Khi bạn nạp 10.000 đô la vào một sàn giao dịch tiền điện tử, bạn đang đặt niềm tin rằng sàn thực sự nắm giữ số tiền đó thay bạn. Trước sự kiện FTX sụp đổ tháng 11/2022, phần lớn nhà giao dịch cho rằng điều này là hiển nhiên, nhưng thực tế không phải vậy. FTX đã bí mật sử dụng tiền ký gửi của khách hàng cho các mục đích khác, dẫn đến việc người dùng mất quyền truy cập vào khoảng 8 tỷ đô la tài sản không còn tồn tại khi sàn này phá sản.
Bằng chứng dự trữ Merkle tree ra đời để giúp phát hiện gian lận dạng này bằng cách toán học. Đây là hệ thống mật mã cho phép sàn chứng minh mình đang nắm giữ đủ tài sản đảm bảo cho toàn bộ số dư của người dùng, đồng thời từng người dùng có thể tự xác thực số dư của mình có thực sự được ghi nhận hay không mà không tiết lộ thông tin tài khoản cá nhân. Phemex công khai bằng chứng dự trữ Merkle tree hàng tháng và báo cáo tháng 4/2026 cho thấy dự trữ vượt hơn 131% với mọi tài sản chính.
Bài viết này sẽ giải thích Merkle tree là gì, cách Bằng chứng dự trữ (Proof of Reserves, PoR) vận hành với cấu trúc này, cũng như cách để bạn kiểm tra số dư của mình trên Phemex.
Merkle tree là gì?
Merkle tree là cấu trúc dữ liệu cho phép xác minh tính toàn vẹn của một tập dữ liệu lớn chỉ bằng cách kiểm tra một giá trị duy nhất ở đầu cây. Được phát minh bởi nhà khoa học máy tính Ralph Merkle năm 1979, đây là nền tảng thiết yếu của công nghệ blockchain. Mỗi block của Bitcoin đều sử dụng Merkle tree để tổ chức các giao dịch.
Cách hoạt động cơ bản: Hãy tưởng tượng bạn có tám dữ liệu, mỗi dữ liệu đại diện cho số dư tài khoản của một người dùng. Mỗi số dư này được đưa qua một hàm băm mật mã, chuyển đổi thành chuỗi ký tự cố định gọi là hash. Tám hash này là các "lá" ở đáy cây.
Sau đó, các cặp lá liền kề được kết hợp, băm lại để tạo thành giá trị mới ở cấp cao hơn. Tám lá thành bốn hash. Bốn hash tiếp tục được ghép và băm thành hai. Hai hash này lại tiếp tục được băm thành giá trị duy nhất ở đỉnh cây, gọi là Merkle root.
Merkle root là "dấu vân tay" mật mã đại diện cho toàn bộ dữ liệu trong cây. Nếu chỉ một chữ số ở bất cứ số dư nào thay đổi, toàn bộ chuỗi hash phía trên sẽ thay đổi và Merkle root cũng sẽ khác hoàn toàn. Việc sửa đổi số dư là điều không thể che giấu vì chỉ cần thay đổi nhỏ cũng đủ khiến Merkle root bị phát hiện sai lệch.
Cách PoR sử dụng Merkle Tree
Proof of Reserves áp dụng cấu trúc này để xác thực khả năng thanh toán của sàn. Quy trình gồm ba bước:
Bước 1: Ghi nhận số dư toàn bộ người dùng. Sàn sẽ chụp nhanh (snapshot) số dư từng tài khoản tại một thời điểm cụ thể. Mỗi số dư được kết hợp với mã nhận dạng duy nhất và băm thành node lá tại đáy Merkle tree. Việc băm này đảm bảo số dư không công khai, giữ quyền riêng tư.
Bước 2: Xây dựng cây và công bố Merkle root. Sàn xây dựng Merkle tree từ toàn bộ hash số dư người dùng, dần dần lên đến Merkle root duy nhất và công khai giá trị root này. Root đại diện tổng nghĩa vụ của sàn đối với người gửi tiền.
Bước 3: Chứng minh tài sản tồn tại. Sàn tiếp đó chứng minh mình kiểm soát ví on-chain với số tài sản bằng hoặc lớn hơn tổng nghĩa vụ người dùng thể hiện qua Merkle root. Điều này thường được thực hiện bằng cách công khai địa chỉ ví và ký giao dịch xác nhận quyền sở hữu hoặc xác minh qua bên thứ ba.
Khi hoàn thành ba bước, sàn có bằng chứng mật mã cho thấy họ nắm giữ đủ tài sản và bất cứ người dùng nào cũng có thể kiểm tra số dư của mình đã được tính toán chưa.
Vì sao Merkle root không thể bị giả mạo
Tính bảo mật nằm ở đặc tính toán học: thay đổi đầu vào sẽ thay đổi đầu ra. Nếu sàn loại bỏ số dư của ai đó ra khỏi cây (để làm nhỏ nghĩa vụ thanh toán), Merkle root sẽ khác ngay. Người dùng kiểm tra số dư của mình với root công khai sẽ phát hiện khác biệt.
Điều này bởi mỗi người dùng nhận được một đường xác minh, là chuỗi hash cụ thể giúp họ kiểm tra từ node lá lên đến root. Nếu root trùng với công bố, số dư đã được ghi nhận. Nếu không trùng, dữ liệu có thể đã bị chỉnh sửa. Sàn không thể loại trừ người dùng hay thổi phồng dự trữ mà không khiến root bị phát hiện sai lệch.
Tính chất này cũng ngăn chặn việc thổi phồng số dư. Nếu sàn tuyên bố nắm giữ nhiều hơn thực tế, bước xác minh ví on-chain sẽ thất bại vì blockchain là sổ cái mở, ai cũng kiểm tra được số dư trên ví công khai.
Cách Phemex triển khai PoR
Phemex công bố bằng chứng dự trữ Merkle tree hàng tháng, với các snapshot vào khoảng ngày 25 hàng tháng. Báo cáo tháng 4/2026, xuất bản qua PR Newswire và xác thực bởi Morningstar, cho thấy các tài sản chính đều có dự trữ vượt mức.
| Tài sản | Tỷ lệ dự trữ |
| BTC | 133.11% |
| ETH | 141.61% |
| USDT | 103.61% |
| SOL | 155.62% |
| Tổng (tất cả tài sản) | 131% |
Tỷ lệ dự trữ tổng 131% nghĩa là Phemex đang giữ $1,31 cho mỗi $1 ký gửi của người dùng. Đây không phải là đảm bảo 1:1 mà là 1,31:1, tạo đệm dự phòng cho biến động thị trường và vận hành.
Các tài sản gồm có BTC, ETH, USDT, USDC, USD, TRON, BNB, XRP, SOL, SUI và AVAX. CEO Phemex, ông Federico Variola, khẳng định sàn "không vay mượn hay có khoản nợ doanh nghiệp nào" cũng như không cho vay, không tái thế chấp tiền của khách hàng. Tức là số dự trữ công bố trong Merkle tree không bị trừ bởi các nghĩa vụ tiềm ẩn khác.
Hướng dẫn xác minh số dư tại Phemex
Quy trình kiểm tra số dư của bạn được ghi nhận trong PoR chỉ mất khoảng 2 phút.
Bước 1: Lấy Hashed Client ID. Đăng nhập tài khoản Phemex, vào trang quản lý tài khoản. Hashed Client ID là mã nhận dạng mật mã duy nhất liên kết với tài khoản bạn (khác username/email).
Bước 2: Truy cập trang PoR. Truy cập phemex.com/vi/proof-of-reserves. Trang này hiển thị snapshot Merkle tree mới nhất, gồm tỷ lệ dự trữ và ngày kiểm toán gần nhất.
Bước 3: Nhập Hashed Client ID. Nhập mã vào công cụ xác minh. Hệ thống sẽ tìm node lá của bạn trong Merkle tree và hiển thị số dư được ghi nhận tại snapshot.
Bước 4: Xác thực lên root. Công cụ cung cấp đường xác minh qua cây. Nếu các hash trên đường đi tạo thành Merkle root đúng như đã công bố, số dư của bạn được xác nhận. Đây là bằng chứng toán học cho thấy quỹ của bạn đã được ghi nhận.
Nếu xác minh thất bại, nghĩa là số dư của bạn không được tính vào cây hoặc dữ liệu đã thay đổi – điều này sẽ được phát hiện công khai ngay lập tức. Theo tất cả các snapshot hàng tháng cho đến nay, Phemex đều duy trì tỷ lệ dự trữ trên 100% với mọi tài sản.
Giới hạn của Proof of Reserves
Bằng chứng dự trữ Merkle tree là công cụ xác thực tốt nhất cho người dùng sàn hiện nay, nhưng vẫn có một số hạn chế:
Đây là snapshot tại một thời điểm, không phải giám sát realtime. Việc xác thực chỉ đúng tại thời điểm snapshot (khoảng ngày 25 mỗi tháng với Phemex). Lý thuyết, sàn có thể di chuyển tài sản sau snapshot và trước kỳ tiếp theo. Công bố hàng tháng giúp giảm rủi ro này nhưng không thể xác thực liên tục.
PoR cơ bản không phát hiện nghĩa vụ tiềm ẩn. Một sàn có thể có 131% dự trữ nhưng đồng thời đang nợ 200% cho đối tác. PoR chứng minh tài sản đang có, nhưng không chứng minh sàn không có nghĩa vụ ngoài bảng cân đối. Vì vậy, Proof of Solvency (PoR kết hợp PoL) mới là tiêu chuẩn đầy đủ hơn. Phemex giải quyết bằng cách công bố cả hai và khẳng định không có nợ doanh nghiệp.
Không thay thế quy định pháp lý. PoR là biện pháp minh bạch tự nguyện, không phải yêu cầu bắt buộc. Đây là tín hiệu về tính liêm chính vận hành nhưng không thay thế sự giám sát pháp lý đầy đủ. Các sàn công bố PoR là tự nguyện nâng chuẩn minh bạch.
Hiểu rõ các giới hạn này giúp người dùng nhận thức đúng về PoR và đặt thêm câu hỏi cần thiết khi lựa chọn nền tảng.
Vì sao tỷ lệ 131% quan trọng hơn 100%
Tỷ lệ dự trữ đúng 100% nghĩa là sàn chỉ vừa đủ đáp ứng rút tiền trong điều kiện bình thường. Nhưng lĩnh vực tiền điện tử thường xuyên xuất hiện các biến động bất thường, rút tiền hàng loạt hoặc chi phí vận hành lớn có thể khiến mức 100% không đủ tạm thời.
Tỷ lệ 131% của Phemex tạo ra đệm 31% vượt chuẩn. Điều này giúp sàn chịu được biến động mạnh, đảm bảo chi phí vận hành, đáp ứng rút tiền đột biến mà không làm dự trữ dưới 1:1 cho bất cứ tài sản nào. Nhiều tài sản còn có tỷ lệ cao hơn tổng hợp chung, như bảng số liệu phía trên.
Dự trữ vượt mức này cũng thể hiện cách vận hành. Sàn chấp nhận giữ lại tiền thay vì tối ưu hoá lợi nhuận, tức là chi phí dành cho người dùng.
Câu hỏi thường gặp
Nếu tôi không xác minh số dư thì sao?
Không có gì thay đổi với tài sản của bạn. Công cụ xác minh là tuỳ chọn, không ảnh hưởng giao dịch/rút tiền. Tuy nhiên, việc xác minh giúp hệ thống minh bạch hơn. Càng nhiều người kiểm tra, càng khó cho sàn nếu muốn can thiệp dữ liệu mà không bị phát hiện. Kiểm tra chỉ mất 2 phút và miễn phí.
Phemex công bố PoR bao lâu một lần?
Hàng tháng, snapshot vào khoảng ngày 25. Báo cáo được công khai và phân phối qua các kênh bên thứ ba như PR Newswire. Bất kỳ ai cũng có thể kiểm tra số dư bằng Hashed Client ID sau khi snapshot công bố.
Liệu các sàn khác có thể làm giả PoR không?
Cấu trúc Merkle tree khiến việc làm giả rất khó. Nếu loại hoặc sửa số dư người dùng, Merkle root sẽ thay đổi và xác minh sẽ thất bại cho tài khoản đó. Càng nhiều người xác thực độc lập, càng khó để sàn can thiệp dữ liệu mà không bị phát hiện. Vì vậy, sự tham gia xác thực của người dùng rất quan trọng.
Kết luận
Bằng chứng dự trữ không phải là tin tưởng vào lời nói của sàn, mà là chuyển niềm tin thành toán học. Merkle tree biến mọi số dư trên nền tảng thành cấu trúc băm mà chỉ cần thay đổi một chữ số cũng làm root thay đổi hoàn toàn và mọi người đều kiểm tra được. Phemex công bố bằng chứng này hàng tháng với tỷ lệ dự trữ tổng là 131%, bao gồm 11 tài sản chính, cùng cam kết công khai không vay mượn, không thế chấp lại và không có nợ doanh nghiệp trên tài sản khách hàng.
Bạn không cần phải tin ai cả. Hãy vào phemex.com/vi/proof-of-reserves, nhập Hashed Client ID của bạn và kiểm tra.
Bài viết này chỉ mang tính giáo dục, không phải là tư vấn tài chính hoặc đầu tư. Dù Proof of Reserves cung cấp xác minh mật mã về khả năng thanh toán, vẫn tồn tại rủi ro nhất định với các sàn tập trung. Người dùng cần tự đánh giá mức độ an toàn tổng thể trước khi gửi tiền.
