Reading time: 9 min
Dòng tiền điện tử chảy đến các hoạt động buôn bán người bị nghi ngờ tăng vọt 85% trong năm 2025, đạt hàng trăm triệu đô la qua các dịch vụ được xác định, theo Báo cáo Tội phạm Tiền mã hóa 2026 của Chainalysis. Mức tăng trưởng này tương ứng trực tiếp với sự mở rộng của nền kinh tế các trại lừa đảo Đông Nam Á — một ngành mà Liên Hợp Quốc ước tính tạo ra thiệt hại lên đến 37 tỷ đô la mỗi năm và giữ ít nhất 220.000 người trong tình trạng lao động cưỡng bức chỉ riêng tại Myanmar và Campuchia.
Bốn Nguồn Thu, Một Hệ Sinh Thái
Chainalysis theo dõi bốn danh mục buôn bán người nghi ngờ được hỗ trợ bởi tiền mã hóa: dịch vụ hộ tống quốc tế trên nền tảng Telegram, các đại lý tuyển dụng lao động cho các trại lừa đảo, mạng lưới mại dâm, và các nhà cung cấp tài liệu lạm dụng tình dục trẻ em. Các danh mục này hoạt động khác nhau nhưng chia sẻ cơ sở hạ tầng — đặc biệt là các mạng rửa tiền bằng tiếng Trung và các nền tảng bảo lãnh trên Telegram như Tudou và Xinbi, giữ tiền mã hóa trong tài khoản ký quỹ cho đến khi các giao dịch được xác nhận.
Các mô hình tài chính rất riêng biệt. Gần 49% giao dịch liên quan đến dịch vụ hộ tống trên Telegram vượt quá 10.000 đô la trong năm 2025, với các gói VIP được quảng cáo trên 30.000 đô la. Các danh sách được các nhà nghiên cứu xem xét cung cấp du lịch xuyên biên giới, sắp xếp nhiều ngày và cấu trúc giá theo tầng — loại hoạt động có hệ thống chỉ ra sự kiểm soát cấp đại lý thay vì các tác nhân độc lập. Các mạng mại dâm tập trung ở mức thấp hơn, với khoảng 62% thanh toán tiền mã hóa rơi vào khoảng 1.000 đến 10.000 đô la. Phí tuyển dụng lao động cho việc bố trí vào các trại lừa đảo cũng khớp với phạm vi đó, thường từ 1.000 đến 10.000 đô la bằng tiền mã hóa.
Các mạng CSAM đã phát triển theo hướng mô hình dựa trên đăng ký và ngày càng sử dụng Monero để che giấu chi tiết giao dịch. Trong một trường hợp được Chainalysis xác định theo đầu mối từ cơ quan thực thi pháp luật Anh, một nền tảng CSAM trên dark web duy nhất đã sử dụng hơn 5.800 địa chỉ tiền mã hóa và tạo ra hơn 530.000 đô la doanh thu kể từ giữa năm 2022 — vượt quá doanh thu tiền mã hóa được gán cho vụ “Welcome to Video” năm 2019. Các nhà chức trách Đức đã đóng cửa KidFlix, một trong những trang CSAM lớn nhất, trong một chiến dịch riêng biệt vào năm 2025.
Lớp Rửa Tiền
Điều kết nối các danh mục buôn bán người lại với nhau là cơ sở hạ tầng rửa tiền. Các mạng rửa tiền bằng tiếng Trung hoạt động qua các kênh Telegram đã xử lý ít nhất 16,1 tỷ đô la tổng số tiền bất hợp pháp trong năm 2025, theo Chainalysis — không phải tất cả đều liên quan đến buôn bán người, nhưng cùng hệ thống đường sắt mà các dịch vụ hộ tống, trại lừa đảo và nhà cung cấp CSAM sử dụng để chuyển đổi tiền mã hóa thành tiền tệ địa phương. Tiền thường chảy qua sự kết hợp của các sàn giao dịch chính thống, nền tảng tổ chức và dịch vụ bảo lãnh trên Telegram trước khi chuyển đổi. Chainalysis phát hiện rằng dòng tài chính của dịch vụ hộ tống cho thấy sự tích hợp đặc biệt mạnh mẽ với các mạng rửa tiền này, tạo ra các điểm nghẽn tuân thủ tại các sàn giao dịch nơi việc phát hiện và ngăn chặn trở nên khả thi.
Cơ sở hạ tầng này có một cái tên. Mạng lưới Thực thi Tội phạm Tài chính Hoa Kỳ vào tháng 5 năm 2025 đã chỉ định Tập đoàn Huione của Campuchia là mối quan tâm rửa tiền chính, xác định nó là một kênh dẫn chính cho các hacker Triều Tiên và mạng lưới lừa đảo Đông Nam Á. Chi nhánh môi giới của Huione đã định tuyến hơn 4 tỷ đô la số tiền thu được từ tội phạm từ tháng 8 năm 2021 đến tháng 1 năm 2025. Khi các ví Tether liên kết bị đóng băng, nhóm này đã ra mắt stablecoin riêng của mình — USDH — được tiếp thị là miễn nhiễm với các lần đóng băng trong tương lai. Công ty pháp y blockchain Global Ledger quan sát thấy hơn 10 tỷ đô la khối lượng giao dịch Tether chảy qua các ví liên kết với Huione trong 47 ngày sau khi FinCEN ban hành chỉ định, với gần 943 triệu đô la đến các sàn giao dịch tập trung lớn. Sự sẵn sàng của các doanh nghiệp tội phạm xây dựng hệ thống tài chính song song khi những hệ thống hiện tại bị gián đoạn là một mô hình mà các cơ quan quản lý trên khắp khu vực hiện đang phải đối mặt.
Quy Mô Con Người
Các con số bằng đô la không thể hiện đầy đủ cuộc khủng hoảng. Báo cáo “Điểm Uốn” tháng 4 năm 2025 của UNODC ước tính rằng thiệt hại tài chính từ gian lận được hỗ trợ bởi mạng ở Đông và Đông Nam Á đạt 18–37 tỷ đô la vào năm 2023. Riêng Campuchia tạo ra ước tính 12,5–19 tỷ đô la mỗi năm từ các hoạt động lừa đảo — tương đương với tới 60% GDP chính thức của quốc gia, theo ước tính ngành được Trung tâm Tài nguyên Kinh doanh & Nhân quyền biên soạn. Ít nhất 120.000 người bị giam giữ trong các trại lừa đảo tại Myanmar và 100.000 người khác tại Campuchia, theo Cao ủy Liên Hợp Quốc về Nhân quyền. Dữ liệu INTERPOL bao gồm giai đoạn 2020–2025 phát hiện rằng 74% nạn nhân được biết đến bị buôn bán vào các trung tâm lừa đảo được đưa đến Đông Nam Á từ khắp nơi trên thế giới — bao gồm từ Ấn Độ, nơi chính phủ đã giải cứu hơn 550 nạn nhân trong năm 2025, và từ Pakistan, Bangladesh và châu Phi cận Sahara.
Tom McLouth, nhà phân tích tình báo Chainalysis dẫn đầu nghiên cứu về buôn bán người, nói với Decrypt rằng báo cáo này đại diện cho một khoảnh khắc định hình ngành. “Tôi chưa thấy ai nói về buôn bán người một cách toàn diện trong hệ sinh thái tiền mã hóa hiện tại,” anh nói. “Đây là buôn bán người thật sự, buôn bán tình dục thật sự, buôn bán lao động thật sự. Đây là những người thật sự bị ảnh hưởng.” Bộ Tư pháp Hoa Kỳ đã nhấn mạnh quy mô vào cuối năm 2025 khi công bố việc tịch thu bitcoin trị giá khoảng 15 tỷ đô la từ một trung tâm lừa đảo lớn của Campuchia điều hành các vụ lừa đảo tình yêu và đầu tư tiền mã hóa.
Khách Hàng Toàn Cầu, Nguồn Cung Khu Vực
Phân tích địa lý của dữ liệu blockchain cho thấy rằng trong khi các dịch vụ buôn bán người tập trung ở Đông Nam Á — đặc biệt là tại Campuchia, Myanmar, Lào và Philippines — khách hàng lại ở khắp mọi nơi. Chainalysis theo dõi dòng thanh toán tiền mã hóa đáng kể bắt nguồn từ Bắc và Nam Mỹ, châu Âu và Australia. Các hoạt động được điều hành theo khu vực nhưng kiếm tiền trên toàn cầu, đó chính xác là điều làm cho Telegram-cộng-tiền mã hóa trở thành một kênh phân phối hiệu quả trong thời đại thực thi xuyên biên giới yếu đi.
Báo cáo mới nhất của UNODC cho thấy vấn đề đang di căn, không co lại. Các cuộc trấn áp ở Campuchia và Myanmar đã chuyển dịch các hoạt động sang Lào, Philippines, và ngày càng nhiều vào các đảo Thái Bình Dương, châu Phi và Mỹ Latin. Các nhóm tội phạm đã mua lại các khu kinh tế đặc biệt, xây dựng các khu kinh doanh được thiết kế riêng, và khai thác các chương trình quốc tịch-đổi-đầu tư ở các quốc gia như Vanuatu để cách ly bản thân khỏi việc dẫn độ. “Nó lan truyền như ung thư,” Benedikt Hofmann, Đại diện Khu vực Đại diện UNODC cho Đông Nam Á nói. “Các nhà chức trách xử lý nó ở một khu vực, nhưng gốc rễ không bao giờ biến mất; chúng chỉ đơn giản là di cư.”
Nghịch Lý Của Tính Minh Bạch
Có một sự mỉa mai trong những con số này: chúng tồn tại vì các giao dịch blockchain có thể truy vết được. Tiền mặt — vẫn là phương thức thanh toán chủ đạo cho buôn bán người trên toàn cầu — không để lại dấu vết. Chainalysis lập luận rằng tính minh bạch vốn có của tiền mã hóa tạo ra các cơ hội phát hiện và ngăn chặn không thể có được với các phương thức thanh toán truyền thống. Công ty nhấn mạnh rằng các ước tính của họ đại diện cho một giới hạn dưới — quy mô thực tế có thể lớn hơn, vì nhiều ví liên quan đến buôn bán người vẫn chưa được xác định. Nhưng McLouth cảnh báo không được tự mãn: “Nói chung, khi việc áp dụng tiền mã hóa tăng lên, việc sử dụng nó cho cả mục đích bất hợp pháp và hợp pháp sẽ tăng lên.” Các xu hướng, anh nói, gợi ý một quỹ đạo đáng lo ngại cho năm 2026.
Đối với thị trường, ý nghĩa là quy định. Mọi khu vực pháp lý lớn đều đang thắt chặt các quy tắc tuân thủ tiền mã hóa. Câu hỏi là liệu các sàn giao dịch và nhà phát hành stablecoin có thể đóng các điểm nghẽn rửa tiền mà Chainalysis đã xác định — tại các nền tảng bảo lãnh, tại các sàn giao dịch chính thống nơi tiền xuất hiện trước khi chuyển đổi — trước khi phiên bản tiếp theo của cơ sở hạ tầng tội phạm làm cho các điểm nghẽn đó trở nên lỗi thời. Câu trả lời của Huione cho việc đóng băng ví là xây dựng blockchain riêng của mình. Câu trả lời của các mạng buôn bán người cho việc đóng cửa darknet là chuyển sang Telegram. Trong hệ sinh thái này, sự gián đoạn là có thật, nhưng sự thích ứng cũng vậy.
Nguồn: Chainalysis, CNBC, Decrypt, UNODC, DL News