Coin mixing và CoinJoin: nguyên lý và rủi ro
Nội dung bài10 phần
Độ khó: Nâng cao
Mọi giao dịch Bitcoin đều công khai, nên việc theo dõi dòng tiền giữa các địa chỉ là chuyện kỹ thuật chứ không phải bí mật. Coin mixing là nhóm kỹ thuật làm khó việc nối một đồng coin đầu vào với một đồng coin đầu ra, và CoinJoin là một cách phổ biến trên Bitcoin.
Bài này giải thích nguyên lý, giới hạn và bối cảnh pháp lý ở góc độ kiến thức, không hướng dẫn thực hiện và không phải tư vấn pháp lý hay khuyến nghị đầu tư.
Điểm chính
- Whitepaper Bitcoin đã nêu giao dịch nhiều đầu vào làm lộ các đầu vào thuộc cùng một chủ. CoinJoin nhắm vào chính điểm này.
- CoinJoin gộp đầu vào của nhiều người vào một giao dịch, mỗi người chỉ ký phần của mình.
- Nó có giới hạn kỹ thuật: tiền thừa, số tiền lệch nhau, máy chủ điều phối, và Sybil attack.
- Một số dịch vụ làm rối giao dịch và những người phát triển chúng đã bị truy cứu hoặc trừng phạt ở một số nơi. Luật mỗi nước một khác.
Vấn đề: giao dịch công khai
Satoshi Nakamoto viết rằng nên dùng cặp khóa mới cho mỗi giao dịch để chúng không bị nối về một chủ chung.
Nhưng ông cũng chỉ ra một chỗ không tránh được: giao dịch nhiều đầu vào buộc phải cho thấy các đầu vào đó do cùng một chủ sở hữu. Nếu chủ của một khóa bị lộ, việc liên kết có thể kéo theo các giao dịch khác của họ.
Nhà phân tích chuỗi dùng quy tắc này: mọi đầu vào trong cùng một giao dịch được coi là của cùng một người, rồi gom các địa chỉ thành cụm.
CoinJoin hoạt động thế nào
Gregory Maxwell đề xuất CoinJoin năm 2013. Ý tưởng: nhiều người cùng đóng góp đầu vào và đầu ra vào một giao dịch duy nhất. Khi đó quy tắc "mọi đầu vào cùng một chủ" không còn đúng.
Ví dụ số. Ba người, mỗi người có 1 BTC ở một địa chỉ riêng và muốn nhận về một địa chỉ mới. Mỗi người trả phí 0,001 BTC.
Bên | Đầu vào | Đầu ra (địa chỉ mới) |
|---|---|---|
Người 1 | 1,0 | 0,999 |
Người 2 | 1,0 | 0,999 |
Người 3 | 1,0 | 0,999 |
Người quan sát thấy 3 đầu vào bằng nhau và 3 đầu ra bằng nhau, không biết đầu ra nào thuộc đầu vào nào. Xác suất đoán đúng một đầu ra là 1 trên 3.
Nếu có 100 người tham gia với số tiền bằng nhau, xác suất đoán đúng là 1 trên 100. Số người cùng nhóm gọi là tập ẩn danh (anonymity set).
Mỗi người chỉ ký đầu vào của chính mình, sau khi kiểm tra đầu ra của mình đã có trong giao dịch. Vì vậy người khác không thể rút coin của bạn bằng cách gộp chung.
Khi số tiền lệch nhau thì sao
Bitcoin Magazine nêu ví dụ ngược lại: các đầu vào 4,9, 2,7 và 0,8 BTC ghép với đầu ra đúng bằng chừng đó. Chỉ cần nhìn số là nối được đầu vào với đầu ra.
Đây là lý do nhiều phương án dùng số tiền cố định hoặc gần nhau. Phần dư gọi là tiền thừa (change). Theo Bitcoin Optech, "toxic change" là phần thừa không riêng tư, vì nó dẫn thẳng về đầu vào ban đầu.
Mixer tập trung khác CoinJoin
Dịch vụ trộn tập trung | CoinJoin | |
|---|---|---|
Ai giữ coin | Bên vận hành nhận coin của bạn | Bạn giữ khóa riêng, chỉ ký giao dịch chung |
Rủi ro mất tiền | Bên vận hành có thể biến mất | Không có bước giao coin cho bên khác |
Ai biết liên kết | Bên vận hành thấy hết | Máy chủ điều phối có thể thấy dữ liệu của các bên, tùy thiết kế |
Bitcoin Optech liệt kê các phương án qua thời gian: JoinMarket (2015, mô hình người mua và người bán thanh khoản), TumbleBit (2016), Wasabi 1.0 (2018) và 2.0 (2022) dùng giao thức WabiSabi cho phép số tiền đa dạng hơn, Whirlpool (2019) tách tiền thừa trước khi trộn.
Giới hạn kỹ thuật
- Máy chủ điều phối: trong mô hình có máy chủ, bên điều khiển máy chủ thường tiếp cận dữ liệu của người tham gia và là điểm yếu về riêng tư.
- Sybil attack: một thực thể giả làm nhiều người tham gia để theo dõi một người cụ thể trong nhóm. Bitcoin Magazine nhận xét không có giải pháp dễ. Xem Sybil attack là gì.
- Số tiền lộ: trộn không đủ nếu số tiền đủ đặc trưng để nhận ra. Giấu số tiền cần công cụ khác, xem giao dịch bí mật.
- Hành vi sau khi trộn: nếu bạn nhập lại coin đã trộn vào địa chỉ đã biết danh tính, tập ẩn danh bị phá.
Lý do hợp pháp để muốn riêng tư
Riêng tư tài chính không phải là phạm pháp. Những lý do thường được nêu:
- Doanh nghiệp không muốn đối thủ đọc được thanh toán, nhà cung cấp và số dư.
- Cá nhân không muốn toàn bộ lịch sử giao dịch của mình bị người nhận tiền, người trả lương hoặc người lạ truy ra khi họ biết một địa chỉ.
- Số dư và lịch sử giao dịch bị lộ có thể bị kẻ xấu lợi dụng để chọn mục tiêu, xem cách dữ liệu địa chỉ bị khai thác ở bài dusting attack.
Whitepaper Bitcoin coi riêng tư là một mục tiêu thiết kế, bằng cách giữ khóa công khai ẩn danh. Quan điểm này cũng là lập luận của phía bào chữa trong vụ Tornado Cash: đây là công cụ riêng tư đáp ứng nhu cầu chính đáng, và phần lớn tiền đi qua nó không liên quan tội phạm.
Rủi ro pháp lý và tuân thủ
Tiền đã qua dịch vụ làm rối giao dịch cũng bị tội phạm sử dụng, nên các cơ quan quản lý chú ý tới nhóm công cụ này. Các sự kiện dưới đây xảy ra ở Hoa Kỳ và chỉ là ví dụ; bài này không đánh giá quy định ở Việt Nam hay nước nào khác.
Ngày | Sự kiện |
|---|---|
08/08/2022 | Bộ Tài chính Mỹ (OFAC) đưa Tornado Cash vào danh sách trừng phạt, nêu lý do đã được dùng để rửa hơn 7 tỷ USD tiền ảo từ 2019. Cơ quan này cũng nêu hơn 455 triệu USD của nhóm Lazarus. |
26/11/2024 | Tòa phúc thẩm khu vực 5 phán rằng các hợp đồng thông minh bất biến của Tornado Cash không phải là "tài sản" theo luật IEEPA, nên OFAC không được phong tỏa chúng. |
21/03/2025 | OFAC gỡ Tornado Cash khỏi danh sách trừng phạt. |
06/08/2025 | Bồi thẩm đoàn New York kết án nhà đồng sáng lập Roman Storm về tội âm mưu điều hành doanh nghiệp chuyển tiền không phép. Hai tội còn lại, rửa tiền và vi phạm trừng phạt, bồi thẩm đoàn không thống nhất. |
11/2025 | Hai nhà sáng lập Samourai Wallet, đã nhận tội âm mưu điều hành doanh nghiệp chuyển tiền không phép, bị tuyên 5 năm và 4 năm tù theo các bản tin. |
Các vụ trên nhắm vào người phát triển và vận hành dịch vụ. Bài này không nhận định về trách nhiệm pháp lý của người dùng cuối, vì điều đó khác nhau theo từng nơi và từng hoàn cảnh. Tình trạng các tội danh còn lại trong vụ Storm sau 08/2025 chưa được kiểm trong bài này.
Việc nên làm
Checklist cho người quan tâm đến riêng tư:
- [ ] Tìm hiểu quy định của nơi bạn cư trú trước khi dùng bất kỳ công cụ nào làm rối giao dịch. Nếu cần, hỏi luật sư có chuyên môn.
- [ ] Giữ hồ sơ chứng minh nguồn gốc hợp pháp của tiền, như hóa đơn, sao kê và lịch sử mua.
- [ ] Hiểu rằng các dịch vụ tuân thủ có thể hỏi về nguồn tiền. Tìm hiểu thêm ở KYC và AML.
- [ ] Không dùng công cụ này cho tiền có nguồn gốc bất hợp pháp.
- [ ] Ưu tiên các biện pháp riêng tư cơ bản trước: không tái sử dụng địa chỉ, tách ví theo mục đích.
Học tiếp trong khoá Crypto
Các bài học liên quan trong Khoá học Crypto của HODL.VN:
Câu hỏi thường gặp
CoinJoin có phải rửa tiền không?
Không. CoinJoin là một kỹ thuật tạo giao dịch chung để tăng riêng tư. Việc nó được dùng cho mục đích hợp pháp hay phi pháp phụ thuộc vào hành vi và nguồn tiền. Các vụ truy tố nêu ở trên liên quan đến cách vận hành dịch vụ.
Tôi có mất coin khi dùng CoinJoin không?
Về nguyên tắc thiết kế, mỗi người chỉ ký phần đầu vào của mình sau khi thấy đầu ra của mình có trong giao dịch. Rủi ro thực tế còn tùy từng phần mềm và cách dùng.
CoinJoin có che hoàn toàn dấu vết không?
Không. Hiệu quả phụ thuộc tập ẩn danh, số tiền, tiền thừa và hành vi sau đó. Sybil attack và máy chủ điều phối cũng là điểm yếu.
Vì sao CoinJoin khác Tornado Cash?
CoinJoin gộp giao dịch trên Bitcoin, còn Tornado Cash là hợp đồng thông minh trên Ethereum. Hai cơ chế kỹ thuật khác nhau, bài này chỉ dùng Tornado Cash làm ví dụ về mặt pháp lý.
Duyệt bởi Ban biên tập HODL.VN · Cập nhật 09/11/2026
Ứng dụng HODL
Tải app HODL
Bảng giá, cảnh báo giá và bài phân tích ngay trên điện thoại.
