Đưa kết luận lên trước: bài kiểm tra về Bằng chứng dự trữ của Binance đã được nộp sớm từ hôm qua — nhưng mới chỉ trả lời mười câu, những câu còn lại vẫn chưa được đưa ra. Điều thực sự xảy ra hôm nay (3/11) là giai đoạn hai của việc rút tiền bắt đầu được mở. Nhầm lẫn hai việc này với nhau là cái bẫy dễ mắc nhất trong những ngày qua.

Trước tiên, xin đính chính một điểm trong cách diễn đạt của chính tôi tối qua. Trong bài đăng tối qua, tôi nói rằng Bằng chứng dự trữ không kiến thức đầy đủ sẽ được nộp vào ngày 3/11; đó là theo lịch trình Binance công bố trước đó. Thực tế là: bản cập nhật khôi phục số 5 của Binance ngày 2/11 đã thông báo rằng bằng chứng không kiến thức dựa trên ảnh chụp nhanh ngày 31/10 đã hoàn tất, và người dùng có thể vào công cụ xác minh để kiểm tra số dư của mình. Nhân vật chính trong bản cập nhật số 6 hôm nay không phải là bằng chứng, mà là giai đoạn hai của việc rút tiền — kể từ 12 giờ trưa nay theo giờ Bắc Kinh, thêm nhiều tài sản sẽ được khôi phục theo từng mạng, bao gồm chín mạng như BSC, Ethereum, Solana, XRP, Sui, Arbitrum, Optimism, Tron và Base. Tuy nhiên, chúng sẽ không được mở đồng loạt; từng tài sản và từng mạng phải lần lượt vượt qua bước kiểm tra an toàn. Chỉ cần nhầm ngày một ngày là nhận định sẽ sai hết, vì vậy tôi xin ghi rõ đính chính này ngay từ đầu.

Vậy rốt cuộc, bài kiểm tra đã nộp này chứng minh được điều gì? Phải tách thành ba tờ giấy để xem; gộp làm một thì rất dễ bị dẫn dắt.

Tờ thứ nhất là ảnh chụp nhanh. Lúc 0 giờ ngày 31/10 (UTC), Binance chụp nhanh bảng cân đối tài sản và nợ: dự trữ của mười đồng — BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC — ít nhất bằng số dư của người dùng. Trong ảnh chụp, BTC là 100,04%, BNB là 101,30%, USDC là 106,08% (các số liệu ảnh chụp được AInvest dẫn lại). Hãy chú ý con số 100,04%: nó đạt yêu cầu, nhưng gần như không có dư địa; biên độ an toàn không phải là “dư dả”, mà chỉ là “vừa đủ qua ngưỡng”. Bản chất của ảnh chụp nhanh là một khoảnh khắc được đóng băng; nó chỉ phản ánh thời điểm 0 giờ ngày 31/10, chứ không chịu trách nhiệm cho những gì xảy ra sau làn sóng rút tiền ngày 1/11, hay cho tình hình hôm nay.

Tờ thứ hai là bằng chứng. Ảnh chụp nhanh cho biết “tổng số là đủ”; bằng chứng không tiết lộ kiến thức cùng cây Merkle giải quyết một câu hỏi khác: khoản tiền của bạn có được tính vào tổng số hay không. Người dùng có thể kiểm tra trong công cụ xác minh của Binance xem số dư của mình có nằm trong tổng nợ tại thời điểm chụp hay không mà không cần công khai chi tiết tài khoản. Đây là điều mới thực sự mà bằng chứng lần này mang lại — trước đây chỉ có tổng số do sàn tự công bố, còn giờ mỗi người dùng đều có thể đối chiếu dòng thông tin của chính mình. 40 đến 50 giờ tính toán được dùng vào việc này: nén số dư của hàng chục triệu tài khoản vào một cấu trúc có thể xác minh mà vẫn bảo vệ quyền riêng tư.

Tờ thứ ba là tờ còn thiếu: bảng cân đối nợ đầy đủ và kiểm toán. Bằng chứng chỉ bao phủ mười đồng tiền, chỉ có giá trị tại thời điểm chụp và không cấu thành cuộc kiểm toán tình hình tài chính tổng thể của sàn giao dịch (quan điểm chính thức được TradingView dẫn lại cũng thừa nhận điều này). Nó không trả lời ba câu hỏi: Thứ nhất, tình trạng hiện tại của tài sản ngoài mười đồng tiền đó ra sao; thứ hai, toàn bộ khoản nợ của sàn — bao gồm các vị thế ngoài bảng cân đối như hợp đồng, cho vay, tạo lập thị trường — có vượt quá dự trữ hay không; thứ ba, hạ tầng ký xác thực, mắt xích đã bị xâm phạm, được khắc phục đến mức nào. PoR trả lời câu hỏi “tiền có ở đó không”, chứ không trả lời “người gác cổng có lại mở cửa hay không”. Công cụ này được tạo ra sau FTX vốn là để trả lời câu hỏi thứ nhất; đừng bắt nó gánh thêm câu hỏi thứ hai.

Hãy xem thêm hai nhóm số liệu khác vẫn đang biến động hôm nay, đừng để câu “đã nộp bằng chứng” che lấp chúng.

Một nhóm là tiến độ bổ sung tài sản: con số khoảng 95% đã không nhúc nhích kể từ ngày 1/11. Khoảng 5% còn lại là các token có thanh khoản thấp hơn, nằm ngoài mười đồng tiền đó; chúng vẫn đang được mua dần trên thị trường và qua giao dịch OTC. Mức 95% tính theo giá trị bị ảnh hưởng, do sàn tự báo cáo, chứ không phải con số được chính bằng chứng xác minh — bằng chứng xác minh tỷ lệ 1:1 của mười đồng tiền, chứ không xác minh “đã bù lại được bao nhiêu trong số 6,3 tỷ USD bị đánh cắp”. Hai tỷ lệ phần trăm có mẫu số khác nhau, tuyệt đối đừng đánh đồng.

Nhóm còn lại là cái giá của SAFU. Cointelegraph đưa tin ngày 31/10, Binance đã chuyển 7.499 BTC khỏi SAFU; ví Bitcoin SAFU công khai giảm từ khoảng 15.000 BTC xuống còn khoảng 7.500 BTC, tương đương khoảng 583 triệu USD — giảm một nửa, và chưa công bố thời hạn bổ sung lại. SAFU vốn là quỹ khẩn cấp; lần này họ đã thực sự ứng tiền ra trước. Quỹ khẩn cấp có thể ứng một lần, nhưng liệu có thể ứng lần thứ hai hay không, và bao lâu mới bổ sung lại được, là câu hỏi của bài kiểm tra tiếp theo, không nằm trong bằng chứng lần này.

Các số liệu của giai đoạn rút tiền thứ hai cũng cần được đọc theo từng khung thời gian. Trong chín tiếng rưỡi đầu tiên của giai đoạn một ngày 1/11, lượng rút là 4,649 tỷ USD, tiền gửi là 1,01 tỷ USD, dòng tiền ròng chảy ra là 3,64 tỷ USD; sau đó tốc độ rút tiền chậm lại (theo DefiLlama, nhiều nguồn dẫn lại cho biết dòng tiền ròng chảy ra vào thứ Hai đã giảm còn khoảng 2,57 tỷ USD, nhưng khung thống kê khác với chín tiếng rưỡi đầu tiên nên không thể nối trực tiếp thành một đường xu hướng rồi so sánh độ lớn). Xu hướng là “cửa đã mở, người đang rời đi, nhưng tốc độ rời đi đang giảm”, chứ không phải “làn sóng rút tiền đã kết thúc”. Tài sản được mở cho rút ở giai đoạn hai được xếp theo nhu cầu của người dùng trong tuần qua; bản thân điều đó cũng là một tín hiệu: ưu tiên mở cho mọi người rút những thứ họ cần gấp nhất, chứ không phải những thứ dễ mở nhất.

Khung đánh giá của tôi gọi là “phương pháp đối chiếu ba tờ giấy”. Sau này, khi xem bằng chứng dự trữ của bất kỳ sàn giao dịch nào, bạn có thể dùng ba tờ này để đối chiếu:

Thứ nhất, hỏi về thời điểm: ảnh chụp được thực hiện vào ngày nào, lúc mấy giờ; làn sóng rút tiền xảy ra trước hay sau thời điểm chụp.

Thứ hai, hỏi về phạm vi: bằng chứng bao phủ bao nhiêu đồng tiền, chiếm tỷ lệ bao nhiêu trong tài sản của người dùng; phần còn lại được giải thích như thế nào.

Thứ ba, hỏi về khả năng xác minh: người dùng có thể tự tra cứu dòng thông tin của mình hay chỉ có thể xem tổng số do sàn công bố.

Chỉ khi đủ cả ba tờ mới có thể nói “sổ sách của sàn này hiện khớp”; thiếu bất kỳ tờ nào thì chỉ có thể nói “khớp một phần”. Lần này, Binance có tờ thứ nhất và thứ hai, thiếu tờ thứ ba, còn 5% tài sản chưa được bổ sung và SAFU đã giảm một nửa, đang chờ bổ sung — đây là trạng thái “khớp một phần, vẫn đang tiếp diễn”, chứ không phải “đã trở lại như xưa”.

Hãy liệt kê thẳng thắn các rủi ro và bằng chứng ngược chiều.

Thứ nhất, đóng băng không đồng nghĩa với thu hồi. Lượng stablecoin được các đơn vị phát hành đóng băng vào khoảng 2,7 đến 3 tỷ USD (tùy cách tính của từng bên); Elliptic ước tính kẻ tấn công vẫn nắm khoảng 3,28 tỷ USD, chủ yếu là BTC và ETH — phần bị đóng băng là “không thể động tới”, chứ không phải “đã quay trở lại”.

Thứ hai, quy kết không đồng nghĩa với khép lại vụ việc. FBI đã quy trách nhiệm vụ tấn công cho nhóm TraderTraitor của Triều Tiên, nhưng điều đó không thay đổi một sự thật: thứ bị xâm phạm là hạ tầng ký xác thực, chứ không phải mật khẩu hay khóa riêng của người dùng; chúng ta vẫn đang chờ báo cáo phân tích kỹ thuật đầy đủ. Trước khi báo cáo được công bố, “đã khắc phục xong” chỉ có thể xem là việc đang diễn ra.

Thứ ba, thời gian mở dần việc rút tiền là giai đoạn lừa đảo gia tăng. Hôm nay, Binance đã cảnh báo về các chiêu trò như “trả phí để rút tiền nhanh”, “đăng ký nhận bồi thường”, “kho tiền Binance”. Việc rút tiền chính thức chỉ thực hiện qua ứng dụng và trang rút tiền trên website chính thức; bất cứ ai yêu cầu bạn trả phí trước hoặc nhấp vào liên kết lạ để “tăng tốc” đều là giả mạo — trong giai đoạn khôi phục, thứ có giá trị nhất không phải tiền, mà là sự lo lắng.

Tóm lại một câu: Bằng chứng dự trữ không phải bằng tốt nghiệp của sàn giao dịch, mà là một bài kiểm tra giữa kỳ — mười câu đã được trả lời và trả lời đúng, nhưng kỳ thi vẫn chưa kết thúc. Ngày làm bài tiếp theo đã được ấn định: ngày 4/11 sẽ chụp nhanh một đợt mới bao phủ nhiều đồng tiền hơn, rồi dành thêm 40 đến 50 giờ để tạo bằng chứng. Đến lúc đó, hãy dùng phương pháp đối chiếu ba tờ giấy để kiểm tra lại.

Cuối cùng, xin để lại một câu hỏi thật: bạn có vào công cụ xác minh để tra dòng thông tin của mình không? Nếu tra xong và thấy “đã được tính vào”, bạn sẽ tin tưởng hơn một chút, hay nghĩ rằng đây vốn là điều sàn giao dịch phải làm? Hãy chia sẻ trong phần bình luận.

Chuyên mục này mỗi ngày một bài, mỗi lần giải thích cặn kẽ một vấn đề. Hôm qua là danh sách tự kiểm tra trước khi nộp bài; hôm nay là cách chấm bài sau khi nộp. Hẹn gặp lại ngày mai.

Không hô hào mua bán, chỉ tính toán sổ sách.

\u003cc-95/\u003e$BNB

\u003ct-102/\u003e \u003ct-104/\u003e #交易所安全