Bốn năm trước, vụ việc FTX đã làm rung chuyển toàn bộ ngành tiền mã hóa
FTX từng là một trong những sàn giao dịch tiền mã hóa lớn nhất thời điểm đó, và mọi người đã tin tưởng giao cho sàn này hàng tỷ đô la
Nhưng khi mọi thứ bắt đầu sụp đổ, người dùng vội rút tiền và FTX không thể xử lý các yêu cầu rút tiền đó
Những gì được tiết lộ sau đó còn tồi tệ hơn
Tiền của khách hàng đã bị chuyển sang Alameda Research, công ty giao dịch có mối liên hệ mật thiết với FTX.
Số tiền mà người dùng tưởng đang được giữ an toàn trên sàn đã được sử dụng vào việc khác
Điều đó khiến mọi người nhận ra một điều quan trọng
Bạn có thể xem số dư của mình trên một sàn giao dịch, nhưng làm sao để biết chắc sàn đó thực sự có những tài sản ấy?
Đây là lúc Bằng chứng dự trữ trở thành chủ đề được bàn luận rộng rãi hơn nhiều
Vậy chính xác thì Bằng chứng dự trữ là gì?
Hãy cùng tìm hiểu qua một ví dụ đơn giản
Hãy tưởng tượng có 1,000 người gửi Bitcoin vào một sàn giao dịch
Cộng số dư tài khoản của họ lại, tổng cộng là 9,000 BTC
Giờ đây, sàn giao dịch kiểm tra các ví tiền mã hóa của mình và thấy rằng mình đang nắm giữ 10,000 BTC
Điều đó có nghĩa là sàn có đủ Bitcoin để bảo chứng cho 9,000 BTC được ghi nhận trong tài khoản khách hàng
Đó là ý tưởng cơ bản đằng sau Bằng chứng dự trữ
Sàn giao dịch cho biết mình nắm giữ những tài sản nào và so sánh chúng với tổng số dư của khách hàng
Nhưng làm thế nào để mọi người thực sự kiểm tra tài sản mà sàn giao dịch cho biết mình đang nắm giữ?
Để làm được điều đó, sàn giao dịch cần chia sẻ địa chỉ các ví của mình
Đây là ví nóng và ví lạnh của sàn giao dịch, không phải ví cá nhân của từng khách hàng
Vì các giao dịch tiền mã hóa được ghi lại trên blockchain công khai, bất kỳ ai cũng có thể mở trình khám phá blockchain, nhập các địa chỉ đó và xem lượng tiền mã hóa được lưu trữ trong các ví
Nhưng việc hiển thị số dư ví chỉ cho chúng ta biết sàn giao dịch đang nắm giữ những gì
Điều đó không cho biết số dư tài khoản của mọi khách hàng có được tính vào hay không
Đó là lúc Cây Merkle phát huy tác dụng
Cây Merkle giúp ích như thế nào?
Hãy tưởng tượng một sàn giao dịch có hàng nghìn, thậm chí hàng triệu tài khoản khách hàng
Sàn lấy dữ liệu số dư từ các tài khoản này và chuyển đổi chúng thành dấu vân tay mật mã gọi là hàm băm
Các hàm băm này được ghép thành từng cặp, rồi tiếp tục ghép lại cho đến khi tạo ra một hàm băm cuối cùng gọi là Merkle Root
Hãy hình dung nó như dấu vân tay kỹ thuật số của toàn bộ tập dữ liệu số dư khách hàng
Nếu chỉ một số dư trong tập dữ liệu thay đổi, dấu vân tay cuối cùng cũng sẽ thay đổi
Sau đó, sàn giao dịch có thể cung cấp cho mỗi người dùng dữ liệu xác minh riêng để họ kiểm tra xem tài khoản của mình có được đưa vào ảnh chụp nhanh đó hay không
Và không, điều này không có nghĩa là mọi người đều có thể xem số dư tài khoản của người khác
Mỗi người dùng có thể xác minh hồ sơ của mình mà không tiết lộ thông tin riêng tư của những khách hàng khác
Và đây không phải việc người dùng chỉ cần kiểm tra một lần duy nhất
Ví dụ: Binance công bố Bằng chứng dự trữ hàng tháng. Sàn chụp nhanh số dư của người dùng vào ngày đầu tiên mỗi tháng và công bố kết quả trước ngày 7
Vậy làm thế nào để kiểm tra số dư của chính bạn có được đưa vào hay không?
Nếu đang sử dụng Binance, hãy đăng nhập vào tài khoản rồi vào Ví → Xác minh
Bạn sẽ tìm thấy Merkle Leaf và Record ID của mình tại đó
Bạn có thể chọn ngày xác minh và dùng công cụ xác minh chính thức của Binance để tự kiểm tra xem tài khoản của mình có được đưa vào ảnh chụp nhanh đó hay không
Chỉ cần nhớ rằng đây là ảnh chụp số dư của bạn tại một ngày cụ thể, không phải số dư theo thời gian thực
Binance đã áp dụng điều này như thế nào
Sau sự cố FTX, Binance bắt đầu công khai thông tin ví của mình
Vào ngày 10 tháng 11 năm 2022,
@Binance
đã chia sẻ thông tin chi tiết về địa chỉ ví nóng và ví lạnh trên một số mạng lưới
Đây là các ví do sàn Binance kiểm soát và bất kỳ ai cũng có thể trực tiếp kiểm tra số dư của chúng trên blockchain
Nhưng Binance muốn làm nhiều hơn là chỉ hiển thị địa chỉ ví
Ngày 25 tháng 11, sàn ra mắt hệ thống Bằng chứng dự trữ, bắt đầu với Bitcoin
Báo cáo đầu tiên cho thấy lượng dự trữ trên chuỗi là 582,485.93 BTC, so với tổng số dư ròng của khách hàng là 575,742.42 BTC
Tỷ lệ dự trữ vào khoảng 101%
Nhờ vậy, người dùng có thể thấy cả hai mặt của vấn đề:
lượng Bitcoin được giữ trong ví của Binance
và tổng số dư Bitcoin được ghi nhận trong tài khoản khách hàng
Sau đó, Binance bổ sung zk-SNARK vào hệ thống PoR của mình
Nói đơn giản, công nghệ này bổ sung một bước kiểm tra bằng mật mã để giúp chứng minh rằng số dư của khách hàng được tính chính xác vào tổng số và tổng số dư ròng của người dùng không bị âm, mà không tiết lộ thông tin tài khoản riêng tư của mọi người
Nhưng có một điều đáng lưu ý
PoR không phải là một cuộc kiểm toán tài chính toàn diện
Nó không cho thấy mọi khoản nợ hay nghĩa vụ tài chính mà một sàn giao dịch có thể có. Nó cũng không thể đảm bảo rằng tài sản không được vay tạm thời hoặc chuyển đi sau thời điểm chụp ảnh nhanh
PoR giúp người dùng hiểu rõ hơn liệu số dư của họ có được bảo chứng bằng tài sản dự trữ hay không, nhưng không thể hiện toàn bộ tình hình tài chính
Và ngay cả khi một sàn giao dịch chứng minh được rằng mình nắm giữ đủ tài sản, vẫn còn một rủi ro khác
Điều gì xảy ra nếu những tài sản đó thực sự bị đánh cắp?
Vì sao quỹ khẩn cấp lại quan trọng
Bằng chứng dự trữ giúp tăng tính minh bạch, nhưng không ngăn được các vụ tấn công mạng hay đảm bảo rằng sàn giao dịch sẽ không bao giờ mất tiền
Đó là một vấn đề khác
Sàn giao dịch như Binance đã triển khai một biện pháp bảo vệ cho vấn đề này từ tháng 7 năm 2018
Biện pháp đó có tên là SAFU: Quỹ tài sản an toàn cho người dùng
Khi thành lập SAFU, Binance bắt đầu phân bổ 10% phí giao dịch vào quỹ khẩn cấp để bảo vệ người dùng trong những tình huống nghiêm trọng
Và đây không chỉ là một quỹ được để yên ở đâu đó mà không bao giờ được sử dụng
Tháng 5 năm 2019, tin tặc đã đánh cắp 7,000 BTC từ ví nóng của Binance
Binance thông báo SAFU sẽ bù đắp toàn bộ khoản thiệt hại và người dùng sẽ không bị ảnh hưởng về tài chính
Đó là một ví dụ thực tế cho thấy vì sao quỹ khẩn cấp lại quan trọng
Và gần đây, chúng ta một lần nữa thấy được tầm quan trọng của quỹ này
Trong sự cố an ninh tháng 10 năm 2026, Binance cho biết sàn sẽ bù đắp số tiền bị đánh cắp thông qua SAFU và nguồn vốn của công ty, thay vì chuyển khoản thiệt hại sang cho người dùng
Đây chính là lý do quỹ khẩn cấp lại quan trọng
Tuyên bố rằng một sàn giao dịch đã dành riêng tiền để bảo vệ người dùng là một chuyện
Thực sự sử dụng khoản tiền đó khi người dùng cần được bảo vệ lại là chuyện khác
Hai lớp bảo vệ khác nhau
PoR và quỹ khẩn cấp phục vụ hai mục đích khác nhau
PoR giúp người dùng xác minh liệu số dư của khách hàng có được bảo chứng bằng tài sản dự trữ của sàn hay không
Các quỹ khẩn cấp như SAFU tạo ra một vùng đệm tài chính để ứng phó khi một số sự cố an ninh gây ra tổn thất
Một bên tập trung vào tính minh bạch, bên còn lại tập trung vào việc bảo vệ người dùng khi có sự cố
Không biện pháp nào đảm bảo rằng một sàn giao dịch sẽ không bao giờ gặp vấn đề
Nhưng cả hai đều là những yếu tố quan trọng giúp sàn giao dịch có trách nhiệm hơn với những người đã tin tưởng giao tiền cho họ
Bốn năm sau FTX, bài học này vẫn còn nguyên giá trị
Người dùng không nên chỉ dựa vào lời khẳng định của sàn giao dịch rằng tiền của họ an toàn
Họ cần có cách để tự xác minh những gì có thể và được bảo vệ khi xảy ra sự cố
Nhân nhắc đến những người đứng sau hệ sinh thái này, Binance hiện đang tổ chức Chiến dịch Tri ân Cộng đồng
Một sáng kiến ý nghĩa nhằm ghi nhận cộng đồng và tất cả những người đã đồng hành trong suốt chặng đường
Nếu bạn đã gắn bó với Binance một thời gian, chiến dịch này rất đáng để tìm hiểu