Hungary vừa xóa bỏ rào cản khiến Revolut rời đi — nhưng đây không phải là chiến thắng của DeFi

Số liệu từ PwC cho thấy 74% người dùng tiền mã hóa đang hoạt động tại Hungary từng sử dụng Revolut làm cổng vào. Một năm trước, con số đó là lý do để các nhà phân tích gọi Revolut là "ngân hàng tiền mã hóa thực dụng nhất châu Âu". Hôm nay, con số đó là minh chứng cho một thất bại chính sách: Revolut đã rời đi, 80.000 người dùng đã biến mất, và Hungary đang vội vã sửa sai. Vào ngày 26 tháng 5 năm 2025, Quốc hội Hungary đã bỏ phiếu thông qua Bill T/305, chấm dứt yêu cầu các nhà cung cấp dịch vụ tài sản mã hóa phải được một "cơ quan xác minh bên thứ ba" do chính phủ chỉ định phê duyệt trước khi hoạt động. Thoạt nhìn, đây là một tin tức hành chính khô khan. Nhưng nếu nhìn vào cơ chế vận hành của luật cũ, bạn sẽ thấy đây là một trong những ví dụ rõ ràng nhất về việc quốc gia tự bắn vào chân mình trong cuộc đua thu hút dòng vốn tiền mã hóa. Luật cũ được thông qua vào năm 2023, với ý định tưởng chừng tốt đẹp: tạo thêm một lớp bảo vệ nhà đầu tư. Nhưng cách triển khai lại tạo ra một nghịch lý kinh điển. Luật không yêu cầu các sàn giao dịch phải xin giấy phép từ ngân hàng trung ương hay cơ quan tài chính quốc gia — mà yêu cầu họ phải được một trong năm tổ chức xác minh do chính phủ Hungary chỉ định "chứng nhận". Nghe có vẻ tương tự, nhưng thực chất là một cơ chế hoàn toàn khác. Với cơ quan quản lý tài chính, bạn có quy trình rõ ràng, khung thời gian, quyền kháng cáo. Với một tổ chức được chính phủ chỉ định, bạn phụ thuộc vào một quy trình không minh bạch, không có chuẩn mực công khai và không có thời hạn ràng buộc. Điều gì xảy ra khi một quy trình cấp phép không có chuẩn mực công khai? Các công ty tuân thủ nghiêm túc nhất sẽ rời đi trước, bởi vì họ là những người hiểu rõ nhất chi phí của sự không chắc chắn. Đó chính xác là những gì đã xảy ra. Revolut — nền tảng chiếm tới 74% lượng người dùng tiền mã hóa đang hoạt động tại Hungary — đã dừng dịch vụ. eToro và CoinCash cũng hạn chế hoặc ngừng hoạt động. Luật không chỉ thất bại trong việc bảo vệ nhà đầu tư; nó còn khiến nhà đầu tư mất đi các kênh tiếp cận hợp pháp. Hệ quả tất yếu: người dùng Hungary không biến mất, họ chuyển sang các nền tảng phi tập trung hoặc sàn giao dịch nước ngoài không có sự giám sát nào tốt hơn — thậm chí tệ hơn. Nhưng điều quan trọng nhất mà hầu hết bản tin đã bỏ qua: Hungary không hề hủy bỏ nghĩa vụ chống rửa tiền hay KYC. Bộ trưởng Tài chính András Kármán đã nói rõ — các yêu cầu AML và KYC theo quy định MiCA của EU vẫn còn nguyên vẹn. Bill T/305 chỉ xóa đi một lớp chồng chéo vô nghĩa: lớp mà Hungary tự thêm lên trên khung pháp lý chung của EU. Nếu bạn từng làm việc với các công ty fintech xuyên biên giới, bạn sẽ nhận ra ngay vấn đề. Khi một quốc gia thành viên EU đưa ra yêu cầu "bổ sung" không có trong MiCA, nó sẽ phá vỡ toàn bộ nguyên tắc thị trường chung — thứ mà passporting của EU xây dựng suốt ba thập kỷ. Một công ty đã tuân thủ MiCA ở Đức hay Pháp không thể tự động hoạt động tại Hungary. Họ phải trải qua một quy trình địa phương bí ẩn. Với các công ty có hàng triệu khách hàng, chi phí tuân thủ cho một thị trường 90 triệu dân là không đáng. Cơ chế lỗi ở đây không phải do thiếu kỹ thuật, mà do thiếu tư duy hệ thống. Luật cũ của Hungary sử dụng mô hình xác minh của chính phủ như một lớp kiểm soát truy cập. Điều này có thể hiệu quả cho một hệ thống ngân hàng truyền thống với năm đến mười tổ chức lớn. Nhưng không hiệu quả cho một hệ thống fintech mở, nơi hạ tầng thanh toán và sàn giao dịch được phát triển bởi hàng nghìn công ty khởi nghiệp trên khắp châu Âu. Bạn không thể áp dụng mô hình kiểm soát "cổng trung tâm" cho một hệ thống vốn được thiết kế để phân quyền. Sự không tương thích đó đã tạo ra một thị trường mà chỉ những sàn giao dịch nhỏ, ít tên tuổi, chấp nhận mọi rủi ro mới ở lại. Đây chính là lý do tôi luôn nhấn mạnh một lỗi phổ biến trong thiết kế chính sách tiền mã hóa: các nhà làm luật thường sao chép các mô hình tuân thủ của thị trường truyền thống mà không hiểu rằng tiền mã hóa không có điểm kiểm soát trung tâm. Điều gì xảy ra khi bạn cố gắng áp đặt một điểm kiểm soát trung tâm vào một giao thức phân tán? Thực thể duy nhất có thể đáp ứng yêu cầu đó là các tổ chức lớn nhất, có nguồn lực tuân thủ tốt nhất — hoặc những kẻ cơ hội. Nhưng tại Hungary, ngay cả những tổ chức lớn như Revolut cũng quyết định rời đi, bởi vì quy trình xác minh quá mơ hồ đến mức ngay cả đội ngũ pháp lý tốt nhất cũng không thể đánh giá rủi ro. Góc nhìn phản trực giác ở đây là: Việc Hungary xóa bỏ lớp kiểm soát bổ sung không làm suy yếu an ninh của EU. Thực tế, nó có thể củng cố an ninh theo một cách gián tiếp. Khi người dùng Hungary buộc phải chuyển sang các nền tảng không được giám sát, họ nằm ngoài phạm vi theo dõi của bất kỳ cơ quan thực thi pháp luật nào. Còn khi họ quay lại sử dụng các nền tảng tuân thủ MiCA — như Revolut, vốn có nghĩa vụ báo cáo giao dịch đáng ngờ tại EU — dữ liệu giao dịch lại nằm trong tầm kiểm soát. Sự mỉa mai của cơ chế này là: luật cũ được thiết kế để ngăn chặn rửa tiền, nhưng trên thực tế, nó lại thúc đẩy dòng tiền chảy vào các kênh khó theo dõi hơn. Đó là một minh họa hoàn hảo cho sự khác biệt giữa ý định và kết quả — và là lý do tại sao tôi luôn kiểm tra cơ chế thực thi thay vì lời tuyên bố trong các báo cáo tuân thủ. Phản ứng từ phe đối lập — lo ngại xóa bỏ quy định sẽ tạo điều kiện cho rửa tiền và tài trợ khủng bố — là dễ hiểu nhưng thiếu chính xác về mặt kỹ thuật. Họ đánh đồng việc xóa bỏ "cơ quan xác minh" với việc xóa bỏ "quy định". Nhưng MiCA vẫn là luật. Các nhà cung cấp dịch vụ tài sản mã hóa hoạt động tại Hungary vẫn phải đăng ký với cơ quan quản lý quốc gia, vẫn phải thực hiện KYC, vẫn phải báo cáo giao dịch đáng ngờ, vẫn phải tách biệt tài sản khách hàng. Điều duy nhất biến mất là năm tổ chức xác minh do chính phủ chỉ định — một lớp trung gian không thêm bất kỳ giá trị bảo mật thực chất nào. Nếu một quốc gia tin rằng MiCA là không đủ, nó nên tham gia vào quá trình sửa đổi MiCA tại Hội đồng châu Âu — thay vì tự đào một cái hố riêng ngay giữa sân chung. Nhưng tất nhiên, tham gia vào quá trình đó đòi hỏi một vị thế thương lượng mà các quốc gia nhỏ có được đúng thông qua việc luôn sẵn sàng xung đột — chứ không phải thông qua việc đào hố. Một điểm mù nữa mà giới truyền thông đã bỏ qua: Bill T/305 chỉ được áp dụng cho các dịch vụ tiền mã hóa thuộc phạm vi MiCA. Các hoạt động DeFi phi tập trung — những nhóm thanh khoản, sàn giao dịch on-chain, cho vay mở — hoàn toàn nằm ngoài phạm vi áp dụng của luật. Nếu Hungary muốn thực sự trở thành trung tâm tiền mã hóa trong EU, hành động đúng đắn là rõ ràng: ngừng tạo thêm các lớp tuân thủ song song và tập trung vào việc triển khai MiCA một cách hiệu quả nhất có thể. Cuộc chơi của EU không nằm ở việc quốc gia nào có luật sáng tạo nhất, mà nằm ở việc quốc gia nào có quy trình cấp phép nhanh nhất, minh bạch nhất, và có chi phí tuân thủ thấp nhất. Đó là cuộc chơi mà các quốc gia Lithuania, Đức hay Pháp đang dẫn đầu. Nhưng tại sao Hungary lại mất ba tháng để sửa một luật mà ai cũng thấy là sai ngay từ đầu? Vì áp lực từ EU. Ủy ban châu Âu đã khởi động thủ tục vi phạm chống lại Hungary đầu năm 2026, với lập luận rằng luật xác minh của Hungary xung đột trực tiếp với MiCA. Đây là một trường hợp kinh điển của cơ chế kiểm tra-chéo giữa các tầng: khi một quốc gia thành viên làm sai khung pháp lý chung của EU. Điều đáng lo ngại là việc sửa luật chỉ xảy ra sau khi thủ tục vi phạm được khởi động — chứ không phải tự nhiên từ bài học nội bộ. Điều này cho thấy một vấn đề mang tính cấu trúc: các quốc gia thành viên vẫn coi MiCA như một văn bản pháp lý để né tránh, thay vì một khung thiết kế để cùng nhau tối ưu hóa. Ở đây tôi thấy song song với những gì tôi đã gặp khi kiểm toán các hợp đồng thông minh trên Kyber Network năm 2017. Khi một giao thức cố gắng thêm các lớp kiểm soát "bảo mật" không được thiết kế trong kiến trúc gốc, nó không làm cho giao thức an toàn hơn. Nó chỉ làm cho giao thức kém thanh khoản hơn, và đẩy người dùng đến các giao thức có lớp kiểm soát mỏng hơn nhưng được thiết kế vững chắc hơn. Sự khác biệt giữa "an toàn theo thiết kế" và "an toàn theo thông báo" là bài học mà Hungary vừa phải trả giá bằng 80.000 người dùng. Khi tôi nghe các nhà làm luật tuyên bố về việc "bảo vệ nhà đầu tư" trên sàn quốc hội, tôi luôn tự hỏi: họ đã kiểm tra tokenomics của điều luật đó chưa? Hay họ chỉ đọc phần mô tả trong whitepaper chính trị? Nếu một điều luật khiến Revolut rời đi, khiến 74% người dùng mất cổng vào hợp pháp, thì điều luật đó không bảo vệ ai cả — nó chỉ tạo ra một cơ chế trục lợi cho năm tổ chức xác minh nội bộ. Trong bối cảnh thị trường tăng hiện tại, khi dòng vốn ETF đang chảy vào Bitcoin và các quỹ đầu tư mạo hiểm đang chi hàng triệu cho các dự án Layer 2, chúng ta thường quên rằng rủi ro lớn nhất không nằm ở các hợp đồng thông minh — mà nằm ở các quốc gia có thể khiến người dùng biến mất chỉ bằng một đạo luật. Thị trường tăng giá khiến mọi người chú ý đến phần thưởng, nhưng chính các lỗ hổng pháp lý mới là nơi các vụ hack vĩ mô xảy ra. Hungary vừa vá một lỗ hổng như vậy. Nhưng tôi vẫn còn vài câu hỏi. Với 5 tổ chức xác minh do chính phủ chỉ định, ai là người đứng sau họ? Họ đã tính phí bao nhiêu cho mỗi lần xác minh? Và tại sao không một ai trong số họ lên tiếng phản đối trong phiên tranh luận cuối cùng? Khi một lớp trung gian không ai bảo vệ bị xóa bỏ — mà không có cuộc chiến nào — điều đó cho thấy nó chỉ tồn tại vì một mục đích duy nhất. Và mục đích đó sắp bị phơi bày.