Một con tàu chở dầu đã bị 'trúng đòn' ngoài khơi bờ biển Oman. UKMTO—cơ quan hải quân Anh—xác nhận. Không có tên tàu. Không có thương vong. Không có tuyên bố nhận trách nhiệm. Đó là toàn bộ sự thật trong vài giờ đầu tiên sau khi tin tức vỡ ra.
Trước khi bất kỳ ai vội vàng gán cho sự kiện này cái mác 'một đòn giáng vào an ninh năng lượng toàn cầu', tôi muốn lật ngược vấn đề. Vấn đề thực sự không nằm ở cú đánh đó. Mà nằm ở chỗ chúng ta đã xây dựng cả một hệ thống an ninh hàng hải dựa trên giả định rằng có thể bảo vệ được mọi tuyến đường. Thực tế, chúng ta chỉ đang quản lý rủi ro để chúng trông có vẻ được kiểm soát.
Lỗi không đến từ code, mà từ giả định. Và ở đây, giả định sai lầm chính là 'có mặt ở đó' đồng nghĩa với 'kiểm soát được ở đó'.
Vị trí nói lên tất cả
Tọa độ ngoài khơi Oman không phải là một điểm ngẫu nhiên trên bản đồ. Nó nằm ngay tại ngã tư của eo biển Hormuz, nơi khoảng 20% lượng dầu tiêu thụ toàn cầu—tương đương 20 triệu thùng mỗi ngày—đi qua. Bất kỳ sự cố nào ở đây cũng không chỉ là một mẩu tin địa phương, mà là một tín hiệu vĩ mô cho chuỗi cung ứng toàn cầu.
UKMTO, cơ quan do Hải quân Hoàng gia Anh vận hành, đóng vai trò như một đường dây nóng an ninh cho tàu thương mại trong khu vực. Cảnh báo của họ kích hoạt các giao thức ứng phó trên toàn khu vực. Nhưng sự tồn tại của cơ chế này đồng thời là minh chứng cho một thực tế ngược: nó không ngăn được con tàu bị bắn trúng. Và đó chính là điểm mù của toàn bộ kiến trúc an ninh hiện tại.
Kênh đào Suez và tuyến đường vòng qua Mũi Hảo Vọng từ lâu đã là xương sống của thương mại hàng hải. Nhưng từ cuối năm 2023, khu vực Biển Đỏ và vịnh Aden liên tục hứng chịu các cuộc tấn công từ lực lượng Houthi. Giờ đến Oman. Mỗi điểm địa lý mới bị chạm tới đều đẩy bài toán chi phí—bảo hiểm, nhiên liệu, thời gian vận chuyển—vào vùng rủi ro cao hơn.
Bài toán chi phí-thời gian trong tác chiến hiện đại
Hãy nói về một sự thay đổi mang tính cấu trúc mà nhiều phân tích vẫn bỏ qua: chi phí của một cuộc tấn công đã giảm xuống chóng mặt, trong khi chi phí phòng thủ vẫn đứng im.
Cách đây một thập kỷ, đánh chặn một tàu chở dầu trên biển đòi hỏi tên lửa chống hạm hành trình, tàu chiến hoặc tàu ngầm—những tài sản đắt đỏ và khó tiếp cận. Nhưng giai đoạn 2024-2026 đã chứng kiến một cuộc cách mạng về vũ khí giá rẻ: máy bay không người lái cảm tử (OWA UAV), tàu mặt nước không người lái (USV) và thủy lôi thông minh. Một thiết bị có giá vài chục nghìn USD hoàn toàn có thể gây thiệt hại hàng triệu USD cho một siêu tàu chở dầu.
Khi tôi audit các giao thức DeFi, tôi luôn nhìn vào chi phí của một cuộc tấn công so với quy mô tổn thất tiềm năng. Nếu chi phí tấn công thấp hơn nhiều lần so với tổn thất mà nó gây ra, thì đó là một hệ thống mất cân bằng. An ninh hàng hải đang rơi vào đúng trạng thái này.
Tàu thương mại không có giáp, chậm chạp và gần như mù trước các mối đe dọa hiện đại. Hệ thống AIS (nhận dạng tự động) không thể phát hiện một chiếc USV không phát tín hiệu. Radar tầm thấp bỏ lọt drone bay sát mặt nước. Một tàu khu trục không thể bảo vệ một vùng biển rộng 800 km. Sự thật phũ phàng là: hạm đội quân sự hiện diện tại đây nhiều hơn bao giờ hết, nhưng hiệu quả bảo vệ không tăng tương ứng.
Khi 'giám sát' đánh bại 'bảo vệ'
Điều sâu sắc nhất mà tôi rút ra từ nhiều năm phân tích rủi ro hệ thống là sự khác biệt giữa cơ chế cảnh báo và cơ chế bảo vệ. UKMTO làm rất tốt việc đầu tiên. Họ thông báo rằng một cuộc tấn công đã xảy ra. Nhưng họ không ngăn được nó.
Cảnh báo là phản ứng. Bảo vệ là phòng ngừa. Sự kiện này là bằng chứng rõ ràng rằng toàn bộ khu vực đang vận hành theo logic của sự phản ứng.
Hãy nhìn vào các cuộc tấn công của Houthi ở Biển Đỏ. Mỗi lần xảy ra, thị trường dầu lại nhảy múa, phí bảo hiểm tăng vọt, và các hãng tàu tính toán lại tuyến đường. Nhưng không có thay đổi cấu trúc nào xảy ra. Không có một hệ thống phòng thủ tên lửa nào bao phủ toàn bộ tuyến đường thương mại. Không có một cơ chế hộ tống nào đủ dày đặc để bảo vệ từng con tàu.
Chúng ta chấp nhận một trạng thái 'xung đột có kiểm soát'—nơi các cuộc tấn công xảy ra thường xuyên nhưng chưa đủ lớn để làm sụp đổ hoàn toàn hệ thống thương mại. Đây là một thỏa thuận ngầm: các bên liên quan chấp nhận rủi ro định kỳ, trả phí bảo hiểm cao hơn, và coi đó là chi phí kinh doanh. Nó hoạt động... cho đến khi một cuộc tấn công vô tình vượt qua ngưỡng và biến xung đột có kiểm soát thành chiến tranh toàn diện.
Góc nhìn phản trực giác: Hệ thống vẫn sống nhờ sự mơ hồ
Có một giả định phổ biến trong giới phân tích địa chính trị: mỗi cuộc tấn công vào tàu thương mại là một bước tiến tới bờ vực chiến tranh. Tôi cho rằng điều ngược lại mới đúng. Chính sự mơ hồ—không ai nhận trách nhiệm, không có thương vong lớn, không có thiệt hại tàn khốc—lại là chất keo giữ cho hệ thống không vỡ.
Hãy xem xét khả năng thứ hai mà bài báo gốc không đề cập tới: đây có thể là một vụ va chạm với vật thể nổi hoặc một vụ nổ từ thiết bị cũ sót lại, hoàn toàn không liên quan đến căng thẳng địa chính trị. Vịnh Oman từng chứng kiến những vụ như vậy. Nhưng cách một sự kiện được định khung sẽ định hình phản ứng thị trường. Tin tức 'tàu chở dầu bị trúng đòn' trong bối cảnh căng thẳng leo thang sẽ kích hoạt định kiến về tấn công có chủ đích.
Và đó chính xác là những gì các bên xung đột muốn. Không cần phải bắn trúng thật sự. Chỉ cần tạo ra một sự kiện đủ mơ hồ về nguồn gốc. Hiệu ứng truyền thông mà nó tạo ra—phí bảo hiểm tăng, dòng vốn chuyển hướng, tâm lý e ngại—còn lớn hơn tác động vật lý của vụ nổ. Đây là vũ khí hóa thông tin trong chiến tranh hiện đại.
Mã nguồn mở không có nghĩa là tin tưởng. Tôi đã học được điều này khi đọc mã hợp đồng thông minh của các dự án ICO năm 2018. Rất nhiều thứ trông có vẻ minh bạch nhưng thực chất chứa những giả định ẩn. Cùng một logic đó áp dụng cho thông tin tình báo nguồn mở (OSINT). Một báo cáo sự cố thiếu tên tàu, thiếu tọa độ chính xác, thiếu tuyên bố nhận trách nhiệm không phải là một báo cáo 'sạch'. Nó là một báo cáo 'trống', và khoảng trống đó có thể là do cố ý hoặc do sự hỗn loạn của sự kiện. Trong mọi trường hợp, một nhà phân tích kỷ luật phải phân biệt rõ đâu là sự thật, đâu là suy đoán.
Mô hình bảo hiểm cho một cuộc chiến tranh vĩnh viễn
Từ góc nhìn của một người làm nghiên cứu rủi ro hệ thống, tôi thấy sự tương đồng rõ rệt giữa thị trường bảo hiểm hàng hải và các giao thức DeFi tôi từng audit. Cả hai đều vận hành trên mô hình định giá rủi ro dựa trên dữ liệu lịch sử. Cả hai đều thất bại khi gặp phải các sự kiện phi tuyến tính.
Trong 7 ngày qua, một loạt các cảnh báo an ninh hàng hải đã xuất hiện ở khu vực Ấn Độ Dương-Tây Thái Bình Dương. Nếu bạn nhìn vào bản đồ nhiệt các điểm nóng, bạn sẽ thấy một mô hình: không phải một trục xung đột duy nhất, mà là một mạng lưới các điểm tấn công phân tán. Houthi ở Biển Đỏ, các cuộc tấn công bằng tàu không người lái ở vịnh Oman, các vụ bắt giữ tàu ở eo biển Hormuz—tất cả tạo thành một bức tranh về sự xói mòn có chủ đích.
Không có một bên nào đơn lẻ đứng sau tất cả. Nhưng có một logic chung: chi phí tấn công thấp, hậu quả kinh tế lớn, và khả năng leo thang có kiểm soát. Đây không còn là chiến tranh quy ước giữa các quốc gia, mà là một cuộc chiến tranh ủy nhiệm (proxy) sử dụng các công cụ phi đối xứng giá rẻ.
Khi tôi xây dựng khung kiểm định rủi ro cho các hợp đồng thông minh vào năm 2025, tôi nhận ra một điều: các mối đe dọa nghiêm trọng nhất không đến từ các cuộc tấn công trực diện, mà từ sự tích lũy dần những sai lệch nhỏ trong giả định nền tảng. Tương tự, cuộc khủng hoảng hàng hải hiện tại không phải là một cú sốc đơn lẻ, mà là kết quả của việc thế giới liên tục định giá thấp rủi ro địa chính trị trong nhiều năm.
Bài học từ sự kiện Oman
Nhưng cũng có một bài học cấp thiết hơn. Đối với bất kỳ ai đang vận hành một hệ thống—dù là chuỗi cung ứng, giao thức tài chính, hay mạng lưới logistics—sự kiện ngoài khơi Oman là một lời nhắc nhở về giới hạn của phòng thủ bị động. Bạn không thể vá tất cả các lỗ hổng. Bạn chỉ có thể xây dựng khả năng phục hồi (resilience) và giảm thiểu thời gian chết.
Điều khiến tôi quan tâm nhất ở đây không phải là ai đứng sau vụ tấn công, mà là tốc độ phản ứng của hệ thống toàn cầu. Dầu thô Brent sẽ phản ứng thế nào trong 24 giờ tới? Các công ty bảo hiểm hàng hải có điều chỉnh phí bảo hiểm cho khu vực vịnh Oman không? Các hãng tàu có bắt đầu tính toán lại tuyến đường của họ không?
Đây là những câu hỏi mà các nhà phân tích rủi ro đặt ra. Và câu trả lời sẽ phản ánh một thực tế: chúng ta đã chuyển từ một thế giới nơi an ninh hàng hải được coi là một công ích toàn cầu, sang một thế giới nơi nó trở thành một hàng hóa được định giá theo rủi ro từng khu vực.
Kết luận: Vùng xám giữa hòa bình và chiến tranh
Có một khái niệm trong lý thuyết trò chơi gọi là 'trạng thái cân bằng bất ổn'—một trạng thái không phải hòa bình cũng không phải chiến tranh, nơi các bên liên tục thăm dò giới hạn của nhau. Khu vực Ấn Độ Dương-Tây Thái Bình Dương đang ở trong trạng thái đó. Mỗi cuộc tấn công là một lời thăm dò. Mỗi phản ứng của thị trường là một tín hiệu về ngưỡng chịu đựng.
Sự kiện ngoài khơi Oman có thể được giải thích theo nhiều cách khác nhau. Nhưng có một sự thật không thể chối cãi: nó đã diễn ra, và hệ thống phòng thủ đã không ngăn được nó. Câu hỏi không còn là 'liệu một cuộc tấn công vào tuyến đường biển có xảy ra không'. Câu hỏi là: chúng ta đã sẵn sàng cho một thế giới nơi những cuộc tấn công như vậy trở thành một phần của bình thường mới chưa?
Khi một con tàu bị trúng đạn, chúng ta không nên chỉ hỏi 'ai đã bắn'. Chúng ta nên hỏi: liệu toàn bộ mô hình thương mại toàn cầu của chúng ta có được xây dựng trên một giả định về hòa bình mà không còn tồn tại? Và nếu vậy, chúng ta đã có một kế hoạch B cho một thế giới không có tuyến đường biển an toàn chưa?
Đối với tôi, câu trả lời là rõ ràng. Chúng ta chưa hề sẵn sàng. Và đây chính là khoảng trống rủi ro lớn nhất mà không một bảng cân đối kế toán nào có thể định giá được.
