Deutsche Bank kiện cựu nhân viên: Bài học “trách nhiệm cá nhân” cho DAO và DeFi

Tại Tòa Thương mại London, Deutsche Bank đang theo đuổi một vụ kiện ít được giới blockchain chú ý: ngân hàng này đòi bồi thường từ bốn cựu nhân viên liên quan đến các giao dịch phái sinh đã khiến Banca Monte dei Paschi di Siena (BMPS) thua lỗ hàng trăm triệu euro. Hãy nhìn vào con số thực tế: năm 2018, tòa án Milan xác định Deutsche Bank và Nomura phải bồi thường khoảng 444 triệu euro cho BMPS. Đến năm 2021, Deutsche Bank chi thêm 70 triệu euro để dàn xếp với công tố viên Ý. Giờ đây, ngân hàng lại quay sang kiện chính những người từng thực hiện các giao dịch đó. Bối cảnh vụ việc gắn với hai giao dịch phái sinh có tên mã Alexandria và Santorini. BMPS là một trong những ngân hàng lâu đời nhất thế giới, nhưng trong giai đoạn 2008-2012 đã ký các hợp đồng phức tạp với Deutsche Bank để che giấu khoản lỗ. Khi sự thật lộ ra, không chỉ BMPS đứng trước bờ vực sụp đổ, mà cả chuỗi trách nhiệm trở thành đối tượng điều tra. Tại Milan, các thẩm phán xử lý đồng thời khía cạnh hình sự và dân sự. Deutsche Bank sau đó chọn London làm địa điểm kiện bốn cựu nhân viên: Michele Faissola, Ivor Dunbar, Michele Foresti và một người khác. Vì sao là London? Vì luật Anh có lợi thế về nghĩa vụ trung thành, trình bày gian lận, âm mưu gây thiệt hại và hoàn trả tài sản bất chính. Đặc biệt, án lệ Ivey v Genting Casinos (2017) đã hạ thấp ngưỡng chứng minh “không trung thực”: nguyên đơn không cần chứng minh bị đơn biết mình sai, mà chỉ cần chứng minh hành vi của họ không đạt chuẩn khách quan của một người trung thực. Đây là những gì forward guidance ám chỉ: khi cơ quan quản lý nói về trách nhiệm cá nhân, họ không chỉ nói với các ngân hàng mà còn gửi tín hiệu đến toàn bộ hệ thống tài chính. Kể từ khi chế độ SM&CR (Senior Managers and Certification Regime) có hiệu lực đầy đủ tại Anh từ 2016, FCA đã chuyển trọng tâm từ “phạt tổ chức” sang “truy cứu cá nhân”. Deutsche Bank kiện cựu nhân viên là một cách cho thấy họ đang thực thi kỷ luật nội bộ. Nhưng với những người làm blockchain, vụ kiện này còn thú vị hơn ở một chi tiết nền tảng: hợp đồng thông minh không thể bị truy cứu trách nhiệm cá nhân. Đây là những gì code thực sự nói: một hàm transfer không biết ai là người đề xuất, ai là người phê duyệt, ai là người hưởng lợi. Nó chỉ thực thi. Ngược lại, luật Anh trong vụ Deutsche Bank lại đi tìm ý định của con người. Ngân hàng phải chứng minh các cựu nhân viên đã không trung thực theo chuẩn khách quan, không cần chứng minh họ biết mình sai. Đây là sự khác biệt nền tảng: smart contract kiểm tra tính hợp lệ của giao dịch, còn tòa án kiểm tra tính trung thực của chủ thể. Trong các cuộc audit DeFi, tôi thường kiểm tra xem có lỗ hổng nào cho phép rút tiền bất thường, nhưng gần như không bao giờ kiểm tra xem đội ngũ phát triển có nghĩa vụ trung thành với người dùng hay không. Dựa trên kinh nghiệm audit của tôi, các báo cáo bảo mật thường kết luận “không phát hiện lỗ hổng nghiêm trọng”, nhưng không bao giờ trả lời câu hỏi: “Nếu một giao dịch bất thường xảy ra, ai chịu trách nhiệm?” Vụ Deutsche Bank cho thấy các tòa án sẽ hỏi câu hỏi đó. Ngân hàng đang cố gắng áp dụng học thuyết “vượt quá thẩm quyền” – nhân viên hành động ngoài phạm vi được giao, nên ngân hàng không phải chịu trách nhiệm. Nhưng blockchain lại không có khái niệm “phạm vi được giao”. Một địa chỉ ví có thể uỷ quyền token cho hợp đồng; hợp đồng có thể tự thực thi và không ai can thiệp. Nếu người dùng giao quyền cho một hợp đồng độc hại, họ không thể kiện hợp đồng đó ở London. Điều tinh tế (và đáng sợ) trong thiết kế này là Deutsche Bank vừa là nguyên đơn, vừa là bên có lỗi. Họ đã trả 70 triệu euro để dàn xếp với công tố viên, và nay lại muốn tòa án tuyên bố bốn cựu nhân viên phải chịu toàn bộ trách nhiệm. Các luật sư bào chữa sẽ không bỏ qua điểm này: họ sẽ nói rằng ban lãnh đạo ngân hàng biết rõ những giao dịch này, và việc trả tiền dàn xếp là thừa nhận lỗi của chính tổ chức. Trong DeFi, chúng ta thấy cùng một mô tuýp khi một giao thức bị exploit: đội ngũ đổ lỗi cho hacker, sàn giao dịch đổ lỗi cho người dùng, còn token holder phải gánh hậu quả. Nhưng không ai có thể kiện “mã nguồn”. Hãy nhìn thêm vào chi tiết chiến lược. Deutsche Bank không chọn kiện ở Đức hay Ý, mà chọn London. Một phần vì luật Anh có án lệ Ivey thuận lợi, một phần vì thủ tục disclosure cho phép nguyên đơn tiếp cận tài liệu nội bộ. Nhưng điều quan trọng hơn: ở Ý, Deutsche Bank bị xem là một bên đồng lõa trong vụ bê bối BMPS; ở London, ngân hàng có thể đóng vai “nạn nhân của nhân viên lừa dối”. Đây là một bài học về quản trị rủi ro: câu chuyện pháp lý đôi khi quan trọng hơn sự thật kỹ thuật. Trong blockchain, cũng vậy – một team dự án có thể chọn một cơ chế quản trị để kiểm soát câu chuyện, nhưng điều đó không làm thay đổi bản chất của lỗ hổng. Báo cáo phân tích pháp lý cũng chỉ ra một yếu tố mà nhiều người bỏ qua: hợp đồng bảo hiểm D&O (Directors & Officers) thường loại trừ hành vi gian lận và cố ý làm trái. Nếu tòa án xác định các cựu nhân viên đã không trung thực, họ có thể mất quyền được bảo hiểm chi trả phí luật sư. Điều này buộc họ phải ngồi vào bàn đàm phán. Trong DeFi, chúng ta không có cơ chế tương tự: khi một lập trình viên deploy hợp đồng có lỗi, họ vẫn giữ token vesting và tiếp tục tham gia quản trị. Nghịch lý ở đây là sự phi tập trung tạo ra quá nhiều quyền lực mà không có cơ chế loại trừ rủi ro hành vi. Nhưng có một góc nhìn phản trực giác mà hầu hết bình luận bỏ qua. Nhiều người trong cộng đồng blockchain sẽ nói: “Đây chính là lý do chúng ta cần phi tập trung – để không ai có quyền kiện ai.” Tôi nghĩ ngược lại. Vụ Deutsche Bank cho thấy các tổ chức tài chính không sợ trách nhiệm pháp lý; họ sợ mất khả năng kiểm soát câu chuyện. Họ không cần một blockchain công khai để minh bạch, họ cần một công cụ để chuyển trách nhiệm sang cá nhân. Điều này giải thích vì sao tôi nghi ngờ những câu chuyện RWA on-chain kéo dài ba năm qua: các tổ chức truyền thống không cần public chain của bạn. Họ cần một hệ thống giúp họ quản lý rủi ro pháp lý và ghi nhận hành vi của từng cá nhân. Nếu blockchain không giải quyết được bài toán “ai chịu trách nhiệm cuối cùng”, thì dù TVL có tăng bao nhiêu, vốn tổ chức cũng chỉ đến qua cửa sau, chứ không nằm lại trong hợp đồng thông minh. Thực tế còn cho thấy Deutsche Bank đã đạt thỏa thuận với ít nhất một số cựu nhân viên vào giai đoạn sau, và trả cả phí luật sư. Đó là một kiểu “rút lui chiến lược”: ngân hàng hiểu rằng một phán quyết công khai bất lợi sẽ tạo ra tiền lệ xấu. Trong DAO, điều tương tự xảy ra khi một đề xuất bồi thường bị bỏ phiếu trước, hoặc khi một cuộc điều tra nội bộ bị đóng băng. Sự khác biệt là ở TradFi, ngân hàng có thể dùng tòa án để ép các bên ngồi lại; ở DeFi, không có cảnh sát, không có tòa án, chỉ có hard fork và thanh khoản rút chạy. Vậy câu hỏi đặt ra cho những ai đang xây dựng giao thức phi tập trung: khi mã nguồn thực thi một quyết định gây thiệt hại, bạn sẽ tìm đến tòa án, hay tìm đến một bản nâng cấp? Đây là những gì forward guidance ám chỉ: khi TradFi siết trách nhiệm cá nhân, DeFi không thể dựa mãi vào sự ẩn danh. Tôi đang theo dõi luận điểm hội tụ giữa cơ chế clawback và bảo hiểm DAO: nếu một giao thức có thể thu hồi tài sản sai phạm, thì nó đang mô phỏng lại án lệ Ivey, nhưng ở phiên bản on-chain. Liệu điều đó có phải là tương lai? Có lẽ vậy – nhưng chúng ta cần nhớ rằng, mọi vụ kiện đều bắt đầu từ một người đã sai, và mọi hợp đồng thông minh đều bắt đầu từ một lập trình viên có thể sai. Trách nhiệm cuối cùng không nằm trong code, mà nằm ở con người.