Thế giới bên ngoài SWIFT (Phần 2): Sổ cái ngầm của Moscow: Garantex, Cryptotex và các hệ thống thanh toán ngầm

Tiêu đề gốc: Beyond SWIFT (Phần hai): Sổ cái ngầm của Moscow: Garantex, Cryptotex và các hệ thống thanh toán ngầm

Tác giả gốc: Anita (X: @Anitahityou)

Ghi chú từ Rhythm: Bài viết này là một phần của loạt bài "Vượt ra ngoài SWIFT". Bài viết trước có tựa đề "Thế giới vượt ra ngoài SWIFT: Nga và nền kinh tế tiền điện tử bí ẩn". Sau đây là nội dung chính:

Ba năm sau khi phương Tây cắt đứt kết nối của Nga với SWIFT, Điện Kremlin vẫn chưa bị bóp nghẹt tài chính. Ngược lại, một "cỗ máy tài chính ngầm" khổng lồ đang hoạt động ngay trong Cung điện Liên bang ở Moscow.

Cỗ máy này không còn phụ thuộc vào JPMorgan Chase nữa, cũng không còn sợ lệnh đóng băng đồng đô la. Theo các tài liệu của Bộ Tài chính Hoa Kỳ, báo cáo phân tích blockchain và dữ liệu từ ICIJ, cỗ máy này được cấu tạo từ ba bánh răng liên kết với nhau:

Garantex (trung tâm thị trường chợ đen) , Cryptex (sao lưu ẩn) và hệ thống Exved/A7 (kênh B2B cấp quốc gia và "rúp trên chuỗi").

Garantex the Phoenix: Ngã tư của gangster và thủ phủ dầu mỏ

Garantex là cái tên đã được đánh dấu đỏ trong danh sách trừng phạt của Bộ Tài chính Hoa Kỳ; trong hệ thống thương mại xám và chuyển vốn của Nga, đây là "ngân hàng thanh toán" không thể thiếu.

1. Trên bề mặt, đây là một sàn giao dịch, nhưng bên dưới là hai con sông ẩn giấu.

Thông tin công khai cho thấy Garantex được thành lập tại Moscow vào năm 2019, với trụ sở đăng ký đặt tại Tòa nhà Liên bang mang tính biểu tượng. Công ty được đồng sáng lập bởi Stanislav Drugalev, Sergey Mendeleev và những người khác. Vào tháng 4 năm 2022, công ty đã bị Văn phòng Tài chính và Ngân sách Hoa Kỳ (OFAC) trừng phạt vì các giao dịch liên quan đến chợ đen Hydra và mã độc tống tiền Conti. Ít nhất 100 triệu đô la giao dịch đã được xác định trực tiếp là có liên quan đến các hoạt động tội phạm . Tuy nhiên, ngay cả sau các lệnh trừng phạt, Garantex vẫn là "một trong những kênh chính để các quỹ của Nga ra vào thế giới".

Khi cuộc điều tra của ICIJ tập trung vào cơ cấu cổ đông, bức tranh bắt đầu trở nên méo mó:

• Một công ty có mối liên hệ chặt chẽ với Garantex là Fintech Corporation – công ty này vừa là chủ sở hữu của Ứng dụng Garantex vừa là đơn vị điều hành các thương hiệu như "Garantex Academy";

• Hồ sơ đăng ký công ty của Nga cho thấy Fintech nắm giữ 50% cổ phần trong một công ty thu nợ có tên là " Học viện xung đột ", trong khi nửa còn lại do Alexander Tsarapkin , một "thủ lĩnh băng đảng" bị kết tội tống tiền và trước đó đã bị kết án bảy năm tù vì tội tống tiền, kiểm soát.

• Cổ đông chính của Fintech , Pavel Karavatsky, trước đây từng là thành viên hội đồng quản trị của Ngân hàng Peresvet, sau này được Rosneft (công ty dầu khí nhà nước của Nga) tiếp quản; Fintech cũng sử dụng thông tin liên hệ và tên miền email liên quan đến công ty con về hậu cần của Rosneft trong những ngày đầu thành lập.

Nhìn lại chuỗi hồ sơ đăng ký công ty lạnh lẽo và cứng nhắc, chúng ta thấy sự kết hợp giữa vốn dầu mỏ nhà nước, các công ty thu nợ hung bạo và các nền tảng giao dịch tiền điện tử được cấp phép .

Điều này không có nghĩa là "Rosneft đang thao túng Garantex", nhưng đủ để chứng minh rằng khả năng Garantex tiếp tục xử lý hàng tỷ đô la thanh khoản stablecoin bất chấp việc bị tấn công từ ba phía bởi OFAC, Tether và EU không chỉ đơn thuần là nhờ vào "công nghệ và tinh thần kinh doanh".

Đây là bánh răng trung tâm được nhúng trong mạng lưới vốn xám quốc gia lớn hơn.

Cryptex – Kế hoạch B, di chuyển dọc theo sườn của Garantex

Khi Garantex trở thành một trường hợp điển hình dưới sự giám sát của cơ quan quản lý, chiến lược "chỉ làm Garantex và không làm gì khác" trở nên quá nguy hiểm đối với các quỹ thị trường đen và xám. Thị trường tự nhiên sẽ phát triển các kênh dự phòng, và Cryptex là một ví dụ điển hình.

1. "Máy đổi tiền ẩn" được OFAC đặt tên

Cryptex bề ngoài là một "nền tảng giao dịch tiền điện tử của Nga" hỗ trợ trao đổi tức thời giữa tiền pháp định và tài sản ảo. Tuy nhiên, vào ngày 26 tháng 9 năm 2024, Văn phòng Tài chính và Ngân sách Hoa Kỳ (OFAC) đã đưa Cryptex và người điều hành Sergey Sergeevich Ivanov vào danh sách trừng phạt, cáo buộc Cryptex cung cấp dịch vụ rửa tiền và thanh toán cho "các cửa hàng lừa đảo, tổ chức tống tiền, chợ đen và các hoạt động tội phạm khác".

Phân tích chuỗi của Chainalysis cho thấy Cryptex đã xử lý khoảng 5,88 tỷ đô la giao dịch tiền điện tử kể từ năm 2018, một phần đáng kể trong số đó đến từ các địa chỉ nguồn "rủi ro cao và thậm chí rõ ràng là bất hợp pháp". Một nền tảng khác liên quan đến Ivanov, PM2BTC, đã bị FinCEN xác định là "mối lo ngại chính về rửa tiền", với gần một nửa hoạt động kinh doanh của nền tảng này liên quan đến các hoạt động tội phạm .

Nếu Garantex giống một "sàn thanh toán bằng đồng rúp và đồng tiền ổn định cả trong và ngoài nước Nga" thì Cryptex/PM2BTC được định vị là "cổng rửa tiền nhẹ nhàng và ẩn danh hơn".

2. Thứ không thể bị tiêu diệt không phải là một nền tảng đơn lẻ mà là toàn bộ một cấu trúc.

Về mặt cấu trúc, Cryptex đóng vai trò là " sự thay thế bên lề " điển hình: khi các địa chỉ trên chuỗi của Garantex bị đưa vào danh sách đen theo từng đợt, nhiều cửa hàng web đen, nhóm lừa đảo và nhà điều hành ransomware sẽ chuyển kênh thanh toán của họ sang các sàn giao dịch không cần KYC như Cryptex hoặc PM2BTC; và khi bản thân Cryptex bị xử phạt, một "Cryptex 2.0" mới sẽ xuất hiện dưới một tên khác.

Đây là mô hình "trốn tránh phi tập trung" :

(1) Các cơ quan quản lý loại bỏ tên, nhưng thị trường lại phát triển chính mô hình đó.

(2) Trong mạng này, Garantex là máy chủ có trọng số lớn;

(3) Cryptex và PM2BTC là các nút giao diện có trách nhiệm cụ thể trong việc "nhận tiền bẩn, rửa tiền và sau đó chuyển vào Garantex hoặc các kênh khác".

Exved, A7A5 và PSB—các nguyên mẫu của "ngân hàng ngầm" cấp độ quốc gia

Nếu Garantex là thị trường chợ đen và Cryptex là thị trường xám thì sự kết hợp Exved + A7/A7A5 + PSB gần giống với dự án phòng thí nghiệm trên chuỗi của một quốc gia hơn.

Nó không nhằm mục đích trốn tránh hóa đơn, mà nhằm viết lại khái niệm "cách Nga trả tiền cho các đối tác nước ngoài".

1. Exved: Kênh B2B USDT được ngụy trang thành nền tảng tuân thủ

Vào tháng 12 năm 2023, một "nền tảng thanh toán và giao dịch kỹ thuật số" có tên Exved đã được lặng lẽ ra mắt tại Moscow.

Định vị chính thức rất đơn giản:

a. Cung cấp dịch vụ thanh toán kỹ thuật số xuyên biên giới cho các pháp nhân (doanh nghiệp) của Nga

b. Hỗ trợ sử dụng USDT của Tether để thanh toán bên ngoài.

Hầu hết các báo cáo công khai đều nhấn mạnh ba điểm: Exved được thiết kế riêng cho các công ty xuất nhập khẩu , không phải nhà đầu tư bán lẻ; nó cung cấp cho các công ty một giao diện có thể hiển thị "đô la Mỹ, USDT hoặc rúp của nước ngoài" ở phần đầu, trong khi phần cuối hoàn tất việc thanh toán cuối cùng thông qua các tài khoản nước ngoài và các tổ chức đối tác; dự án được hỗ trợ kỹ thuật bởi nhóm InDeFi Smart Bank và đã nhận được sự chấp thuận của Ngân hàng Trung ương Nga và Cơ quan Giám sát Tài chính Liên bang (Rosfinmonitoring).

Về mặt quản lý, Exved là một chương trình thí điểm sáng tạo với chức năng KYC (Biết khách hàng của bạn).

Về mặt cấu trúc, nó giống như một "lớp vỏ tuân thủ + kênh stablecoin" được xây dựng cho các doanh nghiệp sau khi các ngân hàng truyền thống bị trừng phạt và khóa chặt .

Nó không trực tiếp phát hành bất kỳ loại tiền tệ mới nào; thay vào đó, nó kết hợp USDT hiện có dưới hình thức B2B được nhà nước công nhận.

2. A7 và A7A5: Sự ra mắt thực sự của "Shadow Stablecoin" dựa trên đồng Rúp

Nếu Exved vẫn ở mức "vay USDT để thanh toán xuyên biên giới", thì A7/A7A5 là bước tiếp theo - đưa đồng rúp lên blockchain .

Báo cáo "Rò rỉ A7" của Elliptic phân tích hệ thống này rất rõ ràng:

a. A7 là một tập đoàn chuyên về thanh toán xuyên biên giới và lách lệnh trừng phạt cho các công ty Nga;

• 51% cổ phần do nhà tài phiệt Moldova Ilan Shor nắm giữ – người bị kết án trong vụ bê bối ngân hàng Moldova năm 2014 và bị Hoa Kỳ trừng phạt vì giúp Nga phá hoại cuộc bầu cử ở Moldova;

Một cổ đông lớn khác là Promsvyazbank (PSB), ngân hàng quốc phòng nhà nước Nga.

b. A7A5 là đồng tiền ổn định rúp được phát triển bởi A7:

• Đơn vị phát hành là Old Vector LLC , được đăng ký tại Kyrgyzstan;

Mỗi đồng tiền A7A5 được cho là được hỗ trợ theo tỷ lệ 1:1 bằng tiền gửi rúp trong tài khoản PSB;

Tính đến giữa năm 2025, có khoảng 41,6 tỷ đồng A7A5 đang lưu hành, với tổng giá trị giao dịch khoảng 68 tỷ đô la Mỹ ;

Reuters, trích dẫn dữ liệu từ Elliptic và TRM Labs, đưa tin rằng khối lượng giao dịch tích lũy của A7A5 đã vượt quá 40 tỷ đô la , với khối lượng giao dịch cao nhất hàng ngày vượt quá 1 tỷ đô la và giá trị thị trường của công ty đã tăng vọt từ 170 triệu đô la lên 521 triệu đô la trong hai tuần.

Quan trọng hơn, nó không phải là sự thay thế cho USDT, mà là một " cấu trúc hai tầng ":

Theo nhật ký trò chuyện nội bộ được Elliptic tiết lộ, các nhân viên của A7 đã thảo luận về việc sử dụng ít nhất 1 đến 2 tỷ đô la USDT để tạo vốn hóa thị trường cho A7A5 trên nhiều nền tảng giao dịch khác nhau—đầu tiên là sử dụng USDT để tạo thanh khoản, sau đó đổi mã thông báo lấy A7A5 để làm cho nó trông "giống như một thị trường stablecoin sâu rộng".

Vào tháng 7 năm 2025, kênh Telegram chính thức của A7 đã thông báo rằng họ sẽ bơm 100 triệu đô la thanh khoản USDT vào A7A5 DEX để đáp ứng nhu cầu thị trường về "mức giá tốt nhất cho A7A5 ↔ USDT".

Với sự kết hợp các biện pháp này, vai trò của A7A5 trở nên rất rõ ràng: đó là "khoản nợ rúp trên chuỗi" được gắn vào bảng cân đối kế toán của PSB, sử dụng USDT làm công cụ tín dụng để tránh rủi ro Tether đóng băng tài sản .

Đối với các công ty Nga, điều này có nghĩa là ngay cả khi họ bị loại khỏi SWIFT và tài khoản ngân hàng của họ gặp khó khăn trong việc thực hiện thanh toán xuyên biên giới, họ vẫn có thể:

Rúp → Gửi tiền vào PSB → A7A5 → Thanh toán trực tuyến → Đổi lại sang tiền pháp định địa phương hoặc USDT.

Nhìn từ bên ngoài, đây là một sản phẩm công nghệ; nhưng xét về góc độ địa chính trị, nó giống như một " đường ống ngân hàng trung ương ngầm dựa trên đồng rúp " được xây dựng bên ngoài hệ thống SWIFT.

Trong báo cáo "rò rỉ A7" của Elliptic, có một đoạn nổi bật:

Tập đoàn A7 không chỉ giúp các công ty Nga lách luật bằng cách mua phụ tùng và thương lượng chi phí vận chuyển mà còn được dùng để hỗ trợ các dự án chính trị ở Moldova.

Các tài liệu bị rò rỉ và hồ sơ trên chuỗi cho thấy tiền của Shor đã chảy qua stablecoin vào một mạng lưới các ứng dụng và tổ chức có tên là "Taito", được sử dụng để trả tiền cho những người tham gia chính trị và trang trải chi phí tuyên truyền.

Trong các lệnh trừng phạt của mình, Hoa Kỳ và Liên minh Châu Âu đã cáo buộc rõ ràng Shor "sử dụng mạng lưới tài trợ và thông tin sai lệch để phá hoại nền dân chủ ở Moldova", và A7 cùng các kênh được mã hóa của tổ chức này được coi là một trong những cơ sở hạ tầng quan trọng cho hoạt động này.

Điều này không có nghĩa là chúng ta có thể dễ dàng kết luận rằng "PSB + A7A5 = phát hành trực tiếp USDT cho cử tri ở một khu vực nhất định để mua phiếu bầu"; thông tin công khai không đủ để đưa ra một ranh giới chi tiết như vậy.

Nhưng điều chắc chắn là khuôn khổ tài chính này không chỉ giúp các công ty Nga mua hàng hóa và lách lệnh trừng phạt mà còn cung cấp công cụ phân bổ tiền cho các hoạt động gây ảnh hưởng chính trị .

Khi các ngân hàng có chủ quyền (PSB), các nhóm thanh toán ngầm (A7) và các đồng tiền ổn định trên chuỗi (A7A5) được liên kết với nhau,

Tiền không còn chỉ là một "biến số kinh tế" nữa mà là một vũ khí địa chính trị có thể sử dụng xuyên biên giới và có thể lập trình được.

Bên dưới SWIFT là đồng đô la Mỹ; bên ngoài SWIFT là mạng lưới ngầm.

Nếu bạn tóm tắt tất cả những điều này thành một sơ đồ, bạn sẽ thấy một cấu trúc như thế này:

• Garantex : Tập hợp các nhà đầu tư bán lẻ của Nga, các nhà giao dịch thị trường ngầm, tiền đen và một số quỹ liên quan đến năng lượng thành một nhóm thanh toán thị trường chợ đen " Rúp ↔ Stablecoin ";

• Các công cụ trao đổi không cần KYC như Cryptex/ PM2BTC: cung cấp điểm vào đầu cuối cho phần mềm tống tiền, các cửa hàng gian lận và một số tổ chức bị trừng phạt để "tham gia và rửa tiền";

• Exved + A7 / A7A5 + PSB : Điều này mở rộng mạng lưới từ "thị trường dân sự và chợ đen" sang "thanh toán B2B bán chính thức" và "dự án có chủ quyền bằng đồng rúp trên chuỗi" —phân tích những gì chỉ có thể được tính toán trên bảng cân đối kế toán của ngân hàng trung ương thành một mã thông báo có thể tham gia Tron và Ethereum.

Trong mạng lưới này, USDT là máu, tiền gửi rúp của PSB là bộ xương, Garantex/Cryptex là các mao mạch và A7A5 là van tim mới phát triển — sự tồn tại của nó là để duy trì chu trình này bên ngoài SWIFT.

Đây không phải là trò đùa về lệnh trừng phạt, mà là bài kiểm tra căng thẳng về giới hạn của trật tự tài chính toàn cầu.

Khi một thế lực lớn bị trục xuất khỏi SWIFT bắt đầu khéo léo sử dụng stablecoin, nền tảng ngầm và "đồng rúp trên chuỗi" của riêng mình để tiến hành hoạt động thương mại và kỹ thuật chính trị, câu hỏi không còn là: "Liệu Nga có thể bị chặn không?", mà là: " Liệu một hệ thống cống rãnh tài chính khó giải quyết có phát triển bên ngoài đồng đô la Mỹ và SWIFT không? "

Cỗ máy đang chạy bên trong Tòa nhà Liên bang Moscow chỉ là phần đầu tiên của hệ thống thoát nước này.

Tài liệu tham khảo

<1>https://home.treasury.gov/news/press-releases/jy0713

<2>https://home.treasury.gov/policy-issues/financial-sanctions/specially-designated-nationals-list-data-formats

<3>https://www.icij.org/investigations/shadow-money/

<4> FinCEN – Tư vấn FIN-2023-A002

<5>https://tass.ru/ekonomika

<6>Thông báo của OFAC – Ngày 26 tháng 9 năm 2024

<7>Thông cáo báo chí của Bộ Tài chính Hoa Kỳ – Ngày 5 tháng 4 năm 2022

<8>Báo cáo tội phạm tiền điện tử của Chainalysis năm 2023

<9>https://cryptonews.com/news/russias-exved-launches-cross-border-payment-service-powered-by-tethers-usdt-stablecoin

<10> https://en.wikipedia.org/wiki/Garantex?utm_source=chatgpt.com

<11>https://www.chainalysis.com/blog/ofac-sanctions-russian-exchange-cryptex-uaps-fraud-shop-2024/?

<12> https://zh.spaziocrypto.com/wen-ding-bi/e-luo-si-wen-ding-bi-a7a5-zai-4-ge-yue-nei-liu-dong-93-yi-mei-yuan

Liên kết gốc

Bài viết này chỉ mang tính chất tham khảo và không đại diện cho quan điểm của BlockBeats.