Rủi ro đối tác: vì sao an toàn của sàn giao dịch quan trọng
FTX, Mt. Gox, và lý do nên chọn giao dịch không lưu ký
Rủi ro đối tác giao dịch là gì?
Rủi ro đối tác giao dịch (counterparty risk) là khả năng đối tác giao dịch của bạn không thể thực hiện — ở đây, thường là “sàn giao dịch không trả lại thứ bạn nghĩ mình sở hữu.” Phá sản, trộm cắp, và gian lận đều xuất hiện dưới cùng một trải nghiệm người dùng: số dư đóng băng hoặc biến mất.
Trên một nền tảng lưu ký, tài sản nằm trong ví của nền tảng. Bạn phụ thuộc vào hoạt động của họ, an ninh của họ, và khả năng thanh toán của họ. Khi mắt xích đó bị đứt — FTX, Mt. Gox, Celsius — người dùng học được vị trí của họ trong hàng chờ chủ nợ.
Các vụ sập sàn giao dịch đã khiến người dùng tổn thất tổng cộng lên đến hàng chục tỷ đô la. Đối với nhiều người nắm giữ, tổn thất đó vượt qua những gì họ mất trên beta thị trường thuần túy.
- Sàn giao dịch lưu ký (custodial exchange) — Bạn gửi crypto của mình đến ví của sàn giao dịch. Họ nắm giữ nó, giao dịch đại diện cho bạn, và hứa trả lại khi bạn rút. Tài sản của bạn là nghĩa vụ của họ. Nếu họ thất bại, bạn là một chủ nợ không có bảo đảm trong quy trình phá sản.
- Không lưu ký (tự lưu ký) — Bạn nắm giữ private key của riêng mình. Không sàn giao dịch, công ty, hoặc cá nhân nào có thể truy cập tiền của bạn mà không có sự cho phép của bạn. Khóa của bạn, coin của bạn. Không có rủi ro đối tác giao dịch, nhưng chịu toàn bộ trách nhiệm quản lý khóa.
- Bằng chứng dự trữ (proof of reserves) — Một bằng chứng mật mã học rằng một sàn giao dịch nắm giữ tài sản ít nhất bằng tiền gửi của người dùng. Sử dụng bằng chứng cây Merkle để từng người dùng có thể xác minh số dư của họ được bao gồm mà không tiết lộ số dư của người khác.
- Ví MPC — Tính toán đa bên (MPC) chia private key thành nhiều mảnh được nắm giữ bởi các bên khác nhau. Không một bên đơn lẻ nào có thể di chuyển tiền một mình. Kết hợp an ninh của tự lưu ký với khả năng sử dụng của các dịch vụ lưu ký.
Tự lưu ký và ví MPC
“Not your keys, not your coins” (không phải khóa của bạn, không phải coin của bạn) là cách nói gọn cho một danh sách dài các vụ sập sàn giao dịch. Tự lưu ký thuần túy giải quyết được rủi ro đối tác giao dịch nhưng chuyển sang rủi ro vận hành: mất seed, mất toàn bộ tài sản — không bàn hỗ trợ nào có thể ghi đè toán học.
Ví MPC chia dữ liệu khóa để không một bên nào nắm giữ toàn bộ khóa ký. Các công cụ chính sách và quy tắc số lượng tối thiểu (quorum) định nghĩa ai phải cùng ký. Trải nghiệm người dùng có thể vẫn giống ứng dụng thông thường trong khi mô hình niềm tin chuyển ra khỏi việc lưu ký một khóa duy nhất.
Trên GaiaEx, MPC là cách chúng tôi giữ giao dịch nhanh trong khi tránh mô hình lưu ký khóa đơn của một nhà điều hành duy nhất kiểu cổ điển: việc ký yêu cầu chính sách đã đồng thuận, không phải một dòng dữ liệu trong máy chủ của một công ty.
Sự sụp đổ của FTX: một dòng thời gian
Vào ngày 11 tháng 11 năm 2022, FTX — sàn giao dịch crypto lớn thứ hai thế giới với định giá 32 tỷ đô la — nộp đơn xin phá sản. CEO Sam Bankman-Fried đã bí mật chuyển 8 tỷ đô la tiền gửi của khách hàng sang quỹ đầu cơ của mình, Alameda Research, để bù đắp các khoản lỗ giao dịch.
Sự sụp đổ diễn ra đáng kinh ngạc nhanh. Vào ngày 2 tháng 11, một bài viết của CoinDesk tiết lộ rằng bảng cân đối của Alameda phần lớn là các token FTT (token của chính FTX). Vào ngày 6 tháng 11, CEO Binance CZ tweet rằng anh sẽ bán số FTT của mình. Đến ngày 8 tháng 11, FTX ngừng cho phép rút tiền. Đến ngày 11 tháng 11, nó phá sản.
Hơn 1 triệu chủ nợ mất quyền truy cập vào tiền của họ. Một số người đã đặt toàn bộ tiền tiết kiệm cả đời vào FTX. Sàn giao dịch đã qua nhiều cuộc kiểm toán, được quản lý ở nhiều khu vực pháp lý, và SBF đã cá nhân vận động Quốc hội Mỹ về quy định crypto. Không điều nào trong số đó quan trọng vì kiến trúc nền tảng là lưu ký — người dùng tin tưởng FTX với tiền của họ, và FTX đã vi phạm niềm tin đó.
Bài học mang tính cấu trúc, không phải cá nhân. Gian lận của SBF là cực đoan, nhưng ngay cả các sàn giao dịch trung thực cũng đối mặt với rủi ro bị hack (Mt. Gox mất 850.000 BTC cho hacker), rủi ro tịch thu theo quy định (chính phủ có thể đóng băng tài khoản sàn giao dịch), và rủi ro mất khả năng thanh toán (các giao dịch tồi có thể làm sàn giao dịch phá sản). Giải pháp hoàn chỉnh duy nhất cho rủi ro đối tác giao dịch là loại bỏ đối tác giao dịch.
Rủi ro lớn nhất trong crypto không phải là biến động — đó là tin tưởng ai khác với private key của bạn. Mỗi đô la mất vào các vụ sập sàn giao dịch là một đô la mà chủ sở hữu đã chọn đặt vào tay người khác.
Bảo vệ tài sản của bạn
Bảo vệ bản thân khỏi rủi ro đối tác giao dịch với các bước cụ thể này:
Không bao giờ giữ trên sàn giao dịch nhiều hơn số bạn cần cho giao dịch tích cực
Chỉ nạp số tiền bạn dự định giao dịch trong tương lai gần. Các khoản nắm giữ dài hạn nên ở trong tự lưu ký (ví cứng) hoặc một giải pháp không lưu ký. Trên GaiaEx, ví MPC giảm nhu cầu phải chọn giữa an ninh và sự tiện lợi.
Xác minh bằng chứng dự trữ
Trước khi nạp một số tiền lớn, kiểm tra xem sàn giao dịch có công bố bằng chứng dự trữ không. Xác minh số dư của riêng bạn trong bằng chứng cây Merkle. Nếu một sàn giao dịch từ chối chứng minh khả năng thanh toán, đó là điểm dừng giao dịch. Chuyển tiền của bạn ngay lập tức.
Đa dạng hóa qua các sàn giao dịch và phương pháp lưu ký
Không giữ 100% crypto của bạn trên một nền tảng. Chia giữa 2-3 sàn giao dịch và một ví cứng. Nếu một nền tảng thất bại, bạn mất một phần, không phải tất cả. Đây là quản lý rủi ro danh mục cơ bản được áp dụng cho quyền lưu ký.
Chú ý các dấu hiệu cảnh báo
Chậm trễ rút tiền, thông tin mập mờ về dự trữ, các cuộc từ chức của lãnh đạo, tin đồn về mất khả năng thanh toán — những điều này đã diễn ra trước mỗi vụ sập sàn giao dịch lớn. Khi bạn thấy những dấu hiệu này, rút tiền trước, hỏi câu hỏi sau. Trong crypto, đường ranh giới giữa 'tin đồn' và 'quá muộn' thường là vài giờ, không phải vài ngày.