Rewards Hub 
Ngành công nghiệp tiền mã hóa đã mất 3,4 tỷ đô la do các vụ vi phạm bảo mật trong năm 2025. Riêng sự cố Bybit đã chiếm 1,4 tỷ đô la, trong khi các nhóm do nhà nước Triều Tiên tài trợ chịu trách nhiệm cho hơn 2 tỷ đô la tài sản bị đánh cắp trong năm.
Những con số này không còn là ngoại lệ. Chúng mô tả môi trường mà các sàn giao dịch đang hoạt động ngày nay.
Đối với các nhà giao dịch, câu hỏi đã chuyển từ liệu một sàn giao dịch tuyên bố an toàn sang liệu mức độ an toàn đó có thể được xác minh độc lập không. Phemex được xây dựng xoay quanh sự thay đổi đó. Hệ thống lưu ký và bảo mật của Phemex được thiết kế để có thể kiểm toán, minh bạch và kiểm tra được, thay vì chỉ dựa vào niềm tin.
Đây là cách hệ thống này hoạt động.
Xác minh Quỹ Dự trữ trên Phemex ngay
Lưu ký chuẩn tổ chức với Fireblocks
Phần lớn các cuộc thảo luận về bảo mật sàn giao dịch chỉ tập trung vào phản ứng khi xảy ra sự cố. Phemex lại chú trọng hơn vào phòng ngừa.
Phemex hợp tác với Fireblocks, nhà cung cấp dịch vụ lưu ký tài sản số chuẩn tổ chức bảo vệ hơn 10 nghìn tỷ đô la giao dịch trên 120+ blockchain. Fireblocks được sử dụng bởi hơn 2.400 tổ chức, bao gồm cả ngân hàng, nhà quản lý tài sản và các tổ chức lưu ký được quản lý.
Nền tảng lưu ký của Fireblocks là tính toán đa bên (MPC). Với MPC, không một thiết bị hay cá nhân nào nắm giữ khóa riêng đầy đủ. Thay vào đó, các phần nhỏ của khóa được phân phối tới các môi trường an toàn riêng biệt. Ngay cả khi một thành phần bị xâm phạm, khóa cũng không thể khôi phục hoàn chỉnh.
Mô hình này loại bỏ rủi ro "điểm thất bại duy nhất" vốn là nguyên nhân hàng đầu gây ra các vụ tấn công lớn vào sàn giao dịch. Đây cũng là tiêu chuẩn lưu ký được các nhà cung cấp ETF và tổ chức tài chính truyền thống sử dụng.
Với người dùng Phemex, điều này đồng nghĩa tài sản của bạn được bảo vệ bằng hạ tầng đã được kiểm chứng trong lĩnh vực tài chính tổ chức.
Kiến trúc ví lạnh - ấm - nóng
Công nghệ lưu ký là một lớp bảo mật. Kiến trúc lưu trữ là một lớp khác.
Phemex vận hành hệ thống ví ba tầng để cân bằng giữa bảo mật và hiệu suất vận hành:
Ví lạnh nắm giữ trên 70% tài sản người dùng. Những ví này hoàn toàn ngoại tuyến và cần xác thực đa chữ ký cũng như kiểm tra thủ công cho mọi giao dịch chuyển đi. Không cá nhân nào có thể truy cập tài sản một mình.
Ví ấm đóng vai trò trung gian kiểm soát, giữ số dư có giới hạn để hỗ trợ vận hành mà không tiếp xúc trực tiếp với internet.
Ví nóng chỉ chứa dưới 8% tổng tài sản tại bất kỳ thời điểm nào, giới hạn mức độ rủi ro khi vẫn đảm bảo việc nạp/rút diễn ra thuận lợi.
Cấu trúc này đảm bảo, ngay cả trong trường hợp xấu nhất ví nóng bị xâm nhập, phần lớn tài sản của người dùng vẫn được cách ly và không bị ảnh hưởng.
Bằng chứng dự trữ: Đừng tin, hãy xác minh
Sau sự sụp đổ của FTX, niềm tin không có sự xác minh trở nên không thể chấp nhận. Phemex là một trong những đơn vị đầu tiên áp dụng Bằng chứng dự trữ Merkle Tree, và hệ thống này vẫn không ngừng được hoàn thiện.
Phemex công khai điều gì
Phemex cung cấp cả Bằng chứng dự trữ và Bằng chứng nợ phải trả, cho phép người dùng xác nhận tài sản lưu giữ luôn lớn hơn số dư phải trả cho khách hàng. Địa chỉ ví lạnh được công khai minh bạch, cho phép xác minh trực tiếp trên blockchain mà không cần bên thứ ba đảm bảo.
Người dùng xác minh như thế nào
Mỗi số dư tài khoản được băm với một số ngẫu nhiên và đưa vào Merkle Tree. Người dùng có thể nhập Hashed Client ID của mình trên trang Bằng chứng dự trữ để xác nhận.
Dữ liệu dự trữ được cập nhật hàng tháng, thường vào khoảng ngày 25. Các tài sản được bao phủ gồm BTC, ETH, USDT, USDC, USD, TRON, BNB, XRP, SOL, SUI và AVAX.
Phemex công khai tuyên bố không cho vay, mượn hay tái thế chấp tài sản của khách hàng. Mọi khoản nạp đều được đảm bảo 1:1.
Xác minh tài sản của bạn trên Phemex
Bảo vệ khóa mật mã
Quản lý khóa riêng là trung tâm của bảo mật sàn giao dịch. Phemex áp dụng nhiều lớp bảo vệ độc lập.
Shamir Secret Sharing chia mỗi khóa riêng thành nhiều mảnh nhỏ được lưu ở các vị trí an toàn độc lập. Một ngưỡng số lượng mảnh xác định mới cho phép phục hồi khóa, các mảnh lẻ riêng lẻ không có giá trị.
Các thao tác này được thực hiện trong AWS Nitro Enclaves, môi trường điện toán bảo mật giúp khóa không bị lộ hoàn toàn, kể cả với nhân viên nội bộ.
Ngoài ra, xác thực đa chữ ký là bắt buộc cho mọi giao dịch chuyển tài sản lớn, giảm thiểu rủi ro tấn công bên ngoài và lạm dụng nội bộ.
Kết hợp cùng Fireblocks MPC, các lớp bảo vệ này giúp khóa luôn được bảo vệ đa tầng, một hệ thống bị xâm nhập cũng không ảnh hưởng toàn bộ.
Phòng thủ nhiều lớp trên toàn nền tảng
Bảo mật lưu ký và dự trữ chỉ là một phần của mô hình bảo vệ. Phemex áp dụng chiến lược phòng thủ nhiều tầng trên toàn bộ hạ tầng:
Bảo mật mạng: Tường lửa doanh nghiệp, chống DDoS, tường lửa ứng dụng web và giám sát liên tục
Bảo vệ dữ liệu: Mã hóa, kiểm soát truy cập nghiêm ngặt và cô lập hệ thống
Phát triển an toàn: Tuân thủ OWASP, quét lỗ hổng tự động, bắt buộc kiểm tra bảo mật
Phòng thủ chủ động: Thử nghiệm Red-team, đào tạo an ninh cho nhân viên và kiểm toán độc lập
Giám sát thời gian thực: Phân tích hành vi với tất cả các tầng ví, hoạt động liên tục
Bài học từ thực tiễn
Tháng 1/2025, Phemex gặp phải sự cố bảo mật ảnh hưởng đến ví nóng. Các quy trình khẩn cấp được kích hoạt ngay lập tức. Giao dịch tạm dừng, Bằng chứng dự trữ được công khai cho thấy ví lạnh không bị ảnh hưởng, mọi thiệt hại của người dùng được bù đắp từ quỹ của công ty. Rút tiền khôi phục chỉ sau vài ngày.
Sự cố này đã thúc đẩy mạnh mẽ quá trình nâng cấp bảo mật đang triển khai, bao gồm tích hợp Fireblocks, mở rộng hạ tầng MPC và hệ thống giám sát nâng cao hiện đã đi vào hoạt động.
Sự cố là hiện thực. Phản ứng nhanh chóng và tái cấu trúc sau đó đã định hình vị thế bảo mật hiện tại của nền tảng.
Các lớp bảo mật ở cấp tài khoản
Bảo mật nền tảng được tăng cường bởi các biện pháp bảo vệ cấp người dùng:
Xác thực hai lớp (2FA)
Danh sách trắng địa chỉ rút tiền
Mã chống lừa đảo qua email
Trì hoãn thời gian cho địa chỉ rút tiền mới
Bắt buộc mật khẩu mạnh
Các lớp bảo vệ này giảm thiểu rủi ro ở cấp tài khoản và bổ sung cho hạ tầng nền tảng.
Câu hỏi thường gặp
Làm thế nào tôi xác minh tài sản của mình an toàn?
Truy cập trang Bằng chứng dự trữ, nhập Hashed Client ID (tìm trong bảng điều khiển tài khoản), hệ thống sẽ hiển thị số dư và vị trí của bạn trong Merkle Tree.
Phemex giữ lại bao nhiêu phần trăm tài sản trên ví lạnh?
Trên 70% tài sản của người dùng được lưu trữ trong ví lạnh ngoại tuyến, cách ly hoàn toàn với internet. Dưới 8% ở ví nóng tại mọi thời điểm.
Fireblocks là ai?
Fireblocks là nền tảng lưu ký tài sản số chuẩn tổ chức, phục vụ hơn 2.400 tổ chức gồm ngân hàng, lưu ký ETF và quản lý tài sản. Họ bảo vệ hơn 10 nghìn tỷ USD giao dịch trên 120+ blockchain.
Dữ liệu dự trữ được cập nhật bao lâu một lần?
Bằng chứng dự trữ được cập nhật hàng tháng, thường vào ngày 25, áp dụng cho BTC, ETH, USDT, USDC, USD, TRON, BNB, XRP, SOL, SUI và AVAX.
Phemex có cho vay tài sản người dùng không?
Không. Phemex duy trì dự trữ 100% và công khai tuyên bố không đi vay hay có các khoản nợ doanh nghiệp.
Những điểm nổi bật
Bảo mật trong lĩnh vực tiền mã hóa không phải là một tính năng. Đó là hạ tầng cốt lõi.
Cách tiếp cận của Phemex vào năm 2026 bao gồm lưu ký chuẩn tổ chức với Fireblocks, kiến trúc ví ba tầng với phần lớn tài sản ngoại tuyến, Bằng chứng dự trữ có thể xác minh, bảo vệ khóa mật mã tiên tiến và các lớp phòng thủ nhiều tầng.
Tiêu chuẩn giờ đây không còn là sự trấn an, mà là xác minh minh bạch.
