Rủi ro cốt lõi của hoạt động kinh doanh phái sinh tài sản kỹ thuật số không nằm ở hiệu suất của hệ thống khớp lệnh, mà nằm ở độ tin cậy của hệ thống thanh lý. Theo khung quy định RMO DAX của Malaysia, các sàn giao dịch phái sinh phải chứng minh rằng cơ chế thanh lý của họ có thể thanh lý hiệu quả các vị thế rủi ro trong điều kiện thị trường cực đoan, từ đó bảo vệ sàn giao dịch, quỹ bảo hiểm và người dùng cá nhân khỏi các tổn thất do phá sản. Đối với các nền tảng phục vụ nhà đầu tư địa phương và khách hàng tổ chức, một hệ thống thanh lý đã được chứng minh trong thực tế là điều kiện tiên quyết để duy trì giấy phép, thu hút khách hàng tổ chức và hoạt động lâu dài.

Tuy nhiên, một hệ thống thanh lý được thiết kế chuyên nghiệp thực sự phức tạp hơn nhiều so với việc “buộc đóng vị thế khi mức lỗ của tài khoản đạt đến một tỷ lệ nhất định”. Hệ thống này phải trả lời được một loạt câu hỏi:

• Mô hình ký quỹ nên là mô hình cô lập, chéo hay hỗn hợp? Tỷ lệ ký quỹ ban đầu và tỷ lệ ký quỹ duy trì nên được thiết lập như thế nào để kiểm soát rủi ro nền tảng mà không ảnh hưởng đến hiệu quả sử dụng vốn?
• Các ngưỡng kích hoạt thanh lý nên sử dụng ngưỡng cố định hay ngưỡng theo từng giai đoạn? Lệnh thanh lý nên được gửi ra thị trường công khai hay được các nhà tạo lập thị trường tiếp nhận trước? Các vị thế nhỏ nên được thanh lý trước các vị thế lớn, hay ngược lại?
• Nếu lệnh thanh lý không thể được thực hiện và gây ra tổn thất phá sản, quỹ bảo hiểm có nên hấp thụ tổn thất trước, hay cơ chế tự động giảm đòn bẩy (ADL) nên được kích hoạt ngay lập tức để người dùng có lợi nhuận chia sẻ tổn thất theo tỷ lệ?
• Quỹ bảo hiểm nên được huy động, sử dụng và bổ sung như thế nào? Các yêu cầu của SC về việc tách biệt vốn nền tảng và tiền của khách hàng là gì?
• Làm thế nào để đảm bảo tính sẵn sàng của chính hệ thống thanh lý? Quy trình xử lý sự cố sẽ diễn ra như thế nào nếu hệ thống ngừng hoạt động trong điều kiện biến động cực đoan?

Bài viết này giải thích kiến trúc hoàn chỉnh của một hệ thống quản lý rủi ro thanh lý hợp đồng phái sinh dành cho các sàn giao dịch tuân thủ quy định tại Malaysia từ cả góc độ sản phẩm và kỹ thuật, bao gồm các mô hình ký quỹ, cơ chế kích hoạt, thực thi thanh lý, ADL, quỹ bảo hiểm, quy tắc thu hồi, tính toán giá phá sản, tuân thủ quy định và nhật ký kiểm toán. Bài viết cũng giới thiệu các giải pháp đã được chứng minh của SoonTech từ nhiều dự án sàn giao dịch tại Đông Nam Á. Cho dù bạn là thành viên của nhóm sản phẩm đang xây dựng sàn giao dịch phái sinh, trưởng nhóm kỹ thuật chịu trách nhiệm kiểm soát rủi ro hay nhà điều hành đang xin giấy phép RMO DAX, bạn sẽ có được một bản thiết kế chi tiết có thể tham khảo trực tiếp để thiết kế và đánh giá.

1. Bối cảnh ngành: Tại sao rủi ro thanh lý là trọng tâm cốt lõi của SC

1.1 Các yêu cầu rõ ràng của RMO DAX đối với rủi ro phái sinh

Ủy ban Chứng khoán Malaysia yêu cầu rõ ràng trong hướng dẫn RMO DAX rằng các sàn giao dịch tài sản kỹ thuật số được cấp phép phải thiết lập một khung quản lý rủi ro vững chắc, bao gồm hệ thống ký quỹ, cơ chế thanh lý, giới hạn vị thế và kiểm tra căng thẳng. Các nền tảng phải chứng minh:

• Các quy tắc kích hoạt thanh lý phải rõ ràng, minh bạch và được áp dụng thống nhất cho tất cả người dùng;
• Hệ thống có thể hoàn tất thanh lý mà không gây ra phá sản hệ thống trong điều kiện thị trường cực đoan;
• Tiền của người dùng và tiền của nền tảng được tách biệt hoàn toàn, và quỹ bảo hiểm không phải là tài sản của nhà điều hành;
• Tất cả các sự kiện thanh lý đều có hồ sơ kiểm toán đầy đủ, và người dùng có quyền khiếu nại và xem xét lại;
• Các nền tảng thường xuyên tiến hành các bài kiểm tra căng thẳng mô phỏng khả năng thanh lý trong điều kiện biến động giá trong một ngày vượt quá 20%.

Đây không phải là những yêu cầu tuân thủ trên giấy tờ — SC sẽ yêu cầu các tài liệu thiết kế hệ thống thanh lý, phân tích dữ liệu thanh lý lịch sử và báo cáo kiểm tra căng thẳng trong các đợt rà soát giấy phép hàng năm và kiểm tra tại chỗ.

1.2 Đặc điểm của thị trường phái sinh Đông Nam Á

So với các thị trường đã phát triển, thị trường phái sinh ở Malaysia và Đông Nam Á có một số đặc điểm nổi bật:

• Cơ cấu người dùng chủ yếu là nhà đầu tư nhỏ lẻ, với tỷ lệ nhà đầu tư chuyên nghiệp thấp và sự hiểu biết chưa đầy đủ về rủi ro ký quỹ, thanh lý và phá sản;
• Mối tương quan giữa các đồng tiền địa phương và các đồng tiền điện tử chính cao hơn, do đó các sự kiện “thiên nga đen” đối với một đồng tiền duy nhất dễ dàng lan rộng ra toàn bộ thị trường;
• Độ sâu của nhà tạo lập thị trường địa phương còn hạn chế, và thanh khoản có thể biến mất ngay lập tức trong điều kiện biến động cực đoan;
• Nhà đầu tư cá nhân đã quen với đòn bẩy cao (10x-100x), điều này càng làm gia tăng áp lực thanh lý.

Điều này có nghĩa là các sàn giao dịch Malaysia không thể sao chép trực tiếp các thông số thanh lý từ Binance hoặc OKX — các thông số này phải được điều chỉnh phù hợp với độ sâu thị trường, cơ cấu người dùng và các yêu cầu quy định tại địa phương.

1.3 Các tiền lệ về sự cố thanh lý

Các sự cố do lỗi hệ thống thanh lý gây ra không phải là hiếm trên toàn cầu:

• Một sàn giao dịch đã thanh lý hàng loạt những người dùng lẽ ra không nên bị thanh lý do lỗi logic thanh lý theo từng giai đoạn trong thời gian biến động giá nghiêm trọng;
• Một nền tảng đã kích hoạt ADL sau khi quỹ bảo hiểm cạn kiệt, và những người dùng có lãi đã bị thu hồi hơn 30% lợi nhuận của họ, dẫn đến hàng loạt khiếu nại từ khách hàng và sự can thiệp của cơ quan quản lý;
• Hệ thống thanh lý của một sàn giao dịch đã ngừng hoạt động trong 40 phút trong thời gian có lưu lượng truy cập cao, dẫn đến khoản lỗ phá sản hơn 100 triệu đô la, cuối cùng do các cổ đông bù đắp;
• Một nền tảng đã bị cơ quan quản lý phạt hàng triệu đô la vì thiết kế "thanh lý trước, thông báo sau" được coi là không công bố thông tin đầy đủ.

Đối với các nền tảng được cấp phép tại Malaysia, một sự cố thanh lý nghiêm trọng không chỉ đồng nghĩa với tổn thất tài chính mà còn có thể dẫn đến việc bị đình chỉ hoặc thu hồi giấy phép.

2. Mô hình ký quỹ: Cô lập so với Chéo so với Hỗn hợp

2.1 Ký quỹ cô lập

Trong chế độ cô lập, mỗi vị thế hợp đồng chiếm một tài khoản ký quỹ độc lập, và lãi lỗ chỉ được thanh toán trong tài khoản đó mà không chia sẻ với các vị thế khác. Đặc điểm:

• Cách ly rủi ro: Việc thanh lý một hợp đồng không ảnh hưởng đến các vị thế khác hoặc số dư tài khoản;
• Trải nghiệm người dùng trực quan: Người dùng có thể thấy rõ mỗi hợp đồng sử dụng bao nhiêu ký quỹ;
• Hiệu quả vốn thấp hơn: Người dùng phải nạp ký quỹ riêng biệt cho từng hợp đồng;
• Quy tắc thanh lý đơn giản: Tính toán độc lập cho từng hợp đồng mà không có tác động chéo.

Ký quỹ cô lập phù hợp với người dùng cá nhân và người mới bắt đầu, đồng thời cũng là chế độ mặc định được các cơ quan quản lý Malaysia khuyến nghị — SC yêu cầu rõ ràng các nền tảng phải cung cấp ký quỹ cô lập như một tùy chọn cho người dùng cá nhân trong các hướng dẫn bảo vệ nhà đầu tư.

2.2 Ký quỹ chéo

Trong chế độ ký quỹ chéo, tất cả số dư có sẵn trong tài khoản được dùng làm ký quỹ chung cho tất cả các vị thế, và P&L được tính toán trên toàn bộ tài khoản. Đặc điểm:

• Hiệu quả vốn cao: Một khoản ký quỹ hỗ trợ nhiều hợp đồng;
• Đa dạng hóa rủi ro: Lợi nhuận thả nổi từ các vị thế thắng có thể bù đắp lỗ thả nổi từ các vị thế thua;
• Logic thanh lý phức tạp: Cần tính toán tổng hợp rủi ro của toàn bộ tài khoản theo thời gian thực;
• Lây lan rủi ro: Việc thanh lý một hợp đồng có thể tiêu tốn toàn bộ số dư tài khoản.

Ký quỹ chéo phù hợp với các nhà giao dịch chuyên nghiệp, nhà tạo lập thị trường và khách hàng tổ chức. Các nền tảng của Malaysia thường chỉ mở ký quỹ chéo cho những khách hàng đã hoàn thành chứng nhận nhà đầu tư chuyên nghiệp và yêu cầu ký thêm bản tuyên bố tiết lộ rủi ro.

2.3 Chế độ kết hợp và cách ly ký quỹ một phần

Các nền tảng lớn áp dụng chế độ lai: Người dùng có thể chọn ký quỹ cô lập hoặc chéo cho từng hợp đồng, và trong các tài khoản ký quỹ chéo, có thể thiết lập các tài khoản phụ “ký quỹ cô lập một phần”. Kinh nghiệm triển khai của SoonTech trong các dự án tại Malaysia:

• Người dùng bán lẻ mặc định sử dụng ký quỹ cô lập; ký quỹ chéo yêu cầu kích hoạt thủ công kèm theo cảnh báo bật lên;
• Người dùng chuyên nghiệp có thể tùy chỉnh "nhóm chéo", đưa các hợp đồng liên quan (ví dụ: BTC vĩnh viễn + BTC hàng quý) vào cùng một nhóm ký quỹ;
• "Giới hạn đòn bẩy chéo tối đa" trên toàn nền tảng (ví dụ: tối đa 20x chéo, tối đa 50x cách ly);
• Chế độ ký quỹ chéo phải hiển thị ba chỉ số cốt lõi theo thời gian thực: tỷ lệ ký quỹ hiện tại, giá kích hoạt thanh lý, ước tính tổn thất khi phá sản.

2.4 Tỷ lệ ký quỹ ban đầu và tỷ lệ ký quỹ duy trì

Hai thông số cốt lõi nhất:

• Ký quỹ ban đầu (IM): Tỷ lệ ký quỹ tối thiểu cần thiết khi mở vị thế, xác định đòn bẩy tối đa. Ví dụ: IM = 1% tương ứng với đòn bẩy tối đa 100x.
• Ký quỹ duy trì (MM): Tỷ lệ ký quỹ tối thiểu phải duy trì trong quá trình nắm giữ; việc thanh lý sẽ được kích hoạt khi tỷ lệ này xuống dưới mức này. MM thường thấp hơn IM, ví dụ: IM = 1%, MM = 0,5%.

Các cơ quan quản lý Malaysia có xu hướng áp dụng nguyên tắc "đòn bẩy thấp hơn, rủi ro thấp hơn". SC khuyến nghị đòn bẩy tối đa không vượt quá 20x đối với người dùng bán lẻ và 50x đối với nhà đầu tư chuyên nghiệp. Cấu hình được SoonTech khuyến nghị cho các dự án địa phương:

3. Cơ chế kích hoạt thanh lý: Từ ngưỡng cố định sang thanh lý theo giai đoạn

3.1 Ba chế độ kích hoạt thanh lý

Các sàn giao dịch lớn sử dụng ba chế độ kích hoạt:

1. Kích hoạt ngưỡng cố định: Khi tỷ lệ ký quỹ ≤ MM, thanh lý toàn bộ vị thế cùng một lúc. Logic đơn giản nhưng trải nghiệm khắc nghiệt — những biến động giá nhỏ cũng có thể thanh lý toàn bộ vị thế.
2. Kích hoạt theo từng giai đoạn: Khi tỷ lệ ký quỹ giảm từ 2% → 1,5% → 1% → 0,8% → 0,5%, chỉ thanh lý một phần vị thế mỗi lần, để lại khoảng thời gian cho người dùng bổ sung ký quỹ. Trải nghiệm tốt hơn nhưng thực hiện phức tạp hơn.
3. Kích hoạt theo mức tăng dần: Tính toán khoảng cách từ giá hiện tại đến giá thanh lý theo thời gian thực, gửi thông báo cảnh báo trước và thêm thông báo bổ sung mỗi khi giá biến động bất lợi thêm 10%.

Các cơ quan quản lý Malaysia ưa chuộng cơ chế kích hoạt theo từng giai đoạn vì cơ chế này tối đa hóa việc bảo vệ người dùng bán lẻ. SC khuyến nghị rõ ràng trong hướng dẫn bảo vệ nhà đầu tư rằng các nền tảng “nên áp dụng cơ chế thanh lý theo từng giai đoạn và tránh thanh lý toàn bộ vị thế cùng một lúc”.

3.2 Triển khai kỹ thuật của cơ chế thanh lý theo từng giai đoạn

Quy trình thanh lý 5 giai đoạn điển hình:

• Cấp độ cảnh báo (tỷ lệ ký quỹ 150% MM): Gửi thông báo qua ứng dụng, email, Telegram nhắc nhở người dùng bổ sung ký quỹ hoặc giảm vị thế;
• Mức thanh lý 1 (120% MM): Thanh lý 20% vị thế, gửi thông báo;
• Thanh lý cấp độ 2 (110% MM): Thanh lý thêm 30% (tổng cộng 50%), gửi thông báo;
• Thanh lý cấp độ 3 (100% MM): Thanh lý thêm 30% (tổng cộng 80%), gửi thông báo;
• Thanh lý cuối cùng (≤ MM): Thanh lý 20% vị thế còn lại.

Các điểm thiết kế chính:

• Sau mỗi giai đoạn, dành khoảng thời gian 30–60 giây để người dùng bổ sung ký quỹ trước khi tiếp tục;
• Nếu người dùng nạp thêm ký quỹ và tỷ lệ ký quỹ tăng trở lại mức trước đó, dừng các đợt thanh lý tiếp theo;
• Nếu giá biến động thuận lợi, cũng dừng các đợt thanh lý tiếp theo;
• Mỗi hành động thanh lý phải có nhật ký kiểm toán đầy đủ bao gồm thời gian kích hoạt, giá kích hoạt, số lượng bị thanh lý, giá thực hiện, lãi lỗ thực tế.

3.3 Sắp xếp thứ tự ưu tiên thanh lý

Khi hệ thống có nhiều lệnh thanh lý phải xử lý đồng thời, thứ tự thanh lý ảnh hưởng trực tiếp đến hiệu quả tổng thể và rủi ro phá sản. Các chiến lược sắp xếp phổ biến:

• Tỷ lệ ký quỹ thấp nhất trước: Thanh lý các vị thế nguy hiểm nhất trước để ngăn chặn rủi ro phá sản lan rộng;
• Ưu tiên các vị thế nhỏ nhất: Thanh lý các lệnh nhỏ trước — việc thực hiện nhanh chóng giúp ngăn chặn các lệnh nhỏ tích lũy thành các khoản lỗ phá sản lớn;
• Ưu tiên vị thế lớn nhất: Thanh lý các lệnh lớn trước để giảm rủi ro tổng thể của hệ thống;
• Ưu tiên thanh khoản cao nhất: Thanh lý các hợp đồng có sổ lệnh sâu nhất trước để thực hiện dễ dàng hơn và giảm tác động đến thị trường.

SoonTech sử dụng chiến lược kết hợp trong các dự án tại Malaysia: Trước tiên sắp xếp theo các mức tỷ lệ ký quỹ, trong cùng một mức, thanh lý các lệnh nhỏ trước các lệnh lớn, và trong thời gian biến động cực đoan, tạm dừng thanh lý các lệnh lớn hoặc chia chúng thành các lệnh "tảng băng trôi" nhỏ hơn.

3.4 Xử lý lệnh thanh lý trên thị trường

Các lệnh thanh lý không nên được gửi trực tiếp đến sổ lệnh công khai — nếu không, các bot sẽ thực hiện trước, gây ra độ trượt giá tồi tệ hơn và nhiều vụ phá sản hơn. Quy trình xử lý chính xác:

1. Ưu tiên tiếp nhận từ nhà tạo lập thị trường: Gửi lệnh thanh lý đến các dark pool của nhà tạo lập thị trường trong danh sách trắng trước tiên, với khoảng thời gian thực hiện ưu tiên từ 50–100 ms;
2. Khớp lệnh nội bộ: Kiểm tra xem có lệnh giới hạn ngược chiều nào trong sổ lệnh của người dùng để khớp lệnh nội bộ hay không;
3. Thực hiện trên thị trường công khai: Chia các phần chưa được khớp thành các lệnh nhỏ và dần dần gửi chúng ra thị trường công khai;
4. Dự phòng ADL: Nếu tất cả các bước trên đều thất bại, kích hoạt cơ chế tự động giảm đòn bẩy.

Kiến trúc ba tầng này — dark pool trước tiên, khớp lệnh nội bộ, dự phòng thị trường công khai — giảm thiểu tác động của thanh lý lên thị trường và giảm đáng kể xác suất phá sản.

4. Thiết kế cơ chế tự động giảm đòn bẩy ADL

4.1 ADL là gì

ADL (Tự động giảm đòn bẩy) là một cơ chế an toàn: Khi các lệnh thanh lý không thể được thực hiện trên thị trường và quỹ bảo hiểm không đủ để bù đắp các khoản lỗ do phá sản, hệ thống sẽ tự động giảm các vị thế của những người dùng có lãi theo thứ tự tỷ lệ phần trăm lợi nhuận, sử dụng lợi nhuận của họ để bù đắp khoản thâm hụt do phá sản.

Đối với các sàn giao dịch, ADL là lưới an toàn cuối cùng — nó đảm bảo rằng trong bất kỳ điều kiện thị trường cực đoan nào, nền tảng cũng không cần phải sử dụng vốn của chính mình làm biện pháp hỗ trợ, cũng như việc phá sản của một người dùng duy nhất sẽ không tạo ra rủi ro hệ thống.

4.2 Quy tắc sắp xếp ADL

Cốt lõi của ADL là “vị thế của ai sẽ bị giảm trước”. Các tiêu chí sắp xếp phổ biến:

• Ưu tiên theo tỷ lệ phần trăm lợi nhuận: Những người dùng có lợi nhuận cao nhất sẽ được giảm đòn bẩy trước tiên — họ có khả năng chịu rủi ro mạnh nhất và nên chịu trách nhiệm nhiều nhất trong các điều kiện thị trường cực đoan;
• Ưu tiên theo mức đòn bẩy: Những người dùng có mức đòn bẩy cao sẽ được giảm đòn bẩy trước tiên — họ đã hưởng lợi từ mức đòn bẩy cao và nên chịu rủi ro tương ứng;
• Ưu tiên theo thời gian nắm giữ vị thế: Các nhà đầu cơ ngắn hạn sẽ bị giảm đòn bẩy trước các nhà đầu tư phòng hộ dài hạn;
• Miễn trừ cho nhà tạo lập thị trường: Các vị thế của nhà tạo lập thị trường thường không tham gia vào quá trình sắp xếp ADL để đảm bảo tính thanh khoản liên tục của thị trường.

Các cơ quan quản lý Malaysia ưa chuộng sự kết hợp giữa “ưu tiên theo tỷ lệ lợi nhuận + miễn trừ nhà tạo lập thị trường” vì phương án này phù hợp nhất với nguyên tắc “phù hợp giữa lợi nhuận và rủi ro” và ngăn chặn các nhà tạo lập thị trường rút lui do rủi ro ADL.

4.3 Thực hiện và thông báo ADL

Quy trình thực hiện ADL phải minh bạch và có thể kiểm toán được:

1. Hệ thống phát hiện các lệnh thanh lý không thể được thực hiện và số dư quỹ bảo hiểm không đủ để bù đắp các khoản lỗ do phá sản;
2. Tính toán tổng số tiền chênh lệch cần thiết;
3. Giảm các vị thế theo thứ tự ưu tiên ADL từ cao xuống thấp cho đến khi khoảng cách được lấp đầy;
4. Mỗi lần giảm vị thế phải thông báo cho người dùng bị ảnh hưởng theo thời gian thực, giải thích số lượng bị giảm, giá giảm và mức bù đắp tổn thất tương ứng;
5. Tất cả các sự kiện ADL phải được công bố công khai trên trang thông báo của nền tảng, nêu rõ tổng số tiền đã giảm, số lượng người dùng bị ảnh hưởng và tổng mức tổn thất do phá sản đã được bù đắp;
6. Người dùng có thể khiếu nại kết quả ADL trong vòng 7 ngày, và các nền tảng phải trả lời trong vòng 3 ngày làm việc.

SC đặc biệt nhấn mạnh rằng các quy tắc ADL phải được công bố rõ ràng trước khi người dùng mở vị thế, và tất cả người dùng bị ảnh hưởng phải được thông báo chủ động sau mỗi lần kích hoạt ADL — không cho phép giảm đòn bẩy “im lặng”.

4.4 Giới hạn ADL và cơ chế ngắt mạch

Để ngăn chặn việc lạm dụng ADL, các cơ chế ngắt mạch phải được áp dụng:

• Giới hạn ADL hàng ngày cho mỗi người dùng: Giảm tối đa 50% vị thế cho mỗi người dùng mỗi ngày;
• Giới hạn ADL hàng ngày trên toàn nền tảng: Không quá 5% tổng khối lượng mở của nền tảng; nếu vượt quá, phải tạm dừng giao dịch và kích hoạt cơ chế ngắt mạch;
• Giới hạn khoảng thời gian ADL: Cùng một người dùng chỉ có thể bị giảm đòn bẩy tối đa hai lần trong vòng 24 giờ;
• Cơ chế ngắt mạch cực đoan: Nếu ADL hàng ngày vượt quá ngưỡng, nền tảng có thể tạm thời giảm giới hạn đòn bẩy trên toàn thị trường để ngăn chặn rủi ro lan rộng thêm.

5. Thiết kế và Quản lý Quỹ Bảo hiểm

5.1 Nguồn Quỹ bảo hiểm

Quỹ bảo hiểm là một nguồn vốn chuyên dụng để bù đắp các khoản lỗ do phá sản. Các nguồn vốn của quỹ này thường bao gồm:

• Khoản vốn ban đầu từ nền tảng: Vốn ban đầu được bơm vào khi nền tảng ra mắt, thường không dưới 1 triệu đô la;
• Thặng dư thanh lý: Khi các lệnh thanh lý được thực hiện ở mức giá tốt hơn giá phá sản, 100% thặng dư sẽ được chuyển vào quỹ bảo hiểm;
• Phân bổ phí: 5%–10% của mỗi khoản phí giao dịch sẽ tự động được bơm vào quỹ bảo hiểm;
• Thặng dư từ ADL: Nếu ADL tạo ra lợi nhuận vượt quá mức chênh lệch, số tiền này sẽ được bơm vào quỹ bảo hiểm;
• Thu nhập từ tiền phạt: Tiền phạt từ người dùng vi phạm và các khoản phạt đối với nhà tạo lập thị trường.

Các cơ quan quản lý Malaysia yêu cầu rõ ràng: Quỹ bảo hiểm phải được tách biệt hoàn toàn khỏi vốn tự có của nền tảng và vốn của khách hàng, được giữ trong một tài khoản lưu ký độc lập, và nền tảng không được sử dụng quỹ này cho bất kỳ mục đích nào khác (bao gồm chi phí hoạt động, tạo lập thị trường, đầu tư, v.v.).

5.2 Quy tắc sử dụng quỹ bảo hiểm

Việc sử dụng quỹ bảo hiểm phải có các ưu tiên và quy trình phê duyệt rõ ràng:

1. Thặng dư thanh lý trước tiên: Tổn thất do phá sản từ mỗi vụ thanh lý trước tiên được bù đắp bằng thặng dư từ chính vụ thanh lý đó;
2. Tiếp theo là quỹ cấp hợp đồng: Mỗi hợp đồng có thể có một tài khoản phụ quỹ bảo hiểm độc lập, ưu tiên sử dụng quỹ từ hợp đồng tương ứng;
3. Dự phòng từ quỹ bảo hiểm toàn cầu: Nếu quỹ cấp hợp đồng không đủ, sử dụng quỹ bảo hiểm toàn cầu;
4. Kích hoạt ADL là phương án cuối cùng: Chỉ khi quỹ toàn cầu cũng không đủ, mới kích hoạt ADL.

Quy tắc chính: Quỹ bảo hiểm không được sử dụng để bù đắp các khoản lỗ do lỗi nền tảng hoặc sự cố hệ thống gây ra — các khoản lỗ này phải do vốn chủ sở hữu của các cổ đông nền tảng chịu và không được sử dụng quỹ bảo hiểm được hình thành từ phí do người dùng đóng góp.

5.3 Minh bạch và kiểm toán quỹ bảo hiểm

SC yêu cầu tính minh bạch cao đối với quỹ bảo hiểm:

• Công bố công khai theo thời gian thực về số dư quỹ bảo hiểm, lịch sử các khoản bù đắp và chi tiêu;
• Báo cáo hàng tháng về quỹ bảo hiểm, trong đó công bố các khoản lỗ do phá sản hàng tháng, các khoản bù đắp từ thặng dư thanh lý, các khoản bù đắp từ phí và các tình huống kích hoạt ADL;
• Kiểm toán đặc biệt hàng năm đối với quỹ bảo hiểm do một công ty kiểm toán độc lập thực hiện, đồng thời phát hành báo cáo kiểm toán;
• Khi số dư quỹ bảo hiểm giảm xuống dưới ngưỡng an toàn (ví dụ: 5 lần mức tổn thất trung bình do phá sản trong 30 ngày), nền tảng phải phát đi cảnh báo công khai và kích hoạt các cơ chế bổ sung vốn.

SoonTech đã triển khai “bảng điều khiển minh bạch quỹ bảo hiểm” cho khách hàng tại Malaysia, cho phép bất kỳ ai cũng có thể xem số dư theo thời gian thực và chi tiết lịch sử — đây cũng là trọng tâm chính trong các cuộc kiểm tra tại chỗ của SC.

6. Tính toán giá phá sản và thu hồi

6.1 Định nghĩa về Giá phá sản

Giá phá sản là mức giá mà tại đó, nếu vị thế của người dùng được đóng tại mức giá đó, ký quỹ của người dùng sẽ chính xác bằng không — nền tảng sẽ không thu được lợi nhuận cũng như không bị lỗ. Đây là một trong những công thức tính toán cốt lõi nhất trong hệ thống thanh lý.

Đối với vị thế mua, công thức tính đơn giản là: Giá phá sản = Giá vào lệnh × (1 − Tỷ lệ ký quỹ ban đầu). Đối với vị thế mua 10x (ký quỹ ban đầu 10%) được mở ở mức 100 USDT, giá phá sản xấp xỉ 90 USDT. Khi giá đánh dấu (mark price) vượt qua mức đó, ký quỹ của vị thế sẽ không còn đủ để bù đắp khoản lỗ, và phần thiếu hụt còn lại phải được quỹ bảo hiểm bù đắp.

Trong thực tế kỹ thuật, các yếu tố cần xem xét bổ sung bao gồm:

• Tác động tích lũy của tỷ lệ tài trợ;
• Lãi và lỗ đã thực hiện và chưa thực hiện;
• Chi phí phí;
• Chi phí thực hiện thanh lý (ước tính độ trượt giá).

Nếu giá thực hiện thanh lý cuối cùng tốt hơn giá phá sản, phần vốn thặng dư sẽ được chuyển vào quỹ bảo hiểm. Nếu giá thực hiện thanh lý cuối cùng kém hơn, phần chênh lệch sẽ là khoản lỗ phá sản do quỹ bảo hiểm hoặc ADL chịu.

6.2 Giá đánh dấu và giá hợp lý

Việc thanh lý không thể được kích hoạt bởi giá giao dịch mới nhất — nếu không, nó có thể dễ dàng bị thao túng bằng các cuộc tấn công giả mạo và tấn công wick. Tiêu chuẩn ngành là sử dụng "Giá đánh dấu" làm cơ sở kích hoạt:

• Giá đánh dấu = Giá trung vị hoặc giá trung bình có trọng số của cùng một hợp đồng trên nhiều sàn giao dịch lớn;
• Hoặc Giá đánh dấu = Giá chỉ số giao ngay + Tỷ lệ tài trợ (Giá công bằng);
• Giá tham chiếu sử dụng TWAP 5–15 phút để lọc biến động tức thời.

Các cơ quan quản lý Malaysia yêu cầu rõ ràng rằng phương pháp tính toán Giá tham chiếu phải công khai và minh bạch, nguồn dữ liệu phải độc lập với giá giao dịch của chính nền tảng, nhằm ngăn chặn các nền tảng thao túng Giá tham chiếu để thanh lý người dùng một cách ác ý.

6.3 Các tình huống thu hồi đặc biệt

Ngoài ADL, còn có một số trường hợp thu hồi đặc biệt khi phá sản:

• Phá sản do sự cố hệ thống: Các khoản lỗ do phá sản gây ra bởi sự cố của công cụ khớp lệnh, công cụ thanh lý hoặc nút RPC sẽ do vốn tự có của nền tảng chịu trách nhiệm — không thể sử dụng quỹ bảo hiểm hoặc ADL;
• Phá sản do thao túng giá: Việc thanh lý bất thường do thao túng giá tham chiếu (Mark Price) một cách cố ý yêu cầu nền tảng phải hoàn tác các giao dịch và bồi thường thiệt hại cho người dùng;
• Phá sản liên hợp đồng: Nhiều hợp đồng đồng loạt phá sản trong thời gian biến động cực đoan, có khả năng làm cạn kiệt quỹ bảo hiểm. Trong trường hợp này, “thu hồi toàn cầu khi phá sản” sẽ được kích hoạt, trong đó tất cả người dùng có lãi sẽ chia sẻ tổn thất theo tỷ lệ tương ứng, và nền tảng phải bơm vốn tự có để bù đắp ít nhất 20% tổng khoản thâm hụt.

7. Kiến trúc kỹ thuật của Hệ thống Thanh lý

7.1 Kiến trúc ba tầng: Tính toán, Quyết định, Thực thi

Một cơ chế thanh lý cấp sản xuất thường được chia thành ba tầng:

1. Tầng Tính toán: Lấy giá thời gian thực, vị thế người dùng, số dư ký quỹ, tính toán tỷ lệ ký quỹ hiện tại, giá thanh lý và giá phá sản cho mỗi vị thế. Yêu cầu hiệu suất điển hình: Tính toán đầy đủ 100.000 vị thế < 100ms.
2. Lớp Quyết định: Xác định liệu có kích hoạt thanh lý hay không dựa trên kết quả tính toán, mức nào sẽ kích hoạt, số lượng cần thanh lý và kênh thực thi nào sẽ được sử dụng. Yêu cầu hỗ trợ máy trạng thái và các công tắc giảm hiệu suất.
3. Lớp Thực thi: Chịu trách nhiệm gửi lệnh thanh lý đến các dark pool của nhà tạo lập thị trường, các công cụ khớp lệnh nội bộ hoặc các thị trường công khai, theo dõi trạng thái thực thi, xử lý các lệnh khớp một phần và luồng hủy-thay thế.

Lợi ích của các lớp tách biệt: Lớp tính toán có thể mở rộng theo chiều ngang để nâng cao hiệu suất, các thay đổi về logic của lớp quyết định không ảnh hưởng đến lớp thực thi, và có thể can thiệp thủ công nếu lớp thực thi gặp sự cố.

7.2 Thiết kế tính sẵn sàng cao và khả năng chịu lỗi

Công cụ thanh lý có một trong những yêu cầu về tính sẵn sàng cao nhất trong một sàn giao dịch — nó phải hoạt động ngay cả trong điều kiện biến động cực đoan, ngắt mạch trên toàn thị trường và sự cố cơ sở hạ tầng. Các thiết kế chính:

• Triển khai đa hoạt động: Triển khai độc lập ở ít nhất ba vùng sẵn sàng — sự cố ở bất kỳ vùng nào cũng không ảnh hưởng đến toàn bộ hệ thống;
• Dự phòng bộ nhớ đệm cục bộ: Mỗi nút của bộ máy lưu trữ dữ liệu giá và vị thế cục bộ, có thể tiếp tục hoạt động ngay cả khi cơ sở dữ liệu ngừng hoạt động;
• Công tắc giảm hiệu suất: Có thể tắt thanh lý theo từng giai đoạn, tắt ưu tiên dark pool, tạm thời giảm giới hạn đòn bẩy trong các điều kiện cực đoan;
• Kênh can thiệp thủ công: Đội ngũ kiểm soát rủi ro có thể tạm dừng thanh lý, điều chỉnh các thông số, thủ công tiếp quản việc thanh lý các vị thế cụ thể từ hệ thống hậu trường;
• Kiểm tra căng thẳng định kỳ: Kiểm tra căng thẳng toàn diện hàng ngày, mô phỏng áp lực thanh lý đỉnh điểm gấp 10 lần so với lịch sử.

7.3 Kiểm toán và khả năng quan sát

Mọi hành động của công cụ thanh lý phải để lại dấu vết kiểm toán không thể thay đổi:

• Mỗi yếu tố kích hoạt thanh lý: Ghi lại thời gian, giá đánh dấu, ID người dùng, hợp đồng, quy mô vị thế, tỷ lệ ký quỹ, mức kích hoạt;
• Mỗi lần thực hiện thanh lý: Ghi lại ID lệnh, kênh gửi, giá thực hiện, số lượng được thực hiện, độ trượt giá, số tiền phá sản/thặng dư;
• Mỗi lần kích hoạt ADL: Ghi lại số tiền chênh lệch, quy tắc sắp xếp, danh sách người dùng bị giảm đòn bẩy, số lượng và giá mỗi lần giảm;
• Mỗi thay đổi quỹ bảo hiểm: Ghi lại số tiền bơm vào/chi tiêu, nguồn/đích, ID sự kiện tương ứng.

Tất cả nhật ký kiểm toán phải được ghi vào hệ thống ghi nhật ký không thể thay đổi, được lưu giữ trong ít nhất 7 năm và cơ quan quản lý có thể truy cập bất cứ lúc nào.

8. Triển khai SoonTech tại Malaysia

8.1 Tổng quan về mô-đun công cụ thanh lý

Công cụ thanh lý do SoonTech cung cấp cho các sàn giao dịch tuân thủ quy định của Malaysia bao gồm:

• Dịch vụ tính toán ký quỹ: Hỗ trợ các chế độ cô lập/chéo/kết hợp, tỷ lệ ký quỹ theo thời gian thực và tính toán giá thanh lý cho tất cả các vị thế;
• Cơ chế ra quyết định thanh lý theo từng giai đoạn: Logic kích hoạt 5 cấp, tỷ lệ thanh lý và khoảng thời gian có thể cấu hình cho từng cấp;
• Bộ định tuyến thực thi ba tầng: Dark pool của nhà tạo lập thị trường → khớp lệnh nội bộ → thị trường công khai, bảo vệ chống trượt giá có thể cấu hình;
• Mô-đun tự động giảm đòn bẩy ADL: Quy tắc sắp xếp có thể cấu hình, ngưỡng ngắt mạch, thông báo và kiểm toán;
• Hệ thống quản lý quỹ bảo hiểm: Tách biệt nhiều tài khoản, bơm vốn tự động, bảng điều khiển minh bạch, tạo báo cáo hàng tháng;
• Bộ công cụ tuân thủ quy định: Tất cả các báo cáo theo yêu cầu của SC, nhật ký kiểm toán, công cụ kiểm tra căng thẳng;
• Trung tâm thông báo người dùng: Cảnh báo thanh lý và thông báo ADL đa kênh (thông báo đẩy ứng dụng, email, Telegram, SMS).

8.2 Các chỉ số hiệu suất điển hình

Đang được triển khai tại một sàn giao dịch hàng đầu của Malaysia, công cụ thanh lý của SoonTech đã thực sự đạt được:

• Một vùng sẵn sàng duy nhất hỗ trợ tính toán thời gian thực cho hơn 500.000 vị thế với độ trễ < 50ms;
• Trong điều kiện thị trường cực đoan (biến động BTC trong một ngày trên 15%), tỷ lệ thanh lý thành công đạt 99,7%, tỷ lệ phá sản < 0,05%;
• Độ trượt giá trung bình của lệnh thanh lý < 0,2%, thấp hơn đáng kể so với mức trung bình của ngành là 0,5%–1%;
• Tần suất kích hoạt ADL: Khoảng 1 lần mỗi 2–3 tháng, mức giảm vị thế trung bình của người dùng < 5%;
• Tỷ lệ đủ vốn quỹ bảo hiểm luôn được duy trì trên 10x (số dư quỹ / mức lỗ phá sản trung bình trong 30 ngày).

8.3 Tuân thủ quy định của SC

Các điểm chính trong giải pháp của SoonTech phù hợp với các yêu cầu quy định của Malaysia:

• Bảo vệ người dùng bán lẻ: Ký quỹ cách ly theo mặc định, giới hạn đòn bẩy 20x, thanh lý theo từng giai đoạn, cảnh báo đa kênh;
• Tách biệt quỹ: Quỹ bảo hiểm được lưu ký độc lập, tách biệt về mặt vật lý với vốn tự có của nền tảng;
• Tính minh bạch: Quy tắc thanh lý công khai, bảng điều khiển quỹ bảo hiểm theo thời gian thực, công bố công khai các sự kiện ADL;
• Yêu cầu kiểm toán: Nhật ký kiểm toán không thể thay đổi trong 7 năm, báo cáo theo định dạng quy định có thể xuất ra, công cụ kiểm tra khả năng chịu áp lực;
• Cơ chế khiếu nại: Hệ thống phiếu khiếu nại thanh lý tích hợp sẵn hỗ trợ việc xem xét của người dùng và phản hồi từ nền tảng.

9. Khuyến nghị triển khai cho doanh nghiệp

9.1 Chuẩn bị trước khi ra mắt

• Kiểm tra căng thẳng: Mô phỏng các kịch bản với khối lượng giao dịch và độ biến động gấp 5 lần mức tối đa trong lịch sử để xác minh thông lượng và tỷ lệ thành công của công cụ thanh lý;
• Thỏa thuận với nhà tạo lập thị trường: Ký thỏa thuận tiếp nhận thanh lý với ít nhất 2–3 nhà tạo lập thị trường hàng đầu, xác định nghĩa vụ tiếp nhận và phí trong điều kiện cực đoan;
• Giáo dục người dùng: Bắt đầu giáo dục người dùng về thanh lý, ADL và quỹ bảo hiểm ít nhất 2 tuần trước khi ra mắt;
• Giao tiếp với cơ quan quản lý: Nộp các tài liệu thiết kế hệ thống thanh lý, cấu hình thông số và báo cáo kiểm tra tải trọng cực đại cho SC để xem xét trước;
• Diễn tập ứng phó thảm họa: Mô phỏng tình huống ngừng hoạt động của cơ chế thanh lý, sự cố cơ sở dữ liệu, sự bất thường của nguồn dữ liệu giá để xác minh các quy trình xử lý khi hệ thống suy giảm hiệu suất.

9.2 Tối ưu hóa liên tục sau khi ra mắt

• Lặp lại tham số: Rà soát các tham số thanh lý (tỷ lệ ký quỹ, tỷ lệ giai đoạn, ngưỡng trượt giá) hàng quý dựa trên dữ liệu giao dịch thực tế, điều chỉnh theo những thay đổi của thị trường;
• Rà soát ADL: Tiến hành phân tích toàn diện sau mỗi lần kích hoạt ADL, đánh giá xem các quy tắc sắp xếp có hợp lý hay không và liệu có cần điều chỉnh hay không;
• Động thái quỹ bảo hiểm: Điều chỉnh tỷ lệ bơm phí một cách linh hoạt dựa trên dữ liệu tổn thất phá sản trong quá khứ để đảm bảo mức đủ vốn của quỹ luôn nằm trong phạm vi an toàn;
• Vòng phản hồi của người dùng: Thu thập phản hồi của người dùng về trải nghiệm thanh lý, liên tục tối ưu hóa thời điểm cảnh báo, các kênh thông báo và tính minh bạch của quá trình thanh lý.

9.3 Tổ chức và quy trình

• Thành lập một đội ngũ kiểm soát rủi ro phái sinh chuyên trách, trực 24/7 để giám sát cơ chế thanh lý;
• Xây dựng các kế hoạch khẩn cấp cho các điều kiện thị trường cực đoan, làm rõ ai có thể kích hoạt việc hạ cấp và ai có thể đình chỉ giao dịch;
• Định kỳ (ít nhất mỗi quý một lần) nộp báo cáo rủi ro phái sinh cho SC, bao gồm dữ liệu thanh lý, phân tích phá sản, biến động quỹ bảo hiểm và các yếu tố kích hoạt ADL;
• Thành lập vị trí kiểm toán độc lập để thường xuyên rà soát logic mã nguồn của hệ thống thanh lý so với kết quả thực thi thực tế.

Câu hỏi thường gặp

Câu hỏi 1: Quy định của Malaysia có quy định rõ ràng về giới hạn đòn bẩy đối với các sản phẩm phái sinh không?

A: Khung quy định SC RMO DAX không quy định cụ thể các con số đòn bẩy, nhưng trong hướng dẫn bảo vệ nhà đầu tư, cơ quan này “khuyến nghị” đòn bẩy đối với nhà đầu tư cá nhân không vượt quá 20x và đối với nhà đầu tư chuyên nghiệp không vượt quá 50x. Trong thực tế, nếu một nền tảng cung cấp đòn bẩy 100x cho người dùng bán lẻ, nền tảng đó có thể sẽ được yêu cầu khắc phục trong quá trình kiểm tra tại chỗ.

Câu hỏi 2: Quỹ bảo hiểm thuộc về nền tảng hay người dùng?

A: Quỹ bảo hiểm là quỹ dự phòng rủi ro chung cho tất cả người dùng nền tảng, không phải tài sản của các cổ đông nền tảng, cũng không thể được sử dụng để trả cổ tức, chi phí hoạt động hoặc đầu tư. Nền tảng chỉ đóng vai trò là người được ủy thác quản lý quỹ, phải tuân theo các quy tắc sử dụng đã định sẵn và chấp nhận các cuộc kiểm toán độc lập.

Câu hỏi 3: Người dùng có thể từ chối việc giảm đòn bẩy sau khi ADL được kích hoạt không?

A: Không. Các quy tắc ADL là một phần của thỏa thuận dịch vụ mà người dùng ký khi mở vị thế, và việc thực thi sẽ diễn ra tự động ngay khi được kích hoạt. Tuy nhiên, người dùng có thể khiếu nại — nếu nền tảng xác nhận rằng ADL được kích hoạt do lỗi hệ thống hoặc thao túng giá, bồi thường có thể được cung cấp.

Câu hỏi 4: Tại sao không gửi tất cả các lệnh thanh lý trực tiếp ra thị trường công khai?

A: Các lệnh thanh lý là những lệnh “có lợi nhuận cao nhất” trên thị trường — tất cả các bot đều đang thực hiện chiến thuật “front-running” và “sandwich-attacking” đối với chúng. Việc gửi trực tiếp ra thị trường công khai sẽ gây ra trượt giá nghiêm trọng, thực tế làm tăng rủi ro phá sản. Ưu tiên dark pool và khớp lệnh nội bộ là các thực hành tiêu chuẩn trong ngành.

Câu hỏi 5: Nên sử dụng bao nhiêu nguồn dữ liệu cho Giá tham chiếu (Mark Price)?

A: Nên sử dụng ít nhất 3 nguồn dữ liệu độc lập, lấy giá trung vị hoặc TWAP. Các nguồn dữ liệu nên bao gồm ít nhất 2 sàn giao dịch hàng đầu ở nước ngoài và 1 sàn giao dịch hàng đầu trong nước, nhằm tránh các sự cố bất thường từ một nguồn dữ liệu duy nhất gây ra thanh lý hàng loạt trên toàn nền tảng.

Câu hỏi 6: Nếu ngay cả ADL cũng không thể bù đắp được các khoản lỗ do phá sản thì sao?

A: Đây là tình huống cực kỳ hiếm gặp — trong lịch sử, chỉ những sự kiện ở mức độ sụp đổ như FTX mới gây ra điều này. Lúc này, các nền tảng có hai lựa chọn: cổ đông bơm vốn của chính họ làm biện pháp bảo đảm, hoặc kích hoạt “thu hồi toàn cầu trong trường hợp phá sản”, trong đó tất cả người dùng có lợi nhuận sẽ chia sẻ tổn thất theo tỷ lệ. Các cơ quan quản lý Malaysia ưu tiên biện pháp bảo đảm từ cổ đông vì nó bảo vệ lợi ích của người dùng bán lẻ.

Kết luận

Bản chất của kinh doanh phái sinh là quản lý rủi ro, và hệ thống thanh lý chính là hàng phòng thủ cuối cùng trong quản lý rủi ro. Trong khuôn khổ RMO DAX của Malaysia, hệ thống thanh lý không còn là mô-đun phụ “chỉ cần hoạt động” — nó là đối tượng chính của quá trình rà soát quy định, là điều kiện tiên quyết để tiếp nhận khách hàng tổ chức, và là hạ tầng then chốt quyết định sự sống còn của nền tảng.

Một cơ chế thanh lý được thiết kế tốt nên thực hiện thanh lý một cách im lặng trong điều kiện thị trường cực đoan, đến mức phần lớn người dùng thậm chí không nhận ra sự tồn tại của nó. Ngược lại, một cơ chế thanh lý được thiết kế kém có thể khiến toàn bộ nền tảng sụp đổ chỉ trong một sự kiện “thiên nga đen”.

SoonTech có nhiều năm kinh nghiệm kỹ thuật trong lĩnh vực thanh lý hợp đồng phái sinh trên sàn giao dịch tập trung (CEX) và địa phương hóa tại Đông Nam Á, đã cung cấp các hệ thống thanh lý đã được kiểm chứng trong sản xuất cho nhiều dự án sàn giao dịch được cấp phép tại Malaysia, Indonesia và Thái Lan. Nếu đội ngũ của quý vị đang lên kế hoạch hoặc tối ưu hóa hoạt động kinh doanh hợp đồng phái sinh, xin vui lòng liên hệ với chúng tôi. Chúng tôi có thể cung cấp các giải pháp toàn diện từ mô hình ký quỹ đến cơ chế ADL, từ quản lý quỹ bảo hiểm đến tuân thủ quy định dựa trên cấu trúc người dùng, độ sâu thị trường của nhà tạo lập và các yêu cầu pháp lý của quý vị.

Rủi ro có thể kiểm soát, thanh lý minh bạch, nền tảng đáng tin cậy — đây là con đường duy nhất đúng đắn cho hoạt động kinh doanh phái sinh lâu dài.

🌐 Xây dựng các nền tảng Web3 an toàn và có khả năng mở rộng cùng SoonTech.

Khám phá các giải pháp của chúng tôi dành cho Sàn giao dịch tiền điện tử nhãn trắng, Thị trường dự đoán, Ví MPC, Hệ thống khớp lệnh, Tích hợp thanh khoản và Tuân thủ quy định.