Hướng dẫn · Rủi ro địa chỉ · Tháng 9 năm 2026 · tác giả Stefan Tsezarov

Địa chỉ bạn không được thanh toán

Một ví bị trừng phạt trông như mọi ví khác. Blockchain sẽ gửi tiền đến nó không chút do dự. Pháp luật có thể nhìn nhận rất khác.

Không có cảnh báo nào xuất hiện. Không có màn hình nào chuyển đỏ. Trong hầu hết trường hợp, giao dịch được xác nhận như mọi giao dịch khác.

01“Bị trừng phạt” có nghĩa là gì

Các chính phủ duy trì danh sách trừng phạt nêu tên những cá nhân, công ty và tổ chức mà người thuộc quyền tài phán của họ có thể bị cấm giao dịch.

Danh sách nổi tiếng nhất của Hoa Kỳ do Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính duy trì. Nó được gọi là Danh sách Công dân được Chỉ định Đặc biệt và Người bị Phong tỏa — thường gọi tắt là SDN List.

Ngày 28 tháng 11 năm 2018, OFAC đã làm một điều mới: bên cạnh hai cái tên trong SDN List, họ công bố địa chỉ Bitcoin của hai người này. Hai người không bị cáo buộc hack. Họ bị cáo buộc xử lý tiền — đổi tiền chuộc từ ransomware SamSam, loại đã tấn công bệnh viện, trường đại học và cơ quan chính phủ, sang rial Iran.

Từ đó trở đi, địa chỉ crypto có thể xuất hiện trực tiếp trong hồ sơ trừng phạt. Điều đó kéo theo hai hệ quả.

Địa chỉ là một mã định danh, không phải một con người. Khi một địa chỉ xuất hiện trong danh sách trừng phạt, nó giúp xác định cá nhân hoặc tổ chức đứng sau. Hãy nghĩ về nó ít giống “ví này xấu xa” mà giống “đây là một trong những mã định danh gắn với một bên bị chỉ định” hơn. Lệnh cấm là cấm giao dịch với bên đó. Thanh toán đến địa chỉ của họ là giao dịch với họ.

Lệnh trừng phạt áp dụng cho cá nhân và tổ chức, không phải cho blockchain. Blockchain không có quốc tịch. Nghĩa vụ pháp lý của bạn thì có.

Ví dụ, lệnh trừng phạt của Hoa Kỳ thường áp dụng cho công dân và thường trú nhân Hoa Kỳ dù họ ở đâu, cho cá nhân và tổ chức ở Hoa Kỳ, và cho công ty thành lập tại Hoa Kỳ cùng các chi nhánh nước ngoài của họ. Các quốc gia khác có chế độ trừng phạt riêng. Chúng có thể trùng với danh sách của Hoa Kỳ, nhưng không giống hệt. Quy tắc nào áp dụng với bạn tùy thuộc vào bạn là ai, bạn ở đâu và chế độ nào liên quan.

02Vì sao blockchain sẽ không ngăn bạn

Ngân hàng kiểm tra một khoản thanh toán trước khi nó đi. Có hệ thống sàng lọc trừng phạt. Có đội ngũ tuân thủ. Có những người mà toàn bộ công việc là ngăn một giao dịch không nên được thực hiện.

Blockchain không có thứ nào trong số đó gắn liền với bản thân khoản thanh toán. Nó kiểm tra giao dịch có tuân theo quy tắc của mạng hay không — chữ ký hợp lệ, đủ số dư — và không hỏi đích đến có trong danh sách trừng phạt hay không.

Dán một địa chỉ. Nhấn gửi. Ký giao dịch. Nó được xác nhận như mọi giao dịch khác.

Không có nhân viên trừng phạt nào xuất hiện. Không có cảnh báo pháp lý nào. Và thường không có nút hoàn tác.

Có một ngoại lệ một phần. Một số đơn vị phát hành stablecoin có thể chặn token của chính họ tại các địa chỉ họ đưa vào danh sách đen; ví dụ, hợp đồng USDC của Circle từ chối chuyển đến hoặc từ các địa chỉ đó. Đó là quyết định của đơn vị phát hành về token của chính họ, không phải mạng kiểm tra khoản thanh toán của bạn, và nó không áp dụng cho ETH hay hầu hết các token khác.

Vì vậy bước kiểm tra quan trọng phải diễn ra ở nơi khác: trước khi bạn gửi.

Blockchain xác minh giao dịch. Nó không quyết định bạn có được phép thực hiện nó hay không.

03Bạn có thể nhận tiền từ một địa chỉ như vậy mà không hề hỏi

Bất kỳ ai cũng có thể gửi crypto đến một địa chỉ công khai. Bạn không thể ngăn ai đó chọn địa chỉ của bạn. Bạn có thể không yêu cầu lần chuyển đó. Bạn thậm chí có thể không biết ai đã gửi.

Ngày 8 tháng 8 năm 2022, OFAC trừng phạt Tornado Cash, một dịch vụ trộn coin khiến crypto khó lần theo hơn. Bộ Tài chính cho biết nó đã được dùng để rửa hơn 7 tỷ đô la từ năm 2019, trong đó có hơn 455 triệu đô la bị nhóm Lazarus của Triều Tiên đánh cắp.

Ngày hôm sau, ai đó đã gửi những lượng ether nhỏ từ Tornado Cash đến hàng trăm ví công khai, kể cả ví của một người dẫn chương trình truyền hình, giám đốc điều hành một sàn giao dịch lớn, một thương hiệu đồ thể thao và một quỹ quyên góp cho Ukraine.

Họ không hề yêu cầu. Họ không thể từ chối.

Đó là một trò chơi khăm, nhưng nó nêu ra một điểm thật: bị phơi nhiễm với một địa chỉ không giống với việc chọn giao dịch với nó.

Điều đó không có nghĩa là có thể đơn giản phớt lờ một lần chuyển đến. Các sàn giao dịch sàng lọc nguồn gốc tiền nạp. Nếu tiền lần ngược về một địa chỉ bị liệt kê hoặc có rủi ro cao khác, sàn có thể giữ tiền trong khi xác định nghĩa vụ pháp lý của mình. Với một doanh nghiệp Hoa Kỳ, điều đó có thể nghĩa là phong tỏa tiền và báo cáo cho OFAC.

Vậy đúng là người khác có thể tạo ra vấn đề. Bạn vẫn có thể là người phải gánh nó.

04“Tôi không biết” không làm nó hợp pháp

Đây là phần nhiều người không ngờ tới.

OFAC có thể áp dụng hình phạt dân sự theo nguyên tắc trách nhiệm nghiêm ngặt đối với người thuộc quyền tài phán của Hoa Kỳ. Theo lời của chính OFAC, một người có thể phải chịu trách nhiệm “ngay cả khi người đó không biết hoặc không có lý do để biết” rằng giao dịch bị cấm.

Vì vậy, không biết không ngăn một giao dịch trở thành vi phạm. Điều nó có thể thay đổi là chuyện gì xảy ra tiếp theo.

Hướng dẫn thực thi của OFAC cân nhắc vi phạm là cố ý hay liều lĩnh, người đó biết gì, và họ đã làm gì khi phát hiện ra. Kết quả có thể từ không xử lý, hoặc thư cảnh cáo, đến phạt tiền. Cáo buộc hình sự đòi hỏi hành vi cố ý.

Vụ rải bụi Tornado Cash cho thấy điều đó vận hành thế nào. Một tháng sau, OFAC cho biết về mặt kỹ thuật các quy tắc của họ vẫn áp dụng cho những lần chuyển không mong muốn đó. Họ cũng nói sẽ không ưu tiên thực thi đối với người nhận ở Hoa Kỳ báo cáo muộn, miễn là không có liên hệ trừng phạt nào khác. Vẫn thuộc phạm vi quy tắc, nhưng không phải ưu tiên thực thi. Đó là trách nhiệm nghiêm ngặt trong thực tế.

Việc thực thi đối với cá nhân bình thường vì những khoản nhỏ là hiếm, và hướng dẫn này không gợi ý điều ngược lại. Nhưng bài học rất đơn giản: thời điểm để kiểm tra là trước khi thanh toán. Sau đó, “tôi đã không kiểm tra” và “tôi không biết” có thể để lại cho bạn cùng một vấn đề.

05Danh sách thay đổi — theo cả hai chiều

Việc bị liệt kê trong danh sách trừng phạt không nhất thiết là vĩnh viễn. Đó là một tình trạng pháp lý, và tình trạng pháp lý có thể thay đổi. Tornado Cash là ví dụ rõ ràng nhất.

Cùng mã. Cùng địa chỉ. Ba câu trả lời khác nhau, tùy vào ngày bạn hỏi.

Đó là lý do một lần kiểm tra trừng phạt luôn là một ảnh chụp nhanh. Một địa chỉ sạch hôm nay có thể bị liệt kê ngày mai. Một địa chỉ bị liệt kê năm ngoái có thể đã được xóa.

Còn có một độ trễ thứ hai. Các cơ sở dữ liệu mà trình quét đọc không cập nhật cùng lúc với danh sách chính thức, nên có thể có khoảng cách giữa việc chỉ định hoặc xóa tên và việc cơ sở dữ liệu phản ánh điều đó. Minh bạch kỹ thuật mô tả độ trễ đã quan sát được ở oracle trừng phạt mà trình quét này sử dụng.

Một lần kiểm tra chỉ cập nhật bằng dữ liệu đằng sau nó.

06Đây là một ví dụ

Địa chỉ này có thật. Ngày 14 tháng 4 năm 2022, OFAC đã thêm nó vào mục của nhóm Lazarus. Đó là địa chỉ đã nhận số crypto bị đánh cắp từ Ronin Bridge, cây cầu nối trò chơi Axie Infinity với Ethereum: trị giá hơn nửa tỷ đô la. Đến nay nó vẫn nằm trong danh sách.

Địa chỉ thật bị liệt kê · đừng gửi bất cứ thứ gì đến nó

Sao chép nó vào trình quét. Chọn EVM, rồi Quét ví, rồi Ethereum, và chạy kiểm tra.

Khi chúng tôi kiểm tra vào ngày 21 tháng 9 năm 2026, nó trả về FAIL, với phát hiện “Nằm trong danh sách trừng phạt”. Hồ sơ của nhà cung cấp bảo mật cho địa chỉ này có cờ trừng phạt, và cùng hồ sơ đó gắn cờ trộm cắp. Oracle trừng phạt của Chainalysis, một nguồn riêng biệt, cũng báo cáo nó bị trừng phạt, và công cụ tìm kiếm của chính OFAC trả về mục nhóm Lazarus.

Đó là hình ảnh của một kết quả khớp trực tiếp. Nhưng một kết quả khớp chỉ là một nửa câu chuyện. Câu hỏi hữu ích hơn là: không khớp thực ra có nghĩa là gì?

07Trình quét này kiểm tra gì — và không kiểm tra gì

Trình quét không phải là cửa sổ thần kỳ nhìn vào một chiếc ví. Nó kiểm tra dữ liệu cụ thể, từ các nguồn cụ thể, trên các chuỗi và khung thời gian cụ thể.

Một lần kiểm tra chỉ rộng bằng các danh sách nó đọc và phần lịch sử nó thấy được.

Một kết quả sạch không phải là giấy chứng nhận vô tội. Đó là kết quả từ những nguồn cụ thể, tại một thời điểm cụ thể, trong một khung thời gian cụ thể.

08Nếu một lần kiểm tra trả về bị gắn cờ

Nếu đó là người bạn sắp thanh toán: hãy dừng lại. Đừng gửi. Nếu họ đưa ra một địa chỉ khác thay thế, điều đó không thay đổi người bạn sẽ thanh toán cho. Hãy đề nghị cách thanh toán khác, hoặc rút lui.

Nếu tiền từ một địa chỉ bị liệt kê đã đến: đừng hoảng sợ, nhưng cũng đừng tùy tiện chuyển nó đi.

• Đừng tự ý gửi trả lại. Trả lại tự nó là một khoản thanh toán đến địa chỉ bị liệt kê, và với bất kỳ ai chịu sự điều chỉnh của quy tắc Hoa Kỳ, việc chuyển tiền bị phong tỏa có thể tạo ra vấn đề thứ hai. Hãy tìm tư vấn trước.
• Đừng chuyển tiền qua các ví khác để làm nó trông sạch hơn. Việc đó không xóa lịch sử của nó. Nó chỉ thêm vào lịch sử.
• Hãy ghi lại những gì đã xảy ra. Giữ mã băm giao dịch, ngày, số tiền, địa chỉ nguồn và mọi tin nhắn giải thích tiền đã đến như thế nào.
• Nếu bạn là người thuộc diện Hoa Kỳ, hoặc bạn giữ tiền cho một doanh nghiệp, các quy tắc về tài sản bị phong tỏa và báo cáo có thể áp dụng. Đây là lúc luật sư hữu ích hơn một bài đăng trên diễn đàn.
• Nếu tiền đang nằm ở một sàn giao dịch, hãy liên hệ bộ phận hỗ trợ hoặc tuân thủ của sàn.

Nếu chính địa chỉ của bạn bị gắn cờ, và bạn tin cờ đó sai, hãy coi đó trước hết là vấn đề dữ liệu. Cơ sở dữ liệu bảo mật có thể có sai sót, và danh sách thay đổi. Trình quét nêu tên nhà cung cấp đằng sau mỗi phát hiện, để bạn biết nên tìm ở đâu. Với lệnh trừng phạt của Hoa Kỳ, công cụ Sanctions List Search miễn phí của OFAC có thể tìm trực tiếp địa chỉ tiền kỹ thuật số. Nếu hồ sơ của nhà cung cấp sai, hãy yêu cầu họ sửa.

09Một lần quét có thể — và không thể — cho bạn biết gì

Một kết quả khớp có nghĩa là: địa chỉ này xuất hiện trong một danh sách chúng tôi thấy được, vào lúc chúng tôi kiểm tra. Điều đó hữu ích.

Không khớp có nghĩa ít hơn nhiều so với người ta đôi khi nghĩ. Nó có nghĩa là địa chỉ không xuất hiện trong các nguồn được kiểm tra vào thời điểm đó.

Nó không chứng minh người đứng sau là chính đáng.
Nó không chứng minh tiền là sạch.
Nó không chứng minh địa chỉ vẫn sạch vào ngày mai.

Rất nhiều người bạn không bao giờ nên thanh toán cho chưa từng bị liệt kê ở đâu cả.

OFAC nói rằng chính công cụ tìm kiếm của họ “không thay thế cho việc thực hiện thẩm định phù hợp.” Đó là lý do trình quét này mô tả kết quả sạch là “không có dấu hiệu rủi ro lớn”, không phải “an toàn”.

Một lần kiểm tra trừng phạt cho bạn biết về một loại rủi ro, dùng các nguồn cụ thể, tại một thời điểm cụ thể. Nó đáng để chạy mọi lần. Nó không phải toàn bộ câu trả lời.

Quy tắc

Kiểm tra trước khi gửi. Không phải sau đó.

Blockchain không quan tâm ai nhận tiền. Pháp luật có thể rất quan tâm.

Một địa chỉ không thể cho bạn biết ai đứng sau nó. Một danh sách trừng phạt chỉ có thể cho bạn biết khi cơ quan chức năng đã xác định và chỉ định ai đó. Giữa hai sự thật đó là mọi khoản thanh toán crypto bạn thực hiện.

Một lần kiểm tra mất ba mươi giây. Ba mươi giây là rẻ. Gỡ rối một giao dịch tồi thì không.

Liên quan: vì sao không ai chính đáng cần cụm từ khôi phục của bạn, và token mua được mà không bán được. Bài viết này là thông tin chung, không phải tư vấn pháp lý hay tài chính. Địa chỉ ở mục 6 được Bộ Tài chính Hoa Kỳ công bố trong SDN List; nó được hiển thị để bạn thấy một kết quả thật, và bạn không nên gửi bất cứ thứ gì đến nó.