Thẩm định chuyên sâu (Due Diligence)

Due Diligence trong tiền mã hóa là gì?

Due diligence là quy trình có hệ thống nhằm tìm hiểu một loại tiền mã hóa, giao thức blockchain, token, ví, hợp đồng thông minh, nhà cung cấp dịch vụ hoặc cơ hội đầu tư trước khi cam kết tiền, dữ liệu hoặc quyền ký giao dịch.

Quy trình này bao gồm xác minh các tuyên bố quan trọng, nhận diện rủi ro, xem xét bằng chứng hiện có và quyết định liệu cơ hội đó có phù hợp với mục tiêu cũng như mức độ chấp nhận rủi ro của người dùng hay không.

Due diligence trong lĩnh vực crypto không chỉ đơn thuần là kiểm tra xem giá token gần đây có tăng hay không.

Quy trình này đánh giá công nghệ, kinh tế học, quản trị, bảo mật, lưu ký, thanh khoản, cấu trúc pháp lý và đội ngũ đứng sau dự án.

Quy trình cũng xem xét những vấn đề có thể xảy ra sau khi người dùng mua tài sản hoặc kết nối ví.

Hướng dẫn nghiên cứu đầu tư chính thức của Investor.gov mô tả due diligence là việc nghiên cứu cơ hội trước khi đầu tư và xem xét thông tin ngoài các tuyên bố của bên quảng bá.

Due diligence không thể đảm bảo lợi nhuận hoặc loại bỏ mọi rủi ro.

Mục đích của quy trình này là giảm thiểu những sai lầm có thể tránh được và giúp người dùng nhận diện rõ hơn các yếu tố chưa chắc chắn trước khi đưa ra quyết định khó đảo ngược.

Vì sao due diligence thiết yếu trong crypto?

Người dùng tiền mã hóa có thể trực tiếp chuyển tài sản có giá trị thông qua giao dịch blockchain mà không cần dựa vào quy trình hoàn tiền tập trung.

Điều này khiến người kiểm soát ví hoặc tài khoản phải chịu trách nhiệm nhiều hơn.

Giao dịch được ký bằng khóa riêng tư hợp lệ có thể không thể đảo ngược, ngay cả khi người dùng hiểu nhầm địa chỉ nhận hoặc quyền cấp cho hợp đồng.

Token có thể mất phần lớn giá trị do lạm phát, nhu cầu yếu, thanh khoản thấp, sự cố bảo mật, tranh chấp quản trị hoặc hạn chế pháp lý.

Một giao thức hoạt động tốt về mặt kỹ thuật vẫn có thể là khoản đầu tư kém nếu token không nắm bắt được giá trị từ mức độ sử dụng ngày càng tăng.

Một dịch vụ có vẻ sinh lời vẫn có thể sụp đổ nếu tổ chức nắm giữ tài sản khách hàng mất khả năng thanh toán hoặc đình chỉ việc rút tài sản.

Khuyến cáo của CFTC về rủi ro tiền ảo nêu bật các rủi ro về biến động, hack, gian lận, biện pháp bảo vệ hạn chế và khó khăn khi thu hồi tài sản bị mất.

Due diligence giúp phân biệt rủi ro thị trường với rủi ro kỹ thuật, lưu ký, pháp lý, vận hành và gian lận.

Due diligence khác DYOR như thế nào?

DYOR là viết tắt của “Do Your Own Research” (tự nghiên cứu), còn due diligence mô tả quy trình điều tra và ra quyết định có tổ chức hơn.

Cả hai khái niệm đều khuyến khích người dùng tự xác minh thông tin.

DYOR thường được dùng như một lời nhắc chung, trong khi due diligence thường bao gồm các câu hỏi được ghi lại, bằng chứng, phân tích rủi ro và tiêu chí phê duyệt.

Tìm kiếm nhanh trên Internet có thể là một phần của due diligence, nhưng hiếm khi đủ nếu chỉ dựa vào đó.

Quy trình đầy đủ sẽ đối chiếu tài liệu gốc, dữ liệu blockchain, mã nguồn, nghiên cứu độc lập, thông tin pháp lý và dữ liệu thị trường.

Quy trình cũng cần xác định những thông tin nào vẫn chưa rõ.

Việc sử dụng các cụm từ “DYOR” hoặc “không phải lời khuyên tài chính” không miễn trừ trách nhiệm cho bên quảng bá nếu họ đưa ra tuyên bố gây hiểu lầm.

Các loại due diligence trong crypto

Due diligence đầu tư xem xét liệu tài sản crypto có mục đích kinh tế hợp lý, mức định giá, cấu trúc nguồn cung và hồ sơ rủi ro phù hợp hay không.

Due diligence kỹ thuật đánh giá kiến trúc blockchain, mã nguồn, hợp đồng thông minh, giả định bảo mật, cơ sở hạ tầng và hoạt động bảo trì phần mềm.

Due diligence vận hành xem xét cách tổ chức quản lý ví, khóa, nhân viên, nhà cung cấp, giao dịch, bản sao lưu và ứng phó sự cố.

Due diligence pháp lý đánh giá quyền sở hữu, pháp nhân, giấy phép, hợp đồng, hạn chế địa lý và cách cơ quan quản lý có thể phân loại hoạt động.

Due diligence đối tác đánh giá năng lực tài chính, bảo mật, danh tiếng và nghĩa vụ hợp đồng của bên lưu ký, đơn vị phát hành, bên vay, validator hoặc nhà cung cấp dịch vụ.

Due diligence on-chain sử dụng dữ liệu blockchain công khai để xác minh nguồn cung token, hoạt động ngân quỹ, quyền kiểm soát hợp đồng, thanh khoản và các tuyên bố về giao dịch.

Đánh giá ở cấp tổ chức có thể kết hợp tất cả các lĩnh vực này và cần được các nhóm kỹ thuật, pháp lý, tài chính, tuân thủ và quản lý rủi ro phê duyệt.

Xác định quyết định trước khi nghiên cứu

Quy trình due diligence hiệu quả bắt đầu bằng việc xác định chính xác quyết định đang được cân nhắc.

Mua token đòi hỏi nghiên cứu khác với việc nạp tài sản vào một hợp đồng thông minh cho vay.

Vận hành validator đòi hỏi nghiên cứu khác với việc sử dụng ví tự lưu ký.

Giao dịch ngắn hạn tập trung nhiều vào thanh khoản, khớp lệnh, cấu trúc thị trường và các thay đổi nguồn cung sắp tới.

Đầu tư dài hạn đòi hỏi phân tích sâu hơn về quản trị, mức độ chấp nhận, bảo mật, cạnh tranh và phát hành token trong tương lai.

Việc tích hợp vào doanh nghiệp cần xem xét thời gian hoạt động, tính hoàn tất giao dịch, kế toán, nghĩa vụ pháp lý, hỗ trợ và khả năng khôi phục hoạt động.

Quy mô và độ sâu của nghiên cứu nên tăng theo giá trị, thời hạn, mức độ phức tạp và khả năng đảo ngược của quyết định.

Sử dụng thứ bậc nguồn tin

Due diligence tốt ưu tiên những nguồn trực tiếp, có thể xác minh, cập nhật và độc lập.

Nguồn sơ cấp gồm mã nguồn, dữ liệu blockchain, địa chỉ hợp đồng thông minh, thông số kỹ thuật chính thức, hồ sơ pháp lý, báo cáo tài chính, đề xuất quản trị và cơ sở dữ liệu của cơ quan quản lý.

Nguồn thứ cấp gồm bài nghiên cứu, đánh giá kỹ thuật, tin tức, phân tích thị trường và tài liệu giáo dục.

Website quảng bá, bài đăng được tài trợ, tin nhắn ẩn danh và tuyên bố của influencer cần được xác minh thêm vì người đưa ra thông tin có thể hưởng lợi từ quyết định của người dùng.

Nguồn do dự án kiểm soát có thể mô tả chính xác thiết kế dự kiến nhưng bỏ qua điểm yếu hoặc xung đột lợi ích.

Nguồn độc lập cũng có thể sai, lỗi thời hoặc thiên vị.

Do đó, kết luận quan trọng nên dựa trên nhiều loại bằng chứng thay vì một tài liệu hấp dẫn duy nhất.

Tìm hiểu mục đích của dự án

Câu hỏi đầu tiên ở cấp dự án là công nghệ tuyên bố giải quyết vấn đề gì.

Dự án nên xác định người dùng mục tiêu, vấn đề họ đang gặp phải và lý do blockchain mang lại cải thiện đáng kể.

Trường hợp sử dụng hợp lý có thể liên quan đến xác minh chung, tài sản có thể lập trình, khả năng chống kiểm duyệt, tính khan hiếm kỹ thuật số, thanh toán hoặc phối hợp giữa các bên chưa hoàn toàn tin tưởng lẫn nhau.

Blockchain có thể làm tăng chi phí và độ phức tạp không cần thiết nếu một tổ chức đáng tin cậy đã kiểm soát mọi khía cạnh quan trọng của dịch vụ.

Giải thích của dự án cần dễ hiểu, không phụ thuộc hoàn toàn vào thuật ngữ kỹ thuật hoặc tài chính.

Người dùng nên phân biệt sản phẩm hiện tại với lộ trình tương lai.

Kế hoạch ra mắt một tính năng không chứng minh rằng tính năng đó hoạt động hoặc khách hàng sẽ sử dụng.

Xác minh sản phẩm có tồn tại

Đánh giá due diligence cần xác nhận blockchain, ứng dụng, ví hoặc giao thức được giới thiệu có đang hoạt động hay không.

Mainnet, testnet công khai, kho mã nguồn, trình khám phá blockchain, giao diện ứng dụng hoặc tài liệu dành cho nhà phát triển có thể cung cấp bằng chứng về tiến độ phát triển.

Nếu an toàn và hợp pháp, người dùng nên thử sản phẩm với một khoản nhỏ.

Video minh họa không chứng minh sản phẩm công khai có cùng chức năng.

Hoạt động giao dịch giả tạo có thể khiến một mạng không hoạt động trông như đang phổ biến.

Ứng dụng hoạt động tốt cũng không chứng minh token được định giá hợp lý hoặc là cần thiết.

Người đánh giá nên ghi lại chức năng nào hiện hoạt động, chức năng nào còn thử nghiệm và chức năng nào phụ thuộc vào quá trình phát triển trong tương lai.

Đọc white paper với tư duy phản biện

White paper nên giải thích kiến trúc hệ thống, mô hình kinh tế, quản trị, giả định bảo mật và người dùng mục tiêu.

Người đánh giá cần xác định những tuyên bố có thể được kiểm chứng độc lập.

Tuyên bố về tốc độ giao dịch cần nêu loại giao dịch, phần cứng, điều kiện mạng, tính hoàn tất và phương pháp thử nghiệm.

Tuyên bố về tính phi tập trung cần xác định ai vận hành cơ sở hạ tầng, phát triển phần mềm, kiểm soát nâng cấp và nắm quyền quản trị.

Tuyên bố về nhu cầu token cần giải thích lý do người dùng phải mua hoặc nắm giữ tài sản đó.

White paper có thể lỗi thời sau khi phần mềm, tokenomics hoặc cơ chế quản trị thay đổi.

Cần đối chiếu tài liệu này với mã nguồn hiện tại, hồ sơ triển khai, tài liệu hướng dẫn và các quyết định quản trị.

Đánh giá mã nguồn

Mã nguồn công khai cho phép nhà phát triển và nhà nghiên cứu kiểm tra cách thức hoạt động của giao thức hoặc ứng dụng.

Người đánh giá cần xác minh kho mã nguồn thuộc về tổ chức chính thức của dự án.

Lịch sử commit có thể cho thấy hoạt động phát triển có thường xuyên hay không, có tập trung vào một vài người đóng góp hay phụ thuộc vào các thành phần sao chép.

Các issue chưa được xử lý có thể tiết lộ lỗi tồn đọng, vấn đề tương thích và bất đồng về quyết định thiết kế.

Tag phát hành và hướng dẫn build giúp xác định liệu phần mềm đã triển khai có thể được liên kết với mã nguồn công khai hay không.

Mã nguồn công khai không tự động đồng nghĩa với hệ thống an toàn.

Có thể chỉ có ít người kiểm tra mã nguồn và phiên bản đã triển khai có thể khác với kho mã nguồn hiển thị.

Đánh giá hoạt động bảo trì phần mềm

Phần mềm kiểm soát tiền mã hóa cần được bảo trì liên tục vì hệ điều hành, phần phụ thuộc, mạng và kỹ thuật tấn công luôn thay đổi.

Người đánh giá nên kiểm tra ngày phát hành và nội dung của các bản cập nhật gần đây.

Commit thường xuyên không đủ ý nghĩa nếu chỉ thay đổi định dạng hoặc cập nhật phần phụ thuộc tự động.

Các dấu hiệu quan trọng gồm bản vá bảo mật, cải thiện kiểm thử, tài liệu, xử lý issue và công việc đảm bảo tương thích.

Dự án có thể tiếp tục hoạt động sau khi đội ngũ ban đầu rời đi, nhưng phần mềm không được bảo trì sẽ ngày càng rủi ro.

Đánh giá cần xác định liệu có nhiều người độc lập hiểu rõ phần mã nguồn trọng yếu hay không.

Hệ thống phụ thuộc hoàn toàn vào một nhà phát triển có rủi ro gián đoạn hoạt động đáng kể.

Due diligence đối với hợp đồng thông minh

Due diligence hợp đồng thông minh bắt đầu bằng việc xác minh đúng blockchain và toàn bộ địa chỉ hợp đồng.

Token gian lận có thể sao chép tên và ký hiệu của tài sản hợp pháp nhưng sử dụng mã nguồn không liên quan.

Nếu blockchain hỗ trợ xác minh mã nguồn, người đánh giá nên kiểm tra xem mã nguồn hợp đồng đã được xác minh hay chưa.

Cần xác định các chức năng tạo token, đóng băng, tạm dừng, đưa vào blacklist, thay đổi phí, chuyển quyền sở hữu, nâng cấp và rút tài sản khẩn cấp.

Các lưu ý bảo mật hiện hành của Solidity mô tả những rủi ro như reentrancy, lời gọi bên ngoài, giới hạn gas, lộ dữ liệu riêng tư và lỗi phân quyền.

Hợp đồng có thể hoạt động chính xác như được lập trình nhưng vẫn tạo ra kết quả người dùng không mong đợi.

Vì vậy, cần đánh giá thiết kế kinh tế và quản trị cùng với mã nguồn.

Rủi ro từ hợp đồng có thể nâng cấp

Hợp đồng thông minh có thể nâng cấp cho phép thay đổi logic sau khi người dùng bắt đầu tương tác.

Khả năng nâng cấp có thể giúp sửa lỗ hổng và bổ sung tính năng.

Khả năng này cũng có thể cho phép quản trị viên thay đổi quy tắc rút tiền, phí, cách token hoạt động hoặc quyền truy cập.

Người đánh giá cần xác định ai nắm quyền nâng cấp và cần bao nhiêu chữ ký.

Khoảng thời gian trì hoãn có thể giúp người dùng xem xét nâng cấp dự kiến trước khi có hiệu lực.

Nâng cấp khẩn cấp không có thời gian trì hoãn có thể rút ngắn thời gian phản ứng khi bị tấn công, nhưng đồng thời làm tăng mức độ tin cậy phải đặt vào quản trị viên.

Quyền nâng cấp đồng nghĩa với việc người dùng phải tin tưởng cả mã nguồn hiện tại lẫn các quyết định trong tương lai của bên có thẩm quyền.

Kiểm toán hợp đồng thông minh

Kiểm toán hợp đồng thông minh là hoạt động đánh giá chuyên môn nhằm phát hiện điểm yếu về bảo mật và thiết kế.

Người đánh giá nên xác minh công ty kiểm toán, ngày báo cáo, phiên bản mã nguồn, phạm vi, phương pháp kiểm thử và các phát hiện chưa được xử lý.

Kiểm toán một phiên bản hợp đồng không tự động áp dụng cho các lần triển khai hoặc nâng cấp sau đó.

Dự án có thể trưng logo kiểm toán nhưng không công bố toàn bộ báo cáo.

Cần đối chiếu các phát hiện đã xử lý với mã nguồn đã sửa, thay vì chỉ dựa vào phản hồi bằng văn bản.

Kiểm toán giúp giảm bớt sự không chắc chắn nhưng không thể chứng minh rằng mọi lỗ hổng tiềm ẩn đều đã được loại bỏ.

Giao thức có giá trị lớn nên kết hợp kiểm toán với kiểm thử, giám sát, chương trình báo lỗi, quyền hạn giới hạn và quy trình xử lý sự cố.

Đánh giá khóa quản trị

Khóa quản trị có thể kiểm soát nâng cấp, phát hành token, chuyển ngân quỹ, tạm dừng hợp đồng, cài đặt oracle hoặc các chức năng khẩn cấp.

Người đánh giá cần xác định liệu một khóa riêng tư có thể thực hiện hành động trọng yếu hay không.

Cơ chế đa chữ ký có thể yêu cầu nhiều người ký phê duyệt, nhưng mức độ bảo mật phụ thuộc vào tính độc lập và khả năng bảo vệ của những người ký đó.

Ví cần năm chữ ký do năm nhân viên sử dụng cùng một hệ thống đã bị xâm nhập kiểm soát có thể bảo vệ kém hơn con số này gợi ý.

Timelock, giới hạn chi tiêu, phân tách vai trò và giám sát công khai có thể giảm rủi ro từ quản trị viên.

Dự án cần giải thích điều gì xảy ra nếu khóa quản trị bị mất hoặc đánh cắp.

Quyền kiểm soát bị che giấu hoặc tài liệu mô tả không đầy đủ là dấu hiệu cảnh báo nghiêm trọng trong due diligence.

Đánh giá đội ngũ phát triển

Due diligence đội ngũ kiểm tra xem các tuyên bố quan trọng về chuyên môn và kỹ thuật có thể được xác minh độc lập hay không.

Bằng chứng liên quan có thể gồm sản phẩm trước đây, đóng góp mã nguồn công khai, công trình học thuật, lịch sử việc làm, hồ sơ pháp lý và bài thuyết trình kỹ thuật.

Danh tính công khai có thể tăng trách nhiệm giải trình nhưng không đảm bảo hành vi trung thực hoặc năng lực chuyên môn.

Đội ngũ ẩn danh không mặc nhiên là gian lận, dù việc ẩn danh hạn chế khả năng kiểm tra lý lịch và truy đòi pháp lý.

Người đánh giá nên xem xét liệu nhà sáng lập có bỏ dở dự án trước đây hoặc đưa ra tuyên bố thiếu căn cứ hay không.

Xung đột lợi ích có thể phát sinh khi thành viên đội ngũ kiểm soát nguồn cung token, tài sản ngân quỹ, thỏa thuận tạo lập thị trường và quyền biểu quyết quản trị.

Dự án cần có kế hoạch đáng tin cậy để tiếp tục hoạt động nếu một nhân sự chủ chốt rời đi.

Xác định pháp nhân

Website crypto có thể do một hoặc nhiều công ty, quỹ, hiệp hội hoặc nhóm phát triển phi chính thức vận hành.

Due diligence cần xác định pháp nhân nào ký hợp đồng, tuyển dụng nhân viên, phát hành token, nắm giữ sở hữu trí tuệ và kiểm soát tài sản ngân quỹ.

Quốc gia thành lập pháp nhân có thể ảnh hưởng đến việc giải quyết tranh chấp, báo cáo, thuế và quyền của chủ nợ.

Điều khoản dịch vụ cần nêu luật điều chỉnh mối quan hệ với người dùng.

Giao diện phi tập trung vẫn có thể do một công ty xác định được danh tính bảo trì.

Quỹ có thể hỗ trợ phát triển giao thức nhưng không nhất thiết chịu trách nhiệm cho mọi ứng dụng xây dựng trên mạng.

Trách nhiệm pháp lý không rõ ràng có thể khiến việc thu hồi tài sản trở nên khó khăn sau khi xảy ra gian lận, mất khả năng thanh toán hoặc sự cố vận hành.

Tìm hiểu tiện ích của token

Tiện ích token mô tả cách tài sản được sử dụng trong blockchain hoặc ứng dụng.

Token có thể dùng để trả phí giao dịch, bảo mật cơ chế đồng thuận, bỏ phiếu quản trị, mở khóa dịch vụ, đại diện cho tài sản khác hoặc làm tài sản thế chấp.

Người đánh giá cần xác định chức năng nào đang hoạt động ở hiện tại.

Công dụng dự kiến không tạo ra nhu cầu hiện tại.

Dự án nên giải thích vì sao cần token thay vì sử dụng tài sản hiện có hoặc hệ thống tài khoản thông thường.

Một giao thức hữu ích vẫn có thể có token không thu nhận được nhiều giá trị từ hoạt động của giao thức.

Do đó, due diligence cần phân biệt tính hữu ích của sản phẩm với giá trị đầu tư của token.

Phân tích nguồn cung token

Phân tích nguồn cung token xem xét nguồn cung lưu hành, tổng nguồn cung, nguồn cung tối đa, lượng phát hành trong tương lai, cơ chế đốt và quyền tạo token.

Giá token thấp không có nhiều ý nghĩa nếu không biết số lượng token đang tồn tại.

Giao thức không giới hạn nguồn cung tối đa vẫn có thể có tốc độ phát hành dễ dự đoán.

Token tuyên bố có nguồn cung tối đa cố định vẫn có thể có chức năng quản trị viên cho phép tạo thêm token.

Người đánh giá nên đối chiếu số liệu nguồn cung đã công bố với dữ liệu hợp đồng on-chain.

Token được bọc, chuyển qua bridge, khóa hoặc đốt có thể khiến việc tính nguồn cung phức tạp hơn.

Cần ghi lại mọi điểm chưa rõ về cách đo lường nguồn cung.

Đánh giá phân bổ token

Phân bổ token cho biết nguồn cung được chia cho nhà sáng lập, nhân viên, nhà đầu tư, người dùng, quỹ, ngân quỹ và các chương trình khuyến khích như thế nào.

Phân bổ tập trung cao có thể tạo áp lực bán và tập trung quyền quản trị.

Cách diễn đạt “phân bổ cho cộng đồng” có thể che giấu việc một nhóm nhỏ kiểm soát hoạt động phân phối.

Nếu có thể, người đánh giá nên xác định các địa chỉ hoặc hợp đồng nắm giữ phần phân bổ lớn.

Các tổ chức có liên quan có thể chia lượng nắm giữ qua nhiều địa chỉ.

Tỷ lệ phân bổ cần được tính dựa trên số liệu nguồn cung phù hợp.

Dự án nên giải thích cách sử dụng token chưa phân phối và ai phê duyệt việc giải ngân.

Vesting và mở khóa token

Vesting hạn chế chuyển token cho đến khi đạt các ngày hoặc điều kiện cụ thể.

Cliff là khoảng thời gian mà không có token nào trong phần phân bổ được mở khóa.

Đợt mở khóa lớn có thể làm tăng nguồn cung lưu hành và tạo áp lực bán tiềm ẩn.

Người đánh giá nên lập danh sách ngày mở khóa sắp tới, người nhận, số lượng và phương thức phân phối.

Cần đối chiếu lịch đã công bố với hợp đồng vesting thực tế hoặc hoạt động ví.

Thỏa thuận không chính thức có thể dễ thay đổi hơn các hạn chế được thực thi bằng mã nguồn.

Cần tính đến rủi ro mở khóa ngay cả khi vốn hóa thị trường lưu hành hiện tại của dự án có vẻ khiêm tốn.

Vốn hóa thị trường và định giá pha loãng hoàn toàn

Vốn hóa thị trường thường được tính bằng giá token nhân với nguồn cung lưu hành.

Định giá pha loãng hoàn toàn ước tính giá trị dựa trên số lượng nguồn cung lớn hơn, giả định rằng token trong tương lai đã lưu hành.

Không con số nào thể hiện lượng tiền mặt có thể rút khỏi thị trường.

Token có thanh khoản thấp có thể cho thấy mức định giá lớn chỉ dựa trên một số ít giao dịch.

Định giá pha loãng hoàn toàn có thể cho thấy rủi ro pha loãng nhưng không thể hiện thời điểm nguồn cung tương lai được đưa vào lưu hành.

Người đánh giá nên so sánh mức định giá với mức độ sử dụng, doanh thu, phí, tài sản được bảo đảm, hoạt động phát triển và đối thủ cạnh tranh.

Cần diễn giải chỉ số định giá khác nhau đối với tài sản thanh toán, token quản trị, stablecoin và tài sản token hóa đại diện cho quyền lợi.

Due diligence thanh khoản

Thanh khoản đo lường mức độ dễ dàng khi mua hoặc bán tài sản mà không làm giá biến động mạnh.

Khối lượng giao dịch hằng ngày được báo cáo không chứng minh rằng người dùng có thể thực hiện lệnh lớn gần mức giá hiển thị.

Người đánh giá nên kiểm tra độ sâu sổ lệnh, lượng tài sản trong pool thanh khoản, spread, trượt giá và khả năng rút tiền.

Thanh khoản có thể tập trung trên một nền tảng, blockchain hoặc cặp giao dịch.

Market maker có thể rút lệnh khi thị trường căng thẳng.

Pool thanh khoản cũng có thể chịu rủi ro hợp đồng thông minh, token và định giá.

Báo cáo due diligence nên ước tính tác động khớp lệnh có thể xảy ra với quy mô vị thế dự kiến.

Mức độ tập trung người nắm giữ

Mức độ tập trung người nắm giữ cho biết tỷ lệ nguồn cung do các địa chỉ lớn hoặc tổ chức có liên quan kiểm soát.

Người nắm giữ lớn có thể ảnh hưởng đến giá hoặc quản trị.

Một địa chỉ blockchain có thể đại diện cho ngân quỹ giao thức, hợp đồng vesting, bridge, bên lưu ký hoặc nhiều người dùng cá nhân.

Nhiều địa chỉ cũng có thể thuộc cùng một chủ sở hữu.

Do đó, nhãn địa chỉ chỉ nên được xem là bằng chứng chứ không phải danh tính đã được xác nhận chắc chắn.

Nhà nghiên cứu nên kiểm tra giao dịch giữa các ví lớn và đối chiếu với hồ sơ phân bổ.

Mức độ tập trung cao không mặc nhiên là không thể chấp nhận, nhưng cần phù hợp với tuyên bố về tính phi tập trung và kế hoạch phân phối.

Đánh giá tài sản và chi tiêu của ngân quỹ

Ngân quỹ dự án có thể tài trợ cho nhân viên, phát triển, khoản tài trợ, đánh giá bảo mật, tiếp thị và các chương trình hệ sinh thái.

Due diligence cần xác định địa chỉ ngân quỹ, tài sản, người ký, chính sách chi tiêu và thời gian hoạt động ước tính.

Ngân quỹ chủ yếu nắm giữ token của chính dự án có thể mất sức mua trong cùng đợt suy giảm khiến hoạt động dự án giảm sút.

Tài sản ổn định có thể giảm biến động nhưng đi kèm rủi ro từ đơn vị phát hành, lưu ký và quy định.

Cần điều tra các giao dịch chuyển tiền lớn không rõ lý do thông qua hồ sơ quản trị và báo cáo tài chính chính thức.

Số dư on-chain minh bạch không thể hiện mọi khoản nợ phải trả hoặc thỏa thuận ngoài chuỗi.

Quản trị ngân quỹ tốt gồm ngân sách, phê duyệt, báo cáo và phân tách nhiệm vụ.

Doanh thu và tính bền vững kinh tế

Dự án crypto bền vững cần nguồn tài trợ hoặc nhu cầu kinh tế đáng tin cậy.

Doanh thu giao thức có thể đến từ phí giao dịch, lãi cho vay, phí giao dịch tài sản, thuê bao, lưu trữ, phát hành hoặc dịch vụ khác.

Phần thưởng token được tạo ra thông qua lạm phát không giống doanh thu do người dùng bên ngoài chi trả.

Lợi suất cao có thể phụ thuộc vào việc phát hành token liên tục hoặc dòng tiền gửi mới.

Người đánh giá nên xác định ai trả tiền, ai nhận giá trị và cần trang trải những khoản chi nào.

Ưu đãi tạm thời có thể làm tăng hoạt động mà không tạo ra nhu cầu lâu dài.

Due diligence kinh tế cần mô hình hóa những gì xảy ra sau khi trợ cấp giảm.

Due diligence quản trị

Quản trị quyết định cách giao thức thay đổi và ai kiểm soát các quyết định quan trọng.

Các hệ thống có thể gồm bỏ phiếu bằng token, validator phê duyệt, quyết định của quỹ, phối hợp giữa nhà phát triển, phê duyệt đa chữ ký hoặc kết hợp nhiều phương thức.

Người đánh giá cần xác định ai có thể gửi đề xuất và quyền biểu quyết được tính như thế nào.

Token được ủy quyền có thể tập trung quyền lực vào một số ít đại diện.

Tỷ lệ cử tri tham gia thấp có thể cho phép một nhóm thiểu số nguồn cung thông qua những thay đổi lớn.

Một số cuộc bỏ phiếu chỉ mang tính tham vấn, trong khi quản trị viên mới là bên thực hiện quyết định cuối cùng.

Nghiên cứu quản trị cần phân biệt quy tắc chính thức với ảnh hưởng thực tế của nhà sáng lập, nhà phát triển, người nắm giữ lớn và nhà cung cấp dịch vụ.

Đánh giá các tuyên bố về tính phi tập trung

Tính phi tập trung không phải là đặc tính chỉ có hai trạng thái đúng hoặc sai.

Blockchain có thể phi tập trung hóa việc xác thực giao dịch nhưng tập trung hoạt động phát triển phần mềm hoặc lưu trữ cơ sở hạ tầng.

Giao thức có thể có nhiều người nắm giữ token nhưng chỉ một quản trị viên kiểm soát việc nâng cấp.

Ứng dụng phi tập trung có thể phụ thuộc vào website lưu trữ tập trung và nguồn cấp giá tập trung.

Due diligence cần xem xét sự phân bổ validator, mức độ đa dạng client, quyền quản trị, khóa quản trị viên, phụ thuộc dữ liệu và lựa chọn rời khỏi hệ thống của người dùng.

Người đánh giá nên hỏi bên nào có thể dừng, kiểm duyệt, thay đổi hoặc chuyển hướng hệ thống.

Tuyên bố về tính phi tập trung cần được hỗ trợ bằng bằng chứng vận hành hiện tại.

Due diligence on-chain

Dữ liệu blockchain công khai có thể xác minh việc phát hành token, chuyển tiền ngân quỹ, triển khai hợp đồng, hoạt động quản trị, thanh khoản và phân bổ người nắm giữ.

Phân tích on-chain có thể phát hiện hành vi khác với tuyên bố quảng bá.

Dữ liệu này cũng có thể bị diễn giải sai nếu một giao dịch được trình bày mà không có bối cảnh.

Việc chuyển tài sản giữa các địa chỉ không nhất thiết là mua bán hoặc thay đổi chủ sở hữu hưởng lợi.

Bridge, ví lưu ký, tái cơ cấu nội bộ và di chuyển hợp đồng có thể tạo ra các luồng chuyển tiền lớn.

Người đánh giá nên kết hợp dữ liệu blockchain với mã hợp đồng, thông báo dự án và thông tin pháp lý.

Mọi kết luận quan trọng cần lưu lại hash giao dịch và địa chỉ liên quan để có thể xác minh sau này.

Due diligence lưu ký

Due diligence lưu ký xác định ai kiểm soát khóa riêng tư và tài sản có thể được khôi phục, chuyển hoặc đóng băng như thế nào.

Tự lưu ký giúp người dùng trực tiếp kiểm soát tài sản nhưng khiến họ chịu trách nhiệm về bản sao lưu và bảo mật giao dịch.

Lưu ký bên thứ ba khiến người dùng phụ thuộc vào bảo mật, khả năng thanh toán, chính sách và nghĩa vụ pháp lý của nhà cung cấp.

Bản tin của SEC về lưu ký tài sản crypto khuyến nghị người dùng tìm hiểu ai nắm giữ khóa, tài sản được lưu trữ thế nào và điều gì xảy ra nếu nhà cung cấp bị hack hoặc phá sản.

Người đánh giá nên xem xét quy tắc rút tiền, kiến trúc ví, tuyên bố bảo hiểm, phân tách tài sản, khôi phục khóa và cách xử lý khi mất khả năng thanh toán.

Số dư tài khoản trên nền tảng có thể là quyền yêu cầu theo hợp đồng thay vì một tài sản on-chain có thể xác định riêng biệt.

Due diligence đối với tự lưu ký

Đánh giá ví tự lưu ký cần xem xét nguồn gốc ví, quy trình cập nhật, hệ thống khôi phục, mạng được hỗ trợ và cách hiển thị giao dịch.

Người dùng nên xác minh ví có tạo khóa cục bộ hay không và liệu bên khác có thể truy cập bản sao lưu hay không.

Cụm từ khôi phục nên được lưu ngoại tuyến và không bao giờ nhập vào website thông thường.

Nên thử nghiệm ứng dụng mới bằng ví riêng và số dư nhỏ.

Nên mua thiết bị phần cứng qua kênh cung ứng đáng tin cậy và kiểm tra dấu hiệu cài đặt sẵn.

Cần thử quy trình khôi phục trước khi lưu trữ lượng tài sản đáng kể.

Tự lưu ký loại bỏ một đối tác nhưng làm tăng trách nhiệm vận hành.

Due diligence đối tác

Due diligence đối tác đánh giá bất kỳ cá nhân hoặc tổ chức nào dự kiến nắm giữ tài sản, hoàn trả tiền, phát hành token, cung cấp dịch vụ hoặc thực hiện nghĩa vụ quy đổi.

Đánh giá cần xác định pháp nhân và khu vực pháp lý chịu trách nhiệm.

Báo cáo tài chính, báo cáo dự trữ, khoản nợ phải trả, kiểm toán, quyền sở hữu, ban quản lý và giao dịch với bên liên quan có thể là thông tin cần thiết.

Ảnh chụp bằng chứng dự trữ không nhất thiết cho thấy toàn bộ khoản nợ phải trả hoặc tài sản đi vay.

Cảnh báo của SEC về rủi ro tài sản crypto lưu ý rằng các hình thức bằng chứng dự trữ có thể không mang lại mức bảo vệ tương đương kiểm toán báo cáo tài chính.

Điều khoản cần giải thích cách xử lý tài sản khách hàng khi mất khả năng thanh toán.

Thương hiệu uy tín hoặc lượng người dùng lớn không loại bỏ rủi ro đối tác.

Due diligence stablecoin

Due diligence stablecoin xem xét cơ chế được thiết kế để duy trì giá trị tham chiếu của token.

Đối với token được bảo chứng bằng dự trữ, cần đánh giá tài sản dự trữ, đơn vị lưu ký, thanh khoản, quyền quy đổi, báo cáo và quyền sở hữu pháp lý.

Đối với thiết kế thế chấp bằng crypto, cần xem xét chất lượng tài sản thế chấp, tỷ lệ thế chấp vượt mức, thanh lý, oracle và điều kiện thị trường căng thẳng.

Thiết kế thuật toán có thể phụ thuộc vào cơ chế khuyến khích và token liên quan thay vì dự trữ có thể quy đổi đầy đủ.

Stablecoin có thể giao dịch dưới mức giá mục tiêu khi người dùng nghi ngờ về dự trữ, khả năng quy đổi hoặc thanh khoản thị trường.

Cần xác định quyền đóng băng và đưa địa chỉ vào blacklist.

Từ “ổn định” mô tả mục tiêu chứ không phải sự đảm bảo.

Due diligence staking

Due diligence staking xem xét cách tạo phần thưởng và những rủi ro áp dụng cho tài sản gốc.

Phần thưởng có thể đến từ phát hành của giao thức, phí giao dịch hoặc cả hai.

Người đánh giá cần hiểu nhiệm vụ validator, thời gian khóa, thời gian rút, cơ chế slashing và yêu cầu phần mềm.

Staking ủy quyền phát sinh thêm rủi ro đối tác hoặc hiệu suất validator.

Tài sản liquid staking có thêm rủi ro hợp đồng thông minh, thanh khoản và sai lệch giá.

Tỷ lệ phần trăm hằng năm cao có thể bị bù trừ bởi lạm phát token hoặc giá thị trường giảm.

Không nên mô tả phần thưởng staking là tiền lãi không rủi ro.

Due diligence DeFi

Due diligence tài chính phi tập trung cần xem xét toàn bộ chuỗi giao thức có liên kết với nhau.

Ứng dụng cho vay có thể phụ thuộc vào token thế chấp, stablecoin, oracle giá, bridge, phần mềm thanh lý, quản trị, thanh khoản bên ngoài.

Sự cố ở một thành phần có thể lan ra toàn bộ vị thế.

Người đánh giá nên kiểm tra hệ số thế chấp, phí phạt thanh lý, quy tắc lãi suất, giới hạn rút và khả năng nâng cấp hợp đồng.

Cần tách lợi suất được quảng cáo thành phí, ưu đãi token, đòn bẩy và mức độ tiếp xúc với giá.

Khả năng kết hợp giữa các giao thức tạo ra chức năng tài chính hữu ích nhưng đồng thời làm tăng rủi ro phụ thuộc.

Nên thử giao thức với số tiền nhỏ trước khi nạp vốn đáng kể.

Due diligence oracle

Oracle cung cấp thông tin bên ngoài hoặc dữ liệu được tính toán cho hợp đồng thông minh.

Giao thức phụ thuộc vào giá có thể gặp sự cố khi oracle chậm trễ, bị thao túng, không khả dụng hoặc dựa trên thị trường thiếu thanh khoản.

Người đánh giá cần xác định thị trường nguồn, tần suất cập nhật, phương pháp tổng hợp, quy tắc dự phòng và quyền quản trị viên.

Nguồn giá lấy từ một thị trường thanh khoản thấp dễ bị thao túng hơn nguồn tổng hợp đa dạng.

Cách tính trung bình theo thời gian có thể hạn chế một số hình thức thao túng nhưng phản ứng chậm hơn trước những thay đổi giá thực tế.

Giao thức cần quy định điều gì xảy ra khi oracle ngừng cập nhật.

Cần đánh giá bảo mật oracle cùng với quy tắc thanh lý và tài sản thế chấp.

Due diligence bridge

Bridge blockchain chuyển hoặc đại diện cho giá trị giữa các mạng khác nhau.

Bridge có thể khóa tài sản trên một chain rồi phát hành token tương ứng trên chain khác.

Due diligence cần xem xét lưu ký, validator, hợp đồng thông minh, xác minh thông điệp, khóa nâng cấp, giới hạn và cơ chế khẩn cấp.

Bridge có thể tạo ra rủi ro ngay cả khi cả hai blockchain kết nối vẫn an toàn.

Tài sản được bọc có thể mất giá nếu tài sản bảo chứng bị đánh cắp hoặc không thể truy cập.

Người dùng nên xác nhận tổ chức hoặc hợp đồng nào có thể tạm dừng rút tiền hoặc thay người ký.

Cần giới hạn mức độ tiếp xúc với bridge dựa trên bảo mật và thanh khoản của toàn bộ hệ thống.

Due diligence pháp lý

Quy định về crypto khác nhau tùy địa điểm, hoạt động, sản phẩm và loại khách hàng.

Cách phân loại token có thể khác nhau tùy cách thức chào bán và sử dụng.

Lưu ký, thanh toán, cho vay, phái sinh, stablecoin và tài sản token hóa có thể chịu các khung pháp lý khác nhau.

Due diligence cần xác minh đăng ký hoặc giấy phép qua hồ sơ chính thức của cơ quan quản lý thay vì chỉ dựa vào trang tiếp thị của công ty.

Bản cập nhật năm 2026 của FATF về tài sản ảo cho biết việc cấp phép, đăng ký, đánh giá rủi ro, giám sát và triển khai Travel Rule tiếp tục được mở rộng.

Khả năng tiếp cận dịch vụ có thể thay đổi khi luật pháp hoặc hạn chế địa lý thay đổi.

Hoạt động quy mô lớn hoặc xuyên biên giới có thể cần tư vấn pháp lý.

Due diligence AML và lệnh trừng phạt

Due diligence chống rửa tiền xem xét liệu doanh nghiệp crypto có xác minh khách hàng, giám sát giao dịch, sàng lọc lệnh trừng phạt và báo cáo hoạt động đáng ngờ khi được yêu cầu hay không.

Người đánh giá nên xem chính sách có phù hợp với các khu vực pháp lý và dịch vụ liên quan hay không.

Chính sách bằng văn bản ít giá trị nếu tổ chức không có nhân viên được đào tạo, hệ thống và cơ chế thực thi.

Giao dịch với ví tự lưu trữ có thể chịu thêm các bước kiểm tra theo quy định áp dụng.

Tuân thủ yếu có thể khiến dịch vụ đối mặt với biện pháp thực thi, hạn chế ngân hàng, đóng băng tài sản hoặc mất quyền hoạt động.

Thu thập quá nhiều dữ liệu cũng có thể tạo rủi ro về quyền riêng tư và an ninh mạng.

Người dùng nên tìm hiểu nhà cung cấp thu thập thông tin cá nhân và giao dịch nào, cũng như thời gian lưu trữ thông tin đó.

Due diligence thuế

Giao dịch crypto có thể phát sinh nghĩa vụ lưu trữ hồ sơ và thuế ngay cả khi tiền thu được vẫn nằm trên blockchain.

Bán, hoán đổi, thanh toán, phần thưởng staking, thu nhập từ đào, airdrop và quà tặng có thể được xử lý khác nhau.

Hướng dẫn hiện hành của IRS về tài sản kỹ thuật số nêu rằng người nộp thuế tại Hoa Kỳ phải báo cáo thu nhập và giao dịch định đoạt tài sản kỹ thuật số thuộc diện áp dụng, đồng thời lưu giữ hồ sơ hỗ trợ.

Quy định báo cáo hiện hành cũng sử dụng Form 1099-DA cho hoạt động môi giới thuộc phạm vi áp dụng.

Mẫu thuế có thể không chứa mọi thông tin cần thiết để tính giá vốn.

Người dùng nên lưu ngày mua, số lượng, giá trị, phí, giao dịch chuyển ví và mục đích giao dịch.

Quy định thuế phụ thuộc vào khu vực pháp lý và hoàn cảnh cá nhân, nên có thể cần tư vấn chuyên môn.

Điều tra lịch sử bảo mật

Lịch sử bảo mật của dự án có thể cho thấy đội ngũ ứng phó thế nào khi chịu áp lực.

Người đánh giá nên xem xét các vụ khai thác, gián đoạn hoạt động, mất khóa, lỗi phần mềm và cách công bố thông tin.

Sự cố không tự động chứng minh hệ thống hiện tại không an toàn.

Phản hồi cần giải thích nguyên nhân, người dùng bị ảnh hưởng, thay đổi khắc phục, bồi thường và bài học rút ra.

Đội ngũ che giấu sự cố hoặc đổ lỗi cho người dùng mà không có bằng chứng là dấu hiệu đáng lo ngại.

Các sự cố lặp lại do cùng một điểm yếu kiểm soát cho thấy hoạt động quản lý rủi ro kém.

Dự án chưa ghi nhận sự cố có thể là dự án an toàn, còn non trẻ, ít được kiểm thử hoặc thiếu minh bạch.

An ninh mạng và kiểm soát vận hành

Tổ chức nắm giữ hoặc kiểm soát tài sản crypto nên áp dụng nhiều lớp bảo mật mạng và kiểm soát vận hành.

Các biện pháp phù hợp gồm xác thực đa yếu tố, khóa được bảo vệ bằng phần cứng, rà soát quyền truy cập, giới hạn giao dịch, phân tách phê duyệt, giám sát, sao lưu và ứng phó sự cố.

Nhân viên có quyền truy cập mạnh nên được kiểm tra lý lịch và đào tạo bảo mật khi phù hợp.

Cần lập danh mục và giám sát các phần phụ thuộc phần mềm trọng yếu.

Cần kiểm thử bản sao lưu thay vì chỉ tạo bản sao.

Khả năng khôi phục sau thảm họa cần tính đến việc mất cơ sở, tài khoản đám mây, nhân viên, thiết bị và hệ thống liên lạc.

Due diligence cần xác minh tuyên bố bảo mật phản ánh quy trình đang vận hành chứ không chỉ là kế hoạch tương lai.

Nhận diện xung đột lợi ích

Bên quảng bá, nhà nghiên cứu, nhà phát triển, influencer và cố vấn có thể hưởng lợi tài chính khi token được chấp nhận hoặc tăng giá.

Xung đột lợi ích không tự động khiến phát biểu của một người là sai.

Tuy nhiên, điều này ảnh hưởng đến mức độ tin cậy dành cho các phát biểu khi chưa có bằng chứng độc lập.

Người đánh giá nên xác định lượng token nắm giữ, thù lao, thỏa thuận giới thiệu, phân bổ cho nhà đầu tư, quan hệ tạo lập thị trường và vai trò trong hội đồng quản trị.

Dự án có thể trả tiền cho một báo cáo nghiên cứu thuận lợi mà không công khai rõ việc tài trợ.

Thành viên đội ngũ có thể bán token trong khi khuyến khích công chúng mua.

Cần công khai rõ các xung đột lợi ích quan trọng và tính đến chúng trong đánh giá rủi ro cuối cùng.

Nhận biết dấu hiệu cảnh báo gian lận

Lời hứa lợi nhuận được đảm bảo và tuyên bố rằng khoản đầu tư không thể thua lỗ là những dấu hiệu cảnh báo lớn.

Gây áp lực buộc người dùng gửi tiền mã hóa ngay thường nhằm ngăn cản việc điều tra cẩn thận.

Yêu cầu khóa riêng tư hoặc cụm từ khôi phục cần được xem là nỗ lực chiếm quyền kiểm soát ví.

Đối tác giả, tiểu sử sao chép, kiểm toán bịa đặt và ảnh chụp màn hình chỉnh sửa là những thủ thuật quảng bá phổ biến.

Hướng dẫn của FTC về lừa đảo tiền mã hóa cảnh báo về lợi nhuận được đảm bảo, yêu cầu thanh toán trước bằng crypto, giả mạo danh tính và lời mời đầu tư bất ngờ.

Dự án hợp pháp nên cho người dùng thời gian xem xét bằng chứng và không yêu cầu thông tin bí mật của ví.

Bỏ lỡ một cơ hội đầu cơ gây thiệt hại ít hơn nhiều so với chuyển tiền đến địa chỉ gian lận.

Lập sổ đăng ký rủi ro

Sổ đăng ký rủi ro ghi lại các rủi ro đã xác định, khả năng xảy ra, tác động tiềm ẩn, bằng chứng, người phụ trách và biện pháp kiểm soát có thể áp dụng.

Có thể chia rủi ro crypto thành các nhóm kỹ thuật, thị trường, lưu ký, quản trị, pháp lý, thanh khoản, đối tác và vận hành.

Mỗi rủi ro cần được mô tả rõ ràng thay vì chỉ đánh giá chung chung.

Hợp đồng thông minh có rủi ro cao vẫn có thể chấp nhận được để thử nghiệm với khoản phân bổ nhỏ.

Cùng rủi ro đó có thể không chấp nhận được đối với khoản dự trữ ngân quỹ.

Sổ đăng ký cần xác định những rủi ro không thể giảm thiểu.

Người ra quyết định sau đó có thể so sánh lợi ích dự kiến với mức độ rủi ro còn lại.

Phân tích kịch bản

Phân tích kịch bản xem xét khoản đầu tư hoặc giao thức sẽ hoạt động thế nào trong những điều kiện bất lợi.

Các kịch bản có thể gồm token giảm 70%, stablecoin mất neo giá, bridge gặp sự cố, hợp đồng thông minh bị tạm dừng hoặc người nắm giữ lớn bán ra.

Các tình huống khác gồm website không khả dụng, khóa quản trị bị xâm nhập, hạn chế pháp lý, validator ngừng hoạt động hoặc đình chỉ rút tiền.

Người đánh giá nên ước tính liệu người dùng có thể thoát vị thế hay không và phải chịu chi phí ở mức nào.

Vị thế có vẻ an toàn trong điều kiện bình thường có thể không thể đóng khi thị trường căng thẳng.

Phân tích kịch bản nên tính đến các sự cố tương quan vì nhiều rủi ro crypto có thể xảy ra đồng thời.

Phân bổ cuối cùng cần đủ khả năng chống chịu trước những kết quả nghiêm trọng nhưng thực tế.

Lập luận đầu tư

Lập luận đầu tư giải thích vì sao tài sản có thể tăng hoặc duy trì giá trị.

Lập luận cần xác định mức độ chấp nhận dự kiến, nhu cầu kinh tế, diễn biến nguồn cung, lợi thế cạnh tranh và khung thời gian.

Lập luận cần nêu rõ bằng chứng nào sẽ chứng minh các giả định là sai.

Giá tăng không chứng minh mọi giả định đều chính xác.

Giá giảm cũng không tự động chứng minh công nghệ đã thất bại.

Ghi lại các giả định bằng văn bản giúp đánh giá quyết định mà không viết lại lịch sử.

Cần cập nhật lập luận khi thông tin trọng yếu thay đổi.

Due diligence liên tục

Due diligence không kết thúc sau khi mua token hoặc phê duyệt giao thức.

Dự án thay đổi qua các lần nâng cấp, bỏ phiếu quản trị, mở khóa token, thay đổi lãnh đạo, sự cố và diễn biến pháp lý.

Người dùng nên theo dõi thay đổi quản trị viên, giao dịch ngân quỹ, triển khai hợp đồng, bản phát hành phần mềm và thông báo bảo mật.

Cần đánh giá lại quy mô danh mục khi biến động giá tạo ra mức độ tập trung ngoài dự kiến.

Nhà cung cấp có tình hình tài chính ổn định lúc bắt đầu sử dụng dịch vụ vẫn có thể gặp vấn đề thanh khoản sau đó.

Cần rà soát giới hạn rủi ro và tiêu chí thoát vị thế theo lịch xác định.

Tiếp tục nắm giữ tài sản là một quyết định mới mỗi khi thông tin quan trọng thay đổi.

Ví dụ về quy trình due diligence crypto

Giả sử người dùng đang cân nhắc nạp stablecoin vào một giao thức cho vay mới.

Trước tiên, người dùng xác minh website chính thức, blockchain, địa chỉ hợp đồng và điều khoản pháp lý.

Người dùng đọc tài liệu hướng dẫn và xác định cách bên cho vay nhận lợi suất.

Người dùng xem xét mã hợp đồng, kiểm toán, quyền nâng cấp, oracle, quy tắc tài sản thế chấp và quy trình thanh lý.

Người dùng kiểm tra tiền gửi và rút hiện tại, mức độ tập trung người vay, ngân quỹ và các sự cố trước đây.

Người dùng đánh giá riêng rủi ro dự trữ và quy đổi của stablecoin.

Người dùng tính toán khoản lỗ có thể xảy ra do khai thác hợp đồng thông minh, stablecoin mất neo giá hoặc chậm rút tiền.

Sau đó, người dùng bắt đầu với số tiền nhỏ và theo dõi giao thức trước khi tăng mức độ tiếp xúc.

Các sai lầm phổ biến khi thực hiện due diligence

Một sai lầm phổ biến là chỉ dựa vào thông tin do chính dự án cung cấp.

Sai lầm khác là cho rằng sản phẩm hoạt động tốt đồng nghĩa token là khoản đầu tư tốt.

Sai lầm thứ ba là xem kiểm toán hợp đồng thông minh như sự bảo đảm an toàn.

Sai lầm thứ tư là bỏ qua khóa quản trị viên và quyền nâng cấp.

Sai lầm thứ năm là chỉ xem nguồn cung hiện tại mà không nghiên cứu các đợt mở khóa token trong tương lai.

Sai lầm thứ sáu là chỉ đo lường thanh khoản qua khối lượng giao dịch được báo cáo.

Sai lầm thứ bảy là xem địa chỉ blockchain công khai như danh tính pháp lý đã được xác nhận.

Sai lầm thứ tám là bỏ qua hệ quả về lưu ký, thuế và quy định.

Sai lầm thứ chín là chỉ nghiên cứu một lần rồi không theo dõi các thay đổi sau đó.

Sai lầm thứ mười là để nỗi sợ bỏ lỡ cơ hội thay thế quyết định dựa trên bằng chứng.

Câu hỏi thường gặp

Due diligence trong crypto có nghĩa là gì?

Đó là việc điều tra có hệ thống về dự án, tài sản, giao thức hoặc dịch vụ tiền mã hóa trước khi cam kết tiền hoặc ký giao dịch.

Vì sao due diligence crypto quan trọng?

Quy trình này giúp người dùng nhận diện gian lận, lỗ hổng kỹ thuật, tokenomics gây hiểu lầm, vấn đề lưu ký, giới hạn thanh khoản và sự không chắc chắn về pháp lý.

Due diligence có giống DYOR không?

Hai khái niệm có liên quan chặt chẽ, nhưng due diligence thường mô tả quy trình có cấu trúc, được ghi chép và tập trung vào quyết định hơn.

Due diligence có đảm bảo lợi nhuận không?

Không. Quy trình này giúp giảm những yếu tố bất định có thể tránh được nhưng không thể dự đoán mọi biến động thị trường, lỗi phần mềm hoặc sự kiện tương lai.

Nên bắt đầu due diligence crypto từ đâu?

Nên bắt đầu bằng việc xác định quyết định cụ thể, mục đích dự án, tài liệu gốc, sản phẩm hiện tại, đội ngũ, mã nguồn, hợp đồng và cấu trúc token.

Nguồn sơ cấp trong nghiên cứu crypto là gì?

Nguồn sơ cấp gồm dữ liệu blockchain, mã nguồn, địa chỉ hợp đồng thông minh, thông số kỹ thuật chính thức, hồ sơ pháp lý, đề xuất quản trị và báo cáo kiểm toán.

White paper có đủ để thực hiện due diligence không?

Không. White paper trình bày thiết kế và tuyên bố của dự án, cần được đối chiếu với mã nguồn hiện tại, hoạt động triển khai, mức độ sử dụng và bằng chứng độc lập.

Mã nguồn mở có chứng minh dự án an toàn không?

Không. Mã nguồn công khai vẫn có thể chứa lỗ hổng và khác với phần mềm hoặc hợp đồng thực tế đã triển khai.

Kiểm toán có đảm bảo hợp đồng thông minh an toàn không?

Không. Kiểm toán có thể giảm rủi ro nhưng vẫn bỏ sót lỗ hổng hoặc trở nên lỗi thời sau một lần nâng cấp.

Cần kiểm tra những gì trong hợp đồng token?

Người dùng nên xem xét quyền tạo token, đóng băng, tạm dừng, thu phí, đưa vào blacklist, quyền sở hữu, nâng cấp, nguồn cung và quyền của quản trị viên.

Due diligence tokenomics là gì?

Đó là việc đánh giá tiện ích token, nguồn cung, phát hành, phân phối, vesting, ưu đãi, quản trị và khả năng nắm bắt giá trị kinh tế.

Vì sao các đợt mở khóa token quan trọng?

Việc mở khóa có thể làm tăng nguồn cung lưu hành và cho phép nhà sáng lập, nhân viên hoặc nhà đầu tư bán token trước đó bị hạn chế chuyển nhượng.

Giá token thấp có nghĩa là token đang bị định giá thấp không?

Không. Định giá phụ thuộc vào nguồn cung, thanh khoản, nhu cầu, tiện ích, lượng phát hành trong tương lai và hoạt động kinh tế của dự án.

Due diligence thanh khoản là gì?

Đó là việc đánh giá độ sâu thị trường, spread, trượt giá, tài sản dự trữ trong pool, khả năng rút và chi phí dự kiến khi mở hoặc đóng vị thế.

Due diligence on-chain là gì?

Phương pháp này sử dụng dữ liệu blockchain công khai để xác minh nguồn cung token, mức độ tập trung người nắm giữ, hoạt động ngân quỹ, hợp đồng, thanh khoản và hoạt động quản trị.

Dữ liệu on-chain có thể xác định chủ sở hữu mọi ví không?

Không. Một người có thể kiểm soát nhiều địa chỉ và một địa chỉ có thể đại diện cho nhiều người dùng.

Due diligence lưu ký là gì?

Đó là việc xem xét ai kiểm soát khóa riêng tư, tài sản được lưu trữ thế nào, quy trình rút tiền ra sao và điều gì xảy ra khi bị đánh cắp, thất lạc hoặc mất khả năng thanh toán.

Cần kiểm tra gì trước khi sử dụng dịch vụ lưu ký?

Người dùng nên xem xét pháp nhân, bảo mật, phân tách tài sản, quy tắc rút tiền, tình hình tài chính, kiểm soát khóa và điều khoản mất khả năng thanh toán.

Bằng chứng dự trữ có đủ không?

Không. Ảnh chụp dự trữ có thể không thể hiện toàn bộ khoản nợ phải trả, tài sản đi vay, tranh chấp quyền sở hữu hoặc nghĩa vụ ngoài chuỗi.

Cần kiểm tra những gì ở stablecoin?

Due diligence cần xem xét dự trữ, quyền quy đổi, rủi ro đơn vị phát hành, bên lưu ký, thanh khoản, hợp đồng thông minh, điều khoản pháp lý và quyền đóng băng.

Cần kiểm tra gì trước khi staking?

Người dùng nên xem xét nguồn phần thưởng, lạm phát, thời gian khóa, rút tiền, slashing, rủi ro validator, rủi ro hợp đồng và biến động giá token.

Dấu hiệu cảnh báo gian lận crypto phổ biến là gì?

Các dấu hiệu chính gồm lợi nhuận được đảm bảo, yêu cầu thanh toán gấp, yêu cầu cụm từ khôi phục, đối tác giả và quyền kiểm soát bị che giấu.

Quy định có chứng minh sản phẩm crypto an toàn không?

Không. Tình trạng pháp lý có thể tạo thêm hoạt động giám sát và nghĩa vụ pháp lý nhưng không loại bỏ rủi ro thị trường, bảo mật, lưu ký hoặc vận hành.

Due diligence có nên bao gồm thuế không?

Có. Người dùng nên tìm hiểu nghĩa vụ lưu trữ hồ sơ và cách xử lý thuế tiềm năng trước khi giao dịch, staking, nhận thu nhập, hoán đổi hoặc chi tiêu tài sản kỹ thuật số.

Nên cập nhật due diligence bao lâu một lần?

Nên cập nhật khi có sự kiện trọng yếu và thường xuyên rà soát với tần suất phù hợp với giá trị cũng như rủi ro của vị thế.

Quy tắc due diligence quan trọng nhất là gì?

Quy tắc quan trọng nhất là xác minh các tuyên bố trọng yếu bằng bằng chứng đáng tin cậy trước khi chuyển tiền hoặc ký quyền ủy quyền không thể đảo ngược.

Kết luận

Due diligence là quy trình dựa trên bằng chứng nhằm đánh giá tài sản tiền mã hóa, giao thức, ví, nhà cung cấp dịch vụ hoặc giao dịch trước khi chấp nhận rủi ro.

Đánh giá toàn diện xem xét công nghệ, hợp đồng thông minh, nguồn cung token, thanh khoản, quản trị, lưu ký, đối tác, bảo mật, pháp luật, thuế và kiểm soát vận hành.

Nguồn sơ cấp như dữ liệu blockchain, mã nguồn, thông số kỹ thuật, tài liệu pháp lý và địa chỉ hợp đồng là điểm khởi đầu đáng tin cậy nhất.

Cần đối chiếu tuyên bố quảng bá với phân tích độc lập và hoạt động có thể quan sát được.

Sản phẩm đang hoạt động, đội ngũ công khai, kiểm toán hợp đồng thông minh hoặc cộng đồng lớn có thể cung cấp bằng chứng hữu ích nhưng không đảm bảo thành công hay an toàn.

Due diligence tốt giúp xác định quyền của quản trị viên, các đợt mở khóa token trong tương lai, sự phụ thuộc tiềm ẩn, thỏa thuận lưu ký và điều kiện thoát vị thế thực tế.

Quy trình cũng ghi lại các câu hỏi chưa được giải đáp và phân tích cách vị thế có thể biến động khi thị trường hoặc kỹ thuật chịu áp lực nghiêm trọng.

Quy trình cần tiếp tục sau quyết định ban đầu vì giao thức, con người, quy định và điều kiện tài chính luôn thay đổi.

Due diligence không thể loại bỏ sự không chắc chắn hoặc đảm bảo lợi nhuận.

Quy trình có thể giúp người dùng crypto thay thế sự cường điệu, thúc ép và lời hứa thiếu căn cứ bằng dữ kiện có thể xác minh, rủi ro được xác định và quyết định kỷ luật hơn.