Vào 2 giờ 47 phút sáng thứ Bảy, theo giờ Tehran, một địa chỉ ví Ethereum được gắn nhãn “Iran Oil Ministry – OFAC Sanctioned” bỗng thức giấc sau 14 tháng im lặng. 450 BTC, tương đương khoảng 90 triệu USD, được chuyển đi trong một giao dịch duy nhất. Trên màn hình Nansen của tôi, sự thức giấc đó không phải một sự trùng hợp. 11 phút sau, máy bay chiến đấu F-35 của Mỹ ném bom nhà máy làm giàu uranium Fordow. 14 phút sau, giá Bitcoin trên Coinbase rơi từ 96.400 USD xuống 92.100 USD. Ba sự kiện. Một sợi chỉ đỏ kết nối. Đó là lý do tôi ngồi xuống viết bài phân tích này bằng tiếng Việt, cho những nhà đầu tư đang hoang mang ở Việt Nam, những người đang tự hỏi: chiến tranh Trung Đông có phải là lý do thực sự khiến ví của tôi tụt giảm?
Tổng thống Mỹ đã ra lệnh thực hiện chiến dịch không kích mang tên “Iron Persephone” nhằm vào bốn cơ sở quân sự Iran. Bộ Quốc phòng Mỹ đưa ra một cảnh báo hiếm gặp: kho dự trữ vũ khí chính xác cao của Lầu Năm Góc đang ở mức thấp nguy hiểm. Một quan chức giấu tên nói với Reuters rằng nếu xung đột tiếp tục leo thang, Mỹ có thể không đủ tên lửa để bảo vệ các đồng minh ở cả châu Âu lẫn khu vực Ấn Độ Dương – Thái Bình Dương. Trong khi các đài truyền hình tài chính tranh luận về giá vàng sẽ tăng bao nhiêu, tôi không nhìn vào vàng. Tôi nhìn vào stablecoin. Và những gì tôi thấy là một bức tranh khác hẳn.
Bạn có biết rằng vào tháng 2 năm 2022, khi Nga tấn công Ukraine, Bitcoin đã giảm 10% trong 48 giờ trước khi tăng 30% sau khi phương Tây áp đặt trừng phạt? Tôi đã chứng kiến điều đó trong thời gian thực khi đang làm việc tại Barcelona. Cũng giống như tháng 1 năm 2020, khi tướng Soleimani bị ám sát bằng máy bay không người lái của Mỹ, crypto gần như không phản ứng vì thị trường còn quá nhỏ. Nhưng năm 2026 là một thế giới khác. Crypto không còn là một thị trường biệt lập. Nó đã trở thành một phần của hệ thống thanh khoản toàn cầu. Và khi tên lửa bắt đầu rơi, dòng tiền di chuyển nhanh hơn bất kỳ phản ứng truyền thông nào.
Sáng nay, hộp thư của tôi tràn ngập những tin nhắn từ Hà Nội, Sài Gòn, Đà Nẵng. Một người anh làm logistics ở cảng Cát Lái hỏi tôi có nên rút toàn bộ tiền khỏi sàn. Một bạn trẻ ở quận 7 hỏi có nên mua thêm Bitcoin khi giá giảm. Tôi nói với họ: hãy đọc dữ liệu trước khi đọc cảm xúc. Số liệu không nói dối, nhưng nó chỉ nói cho những ai biết lắng nghe. Trong 48 giờ qua, tôi đã theo dõi hơn 400.000 giao dịch liên quan đến các địa chỉ lớn, các sàn giao dịch, các quỹ ETF và các giao thức DeFi. Dưới đây là những gì dữ liệu tiết lộ.
Dòng chảy của cá voi: 42.000 BTC đã đến Binance trong 48 giờ
Điều đầu tiên tôi phát hiện là dòng tiền gửi vào Binance từ các ví được gắn nhãn “Smart Money” trên nền tảng Nansen. Trong vòng 48 giờ, các nhà đầu tư thông minh — những con cá voi có thành tích giao dịch tốt — đã chuyển hơn 42.000 BTC, 350.000 ETH và một lượng lớn USDC vào các sàn giao dịch tập trung. Đây là mức dòng tiền vào lớn nhất kể từ tháng 11 năm 2022, thời điểm FTX sụp đổ.
Những người mới vào nghề thường nhìn thấy dòng tiền vào sàn và nghĩ rằng “thanh khoản đang được bơm”. Tôi xin nhắc lại một điều: khi cá voi gửi tài sản lên sàn, họ không có ý định giữ lâu. Họ đang chuẩn bị bán, hoặc ít nhất là giữ tiền ở một nơi có thể thanh lý ngay lập tức. Tôi đã nhìn thấy mô hình này vào tháng 5 năm 2022, khi Terra bắt đầu sụp đổ — những con cá voi lớn nhất đã chuyển hàng trăm triệu UST lên Binance trước khi giá giảm 99%. Mọi người gọi đó là “tích lũy của cá voi”. Tôi gọi đó là một cuộc di tản.
Lần này, 37% dòng tiền đến từ các ví có số dư trên 1.000 BTC. Những ví này hiếm khi di chuyển trong thời kỳ bình thường. Chúng chỉ di chuyển khi chúng sợ hãi hoặc khi chúng biết điều gì đó. Đêm qua, có một điều gì đó rất lớn đã xảy ra.
Phí bảo hiểm USDT trên thị trường P2P Việt Nam: 26.180 đồng
Hãy nói về những gì đang xảy ra ngay tại Việt Nam. Trong cộng đồng giao dịch của chúng ta, không ai quan tâm đến funding rate hay open interest. Họ quan tâm đến một con số duy nhất: giá USDT trên các sàn P2P. Vào sáng thứ Bảy, trên sàn P2P của Binance, USDT đã được giao dịch ở mức 26.180 đồng/USDT trong khi giá tham chiếu quốc tế tương đương 25.750 đồng. Chênh lệch 1,7% — một con số tưởng chừng nhỏ, nhưng nó phản ánh sự lo lắng rất thực.
Trong nhiều năm, tôi đã sử dụng chênh lệch giá stablecoin như một phong vũ biểu khủng hoảng. Năm 2019 tại Lebanon, USDT trên thị trường chợ đen giao dịch cao hơn 8% so với tỷ giá chính thức. Năm 2022 tại Nga, USDT trên sàn P2P ở Moscow cao hơn 15% khi đồng rúp sụp đổ. Năm 2023 tại Nigeria, giá USDT tại Lagos vượt xa giá tham chiếu quốc tế. Mỗi lần, dòng tiền chạy trốn khỏi đồng nội tệ và chảy vào stablecoin như một nơi trú ẩn của đồng đô la kỹ thuật số.
Sự chênh lệch 1,7% tại thị trường P2P Việt Nam không lớn như các cuộc khủng hoảng trước, nhưng nó đã xuất hiện ngay trong đêm đầu tiên của chiến tranh. Điều đó cho thấy: một bộ phận người Việt có tài sản crypto bắt đầu chuyển sang các tài sản stablecoin để phòng thủ. Về mặt hành vi, đây là một tín hiệu rất giống với những gì xảy ra khi một quốc gia rơi vào bất ổn. Đó là một biểu đồ nhiệt của niềm tin, và nó đang nóng lên.
Funding rate đảo chiều: khi đòn bẩy chết trước tiên
Bây giờ là phần kỹ thuật hơn. Trong vòng 12 giờ sau cuộc không kích, funding rate của hợp đồng tương lai Bitcoin vĩnh viễn trên Binance và Bybit đã chuyển từ +0,05% sang -0,12%. Điều này có nghĩa là người bán khống đang phải trả phí để duy trì vị thế short — một tâm lý phòng thủ rõ rệt. Đồng thời, tổng open interest của toàn thị trường crypto giảm 18%, từ 92 tỷ USD xuống 75,4 tỷ USD trong vòng 24 giờ. Thanh khoản là vũ khí cuối cùng trong mọi cuộc chiến hiện đại. Và vũ khí này đang bị rút khỏi bàn cờ.
Đây không phải là một biến động giá bình thường. Đó là một cuộc thanh lý hàng loạt. Hàng trăm nghìn vị thế long đã bị thanh lý, và các sàn giao dịch thu về hàng tỷ USD phí thanh lý. Tôi đã nói nhiều lần trong các bài phân tích trước: khi địa chính trị tấn công, đòn bẩy là thứ chết đầu tiên. Thị trường crypto có thể phi biên giới, nhưng cái giá của việc phi biên giới là biến động phi biên giới. Và biến động thường phá hủy những người chơi với đòn bẩy quá mức.

Dữ liệu còn cho thấy một chi tiết thú vị: số vị thế long bị thanh lý trên ETH lớn hơn BTC 2,5 lần. Điều này phản ánh một sự thật rằng các nhà giao dịch kỳ vọng Ethereum — với hệ sinh thái DeFi và staking — sẽ chịu áp lực thanh khoản lớn hơn trong thời kỳ khủng hoảng. Và họ đã đúng.
Mạng lưới ngầm: 37% địa chỉ bị trừng phạt bắt đầu di chuyển
Đây là phần nhạy cảm nhất. Tôi sử dụng dữ liệu từ Elliptic và Chainalysis — các công ty chuyên theo dõi tài chính phi pháp — để lọc ra 1.400 địa chỉ ví có liên quan hoặc nghi ngờ liên quan đến các thực thể Iran bị Văn phòng Kiểm soát Tài sản Ngoại giao Hoa Kỳ (OFAC) trừng phạt. Trong vòng 24 giờ qua, 37% trong số đó có hoạt động giao dịch.

Một số tiền được chuyển qua Tornado Cash. Một phần được chuyển qua các cầu nối cross-chain sang các giải pháp Layer2. Một phần đáng kể được chuyển thành USDT trên mạng Tron. Lý do là chi phí giao dịch trên Tron thấp, tốc độ nhanh, và mạng này ít bị giám sát bởi các cơ quan quản lý phương Tây hơn so với Ethereum. Tether trên Tron được xem như một dòng sông ngầm của thanh khoản toàn cầu.
Tôi biết rằng việc nhắc đến điều này có thể gây tranh cãi. Nhiều người trong cộng đồng crypto coi các công cụ theo dõi này là mối đe dọa cho quyền riêng tư. Nhưng tôi là một nhà mật mã học. Tôi biết rằng trên on-chain, quyền riêng tư không bao giờ là tuyệt đối. Nó chỉ là một mức độ khó khăn. Và trong thời chiến, mức độ khó khăn đó đang giảm xuống nhanh chóng. Câu chuyện của Iran với stablecoin là một bằng chứng nữa cho thấy stablecoin không phải là một công cụ trung lập. Nó là một vũ khí tài chính.
ETF Bitcoin: quỹ phòng hộ rút trước, nhà đầu tư nhỏ lẻ bị bỏ lại
Hôm thứ Bảy, các quỹ ETF Bitcoin giao ngay tại Mỹ — bao gồm IBIT của BlackRock, FBTC của Fidelity và ARKB của ARK Invest — ghi nhận dòng rút ròng 980 triệu USD. Đây là ngày rút vốn lớn nhất kể từ tháng 11 năm 2025. Nhưng tôi không chỉ nhìn vào con số ròng; tôi nhìn vào ai đang rút. Bằng cách đối chiếu dữ liệu on-chain của các quỹ ETF với hồ sơ giao dịch của các quỹ đầu cơ, tôi ước tính khoảng 32% dòng rút đến từ các quỹ phòng hộ vĩ mô, không phải nhà đầu tư bán lẻ.
Năm 2024, khi tôi viết cuốn sách “On-Chain Alpha”, tôi đã chỉ ra một sự thật phản trực giác: dòng vốn ETF không phải là một khối bê tông vững chắc. Nó là một tấm gương phản chiếu tâm lý của tầng lớp tinh hoa tài chính. Họ là những người tiếp cận thông tin nhanh nhất, và họ cũng là những người rời đi nhanh nhất. Khi khủng hoảng xảy ra, họ không ngồi đó níu giữ. Họ chạy. Và họ để lại cho bạn những cái túi bốc mùi.
Điều này có ý nghĩa quan trọng đối với chiến lược của các nhà đầu tư Việt Nam: nếu bạn đang nghĩ đến chuyện FOMO mua ETF hoặc Bitcoin vì “cá voi tổ chức đang mua vào”, hãy nhớ rằng trong một thị trường hoảng loạn, tổ chức mua vào thường là tổ chức bán ra cho bạn.
Layer2 và DeFi: khi hạ tầng bị thử thách
Một khía cạnh mà truyền thông hiếm khi nhắc đến là áp lực lên hạ tầng Layer2 và DeFi. Phí gas trên Ethereum đã tăng vọt lên 480 gwei, mức cao nhất trong một năm, khi hàng chục nghìn người đổ xô chuyển tài sản. Các nền tảng Layer2 như Arbitrum, Base và Optimism ghi nhận lượng giao dịch kỷ lục — nhưng đồng thời cũng ghi nhận sự chậm trễ trong việc xác nhận trạng thái.
Nhớ lại cuộc tranh luận OP Stack so với ZK Stack mà tôi tham gia vào năm ngoái. Khi đó, các kỹ sư tranh cãi về bằng chứng không kiến thức, về khả năng tương thích EVM, về tốc độ xác nhận giao dịch. Tôi ngồi lắng nghe và nhận ra: cuộc tranh luận đó thực chất không phải về công nghệ. Nó về việc ai có thể thuyết phục được nhiều dự án triển khai chain của họ trước. Và đêm qua, khi tên lửa rơi xuống Tehran, câu hỏi duy nhất có ý nghĩa là: hạ tầng này có thể giữ vững khi một lượng giao dịch khổng lồ đổ vào cùng lúc không?
Dữ liệu cho thấy Arbitrum đã hoạt động tốt hơn các đối thủ trong việc xử lý khối lượng giao dịch tăng đột biến. Nhưng Base lại có sự chậm trễ trong việc xuất bản dữ liệu calldata lên Ethereum do tắc nghẽn. Những chi tiết kỹ thuật này sẽ không xuất hiện trên bản tin tài chính. Nhưng đối với những người nắm giữ tài sản trên các chuỗi đó, chúng quyết định xem bạn có thể rút tiền của mình kịp thời hay không.
Quan điểm phản trực giác: Bitcoin không phải nơi trú ẩn an toàn
Tôi có thể dừng bài viết tại đây và nói “hãy mua Bitcoin vì chiến tranh làm tăng nhu cầu trú ẩn”. Nhưng dữ liệu trong bảy cuộc khủng hoảng lớn từ năm 2020 đến nay đã cho thấy điều ngược lại. Trong sáu trên bảy cuộc khủng hoảng, Bitcoin giảm trong vòng 72 giờ đầu. Nó chỉ phục hồi sau khi các ngân hàng trung ương phản ứng bằng in tiền hoặc cắt giảm lãi suất.
Vì vậy, nói rằng “Bitcoin là vàng kỹ thuật số” là một sự xuyên tạc. Bitcoin, trong thời kỳ khủng hoảng thanh khoản, hoạt động giống một cổ phiếu công nghệ beta cao hơn là vàng. Nó chỉ trở thành vàng sau khi chính sách tiền tệ được nới lỏng. Những ai FOMO trong những giờ đầu tiên của một cuộc chiến thường là người bị thanh lý — không phải là người hưởng lợi.
Điểm mù thứ hai nằm ở stablecoin. Chúng ta thường coi USDT và USDC là những ốc đảo bình yên. Nhưng trong một cuộc chiến, stablecoin trở thành huyết mạch của các bên bị trừng phạt. Nó cho phép một quốc gia tiếp cận thanh khoản USD mà không cần SWIFT. MiCA — quy định của châu Âu mà tôi từng nhiều lần chỉ trích — có thể yêu cầu dự trữ stablecoin đầy đủ và các tiêu chuẩn tuân thủ CASP. Nhưng MiCA chỉ áp dụng cho các công ty hoạt động hợp pháp. Nó không thể ngăn một giao dịch P2P xuyên biên giới hay một cây cầu phi tập trung. MiCA không thể ngăn một quốc gia đang có chiến tranh sử dụng USDT. Nó chỉ đếm xác sau cơn bão.
Kết luận mở
Sáng nay, giá Bitcoin đã phục hồi lên 94.000 USD. Một số người sẽ nói rằng thị trường đã hấp thụ cú sốc. Tôi không chắc. Tôi sẽ theo dõi ba con số trong bảy ngày tới: lượng USDT được đúc thêm trên Tron, dòng tiền rút khỏi các quỹ ETF, và — quan trọng nhất — tốc độ di chuyển của 42.000 BTC đã vào Binance tuần trước. Nếu những đồng BTC đó được rút ra khỏi sàn, cá voi đang quay lại tích lũy. Nếu chúng bị bán tiếp, chúng ta sẽ chứng kiến một đợt điều chỉnh sâu hơn.
Trong on-chain, không có gì gọi là ngẫu nhiên. Chỉ có những người đọc dữ liệu, và những người đọc tin tức. Khi tên lửa tiếp theo rơi xuống — dù ở Tehran, Washington hay bất cứ nơi nào khác — bạn sẽ chọn lắng nghe tiếng nổ, hay lắng nghe chuỗi khối?