Khi Pavel Durov, người sáng lập Telegram, bị FSB Nga phát lệnh truy nã quốc tế vì cáo buộc liên quan đến khủng bố, giới công nghệ toàn cầu rúng động. Nhưng ít ai nhận ra rằng, vụ việc này không chỉ là câu chuyện của riêng Telegram – nó là hồi chuông cảnh tỉnh cho mọi nền tảng phi tập trung, bao gồm cả các dự án blockchain đang vận hành tại Việt Nam. Liệu những “vùng xám” pháp lý mà chúng ta từng xem là cơ hội sáng tạo có đang biến thành tử huyệt? Bài viết này sẽ mổ xẻ vụ Durov dưới lăng kính 8 chiều, từ đó rút ra bài học thực tiễn cho hệ sinh thái blockchain Việt Nam – nơi sự thiếu vắng khung pháp lý rõ ràng đang tạo ra cả cơ hội lẫn hiểm họa khôn lường.
1. Giải thích pháp luật: Khi “trung lập công nghệ” không phải là lá chắn
Tại Việt Nam, các văn bản pháp luật hiện hành như Luật An ninh mạng (2018), Nghị định 15/2020/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực bưu chính viễn thông, công nghệ thông tin, và gần đây nhất là Nghị quyết 12/NQ-CP về tăng cường quản lý tài sản ảo, đã bắt đầu định hình ranh giới cho các nền tảng blockchain. Tuy nhiên, cũng giống như Telegram bị FBS cáo buộc vì từ chối cung cấp khóa giải mã, các dự án DeFi, sàn giao dịch phi tập trung (DEX) tại Việt Nam đang đối mặt với một nghịch lý: công nghệ càng bảo vệ quyền riêng tư (thông qua zero-knowledge proof, encryption) thì càng dễ bị quy kết là “tiếp tay cho tội phạm” theo các điều khoản mở của Luật An ninh mạng.
Điểm khác biệt then chốt: trong khi Luật An ninh mạng Việt Nam yêu cầu doanh nghiệp cung cấp thông tin người dùng khi có yêu cầu từ cơ quan chức năng, các giao thức blockchain hoàn toàn phi tập trung (như Uniswap hay các L2 rollup) thậm chí không có khả năng kỹ thuật để tuân thủ. Điều này tạo ra một lỗ hổng trách nhiệm pháp lý chưa từng có. Nếu một dự án blockchain Việt Nam nào đó bị xem là “không hợp tác” với cơ quan điều tra, nguy cơ các nhà sáng lập bị xử lý hình sự dựa trên các tội danh “che giấu tội phạm” hay “khủng bố mạng” là hoàn toàn có thật – giống hệt kịch bản của Durov.
2. Xu hướng giám sát: Từ “sandbox” đến “lưới trời”
Cục Công nghệ thông tin và Bộ Công an đang tiến hành xây dựng khung pháp lý thí điểm cho tài sản ảo, dự kiến có hiệu lực từ năm 2025. Nhưng xu hướng giám sát đã rõ ràng: không còn “vùng trời tự do” cho các dự án blockchain. Vụ Durov cho thấy các cơ quan tình báo sẵn sàng dùng công cụ hình sự xuyên biên giới để truy quét những nền tảng “nổi loạn”.
Tại Việt Nam, lực lượng chức năng đã nhiều lần cảnh báo về các dự án đa cấp biến tướng dưới dạng blockchain, token không có giá trị thực. Gần đây, vụ việc Pi Network bị “phanh phui” về mô hình khai thác dữ liệu người dùng càng cho thấy cơ quan quản lý đang thắt chặt vòng vây. Sự khác biệt: các dự án blockchain “thuần túy” như Smart contract platform, nếu không có cơ chế KYC/AML phù hợp, sẽ bị xếp vào nhóm rủi ro cao, thậm chí bị coi là công cụ cho rửa tiền, tài trợ khủng bố.
3. Rủi ro tuân thủ: Từ “high-risk” đến “crisis mode”
Trong vụ Durov, rủi ro tuân thủ đã chuyển từ “cao” sang “khủng hoảng” ngay khi lệnh truy nã quốc tế được phát ra. Với các dự án blockchain Việt Nam, rủi ro tuân thủ thường bị đánh giá thấp bởi các nhà sáng lập trẻ, say mê công nghệ. Họ nghĩ rằng “phi tập trung” đồng nghĩa với “vô trách nhiệm pháp lý”.
Thực tế, theo Nghị định 15/2020, chủ thể vận hành nền tảng (dù là phi tập trung về kỹ thuật) vẫn có thể bị xử phạt hành chính lên đến 100 triệu đồng nếu không gỡ bỏ thông tin vi phạm sau khi có yêu cầu. Và nếu thông tin đó liên quan đến an ninh quốc gia, hình phạt có thể là hình sự (Điều 288 Bộ luật Hình sự: Tội đưa hoặc sử dụng trái phép thông tin mạng máy tính). Mức độ nghiêm trọng: nếu dự án của bạn bị lợi dụng để phát tán nội dung độc hại, bạn – với tư cách founder – sẽ phải đối mặt với án tù từ 1-3 năm.
4. Tác động doanh nghiệp: “Sống sót” không phải là “thịnh vượng”
Vụ Durov chỉ ra rằng mô hình kinh doanh dựa trên quyền riêng tư tuyệt đối có thể trở thành “cái giá phải trả” quá đắt. Đối với các startup blockchain Việt Nam, bài toán là: hoặc chấp nhận “mềm dẻo” (KYC, hợp tác với cơ quan quản lý) để giảm rủi ro pháp lý, hoặc giữ nguyên tắc “cứng” (no-KYC, fully anonymous) và chấp nhận rủi ro bị đóng cửa, bị truy tố.
Xu hướng hiện nay: các dự án như KardiaChain, TomoChain (đã đổi tên thành Viction) đã chủ động xây dựng bộ phận pháp lý và tuân thủ, hợp tác với đối tác như KPMG, Deloitte để đảm bảo khung pháp lý. Ngược lại, các dự án nhỏ hơn (thường là clone của các giao thức lớn) vẫn “sống lay lắt” trong vùng xám, chờ đến ngày bị “sờ gáy”. Nhà đầu tư nước ngoài cũng ngày càng thận trọng khi rót vốn vào các dự án không có cơ chế pháp lý rõ ràng, bởi rủi ro “founder bị bắt” khiến giá trị token về 0.
5. Sở hữu trí tuệ: Công nghệ là con dao hai lưỡi
Trong vụ Durov, công nghệ mã hóa MTProto của Telegram vừa là “bảo bối” vừa là “hung khí” – nó khiến nền tảng bị coi là công cụ tội phạm. Tại Việt Nam, các dự án blockchain thường dựa vào mã nguồn mở, nhưng việc đăng ký bản quyền cho smart contract, giao diện DApp là rất hiếm. Điều này dẫn đến hệ quả:
- Nếu dự án bị kiện vì vi phạm bản quyền, không có tài sản trí tuệ để bảo vệ.
- Nếu cơ quan chức năng yêu cầu tiết lộ source code (để điều tra), dự án có nguy cơ mất đi lợi thế cạnh tranh.
Thực tế: một số dự án Việt Nam đã “clone” mã nguồn của PancakeSwap, SushiSwap mà không có sự khác biệt đáng kể, tiềm ẩn rủi ro bị kiện bởi chủ sở hữu mã nguồn gốc (dù thường là các dự án nước ngoài và khó kiện xuyên biên giới). Nhưng với sự phát triển của các công cụ xác thực on-chain, nguy cơ bị phát hiện vi phạm bản quyền ngày càng cao.
6. Lao động và việc làm: Founder là “tài sản dễ vỡ”
Telegram gần như “tê liệt” khi Durov bị truy nã – founder là linh hồn của dự án. Với các dự án blockchain Việt Nam, đa số là các startup nhỏ, founder kiêm CTO, CMO, thậm chí là developer chính. Nếu founder gặp rắc rối pháp lý (bị tạm giam, cấm xuất cảnh), toàn bộ dự án sụp đổ trong vài ngày.
Quy định lao động Việt Nam cũng đặt ra thách thức: các dự án blockchain thường tuyển dụng nhân sự từ xa (remote) mà không ký hợp đồng lao động chính thức, không đóng BHXH. Khi xảy ra tranh chấp, người lao động (dev, designer) có thể kiện đòi quyền lợi, và nếu dự án không có tư cách pháp nhân rõ ràng (thường đăng ký ở nước ngoài), rủi ro pháp lý sẽ đổ lên đầu founder với tư cách cá nhân. Đây là điểm mù mà nhiều founder trẻ không lường trước.
7. Giải quyết tranh chấp: Khi “hợp đồng thông minh” không đủ thông minh
Trong vụ Durov, tranh chấp chính là giữa các quốc gia về quyền tài phán. Với các dự án blockchain Việt Nam, các tranh chấp thường gặp bao gồm:
- Nhà đầu tư (retail) kiện vì token mất giá, scam.
- Đối tác kiện vì vi phạm hợp đồng phát triển.
- Người dùng kiện vì lỗi smart contract gây mất tài sản.
Hầu hết các dự án đều không có cơ chế giải quyết tranh chấp rõ ràng ngoài “tòa án truyền thống”. Nhưng nếu dự án đăng ký ở nước ngoài (Singapore, BVI) mà hoạt động tại Việt Nam, việc xác định tòa án có thẩm quyền là bài toán khó. Một số dự án tiên tiến đã tích hợp “on-chain arbitration” (như Kleros), nhưng chưa được pháp luật Việt Nam công nhận. Kết quả: founder có thể bị kiện ở cả hai nơi, tốn kém chi phí pháp lý gấp đôi.
8. Luật quốc tế và so sánh: Việt Nam trong bức tranh toàn cầu
Vụ Durov cho thấy sự xung đột giữa “chủ quyền kỹ thuật số” của Nga và “quyền tự do internet” của phương Tây. Việt Nam, với chính sách “không gian mạng có chủ quyền”, đang đi theo hướng tương tự như Nga: yêu cầu các nền tảng phải đặt máy chủ trong nước, phải có đại diện pháp lý, phải hợp tác với cơ quan an ninh. Các dự án blockchain nước ngoài muốn vào Việt Nam buộc phải thích nghi – hoặc chấp nhận bị chặn.
Tuy nhiên, một điểm khác biệt: Việt Nam chưa có khung pháp lý chính thức cho tài sản ảo, khiến các dự án blockchain trong nước lúng túng không biết nên tuân theo quy định nào. Nếu so sánh với Singapore (đã có Payment Services Act), Thái Lan (yêu cầu license), Việt Nam đang trong giai đoạn “chờ đợi” nguy hiểm. Các dự án có thể tận dụng khe hở để phát triển, nhưng cũng có thể bị “bắt bài” bất cứ lúc nào khi luật mới ra đời, với hiệu lực hồi tố.
Kết luận: Bài học từ Durov là gì cho Blockchain Việt Nam?
Vụ Pavel Durov là lời nhắc nhở rằng ranh giới giữa “đổi mới sáng tạo” và “tội phạm hình sự” mong manh hơn chúng ta tưởng. Đối với các dự án blockchain tại Việt Nam, việc chủ động xây dựng “lá chắn pháp lý” không còn là lựa chọn mà là điều kiện sống còn.
Cụ thể: - Ngay lập tức: Thành lập đội ngũ pháp lý, hoặc thuê tư vấn luật sư chuyên về công nghệ. Xác định rõ tư cách pháp nhân (công ty đăng ký ở đâu, chịu sự điều chỉnh của luật nào). - Ngắn hạn: Xây dựng cơ chế KYC/AML phù hợp (dù là DEX vẫn có thể triển khai KYC tùy chọn cho pool có rủi ro cao). Đăng ký bản quyền mã nguồn, thương hiệu. - Dài hạn: Tham gia vào quá trình xây dựng chính sách, hợp tác với các hiệp hội blockchain Việt Nam (VBA) để tiếng nói của cộng đồng được lắng nghe.
Cơ hội vẫn còn: Việt Nam đang thiếu các chuyên gia blockchain am hiểu pháp lý – đây là thị trường ngách màu mỡ. Nhưng nếu không hành động, vụ Durov hôm nay có thể là câu chuyện của chính bạn ngày mai. Hãy nhớ: trên blockchain, “code is law” – nhưng trong thế giới thực, “law is code” mà bạn không thể fork.
