Với một sàn giao dịch tài sản mã hóa, kiểm soát rủi ro là chuỗi tác vụ vận hành chạy suốt vòng đời của mỗi tài sản: từ lúc hồ sơ dự án được nộp, đến phút đầu tiên mở sổ lệnh, qua hàng nghìn giờ giao dịch, cho đến khi tài sản bị gắn nhãn cảnh báo hoặc hủy niêm yết. Các sự kiện giai đoạn 2022–2025 cho thấy rõ điều này. LUNA/UST sụp đổ trong vài ngày (5/2022). FTX phá sản vì tài sản thế chấp tự phát hành (11/2022). Một nhà tạo lập thị trường bán một chiều 66 triệu MOVE ngay sau ngày niêm yết (12/2024). Bybit mất khoảng 1,5 tỷ USD từ ví lạnh (2/2025). Ba tài sản làm tài sản ký quỹ trên Binance mất neo giá chỉ trên sàn này, buộc sàn bồi thường khoảng 283 triệu USD (10/2025). Mỗi sự kiện chỉ ra một mắt xích vận hành bị hở.
Mỗi tài sản đi qua ba giai đoạn, và mỗi giai đoạn có nhóm rủi ro, tác vụ và bộ phận phụ trách riêng.
Giai đoạn 1 – Trước niêm yết: chặn rủi ro từ cửa vào
Ở châu Âu, đây là nghĩa vụ luật định: Điều 76 MiCA yêu cầu sàn phải có quy tắc vận hành rõ ràng, công khai và phải đánh giá mức độ phù hợp của tài sản trước khi cho giao dịch.
Rủi ro pháp lý và phân loại tài sản
Rủi ro: niêm yết một tài sản bị cơ quan quản lý coi là chứng khoán chưa đăng ký, token tham chiếu tài sản hoặc token tiền điện tử chưa được cấp phép, hoặc token có chức năng ẩn danh.
Tác vụ của sàn:
- Phân loại tài sản theo khung pháp lý của từng thị trường mà sàn phục vụ (ví dụ: phép thử Howey tại Mỹ; phân nhóm ART, EMT và tài sản mã hóa khác theo MiCA).
- Kiểm tra sự tồn tại và nội dung của sách trắng (white paper). Theo bản tóm tắt Điều 76 MiCA, sàn phải từ chối tài sản thiếu sách trắng khi luật yêu cầu.
- Xác định danh mục loại trừ. MiCA yêu cầu quy tắc vận hành ngăn tài sản có chức năng ẩn danh tích hợp, trừ khi sàn vẫn xác định được người nắm giữ và lịch sử giao dịch.
- Lập bản đồ khu vực tài phán: tài sản nào được mở cho người dùng ở vùng nào.
Bộ quy tắc vận hành công khai (ví dụ quy tắc giao dịch của Revolut X mô tả quy trình rà soát ba giai đoạn trước khi niêm yết); cơ chế chặn theo địa lý (geo-fencing) gắn với kết quả định danh người dùng; trường dữ liệu “phân loại pháp lý” và “khu vực được phép” trong hồ sơ tài sản.
Tháng 1/2024, Binance gắn nhãn giám sát cho một loạt token có yếu tố riêng tư như XMR, ZEC, FIRO. Đồng sáng lập Firo cho rằng nguyên nhân là áp lực pháp lý, gồm MiCA và thỏa thuận của Binance với Bộ Tư pháp Mỹ.
Rủi ro từ tổ chức phát hành và đội ngũ
Rủi ro: đội ngũ ẩn danh, có tiền sử gian lận, liên quan đến đối tượng bị trừng phạt, hoặc nguồn vốn gọi vốn không rõ ràng.
Tác vụ của sàn: định danh tổ chức phát hành (KYB) và nhà sáng lập; sàng lọc danh sách trừng phạt và nhân vật chính trị; truy vết nguồn tiền của ví đội ngũ, quỹ và ví kho bạc/ngân quỹ (treasury); xác minh cam kết khóa token của các bên nội bộ.
Chức năng hệ thống: công cụ sàng lọc danh sách; công cụ phân tích chuỗi khối chấm điểm rủi ro ví; danh sách ví đã biết của dự án được nạp vào hệ thống giám sát để theo dõi sau niêm yết.
Token SQUID, mượn tên phim Squid Game, tăng từ 0,01 USD lên khoảng 2.861 USD trong khoảng một tuần, rồi về gần 0 trong vài phút ngày 1/11/2021; nhóm phát triển ước tính rút đi 3,38 triệu USD. Các dấu hiệu đều có thể phát hiện trước: danh tính đội ngũ trên website không xác minh được, người mua không bán được token trên PancakeSwap, thị trường duy nhất của nó. Token này chưa từng lên sàn tập trung lớn, nhưng là mẫu điển hình cho thấy vì sao định danh đội ngũ và kiểm tra hàm hạn chế chuyển nhượng phải là điều kiện loại sớm.
Rủi ro kỹ thuật của tài sản và mạng lưới
Rủi ro: lỗ hổng hợp đồng thông minh; quyền quản trị tập trung (một chữ ký có thể phát hành thêm, tạm dừng hoặc nâng cấp hợp đồng); cầu nối liên chuỗi yếu; mạng lưới dễ dừng hoặc tái tổ chức khối. Báo cáo kiểm toán phải khớp với đúng phiên bản hợp đồng đang triển khai, không phải phiên bản cũ; và các token có cơ chế đặc biệt (thu phí khi chuyển, tự điều chỉnh số dư, danh sách đen trong hợp đồng) phải được cấu hình riêng trong hệ thống ghi có trước khi mở nạp, nếu không số dư trên sổ sách của sàn sẽ lệch với số dư thật trên chuỗi.
Tác vụ của sàn: đọc báo cáo kiểm toán độc lập và tự rà soát lại các hàm đặc quyền; kiểm tra cơ chế đa chữ ký và khóa thời gian; vận hành nút mạng riêng; kiểm thử nạp và rút; đặt số khối xác nhận cho tiền nạp.
Chức năng hệ thống: môi trường kiểm thử tích hợp chuỗi; tham số số xác nhận theo từng mạng; công tắc tạm dừng nạp/rút riêng cho từng tài sản và từng mạng.
Rủi ro kinh tế token và thanh khoản
Rủi ro: lượng lưu hành nhỏ so với tổng cung; lịch mở khóa dày đặc; sở hữu tập trung; nhà tạo lập thị trường không làm đúng nghĩa vụ.
Tác vụ của sàn: phân tích phân bổ và lịch mở khóa; yêu cầu dự án công bố nhà tạo lập thị trường; ký thỏa thuận ràng buộc nghĩa vụ báo giá hai chiều, quy mô lệnh tối thiểu và chênh lệch giá tối đa. Không có ngưỡng chung của ngành; mỗi sàn tự đặt ngưỡng nội bộ. MiCA chỉ yêu cầu quy tắc vận hành phải nêu điều kiện duy trì giao dịch, gồm ngưỡng thanh khoản và nghĩa vụ công bố định kỳ (bản tóm tắt Điều 76).
Chức năng hệ thống: đăng ký tài khoản nhà tạo lập thị trường riêng biệt; bảng theo dõi tuân thủ nghĩa vụ báo giá theo thời gian thực; quyền đình chỉ tài khoản và phong tỏa khoản thu bất thường.
Binance cho biết nhà tạo lập thị trường của token MOVE đã bán khoảng 66 triệu MOVE một ngày sau khi niêm yết, gần như không đặt lệnh mua, thu lợi khoảng 38 triệu USD. Binance loại đơn vị này ngày 18/3/2025 và phong tỏa khoản thu để bồi thường người dùng. Trước đó, ngày 9/3/2025, Binance cũng đã loại nhà tạo lập thị trường của GoPlus Security và MyShell.
Rủi ro xung đột lợi ích và thông tin nội bộ
Rủi ro: nhân viên hoặc bên liên quan mua trước khi công bố niêm yết; sàn vừa vận hành thị trường vừa tự doanh trên chính thị trường đó.
Tác vụ của sàn: tách bộ phận phát triển kinh doanh khỏi bộ phận thẩm định; quyết định niêm yết qua hội đồng có thành phần độc lập; danh sách người nắm thông tin nội bộ; cấm nhân viên giao dịch tài sản đang được xem xét. MiCA cấm sàn tự doanh trên nền tảng do mình vận hành.
Chức năng hệ thống: nhật ký truy cập hồ sơ niêm yết; giám sát giao dịch của tài khoản nhân viên; quy trình công bố niêm yết đồng thời trên mọi kênh.
Tháng 3/2025, Binance điều tra một nhân viên Binance Wallet sau khi nhận khiếu nại người này giao dịch trước sự kiện phát hành token.
Thiết kế cách niêm yết
Quyết định niêm yết không chỉ là “có” hay “không”. Sàn còn quyết định niêm yết theo hình thức nào để giới hạn rủi ro ban đầu:
- Phân vùng và gắn nhãn ngay từ đầu. Binance dùng Seed Tag cho dự án mới, biến động cao. Nhãn hiện trên trang giao dịch kèm băng cảnh báo.
- Bài kiểm tra nhận thức rủi ro. Người dùng muốn giao dịch token có nhãn phải làm bài kiểm tra mỗi 90 ngày và chấp nhận điều khoản sử dụng.
- Mở sản phẩm theo lộ trình. Mở giao ngay trước, chỉ mở ký quỹ hoặc hợp đồng tương lai khi thanh khoản và dữ liệu giá đã ổn định hoặc hạn chế số lượng thị trường giao dịch.
- Chọn cặp giao dịch. Ưu tiên cặp với đồng ổn định có thanh khoản sâu, hạn chế cặp chéo mỏng thanh khoản.
Giai đoạn 2: Ngày mở giao dịch và trong khi giao dịch
Khi sổ lệnh đã mở, rủi ro chuyển từ “chọn sai tài sản” sang “thị trường vận hành sai”: giá mở cửa bị đẩy bất thường, thao túng, thanh lý dây chuyền, mạng lưới ngừng hoạt động, hoặc ví của sàn bị tấn công. Các tác vụ ở giai đoạn này phần lớn được tự động hóa bằng tham số hệ thống, kèm quyền can thiệp thủ công của bộ phận vận hành thị trường.
Rủi ro giao dịch ngày đầu tiên (D1)
Rủi ro: thanh khoản ban đầu mỏng; lệnh thị trường lớn khớp ở giá rất xa giá hợp lý; người dùng mua nhầm giá đỉnh vài giây đầu.
Tác vụ và chức năng của sàn:
- Mở nạp trước, mở giao dịch sau. Ví dụ, OKX mở nạp PI ngày 12/2/2025 và mở giao dịch ngày 20/2/2025. Khoảng trống này giúp sổ lệnh có đủ người bán thật khi mở cửa.
- Phiên đấu giá khớp lệnh tập trung. OKX cho đặt lệnh mua bán trước giờ giao dịch liên tục, hệ thống tính một giá mở cửa dự kiến; năm phút cuối chỉ được đặt thêm, không được sửa hay hủy lệnh. Coinbase dùng chế độ đấu giá tối thiểu 10 phút, chỉ nhận lệnh giới hạn, khi niêm yết token Concrete.
- Giới hạn biên độ giá theo từng chặng thời gian. OKX tính giá trần, giá sàn của các phút đầu dựa trên giá khớp đấu giá, sau đó chuyển sang dựa trên giá chỉ số khi chỉ số đã ổn định.
- Cấm lệnh thị trường và giới hạn quy mô lệnh. Với ALLO (11/2025), OKX cấm lệnh thị trường trong năm phút đầu, giới hạn mỗi lệnh giới hạn tối đa 10.000 USD và giới hạn lệnh mua của mỗi người dùng trong phiên đấu giá ở 50.000 USD.
Coinbase là sàn áp dụng mở cửa theo chặng từ sớm. Năm 2019, khi niêm yết XRP, sàn công bố bốn chặng: chỉ chuyển vào (ít nhất 12 giờ), chỉ đặt lệnh không khớp (tối thiểu một phút), chỉ khớp lệnh giới hạn (tối thiểu mười phút), rồi mới giao dịch đầy đủ. Việc chuyển chặng phụ thuộc vào việc các chỉ số thị trường lành mạnh có đạt hay không, tức là lịch mở cửa do dữ liệu quyết định chứ không do giờ đã công bố.
Giám sát thị trường và chống lạm dụng thị trường
Rủi ro: giao dịch giả tạo khối lượng (tự mua tự bán), đặt lệnh ảo rồi hủy để lừa sổ lệnh, bơm giá rồi xả, giao dịch dựa trên thông tin nội bộ.
Tác vụ của sàn: xây dựng kịch bản cảnh báo; liên kết các tài khoản có chung thiết bị, địa chỉ IP hoặc nguồn tiền; điều tra cảnh báo; xử lý vi phạm; báo cáo cơ quan quản lý. Tại EU, Điều 92 MiCA bắt buộc mọi đơn vị tổ chức hoặc thực hiện giao dịch phải có hệ thống ngăn chặn, phát hiện lạm dụng thị trường và báo cáo nghi vấn cho cơ quan có thẩm quyền. Ủy ban châu Âu đã thông qua tiêu chuẩn kỹ thuật chi tiết cho nghĩa vụ này ngày 29/4/2025.
Chức năng hệ thống:
- Chặn tự khớp lệnh giữa các lệnh của cùng một tài khoản hoặc nhóm tài khoản.
- Ngưỡng cảnh báo tỷ lệ hủy lệnh trên khớp lệnh, biến động giá bất thường trước thông báo, tập trung khối lượng vào ít tài khoản.
- Lưu toàn bộ dữ liệu lệnh. MiCA yêu cầu lưu dữ liệu lệnh tối thiểu 05 năm hoặc cho cơ quan quản lý truy cập sổ lệnh.
- Quyền đóng băng tài khoản và phong tỏa khoản thu, như cách Binance xử lý nhà tạo lập thị trường của MOVE.
Rủi ro phái sinh, đòn bẩy và tài sản ký quỹ
Rủi ro: giá dùng để thanh lý bị bóp méo; tài sản ký quỹ mất giá đột ngột; thanh lý dây chuyền vượt khả năng hấp thụ của quỹ bảo hiểm.
Tác vụ và chức năng của sàn:
- Giá đánh dấu dựa trên chỉ số nhiều nguồn. Thanh lý theo giá chỉ số tổng hợp, không theo giá khớp cuối của riêng sàn, để một cú quét giá trên sổ lệnh mỏng không kích hoạt thanh lý hàng loạt.
- Bậc giới hạn rủi ro. Vị thế càng lớn thì đòn bẩy tối đa càng thấp và tỷ lệ ký quỹ duy trì càng cao.
- Tỷ lệ chiết khấu tài sản ký quỹ. Mỗi tài sản được dùng làm ký quỹ có hệ số quy đổi riêng, phản ánh thanh khoản và rủi ro mất neo.
- Quỹ bảo hiểm và tự động giảm đòn bẩy (ADL). Khi một vị thế bị thanh lý ở giá tệ hơn giá phá sản, quỹ bảo hiểm bù phần thiếu hụt. Khi quỹ không đủ, sàn đóng bớt vị thế đang lãi ở phía đối diện. Binance mô tả ADL là biện pháp cuối cùng.
Ngày 10/10/2025, CoinGlass ghi nhận hơn 1,6 triệu vị thế, tổng khoảng 19,1 tỷ USD bị thanh lý, và con số thực có thể cao hơn. Nhiều sàn phải kích hoạt ADL; Hyperliquid kích hoạt ADL lần đầu sau hơn hai năm.
Trên Binance, USDe, BNSOL và WBETH, ba tài sản được dùng làm ký quỹ, mất neo trên riêng sàn này trong khoảng 21:36–22:16 UTC (The Block). Mục “Phân tích sâu các trường hợp thực tế” bên dưới đi vào chi tiết trường hợp này.
Rủi ro nguồn giá (oracle): giá đánh dấu chỉ an toàn khi các nguồn đầu vào khó bị thao túng. Theo cáo buộc của CFTC, ngày 11/10/2022, một nhà giao dịch đã mua dồn dập token MNGO trên ba sàn là nguồn giá của Mango Markets, khiến giá oracle tăng hơn 13 lần trong 30 phút, rồi dùng vị thế bị thổi giá làm tài sản đảm bảo để rút hơn 110 triệu USD. Mango là sàn phi tập trung, nhưng bài học áp dụng cho mọi sàn: chỉ số giá cần nhiều nguồn có thanh khoản sâu, loại bỏ nguồn lệch bất thường, có nguồn dự phòng, và tự động giới hạn tài sản ký quỹ khi các nguồn phân kỳ.
Rủi ro mạng lưới, nạp và rút
Rủi ro: mạng lưới tắc nghẽn, dừng hoạt động hoặc có lượng token mới phát hành ngoài sàn. Khi đó giá trên sàn tách khỏi thực tế vì người dùng không thể nạp hay rút.
Tác vụ của sàn: theo dõi trạng thái mạng; tạm dừng nạp/rút; nếu cần thì tạm dừng giao dịch để người dùng không mua tài sản mà nguồn cung thật bên ngoài đã thay đổi; thông báo công khai lý do và điều kiện mở lại.
Chức năng hệ thống: công tắc tạm dừng riêng cho nạp, rút, giao dịch giao ngay, ký quỹ, hợp đồng tương lai của từng tài sản; trang trạng thái ví công khai.
Ngày 10/5/2022, Binance tạm dừng rút LUNA và UST khoảng sáu giờ, lý do nghẽn mạng. Ngày 13/5/2022, Binance dừng giao dịch giao ngay LUNA/BUSD và UST/BUSD. Ông Changpeng Zhao giải thích: mạng Terra đã dừng, không thể nạp rút, trong khi một số người dùng tiếp tục mua LUNA mà không biết lượng LUNA mới phát hành ngoài sàn rất lớn.
Rủi ro lưu ký và ví của sàn
Rủi ro: mất tài sản khách hàng do tấn công ví nóng, ví lạnh hoặc chuỗi cung ứng phần mềm ký giao dịch; rút tiền ồ ạt sau sự cố.
Tác vụ của sàn: phân tầng ví nóng, ấm, lạnh; quy trình ký nhiều bên; kiểm tra độc lập nội dung giao dịch trước khi ký; kế hoạch thanh khoản khẩn cấp; công bố bằng chứng dự trữ.
Chức năng hệ thống: giới hạn rút theo thời gian cho từng ví; mô phỏng giao dịch trên hạ tầng độc lập với giao diện ký; danh sách địa chỉ đích được phép; cảnh báo dòng tiền ra bất thường.
Ngày 21/2/2025, Bybit mất khoảng 401.347 ETH (khoảng 1,5 tỷ USD) từ ví lạnh đa chữ ký trên Safe (Bybit qua AirdropAlert). Báo cáo điều tra sơ bộ của Sygnia cho thấy kẻ tấn công đã xâm nhập máy tính một nhà phát triển của Safe và chèn mã độc vào giao diện, khiến người ký tưởng đang duyệt một lệnh chuyển thường lệ.
Trường hợp của Coincheck (26/1/2018), khoảng 523 triệu NEM, trị giá khoảng 58 tỷ yên (khoảng 532,6 triệu USD), bị chuyển khỏi ví nóng của sàn Nhật Bản này. Sàn lưu NEM trong ví nóng thay vì ví lạnh, và chỉ phát hiện số dư giảm bất thường hơn tám giờ sau đó. Theo báo chí, đây là ví một chữ ký.
Hai bài học khác nhau: Coincheck thiếu lớp bảo vệ cơ bản (ví lạnh, đa chữ ký, cảnh báo số dư tức thời); Bybit có đủ các lớp đó nhưng bị tấn công vào chuỗi cung ứng phần mềm ký.
Bảo vệ tài khoản và hành vi của người dùng
Sàn cũng triển khai các tính năng để giảm rủi ro phát sinh từ chính người dùng: danh sách trắng địa chỉ rút tiền kèm thời gian chờ khi thêm địa chỉ mới; mã chống lừa đảo trong email; xác thực bằng khóa bảo mật phần cứng hoặc passkey; chế độ ký quỹ cô lập; cảnh báo khi người dùng chọn đòn bẩy cao; lệnh dừng lỗ và chốt lời gắn sẵn khi mở vị thế.
Hạ tầng, hệ thống khớp lệnh và tấn công từ chối dịch vụ
Rủi ro: quá tải hoặc tấn công từ chối dịch vụ làm người dùng không thể đặt, hủy lệnh hay nạp thêm ký quỹ; lỗi phần mềm làm hệ thống khớp lệnh dừng hoặc khớp sai.
Tác vụ của sàn: kiểm thử chịu tải định kỳ; tách hạ tầng giao diện, API và hệ thống khớp lệnh; giới hạn tần suất truy cập theo tài khoản và địa chỉ IP; kiểm thử trước mỗi lần cập nhật; quy trình khôi phục dữ liệu và công bố sự cố.
Chức năng hệ thống: cụm máy chủ dự phòng chạy song song; sao chép cơ sở dữ liệu; dịch vụ chống tấn công từ chối dịch vụ; cảnh báo khi độ trễ khớp lệnh tăng; trang trạng thái hệ thống công khai.
Trong đợt sập giá ngày 10/10/2025, theo phân tích của FTI Consulting, giao diện của một số sàn bị treo, khiến người dùng không thể chủ động quản lý rủi ro hay chuyển vốn giữa các sàn, góp phần biến đợt bán tháo thành vòng xoáy thanh lý. Khi hạ tầng quá tải, mọi cơ chế bảo vệ người dùng khác đều mất tác dụng.
Giai đoạn 3: Hoạt động rà soát, cảnh báo và rút lui
Một tài sản đạt chuẩn hôm nay có thể không còn đạt chuẩn như: đội ngũ ngừng phát triển, thanh khoản cạn, nguồn cung thay đổi, hoặc luật thay đổi. Giai đoạn này gồm bốn nhóm tác vụ: rà soát định kỳ, gắn nhãn cảnh báo, hủy niêm yết và xử lý hậu quả sự cố.
Rà soát định kỳ
Tác vụ của sàn: chấm lại từng tài sản theo bộ tiêu chí cố định. Theo các thông báo của Binance được báo chí tổng hợp, tiêu chí gồm: cam kết của đội ngũ, hoạt động phát triển, khối lượng giao dịch và thanh khoản, độ ổn định mạng lưới, bảo mật, truyền thông công khai, thay đổi nguồn cung token, mức độ phản hồi yêu cầu thẩm định của sàn và yêu cầu pháp lý mới.
Chức năng hệ thống: bảng điểm sức khỏe tài sản cập nhật tự động từ dữ liệu sổ lệnh, dữ liệu chuỗi khối và kho mã nguồn; lịch yêu cầu dự án nộp báo cáo; cảnh báo khi một chỉ số rơi dưới ngưỡng nội bộ.
Gắn nhãn cảnh báo
Tác vụ của sàn: chuyển tài sản có dấu hiệu suy yếu sang trạng thái “theo dõi” trước khi quyết định hủy niêm yết, đồng thời buộc người dùng xác nhận đã hiểu rủi ro.
Chức năng hệ thống: nhãn hiển thị trên trang giao dịch; băng cảnh báo; bài kiểm tra định kỳ 90 ngày; điều khoản sử dụng riêng.
Ví dụ thực tế:
- Ngày 4/1/2024, Binance gắn Monitoring Tag cho 10 token gồm ANT, FIRO, KP3R, MDX, MOB, REEF, VAI, XMR, ZEC, ZEN, đồng thời gỡ Seed Tag khỏi GMX và SUSHI (BeInCrypto).
- Ngày 3/4/2025, Binance gắn nhãn cho thêm 10 token và gỡ Seed Tag khỏi JUP, STRK, TON, tức là nhãn có thể được gỡ khi tài sản trưởng thành (U.Today qua TradingView).
- Tháng 6/2025, sau khi Binance gắn nhãn cho BIFI, FIS, KMD và MDT, giá bốn token giảm mạnh (iTiger). Đây là tác dụng phụ cần quản lý: thông báo gắn nhãn chính là thông tin có thể làm giá biến động, nên phải công bố đồng thời và kiểm soát người nắm thông tin trước.
Hủy niêm yết
Sàn hủy niêm yết theo ba kiểu: định kỳ vì chất lượng, bắt buộc vì pháp lý, và khẩn cấp vì sự cố. Kiểu nào cũng cần một quy trình rút lui có trật tự để người dùng không bị mắc kẹt tài sản.
Tác vụ của sàn: công bố trước; ngừng ghi có tiền nạp; đóng các sản phẩm phái sinh, ký quỹ, sinh lời trước khi đóng giao ngay; hủy lệnh chờ; mở cửa sổ rút tiền; cung cấp kênh chuyển đổi sang tài sản khác.
Chức năng hệ thống: lịch tắt từng sản phẩm theo tài sản; tự động đóng và tất toán vị thế; tự động hủy lệnh; chức năng chuyển đổi nhanh; cửa sổ rút tiền có hạn.
Hủy niêm yết định kỳ: tháng 3/2025, Binance ra mắt “Vote to Delist” cho người dùng đã xác minh bỏ phiếu với các token đang có Monitoring Tag, nhưng quyết định cuối cùng thuộc về sàn. Đợt đầu, 14 token bị hủy niêm yết lúc 03:00 UTC ngày 16/4/2025; sau thời điểm đó sàn không ghi có tiền nạp, và chỉ hỗ trợ rút đến 03:00 UTC ngày 9/6/2025. FTT đứng thứ ba về số phiếu nhưng không bị hủy niêm yết (NFT Evening). Phiếu bầu là một nguồn tín hiệu, không thay thế bộ tiêu chí nội bộ.
Hủy niêm yết vì pháp lý: ESMA yêu cầu nhà cung cấp dịch vụ tại EU loại bỏ tài sản không tuân thủ MiCA trước 31/3/2025. Binance tắt theo tầng: cặp ký quỹ bị hủy từ 07:00 UTC ngày 27/3/2025; dịch vụ bot giao dịch dừng lúc 03:00 UTC ngày 31/3; cặp giao ngay bị hủy từ 23:59 UTC ngày 31/3. Người dùng EEA vẫn giữ, nạp, rút và bán qua Binance Convert.
Hủy niêm yết khẩn cấp: ngày 12/5/2022, Binance công bố trước ngưỡng kích hoạt: hợp đồng LUNA/USDT sẽ bị hủy nếu giá xuống dưới 0,005 USDT. Lúc 00:40 UTC ngày 13/5, sàn đóng các cặp ký quỹ cô lập LUNA, tự động tất toán vị thế, hủy lệnh chờ và gỡ các cặp giao ngay.
Xử lý hậu quả và bồi thường
Tác vụ của sàn: xác định phạm vi người dùng bị ảnh hưởng; quyết định có bồi thường hay không; khắc phục nguyên nhân kỹ thuật; công bố minh bạch.
Chức năng hệ thống: công cụ truy vết lệnh và thanh lý theo khung thời gian; quỹ dự phòng bảo vệ người dùng; quy trình nhận và xét khiếu nại.
Binance bồi thường khoảng 283 triệu USD trong hai đợt cho người dùng hợp đồng tương lai, ký quỹ và vay bị ảnh hưởng khi USDe, BNSOL, WBETH mất neo ngày 10/10/2025. Với vụ MOVE, khoản thu khoảng 38 triệu USD bị phong tỏa; quỹ Movement Network cho biết sẽ dùng khoản thu hồi để mua lại token trong ba tháng.
Minh bạch dự trữ
Sau vụ FTX, ông Changpeng Zhao kêu gọi mọi sàn công bố bằng chứng dự trữ theo cây Merkle. Ít nhất 08 sàn khác như Gate.io, KuCoin, OKX, Bybit cam kết làm theo. Tuy vậy, bằng chứng dự trữ chỉ là ảnh chụp tại một thời điểm.
Quỹ bảo vệ người dùng: SAFU và các cơ chế tương tự
Quỹ bảo vệ người dùng là lớp kiểm soát cuối cùng. Nó không ngăn sự cố xảy ra mà quyết định ai chịu tổn thất khi các lớp phòng ngừa đã thất bại: sàn, hay người dùng. Có bốn cơ chế thường gặp, và một sàn có thể dùng nhiều cơ chế cùng lúc.
| Cơ chế | Ví dụ | Nguồn hình thành | Bù đắp cho |
|---|---|---|---|
| Quỹ bảo vệ người dùng do sàn tự lập | Binance SAFU; quỹ bảo hiểm của KuCoin | Trích từ phí giao dịch hoặc lợi nhuận | Tổn thất do tấn công, sự cố nền tảng |
| Quỹ bảo hiểm phái sinh | Quỹ của BitMEX, các sàn hợp đồng tương lai | Phần ký quỹ dư khi thanh lý ở giá tốt hơn giá phá sản | Thiếu hụt khi thanh lý (xem mục 2.3) |
| Tài sản bảo đảm bắt buộc theo luật | Nhật Bản | Tài sản tự có của sàn, cùng loại và cùng số lượng với tài sản khách trong ví nóng | Tài sản khách hàng bị mất từ ví nóng |
| Vốn tự có và hạn mức vay khẩn cấp | Bybit (2/2025) | Vốn chủ sở hữu, khoản vay cầu nối từ đối tác | Tổn thất vượt khả năng của quỹ |
SAFU của Binance qua các mốc:
- Binance thành lập SAFU từ ngày 14/7/2018, trích 10% phí giao dịch vào quỹ, lưu ở ví lạnh riêng.
- Tháng 5/2019, tin tặc lấy khoảng 7.000 BTC (khoảng 41 triệu USD) từ ví nóng; Binance dùng SAFU chi trả toàn bộ, người dùng không chịu tổn thất (cùng nguồn).
- Tháng 1/2022, quỹ đạt khoảng 1 tỷ USD; Binance công bố địa chỉ ví để cộng đồng tự kiểm tra.
- Ngày 30/1/2026, Binance công bố chuyển toàn bộ khoảng 1 tỷ USD của quỹ từ đồng ổn định sang bitcoin trong 30 ngày, cam kết bổ sung về 1 tỷ USD nếu giá trị quỹ xuống dưới 800 triệu USD. Việc chuyển đổi hoàn tất ngày 12/2/2026.
Các trường hợp có quỹ và không có quỹ:
| Sự cố | Tổn thất | Cơ chế bù đắp | Kết quả với người dùng |
|---|---|---|---|
| Bitfinex, 8/2016 | 119.756 BTC, khoảng 72 triệu USD lúc đó | Không có quỹ; trừ khoảng 36% số dư của mọi tài khoản, phát hành token BFX ghi nhận khoản nợ | Toàn bộ BFX được mua lại trong 8 tháng; người không bị tấn công cũng chịu lỗ tạm thời |
| Coincheck, 1/2018 | Khoảng 523 triệu NEM (khoảng 532,6 triệu USD) | Vốn tự có; bồi hoàn 88,549 yên mỗi NEM cho khoảng 260.000 người dùng | Được bồi hoàn bằng tiền yên, không phải bằng NEM |
| Binance, 5/2019 | Khoảng 7.000 BTC (khoảng 41 triệu USD) | SAFU | Không chịu tổn thất |
| KuCoin, 9/2020 | Khoảng 285 triệu USD | Thu hồi 84% nhờ đối tác đóng băng tài sản; 45,55 triệu USD còn lại do quỹ bảo hiểm của sàn chi trả | Không chịu tổn thất |
| WazirX, 7/2024 | Hơn 230 triệu USD, khoảng 45% tài sản người dùng trên sàn | Không đủ nguồn bù; đề xuất chia lỗ bị phản đối; tái cấu trúc theo phương án được tòa án Singapore phê duyệt | Nhận lại khoảng 85,5% giá trị danh mục; sàn đóng băng khoảng 15 tháng |
| Bybit, 2/2025 | Khoảng 1,5 tỷ USD | Vốn tự có và khoản vay cầu nối | Rút tiền vẫn mở |
Đánh giá từ góc nhìn vận hành:
- Quy mô SAFU khoảng 1 tỷ USD, trong khi báo cáo bằng chứng dự trữ năm 2025 của Binance cho thấy người dùng nắm khoảng 163 tỷ USD trên sàn, SAFU tương đương khoảng 0,6% tài sản người dùng. Một vụ hack của Bybit (1,5 tỷ USD) đã lớn hơn cả quỹ.
- Quỹ nắm bitcoin sẽ mất giá đúng vào lúc thị trường sụp đổ, khi rủi ro sự cố cao nhất. Binance đã phải cam kết bổ sung khi quỹ dưới 800 triệu USD.
- Tại Nhật Bản, yêu cầu giữ tối thiểu 95% tài sản khách hàng trong ví lạnh, và phần còn lại trong ví nóng phải được bảo đảm bằng tài sản tự có cùng loại, cùng số lượng. Quy định này ra đời sau các vụ mất tài sản từ ví nóng như Coincheck.
- Sự kiện nào được chi trả, theo thứ tự nào (thu hồi tài sản, rồi quỹ, rồi vốn tự có), ai quyết định. Quỹ do sàn tự lập và tự quản lý, không phải bảo hiểm của bên thứ ba hay nhà nước, nên việc chi trả là quyết định của sàn. Thiếu quy tắc rõ ràng, sàn dễ rơi vào phương án chia lỗ cho mọi người dùng như Bitfinex và WazirX.
- Cần có cơ chế công bố địa chỉ ví quỹ, quy tắc trích lập, ngưỡng bổ sung và báo cáo định kỳ.
Chức năng hệ thống: ví quỹ tách biệt có địa chỉ công khai; bảng theo dõi giá trị quỹ so với ngưỡng tối thiểu; quy trình chi trả gắn với công cụ truy vết người dùng bị ảnh hưởng; báo cáo định kỳ cùng kỳ với bằng chứng dự trữ.
Phân tích một số trường hợp thực tế
Tổng quan các trường hợp:
| Thời điểm | Sự kiện | Giai đoạn bị ảnh hưởng | Mắt xích bị hở |
|---|---|---|---|
| 10/10/2025 | Tài sản ký quỹ mất neo trên Binance | Trong giao dịch | Cách định giá tài sản ký quỹ |
| 3/2025 | EU loại bỏ đồng ổn định không tuân thủ MiCA | Sau niêm yết | Thay đổi pháp lý |
| 21/2/2025 | Bybit mất khoảng 1,5 tỷ USD từ ví lạnh | Trong giao dịch | Quy trình ký giao dịch ví |
| 12/2024 – 3/2025 | Nhà tạo lập thị trường MOVE bán một chiều | Trước và ngay sau niêm yết | Hợp đồng và giám sát nhà tạo lập thị trường |
| 2/2023 – 12/2023 | BUSD bị dừng phát hành, Binance rút dần | Sau niêm yết | Rủi ro từ tổ chức phát hành |
| 3/2023 | USDC mất neo do SVB sụp đổ | Trong giao dịch | Dự trữ đồng ổn định, cơ chế chuyển đổi |
| 11/2022 | FTX sụp đổ | Toàn bộ vòng đời | Token tự phát hành làm tài sản đảm bảo |
| 5/2022 | LUNA/UST sụp đổ | Trong giao dịch và hủy niêm yết | Rủi ro mạng lưới và nguồn cung ngoài sàn |
| 10–11/2021 | Squid Game coin (sàn phi tập trung) | Trước niêm yết | Không có khâu thẩm định |
Trường hợp 1 – Binance và tài sản ký quỹ mất neo (10/10/2025)
Bối cảnh: ngày 10/10/2025, thị trường phái sinh ghi nhận đợt thanh lý khoảng 19 tỷ USD. Trên Binance, USDe, BNSOL và WBETH, ba tài sản người dùng dùng làm ký quỹ, mất neo nghiêm trọng sau 21:36 UTC, trong khi đáy chung của thị trường rơi vào 21:20–21:21 UTC. Giá trị ký quỹ được tính chủ yếu theo sổ lệnh của chính sàn. Khi sổ lệnh mỏng, giá trên sàn rơi xa giá ở nơi khác, kéo theo thanh lý người dùng. Giám đốc điều hành Ethena cho rằng đây là một địa điểm giao dịch lệch khỏi các nguồn thanh khoản sâu, không phải USDe mất neo.
Binance đã bồi thường khoảng 283 triệu USD; đưa giá quy đổi (giá mua lại) của các tài sản này vào trọng số chỉ số; đặt giá sàn mềm trong chỉ số tham chiếu của USDe.
Bài học vận hành: tài sản ký quỹ có cơ chế quy đổi (token đặt cược thanh khoản, đồng đô la tổng hợp) phải được định giá bằng chỉ số đa nguồn có tính đến giá quy đổi. Trước khi chấp nhận một tài sản làm ký quỹ, sàn cần mô phỏng kịch bản sổ lệnh nội bộ cạn thanh khoản.
Trường hợp 2 – EU loại bỏ đồng ổn định không tuân thủ MiCA (2025)
Bối cảnh: ESMA yêu cầu loại bỏ tài sản không tuân thủ MiCA trước 31/3/2025. Binance hủy cặp giao ngay của chín đồng ổn định cho người dùng EEA, gồm USDT, FDUSD, TUSD, USDP, DAI, AEUR, UST, USTC, PAXG. Kraken đã hủy USDT tại EEA từ tháng 2. Điều đáng chú ý là danh mục tài sản được thiết kế theo một khung toàn cầu, trong khi pháp luật mỗi vùng khác nhau. Kraken đã áp dụng chặn theo địa lý; tắt sản phẩm theo tầng (ký quỹ, bot, giao ngay); giữ quyền lưu ký, nạp, rút và chuyển đổi; hướng người dùng sang USDC, EURI hoặc EUR.
Bài học vận hành: hồ sơ tài sản cần trường “khu vực được phép”; mỗi sản phẩm cần có kịch bản tắt riêng; luôn có lối ra cho người dùng.
Trường hợp 3 – Vụ tấn công Bybit (21/2/2025)
Bối cảnh: khi chuyển tiền thường lệ từ ví lạnh sang ví ấm, người ký đa chữ ký đã duyệt một giao dịch bị thay nội dung; kẻ tấn công giành quyền kiểm soát ví lạnh ETH. FBI xác định thủ phạm là nhóm Lazarus ngày 26/2/2025. Nguyên nhân chính được xác nhận là người ký tin vào giao diện của nhà cung cấp ví bên thứ ba; không có lớp kiểm tra độc lập nội dung giao dịch. Bybit đã giữ cổng rút tiền mở; xử lý hơn 350.000 yêu cầu rút trong khoảng 10 giờ; vay khoản cầu nối, trong đó Bitget cho vay 40.000 ETH; công bố thêm báo cáo dự trữ do Hacken kiểm toán ngày 23/2; treo thưởng truy tìm tài sản.
Bài học vận hành: quy trình ký phải có bước mô phỏng giao dịch trên hạ tầng độc lập; giao dịch giá trị lớn cần xác minh thủ công nhiều lớp; sàn cần kế hoạch thanh khoản khẩn cấp đã thỏa thuận trước với đối tác.
Trường hợp 4 – Nhà tạo lập thị trường của MOVE (12/2024 – 3/2025)
Bối cảnh: một ngày sau khi niêm yết, nhà tạo lập thị trường do dự án chỉ định bán khoảng 66 triệu MOVE, gần như không đặt lệnh mua, thu lợi khoảng 38 triệu USD. Quỹ Movement cho biết chỉ được Binance thông báo ngày 11/3/2025. Tuy nhiên, sàn không kiểm soát trực tiếp việc dự án chọn nhà tạo lập thị trường nào; vi phạm chỉ bị phát hiện sau ba tháng. Binance đã loại đơn vị market maker này khỏi nền tảng ngày 18/3/2025, phong tỏa khoản thu, thông báo cho dự án.
Bài học vận hành: đăng ký nhà tạo lập thị trường như một bên tham gia có nghĩa vụ; giám sát tỷ lệ lệnh mua/bán hằng ngày ngay từ phiên đầu; truy vết liên kết giữa các nhà tạo lập thị trường đã bị loại.
Trường hợp 5 – FTX và token FTT (11/2022)
Bối cảnh: ngày 2/11/2022, CoinDesk công bố bảng cân đối của Alameda Research, cho thấy phần lớn tài sản là FTT do chính FTX phát hành. FTX nộp đơn phá sản ngày 11/11/2022. Token do sàn tự phát hành, thanh khoản thật thấp, được dùng làm tài sản đảm bảo với định giá cao; xung đột lợi ích giữa sàn và công ty giao dịch liên kết.CEO Changpeng Zhao đưa ra nguyên tắc không bao giờ dùng token do mình tạo ra làm tài sản đảm bảo; các sàn lớn cam kết công bố bằng chứng dự trữ.
Bài học vận hành: chính sách tài sản ký quỹ phải loại trừ hoặc chiết khấu rất sâu token của sàn và của bên liên quan; sàn cần tách biệt pháp lý và vận hành với mọi đơn vị tự doanh liên kết.
Trường hợp 6 – LUNA và UST (5/2022)
Bối cảnh: UST mất neo, LUNA được phát hành thêm ồ ạt, mạng Terra dừng hoạt động. Thị giá trên sàn không phản ánh nguồn cung thật bên ngoài khi nạp rút bị chặn. Các sàn giao dịch tạm dừng rút (10/5), công bố trước ngưỡng hủy hợp đồng tương lai (12/5), hủy niêm yết ký quỹ và giao ngay (13/5) như đã nêu ở phần trên.
Bài học vận hành: cần bộ điều kiện kích hoạt được viết sẵn (mạng dừng, nguồn cung tăng đột biến, mất neo kéo dài) gắn với hành động cụ thể, thay vì quyết định tình thế.
Trường hợp 7 – USDC mất neo do ngân hàng giữ dự trữ sụp đổ (3/2023)
Bối cảnh: sau khi Silicon Valley Bank (SVB) đóng cửa, Circle xác nhận 3,3 tỷ USD trong khoảng 40 tỷ USD dự trữ của USDC vẫn nằm tại SVB. USDC rơi xuống thấp nhất 0,88 USD. Rủi ro của đồng ổn định không chỉ nằm ở chuỗi khối mà ở hệ thống ngân hàng giữ dự trữ, nằm ngoài tầm kiểm soát của sàn. Ngày 11/3/2023, Coinbase tạm dừng chuyển đổi USDC sang USD trong cuối tuần vì chuyển đổi phụ thuộc vào chuyển khoản ngân hàng chỉ thanh toán trong giờ làm việc. Binance tạm dừng tự động chuyển đổi USDC sang BUSD, nêu lý do dòng tiền vào lớn và gánh nặng duy trì chuyển đổi. Crypto.com tạm dừng nhận nạp USDC.
Bài học vận hành: cơ chế chuyển đổi 1:1 giữa các đồng ổn định là một cam kết thanh khoản của sàn; nó cần công tắc dừng riêng và điều kiện kích hoạt viết sẵn. Hồ sơ của mỗi đồng ổn định cần ghi rõ dự trữ được giữ ở đâu và tập trung đến mức nào.
Trường hợp 8 – BUSD: hủy niêm yết do cơ quan quản lý tác động lên tổ chức phát hành (2023)
Bối cảnh: NYDFS yêu cầu Paxos ngừng phát hành BUSD từ ngày 21/2/2023, nêu các vấn đề chưa được giải quyết trong việc Paxos giám sát quan hệ với Binance. Trước đó, ngày 3/2/2023, SEC đã gửi Paxos thông báo Wells cho rằng BUSD là chứng khoán chưa đăng ký (cùng nguồn). Trườnghợp này dấy lên một quan ngại rằng một tài sản có thể hết khả năng tồn tại do quyết định với tổ chức phát hành, dù bản thân token vẫn vận hành bình thường.
Binance rút dần theo nhiều tháng: tháng 8 công bố lộ trình và khuyến khích chuyển sang FDUSD với phí 0; tháng 10 dừng vay và đặt cược BUSD; ngừng hỗ trợ sản phẩm BUSD từ 15/12/2023; ngừng rút từ 31/12 và tự động chuyển số dư còn lại sang FDUSD, trừ người dùng ở Nhật Bản, Pháp, Ý, Ba Lan và Kazakhstan.
Bài học vận hành: hủy niêm yết tài sản lớn nên đi theo lộ trình dài, tắt sản phẩm phức tạp trước, có kênh chuyển đổi miễn phí và xử lý riêng từng khu vực pháp lý.
Trường hợp 9 – Đối chiếu: Squid Game coin (10–11/2021)
Đã nêu ở mục 1.2. Trường hợp này xảy ra trên sàn phi tập trung, nơi không có ai thẩm định trước niêm yết. Nó cho thấy những gì một quy trình thẩm định tối thiểu sẽ chặn được: đội ngũ không xác minh được danh tính, hợp đồng chặn người mua bán ra, và chỉ có một thị trường duy nhất.
Phân tích các rủi ro và vấn đề xung quanh quản trị rủi ro vận hành
| Giai đoạn | Rủi ro | Tác vụ chính | Chức năng / tính năng hệ thống | Bộ phận phụ trách |
|---|---|---|---|---|
| Trước niêm yết | Pháp lý, phân loại tài sản | Phân loại theo từng khu vực; kiểm tra sách trắng; danh mục loại trừ | Quy tắc vận hành công khai; chặn theo địa lý; trường “khu vực được phép” | Pháp chế, Tuân thủ |
| Trước niêm yết | Tổ chức phát hành, đội ngũ | Định danh tổ chức và nhà sáng lập; sàng lọc trừng phạt; truy vết nguồn tiền | Công cụ sàng lọc danh sách; chấm điểm rủi ro ví | Tuân thủ, Phòng chống rửa tiền |
| Trước niêm yết | Kỹ thuật hợp đồng, mạng lưới | Rà soát kiểm toán, hàm đặc quyền; kiểm thử nạp rút; cấu hình token đặc biệt | Nút mạng riêng; tham số số xác nhận; công tắc tạm dừng theo mạng | An ninh, Ví |
| Trước niêm yết | Kinh tế token, nhà tạo lập thị trường | Phân tích lịch mở khóa; ký thỏa thuận nghĩa vụ báo giá | Tài khoản nhà tạo lập thị trường riêng; bảng tuân thủ báo giá | Thẩm định niêm yết |
| Trước niêm yết | Xung đột lợi ích, nội gián | Hội đồng niêm yết độc lập; danh sách người nắm tin | Nhật ký truy cập hồ sơ; giám sát tài khoản nhân viên | Tuân thủ, Kiểm soát nội bộ |
| Mở giao dịch | Giá mở cửa bất thường | Mở nạp trước; đấu giá khớp lệnh tập trung; mở theo chặng | Biên độ giá theo chặng; cấm lệnh thị trường; trần quy mô lệnh | Vận hành thị trường |
| Trong giao dịch | Lạm dụng thị trường | Kịch bản cảnh báo; điều tra; báo cáo cơ quan quản lý | Chặn tự khớp; liên kết tài khoản; lưu dữ liệu lệnh | Giám sát thị trường |
| Trong giao dịch | Phái sinh, tài sản ký quỹ | Định giá chỉ số; chiết khấu ký quỹ; kiểm tra sức chịu đựng | Giá đánh dấu; bậc giới hạn rủi ro; quỹ bảo hiểm; ADL | Quản trị rủi ro |
| Trong giao dịch | Nguồn giá bị thao túng hoặc lỗi | Chọn nguồn giá; loại nguồn lệch; chuyển nguồn dự phòng | Chỉ số đa nguồn; cảnh báo phân kỳ giá; giới hạn ký quỹ tự động | Quản trị rủi ro, Kỹ thuật |
| Trong giao dịch | Đồng ổn định mất neo | Theo dõi neo giá và dự trữ; dừng chuyển đổi 1:1 | Công tắc dừng chuyển đổi; cảnh báo lệch neo | Quản trị rủi ro, Tài chính |
| Trong giao dịch | Mạng lưới, nạp rút | Theo dõi mạng; tạm dừng; thông báo | Công tắc theo sản phẩm; trang trạng thái ví | Ví, Vận hành |
| Trong giao dịch | Lưu ký, tấn công ví | Phân tầng ví; ký nhiều bên; kế hoạch thanh khoản khẩn cấp | Mô phỏng giao dịch độc lập; giới hạn rút; cảnh báo số dư tức thời | An ninh, Tài chính |
| Trong giao dịch | Hạ tầng, tấn công từ chối dịch vụ | Kiểm thử chịu tải; giới hạn tần suất; khôi phục | Cụm dự phòng; chống tấn công từ chối dịch vụ; trang trạng thái | Kỹ thuật hạ tầng |
| Trong giao dịch | Tài khoản người dùng | Bảo vệ đăng nhập và rút tiền | Danh sách trắng địa chỉ; mã chống lừa đảo; passkey | An ninh, Sản phẩm |
| Sau niêm yết | Suy giảm chất lượng tài sản | Rà soát định kỳ; gắn nhãn cảnh báo | Bảng điểm sức khỏe tài sản; nhãn và bài kiểm tra 90 ngày | Thẩm định niêm yết |
| Sau niêm yết | Hủy niêm yết | Công bố; tắt sản phẩm theo tầng; mở cửa sổ rút | Lịch tắt sản phẩm; tự động tất toán; chuyển đổi nhanh | Vận hành thị trường |
| Sau niêm yết | Sự cố, khiếu nại | Xác định phạm vi; bồi thường; khắc phục | Truy vết lệnh theo khung thời gian; quỹ bảo vệ người dùng có ngưỡng tối thiểu và quy tắc chi trả | Quản trị rủi ro, Chăm sóc khách hàng |
| Sau niêm yết | Niềm tin vào khả năng thanh toán | Công bố bằng chứng dự trữ định kỳ | Cây Merkle cho người dùng tự kiểm tra | Tài chính, Kiểm toán |
Playbook ứng phó tám tình huống khẩn cấp
Các trường hợp ở trên cho thấy sàn ứng phó tốt khi hành động đầu tiên đã được viết sẵn. Bảng dưới đây là khung playbook rút gọn; mỗi dòng cần được viết thành quy trình chuẩn chi tiết (ai bấm công tắc nào, trong bao lâu, ai phê duyệt mở lại) và diễn tập định kỳ trên giấy. Các ngưỡng kích hoạt do mỗi sàn tự đặt; bài viết không đưa con số vì không có chuẩn chung được công bố.
Tổng hợp các vấn đề quan tâm khi vận hành giao dịch
Trước niêm yết
Sau niêm yết (giám sát liên tục)
Gợi ý xây dựng, tổ chức bộ máy vận hành
Nguyên tắc tổ chức rút ra từ các trường hợp trên là tách người đề xuất niêm yết khỏi người thẩm định, và tách người vận hành thị trường khỏi người giám sát thị trường.
| Bộ phận | Trách nhiệm chính | Quyền quyết định |
|---|---|---|
| Hội đồng niêm yết | Phê duyệt niêm yết, gắn nhãn, hủy niêm yết | Biểu quyết; có thành viên độc lập với kinh doanh |
| Thẩm định niêm yết | Hồ sơ dự án, kinh tế token, nhà tạo lập thị trường, rà soát định kỳ | Đề xuất lên hội đồng |
| Pháp chế, Tuân thủ | Phân loại pháp lý, định danh, phòng chống rửa tiền, báo cáo cơ quan quản lý | Phủ quyết vì lý do pháp lý |
| Quản trị rủi ro | Tham số phái sinh, tài sản ký quỹ, nguồn giá, đồng ổn định | Điều chỉnh tham số trong khung đã duyệt |
| Vận hành thị trường | Mở cửa, chế độ giao dịch, tạm dừng, tắt sản phẩm | Bấm công tắc theo quy trình chuẩn |
| Giám sát thị trường | Phát hiện lạm dụng, điều tra, đề xuất xử lý tài khoản | Đóng băng tài khoản theo quy trình |
| An ninh, Ví | Lưu ký, quy trình ký, kiểm thử nạp rút | Đóng băng ví, dừng rút |
| Kỹ thuật hạ tầng | Khớp lệnh, chịu tải, chống tấn công từ chối dịch vụ | Chuyển sang hệ thống dự phòng |
| Truyền thông, Chăm sóc khách hàng | Thông báo sự cố, hướng dẫn người dùng, tiếp nhận khiếu nại | Phát hành thông báo đã duyệt |
