Sàn ký sinh (nested exchange) là gì

Độ khó: Trung cấp

Sàn ký sinh (nested exchange) là dịch vụ giao dịch không tự đứng độc lập mà vận hành qua tài khoản mở ở một sàn khác. Người dùng thấy một giao diện riêng, còn phía sau tiền nằm trong tài khoản của sàn "chủ". Bài này giải thích cách nó chạy, rủi ro cho người gửi tiền và dấu hiệu để nhận ra. Nội dung chỉ nhằm giải thích kiến thức, không phải khuyến nghị đầu tư.

Khái niệm "nested"

Ý tưởng "nested" có từ ngân hàng truyền thống. Một ngân hàng nhỏ dùng tài khoản ở ngân hàng lớn hơn để phục vụ khách của mình, tức là hoạt động "lồng" bên trong tài khoản người khác. Với tiền mã hóa, sàn ký sinh làm điều tương tự: mở tài khoản ở một sàn lớn, gom tiền khách vào đó rồi cho khách giao dịch qua tài khoản gộp.

Lưu ý: "sàn ký sinh" là cách dịch trong tiếng Việt, không phải thuật ngữ chính thức. Gốc tiếng Anh là nested exchange.

Cách vận hành

1. Dịch vụ mở một hay vài tài khoản ở sàn chủ, thường theo cách chỉ cần xác minh cho một chủ thể, không phải cho từng khách.
2. Khách nạp tiền vào ví hoặc tài khoản do dịch vụ quản lý.
3. Dịch vụ ghi sổ nội bộ số dư của từng khách.
4. Khi khách đặt lệnh, dịch vụ thực hiện lệnh gộp trên tài khoản ở sàn chủ rồi ghi kết quả về sổ nội bộ.
5. Khi khách rút, dịch vụ rút từ tài khoản gộp ra.

Vì chỉ một danh tính xuất hiện ở sàn chủ, sàn chủ không biết ai thật sự đứng sau từng lệnh. Đó là lý do mô hình này hấp dẫn người muốn tránh KYC và cũng là lý do rủi ro cao.

Rủi ro với người dùng

Ví dụ: vụ SUEX

Ngày 21/09/2021, OFAC thuộc Bộ Tài chính Mỹ đưa SUEX OTC, S.R.O. vào danh sách trừng phạt, lần đầu OFAC làm vậy với một sàn tiền ảo. Theo thông cáo, hơn 40% lịch sử giao dịch đã biết của SUEX liên quan đến các chủ thể bất hợp pháp, và sàn xử lý tiền từ ít nhất tám biến thể ransomware. Tài sản của SUEX trong phạm vi tài phán Mỹ bị phong tỏa, người Mỹ bị cấm giao dịch với đơn vị này, và các thực thể do đơn vị bị chỉ định sở hữu từ 50% trở lên cũng bị phong tỏa.

Thông cáo không dùng từ "nested" cho SUEX, nên vụ này nên đọc như ví dụ về một dịch vụ để dòng tiền bất hợp pháp đi qua và hậu quả trừng phạt kéo theo. Với người dùng bình thường, bài học là rủi ro không đến từ giao dịch của chính mình mà từ nơi mình gửi tiền.

Về bối cảnh, Chainalysis ghi nhận dòng tiền bất hợp pháp tập trung vào ít địa chỉ dịch vụ: 583 địa chỉ nhận 54% số tiền gửi đi từ địa chỉ bất hợp pháp năm 2021. Một dịch vụ nằm trong nhóm này là mục tiêu theo dõi của các nhà phân tích. Xem thêm AML.

Khác sàn phi tập trung

Đừng nhầm hai loại: DEX không giữ tiền của bạn, sàn ký sinh thì giữ.

Dấu hiệu nhận biết

Checklist để tự soát một dịch vụ lạ:

• Xác minh tối thiểu: cho giao dịch số lớn chỉ với email hoặc không cần giấy tờ.
• Không nói rõ lệnh khớp ở đâu: không công bố sổ lệnh riêng, không giải thích thanh khoản đến từ đâu.
• Giá lệch hệ thống: tỷ giá khác biệt đều đặn so với các sàn lớn, hoặc luôn là giá "tổng hợp".
• Pháp nhân mơ hồ: không có tên công ty, địa chỉ, điều khoản sử dụng rõ ràng.
• Địa chỉ nạp: truy vết trên blockchain thấy tiền nạp chuyển tiếp sang địa chỉ của một sàn khác.
• Lời hứa lạ: phí cực thấp, hạn mức rất cao, "không cần KYC".

Gặp một vài dấu hiệu trên, đừng gửi số lớn. Dịch vụ quảng cáo qua tin nhắn riêng cũng thường đi cùng thủ đoạn ở bài phishing.

Cách bảo vệ

1. Kiểm tra pháp nhân vận hành và điều khoản trước khi nạp tiền.
2. Thử số nhỏ, rút thử trước khi gửi nhiều.
3. Chỉ giữ trên sàn số tiền cần giao dịch; phần còn lại tự giữ, xem ví nóng, ví lạnh.
4. Bật các lớp bảo vệ tài khoản ở bảo mật tài khoản sàn.
5. Tổng hợp nguyên tắc ở trang bảo mật tiền mã hóa.

Học tiếp trong khoá Crypto

Các bài học liên quan trong Khoá học Crypto của HODL.VN:

• CEX và DEX: sàn tập trung khác sàn phi tập trung
• Chọn sàn giao dịch crypto: tiêu chí cần soát
• Rủi ro pháp lý khi giao dịch crypto ở Việt Nam

Câu hỏi thường gặp