Lời nói đầu
Lúc 6 giờ sáng, cánh cửa bật mở.
Roman Storm tỉnh giấc vì tiếng cửa gỗ nứt toác và tiếng cô con gái ba tuổi la hét. Các đặc vụ liên bang ập vào nhà anh ở Auburn, Washington, súng trường đã lên nòng. Storm đứng dậy trong bộ đồ ngủ, rồi giơ tay lên.
Họ còng tay anh trước mặt cô con gái đang khóc. Tịch thu máy tính của anh. Làm rỗng ví tiền điện tử của anh. Hàng triệu đô la đã biến mất.
Cuộc đột kích này không liên quan đến ma túy, khủng bố hay bạo lực. Roman Storm bị buộc tội viết phần mềm khiến các giao dịch blockchain trở nên riêng tư.
Anh đã xây dựng Tornado Cash—phần mềm không lưu ký, không cần tin cậy, không cần cấp phép.
Đối với các đặc vụ liên bang, đó là những phẩm chất khiến anh ta trở thành trùm của một âm mưu rửa tiền trị giá hàng tỷ đô la.
Roman Storm phải đối mặt với 45 năm tù giam tại nhà tù liên bang. Vụ án của anh ta sẽ quyết định liệu quyền riêng tư vẫn là một quyền hay trở thành một đặc quyền mà chính phủ có thể tước bỏ theo ý muốn; liệu mã là quyền tự do ngôn luận hay âm mưu tội phạm; và liệu các lập trình viên có thể xây dựng các công cụ mà không trở thành tội phạm hay không.
Cậu bé máy tính đến từ Chelyabinsk
Con đường trở thành nhà phát triển tiền điện tử hàng đầu của Hoa Kỳ của Roman Storm bắt đầu từ đống đổ nát của một thành phố hậu Xô Viết nằm giữa dãy núi Ural. Chelyabinsk là một thành phố công nghiệp đã bị thời gian lãng quên. Storm lớn lên khi chứng kiến nước Nga loạng choạng từ chủ nghĩa cộng sản sang chủ nghĩa tư bản, với hàng triệu gia đình phải vật lộn để sinh tồn trong đống đổ nát. Bố mẹ anh làm những công việc bình thường và kiếm được mức lương bình thường. Nhưng họ nhìn thấy tiềm năng ở cậu con trai bị ám ảnh bởi công nghệ của mình. Chiếc máy tính họ mua cho anh đã khiến anh phải kinh ngạc. Vào những năm 1990 ở Nga, khi mọi gia đình đều phải vật lộn để kiếm ăn và sưởi ấm, việc sở hữu một chiếc máy tính cá nhân là một thứ xa xỉ gần như không thể tưởng tượng được. Bố mẹ Storm đã đặt cược tất cả vào tiềm năng của con mình. Cậu đắm mình vào cỗ máy đó. Cậu học lập trình bằng cách phân tích và xây dựng lại trò chơi. Cậu viết mã ngày đêm. Nước Nga dường như nhỏ bé và hạn chế đối với cậu. Ngược lại, nước Mỹ lại vẫy gọi với vô vàn khả năng. Năm 19 tuổi, Storm đã thực hiện bước nhảy vọt. Cậu rời xa gia đình, bạn bè và mọi thứ quen thuộc để chuyển từ Chelyabinsk đến Seattle.
Storm theo đuổi giấc mơ Mỹ với cùng niềm đam mê của một người đàn ông biết thế nào là không có gì. Cuối cùng, cậu đã trở thành công dân Hoa Kỳ và tuyên thệ với lòng nhiệt thành của người nhập cư.
Storm đã leo lên nấc thang công nghệ tại Cisco và Amazon. Cậu đã đi theo con đường lập trình viên nhập cư tiêu chuẩn tại các công ty lớn nhất ở Hoa Kỳ. Anh ấy đã học phát triển phần mềm, kiến trúc hệ thống và có lẽ chính những kỹ năng này đã dẫn đến chuyên môn của anh ấy về blockchain.
Trong khi các đồng nghiệp của anh ấy bị ám ảnh bởi phần mềm doanh nghiệp và dịch vụ đám mây, Storm lại hướng đến những nơi khác, tập trung vào các công nghệ có thể định hình lại cách giá trị chảy trong không gian kỹ thuật số.
Sự thức tỉnh của Blockchain
Việc Storm bước vào thế giới tiền điện tử là điều tất yếu.
Là một chuyên gia về Solidity tại Blockchainlabs.nz, anh ấy đã tư vấn cho các dự án trong cơn sốt ICO năm 2017, xây dựng các hợp đồng thông minh và thiết kế các hệ thống phi tập trung. Anh ấy đã chứng kiến hàng tỷ đô la đổ vào các dự án thử nghiệm hứa hẹn sẽ cách mạng hóa mọi thứ, từ danh tính đến chuỗi cung ứng.
Hầu hết các dự án đều thất bại. Nhưng có lẽ vào thời điểm đó, Storm bắt đầu hiểu được sức mạnh thực sự của tiền có thể lập trình.
Năm 2017, ông đã có bước đột phá: giao thức đồng thuận POA. Proof-of-Authority đã từ bỏ khai thác tốn năng lượng để ủng hộ xác thực dựa trên danh tiếng. Những người xác thực được chấp thuận trước đã đặt cược danh tiếng của họ thay vì sức mạnh tính toán của họ.
Mạng POA của Storm đã trở thành cơ sở hạ tầng tài chính thực sự. Với tư cách là CTO, ông đã xây dựng một nền tảng xử lý phần mềm trị giá 150 triệu đô la cho hơn 100.000 người dùng.
Quyền riêng tư
Sau thành công của POA, Storm đã thành lập PepperSec Inc., công ty cung cấp dịch vụ tư vấn bảo mật cho các dự án blockchain. Việc kiểm toán các giao thức DeFi đã phơi bày một lỗ hổng cơ bản trong các hệ thống công cộng.
Vấn đề rất đơn giản và đáng sợ: Mọi giao dịch Ethereum đều tồn tại mãi mãi, mọi người đều có thể nhìn thấy. Các ngân hàng truyền thống ẩn số dư, chi tiêu và các mối quan hệ tài chính của bạn. Blockchain xóa bỏ tất cả. Bất kỳ ai có quyền truy cập internet đều có thể theo dõi mọi khoản thanh toán, mọi giao dịch mua, mọi kết nối. Nếu họ có thể liên kết địa chỉ của bạn với danh tính của bạn, toàn bộ cuộc sống tài chính của bạn sẽ trở thành hồ sơ công khai.
Storm coi tính minh bạch không chỉ là hạn chế về mặt công nghệ mà còn là sự xâm phạm nhân phẩm. Mọi người cần sự riêng tư về mặt tài chính. Hãy quyên góp cho các mục đích gây tranh cãi, thanh toán hóa đơn y tế, mua một tách cà phê mà không phát sóng ra toàn thế giới.
Anh ấy không đơn độc. Roman Semenov và Alexey Pertsev đồng ý với triết lý của anh ấy. Cùng nhau, họ đã xây dựng một giải pháp sử dụng mật mã tiên tiến để khôi phục quyền riêng tư cho blockchain.
Họ gọi đó là Tornado Cash.
Tornado Cash phá vỡ sự giám sát của blockchain bằng các bằng chứng không kiến thức. Người dùng có thể chứng minh rằng họ đã gửi tiền mà không tiết lộ khoản tiền gửi nào. Giống như cho ai đó xem chìa khóa mà không để họ nhìn thấy chính chìa khóa đó.
Nó hoạt động như thế nào? Gửi tiền điện tử vào một nhóm hợp đồng thông minh. Và bạn sẽ nhận được một vé tiền điện tử - biên lai của bạn. Sau đó, rút cùng một số tiền đó đến một địa chỉ hoàn toàn khác. Không có kết nối chuỗi giữa tiền gửi và tiền rút.
Tornado Cash mang tính cách mạng ở chỗ nó không giữ tiền của người dùng như các máy trộn tập trung. Tornado Cash không bao giờ chạm vào tiền của người dùng, mọi thứ đều được xử lý bằng hợp đồng thông minh. Không có trò lừa đảo thoát, không có tịch thu của chính phủ.
Storm và những người đồng sáng lập của anh ấy không thể truy cập vào tiền của người dùng, đảo ngược giao dịch hoặc đóng băng tài sản.
“Tôi đã đổ hết tâm huyết vào Tornado Cash — phần mềm không lưu ký, không cần tin cậy, không cần cấp phép, không thể thay đổi và không thể ngăn cản,” Storm viết.
Mỗi từ đều có giá trị. Không lưu ký: không bao giờ giữ tiền của người dùng. Không cần tin cậy: người dùng không cần đặt niềm tin vào nhà phát triển. Không cần xin phép: bất kỳ ai cũng có thể sử dụng. Không thể thay đổi: mã không thể sửa đổi. Không thể ngăn cản: không chính phủ nào có thể tiêu diệt nó.
Storm đã ra mắt Tornado Cash vào năm 2019, tin rằng mình đang xây dựng cơ sở hạ tầng cho tự do tài chính. Tornado Cash đã chứng kiến sự gia tăng áp dụng trong số những người dùng coi trọng quyền riêng tư, những người đã chán ngán việc giám sát tài chính. Người sáng lập Ethereum Vitalik Buterin sử dụng nó để thực hiện các khoản quyên góp ẩn danh. Các nhà hoạt động ở các quốc gia áp bức có thể tiếp cận các quỹ mà không bị phát hiện. Những người bình thường có thể bảo vệ chi tiêu của mình khỏi người sử dụng lao động, đối thủ cạnh tranh và tội phạm.
Nhưng sáng tạo của Storm cũng thu hút những người dùng khác.
Các tính năng bảo vệ các nhà hoạt động cũng có thể che giấu số tiền bị đánh cắp. Nếu bạn có thể che giấu các giao dịch hợp pháp, bạn cũng có thể rửa tiền bị đánh cắp. Công nghệ này không phân biệt đối xử. Nhóm của Storm biết điều này, nhưng họ chọn cách giáo dục thay vì hạn chế.
Họ đã xây dựng các công cụ để xác minh nguồn tiền sạch, truyền đạt các biện pháp thực hành tốt nhất và trung thành với triết lý của họ: Công nghệ là trung lập. Một con dao có thể được sử dụng để chế biến thức ăn hoặc để giết người. Chúng ta không đổ lỗi cho thợ rèn. Triết lý này đã phải đối mặt với thử thách cuối cùng của nó.
Yếu tố Lazarus
Vào tháng 3 năm 2022, thảm họa đã xảy ra. Nhóm tin tặc nhà nước của Triều Tiên, Lazarus Group, đã đánh cắp 620 triệu đô la từ Ronin Network, xương sống của Axie Infinity.
Trong những tháng tiếp theo, 455 triệu đô la Ethereum bị đánh cắp đã chảy qua Tornado Cash. Những tin tặc đã rửa tiền đánh cắp của chúng thông qua sáng tạo của Storm.
Các công tố viên liên bang sau đó tuyên bố Storm và nhóm của anh ta biết về hoạt động rửa tiền nhưng "từ chối thực hiện các biện pháp kiểm soát". Họ đã nhận được khiếu nại từ các nạn nhân và cơ quan thực thi pháp luật, nhưng lại chọn lợi nhuận thay vì tuân thủ.
Nhóm của Storm lại có quan điểm khác. Việc triển khai các biện pháp kiểm soát sẽ phá hủy sự phi tập trung. Nếu họ có thể đưa các địa chỉ vào danh sách đen hoặc đóng băng tiền, họ không xây dựng một hệ thống chống kiểm duyệt, mà họ đang tạo ra một hệ thống gác cổng khác.
Không thể thu hẹp được sự chia rẽ. Chính phủ yêu cầu tuân thủ tài chính truyền thống, các thủ tục biết khách hàng (KYC), các phòng ban tuân thủ và các đơn gửi theo quy định. Storm nghĩ rằng những yêu cầu này sẽ phá hủy mọi giá trị trong Tornado Cash.
Vào ngày 8 tháng 8 năm 2022, mọi thứ đã thay đổi. Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Hoa Kỳ đã áp đặt các lệnh trừng phạt trực tiếp đối với Tornado Cash. Đây là lần đầu tiên trong lịch sử Hoa Kỳ, một dòng mã bị coi là bất hợp pháp.
Các lệnh trừng phạt khiến bất kỳ người Mỹ nào tương tác với các hợp đồng thông minh của Tornado Cash trở thành tội phạm. Chỉ sau một đêm, một công cụ bảo mật được hàng chục nghìn người dùng sử dụng đã trở thành hàng lậu.
Cơn ác mộng bắt đầu
Gần một năm sau lệnh trừng phạt, Storm sống tại tiểu bang Washington. Anh tin rằng vai trò là một nhà phát triển phần mềm sẽ bảo vệ anh khỏi các cáo buộc hình sự.
Nhưng anh đã nhầm.
Ngày 23 tháng 8 năm 2023 đã phá tan ảo tưởng đó.
Storm sau đó đã mô tả cuộc đột kích: Các đặc vụ liên bang có vũ trang khủng bố một gia đình vì mã phần mềm, điều này đã trở thành tiếng kêu tập hợp của cộng đồng tiền điện tử.
Các cáo buộc rất nghiêm trọng. Âm mưu rửa tiền: Tối đa 20 năm. Âm mưu điều hành doanh nghiệp chuyển tiền không có giấy phép: Tối đa 5 năm. Âm mưu vi phạm lệnh trừng phạt: Tối đa 20 năm.
Tổng mức án có thể chịu: 45 năm. Tương đương với tù chung thân.
Sau khi Storm được tại ngoại với số tiền bảo lãnh là 2 triệu đô la, anh ta đã rơi vào tình trạng bế tắc pháp lý. Anh ta đã tiêu hết tiền tiết kiệm cả đời của mình vào các khoản phí luật sư khi phải đối mặt với áp lực toàn diện từ phía liên bang. Đồng sáng lập Roman Semenov vẫn đang lẩn trốn ở Nga. Nhà phát triển Alexey Pertsev đã bị bắt tại Hà Lan vào tháng 5 năm 2024 và bị kết án hơn năm năm tù — sau đó, Trump đã thực hiện lời hứa của mình và ông được thả:
Nhưng đối với Storm, tình hình lại khác.
David đấu với Goliath
Nhóm luật sư của Storm, do Brian Klein và Carey Curtis Axel đứng đầu, đã xây dựng biện hộ của mình xung quanh hai câu hỏi cơ bản: phát triển phần mềm và ý định phạm tội.
Lập luận đầu tiên: Tornado Cash không đáp ứng được định nghĩa về một doanh nghiệp dịch vụ tiền tệ. Nó phi tập trung, không kiểm soát tiền của người dùng và không tính phí. Luật truyền tiền truyền thống nhắm vào các dịch vụ tập trung nắm giữ tiền của khách hàng, chứ không phải hợp đồng thông minh tự chủ.
Lập luận thứ hai: Vụ kiện của chính phủ không chứng minh được mục đích cụ thể cần thiết cho các cáo buộc rửa tiền, thay vào đó dựa vào cáo buộc Storm không ngăn chặn được việc sử dụng sai mục đích phần mềm, chứ không phải vào bằng chứng cho thấy anh ta cố ý tham gia vào việc che giấu số tiền thu được từ hành vi phạm tội.
Các cáo buộc rửa tiền hình sự yêu cầu phải có bằng chứng cho thấy có người cố ý hỗ trợ che giấu số tiền thu được từ hành vi phạm tội. Tội danh bị cáo buộc của Storm là không ngăn chặn được việc phần mềm chạy tự chủ bị sử dụng sai mục đích.
Lập luận thứ ba: Các hành vi vi phạm lệnh trừng phạt dựa vào hành động của bên thứ ba, chẳng hạn như Lazarus Group, không liên quan gì đến Storm. Các nhà phát triển phần mềm có nên chịu trách nhiệm cho mọi hành vi sử dụng sai mục đích có thể xảy ra đối với các sáng tạo của họ không? Theo cùng một logic, chúng ta có thể bắt những người tạo ra các giao thức Internet như TCP/IP phải chịu trách nhiệm không? Rốt cuộc, Internet cũng được sử dụng để rửa tiền.
Những người ủng hộ Storm nêu bật thực tế kỹ thuật: "Bạn không thể chuyển tiền trừ khi bạn có quyền giám hộ hoặc quyền kiểm soát". Vì Tornado Cash chạy qua các hợp đồng thông minh không thể thay đổi nên nhóm của Storm không thể truy cập, đóng băng hoặc chuyển hướng tiền của người dùng sau khi triển khai.
Làm sao bạn có thể thông đồng để rửa tiền thông qua một hệ thống mà bạn không kiểm soát?
Cộng đồng tiền điện tử đoàn kết
Các cáo buộc của Storm đã đoàn kết cộng đồng tiền điện tử hơn bao giờ hết. Vụ án đã trở thành điểm tập hợp cho những người ủng hộ quyền riêng tư, các nhà phát triển tài chính phi tập trung (DeFi) và các nhóm quyền kỹ thuật số, những người coi việc truy tố Storm là mối đe dọa hiện hữu đối với sự đổi mới.
Vào ngày 13 tháng 6 năm 2025, Quỹ Ethereum đã cam kết tài trợ 500.000 đô la cho hoạt động bảo vệ pháp lý của Storm và cam kết sẽ tài trợ tương ứng với số tiền quyên góp của cộng đồng lên tới 750.000 đô la. Tuyên bố của họ rất thẳng thắn: “Quyền riêng tư là bình thường và chúng tôi cam kết bảo vệ quyền của những người xây dựng các công cụ bảo vệ quyền riêng tư”.
Vào ngày 31 tháng 12 năm 2024, V God đã quyên góp 50 Ethereum (khoảng 170.000 đô la). Paradigm đã quyên góp 1,25 triệu đô la và đệ trình một bản tóm tắt mạnh mẽ của người bạn của tòa án.
Tổ chức Electronic Frontier Foundation (EFF) tin rằng việc truy tố Storm "làm luật hình sự vượt quá phạm vi dự kiến" và có thể kìm hãm sự phát triển phần mềm tập trung vào quyền riêng tư.
Ngay cả Vivek Ramaswamy cũng bày tỏ quan điểm rằng các nhà phát triển không nên bị truy tố vì hành vi sử dụng sai mã của bên thứ ba.
Sự ủng hộ này phản ánh những lo ngại thực sự về tác động mà bản án Storm có thể gây ra đối với tương lai của sự phát triển phần mềm.
Bản tóm tắt amicus của Paradigm đã nắm bắt được vấn đề cốt lõi:
“Quan điểm của Quận phía Nam của New York về cơ bản có nghĩa là bất kỳ nhà phát triển nào phát triển mã trung lập đều có thể phải chịu trách nhiệm hình sự về việc sử dụng hoặc sử dụng sai mã đó. Điều này vô lý như việc kiện một nhà sản xuất TV vì tiết lộ bí mật nhà nước trên TV, truy tố một thợ thủ công ví da vì giấu tiền đánh cắp trong ví hoặc kiện Apple vì tội âm mưu liên quan đến các cuộc gọi iPhone.”
Vụ án phơi bày một mâu thuẫn cơ bản trong quy định của Hoa Kỳ về các công nghệ mới nổi. Mặc dù bản ghi nhớ tháng 4 năm 2024 của Bộ Tư pháp chấm dứt "quy định bằng cách truy tố" các dịch vụ mã hóa, Quận phía Nam của New York vẫn tiếp tục theo đuổi Storm theo một lý thuyết pháp lý khác.
Những người chỉ trích cho rằng các công tố viên đang sử dụng vụ án của Storm để thiết lập một tiền lệ mà Quốc hội không bao giờ có ý định. Nếu lý thuyết của chính phủ thành công, các nhà phát triển mọi thứ từ trình duyệt riêng tư đến tin nhắn được mã hóa có thể phải đối mặt với trách nhiệm hình sự đối với các hành động mà người dùng không thể kiểm soát.
Hậu quả quốc tế cũng nghiêm trọng không kém. Các quốc gia khác đang theo dõi xem liệu Hoa Kỳ có tiếp tục chào đón sự đổi mới công nghệ hay trở thành câu chuyện cảnh báo về sự lạm quyền của quy định.
Chi phí về con người
Ngoài những phức tạp về mặt pháp lý là một câu chuyện cá nhân: một người đàn ông đã chứng kiến giấc mơ Mỹ biến thành cơn ác mộng.
Storm coi vụ án của mình không chỉ là một cuộc chiến pháp lý cá nhân mà còn là một thời điểm quan trọng đối với ngành. Sống với số tiền bảo lãnh 2 triệu đô la và một bản cáo trạng của liên bang, anh ta phải đối mặt với những hạn chế liên tục trong khi các công tố viên cố gắng loại trừ các nhân chứng chuyên môn của anh ta. “Quận phía Nam của New York đang cố gắng áp đảo tôi và ngăn chặn mọi nhân chứng chuyên môn.”
Khi ngày xét xử 14 tháng 7 năm 2025 đến gần, các yếu tố trở nên rõ ràng. Phiên tòa phụ thuộc vào việc bồi thẩm đoàn có hiểu được sự khác biệt giữa việc tạo phần mềm và kiểm soát một dịch vụ hay không. Các công tố viên có thể thuyết phục họ rằng Storm đang điều hành một doanh nghiệp chứ không phải phát hành mã nguồn mở không?
Khoảng cách về nguồn lực vẫn còn rất lớn. Chính phủ có nguồn lực vô hạn. Bên bào chữa của Storm, dựa vào các khoản đóng góp của cộng đồng, đã huy động được khoảng 3 triệu đô la, với 1,5 triệu đô la còn lại.
Bất kể phán quyết là gì, tiền lệ được thiết lập sẽ ảnh hưởng đến sự phát triển của tiền điện tử trong nhiều thập kỷ tới.
Ý kiến của chúng tôi
Bất kể điều gì xảy ra tại tòa, tác động của Storm đối với tiền điện tử đã là một kết luận đã được dự đoán trước. Công trình của ông về Mạng POA, khả năng tương tác của blockchain và bằng chứng không kiến thức của Tornado Cash đã giúp xây dựng hệ sinh thái DeFi ngày nay và ảnh hưởng đến vô số ứng dụng bảo mật. Nhưng đóng góp quan trọng nhất của ông có thể là thúc đẩy một cuộc thảo luận đã quá hạn từ lâu về quyền riêng tư và bảo mật trong thời đại kỹ thuật số.
Thật trớ trêu khi Storm đến Hoa Kỳ để theo đuổi quyền tự do đổi mới và xây dựng công nghệ giúp thế giới cởi mở hơn. Bây giờ, chính phủ đó lại muốn bỏ tù ông vì thực hiện các quyền tự do đó.
Phiên tòa xét xử Storm sẽ quyết định không chỉ số phận của một người đàn ông. Nó sẽ quyết định liệu nước Mỹ có còn là nơi mà sự tò mò và mã có thể định hình lại thế giới hay không, hay liệu sự đổi mới có phải chịu sự kiểm soát của các tổ chức hay không.
Nếu Storm bị kết tội, thông điệp gửi đến các nhà phát triển sẽ rất rõ ràng: Hãy xây dựng các công cụ có thể kiểm soát được hoặc phải đối mặt với án tù. Một bản án trắng án có thể thiết lập các biện pháp bảo vệ quan trọng cho các nhà phát triển phần mềm và làm rõ ranh giới giữa sự đổi mới hợp pháp và âm mưu tội phạm.
Quyết định thuộc về mười hai bồi thẩm đoàn, những người sẽ quyết định liệu một cậu bé tò mò đến từ nước Nga hậu Xô Viết có xứng đáng phải dành phần đời còn lại trong nhà tù Hoa Kỳ vì đã viết mã khiến các giao dịch blockchain trở nên riêng tư hay không.
Như Storm đã viết, "Đây không chỉ là hồi kết của tôi, mà còn là hồi kết của chúng ta."
Phán quyết sẽ xác định mối quan hệ giữa công nghệ và tự do trong thế kỷ 21, quyết định xem quyền riêng tư vẫn là quyền hay là tội phạm.
Weatherly
