Ai nắm private key trong câu chuyện Nvidia và lệnh cấm chip?

Có một thứ mà các bài phân tích về Nvidia và lệnh cấm xuất khẩu thường bỏ qua: dòng tiền thì không bao giờ nói dối, còn dòng chip thì có thể bị ngụy trang. Khi một tập đoàn công nghệ bị nghi lách luật, tôi không đọc press release. Tôi mổ xẻ cấu trúc giao dịch. Năm 2017, tôi mất 50 giờ debug hợp đồng Confido chỉ để chứng minh một điều: kẻ lừa đảo không cần phải giỏi, chỉ cần người khác không đọc kỹ. — Root: 2017 – Tay ngang mổ xẻ ICO scam. Crypto Briefing đặt câu hỏi: liệu Nvidia có vai trò trong việc vô hiệu hóa kiểm soát xuất khẩu của Mỹ sang Trung Quốc hay không. Câu hỏi hay. Nhưng vấn đề nằm ở chỗ bài báo không hề có một bằng chứng nào. Không tên lô hàng. Không con số. Không hash. Không hợp đồng. Chỉ có một từ: "circumventing". Nếu tôi gửi một báo cáo on-chain mà không kèm transaction hash, không ai tin tôi. Vậy tại sao một bài báo về chính sách công nghệ lại có thể đặt một cáo buộc nặng nề lên một công ty mà không cần dữ liệu? — Root: Triết lý. Tôi không nói Nvidia vô tội. Tôi nói rằng một cáo buộc không có dữ liệu là FUD. FUD có thể có lý do tồn tại, nhưng nó không phải là điều tra. Trong blockchain, chúng ta có nguyên tắc "don't trust, verify". Nhưng ở đây không có gì để verify. Vậy nên tôi phải tự xây dựng khung phân tích từ những gì tôi biết về động cơ, cấu trúc thị trường và các luồng tiền. Hãy nhìn vào động cơ kinh tế. Khi BIS áp lệnh cấm tháng 10/2022, Nvidia mất ngay một phần thị trường lớn. Nhưng doanh thu của công ty không về zero. Họ thiết kế H800, sau đó H20, được gọi là chip "tuân thủ". Điều này giống hệt một dự án DeFi dùng liquidity mining để giữ chân người dùng: bạn bơm incentive, TVL tăng, nhưng khi dừng bơm, mọi thứ biến mất. Nvidia không bơm tiền, họ bơm chip giảm cấu hình. Nhưng với nhu cầu khổng lồ từ Trung Quốc, ngay cả một con chip bị cắt giảm 50% hiệu năng vẫn có thể tạo ra lợi nhuận tốt. Vậy, có gì sai khi bán một sản phẩm hợp pháp? Về luật, không sai. Về đạo đức, có thể chấp nhận. Nhưng về an ninh, vấn đề nằm ở chỗ: khi một sản phẩm được thiết kế để "nằm dưới ngưỡng cấm", bản thân nó đã là một dạng né tránh. Và đó là lý do bài báo này không hoàn toàn vô nghĩa. Tuy nhiên, điểm mù lớn nhất của bài báo là không nhắc đến cloud computing. Một công ty Trung Quốc không cần chạm tay vào H100 vật lý. Họ có thể thuê GPU từ một trung tâm dữ liệu ở Oregon, hoặc từ một nhà cung cấp cloud ở Singapore. Dưới góc độ on-chain, tôi có thể truy vết dòng tiền từ một công ty Trung Quốc đến một công ty Mỹ qua ba lớp shell company. Nhưng dưới góc độ phần cứng, điều đó gần như không thể chứng minh từ bên ngoài. Đây giống như một giao thức cho vay phi tập trung: bạn có thể chặn người dùng rút tiền trực tiếp, nhưng họ có thể chuyển qua một bridge, rồi qua một sàn khác, rồi về ví chính. Lệnh cấm dựa trên phần cứng sẽ luôn thua trong dài hạn, bởi vì dữ liệu và tính toán có thể được "đóng gói" và vận chuyển qua các lớp trừu tượng. Tôi muốn kể cho bạn nghe về một lần tôi chạy mô phỏng tấn công thanh khoản Uniswap v1. Năm 2019, tôi viết script Python chứng minh rằng 15 ETH có thể làm trượt giá một pool sâu 200 ETH tới 30%. Đội ngũ Uniswap bảo đó là "rủi ro lý thuyết" vì flash loan chưa tồn tại. Hai năm sau, flash loan trở thành vũ khí chính của mọi kẻ tấn công. Câu chuyện Nvidia cũng vậy: các cơ quan quản lý thiết kế lệnh cấm dựa trên những kịch bản mà họ nghĩ tới. Họ quên rằng kỹ thuật luôn đi trước luật pháp. — Root: Triết lý. Câu chuyện "chip quyết định tất cả" cũng làm tôi khó chịu. Nếu Trung Quốc không thể có H100, họ vẫn có H20. Họ có thể tối ưu kiến trúc mô hình, dùng ít tham số hơn, dùng kỹ thuật quantization và distillation. Tôi đã thấy các dự án DeFi nhỏ tạo ra khối lượng khổng lồ bằng wash trading — không phải vì họ có nhiều tiền, mà vì họ hiểu cấu trúc. Khối lượng không phải là thước đo của sự thật, và chip không phải là thước đo duy nhất của năng lực AI. Bài báo này giả định rằng "chip tốt hơn = model tốt hơn", nhưng điều đó bỏ qua hoàn toàn phần mềm, dữ liệu và chiến lược. Năm 2022, tôi truy vết 2,5 tỷ UST bị rút khỏi Anchor Protocol chỉ trong ba block trước khi Terra depeg. Tôi viết một thread 20 tweet với các hash và địa chỉ. Kết quả là 500.000 lượt xem, và hàng loạt lời buộc tôi là "kẻ phá hoại". Nhưng tôi không quan tâm. Bởi vì tôi biết rằng sự sụp đổ hiếm khi bắt đầu từ nơi mọi người nhìn vào. Nó bắt đầu từ những dòng tiền nhỏ, âm thầm, di chuyển trước cơn bão. Cũng giống như vậy, nếu Nvidia có một kênh ngầm, nó sẽ không nằm trong báo cáo tài chính. Nó sẽ nằm trong những container, những tài khoản ngân hàng, những công ty vỏ — những thứ không ai thèm nhìn. Người ta hỏi tôi tại sao một on-chain detective lại quan tâm đến Nvidia. Câu trả lời rất đơn giản: AI và crypto đang dùng chung một cơ sở hạ tầng. Các trung tâm dữ liệu GPU không chỉ phục vụ training model mà còn phục vụ các giao thức decentralized compute. Nếu Nvidia có thể bán chip "tuân thủ" với hiệu năng giảm, thì các dự án blockchain cũng có thể dùng những con chip đó để chạy ZK-proof. Và nếu lệnh cấm xuất khẩu của Mỹ bị lách qua Singapore, thì điều đó cũng có nghĩa là các dòng tiền crypto có thể được dùng để thanh toán cho những lô hàng đó. Trên on-chain, mọi giao dịch đều được ghi lại. Nhưng không ai nối chúng lại với nhau. Nhưng tôi không đứng về phía Nvidia một cách vô điều kiện. Hãy nhìn từ góc độ an ninh. Nếu một công ty Mỹ bị phát hiện giúp Trung Quốc có được công nghệ bị cấm, thì toàn bộ hệ thống xuất khẩu của Mỹ sẽ mất tín nhiệm. Cũng giống như một sàn giao dịch bị hack nội bộ: người dùng mất niềm tin, và họ rút tiền. Lệnh cấm không chỉ nhằm ngăn Trung Quốc có chip. Nó còn là một tín hiệu cho đồng minh rằng Mỹ có thể thực thi. Nếu tín hiệu đó vỡ, thì toàn bộ trật tự công nghệ Mỹ dẫn dắt sẽ bị chất vấn. Vậy, ai có lỗi? Câu hỏi tốt hơn là: lệnh cấm được thiết kế như thế nào mà vẫn chừa ra những khoảng trống? BIS đưa ra ngưỡng TOPS, nhưng quên rằng hiệu năng GPU không chỉ nằm ở TOPS. Nó nằm ở memory bandwidth, interconnect, software stack. H20 bị giảm NVLink, nhưng nếu bạn nối 1000 con H20 với nhau bằng mạng InfiniBand, bạn vẫn có thể train một mô hình lớn. Lệnh cấm kiểu này giống như một validator chỉ kiểm tra gas price mà không kiểm tra calldata. Nó chặn được những giao dịch to, nhưng không chặn được một loạt giao dịch nhỏ được gom nhóm. Nếu bạn viết một smart contract, bạn sẽ biết rằng người dùng luôn tìm cách tối ưu hóa chi phí. Và ở đây, chi phí chính là thời gian, không phải tiền. Tôi cũng muốn nhấn mạnh một điều mà hầu hết các báo cáo đều bỏ qua: Trung Quốc đã có một hệ sinh thái chip nội địa lớn. Huawei Ascend 910B được thiết kế để cạnh tranh với A100. Cambricon đang được đưa vào nhiều trung tâm dữ liệu chính phủ. Câu chuyện "Nvidia là nguồn chip duy nhất" là một sự lười biếng trí tuệ. Nó phục vụ cho cả hai phía: phe Mỹ cần một tội đồ để giải thích vì sao lệnh cấm không hiệu quả; phe Trung Quốc cần một cái cớ để kêu gọi đầu tư vào công nghệ nội địa. Cả hai đều muốn giữ câu chuyện đơn giản, nhưng sự thật luôn phức tạp hơn. Bài báo này đưa ra một giả định rất nguy hiểm: Trung Quốc có AI tiến bộ = Nvidia đang lách luật. Đây là một lỗi logic. Trung Quốc có AI tiến bộ vì họ có nguồn nhân lực, dữ liệu và vốn. Họ có thể dùng chip cũ, tối ưu thuật toán, hoặc mua GPU trên thị trường chợ đen. Việc quy kết cho Nvidia mà không có bằng chứng không chỉ là bất công, mà còn nguy hiểm cho thị trường. Nó tạo ra một câu chuyện đơn giản, dễ hiểu, nhưng sai lệch. Nếu tôi được giao điều tra Nvidia, tôi sẽ bắt đầu từ đâu? Tôi sẽ không đọc báo cáo thường niên. Tôi sẽ tìm các địa chỉ ví liên quan đến công ty con của Nvidia ở Singapore và Hồng Kông. Tôi sẽ cluster các giao dịch trên mạng thanh toán toàn cầu, tìm các công ty vỏ có cùng chủ sở hữu. Tôi sẽ tìm những điểm chung về địa chỉ kiểm soát shell company — giống như tôi từng tìm ra wash trading trên dYdX v4 bằng cách cluster 200 địa chỉ có cùng dấu tay giao dịch. Năm 2025, tôi phát hiện 50 triệu USD khối lượng giả mỗi ngày trên dYdX v4, và tôi làm được điều đó bằng cách nhìn vào mô hình lặp lại, chứ không phải nhìn vào báo cáo doanh thu. Nếu Nvidia thực sự có một kênh ngầm, nó sẽ để lại dấu tay tương tự trên chuỗi tài chính. Nhưng không ai trong giới truyền thông làm điều này trong bài báo đó. Nói về MEV, tôi từng đốt 2 ETH trong ba ngày vì bot yield farming của tôi bị front-run bởi các bot khác. Tôi dành 100 giờ để debug và học được một bài học: kẻ tấn công không bao giờ hành động một mình. Chúng phối hợp, chúng dùng hợp đồng thông minh, chúng tấn công theo nhóm. Nếu Nvidia có một mạng lưới trung gian để đưa chip vào Trung Quốc, mạng lưới đó cũng sẽ có dấu hiệu phối hợp — cùng luật sư, cùng ngân hàng, cùng container, cùng tuyến đường. Điều đó có thể bị phát hiện, nếu ai đó chịu khó nhìn. Nhưng bài báo của Crypto Briefing không nhìn sâu như vậy. Nó chỉ dừng lại ở mức cảnh báo. — Root: 2017 – Tay ngang mổ xẻ ICO scam. Điều gì sẽ xảy ra trong 12 tháng tới? Có ba kịch bản. Thứ nhất: BIS siết thêm, cấm cả H20. Nvidia mất thị trường Trung Quốc trong ngắn hạn, nhưng Trung Quốc sẽ tăng tốc nội địa hóa. Thứ hai: Nvidia bị điều tra, không có bằng chứng, câu chuyện chìm vào quên lãng. Đây là kịch bản có xác suất cao nhất. Tội phạm có tổ chức thường không bị bắt vì một bài báo. Thứ ba: BIS và Nvidia đạt được một thỏa thuận ngầm — Nvidia đầu tư vào quỹ an ninh AI, và được phép bán một số sản phẩm có kiểm soát. Trong tất cả các kịch bản, chi phí tuân thủ sẽ tăng, và tính minh bạch sẽ giảm. Còn với nhà đầu tư, lời khuyên của tôi là: đừng trade tin này. Nó không có đủ dữ liệu để tạo ra lợi thế. Hãy nhìn vào các chỉ số thực: doanh thu trung tâm dữ liệu của Nvidia theo quý, biên lợi nhuận, tồn kho. Hãy nhìn vào tốc độ triển khai chip nội địa Trung Quốc, sản lượng và hiệu năng thực tế. Và hãy nhìn vào các công ty cloud tại Singapore, UAE — những nơi có thể trở thành trung gian tính toán. Đừng bao giờ để một bài báo duy nhất quyết định vị thế của bạn. — Root: Triết lý. Tôi muốn kết thúc bằng một câu hỏi. Nếu export control là một smart contract, thì hàm withdraw của nó nằm ở đâu? Và ai là người nắm private key? Nếu bạn không trả lời được hai câu hỏi này, bạn vẫn đang chơi trong một trò chơi mà người khác viết luật. Tôi không quan tâm Nvidia có tội hay không. Tôi quan tâm đến một điều: hệ thống giám sát của chúng ta — dù là blockchain, hay bán dẫn, hay xuất khẩu — có thể bị qua mặt đến mức nào trước khi ai đó nhận ra. Với 27 năm quan sát ngành, tôi biết rằng mọi hệ thống đều có thể bị qua mặt. Câu hỏi duy nhất là: khi nào, và ai sẽ trả tiền cho sự chậm trễ đó.