An toàn tiền và bằng chứng dự trữ: xác minh on-chain, ví nóng và ví lạnh, bảo vệ số dư âm
MC Markets giữ an toàn cho tiền của bạn như thế nào? Bằng chứng dự trữ on-chain, cơ chế bảo mật ví và các biện pháp bảo vệ tài khoản của bạn.
Khi để tiền trên một nền tảng, chỉ có một câu hỏi thực sự quan trọng: tiền có thực sự ở đó không? Nền tảng có dùng số tiền đó vào việc khác không? Và nếu có sự cố, bạn có lấy lại được không?
Bài viết này lần lượt trả lời từng câu hỏi đó.
1. Bằng chứng dự trữ on-chain: bằng chứng mật mã cho thấy tiền thực sự có ở đó
Bằng chứng dự trữ của MC Markets được triển khai trên chuỗi Arbitrum. Bằng chứng này sử dụng hai kỹ thuật mật mã độc lập để chứng minh với mọi người rằng, vào ngày xác minh của mỗi báo cáo, tài sản nền tảng nắm giữ đủ để bao phủ số dư của toàn bộ người dùng.
Merkle Tree
Hãy hình dung đây là một “cây số dư”. Nền tảng sắp xếp số dư tài sản của toàn bộ người dùng thành một cấu trúc cây. Mỗi người dùng đều có thể tìm thấy vị trí của mình trên cây và xác minh rằng số dư của mình đã được tính vào, mà không nhìn thấy bất kỳ thông tin nào của người dùng khác.
Nguyên lý như sau. Mỗi chiếc lá trên cây đại diện cho số dư của một người dùng, nhưng cây không lưu bản thân số dư. Cây lưu một giá trị hash được tính từ số dư đó, bạn có thể hiểu như dấu vân tay của dữ liệu. Hai nút cạnh nhau được ghép lại và hash thêm một lần nữa, cứ thế từng tầng một, cho đến khi trên cùng chỉ còn lại một gốc duy nhất. Để xác minh, bạn bắt đầu từ số dư của chính mình cùng các giá trị hash của những nút cạnh nhau trên đường đi, rồi tính dần lên trên. Nếu gốc bạn tính ra trùng với gốc trong bằng chứng dự trữ, số dư của bạn đã được tính vào. Người dùng khác chỉ xuất hiện trên cây dưới dạng giá trị hash, nên không ai nhìn thấy số dư của họ.
Bằng chứng không tri thức zk-SNARK
Kỹ thuật này giải quyết một vấn đề khác: làm sao chứng minh rằng tổng của cây được tính đúng, và tài sản nền tảng nắm giữ không ít hơn tổng số dư của toàn bộ người dùng, mà không tiết lộ bất kỳ dữ liệu cụ thể nào.
Các mạch tạo ra bằng chứng đã được công ty kiểm toán độc lập OtterSec kiểm toán.
Trên trang “Bằng chứng Dự trữ” (“Thêm” → “Bằng chứng Dự trữ” trên thanh điều hướng trên cùng), bạn có thể xem:
- Ngày xác minh
- Tỷ lệ dự trữ
- Tổng giá trị tài sản người dùng
- Tổng giá trị dự trữ của nền tảng
Để tự xác minh, hãy đăng nhập, tìm mã hồ sơ của bạn trong “Báo cáo Proof of Reserves” trên trang “Bằng chứng Dự trữ”, tải xuống tệp Merkle Tree và công cụ xác minh, đặt chúng vào cùng một thư mục rồi chạy công cụ.
Địa chỉ ví của nền tảng được công khai: trên trang “Bằng chứng Dự trữ”, nhấp “Xem danh sách địa chỉ”, mỗi địa chỉ sẽ mở trong trình khám phá khối (block explorer) của chuỗi tương ứng để bạn tự kiểm tra on-chain. Tài sản DeFi, bao gồm các vị thế thanh khoản Uniswap V3, cũng được tính vào dự trữ.
2. Ví nóng và ví lạnh: phần lớn tiền được giữ ngoại tuyến
| Loại | Chức năng |
|---|---|
| Ví nóng | Xử lý nạp tiền, rút tiền hằng ngày và các nhu cầu giao dịch tức thời khác |
| Ví lạnh | Phần lớn tài sản của người dùng được lưu trữ ngoại tuyến với cơ chế đa chữ ký, mọi lần di chuyển tài sản đều cần nhiều bên phê duyệt |
Ví nóng được kết nối internet, nên bạn có thể nạp và rút bất cứ khi nào. Ví lạnh thì ngoại tuyến. Phần lớn tài sản được giữ ở đó, và mọi lần di chuyển tài sản đều cần nhiều bên phê duyệt mới thực hiện được. Vì vậy, kể cả khi ví nóng gặp sự cố, phần lớn số tiền vẫn an toàn.
3. Bảo vệ số dư âm cho khách hàng nhỏ lẻ: bạn sẽ không nợ nền tảng sau một biến động cực đoan
Điều này đặc biệt quan trọng nếu bạn là người mới.
Nếu một biến động thị trường cực đoan khiến giá trị ròng tài khoản của bạn xuống dưới 0, MC Markets sẽ chịu phần lỗ vượt quá số dư của bạn:
- Hệ thống đặt lại số dư âm về 0
- Bạn không nợ nền tảng bất kỳ khoản nào
- MC Markets không thu phí thanh lý
Nói cách khác, trong trường hợp xấu nhất, bạn mất số tiền trong tài khoản, và sẽ không bao giờ phải nợ thêm.
Bảo vệ số dư âm là một trong các biện pháp bảo vệ dành cho khách hàng nhỏ lẻ. Nếu bạn đăng ký nâng cấp lên khách hàng chuyên nghiệp, bạn sẽ từ bỏ các biện pháp bảo vệ dành cho khách hàng nhỏ lẻ, bao gồm bảo vệ số dư âm và giới hạn đòn bẩy theo luật định. Xem chi tiết tại Ký quỹ và đòn bẩy.
4. Tách biệt: tiền của bạn và tiền của nền tảng được giữ riêng
| Biện pháp | Ý nghĩa |
|---|---|
| Tài khoản tách biệt | Tài khoản Perps, Spot và Earn của bạn độc lập với nhau và không ảnh hưởng lẫn nhau |
| Tiền của khách hàng tách khỏi tiền của nền tảng | Tiền của khách hàng được quản lý tách biệt với vốn hoạt động của nền tảng |
| Tách biệt Vault | Tiền trong Vault của người dùng vận hành trong một tài khoản giao dịch Vault riêng, tách khỏi Tài khoản Spot và Tài khoản Perps của chính bạn |
Tiền của bạn nằm trong tài khoản của bạn, tiền của nền tảng nằm trong tài khoản của nền tảng, và hai bên không bị trộn lẫn.
5. Các tính năng bảo mật tài khoản
Nền tảng cung cấp cho bạn các lớp bảo vệ sau:
- 2FA bảo vệ các thao tác nhạy cảm như thêm địa chỉ rút tiền, rút tiền đến địa chỉ mới và chuyển tiền nội bộ (xem Cài đặt bảo mật tài khoản)
- Quản lý địa chỉ rút tiền
- Thời gian chờ bảo mật 24 giờ sau mỗi lần thay đổi 2FA
- Mật khẩu quỹ do bạn tự đặt
Chúng tôi khuyên bạn sử dụng tất cả các tính năng này. Đặc biệt, 2FA và quản lý địa chỉ rút tiền có thể ngăn chặn phần lớn các kiểu chiếm đoạt tài khoản thường gặp.
Tốt nhất bạn nên lưu trước những địa chỉ rút tiền thường dùng trong “Quản lý địa chỉ rút tiền”, và chỉ lưu những địa chỉ do chính bạn kiểm soát. Địa chỉ đã lưu không cần thêm 2FA khi rút tiền, còn địa chỉ mới thì lần nào cũng cần xác minh. Ngoài ra, trong 24 giờ sau khi thay đổi 2FA, bạn không thể thêm địa chỉ rút tiền mới.
6. Quy định pháp lý
Khách hàng nhỏ lẻ thuộc phạm vi điều chỉnh của các quy định liên quan sẽ áp dụng giới hạn đòn bẩy theo luật định (xem Ký quỹ và đòn bẩy).
Khu vực bị hạn chế: Canada, Cuba, Iran, Iraq, Myanmar, Triều Tiên, Sudan, Syria, Thổ Nhĩ Kỳ và Hoa Kỳ.
7. Phòng tránh lừa đảo: bốn điều MC Markets không bao giờ làm
MC Markets sẽ không bao giờ:
- Yêu cầu khóa riêng tư, cụm từ khôi phục (seed phrase), mật khẩu đăng nhập hoặc mã xác minh của bạn
- Yêu cầu bạn chuyển tiền vào một địa chỉ ví cá nhân
- Nhắn tin riêng để chào bán sản phẩm hoặc dịch vụ
- Cam kết lợi nhuận cố định, không có rủi ro, hoặc giá trị của USDC hay tiền pháp định sẽ không bao giờ thay đổi
Nếu có ai nhân danh MC Markets làm bất kỳ điều nào ở trên, đó là lừa đảo. Hãy xác minh ngay qua các kênh chính thức, hoặc gửi email đến cs@mcmarkets.com để kiểm tra.
Về ứng dụng di động: Thông tin tải ứng dụng chỉ được công bố qua các kênh chính thức. Đừng cài đặt bất kỳ ứng dụng nào không rõ nguồn gốc tự xưng là ứng dụng chính thức của MC Markets.
Kênh chính thức: trang web chính thức hiện tại, Telegram chính thức (@mcmarketsglobal) và tài khoản X chính thức (@mcmarketsX).
8. Những việc bạn nên tự làm
Cuối cùng, hãy chắc chắn rằng bạn cũng tự làm những việc sau:
- Bật 2FA (xem Cài đặt bảo mật tài khoản)
- Thiết lập mật khẩu quỹ
- Chỉ lưu những địa chỉ do chính bạn kiểm soát trong “Quản lý địa chỉ rút tiền”
- Tuyệt đối không chia sẻ khóa riêng tư, cụm từ khôi phục, mật khẩu hay mã xác minh với bất kỳ ai
- Thường xuyên kiểm tra kết quả bằng chứng dự trữ
Bảo mật là việc chung của nền tảng và người dùng. Nền tảng đã làm phần việc của mình; bạn cũng đừng bỏ qua vài bước cuối cùng này.
Đọc thêm
- Cài đặt bảo mật tài khoản: 2FA, khóa sao lưu, mật khẩu quỹ và phòng tránh lừa đảo
- Tự kiểm chứng dự trữ của MC Markets như thế nào? Hướng dẫn thực hành cây Merkle và Arbiscan
- Ký quỹ và đòn bẩy: đòn bẩy theo bậc, thanh lý và giới hạn đòn bẩy theo từng thị trường
- Cấu trúc tài khoản và chuyển tiền: chuyển tiền giữa Spot và Perps, đăng ký Earn và Vault của người dùng
Cảnh báo rủi ro
Các số liệu như tỷ lệ dự trữ lấy theo báo cáo mới nhất trên trang Bằng chứng Dự trữ. Bảo vệ số dư âm áp dụng cho khách hàng nhỏ lẻ, và nâng cấp lên khách hàng chuyên nghiệp đồng nghĩa với việc từ bỏ biện pháp bảo vệ này. Các biện pháp bảo mật của nền tảng không thể thay thế sự cẩn trọng của chính bạn: tuyệt đối không chia sẻ khóa riêng tư, cụm từ khôi phục, mật khẩu hay mã xác minh với bất kỳ ai. Giao dịch tài sản số có rủi ro cao. Chỉ sử dụng số tiền mà bạn có thể chấp nhận mất.
Tuyên bố miễn trừ trách nhiệm
Bài viết này chỉ nhằm mục đích cung cấp thông tin chung và giáo dục, và có thể không áp dụng cho các quy định hoặc sản phẩm hiện có tại khu vực của bạn. Bài viết không cấu thành bất kỳ hình thức tư vấn đầu tư, tư vấn tài chính hay tư vấn giao dịch nào, cũng không phải là lời chào mời, mời gọi hay khuyến nghị mua, bán hoặc nắm giữ bất kỳ tài sản kỹ thuật số nào.
Giao dịch tài sản kỹ thuật số tiềm ẩn rủi ro cao, giá có thể biến động cực kỳ mạnh và bạn có thể mất toàn bộ số vốn đã đầu tư. Giao dịch có đòn bẩy có thể dẫn đến khoản lỗ vượt quá số tiền nạp ban đầu. Kết quả trong quá khứ không phản ánh và không đảm bảo kết quả trong tương lai.
Bạn nên tự đưa ra quyết định đầu tư một cách độc lập dựa trên tình hình tài chính và mức độ chấp nhận rủi ro của bản thân, và tham khảo ý kiến của chuyên gia tư vấn được cấp phép khi cần thiết. Mặc dù chúng tôi nỗ lực đảm bảo tính chính xác của thông tin trong bài viết, MC Markets không chịu trách nhiệm đối với bất kỳ sai sót hay thiếu sót nào, hoặc bất kỳ tổn thất nào bạn có thể gánh chịu do sử dụng hoặc dựa vào thông tin này.
No more