Sự tập trung khối lượng giao dịch vào các sàn CEX: Góc nhìn kiểm toán về rủi ro hệ thống

Khi con số 37% xuất hiện trên màn hình, phản ứng đầu tiên của tôi không phải là sự ngạc nhiên. Là một người kiểm toán bảo mật DeFi, tôi nhìn thấy một kiến trúc rủi ro đang được củng cố mỗi ngày. Binance đang kiểm soát hơn một phần ba toàn bộ khối lượng giao dịch tiền mã hóa toàn cầu. Sáu sàn giao dịch hàng đầu nắm giữ hơn 60%. Đối với nhà đầu tư bán lẻ, đây chỉ là những con số thị phần. Đối với tôi, đây là bản đồ của một hệ thống tập trung mà nếu một nút gãy, toàn bộ mạng lưới có thể sụp đổ. Tôi không nói về việc giá token sẽ giảm bao nhiêu. Tôi đang nói về việc thanh khoản biến mất, lệnh không khớp, và những người không thể rút tiền của chính họ. Đây không phải là kịch bản giả định. Chúng ta đã chứng kiến FTX. Chúng ta đã chứng kiến những gì xảy ra khi một sàn giao dịch chiếm một phần lớn khối lượng quỹ sụp đổ. Nhưng thị trường vẫn tiếp tục đặt cược vào sự ổn định của các ông lớn. Vì sao? Vì sự an toàn của một hệ thống tập trung thường bị đánh giá bằng tốc độ và sự tiện lợi, chứ không phải bằng khả năng chống chịu trước các cú sốc. Tôi muốn nhìn xuyên qua lớp sơn bóng của những con số khối lượng để phơi bày những điểm yếu kỹ thuật và cấu trúc mà hầu hết các bản tin thị trường bỏ qua. Khối lượng giao dịch tập trung vào các sàn giao dịch tập trung (CEX) không phải là chuyện mới. Ngay từ thời kỳ ICO năm 2017, các sàn như Binance, Huobi, OKEx đã trở thành cửa ngõ chính cho dòng vốn. Khi DeFi bùng nổ vào năm 2020, nhiều người tin rằng các sàn phi tập trung (DEX) sẽ thay thế các trung gian. Nhưng bốn năm sau, thực tế vẫn cho thấy CEX thống trị tuyệt đối. Lý do rất đơn giản: trải nghiệm người dùng. Một người mới muốn mua tiền mã hóa sẽ không thể tự tay tương tác với hợp đồng thông minh. Họ cần một giao diện quen thuộc, hỗ trợ khách hàng bằng ngôn ngữ của họ, và quan trọng nhất là họ cần một thực thể chịu trách nhiệm khi có sự cố. CEX cung cấp tất cả những điều đó. Họ cũng cung cấp thanh khoản sâu, phí thấp và tốc độ khớp lệnh mà DEX khó có thể cạnh tranh. Trong một thị trường mà tốc độ là vua, môi trường khớp lệnh tập trung vẫn là lựa chọn tối ưu cho giao dịch tần suất cao. Nhưng sự tối ưu này đi kèm một cái giá: sự phụ thuộc vào hạ tầng của một vài công ty tư nhân. Hãy để tôi giải thích rõ hơn về kiến trúc kỹ thuật của một sàn CEX. Khác với DEX nơi mọi giao dịch được thực hiện trực tiếp trên blockchain, CEX sử dụng một sổ lệnh trung tâm. Khi bạn đặt lệnh, dữ liệu không được ghi lên blockchain ngay lập tức mà được lưu trong cơ sở dữ liệu nội bộ của sàn. Sàn có quyền kiểm soát toàn bộ quá trình: từ việc khớp lệnh, chuyển tiền, đến việc có cho phép rút tiền hay không. Điều này tạo ra một rào cản cực lớn cho kiểm toán viên độc lập. Chúng tôi không thể kiểm tra từng dòng code của một hệ thống đóng. Chúng tôi phải tin tưởng vào báo cáo của chính họ. Trong nhiều dự án tôi từng audit, tôi thấy rằng những lỗ hổng nghiêm trọng nhất không nằm trong hợp đồng thông minh mà nằm trong logic ngoài chuỗi. Năm 2017, khi tôi kiểm toán hợp đồng ICO của một sàn giao dịch phi tập trung có tên là EtherDelta Pro, tôi phát hiện một lỗi tràn số trong cơ chế tính phí. Cụ thể, khi một người dùng muốn bán token với số lượng rất lớn, biến số tính phí có thể tràn về 0, dẫn đến việc người dùng không bị trừ phí. Lỗi này nghe có vẻ có lợi cho người bán, nhưng kẻ tấn công có thể khai thác để tạo ra các giao dịch không hợp lệ, làm đảo lộn sổ cái nội bộ. Tôi đã báo cáo lỗi qua GitHub và đề xuất một bản vá. Nhưng đội ngũ phát triển phản hồi chậm và tỏ ra coi thường vì tôi là phụ nữ. Họ nghĩ tôi không hiểu cơ chế tài chính. Tôi đã fork toàn bộ mã nguồn, tự sửa lỗi và công khai một proof-of-concept. Ai cũng có thể chạy thử và thấy sự khác biệt. Cuối cùng họ phải chấp nhận bản vá của tôi. Bài học tôi rút ra là: sự an toàn của một hệ thống không nằm ở lời hứa của đội ngũ, mà nằm ở khả năng tái tạo và kiểm chứng từng bước. Với các sàn CEX, sự kiểm chứng đó gần như bất khả thi từ bên ngoài. Khi tôi nói về rủi ro hệ thống từ sự tập trung khối lượng, tôi muốn nhấn mạnh đến khái niệm "quá lớn để sụp đổ". Binance chiếm 37% thị phần. Con số này lớn hơn gấp đôi so với sàn đứng thứ hai. Nếu Binance gặp sự cố kỹ thuật hoặc bị cơ quan quản lý của một khu vực quan trọng ra lệnh đình chỉ, không chỉ người dùng của Binance bị ảnh hưởng. Toàn bộ thị trường sẽ trải qua một cú sốc thanh khoản. Các sàn khác có thể nhận được một lượng lớn lệnh rút tiền và chuyển tiền đến, dẫn đến quá tải hệ thống. Như chúng ta đã thấy trong sự kiện FTX sụp đổ, các sàn khác cũng phải đối mặt với làn sóng rút tiền lan truyền. Sự sụp đổ của một thực thể có tính hệ thống sẽ kéo theo một loạt các thực thể khác. Đây không phải là lý thuyết. Đây là kỹ thuật. Một hệ thống phụ thuộc vào một nút trung tâm có nghĩa là nút đó trở thành điểm nghẽn duy nhất. Nếu nút nghẽn bị phá hủy, toàn bộ luồng giao dịch sẽ bị chặn. Rủi ro này càng trở nên nghiêm trọng hơn khi chúng ta nói đến quản trị và minh bạch. Các sàn CEX thường hoạt động như các công ty tư nhân không bắt buộc phải công bố báo cáo tài chính. Họ có thể sử dụng một phần tiền gửi của khách hàng để đầu tư vào các quỹ phòng hộ hoặc cho vay. Mọi thứ chỉ được phát hiện khi có sự cố. Trong nhiều năm, cộng đồng đã kêu gọi các sàn cung cấp bằng chứng dự trữ (Proof of Reserves). Một số sàn đã thực hiện, nhưng hầu hết đều dựa trên các kỹ thuật mật mã mà tôi cho là chưa đủ mạnh. Khi tôi kiểm toán một nền tảng NFT có tên ArtPixel v2 vào năm 2021, tôi đã báo cáo một lỗi trong logic đấu giá Hà Lan: giá khởi điểm đã được gán sai địa chỉ, khiến cho nhiều lệnh đặt giá không thể thực hiện. Trưởng dự án, một người đàn ông, nói rằng "cô gái không hiểu về NFT". Tôi không tranh luận. Tôi lại fork mã nguồn, xây dựng một phiên bản demo đã sửa lỗi và gửi link testnet vào nhóm Telegram công khai. Kết quả ai cũng thấy lỗi rõ ràng. Tôi không cần lời xin lỗi. Tôi chỉ cần bằng chứng. Từ những trải nghiệm đó, tôi nhận ra rằng sự minh bạch không phải là một tùy chọn, nó là trái tim của sự an toàn. Nếu một sàn CEX không thể minh bạch về dự trữ, về hoạt động vận hành nội bộ, thì đó không phải là một sàn an toàn cho dù khối lượng giao dịch có lớn đến đâu. Điều khiến tôi trăn trở là phản ứng của cộng đồng. Khi một sàn lớn như Binance đối mặt với các cáo buộc vi phạm, giá trị giao dịch vẫn tiếp tục đổ vào. Người dùng có trí nhớ ngắn hạn. Họ nhớ rằng họ đã kiếm được tiền, nhưng họ quên rằng sự tồn tại của khoản tiền đó phụ thuộc vào một thực thể tập trung có thể đóng băng tài khoản bất cứ lúc nào. Năm 2022, khi thị trường sụp đổ, tôi đã chọn Celestia, một dự án blockchain modular với data availability sampling, để nghiên cứu sâu. Tôi tự viết một node giả lập trên testnet và ghi lại từng bước chứng minh DA. Tôi phát hiện một lỗ hổng trong cơ chế bằng chứng, gửi pull request sửa code chính thức. Cộng đồng khen ngợi, nhưng tôi chỉ coi đó là một bài học thực tế về cách các blockchain tách biệt execution và consensus. Tôi viết một loạt bài "Đào sâu Modular" hướng dẫn cách cài đặt node và phân tích log. Đó là cách tôi tin mọi người có thể tự bảo vệ mình: hiểu rõ công nghệ họ đang dùng. Quay trở lại với CEX, người dùng thường không có cơ hội hiểu rõ công nghệ vì họ không nhìn thấy code. Họ chỉ thấy một giao diện đẹp và một ứng dụng di động mượt mà. Nhưng phía sau giao diện đó là một hộp đen. Năm 2025, tôi được mời kiểm toán hợp đồng thông minh kết nối mô hình AI tại InferenceChain, một mạng lưới oracle mà tổ chức tài chính lớn như BlackRock đầu tư. Tôi phát hiện một lỗi trong hàm xác suất đầu ra: khi AI đưa ra kết quả không xác định, smart contract dễ bị front-running do thiếu seed ngẫu nhiên. Tôi đã sửa bằng cách kết hợp block timestamp với nonce từ oracle. Vụ việc này cho thấy rằng ngay cả các hệ thống tiên tiến nhất cũng có thể chứa những lỗ hổng kinh điển. Nó khiến tôi nghĩ rằng sự tập trung của khối lượng giao dịch vào một vài sàn không chỉ là vấn đề của riêng các sàn đó. Đó là vấn đề của toàn bộ hệ sinh thái. Khi một sàn chiếm 37% khối lượng, các sàn khác phải điều chỉnh chiến lược để cạnh tranh. Họ có thể chấp nhận rủi ro lớn hơn, chấp nhận các đối tác thanh khoản kém minh bạch hơn, tất cả chỉ để giữ chân người dùng. Điều này tạo ra một mạng lưới các sàn phụ thuộc lẫn nhau theo những cách không được kiểm soát. Có một góc nhìn mà nhiều người ngại nói đến: sự tập trung có thể tạo ra sự ổn định trong ngắn hạn. Khi tất cả giao dịch đều nằm trong tay một sàn, sàn đó có thể đầu tư vào cơ sở hạ tầng tốt hơn, tuyển dụng nhân tài giỏi hơn và cung cấp dịch vụ khách hàng tốt hơn. Một sàn quy mô lớn có thể duy trì thanh khoản sâu hơn, giảm thiểu trượt giá và thu hút các nhà tạo lập thị trường chuyên nghiệp. Điều này có lợi cho người dùng đang giao dịch hàng ngày. Nhưng đây là một sự ổn định mong manh. Nó giống như một tòa nhà được xây dựng bằng bê tông nhưng không có cốt thép. Bên ngoài có vẻ vững chắc, nhưng bên trong không có cấu trúc chịu lực để chống lại các cơn địa chấn. Rủi ro không nằm ở việc các sàn tập trung là xấu, mà nằm ở việc các nhà đầu tư không có đủ thông tin để định giá chính xác rủi ro đó. Họ nhìn vào khối lượng, nhìn vào sự phổ biến và kết luận rằng sàn quá lớn để sụp đổ. Nhưng lịch sử đã chỉ ra rằng không có thực thể nào là quá lớn. Họ chỉ là quá lớn so với những gì chúng ta tưởng tượng. Về phía DeFi, tôi cho rằng nhiều người đang quá lạc quan khi tin rằng các sàn phi tập trung sẽ sớm thay thế CEX. Tôi đã dành hai tháng để audit Uniswap v2 vào năm 2020. Tôi tự cài các mô phỏng Solidity và phát hiện một điểm bất thường: khi thanh khoản được thêm hoặc rút, tỷ lệ phí có thể bị làm tròn sai, ảnh hưởng 0,1% tính chính xác cho nhà cung cấp. Tôi đề xuất thay đổi thuật toán chia, giúp tiết kiệm khoảng 0,01 ETH mỗi giao dịch. Dự án tiếp thu và điều đó rất tốt. Nhưng vấn đề của DEX không nằm ở những lỗi nhỏ như vậy. Vấn đề nằm ở khả năng mở rộng và trải nghiệm người dùng. DEX không thể xử lý hàng nghìn giao dịch mỗi giây như một sàn tập trung. Họ bị giới hạn bởi tốc độ của blockchain nền tảng. Hơn nữa, các quy định pháp lý ngày càng chặt chẽ sẽ buộc các nền tảng DeFi phải tuân thủ KYC/AML, điều này làm suy yếu chính bản chất phi tập trung của chúng. Sự thật là, hầu hết người dùng không muốn tự quản lý private key. Họ muốn một ai đó chịu trách nhiệm nếu họ quên mật khẩu. Họ muốn khôi phục tài khoản. Họ muốn gọi điện thoại cho bộ phận hỗ trợ. Tất cả những điều đó chỉ có thể được thực hiện trong một thế giới tập trung. Vì vậy, CEX sẽ còn tồn tại trong một thời gian dài, và do đó rủi ro hệ thống sẽ tiếp tục được tích lũy. Từ góc nhìn của một kiểm toán viên, tôi tin rằng chúng ta cần một cách tiếp cận hoàn toàn khác để đánh giá sự an toàn của các sàn giao dịch tập trung. Thay vì chỉ dựa vào các số liệu thị phần, chúng ta cần yêu cầu các sàn cung cấp bằng chứng về dự trữ, bằng chứng về kiểm soát nội bộ, và các báo cáo kiểm toán định kỳ từ các công ty độc lập. Chúng ta cần thiết lập một tiêu chuẩn minh bạch tối thiểu mà bất kỳ sàn nào cũng phải tuân thủ nếu muốn phục vụ công chúng. Tôi không nói rằng điều này là dễ dàng. Ngay cả trong lĩnh vực tài chính truyền thống, việc kiểm toán các ngân hàng cũng gặp nhiều thách thức. Nhưng ít nhất chúng ta có một khuôn khổ pháp lý rõ ràng. Trong thế giới tiền mã hóa, hiện vẫn chưa có khuôn khổ chung. Mỗi sàn hoạt động theo một quy tắc riêng, và người dùng phải tin tưởng vào danh tiếng của họ. Khi một sàn có 37% thị phần, danh tiếng đó trở thành một tài sản quá lớn so với giá trị thực. Nó giống như một quả bong bóng nợ được duy trì bởi niềm tin. Câu hỏi tôi luôn tự đặt ra là: khi nào chúng ta sẽ thấy một cuộc khủng hoảng thực sự do sự tập trung này gây ra? Tôi không có câu trả lời chính xác, nhưng tôi có thể thấy những dấu hiệu cảnh báo. Sự phụ thuộc ngày càng tăng vào một vài sàn, sự thiếu minh bạch trong quản trị rủi ro, và sự thờ ơ của người dùng đối với các vấn đề kỹ thuật. Tất cả những yếu tố này đang tạo ra một môi trường mà một sai lầm nhỏ có thể gây ra phản ứng dây chuyền. Chúng ta không thể ngăn chặn một cuộc khủng hoảng bằng cách hy vọng rằng nó sẽ không xảy ra. Chúng ta chỉ có thể giảm thiểu thiệt hại bằng cách chuẩn bị sẵn sàng. Đối với tôi, sự chuẩn bị đó đến từ việc liên tục đặt câu hỏi về tính xác thực của mọi thứ, từ các báo cáo tài chính đến các cam kết bảo mật. Một người dùng thông thái sẽ không tin vào lời hứa của một sàn khi sàn đó từ chối cung cấp bằng chứng độc lập. Người dùng thông thái sẽ tự hỏi: nếu sàn này thực sự an toàn, tại sao họ lại ngại cho tôi kiểm tra? Sự an toàn không phải là một lời nói mà là một quá trình xác minh liên tục. Cuối cùng, tôi muốn để lại một câu hỏi cho độc giả: liệu một sàn chiếm 37% khối lượng giao dịch có thể được coi là một nền tảng lành mạnh khi mà những rủi ro tiềm ẩn của nó không được định giá đúng? Trong một hệ sinh thái tài chính, sự tập trung không bao giờ là bền vững. Nó luôn dẫn đến sự mong manh. Các nhà đầu tư có thể kiếm được lợi nhuận từ sự tập trung đó, nhưng họ cũng sẽ phải gánh chịu những tổn thất khi nó đổ vỡ. Tôi không phải là nhà tiên tri. Tôi chỉ là một kỹ sư nhìn thấy các vết nứt trong nền móng. Và tôi tin rằng, trong vòng ba đến năm năm tới, chúng ta sẽ chứng kiến những thay đổi bắt buộc về quy định để đối phó với rủi ro này. Các sàn không sẵn sàng tuân thủ có thể bị bỏ lại phía sau. Câu hỏi là liệu các sàn lớn nhất có đủ linh hoạt để thích nghi, hay họ sẽ lặp lại những sai lầm của FTX? Khi một người kiểm toán như tôi nói điều này, điều đó có thể tái tạo được. Bạn có thể kiểm tra lại các con số, kiểm tra lại các báo cáo, và tự mình rút ra kết luận. Sự an toàn của cả một hệ sinh thái không nằm ở các sàn giao dịch. Nó nằm ở khả năng của chúng ta trong việc xây dựng một mạng lưới không phụ thuộc vào bất kỳ một trung tâm nào. Và đó là điều tôi luôn hướng tới trong mọi bài viết của mình.