Một dòng lệnh từ Moscow. 24 giờ sau, Pavel Durov trở thành mục tiêu truy nã đỏ toàn cầu.
Câu chuyện bắt đầu bằng một cáo buộc khủng bố. Nhưng hãy nhìn kỹ vào mã nguồn của vụ án này: nó không nói về bom hay máu. Nó nói về chìa khóa mã hóa. Về quyền từ chối mở cửa hậu.
Đếm sai một, mất cả kho. Lần này, sai số là sự trung lập của Telegram trước yêu cầu giám sát của Kremlin.
Context: Lịch sử một cuộc chiến mã hóa
Telegram không phải là nạn nhân bất ngờ. Năm 2018, Roskomnadzor đã chặn Telegram tại Nga vì từ chối cung cấp khóa giải mã. Durov đã chọn đứng về phía người dùng, không phải nhà nước. Kết quả: Telegram bị cấm, nhưng vẫn hoạt động ngầm, và sau đó được dỡ bỏ lệnh cấm một cách lặng lẽ vào năm 2020.
Nhưng Kremlin không quên. Và tháng 3/2024, FSB tung ra cáo buộc khủng bố mới, kèm lệnh bắt giữ quốc tế. Cáo buộc này không nhắm vào nội dung khủng bố trên Telegram. Nó nhắm vào chính giao thức mã hóa đầu cuối MTProto. Nghĩa là: việc từ chối tạo backdoor bị quy tội là "đồng lõa với khủng bố".
Dựa trên kinh nghiệm audit của tôi, đây là lần đầu tiên tôi thấy một chính phủ cố gắng hình sự hóa một thuật toán mã hóa. Thông thường, họ kiện vì vi phạm bản quyền hoặc không tuân thủ lệnh tòa. Nhưng FSB đã làm một bước nhảy vọt: biến kỹ thuật thành tội phạm.
Core: Tháo gỡ lệnh truy nã – Lỗ hổng pháp lý chết người
Hãy xem xét cấu trúc của lệnh truy nã này. Nó được Interpol phát hành dựa trên yêu cầu của Nga. Nhưng Điều 3 Hiến chương Interpol cấm can thiệp vào các vấn đề chính trị, quân sự, tôn giáo hoặc chủng tộc. Nếu Nga dùng Interpol để truy đuổi một người chỉ vì từ chối hợp tác giám sát, thì đó là vi phạm Điều 3.
Trong một cuộc audit, tôi thường kiểm tra xem các điều khoản hợp đồng có bị lợi dụng hay không. Ở đây, Interpol đang bị biến thành công cụ. Nếu Ủy ban Kiểm soát Hồ sơ Interpol (CFF) không hủy bỏ lệnh này, toàn bộ hệ thống truy nã quốc tế sẽ mất uy tín.
Nhưng điểm mù là: Durov là công dân Pháp và cư trú tại UAE. Cả hai quốc gia này đều không có hiệp định dẫn độ với Nga về tội chính trị. Thực tế, Pháp đã khởi kiện riêng Telegram về các hoạt động tội phạm trên nền tảng. Vậy Durov đang đối mặt với hai mặt trận: một từ Moscow (chính trị) và một từ Paris (hình sự thông thường).
Đây chính là khe nứt chết người: bị kẹp giữa hai hệ thống pháp lý đối nghịch. Nếu tuân thủ Nga, sẽ phản bội người dùng Pháp. Nếu tuân thủ Pháp, sẽ bị Nga truy nã.
Metadata lỗi – niềm tin sập.
Khi tôi audit một ICO năm 2017, phát hiện lỗi reentrancy trong hàm withdraw. Đội ngũ phớt lờ. Ba tháng sau, 12.000 ETH bị đánh cắp. Câu chuyện Durov cũng vậy: dấu hiệu cảnh báo đã xuất hiện từ 2018. Cộng đồng crypto đã thấy rõ rủi ro chính trị. Nhưng không ai hành động. Bây giờ, toàn bộ ngành công nghiệp messaging encryption phải trả giá.
Contrarian: Phe bò đúng – Sự hy sinh của Durov là tín hiệu mua?
Thông thường, khi một CEO bị truy nã, cổ phiếu lao dốc. Nhưng Telegram không phải công ty đại chúng. Và giá trị của Telegram không nằm ở doanh thu, mà ở niềm tin vào quyền riêng tư.
Nếu Durov bị bắt và trở thành "tử đạo vì tự do ngôn luận", thì sao? Lịch sử cho thấy: Edward Snowden bị truy nã, nhưng ông ta trở thành biểu tượng. Telegram có thể hưởng lợi từ một làn sóng ủng hộ mới. Các nhà đầu tư crypto thích những câu chuyện chống lại chính phủ.
Nhưng tôi không tin vào kịch bản đó. Vì Durov không còn trẻ. Anh ta có gia đình, có tài sản. Một người từng mua 100 Bitcoin với giá 1 USD? Anh ta biết giá trị của sự tự do. Nhưng cũng biết sức nặng của nhà tù.
Thực tế, động thái của Nga có thể phản tác dụng. Nó khiến các quốc gia khác nhìn thấy rõ bản chất chính trị của Interpol. Thượng viện Mỹ đã lên án. EU có thể xem xét lại hợp tác với Nga trong lĩnh vực tư pháp. Đây là một canh bạc của Kremlin: họ cố gắng uy hiếp, nhưng có thể mất công cụ Interpol vĩnh viễn.
Takeaway: Ba bài học cho ngành crypto
Thứ nhất: Mã hóa không phải là vũ khí, nhưng nó là lưỡi dao hai lưỡi. Các dự án DeFi, NFT đều dựa vào mã hóa. Nếu một chính phủ coi mã hóa là tội phạm, toàn bộ ngành sẽ rung chuyển. Hãy chuẩn bị cho các cuộc tấn công pháp lý vào core code của bạn.
Thứ hai: Trung lập là không thể. Telegram tuyên bố trung lập, nhưng trung lập trước nhà nước là không khả thi. Bạn phải chọn bên. Hoặc hợp tác với chính phủ (và mất lòng tin), hoặc chống lại (và mất tự do).
Thứ ba: Phí gas không phải rủi ro lớn nhất. Rủi ro lớn nhất là tòa án. Tôi đã audit hơn 100 dự án. Lỗi kỹ thuật có thể sửa. Nhưng lỗi chính trị thì không. Hãy xem xét địa chính trị trước khi triển khai token ở các quốc gia có chế độ kiểm soát chặt.
Pavel Durov đang đứng trước một lựa chọn: tiếp tục kháng cự, hoặc thương lượng. Nhưng tôi biết một điều: một khi Interpol đã vào cuộc, không có lối thoát dễ dàng.
ICO ảo – kỹ thuật thật. Cuộc chiến này là thật. Và nó đang diễn ra ngay bây giờ, trên từng dòng code của Telegram.
Metadata lỗi – niềm tin sập. Bạn còn tin vào sự trung lập của công nghệ không? Tôi thì không.