Vì sao đường dây rửa tiền chọn USDT mạng TRC20: Phí rẻ, nhanh, nhưng dấu vết không hề biến mất

TRC20 là chuẩn token trên blockchain TRON; USDT-TRC20 là đồng USDT phát hành trên mạng này. Các đường dây rửa tiền bị triệt phá ở Việt Nam năm 2026 đều có cùng một bước cuối: tiền lừa đảo, cờ bạc sau khi xoay qua nhiều tài khoản ngân hàng sẽ được đổi sang USDT rồi chuyển vào ví của kẻ đứng sau. Lý do được UNODC nêu trong báo cáo tháng 1/2024: USDT trên TRON phổ biến nhất với tội phạm tài chính trong khu vực vì ổn định, dễ dùng, ẩn danh và phí thấp. Nhưng “ẩn danh” chỉ là cảm giác: sổ cái công khai, đơn vị phát hành có quyền khóa ví, và người đứng tên tài khoản ngân hàng luôn là mắt xích bị gọi lên trước.

Bài này giải thích cơ chế ở mức “vì sao được chọn và bị truy theo thế nào” — không phải hướng dẫn thao tác.

TRC20 là gì, và vì sao USDT-TRC20 là thứ người Việt cầm nhiều nhất?

USDT là stablecoin (đồng tiền số neo giá 1:1 với đô la Mỹ) do công ty Tether phát hành. Cùng một đồng USDT có thể tồn tại trên nhiều blockchain khác nhau; bản chạy trên blockchain TRON theo chuẩn token TRC20 gọi là USDT-TRC20.

Với người dùng phổ thông, khác biệt nằm ở trải nghiệm: chuyển nhanh, phí thấp, ví nào cũng hỗ trợ, và rất nhiều lệnh mua bán USDT ngoài sàn (P2P) chọn mạng này. Quy mô cũng không nhỏ: theo bài phân tích của TRM Labs ngày 18/05/2026, mạng TRON đang lưu hành hơn 88 tỷ USD USDT.

Chính sự phổ biến này là điểm mấu chốt: tiền bẩn muốn “lẫn” vào đâu thì phải lẫn vào nơi đông người nhất.

Vì sao đường dây rửa tiền ưu tiên USDT trên TRON?

Báo cáo của UNODC công bố ngày 15/01/2024 về sòng bạc, rửa tiền và ngân hàng ngầm ở Đông và Đông Nam Á viết rằng, theo tường thuật của Cointelegraph:

“the use of Tether (USDT) stablecoin on the Tron blockchain is the most popular among the region’s financial bad actors” — “due to its stability, ease of use, anonymity and low fees.” (UNODC, 01/2024)

Đặt bốn lý do đó cạnh hồ sơ các vụ ở Việt Nam, có thể thấy mỗi lý do ứng với một nhu cầu của kẻ rửa tiền. Cột bên phải là bối cảnh minh họa từ các vụ năm 2026, không phải bằng chứng cho lý do ở cột trái — các thông báo của công an không nêu phí giao dịch hay mức độ dễ dùng:

Có một lý do thứ năm UNODC không ghi nhưng hồ sơ nào cũng thấy: USDT là cây cầu thoát khỏi hệ thống ngân hàng Việt Nam. Khi tiền đã thành USDT và nằm trong ví do người ở nước ngoài kiểm soát, ngân hàng trong nước không còn phong tỏa được nữa.

Dòng tiền bẩn đi đến TRC20 như thế nào?

Gộp các thông báo của công an Đà Nẵng, Hà Tĩnh, Lào Cai và Hải Phòng năm 2026, dòng tiền gần như luôn đi qua bốn tầng:

Ví dụ cụ thể: trong vụ Đà Nẵng, Cơ quan An ninh điều tra Công an TP Đà Nẵng xác định tiền của nạn nhân được chia nhỏ qua nhiều tài khoản, rồi dùng để mua USDT trên sàn Binance và OKX, sau đó chuyển vào ví do các đối tượng liên quan quản lý (VOV, 29/10/2026). Phân tích chi tiết vụ này ở bài đường dây rửa tiền 700 tỷ đồng ở Đà Nẵng; điểm chung của cả bốn vụ năm 2026 nằm trong bài rửa tiền qua USDT 2026.

Ai kiếm tiền ở từng tầng, ai gánh rủi ro?

Đây là phần các bài báo hiếm khi đặt cạnh nhau. Theo số liệu công an công bố:

Nguồn: VnEconomy (22/05/2026, Hà Tĩnh); Báo Lào Cai (22/06/2026, Lào Cai); LSVN (05/08/2026, Hải Phòng). Số liệu do cơ quan điều tra công bố ban đầu.

Bức tranh rất rõ: người đứng tên tài khoản nhận vài triệu đồng; nhóm trung gian ăn phần trăm trên mỗi tỷ chạy qua; còn người nhận USDT ở cuối chuỗi thường chỉ hiện ra dưới dạng biệt danh hoặc “đối tượng người nước ngoài”. Trong vụ Lào Cai, kẻ cầm đầu chỉ được nhắc với biệt danh “7 ngón” (Báo Lào Cai, 22/06/2026).

Rủi ro thì chạy ngược chiều tiền: người bị khởi tố trước là những người có tên trên giấy tờ — chủ tài khoản, người đứng tên công ty bình phong, người trực tiếp mua bán USDT. Cơ chế cho thuê tài khoản và mức phạt được phân tích riêng ở bài mức phạt mua bán, cho thuê tài khoản ngân hàng.

“Ẩn danh” đến đâu? Ba điểm khiến dấu vết không biến mất

USDT-TRC20 không ẩn danh theo nghĩa nhiều người tưởng. Có ba lý do mang tính cơ chế:

1. Sổ cái công khai. Mọi giao dịch trên TRON đều được ghi lại và ai cũng xem được. Ví không có tên, nhưng dòng tiền giữa các ví thì có. Các công ty phân tích chuỗi như TRM Labs làm đúng việc này: lần theo tiền qua nhiều ví, nhiều chuỗi, nhiều quốc gia.

2. Tether có quyền đóng băng. USDT không phải tài sản “không ai kiểm soát”. Ngày 11/01/2026, Tether đóng băng hơn 182 triệu USD USDT trên năm địa chỉ TRON; người phát ngôn của Tether nói việc này được thực hiện “following a formal request from law enforcement authorities” (The Block, 01/2026). Theo TRM Labs, nhóm T3 Financial Crime Unit — liên minh của Tether, TRON và TRM Labs ra đời tháng 9/2024 — đã giúp đóng băng hơn 450 triệu USD USDT bất hợp pháp, làm việc với 23 khu vực tài phán, và có thể khóa ví trong vòng 24 giờ sau yêu cầu của cơ quan thực thi pháp luật.

“Intelligence without execution produces reports that arrive too late.” — TRM Labs (05/2026)

Lưu ý: bài này chưa tìm thấy thông báo công khai nào về việc công an Việt Nam đề nghị Tether đóng băng ví trong một vụ cụ thể; các vụ đóng băng nêu trên do cơ quan nước ngoài đề nghị.

3. Đầu vào và đầu ra luôn chạm hệ thống có danh tính. Dù USDT chạy trên chuỗi, tiền đồng vẫn phải vào và ra qua tài khoản ngân hàng có chủ, và nhiều khi qua sàn giao dịch yêu cầu xác minh danh tính (KYC — thủ tục xác minh khách hàng). Vụ Hải Phòng là ví dụ: Công an TP Hải Phòng phong tỏa 2.003 tài khoản tại 36 ngân hàng với tổng số dư trên 3.000 tỷ đồng (LSVN, 05/08/2026). Theo thông tin công an cung cấp cho báo chí, một đầu mối USDT trong vụ này bị cáo buộc định kỳ hủy ví cũ, tạo ví mới — nhưng vẫn bị khởi tố. Công an không công bố cách lần ra người này; theo phân tích của bài viết, điểm yếu nằm ở chỗ tiền đồng mua USDT vẫn phải đi qua tài khoản ngân hàng có người đứng tên, mà hơn 2.000 tài khoản như vậy đã bị phong tỏa trong vụ.

Công an lần theo dòng tiền như thế nào?

Từ các thông báo đã công bố, có thể thấy điểm xuất phát gần như luôn là tài khoản ngân hàng, không phải ví crypto:

• Vụ Đà Nẵng bắt đầu từ trình báo của nạn nhân và nguồn tin của Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, sau đó xác minh, truy vết giao dịch (CafeF, 30/10/2026).
• Từ tài khoản nhận tiền, cơ quan điều tra lần ra người đứng tên, rồi đến công ty bình phong, rồi đến người mua USDT.
• Mắt xích nào bị bắt cũng có điện thoại, nhóm Telegram, lịch sử giao dịch — đủ để mở rộng vụ án. Vụ Đà Nẵng có thêm người bị bắt tạm giam ngày 26/10/2026, ba tháng sau đợt khởi tố đầu tiên ngày 28/7/2026.

Nói cách khác: TRC20 làm chậm việc truy vết ở đoạn cuối, nhưng không xóa được đoạn đầu — và đoạn đầu là nơi người đứng tên tài khoản đang đứng.

Pháp luật Việt Nam xử lý thế nào?

Hành vi rửa tiền bị xử lý theo Điều 324 Bộ luật Hình sự 2015 (sửa đổi 2017). Theo nội dung điều luật được trích trên Thị trường Tài chính Tiền tệ: khoản 1 phạt tù 1–5 năm; khoản 2 phạt tù 5–10 năm (trong đó có trường hợp tiền, tài sản phạm tội trị giá từ 200 triệu đến dưới 500 triệu đồng); khoản 3 phạt tù 10–15 năm (tiền, tài sản phạm tội từ 500 triệu đồng trở lên, hoặc thu lợi bất chính từ 100 triệu đồng trở lên). Ba bị can trong vụ Lào Cai bị khởi tố theo khoản 3. Điều luật có thể đã được sửa đổi sau năm 2017 — hãy đối chiếu văn bản hiện hành khi cần.

Về giao dịch tiền mã hóa nói chung: Nghị quyết 05/2025/NQ-CP (ký ngày 09/09/2025) thí điểm thị trường tài sản mã hóa trong 5 năm, yêu cầu giao dịch đi qua tổ chức được cấp phép; theo VnEconomy, sau 6 tháng kể từ khi đơn vị đầu tiên được cấp phép, giao dịch ngoài hệ thống chính thức sẽ bị xử lý vi phạm hành chính hoặc truy cứu trách nhiệm hình sự tùy tính chất, mức độ vi phạm; Bộ Tài chính trả lời ngày 28/10/2026 xác nhận cách tính này và cho biết tính đến ngày 18/10/2026 chưa có tổ chức nào được cấp phép. Bối cảnh P2P “chợ đen” được phân tích ở bài chợ đen P2P mua bán USDT.

Bạn cầm USDT-TRC20: nên làm gì để không thành mắt xích?

Dùng USDT-TRC20 không phạm pháp chỉ vì chọn mạng đó. Rủi ro đến từ việc tiền của ai chảy qua tay bạn. Những việc làm được ngay:

Nếu nghi ngờ mình đã nhận tiền từ nguồn lừa đảo, hoặc chính bạn là nạn nhân: theo hướng dẫn của Bộ Công an được LSVN đăng ngày 13/05/2026, hãy trình báo công an nơi xảy ra vụ việc, hoặc gửi qua Cổng thông tin điện tử Bộ Công an (mục “Bộ với Công dân”), kèm tài liệu, chứng cứ đang có. Chủ động trình báo sớm, kèm lịch sử giao dịch, giúp bạn giải trình rõ ràng hơn so với để bị gọi lên sau.