CFPB rút lui: Khi cơ quan giám sát tài chính Mỹ ngừng chiến đấu, ai là người bảo vệ người dùng crypto?

Tháng 2/2025, một bản ghi nhớ nội bộ của CFPB – Cục Bảo vệ Tài chính Người tiêu dùng Hoa Kỳ – rò rỉ ra ngoài. Nội dung ngắn gọn nhưng gây chấn động: nhân viên cảnh báo rằng những hành vi “thực thi quá mạnh tay” sẽ phải gánh chịu hậu quả. Từ góc độ dữ liệu, đây là một cú sốc lớn hơn bất kỳ cây nến đỏ nào trên biểu đồ Bitcoin. Bởi vì trong vòng một thập kỷ, cơ quan này đã thu hồi hơn 19 tỷ USD cho người tiêu dùng Mỹ từ các định chế tài chính – bao gồm cả những công ty tiền mã hóa. Khi một cơ quan thực thi ngừng tìm kiếm hình phạt, không có nghĩa là tội phạm biến mất. Nó chỉ có nghĩa là tội phạm được giảm giá. Và trong một thị trường đi ngang đầy buồn chán, đó chính là tín hiệu định giá lại rủi ro mà không một chỉ báo kỹ thuật nào có thể phản ánh. Bối cảnh được biết đến: CFPB được thành lập theo Đạo luật Dodd-Frank sau cuộc khủng hoảng tài chính 2008, với một thiết kế đặc biệt – không nhận ngân sách từ Quốc hội mà lấy trực tiếp từ Cục Dự trữ Liên bang, tối đa 12% chi phí hoạt động của Fed năm trước. Điều đó có chủ đích: cách ly cơ quan này khỏi chu kỳ chính trị. Nhưng vào tháng 2/2025, một vị giám đốc tạm quyền (đồng thời là giám đốc OMB) đã ra lệnh ngừng hầu hết hoạt động thực thi và cắt giảm mạnh yêu cầu tài trợ. Đây không phải là một đợt cắt giảm ngân sách thông thường, mà là một cuộc tấn công vào nền tảng hiến pháp. Các nhân viên được cho là không được phép truy cập trụ sở, bị đe dọa kỷ luật nếu vẫn cố “tay to” xử lý hồ sơ. Điều trớ trêu là, CFPB chưa bao giờ chết về mặt pháp lý. Luật vẫn còn đó. Và blockchain vẫn ghi lại mọi giao dịch. Nhưng chúng ta hãy nhìn sâu hơn, theo cách của một thám tử dữ liệu. Thứ nhất, việc siết chặt ngân sách CFPB không có nghĩa là các quy định biến mất. Đạo luật CFPA, TILA, FCRA, FDCPA – tất cả vẫn còn nguyên trên sách. Điều duy nhất thay đổi là “xác suất bị phát hiện”. Trong ngôn ngữ tài chính, xác suất thực thi là một biến số trong phương trình chi phí tuân thủ. Nếu biến số đó bằng không, một ngân hàng có thể cố tình làm sai các thủ tục nhỏ – như gửi sai mẫu đơn khiếu nại, chậm xử lý yêu cầu bồi hoàn, hoặc thiếu minh bạch trong tiết lộ phí. Những điều này không tạo ra sự sụp đổ ngay lập tức, nhưng chúng là tiền đề cho những vụ bê bối lớn. Trong quá trình kiểm toán các hợp đồng thông minh, tôi nhận ra một quy luật: lỗ hổng nghiêm trọng hiếm khi xuất hiện trong những đoạn mã phức tạp; chúng đến từ những giả định đơn giản mà không ai thèm kiểm tra lại. Sự rút lui của CFPB giống như một đoạn mã được ghi chú “TODOs: không ai kiểm tra nữa”. Mọi thứ có thể tiếp tục hoạt động trong một thời gian, cho đến khi một kẻ xấu thức tỉnh. Thứ hai, lực lượng thực thi sẽ phân tán về các bang. Với việc CFPB đứng yên, các tổng chưởng lý của New York, California, Massachusetts – những bang theo xu hướng tiến bộ – gần như chắc chắn sẽ lấp đầy khoảng trống. Điều này tạo ra một mạng lưới quan liêu chắp vá: một công ty fintech hoạt động trên toàn nước Mỹ sẽ phải đối mặt với 50 bộ quy tắc khác nhau thay vì một cơ quan liên bang duy nhất. Trong ngắn hạn, điều này làm tăng chi phí tuân thủ, nhưng giảm đáng kể rủi ro bị điều tra quy mô lớn. Tuy nhiên, có một mặt trái tinh tế hơn: nếu CFPB biến mất, các công ty tiền mã hóa nhỏ sẽ mất đi “cơ quan xác nhận nền tảng”. Trước đây, một công ty có thể tự hào rằng “sản phẩm của chúng tôi đã được CFPB xem xét”. Bây giờ thì không. Có một sự trớ trêu: sự vắng mặt của một cảnh sát liên bang không làm cho người dân tự do hơn; nó chỉ làm cho mọi người phải tự mua súng. Trong thế giới crypto, khẩu súng đó là mã nguồn mở và ví tự quản lý. Thứ ba, toà án đang trở thành chiến trường chính. Năm 2024, Tòa án Tối cao đã ra hai phán quyết mang tính bước ngoặt. Trong CFSA v. CFPB, tòa xác nhận cơ chế tài trợ từ Fed của CFPB là hợp hiến. Nhưng ngay sau đó, trong Loper Bright v. Raimondo, tòa đã lật bỏ học thuyết Chevron – vốn yêu cầu tòa án phải tôn trọng cách giải thích luật của các cơ quan hành chính. Hai phán quyết này khiến CFPB trở nên “mạnh về tiền nhưng yếu về quyền lực giải thích”. Khi kết hợp với việc cắt giảm ngân sách hiện tại, lực lượng thực thi của CFPB gần như bị vô hiệu hóa theo cả chiều dọc lẫn chiều ngang. Nếu họ cố phạt một công ty, công ty đó có thể kiện lại và tòa án sẽ không còn đứng về phía cơ quan quản lý. Điều này tạo ra một hiệu ứng “đóng băng”: không ai bị phạt, cũng không ai được hướng dẫn rõ ràng. Trong bối cảnh đó, các công ty crypto có thể chọn một trong hai con đường. Một nhóm sẽ “tăng tốc” – phát hành các sản phẩm mới mà không chờ xin phép, tin rằng rủi ro bị trừng phạt là rất thấp. Nhóm còn lại sẽ “co cụm” – tạm dừng các sáng kiến mới, vì không biết cuộc chơi sẽ đảo chiều khi nào. Theo quan sát của tôi qua dữ liệu on-chain, nhóm đầu tiên thường chiếm đa số. Lịch sử cho thấy, các chu kỳ nới lỏng quản lý luôn đi kèm với sự gia tăng chóng mặt của các token nghi ngờ. Tôi còn nhớ đợt ICO năm 2017. Khi đó tôi mới bắt đầu theo dõi Ethereum, và một dự án tên là Prodeum đã gây chú ý với lời hứa blockchain hóa nông nghiệp. Chỉ trong hai tuần, toàn bộ số token của họ đã dồn về một ví duy nhất. Tôi đã tweet cảnh báo và cứu khoảng 120 ETH cho cộng đồng. Nhưng chính phủ Mỹ không cần một nhà phân tích để hành động; họ có CFPB và SEC. Với việc CFPB rút lui, ai sẽ theo dõi các dự án “nông nghiệp blockchain” kiểu mới trong năm 2025? Tất nhiên, blockchain có thể tự thân nó là một cơ chế giám sát. Dữ liệu on-chain là công khai, bất biến và có thể truy vết. Mọi con số đều có nguồn gốc, mọi luồng tiền đều để lại dấu chân. Nhưng dữ liệu không tự động bảo vệ người dùng; nó chỉ cung cấp bằng chứng sau khi thiệt hại xảy ra. Một người dùng mất tiền vào một hợp đồng lừa đảo có thể nhìn thấy giao dịch của họ trên Etherscan, nhưng điều đó không giúp họ lấy lại tiền. Sự khác biệt giữa “minh bạch” và “công lý” chính là cơ quan thực thi. Khi cơ quan đó mất đi sức mạnh, sự minh bạch chỉ còn là một cuốn nhật ký tội phạm. Một điểm mù quan trọng khác mà hầu hết các bài phân tích đều bỏ qua: chi phí tuân thủ nội bộ của các công ty có thể sẽ tăng trong trung hạn. Nghe có vẻ nghịch lý, nhưng chính là vậy. Khi cơ quan thực thi không còn đưa ra các hình phạt mẫu, các nhóm tuân thủ trong ngân hàng và fintech sẽ mất đi “lá bài” để xin ngân sách nội bộ. Giám đốc tài chính sẽ đặt câu hỏi: “Tại sao chúng ta vẫn phải chi hàng triệu đô la cho các hệ thống giám sát trong khi CFPB đang ngủ? ” Kết quả là, đội ngũ tuân thủ bị thu hẹp, các chương trình giám sát tự nguyện bị cắt giảm. Khi một ngày nào đó quả lắc chính trị đảo ngược và CFPB thức dậy, họ sẽ tìm thấy một khu rừng ngập các vi phạm cũ mà không có đủ nhân lực để xử lý. Đây không phải là kịch bản viễn tưởng; đó là điều đã xảy ra sau cuộc khủng hoảng tài chính năm 2008. Sự buông lỏng quản lý trong nhiều năm chính là nguồn cơn của cuộc khủng hoảng, và việc thắt chặt sau đó đã tạo ra một đợt trả giá đau đớn. Trong một thị trường đi ngang, khi mọi chỉ báo kỹ thuật đều mờ nhạt, yếu tố pháp lý trở thành chất xúc tác mạnh nhất. Nhìn vào các giao thức DeFi, tôi thấy một sự phân hóa rõ rệt: những giao thức có tính phi tập trung cao, không có cơ quan quản trị trung ương, đang hút thanh khoản từ những nền tảng tập trung phụ thuộc vào giấy phép. Các sàn giao dịch tập trung như Coinbase hay Kraken có bộ phận tuân thủ cồng kềnh; khi CFPB không hành động, họ cảm thấy nhẹ gánh nhưng đồng thời mất đi một “rào cản gia nhập” đối với đối thủ. Trong khi đó, các DEX hoạt động hoàn toàn không cần xin phép tiếp tục hoạt động, không cần quan tâm đến sự lên xuống của ngân sách CFPB. Điều này gợi nhớ đến quan điểm của tôi về lớp Data Availability trong các rollup: 99% rollup không tạo ra đủ dữ liệu để cần một DA chuyên dụng – đó là công nghệ bị thổi phồng. Tương tự, 99% cuộc sống tài chính của người dùng crypto không cần đến sự bảo vệ của CFPB cho đến khi họ gặp rắc rối. Nhưng khi rắc rối đến, không có một lớp DA nào giúp họ. Hãy nhìn vào con số: CFPB đã xử lý hơn 3 triệu khiếu nại của người tiêu dùng kể từ năm 2011. Phần lớn là về nợ thẻ tín dụng, báo cáo tín dụng và chuyển tiền. Trong lĩnh vực tiền mã hóa, số lượng khiếu nại liên quan đến lừa đảo đã tăng vọt kể từ năm 2021, nhưng CFPB chỉ đóng vai trò thứ yếu so với SEC và CFTC. Sự rút lui của CFPB do đó đặc biệt nguy hiểm với nhóm người dùng ít hiểu biết về tài chính kỹ thuật số – những người thường là nạn nhân của các vụ lừa đảo “pig butchering” hay các trò “cơ hội đầu tư” trên Telegram. Họ không đọc được hợp đồng thông minh, cũng không biết truy vết dòng tiền. Họ từng có một tổng đài để gọi, một trang web để nộp đơn khiếu nại. Bây giờ, tổng đài đó còn đó nhưng không có ai trả lời. Và blockchain, với tất cả sự minh bạch của nó, không trả lời điện thoại. Tuy nhiên, tôi không muốn vẽ ra một bức tranh bi quan toàn cảnh. Có một góc nhìn phản trực giác: sự suy yếu của một cơ quan quản lý có thể vô tình thúc đẩy sự đổi mới. Nếu CFPB không phê duyệt trước các sản phẩm tài chính, các công ty có thể thử nghiệm các mô hình mới nhanh hơn, đặc biệt trong lĩnh vực cho vay phi tập trung và thanh toán xuyên biên giới. Trong một thế giới bị giám sát chặt chẽ bởi nhiều cơ quan, sự đổi mới thường bị bóp nghẹt bởi giấy phép. Nhưng đừng nhầm lẫn giữa “tự do” và “vô chính phủ”. Khi CFPB rút lui, không có nghĩa là người tiêu dùng được tự do; họ chỉ đơn giản bị bỏ lại phía sau. Trong lịch sử tài chính, sự bùng nổ sáng tạo thường đi kèm với sự bùng nổ của các vụ lừa đảo. Thị trường tăng giá năm 2017 và 2021 là minh chứng. Và trong một thị trường đi ngang, sự sáng tạo không đến từ sự hỗn loạn mà từ các quy tắc rõ ràng. Tuy nhiên, chúng ta đang ở trong một kỷ nguyên mà chính các quy tắc đang bị chính trị hóa. Và đó là điều đáng sợ nhất. Vậy chúng ta nên theo dõi điều gì trong những tuần tới? Đầu tiên, hãy theo dõi vụ kiện NTEU v. Vought – nơi tòa án đã có những phán quyết tạm thời cho phép nhân viên CFPB làm việc từ xa và cấm xóa dữ liệu. Vụ kiện này có thể leo lên Tòa án Tối cao và đặt ra câu hỏi lớn về giới hạn quyền lực của tổng thống đối với các cơ quan độc lập. Kết quả sẽ ảnh hưởng đến tất cả các cơ quan quản lý tài chính, không riêng gì CFPB. Thứ hai, theo dõi các hành động của tổng chưởng lý các bang. Nếu New York hoặc California đệ đơn kiện một công ty crypto lớn, đó là tín hiệu rõ ràng rằng trọng tâm thực thi đã dịch chuyển. Thứ ba, theo dõi các quy tắc của CFPB dưới thời Biden – như quy định về phí trễ thẻ tín dụng – có thể bị Quốc hội bãi bỏ thông qua Đạo luật Đánh giá Quốc hội (CRA). Mỗi quy tắc bị bãi bỏ là một dấu hiệu của việc “rút lui lịch sử” và nó sẽ thay đổi cách các công ty định giá rủi ro. Cuối cùng, là một người đã dành gần ba thập kỷ quan sát ngành tài chính và bảy năm theo dõi dòng tiền trên blockchain, tôi muốn nói một điều: Dữ liệu không nói dối, nhưng người diễn giải có thể. CFPB có thể bị siết ngân sách, nhưng blockchain thì không. Mỗi giao dịch, mỗi hợp đồng thông minh, mỗi ví đều là một nhân chứng. Sự thật vẫn nằm đó, chờ người có đủ can đảm và kỹ năng để đọc. Có thể trong tương lai, thay vì dựa vào một cơ quan liên bang, người dùng sẽ dựa vào các công cụ phân tích on-chain và các cộng đồng tự quản để bảo vệ chính họ. Nhưng câu hỏi lớn vẫn còn bỏ ngỏ: Liệu sự minh bạch của blockchain có đủ để thay thế quyền lực của một cơ quan thực thi? Liệu một biểu đồ dòng tiền có thể ngăn chặn một vụ lừa đảo trước khi quá muộn? Tôi không có câu trả lời. Nhưng tôi biết chắc rằng, người rút lui không phải là người chiến thắng. Và trong cuộc chơi này, không ai đứng ngoài cuộc chơi. Hãy chuẩn bị.