Bezos và Rule 10b5-1: Khi quy trình hợp pháp che giấu điều gì? Góc nhìn từ một auditor blockchain

Ngày 6/8/2026, một dòng tweet làm dậy sóng giới tài chính: Jeff Bezos vừa bán 15 triệu cổ phiếu Amazon, thu về khoảng 4,07 tỷ USD. Không phải con số gây sốc — Bezos từng bán khối lượng lớn hơn. Điều đáng chú ý là cơ chế đằng sau: Rule 10b5-1 trading plan. Một kế hoạch giao dịch được lập từ trước, được SEC cho phép, được các luật sư soạn thảo kỹ lưỡng. Nhưng câu hỏi tôi đặt ra — với tư cách một người đã dành 28 năm kiểm tra mã nguồn hợp đồng thông minh — không phải là nó có hợp pháp hay không, mà là: liệu một quy trình được thiết kế để "bảo vệ" nhà đầu tư có thực sự bảo vệ ai, hay chỉ bảo vệ người bán? Rule 10b5-1 ra đời năm 2000, sau nhiều vụ kiện giao dịch nội gián. Ý tưởng cốt lõi: nếu người nội bộ lập một kế hoạch bán cổ phiếu tự động từ trước, vào thời điểm họ chưa có thông tin quan trọng chưa công bố, thì các giao dịch sau đó không thể bị coi là bất hợp pháp. Về lý thuyết, điều này tạo ra một "bức tường ngăn cách" giữa thông tin và hành động. Về thực tế, nó được giới luật sư gọi vui là "giấy phép bán cổ phiếu" — một công cụ để các nhà quản lý cấp cao rút tiền mà không lo bị truy tố. Tháng 12/2022, SEC siết chặt các quy tắc này. Hiệu lực từ 27/2/2023: thời gian chờ (cooling-off period) 90 ngày cho giám đốc, 30 ngày cho người trong cuộc khác. Người lập kế hoạch phải chứng nhận bằng văn bản rằng họ không nắm thông tin nội bộ quan trọng. Tất cả các sửa đổi nhằm thu hẹp lỗ hổng. Nhưng một lỗ hổng lớn hơn vẫn còn nguyên: SEC chỉ kiểm tra hình thức, không kiểm tra ý định thực sự. Hãy nhìn kỹ vụ Bezos. 15 triệu cổ phiếu, giá trị trung bình khoảng 271 USD một cổ phiếu. Để so sánh, khối lượng này chiếm khoảng 1,4% tổng số cổ phiếu đang lưu hành của Amazon — một con số nhỏ về mặt thanh khoản, nhưng là một thông điệp lớn về mặt tâm lý thị trường. Kế hoạch đã được lập trước đó, có thể là 3, 6, hoặc 12 tháng. Chúng ta không thể biết chính xác vì SEC không yêu cầu công bố toàn bộ nội dung kế hoạch. Người ngoài chỉ thấy các giao dịch riêng lẻ được khai báo theo Mẫu 144. Đây chính là điểm mù. Từ kinh nghiệm kiểm toán của tôi, một giao thức có vẻ an toàn có thể bị khai thác nếu người thiết kế nó hiểu rõ các giả định bên dưới. Trong hợp đồng thông minh, bạn có thể audit từng dòng mã, bạn có thể kiểm tra mọi nhánh logic, nhưng bạn không thể kiểm tra ý định của người triển khai. Rule 10b5-1 cũng vậy. Nó giống như một hợp đồng thông minh mà "hàm bán" được viết bởi chính người bán, không có bên thứ ba giám sát thời điểm lập kế hoạch có thực sự "sạch" hay không. Cool-down period chỉ là một cơ chế trì hoãn, không phải cơ chế ngăn chặn. Tôi nhớ lại năm 2022, khi tôi dành hai tháng phân tích sự sụp đổ của Terra Luna. Nhiều người gọi đó là một vụ tấn công. Khi tôi đọc mã nguồn, tôi thấy một lỗ hổng nghiêm trọng hơn nhiều: thiếu thế chấp thực sự, dựa vào niềm tin là kỳ vọng tăng giá liên tục. Terra có cơ chế mint/burn được thiết kế rất bài bản, có tham số, có giới hạn, có kế hoạch. Nhưng tất cả đều sụp đổ trong vài ngày. Vụ Bezos không hề liên quan đến sự sụp đổ, nhưng bài học về kỹ thuật thì giống nhau: các nhà làm luật thường nhầm lẫn giữa tuân thủ quy trình với an toàn thực chất. Điều gì xảy ra nếu một CEO — hãy gọi là CEO của một công ty AI — biết rằng trong 3 tháng tới công ty sẽ công bố kết quả thua lỗ lớn? Anh ta lập một kế hoạch 10b5-1 hôm nay, với ngày bắt đầu trùng với ngày sau khi công bố. Về mặt kỹ thuật, đúng quy trình. Về mặt thực chất, đó là giao dịch nội gián thuần túy. SEC không thể chứng minh điều gì, vì không ai đọc được suy nghĩ. Họ chỉ có thể chứng minh rằng kế hoạch được tuân thủ. Đây là một sự lạm dụng hệ thống mà tôi cho là phổ biến hơn nhiều so với những gì được báo cáo. Hãy đặt vấn đề này trong bối cảnh crypto. Năm 2026, thị trường tăng trưởng mạnh. Các dự án DeFi huy động hàng trăm triệu USD. Những người sáng lập thường nhận token với một lịch trình vest kéo dài. Nhưng điều gì xảy ra khi họ muốn thanh khoản ngay? Họ lập một quỹ, một quỹ đầu tư "chiến lược" do chính họ kiểm soát, rồi bán token qua sàn phi tập trung với thanh khoản ẩn danh. Cơ chế này hoàn toàn không có quy định nào ràng buộc. Không có Rule 10b5-1 của crypto. Không có Mẫu 144. Không có ai theo dõi. Mỗi người dùng trong hệ sinh thái chỉ có thể nhìn vào biểu đồ giá và than thở khi token sụp đổ. Cách tiếp cận của tài chính truyền thống là xây dựng các khuôn khổ pháp lý phức tạp để ngăn chặn hành vi sai trái. Cách tiếp cận của blockchain là xây dựng các hợp đồng thông minh để tự động hóa trách nhiệm giải trình. Nhưng cả hai đều có điểm mù chung: chúng dựa trên giả định rằng người tham gia sẽ trung thực khai báo. Rule 10b5-1 giả định rằng kế hoạch phải được lập trước khi có thông tin nội bộ. Hợp đồng thông minh giả định rằng mã nguồn không chứa backdoor. Cả hai giả định này đều sai trong nhiều trường hợp. Từ góc nhìn của một auditor, tôi thấy một sự trớ trêu: thị trường tăng giá hiện tại đang làm lơ những rủi ro này. Giá cổ phiếu tăng khiến các giao dịch nội bộ được nhìn nhận một cách dễ dãi. Giá token tăng khiến các vụ thanh lý từ các quỹ của đội ngũ dự án không được chú ý. Nhưng lịch sử cho thấy, các vụ sụp đổ lớn thường bắt đầu từ những vi phạm nhỏ bị bỏ qua trong thời kỳ hưng phấn. Tôi không nói Bezos đã làm gì sai. Tôi nói rằng hệ thống mà chúng tôi tin tưởng có thể không đáng tin như chúng tôi nghĩ. Trong blockchain, tôi vẫn tin rằng minh bạch là câu trả lời. Nếu mọi giao dịch nội bộ được ghi trên sổ cái công khai, nếu thời điểm lập kế hoạch được timestamped và bất biến, nếu các điều kiện bán được kiểm toán bởi hợp đồng thông minh thay vì bởi các công ty luật — thì chúng ta sẽ ít phải đặt câu hỏi về ý định. Bezos bán 15 triệu cổ phiếu. Thị trường chấp nhận. SEC chấp nhận. Nhưng liệu chúng ta có bao giờ biết thực sự điều gì đã xảy ra trong hậu trường? Tôi nghĩ không. Và điều đó đáng lo ngại hơn bất kỳ con số 4,07 tỷ USD nào.