Trong hướng dẫn này
- Bắt đầu từ điều không thể thương lượng
- Dự trữ và sử dụng tài sản
- Tách biệt và kịch bản thất bại
- Chính sách rút tiền và khả năng thoát
- Kiến trúc bảo mật
- Minh bạch và bằng chứng
- Mô hình kinh doanh và động lực
- Danh sách kiểm tra có thể in
Bắt đầu từ điều không thể thương lượng
Trước khi đánh giá chi tiết, hãy xác định điều bạn yêu cầu.
Với hầu hết người nắm giữ nghiêm túc:
- Bạn có thể rút on-chain về địa chỉ bạn kiểm soát.
- Bitcoin của khách hàng được giữ 1:1 và không dùng để cho vay, thế chấp hay tạo lợi suất.
- Điều khoản rõ ràng, ổn định và dễ hiểu trước khi nạp tiền.
Nếu bất kỳ điều nào không đúng, mối quan hệ này không phải là lưu ký theo nghĩa chặt chẽ. Đó là một sản phẩm tài chính khác.
→ Đọc: Hướng dẫn lưu ký bitcoin
Dự trữ và sử dụng tài sản
Hỏi thẳng:
- Bạn có giữ dự trữ 1:1 cho bitcoin của khách hàng không?
- Bitcoin của khách hàng có thể được dùng cho bất kỳ mục đích nào không (cho vay, rehypothecation, thế chấp, tài trợ nội bộ)?
- Có tình huống nào khiến bitcoin bị ràng buộc (cầm cố, gộp chung hoặc chịu các yêu cầu đòi hỏi) không?
Câu trả lời rõ ràng rất quan trọng. Nhà cung cấp lưu ký nên tuyên bố dứt khoát rằng bitcoin của khách hàng được dự trữ đầy đủ và không được triển khai.
→ Đọc: Lưu ký dự trữ đầy đủ → Đọc: Vì sao chúng tôi không cung cấp lợi suất
Tách biệt và kịch bản thất bại
Lưu ký tách biệt có thể mang nhiều ý nghĩa. Hãy yêu cầu mô tả bằng ngôn ngữ dễ hiểu.
- Quyền sở hữu được theo dõi như số dư nội bộ, hay tài sản được gán rõ ràng cho khách hàng?
- Điều gì xảy ra với tài sản của khách hàng nếu nhà cung cấp phá sản?
- Tài sản của khách hàng được coi là tài sản của khách hàng hay là một phần tài sản của nhà cung cấp?
- Thỏa thuận lưu ký chịu sự điều chỉnh của thẩm quyền pháp lý nào?
Nếu nhà cung cấp không thể mô tả rõ ràng các kịch bản thất bại, bạn không biết mình đang mua gì.
Chính sách rút tiền và khả năng thoát
Rút tiền là bài kiểm tra niềm tin. Hãy đánh giá chính sách trước khi nạp:
- Thanh toán on-chain: rút tiền được thanh toán trên blockchain bitcoin không?
- Kiểm soát địa chỉ: bạn có thể rút về ví của mình không?
- Thời gian: khung xử lý được công bố là gì, và điều kiện nào có thể kéo dài?
- Giới hạn: giới hạn hàng ngày, số dư tối thiểu hoặc các ràng buộc khác?
- Xác minh: có yêu cầu nào (KYC/KYB, địa chỉ trong whitelist) và có thể thay đổi không?
Sau đó hãy thử. Nhà cung cấp vận hành lành mạnh coi việc rút tiền là điều bình thường.
→ Đọc: Hướng dẫn rút bitcoin → Đọc: Khả năng thoát, rút tiền và tính tất định
Kiến trúc bảo mật
Bảo mật là loại bỏ các chế độ thất bại, không phải lời quảng cáo.
Hãy hỏi nhà cung cấp bảo vệ khỏi:
- Xâm phạm từ xa (cô lập khóa, mức độ lộ hot wallet và kiểm soát)
- Rủi ro nội bộ (tách nhiệm vụ, phê duyệt, đặc quyền tối thiểu)
- Mất khóa (dự phòng, phân bố địa lý, quy trình khôi phục)
- Trôi dạt vận hành (kiểm thử quy trình, rà soát định kỳ, ứng phó sự cố)
Cũng nên hỏi những gì nhà cung cấp không công khai và vì sao. Bảo mật tốt tránh biến chi tiết nhạy cảm thành hướng dẫn công khai.
→ Đọc: Hướng dẫn bảo mật bitcoin → Đọc: Các công bố quan trọng
Minh bạch và bằng chứng
Hãy hỏi có những bằng chứng nào và chúng thực sự bao phủ gì:
| Loại bằng chứng | Bao phủ gì | Hạn chế |
|---|---|---|
| SOC 2 Type I | Thiết kế kiểm soát tại một thời điểm | Không kiểm tra hiệu quả vận hành |
| SOC 2 Type II | Kiểm soát vận hành trong một giai đoạn | Phạm vi có thể loại trừ khu vực quan trọng |
| Bằng chứng dự trữ | Tài sản nắm giữ tại một thời điểm | Không chứng minh nợ phải trả hay khả năng thanh toán |
| Chứng thực | Các tuyên bố cụ thể tại một thời điểm | Phạm vi hẹp, không phải kiểm toán đầy đủ |
Sau đó đặt câu hỏi tiếp:
- Bằng chứng bao phủ kiểm soát (cách vận hành) hay tài sản và nghĩa vụ (những gì nợ và nắm giữ)?
- Là tại một thời điểm hay bao phủ hành vi trong một giai đoạn?
- Những gì rõ ràng nằm ngoài phạm vi?
Mục tiêu không phải là một bằng chứng quyết định duy nhất. Đó là mẫu hành vi có thể kiểm chứng theo thời gian, đi cùng quy trình rút tiền bạn có thể thử.
Mô hình kinh doanh và động lực
Mô hình kinh doanh quyết định động lực.
- Nhà cung cấp kiếm tiền bằng cách nào? Phí lưu ký, giao dịch, chênh lệch, hay lợi suất?
- Doanh nghiệp có thể tồn tại nếu khách hàng chỉ nắm giữ trong nhiều năm?
- Có sản phẩm nào khác tạo áp lực phải dùng tài sản của khách hàng không?
Sự phức tạp tạo ra rủi ro. Nhà cung cấp lưu ký tập trung thường an toàn hơn nền tảng vừa cung cấp lưu ký vừa mở rộng giao dịch, cho vay và tính năng liên tục.
→ Đọc: Điều gì phá vỡ lưu ký → Đọc: Hiểu về ngân hàng bitcoin
Danh sách kiểm tra có thể in
Mô hình lưu ký
- Nhà cung cấp tuyên bố dự trữ 1:1 cho bitcoin của khách hàng
- Nhà cung cấp tuyên bố bitcoin của khách hàng không bị cho vay, cầm cố hoặc rehypothecation
- Tài sản được tách biệt theo cách nhà cung cấp có thể giải thích rõ ràng
- Các kịch bản thất bại (mất khả năng thanh toán, gián đoạn vận hành) được nêu bằng văn bản
Rút tiền
- Rút tiền được thanh toán on-chain về địa chỉ bạn kiểm soát
- Chính sách bao gồm thời gian, giới hạn, phí và bước xác minh rõ ràng
- Không có ngôn ngữ cho phép đình chỉ rút tiền theo quyền tùy ý rộng
- Bạn có thể thử rút tiền định kỳ mà không gặp trở ngại
Bảo mật và kiểm soát
- Mức độ lộ hot wallet được hạn chế và kiểm soát
- Có phê duyệt nhiều người và phân tách nhiệm vụ
- Quy trình được kiểm thử và rà soát thường xuyên
- Quy trình khôi phục và liên tục hoạt động được xác định
Minh bạch và bằng chứng
- Nhà cung cấp đưa ra bằng chứng có ý nghĩa và giải thích phạm vi
- Nhà cung cấp có thể giải thích bằng chứng dự trữ chứng minh điều gì và không chứng minh điều gì
- Giao tiếp rõ ràng, thực tế, không nặng marketing
Động lực
- Doanh thu của nhà cung cấp không phụ thuộc vào hoạt động giao dịch của khách hàng
- Nhà cung cấp không cần sử dụng tài sản của khách hàng để tồn tại
- Phạm vi sản phẩm tập trung
Nếu bạn không thể nhận được câu trả lời rõ ràng, hãy giả định rằng bạn đang chấp nhận rủi ro bổ sung. Điều chỉnh quy mô cho phù hợp và giữ lối thoát thực sự khả thi.
Nguồn tham khảo bổ sung
- SEC Investor Bulletin: Crypto Asset Custody Basics for Retail Investors. Tài liệu dạng checklist về rủi ro lưu ký.
- Interagency Statement: Crypto-Asset Safekeeping by Banking Organizations (FDIC/OCC/Fed). Kỳ vọng quản trị rủi ro.
- AICPA: SOC 2 overview. Hiểu SOC 2 Type I vs Type II.
- Bitcoin Core: Output script descriptors. Tiêu chuẩn biểu diễn chính sách ví.
