vốn. Tổ chức đó có thể là một công ty thương mại muốn thanh toán cho hàng nhập khẩu, hoặc một cơ quan nhà nước chuẩn bị tài chính cho các tình huống khẩn cấp.
Tôi không thể chắc chắn 100% về bản chất của nó. Nhưng từ góc nhìn kỹ thuật, bài học sâu nhất nằm ở câu nói quen thuộc trong giới tài chính: 'don't confuse the map with the territory' – đừng nhầm bản đồ với lãnh thổ. Dữ liệu blockchain là bản đồ dòng tiền, không phải bản đồ ý đồ quân sự. Một địa chỉ ví tăng số dư không có nghĩa là tên lửa được nạp vào bệ phóng. Nó có nghĩa là một người nào đó đã quyết định giữ giá trị dưới dạng khác. Việc diễn giải dữ liệu phải đi cùng sự khiêm tốn.
Điều tôi thấy trong trường hợp Iran không phải là bằng chứng về một cuộc xâm lược sắp xảy ra, mà là bằng chứng về sự sẵn sàng của một hệ thống tài chính ngầm. Việc Tehran dùng crypto để lách trừng phạt không phải tin tức mới. Tin tức mới là: trong thời điểm quân đội lên tiếng mạnh nhất, dòng tiền lại di chuyển một cách có trật tự, không hoảng loạn. Trong một cuộc chiến thật sự, có thể chúng ta sẽ thấy tiền chảy ra hỗn loạn. Ở đây, mọi thứ đều có kịch bản: tích lũy trước, bán khi tin tức lên đỉnh, và duy trì một lượng dự trữ chiến lược trong các ví ít người biết. Điều đó cho thấy có người đã tính toán trước – không chỉ về chuyện quân sự, mà còn về thị trường.
Tín hiệu tuần này: Đếm dòng tiền, đừng nghe tuyên bố
Nếu anh chỉ có 60 giây để đọc bản tin Iran, hãy bỏ qua phần tuyên bố 'sẵn sàng chiến đấu'. Điều quan trọng hơn là trả lời ba câu hỏi lượng hóa. Thứ nhất: dòng USDT vào các sàn Tehran tuần này có còn ở mức cao hơn trung bình 30 ngày 200% hay không? Nếu vậy, hệ thống vẫn đang trong trạng thái dịch chuyển vốn – một dấu hiệu không nên xem nhẹ. Thứ hai: lượng Bitcoin từ các thợ mỏ Iran gửi ra sàn có giảm dần hay không? Nếu họ ngừng bán, điều đó cho thấy kỳ vọng giá tăng trở lại, và căng thẳng có thể đang hạ nhiệt. Thứ ba: số dư USDT trong các ví liên kết IRGC có tăng tiếp hay bị rút về bằng không? Một tổ chức cần tiền để vận hành mạng lưới sẽ không để tài sản nằm im.
Tôi sẽ không đưa ra dự báo về việc liệu cuộc chiến có nổ ra hay không. Tôi không đủ dữ kiện. Nhưng tôi biết một điều: những cuộc chiến hiện đại không chỉ tiêu hao đạn dược, mà còn tiêu hao thanh khoản. Khi thanh khoản được neo vào một thứ không thể kiểm soát bởi bất kỳ chính phủ nào – stablecoin – thì chuỗi cung ứng của chiến tranh cũng thay đổi. Tôi đã chứng kiến một ICO giả chết vì không có thanh khoản; tôi đã chứng kiến một quỹ đầu tư thoát nạn vì đọc được dòng tiền trước khi mọi thứ đổ vỡ; tôi đã chứng kiến những bộ sưu tập NFT 'triệu đô' hóa ra chỉ là ảo ảnh wash trading. Trong từng trường hợp, dữ liệu không hề nói dối – chỉ có con người mới dối trá khi đọc dữ liệu.
Iran tuyên bố sẵn sàng chiến đấu. Tôi không đoán họ có đánh hay không. Tôi đếm: 214% dòng USDT, 4.200 BTC, 2,8 triệu USDT đến các ví IRGC – tất cả đều đang chuyển động trước khi phát biểu được thốt ra. Với tôi, thứ đáng sợ nhất không phải tên lửa mà là sự im lặng của dòng tiền khi mọi thứ trở nên quá ồn ào. Và trong tuần tới, tôi sẽ tiếp tục theo dõi bảng điều khiển đó trên Dune. Nếu dòng tiền ngừng chảy, tôi mới tin rằng mọi thứ đang lắng lại. Nếu nó vẫn chảy, thì không cần một tướng quân lên tiếng – thị trường đã tự nói lên điều duy nhất nó biết: sự chuẩn bị. Data detective: tôi không đoán, tôi đếm.
