Bằng chứng dự trữ (proof of reserves) là gì?

Bằng chứng dự trữ (proof of reserves, viết tắt PoR) là cách một sàn tài sản mã hóa chứng minh rằng, tại một thời điểm, tài sản trong ví của sàn đủ để trả toàn bộ số dư của khách. Một bằng chứng đầy đủ gồm hai nửa: chứng minh sàn kiểm soát những ví nào chứa bao nhiêu tài sản, và chứng minh tổng số dư khách là bao nhiêu, thường bằng cây Merkle để từng người tự kiểm phần của mình. Nó không phải kiểm toán và không bảo đảm sàn an toàn.

Ở Việt Nam, Nghị quyết 05/2025/NQ-CP không dùng khái niệm này, nhưng đặt nghĩa vụ quản lý tách biệt tài sản khách và công bố báo cáo tài chính có kiểm toán lên sàn được cấp phép. Bài này giải thích cơ chế bằng ví dụ số, những gì PoR không chứng minh được, và các tiêu chí lưu ký Vietnambit sẽ dùng khi so sánh sàn được cấp phép. Thông tin pháp lý đối chiếu ngày 27/10/2026.

Proof of reserves là gì?

Proof of reserves là bằng chứng rằng tài sản sàn đang giữ lớn hơn hoặc bằng số tài sản sàn đang nợ khách, xét riêng từng loại tài sản mã hóa, tại một thời điểm. Khi bạn để tài sản trên một sàn tập trung, con số trong tài khoản chỉ là ghi chép trong cơ sở dữ liệu của sàn; tài sản thật nằm trong các ví do sàn giữ khóa (xem lưu ký). Bằng chứng dự trữ trả lời câu hỏi: ví của sàn có thật sự chứa đủ tài sản khớp với các con số đó không?

Ba khái niệm hay bị dùng lẫn:

Khái niệm	Chứng minh điều gì	Cách làm thường gặp
Chứng minh tài sản (proof of assets)	Sàn kiểm soát những địa chỉ ví nào, chứa bao nhiêu	Ký một thông điệp bằng khóa của ví, hoặc chuyển tiền giữa các ví vào thời điểm báo trước
Chứng minh nợ (proof of liabilities)	Tổng số dư sàn nợ khách	Đưa số dư từng khách vào cây Merkle, công bố mã gốc và tổng
Chứng minh khả năng thanh toán (proof of solvency)	Tài sản ≥ nợ	Ghép hai bằng chứng trên

Vitalik Buterin, người đồng sáng lập Ethereum, tóm tắt trong bài viết ngày 19/11/2022: nếu chứng minh được tiền gửi của khách bằng X và chứng minh quyền sở hữu khóa của X đồng coin, “then you have a proof of solvency”. Nhiều sàn gọi chung cả quy trình là proof of reserves.

Chỉ số hay được công bố là tỷ lệ dự trữ:

• Tỷ lệ dự trữ = tài sản sàn chứng minh được ÷ tổng số dư khách của cùng loại tài sản × 100%
• Ví dụ: khách gửi tổng 10 BTC, ví sàn chứng minh được 10,5 BTC thì tỷ lệ = 10,5 ÷ 10 × 100% = 105%.

Dưới 100% nghĩa là tại thời điểm chụp, sàn không đủ tài sản loại đó để trả nếu mọi khách cùng rút.

Bằng chứng dự trữ hoạt động thế nào?

Sàn chụp số dư mọi khách tại một thời điểm, gom vào cây Merkle để ra một mã gốc và một tổng, rồi chứng minh các ví của mình chứa ít nhất bằng tổng đó. Ví dụ giả định, một sàn có 4 khách gửi BTC:

Khách	Số dư BTC
An	2
Bình	3
Chi	1
Dũng	4
Tổng nợ khách	10

Cây Merkle dạng tổng (Merkle sum tree) ghép từng cặp lại, mỗi nút mang mã băm của hai nút con và tổng số dư của chúng:

1. Tầng lá: mỗi khách là một lá gồm mã băm định danh (đã ẩn danh) và số dư.
2. Tầng giữa: nút An + Bình mang tổng 2 + 3 = 5 BTC; nút Chi + Dũng mang tổng 1 + 4 = 5 BTC.
3. Gốc: 5 + 5 = 10 BTC, kèm một mã băm gốc. Sàn công bố mã gốc này và con số 10 BTC.

Khách An muốn kiểm tra thì nhận từ sàn một “nhánh”: lá của mình (2 BTC), lá anh em là Bình (3 BTC, chỉ thấy mã băm và số, không thấy tên), và nút Chi + Dũng (5 BTC). An tự tính: 2 + 3 = 5, rồi 5 + 5 = 10, đồng thời băm lại theo đúng thứ tự. Nếu ra đúng mã gốc và đúng tổng 10 BTC sàn công bố, số dư 2 BTC của An đã được tính vào tổng nợ. An không biết số dư của từng người khác, chỉ biết tổng của nhánh.

Phần còn lại là chứng minh tài sản: sàn công bố danh sách địa chỉ ví và chứng minh mình giữ khóa của các ví đó, thường bằng cách ký một thông điệp. Ai cũng có thể tra số dư các địa chỉ này trên trình khám phá khối (cách tra ở bài TxID là gì). Nếu tổng số dư các ví là 10,5 BTC, tỷ lệ dự trữ BTC là 105%.

Vì sao phải dùng nút tổng chứ không chỉ mã băm? Theo bài của Vitalik Buterin, nếu sàn thêm một “tài khoản âm” giả vào cây để kéo tổng nợ xuống, khách nhận nhánh đi qua nút đó sẽ thấy số âm và biết bằng chứng không hợp lệ. Trò này chỉ lọt khi không ai ở phần cây đó tự kiểm.

Tự kiểm tra số dư của mình trong bằng chứng dự trữ thế nào?

Bạn chỉ kiểm được phần của mình: số dư của bạn có nằm trong tổng nợ sàn công bố hay không. Cách làm khác nhau giữa các sàn, nhưng thường gồm các bước:

1. Đăng nhập tài khoản, tìm trang bằng chứng dự trữ ngay trong ứng dụng hoặc trên trang web chính thức (gõ tay địa chỉ, không bấm từ quảng cáo hay tin nhắn lạ).
2. Xem thời điểm chụp số dư (snapshot) và đối chiếu với số dư của bạn tại thời điểm đó, không phải số dư hiện tại.
3. Lấy mã định danh lá (thường là chuỗi băm từ mã tài khoản) và nhánh Merkle sàn cung cấp.
4. Dùng công cụ kiểm tra mã nguồn mở do sàn công bố để tính lại mã gốc, so với mã gốc sàn đã công bố công khai.
5. Tra một vài địa chỉ ví sàn công bố trên trình khám phá khối để xem số dư có khớp không.

Bằng chứng chỉ mạnh khi nhiều khách cùng kiểm. Vitalik Buterin chỉ ra: nếu sàn biết nhóm khách nào sẽ không kiểm, sàn có thể loại họ khỏi cây để tổng nợ nhỏ đi. Một bằng chứng không ai kiểm cũng gần như không có tác dụng.

Không ai cần cụm từ khôi phục, mật khẩu hay mã OTP của bạn để kiểm bằng chứng dự trữ. Trang hoặc “nhân viên” nào đòi các thông tin này là lừa đảo (xem nhận biết sàn giả mạo).

Bằng chứng dự trữ không chứng minh được gì?

PoR chỉ cho thấy một lát cắt: một số loại tài sản mã hóa trong ví sàn tại một thời điểm so với số dư khách sàn tự kê. Các giới hạn chính:

Giới hạn	Vì sao quan trọng
Chỉ đúng tại thời điểm chụp	Sàn có thể mượn tài sản ngay trước giờ chụp rồi trả lại. Vitalik Buterin gọi đây là vấn đề dùng một tài sản bảo đảm cho hai nơi (collateral dual-use): các sàn chuyển qua lại cho nhau để “pretend to be solvent”
Thường không tính nợ khác	Khoản vay của sàn, nghĩa vụ với đối tác không nằm trong cây Merkle số dư khách
Không kiểm được tiền pháp định	Tiền gửi ngân hàng không kiểm được bằng mật mã; Vitalik viết phải dựa vào xác nhận của ngân hàng, kiểm toán viên
Không cho biết tài sản có bị cầm cố, cho vay	Ví vẫn hiện số dư dù tài sản đã được dùng làm bảo đảm ở nơi khác
Không đánh giá chất lượng tài sản	Ví đầy token do chính sàn phát hành vẫn có thể ra tỷ lệ cao
Không nói về quản trị, bảo mật	Một sàn đủ dự trữ hôm nay vẫn có thể bị tấn công, gian lận ngày mai

Văn phòng Bảo vệ nhà đầu tư của PCAOB (cơ quan giám sát kiểm toán công ty niêm yết ở Mỹ) ra khuyến cáo ngày 8/3/2023: báo cáo proof of reserves không phải kiểm toán nên “do not provide any meaningful assurance to investors or the public”; thủ tục thực hiện “likely do not address the crypto entity’s liabilities”, kể cả việc tài sản có phải đi mượn để chụp hay không; và “provide no assurance regarding the effectiveness of internal controls or of governance”.

Vì sao các sàn bắt đầu công bố proof of reserves?

Ý tưởng có từ hơn chục năm trước, nhưng chỉ phổ biến sau vụ FTX sụp đổ tháng 11/2022. Các mốc chính:

• 2011: theo Vitalik Buterin, Mt. Gox, khi đó là sàn bitcoin lớn nhất, chứng minh có tiền bằng một giao dịch chuyển 424.242 BTC tới một địa chỉ báo trước. Mt. Gox vẫn sụp đổ năm 2014.
• 2013: bắt đầu có thảo luận về nửa còn lại, chứng minh tổng tiền gửi của khách.
• 11/2022: FTX nộp đơn phá sản. Theo thông cáo của CFTC (8/8/2024), tòa án Mỹ buộc FTX và Alameda trả 12,7 tỷ USD; tiền của khách đã bị “commingled and misappropriated” (trộn lẫn và chiếm dụng). SEC (21/12/2022) cáo buộc token FTT do FTX phát hành được dùng làm tài sản bảo đảm cho các khoản vay không công bố.
• 12/2022: sau khi nhiều sàn đua nhau công bố PoR, công ty kế toán Mazars tạm dừng làm báo cáo proof of reserves cho khách hàng tài sản mã hóa, nêu lý do lo ngại về “the way these reports are understood by the public” (Inside Public Accounting, 16/12/2022).
• 3/2023: khuyến cáo của PCAOB ở mục trên.

Bài học từ FTX là lý do chính khiến người dùng hỏi về dự trữ. Chi tiết các vụ sụp đổ ở bài các vụ sụp đổ lớn của crypto; tài sản người dùng được xử lý ra sao khi sàn phá sản, xem sàn phá sản thì tài sản người dùng ra sao.

Proof of reserves khác báo cáo kiểm toán thế nào?

Kiểm toán báo cáo tài chính xét cả tài sản lẫn nợ phải trả của doanh nghiệp trong cả kỳ; bằng chứng dự trữ chỉ so một vài loại tài sản với số dư khách tại một thời điểm.

Tiêu chí	Bằng chứng dự trữ	Báo cáo tài chính có kiểm toán
Ai làm	Sàn tự làm, có thể thuê bên thứ ba thực hiện thủ tục thỏa thuận	Kiểm toán viên độc lập theo chuẩn mực kiểm toán
Phạm vi	Một số tài sản mã hóa so với số dư khách	Toàn bộ tài sản, nợ phải trả, kết quả kinh doanh
Thời điểm	Một thời điểm chụp	Cả năm tài chính, số dư cuối kỳ
Người dùng tự kiểm được	Có, phần số dư của mình và địa chỉ ví	Không, chỉ đọc ý kiến kiểm toán

Hai thứ bổ sung cho nhau: kiểm toán cho bức ảnh đầy đủ nhưng chậm; bằng chứng dự trữ nhanh, người dùng tự kiểm được, nhưng hẹp. Các tổ chức phát hành stablecoin cũng công bố báo cáo về tài sản dự trữ, nhưng đó là dự trữ bảo chứng token chứ không phải tài sản khách gửi ở sàn (xem stablecoin là gì và hồ sơ Tether).

Ở Việt Nam, sàn được cấp phép phải giữ tài sản khách thế nào?

Nghị quyết 05/2025/NQ-CP không có khái niệm “bằng chứng dự trữ”, nhưng có các nghĩa vụ nhắm vào đúng rủi ro mà PoR muốn kiểm. Đối chiếu văn bản gốc ngày 27/10/2026:

1. Tách biệt tài sản. Tổ chức cung cấp dịch vụ phải “quản lý tách biệt tiền, tài sản mã hóa của khách hàng với tiền, tài sản mã hóa của tổ chức cung cấp dịch vụ tài sản mã hóa” và “bảo vệ tài sản của khách hàng” (Điều 15 khoản 2 điểm a).
2. Quy trình lưu ký phải công khai. Điều kiện cấp phép gồm “Quy trình lưu ký, quản lý tài sản khách hàng” (Điều 8 khoản 6 điểm c); quy trình này phải đăng trên trang của sàn (Điều 15 khoản 2 điểm q) và trang của Bộ Tài chính sau khi được cấp phép (Điều 10 khoản 5).
3. Báo cáo tài chính. Công bố báo cáo tài chính năm đã kiểm toán, bán niên đã soát xét và báo cáo quý theo thời hạn ở Điều 15 khoản 3 điểm a.
4. Công bố bất thường trong 24 giờ. Khi tài khoản ngân hàng của sàn bị phong tỏa, khi tạm ngừng hoạt động, khi có sự cố công nghệ ảnh hưởng giao dịch của khách (Điều 15 khoản 3 điểm b).
5. Bồi thường. Sàn chịu trách nhiệm “giải quyết và bồi thường thiệt hại theo quy định pháp luật” khi nhà đầu tư mất tiền, tài sản mã hóa “do hệ thống bảo mật mất an toàn, bị xâm nhập, bị lừa đảo” (Điều 15 khoản 2 điểm m).
6. Khi bị thu hồi giấy phép. Nhà đầu tư có quyền chuyển lưu ký sang tổ chức khác, nếu không chọn thì Bộ Tài chính có thể chỉ định tổ chức thay thế (Điều 12 khoản 3); sàn phải tất toán tài sản khách cho tổ chức tiếp nhận “trong vòng 45 ngày” (khoản 4 điểm b).

Chế tài: tổ chức cung cấp dịch vụ không quản lý tách biệt tiền, tài sản mã hóa của từng khách có thể bị phạt trong khung 100–150 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 8 khoản 6 điểm a) và có thể bị đình chỉ cung cấp dịch vụ 1–3 tháng (hình thức bổ sung, khoản 8 điểm a). Không bảo vệ tài sản của khách: khung 150–200 triệu đồng (khoản 7 điểm d), có thể kèm đình chỉ 3–6 tháng (khoản 8 điểm b). Không đăng quy trình lưu ký đúng hạn: khung 30–50 triệu đồng (khoản 2 điểm a). Các hành vi này chỉ áp cho tổ chức cung cấp dịch vụ, tức là sàn, không phải cho nhà đầu tư.

Những gì văn bản chưa nói: không yêu cầu sàn công bố địa chỉ ví, tỷ lệ dự trữ hay cây Merkle; không lập quỹ bảo vệ nhà đầu tư. Sàn có thể tự nguyện công bố thêm. Tính đến 28/10/2026 chưa tổ chức nào được Bộ Tài chính cấp phép (theo dõi ở sàn tài sản mã hóa được cấp phép), nên chưa có sàn trong nước nào đang chịu các nghĩa vụ trên.

Tài sản để trên sàn nước ngoài không được Nghị quyết 05 bảo vệ, dù sàn đó có công bố bằng chứng dự trữ hay không. Bằng chứng dự trữ không thay cho giấy phép tại Việt Nam.

Tiêu chí lưu ký Vietnambit dùng khi so sánh sàn được cấp phép

Khi có sàn được cấp phép, Vietnambit sẽ so sánh phần lưu ký bằng các câu hỏi dưới đây, ghi “Chưa công bố” khi sàn chưa đưa ra thông tin. Bạn cũng dùng được danh sách này cho bất kỳ nơi giữ tài sản nào:

• Quy trình lưu ký, quản lý tài sản khách hàng đã đăng công khai chưa, có nói tài sản khách để ở ví riêng tách khỏi tài sản của sàn không?
• Sàn có tự nguyện công bố bằng chứng dự trữ không? Bao lâu một lần? Có cả phần chứng minh nợ (cây Merkle) để khách tự kiểm không, hay chỉ đăng danh sách ví?
• Bằng chứng gồm những tài sản nào, tỷ lệ dự trữ từng tài sản là bao nhiêu, ai thực hiện hoặc xác nhận?
• Báo cáo tài chính năm có kiểm toán đã công bố chưa, ý kiến kiểm toán là gì?
• Sàn có công bố bất thường nào về sự cố, phong tỏa tài khoản, tạm ngừng dịch vụ không?
• Rút tài sản về ví tự quản có bị giới hạn, chậm bất thường không?

Câu cuối là dấu hiệu thực tế dễ thấy nhất: rút chậm hoặc bị chặn bất thường là lý do để dè chừng, dù tự nó không chứng minh sàn thiếu tài sản. Đọc thêm về rủi ro giữ tài sản trên sàn tập trung ở bài DEX và CEX là gì, và cách tự giữ tài sản ở bài ví lạnh là gì.