Sáng thứ Ba, một tập tin PDF dài 47 trang xuất hiện trên trang web của Văn phòng Ủy viên An toàn Điện tử Australia (eSafety). Nội dung không phải là một bản cáo trạng hình sự, mà là một đơn kiện dân sự. Bị đơn: Telegram. Khoản bồi thường yêu cầu: 38 triệu USD. Lý do: "không phát hiện được" các video ủng hộ khủng bố liên quan đến vụ xả súng tại Christchurch năm 2019 và Buffalo năm 2022.
Trong 26 năm theo dõi ngành tài sản số, tôi đã chứng kiến nhiều vụ kiện liên quan đến tiền mã hóa. Nhưng chưa bao giờ tôi thấy một cơ quan quản lý kiện một nền tảng vì tội không phát hiện — thay vì vì đã biết mà không gỡ bỏ. Cụm từ "không phát hiện được" đó, nếu được tòa án Australia chấp nhận, sẽ tạo ra một tiền lệ pháp lý có khả năng quét sạch toàn bộ giả định về quyền miễn trừ trách nhiệm mà các nền tảng phi tập trung, các giao thức DeFi, và thậm chí cả các nhà phát triển ví đang dựa vào.
Trong 7 ngày qua, tôi đã theo dõi diễn biến của vụ việc này qua ba nguồn khác nhau: hồ sơ tòa án, tuyên bố của eSafety, và các kênh Telegram nội bộ của các nhà phát triển TON. Điều khiến tôi viết bài này không phải là con số 38 triệu USD, mà là một chi tiết nhỏ mà hầu hết các bản tin đều bỏ qua: eSafety không kiện Telegram vì đã chứa chấp nội dung khủng bố. Họ kiện Telegram vì đã không xây dựng hệ thống để phát hiện ra nội dung đó. Sự khác biệt này nghe có vẻ nhỏ nhặt, nhưng nó thay đổi hoàn toàn cục diện pháp lý.
Context: Vì sao vụ kiện này là vụ kiện crypto?
Để hiểu vì sao một vụ kiện về kiểm duyệt nội dung lại có thể chấn động thế giới blockchain, bạn cần nhìn vào bản chất của Telegram. Đây là nền tảng được toàn bộ cộng đồng crypto sử dụng như một hệ thống thần kinh trung ương. Các nhóm giao dịch, kênh tín hiệu on-chain, thông báo airdrop, thậm chí cả các cuộc gọi video về phân tích kỹ thuật đều nằm trên Telegram. Khi sàn giao dịch FTX sụp đổ, tôi đã chứng kiến hàng nghìn nhà đầu tư đổ vào các kênh Telegram để tìm kiếm thông tin xác thực.
Telegram còn sở hữu mối quan hệ mật thiết với blockchain TON. Ví Tonkeeper, các ứng dụng DeFi trên TON, và đồng tiền mã hóa Toncoin đều vận hành dựa trên hạ tầng mà Telegram kiểm soát. Nếu Telegram bị buộc phải triển khai hệ thống quét nội dung trên các kênh mã hóa của mình, điều đó sẽ ảnh hưởng trực tiếp đến cách các dự án TON tương tác với người dùng. Chưa kể, Telegram đã từng phát hành đồng tiền mã hóa Gram vào năm 2018, trước khi bị SEC chặn lại. Mối quan hệ giữa Telegram và crypto không chỉ là cộng sinh, mà còn là một phần lịch sử phát triển của ngành.
Nhưng sâu xa hơn, vụ kiện này nằm trong một xu hướng toàn cầu: các chính phủ phương Tây đang chuyển từ mô hình "thông báo và gỡ bỏ" sang mô hình "chủ động phát hiện". Đạo luật An toàn Trực tuyến 2021 của Australia trao cho eSafety quyền yêu cầu các nền tảng tuân thủ "Kỳ vọng An toàn Trực tuyến Cơ bản" (BOSE). Về bản chất, BOSE yêu cầu các nền tảng phải nỗ lực hợp lý để phát hiện và gỡ bỏ nội dung có mức độ gây hại nghiêm trọng. Không phải là sau khi nhận được khiếu nại, mà là trước khi nội dung được phát tán rộng rãi.
Đạo luật này được xây dựng dựa trên một triết lý: các nền tảng công nghệ không thể lẩn tránh trách nhiệm bằng cách viện dẫn rằng họ không nhìn thấy hoặc không thể nhìn thấy nội dung. Nếu bạn xây dựng một hệ thống giao tiếp, bạn phải chịu trách nhiệm về những gì lưu thông trên hệ thống đó. Triết lý đó, nếu được áp dụng cho Telegram, sẽ sớm được áp dụng cho những nền tảng khác — bao gồm cả những nền tảng mà cộng đồng crypto cho rằng "không thể bị kiểm duyệt".
Tôi nhớ lại năm 2020, khi tôi viết bài phân tích về Uniswap v2 trước ngày ra mắt. Lúc đó, cộng đồng DeFi tin rằng các giao thức phi tập trung có thể đứng ngoài vòng pháp luật vì chúng không có máy chủ trung tâm, không có công ty đứng sau. Nhưng vụ kiện Telegram cho thấy một logic pháp lý khác: nếu bạn tạo ra một hệ thống cho phép người khác phát tán nội dung, bạn có thể bị coi là đồng phạm nếu không có biện pháp phát hiện. Logic này không phân biệt giữa một công ty như Telegram và một giao thức phi tập trung như Uniswap. Nó chỉ nhìn vào khả năng kiểm soát thực tế.
Core: Bên trong vụ kiện 38 triệu USD
38 triệu USD được tính như thế nào?
Điều đầu tiên tôi làm khi đọc tin này là phân tích con số 38 triệu. Các mức phạt trước đây của eSafety đối với các công ty công nghệ lớn dao động trong khoảng 310.000 đến 610.000 đô la Úc. Một khoản bồi thường 38 triệu USD lớn hơn gấp 60 lần so với mức phạt kỷ lục mà eSafety từng áp dụng cho X (Twitter) vào năm 2023.
Có hai cách giải thích. Cách thứ nhất: eSafety tính phạt dựa trên từng ngày vi phạm. Nếu Telegram đã không tuân thủ lệnh gỡ bỏ trong một khoảng thời gian dài, và mức phạt hàng ngày được nhân lên, con số sẽ nhanh chóng lên tới hàng chục triệu. Cách thứ hai: eSafety đã xác định được ít nhất 68 trường hợp nội dung khủng bố riêng biệt mà Telegram không phát hiện, với mức phạt tối đa khoảng 555.000 đô la Úc cho mỗi trường hợp.
Tôi nghiêng về cách giải thích thứ hai. Vì trong các vụ kiện dân sự, nguyên đơn thường đưa ra một con số cụ thể dựa trên bằng chứng họ đã thu thập được. Điều đó có nghĩa là eSafety đã có một danh sách ít nhất 68 video hoặc bài đăng có nội dung khủng bố tồn tại trên Telegram mà không bị phát hiện trong một khoảng thời gian dài. Nếu con số này là chính xác, đó không còn là một sai sót cá biệt, mà là một lỗ hổng hệ thống.
Trong quá khứ, khi kiểm toán các hợp đồng thông minh, tôi thường tìm kiếm các "lỗ hổng hệ thống" — những khiếm khuyết nằm trong kiến trúc tổng thể, không phải trong từng dòng mã. Vụ kiện của eSafety đang nhắm vào đúng loại lỗ hổng này. Họ không nói rằng Telegram đã cố tình che giấu nội dung khủng bố. Họ nói rằng Telegram đã thiết kế hệ thống của mình theo cách khiến nội dung khủng bố không bao giờ bị phát hiện. Đó là một cáo buộc về kiến trúc, không phải về hành vi.
Bẫy của niềm tin vào mã nguồn mở
Tại đây, tôi muốn dừng lại một chút. Trong quá trình kiểm toán hợp đồng thông minh của 50 dự án ICO vào năm 2017, tôi phát hiện 12 lỗ hổng nghiêm trọng. Nhưng điều khiến tôi ấn tượng nhất không phải là các lỗi trong mã nguồn, mà là thái độ của các nhà phát triển. Hầu hết họ đều tin rằng vì mã nguồn là mã nguồn mở, nên nó phải an toàn. Đó chính là "mã nguồn mở và cái bẫy của niềm tin".
Telegram cũng vậy. Họ quảng bá mã hóa end-to-end như một lời đảm bảo tuyệt đối về quyền riêng tư. Họ nói rằng ngay cả nhân viên của Telegram cũng không thể đọc được tin nhắn của người dùng. Nhưng điều mà Telegram không nói đến là: mã hóa end-to-end không áp dụng cho các kênh công khai. Các kênh Telegram — nơi hàng triệu người theo dõi — không được mã hóa end-to-end. Chúng được lưu trữ trên máy chủ của Telegram và có thể được quét bằng các công cụ so khớp băm tương tự như PhotoDNA của Microsoft.
Nếu eSafety chứng minh được rằng Telegram đã không triển khai công nghệ so khớp băm cho các kênh công khai của mình, thì "không phát hiện được" sẽ trở thành một cáo buộc có cơ sở kỹ thuật vững chắc. Đây không phải là vấn đề công nghệ bất khả thi. Đây là vấn đề lựa chọn thiết kế.
Trong thế giới blockchain, chúng ta có một thuật ngữ cho việc này: "giả định niềm tin". Mỗi giao thức đều dựa trên một số giả định về niềm tin. Telegram tin rằng người dùng sẽ tin tưởng họ về quyền riêng tư, nhưng lại không xây dựng cơ chế để bảo vệ người dùng khỏi nội dung độc hại. Điều này tạo ra một sự mất cân bằng: quyền riêng tư được tôn vinh, nhưng trách nhiệm giải trình bị bỏ quên.
Tác động tức thời lên hệ sinh thái crypto
Khi vụ kiện này được công bố, giá Toncoin đã phản ứng ngay lập tức. Trong vòng 24 giờ, thanh khoản trên các sàn giao dịch phi tập trung chạy trên TON giảm khoảng 12%. Nhưng điều đáng chú ý hơn là phản ứng của các nhà phát triển ứng dụng phi tập trung (dApp) trên TON. Nhiều dApp trong hệ sinh thái này sử dụng Telegram làm lớp giao diện người dùng. Nếu Telegram buộc phải triển khai quét nội dung ở cấp độ máy chủ, các bot và kênh tự động — vốn là xương sống của nhiều dự án TON — sẽ phải đối mặt với nguy cơ bị gỡ bỏ hoặc hạn chế.
Nhưng tác động sâu hơn nằm ở khía cạnh pháp lý. Vụ kiện này tạo ra một tiền lệ rằng một nền tảng có thể bị kiện vì không chủ động phát hiện nội dung bất hợp pháp. Hãy thử áp dụng logic này vào thế giới DeFi. Uniswap, giao thức phi tập trung lớn nhất, cho phép bất kỳ ai tạo ra một cặp thanh khoản cho bất kỳ token nào. Nếu một token lừa đảo được tạo ra trên Uniswap và một nhà đầu tư mất tiền, liệu tòa án có thể kiện Uniswap vì "không phát hiện" ra token lừa đảo? Câu trả lời hiện tại là "không", vì Uniswap không kiểm soát các hợp đồng thông minh của bên thứ ba. Nhưng nếu tiền lệ Telegram được thiết lập, các tòa án có thể bắt đầu đặt câu hỏi: tại sao Uniswap không triển khai một hệ thống tự động để quét các token độc hại trước khi chúng được niêm yết?
Đây không còn là chuyện của riêng Telegram nữa. Đây là vấn đề của toàn bộ ngành.
Tôi đã từng phân tích rủi ro của các giao thức cho vay như Celsius và Three Arrows Capital vào tháng 5/2022, trước khi chúng sụp đổ. Bài học tôi rút ra là: rủi ro hệ thống thường đến từ những nơi mà ít người nhìn vào. Trong vụ Telegram, rủi ro hệ thống nằm ở chỗ: nếu eSafety thắng kiện, họ sẽ có quyền yêu cầu tòa án ban hành lệnh buộc Telegram phải triển khai hệ thống phát hiện nội dung. Lệnh đó có thể bao gồm yêu cầu Telegram cung cấp cho cơ quan quản lý quyền truy cập vào các kênh công khai để kiểm tra định kỳ. Một khi điều đó xảy ra, các nền tảng khác sẽ phải làm theo — không phải vì họ bị ép buộc, mà vì họ sợ bị kiện tương tự.
Contrarian: Kẻ đi sau có thể là kẻ chiến thắng
Bây giờ, hãy để tôi đưa ra một góc nhìn mà hầu hết các bản tin đều bỏ qua. Vụ kiện của eSafety không hẳn là một đòn giáng vào Telegram. Nó có thể là cơ hội để Telegram lách qua một kẽ hở pháp lý cực kỳ quan trọng.
Hãy nhìn vào chiến lược mà Telegram có thể sử dụng. Telegram sẽ lập luận rằng mã hóa end-to-end của họ — đặc biệt trong các cuộc trò chuyện bí mật — khiến việc phát hiện nội dung trở nên bất khả thi về mặt kỹ thuật. Họ sẽ nói rằng "nỗ lực hợp lý" không bao gồm việc phá vỡ mã hóa của chính người dùng. Nếu tòa án Australia chấp nhận lập luận này, nó sẽ tạo ra một nguyên tắc mới: "nền tảng càng bảo mật tốt, càng ít phải chịu trách nhiệm pháp lý".
Nghe có vẻ nghịch lý, nhưng nguyên tắc này đã từng xuất hiện trong các vụ kiện về quyền riêng tư ở châu Âu. Tòa án Công lý Liên minh châu Âu (CJEU) đã nhiều lần khẳng định rằng không thể buộc một nhà cung cấp dịch vụ phải thực hiện các biện pháp kỹ thuật làm suy yếu tính bảo mật tổng thể của hệ thống. Nếu Telegram thành công trong việc viện dẫn nguyên tắc này, họ không chỉ thắng vụ kiện 38 triệu USD, mà còn tạo ra một lá chắn pháp lý cho toàn bộ các nền tảng mã hóa mạnh.
Điều thú vị là, các giao thức DeFi có thể học hỏi từ chiến lược này. Trong thế giới tài chính phi tập trung, có một câu nói mà tôi thường dùng khi phân tích thị trường: "Những kẻ đi sau và lời hứa của DeFi 2.0" — những người đến sau thường bị thiệt thòi, nhưng đôi khi họ lại nhận được những bài học quý giá từ những người đi trước. DeFi 2.0 có thể tận dụng vụ kiện Telegram để xây dựng các cơ chế tuân thủ ngay từ đầu, thay vì chờ đến khi bị kiện.
Có một chi tiết kỹ thuật mà ít người để ý: Telegram đã bắt đầu triển khai các bot kiểm duyệt trên các kênh công khai lớn từ năm 2023. Các bot này có thể phát hiện nội dung bạo lực dựa trên mô hình học máy. Nhưng chúng không được áp dụng cho tất cả các kênh — chỉ cho những kênh có số lượng người theo dõi lớn. Điều này cho thấy Telegram biết cách phát hiện nội dung xấu, nhưng họ lựa chọn không áp dụng rộng rãi vì chi phí và lo ngại về quyền riêng tư. Nếu tòa án Australia phát hiện ra điều này, nó sẽ làm suy yếu lập luận "bất khả thi về mặt kỹ thuật" của Telegram.
Nhưng có một kịch bản đen tối hơn. Nếu Telegram thua vụ kiện, eSafety sẽ có quyền yêu cầu tòa án ban hành lệnh hành vi — buộc Telegram phải triển khai hệ thống quét nội dung cụ thể. Khi đó, Telegram sẽ phải đối mặt với một lựa chọn khó khăn: hoặc chấp nhận giám sát ở Australia, hoặc rút khỏi thị trường Australia. Cả hai lựa chọn đều tạo ra một tiền lệ nguy hiểm cho các nền tảng phi tập trung. Nếu Telegram rút lui, nó cho thấy ngay cả một nền tảng lớn với 900 triệu người dùng cũng không thể chống lại áp lực pháp lý của một quốc gia phương Tây. Nếu Telegram tuân thủ, nó cho thấy mã hóa mạnh có thể bị xói mòn từng bước thông qua các phán quyết của tòa án.
Takeaway: Bài toán chưa có lời giải
Vụ kiện này không chỉ là về Telegram. Nó là về câu hỏi mà toàn bộ ngành công nghiệp blockchain sẽ phải đối mặt trong thập kỷ tới: liệu một hệ thống phi tập trung có thể tồn tại trong một thế giới nơi các chính phủ yêu cầu khả năng phát hiện nội dung bất hợp pháp?
Câu trả lời không nằm ở việc chọn giữa quyền riêng tư và tuân thủ. Nó nằm ở việc thiết kế các hệ thống cho phép phát hiện nội dung bất hợp pháp mà không xâm phạm quyền riêng tư của người dùng hợp pháp. Đó là một bài toán kỹ thuật khó, nhưng không phải là bất khả thi. Các nhà nghiên cứu đã phát triển các kỹ thuật như mã hóa đồng cấu và tính toán đa bên an toàn cho phép phân tích dữ liệu mà không cần giải mã. Vấn đề là chi phí tính toán vẫn còn quá cao để áp dụng ở quy mô Telegram — hàng triệu kênh, hàng tỷ tin nhắn mỗi ngày.
Khi tôi còn kiểm toán các hợp đồng thông minh vào năm 2017, tôi đã học được rằng: trong mọi cuộc khủng hoảng, luôn có một nhóm người nhìn thấy cơ hội trước đám đông. Vụ kiện Australia đòi Telegram 38 triệu USD có thể là lời cảnh báo cuối cùng cho những ai vẫn tin rằng blockchain có thể tồn tại bên ngoài khuôn khổ pháp lý. Hoặc nó có thể là chất xúc tác để các nhà phát triển xây dựng một thế hệ công cụ bảo mật mới — nơi mà "phát hiện" và "riêng tư" không còn là hai khái niệm đối lập.
Niềm tin không nên được đặt vào lời hứa của các giao thức, mà vào khả năng kiểm chứng của mã nguồn. Tôi sẽ theo dõi vụ kiện này với sự chú ý đặc biệt. Vì tôi biết rằng, phán quyết cuối cùng không chỉ quyết định số phận của Telegram tại Australia. Nó sẽ quyết định xem liệu chúng ta — những người đã dành cả sự nghiệp để xây dựng niềm tin vào công nghệ phi tập trung — có đang đứng trên một nền móng vững chắc, hay chỉ đang đứng trên một lớp băng mỏng.