Hãy tưởng tượng: tài sản tiền mã hóa vẫn còn đó, blockchain vẫn hoạt động, giá gần như không đổi, nhưng bạn không thể chuyển tiền. Một người ký không thể liên lạc được, dịch vụ thứ hai tạm ngừng giao dịch, còn bộ phận hỗ trợ yêu cầu bạn chờ. Trong tình huống như vậy, chất lượng lưu ký được thể hiện rất cụ thể: ai có quyền hành động, những bằng chứng nào thuộc về bạn và cần bao lâu để khôi phục quyền truy cập.

Chính dưới góc độ thực tế này, tôi đề xuất đọc tin tức ngày 1 tháng 10 năm 2026. SEC, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ, đã đề xuất các quy tắc lưu ký tài sản mã hóa chuyên biệt dành cho các cố vấn đầu tư đã đăng ký và các quỹ chịu sự quản lý. Trong số những nội dung khác, đề xuất cho phép tự lưu ký trong một số trường hợp và sử dụng các công ty tín thác được thành lập theo luật tiểu bang. Đây là mô tả về khuôn khổ được đề xuất, không phải thông báo rằng khuôn khổ đó đã có hiệu lực.

Có 60 ngày để gửi ý kiến sau khi dự thảo được đăng trên Federal Register. Thời hạn được tính từ chính ngày đăng này, vì vậy không nên máy móc cộng 60 ngày vào ngày ra thông cáo báo chí. Thông báo đã được xác minh không có căn cứ để kết luận rằng bất kỳ quỹ nào đã được cấp quyền vô hạn để tự lưu ký mọi loại token. Các điều kiện áp dụng cụ thể cần được phân tích riêng dựa trên nội dung dự thảo và quyết định cuối cùng trong tương lai.

Vì sao điều này quan trọng ngoài lịch trình quản lý của Mỹ? Trong tuyên bố đi kèm, Chủ tịch SEC Paul Atkins mô tả một vấn đề thực tế: năng lực của các đơn vị lưu ký có thể chậm nhiều tháng so với sự xuất hiện của các tài sản mã hóa mới. Đây là quan điểm của một quan chức về lý do đề xuất được đưa ra. Kết luận của tôi là: khả năng tiếp cận một tài sản của các tổ chức cũng phụ thuộc vào năng lực tổ chức lưu ký, hạch toán và kiểm soát giao dịch. Chỉ có nhu cầu mua là chưa đủ.

Từ đó nảy sinh một câu hỏi hữu ích cho người dùng Binance Square thông thường. Nếu một nhà quản lý chuyên nghiệp phải hiểu ai kiểm soát tài sản và tài sản được hoàn trả theo quy trình nào, thì bạn cũng nên đặt những câu hỏi tương tự với danh mục của mình. Quy mô có thể nhỏ hơn hàng nghìn lần, nhưng một điều khoản bị bỏ sót trong hợp đồng hay một điểm lỗi đơn lẻ không kém quan trọng chỉ vì số dư nhỏ.

Tôi chia việc lưu ký thành ba nhiệm vụ. Thứ nhất, cho phép thực hiện đúng giao dịch về mặt kỹ thuật và ngăn chặn giao dịch trái phép. Thứ hai, xác định bằng tài liệu ai sở hữu tài sản và ai có quyền đưa ra chỉ thị. Thứ ba, đảm bảo các chỉ thị đó được thực hiện vào đúng thời điểm cần thiết. Đây là khung phân tích của tôi. Giá trị của khung này nằm ở chỗ một giải pháp mạnh cho nhiệm vụ này không tự động trở thành giải pháp mạnh cho hai nhiệm vụ còn lại.

Ví dụ, một hệ thống chữ ký phức tạp có thể bảo vệ tốt khỏi hành động của một nhân viên. Nhưng nó không giải thích phần tài sản của bạn trên một địa chỉ chung được hạch toán như thế nào. Hạch toán riêng có thể thể hiện rõ phần đó, nhưng tự nó không đảm bảo dịch vụ hoạt động vào ban đêm. Còn nút rút tiền nhanh không cho biết gì về quyền của nhà điều hành trong việc sử dụng tài sản cho các giao dịch khác. Cần kiểm tra toàn bộ các đặc tính này.

Trước tiên, cần làm rõ chính thuật ngữ này. Bản tin giáo dục của Investor.gov giải thích việc lưu ký thông qua cách truy cập tài sản mã hóa: ví quản lý các khóa, còn bản thân tài sản được ghi nhận trên mạng lưới. Khi tự lưu ký, người dùng chịu trách nhiệm về các khóa; khi sử dụng bên thứ ba, nhà cung cấp quản lý quyền truy cập. “Nóng” hay “lạnh” mô tả một đặc tính khác, vì vậy cả hai hình thức đều có thể xuất hiện trong những mô hình lưu ký khác nhau. Đây là tài liệu giáo dục của nhân viên SEC ngày 12 tháng 12 năm 2025, không có hiệu lực như một quy định mới.

Hãy xem xét khía cạnh kỹ thuật thông qua cơ chế đa chữ ký. Tài liệu của Safe mô tả ngưỡng xác nhận: một giao dịch thông thường cần số lượng chữ ký đã thiết lập từ các chủ sở hữu tài khoản. Tài liệu cũng giải thích riêng rằng các mô-đun được kết nối có thể thực hiện giao dịch thông qua một cơ chế khác, bỏ qua bước kiểm tra chữ ký thông thường. Vì vậy, khi đánh giá cấu hình, cũng cần tính đến các mô-đun và quyền hạn bổ sung. Dòng chữ “2 trên 3” tự nó chưa mô tả đầy đủ cơ chế kiểm soát.

Ví dụ giả định: một tổ chức sử dụng mô hình “2 trên 3” thông thường, không có phương thức thực hiện bổ sung. Có ba người ký độc lập — A, B và C. Có thể phê duyệt giao dịch bằng ba cặp: A+B, A+C và B+C. Nếu một người ký không thể truy cập, vẫn còn một cặp hoạt động. Nếu hai người không thể truy cập, ngưỡng không thể đạt được. Đây là đặc tính của mô hình đã thiết lập, không phải đánh giá thống kê về độ tin cậy của mô hình.

Bây giờ, hãy thay đổi một điều kiện. Hai khóa được lưu trên các thiết bị có thể khôi phục quyền truy cập thông qua cùng một tài khoản. Về hình thức vẫn có ba chữ ký, nhưng theo mô hình của chúng ta, việc tài khoản đó bị xâm phạm có thể khiến cả hai khóa cùng gặp nguy hiểm. Hoặc cả hai nhân viên cần thiết đều ở cùng một nơi nhưng mất kết nối. Số lượng khóa không cho biết nguyên nhân khiến chúng bị mất hoặc không thể truy cập có độc lập với nhau hay không.

Nâng ngưỡng cũng phải trả giá. Với mô hình “3 trên 3”, một giao dịch thông thường sẽ bị chặn nếu bất kỳ ai trong ba người tham gia không thể truy cập. Điều này có thể phù hợp với một chính sách kiểm soát nhất định, nhưng đòi hỏi kế hoạch vận hành khác. Lựa chọn ngưỡng là sự đánh đổi giữa bảo vệ khỏi hành động không mong muốn và khả năng thực hiện hành động cần thiết. Với danh mục cá nhân, độ phức tạp mà chủ sở hữu không thể tự tin quản lý sẽ trở thành một nguồn rủi ro.

Khía cạnh tài liệu cũng quan trọng không kém. Hướng dẫn NYDFS ngày 30 tháng 9 năm 2025, hiện có trên trang đã được kiểm tra, thay thế phiên bản trước đó năm 2023. Đối với các đơn vị lưu ký thuộc phạm vi áp dụng, hướng dẫn nêu rõ việc tách biệt tài sản của khách hàng với tài sản doanh nghiệp và hạch toán riêng. Các cấu trúc có thể áp dụng bao gồm cả ví chung của khách hàng với chế độ hạch toán tương ứng. Vì vậy, việc nhiều khách hàng dùng chung một địa chỉ tự nó không chứng minh tài sản của họ bị trộn lẫn với tài sản của công ty. Phạm vi hướng dẫn này là các tổ chức liên quan chịu sự giám sát của NYDFS; đây không phải quy định phổ quát áp dụng cho mọi nền tảng trên thế giới.

Kết luận thực tế của tôi là cần tìm mối liên hệ giữa bản ghi trên mạng lưới, sổ sách nội bộ và hợp đồng. Giả sử có 100 đơn vị tài sản trong địa chỉ dành cho khách hàng và tổng số dư của khách hàng cũng là 100, thì phép tính khớp nhau. Nhưng sự trùng khớp đó chưa giải thích đầy đủ quyền của các bên, các hạn chế chuyển tiền hay việc có những nghĩa vụ khác hay không. Mỗi khẳng định cần có bằng chứng tương ứng.

Ngay cả một phép đối chiếu đơn giản cũng phải được thực hiện tại cùng một thời điểm. Giả sử hệ thống ghi nhận nội bộ đã ghi nhận việc rút 5 đơn vị, còn ảnh chụp địa chỉ được thực hiện trước đó và hiển thị 100. Đối chiếu với tổng số dư mới của khách hàng là 95 cho thấy chênh lệch 5. Trong ví dụ này, chênh lệch phát sinh do thời điểm chụp ảnh. Trước khi tuyên bố có thặng dư hay thiếu hụt, cần đồng bộ thời điểm ghi nhận và kiểm tra giao dịch đang được xử lý.

Tiếp theo là vấn đề khả năng truy cập theo thời gian. Với người nắm giữ vị thế dài hạn, sự chậm trễ có thể chỉ gây bất tiện; với người cần thanh toán vào ngày mai, đó có thể là vấn đề trong việc thực hiện nghĩa vụ. Tôi đề xuất đánh giá thời hạn cụ thể của chính mình thay vì một khái niệm trừu tượng như “tốc độ nền tảng”: cần tài sản vào lúc nào, trên mạng lưới nào và dưới hình thức nào. Chuyển token, bán token và nhận được tiền có thể dùng để thanh toán là những bước khác nhau.

Mô hình khả năng truy cập giả định: danh mục có giá trị quy ước là 20.000 đô la. Trong đó, 16.000 đô la nằm ở dịch vụ A và 4.000 đô la ở kênh B độc lập đã được kiểm tra. Trong hai ngày tiếp theo, cần thực hiện các khoản thanh toán trị giá 3.000 đô la. Nếu giá trị tài sản không đổi và kênh B vẫn truy cập được, khoản dự phòng này đủ đáp ứng nhu cầu và còn dư 1.000 đô la trước phí. Tỷ lệ bao phủ là 4.000 / 3.000 = 1,33 lần.

Nếu B chỉ có 2.000 đô la, khoản thiếu hụt là 1.000 đô la, dù tổng danh mục vẫn có thể trị giá 20.000 đô la. Nếu tài sản ở B giảm giá 10%, 4.000 ban đầu sẽ còn 3.600, và khoản dự phòng vượt quá số tiền thanh toán sẽ giảm xuống còn 600. Đây là một bài kiểm tra sức chịu đựng giả định, không phải dự báo giá giảm hay lời khuyên nắm giữ một tỷ trọng cụ thể trong một tài sản nào đó. Ví dụ cho thấy vì sao cần đánh giá khoản dự phòng cho một khoản thanh toán xác định bằng chính đồng tiền thanh toán.

Tính độc lập của kênh B là điều kiện quan trọng ở đây. Nếu cả hai ứng dụng đều sử dụng cùng một đơn vị lưu ký cuối cùng hoặc cùng một phương thức xác thực, một nguyên nhân duy nhất có thể khiến cả hai ngừng hoạt động. Khi đó, hai logo mang lại ít sự đa dạng hóa hơn vẻ bề ngoài. Ngược lại, thêm dịch vụ thứ ba đồng nghĩa với thêm một mật khẩu, một bộ quy tắc và một lộ trình chuyển tiền. Cần cân nhắc lợi ích của việc phân bổ với khả năng quản lý các kênh đó.

Có thể thấy điều này qua một tình huống giả định khác. Một người gửi tiền gửi 12.000 đô la qua dịch vụ A và 8.000 đô la qua dịch vụ B. Theo tài liệu, cả hai đều chuyển giao việc lưu ký cho cùng một tổ chức C. Nếu C ngừng hoàn toàn việc xử lý lệnh rút, trong kịch bản đã nêu, toàn bộ 20.000 đô la đều phụ thuộc vào C. Việc phân chia 60% và 40% giữa các giao diện không giới hạn rủi ro cụ thể này ở mức 60% danh mục. Đây không phải khẳng định về cấu trúc của bất kỳ sàn giao dịch cụ thể nào.

Tổ chức khả năng truy cập như vậy tốn bao nhiêu? Hãy xem xét phép so sánh giả định giữa hai mô hình trong một năm. Ở mô hình thứ nhất, phí lưu ký hằng năm bằng 0,30% trên số dư cố định 20.000 đô la, tức 60 đô la. Mười hai lần chuyển, mỗi lần 5 đô la, cộng thêm 60 đô la. Tổng cộng là 120 đô la, tương đương 0,60% số tiền ban đầu. Tất cả mức phí đều được đặt ra để tính toán; chúng không phải mức phí của Binance hay bất kỳ nhà cung cấp thực tế nào khác.

Trong mô hình thứ hai, người dùng tự tổ chức việc lưu ký: thiết bị và phương tiện sao lưu có giá 180 đô la, còn 12 lần chuyển như trước có giá 60 đô la. Năm đầu tiên tốn 240 đô la. Trong ba năm, nếu không thay thế gì và giá cả không đổi, tổng chi phí là 180 + 3 × 60 = 360 đô la. Mô hình thứ nhất cũng tốn 3 × 120 = 360 đô la trong ba năm. Thời gian của chính người dùng, thuế và các tổn thất có thể xảy ra chưa được tính đến.

Điều thú vị là kết quả không còn ngang nhau khi số tiền thay đổi. Với danh mục cố định trị giá 100.000 đô la, mô hình thứ nhất tốn 300 + 60 = 360 đô la mỗi năm, hay 1.080 đô la trong ba năm. Theo các điều kiện của chúng ta, mô hình thứ hai vẫn tốn 360 đô la trong ba năm. Chênh lệch là 720 đô la. Tuy nhiên, kết quả này chỉ so sánh chi phí: nó không chứng minh chất lượng dịch vụ tương đương, mức độ an toàn ngang nhau hay việc tự lưu ký phù hợp hơn với mọi người.

Tôi không đưa vào bảng này một “xác suất bị tấn công là 1%” bịa đặt. Nếu không có dữ liệu, con số đó chỉ che giấu điều chưa biết dưới vỏ bọc của một phép tính chính xác. Thay vào đó, có thể kiểm tra các tình huống cụ thể: mất một thiết bị, người dùng chính tạm thời không thể truy cập, dịch vụ không phản hồi, mạng lưới rút tiền thay đổi. Với mỗi tình huống, cần biết ai sẽ thực hiện bước tiếp theo và mất bao lâu. Đây là thông tin có thể kiểm chứng ngay cả khi không có mô hình xác suất.

Tôi sẽ bắt đầu việc kiểm tra thực tế bằng một trang ghi chép cá nhân, không chứa khóa bí mật. Trang này ghi tên pháp lý của đối tác, sản phẩm, mạng lưới, loại hình truy cập, phương thức khôi phục, thời hạn rút tiền và nơi lưu hợp đồng. Ngoài ra, cần ghi riêng ai có thể thay đổi quyền hạn hoặc phê duyệt giao dịch chuyển tiền. Những ghi chép này không được chứa bí mật đủ để kẻ khác đánh cắp tài sản. Mục đích của chúng là giúp hiểu cấu trúc khi không thể truy cập giao diện quen thuộc.

Bước thứ hai là thực hiện một giao dịch kiểm tra nhỏ đến địa chỉ của chính bạn đã được xác minh. Việc này giúp ghi nhận phí thực tế và thời gian của một lần chuyển cụ thể. Kết quả chỉ có giá trị trong phạm vi hẹp: rút tiền thành công hôm nay xác nhận tuyến này hoạt động hôm nay. Điều đó không chứng minh nhà cung cấp có khả năng thanh toán, cũng không đảm bảo một yêu cầu lớn sẽ được thực hiện khi thị trường căng thẳng. Kết luận của bạn cũng nên giới hạn ở mức đó.

Bước thứ ba là kiểm tra quy trình khẩn cấp mà không gây rủi ro cho phần tiền chính. Với hình thức tự lưu ký, có thể dùng một ví thử nghiệm với số tiền nhỏ; với dịch vụ bên thứ ba, có thể xác minh các tài liệu và quyền hạn cần thiết để khôi phục quyền truy cập. Tôi sẽ đánh giá việc thử nghiệm thành công dựa trên khả năng một người được ủy quyền khác hiểu quy trình, chứ không chỉ người đã thiết lập mọi thứ. Một kế hoạch rối rắm chưa từng được thử nghiệm sẽ còn để lại nhiều điều chưa rõ.

Có thể theo dõi tin tức SEC thông qua ba kịch bản giả định trong sáu tháng tới. Đây là các kịch bản do tác giả xây dựng về sự phát triển của hoạt động lưu ký, không phải dự báo giá BTC hay ETH. Chúng giúp phân biệt quy trình quản lý với sự xuất hiện thực tế của các dịch vụ tiện dụng và đã được kiểm tra.

Kịch bản cơ sở: quá trình thảo luận và chuẩn bị quy trình tiếp tục, còn các mô hình dành cho khách hàng được triển khai dần. Dấu hiệu của kịch bản này là tài liệu được làm rõ, danh sách tài sản được giới hạn và việc triển khai diễn ra theo từng giai đoạn. Kịch bản này không còn phù hợp nếu các mô hình mới được triển khai rộng rãi nhanh chóng hoặc quá trình bị đình trệ đáng kể. Chỉ riêng việc lặp lại một tiêu đề tích cực không phải là bằng chứng cho thấy mô hình đã được triển khai.

Kịch bản lạc quan về chất lượng hạ tầng: các quy tắc cuối cùng và giải pháp thực tế mở rộng sự lựa chọn, còn các nhà cung cấp chứng minh được quyền hạn rõ ràng, quy trình khôi phục đã qua kiểm tra và tổng chi phí cạnh tranh. Điều kiện để kịch bản thành hiện thực là có dịch vụ sẵn dùng với quy trình được ghi thành tài liệu. Kịch bản bị bác bỏ nếu lợi ích chỉ tồn tại trên các bài thuyết trình, hoặc mức phí rẻ hơn đi kèm với cơ chế kiểm soát tài sản thiếu minh bạch.

Kịch bản bi quan: quyền lựa chọn trên danh nghĩa tăng lên, nhưng các phụ thuộc kỹ thuật chung và quy trình yếu dẫn đến tình trạng gián đoạn truy cập lặp đi lặp lại. Bằng chứng xác nhận kịch bản này sẽ là các sự cố được ghi nhận, tình trạng chậm trễ và các quy trình khôi phục không được thực hiện. Kịch bản sẽ bị bác bỏ nếu có các cuộc kiểm tra độc lập và hoạt động được thực hiện ổn định trong điều kiện căng thẳng. Cả ba kịch bản đều mang tính giả định; không kịch bản nào khẳng định giá tài sản mã hóa chắc chắn sẽ đi theo một hướng.

Kết luận chính của tôi từ đề xuất tháng 10 của SEC là nên đánh giá chất lượng lưu ký tiền mã hóa bằng những hoạt động vẫn có thể thực hiện khi xảy ra sự cố. Ai sẽ ký lệnh chuyển tiền? Bằng chứng nào xác nhận phần tài sản của bạn? Ai sẽ khôi phục quyền truy cập? Tiền thanh toán sẽ đến từ đâu khi tuyến chính không hoạt động? Câu trả lời tạo cơ sở thực tế để quyết định nơi đặt tài sản.

Trước lần bổ sung tiếp theo vào danh mục, tôi sẽ dành thời gian cho một việc kiểm tra cụ thể: mô tả lộ trình lấy lại tiền và xác định điểm lỗi đơn lẻ trong lộ trình đó. Nếu không thể giải thích lộ trình bằng vài bước rõ ràng, thì bản thân điều đó đã là một kết quả phân tích hữu ích. Nó cho biết cần thu thập thêm thông tin gì trước khi tăng số tiền.

Tài liệu này chỉ nhằm mục đích cung cấp thông tin và giáo dục, không phải khuyến nghị đầu tư cá nhân. Các ví dụ số liệu đều mang tính giả định; quyền và quy trình phụ thuộc vào sản phẩm cũng như khu vực pháp lý cụ thể.

#Криптоактиви #ЗберіганняАктивів #SEC #УправлінняРизиком #BinanceSquare