Các dịch vụ trộn coin đang phục hồi khi người dùng chuyển sang các nền tảng mới: Đại học Cambridge

Tóm tắt ngắn gọn

• Các nhà nghiên cứu từ Trung tâm Tài chính Thay thế của Cambridge phát hiện rằng việc sử dụng coin mixers đã tăng đáng kể trong năm ngoái, sau khi các lệnh trừng phạt đối với Tornado Cash được dỡ bỏ.
• Dữ liệu cho thấy phần lớn người dùng đã chuyển sang các giao thức trộn mới, trong đó Railgun chiếm 71% tổng khối lượng giao dịch.
• Các chỉ số có sẵn cho thấy một tỷ lệ đáng kể việc sử dụng mixer vẫn còn bất hợp pháp, và việc sử dụng Tornado Cash vẫn cao trong số các đối tượng xấu ngay cả sau lệnh cấm năm 2022.

Việc sử dụng coin mixers đã đạt mức cao nhất kể từ năm 2022, theo nghiên cứu mới từ Trung tâm Tài chính Thay thế của Cambridge (CCAF). Trong một bài báo đăng ngày thứ Ba, các nhà nghiên cứu Wenbin Wu và Keith Bear báo cáo rằng các giao dịch cho coin mixers đã tăng kể từ lệnh cấm Tornado Cash năm 2022, khi người dùng chủ yếu chuyển sang các nền tảng tuân thủ hơn. Báo cáo nhấn mạnh tác động lớn của các lệnh trừng phạt trong năm 2022 và sau đó, với các giao dịch hàng ngày của Tornado Cash giảm 97% chỉ trong vài ngày, trong khi tổng số giao dịch của các mixer giảm 48%. Việc sử dụng vẫn thấp từ cuối năm 2022 đến ngày 21 tháng 3 năm 2025, khi Bộ Tài chính Mỹ gỡ bỏ các lệnh trừng phạt đối với Tornado Cash.

Trong khi năm 2024 ghi nhận mức tăng nhẹ về số lượng giao dịch so với năm 2023 (khoảng 21.000 so với 16.000), năm 2025 chứng kiến sự gia tăng đáng kể về sử dụng, khi tổng số giao dịch tăng lên khoảng 32.000. So sánh với khoảng 38.000 vào năm 2022 (và 2020), trong khi số lượng giao dịch hàng ngày gần 300 vào cuối năm 2025, sau khi vượt quá 450 ngay trước tháng 8 năm 2022. Người dùng đang di chuyển Các số liệu đã dần phục hồi, nhưng Wu và Bear báo cáo rằng người dùng đã chuyển sang các nền tảng thay thế, và thị phần của Tornado Cash, vốn từng chiếm ưu thế, chỉ mới phục hồi một cách khiêm tốn kể từ tháng 3 năm ngoái. Railgun, sử dụng hệ thống ‘bằng chứng vô tội’ để kiểm tra các khoản gửi tiền chống lại danh sách đen, hiện chiếm 71% tất cả hoạt động.

Tiếp theo là Tornado Cash (bao gồm Tornado Classic và Tornado Nova), chiếm 25% các giao dịch trong năm 2025, và sau đó là Privacy Pools, chiếm 5% tổng số giao dịch của các mixer. Tương tự như Railgun, Privacy Pools sử dụng các bộ liên kết để chứng minh rằng các khoản gửi tiền đến từ các nguồn không nằm trong danh sách đen, mặc dù nó kiểm tra nguồn gốc trước khi rút tiền. Trong khi sự tăng trưởng của Railgun và Privacy Pools cho thấy sự chuyển đổi sang các giao thức mixer tuân thủ hơn, báo cáo của CCAF lưu ý rằng các nền tảng này dựa vào các nhà cung cấp bên ngoài để phát hiện các địa chỉ. Nói cách khác, danh sách đen “được cập nhật một cách động khi các lỗ hổng mới được phát hiện,” tạo cơ hội cho các đối tượng xấu chuyển tiền nhanh chóng đến (và từ) chúng trước khi không thể nữa. Có một số dấu hiệu cho thấy các giao dịch đến và đi từ các mixer đã tăng tốc trong bối cảnh sau năm 2022: hầu hết các giao dịch hiện nay diễn ra trong vòng 24 giờ kể từ khi tạo ví, trong khi trước năm 2022, phần lớn các giao dịch diễn ra sau 24 giờ. Nhận thấy rằng “người dùng đã chuyển đổi mạnh mẽ sang các khoản gửi nhanh dưới 24 giờ,” bài báo sau đó cho biết hành vi “nhanh chóng này phù hợp với việc người dùng cố tránh nhận dạng, một hồ sơ có khả năng bao gồm các đối tượng xấu.” Ngoài ra, một dấu hiệu cho thấy các giao dịch có thể xuất phát từ nguồn bất hợp pháp là sau lệnh trừng phạt năm 2022 đối với Tornado Cash, các khoản gửi từ các sàn tập trung — vốn thường phải tuân thủ quy định KYC và AML — gần như biến mất.

Hầu hết các khoản gửi bây giờ đến từ các nguồn không được gắn nhãn, là các địa chỉ không có liên kết tổ chức nào được ghi nhận, và chiếm 95% tổng số tiền gửi vào các mixer (tăng từ 76% năm 2020). Mặc dù điều này có thể cho thấy việc sử dụng mixer vẫn chủ yếu là bất hợp pháp, các tác giả của báo cáo khẳng định rằng các nền tảng này cũng thu hút một số lượng lớn người dùng hợp pháp. “Các lý do hợp pháp để sử dụng các công cụ bảo mật riêng tư bao gồm bảo vệ tài chính cá nhân, phòng tránh bị nhắm mục tiêu (tấn công vật lý vào các chủ sở hữu crypto là một vấn đề đã được ghi nhận rõ ràng và ngày càng tăng), và bảo mật thương mại,” Wenbin Wu, nghiên cứu viên tại Trung tâm Tài chính Thay thế của Cambridge, cho biết. Ảnh hưởng của các lệnh trừng phạt Trong cuộc phỏng vấn với Decrypt, Wu nhấn mạnh rằng blockchain “rất minh bạch,” và sự minh bạch này — cùng với khả năng hiển thị vĩnh viễn — có thể khiến người dùng hợp pháp tìm đến các mixer trong một số trường hợp. Tuy nhiên, Wu cũng nói rằng các lệnh trừng phạt năm 2022 đã có tác dụng ngược lại, khiến các người dùng hợp pháp sợ hãi, trong khi buộc các đối tượng xấu phải tìm các kênh và giao thức mới. Ông nói, “Phát hiện chính là các lệnh trừng phạt chủ yếu ngăn cản người dùng tuân thủ, trong khi các đối tượng xấu thích nghi, ban đầu với các mixer thay thế, và gần đây hơn là các cầu nối chuỗi chéo và các sàn giao dịch phi tập trung.” Tuy nhiên, Wu thừa nhận rằng các lệnh trừng phạt đã “gây ra chi phí vận hành đáng kể” cho các mạng lưới bất hợp pháp và thúc đẩy sự chuyển đổi sang các lựa chọn tuân thủ, hạn chế khả năng hoạt động của các đối tượng xấu. Ông nói thêm, “Các giao thức mới như Railgun và Privacy Pools, vốn kiểm tra các khoản gửi tiền chống lại các địa chỉ bất hợp pháp đã biết, về cơ bản ít hấp dẫn hơn đối với các đối tượng xấu.” Báo cáo của CCAF trích dẫn nghiên cứu của Ngân hàng Dự trữ Liên bang St Louis, trong một bài báo năm 2023 kết luận rằng chỉ có 30% lưu lượng Tornado Cash có thể được chứng minh là xuất phát từ các nguồn bất hợp pháp. Tuy nhiên, không thể phủ nhận rằng các mixer vẫn phổ biến trong giới tội phạm mạng, với một bài báo năm 2025 của các nhà nghiên cứu tại Đại học Birmingham và Đại học Sydney cho thấy hacker vẫn tiếp tục sử dụng Tornado Cash trong 78% các sự cố bảo mật liên quan đến Ethereum từ ngày 8 tháng 8 năm 2022 đến ngày 21 tháng 3 năm 2025.