Giao dịch ký quỹ trên sàn giao dịch tập trung (CEX) là hệ thống con có mức độ rủi ro cao nhất và biến động mạnh nhất trong cơ chế khớp lệnh hoạt động 24/7. Chỉ cần một đợt sụt giảm giá đột ngột, một chuỗi các vụ thanh lý hoặc một trường hợp thu hồi khoản vay không công bằng cũng có thể đẩy một nền tảng đã hoạt động lâu năm vào cuộc khủng hoảng niềm tin của người dùng và sự giám sát chặt chẽ từ cơ quan quản lý. Mục tiêu của hệ thống ký quỹ, quản lý rủi ro và thanh lý của SoonTech trên CEX là biến khẩu hiệu “không thu hồi nợ xấu” thành một khả năng kỹ thuật có thể kiểm toán, tái tạo và được cơ quan quản lý chấp nhận. Bài viết này phân tích hệ thống một cách có hệ thống, bao gồm các mô hình tài khoản, tỷ lệ ký quỹ, ký quỹ theo cấp độ, giá đánh dấu và giá chỉ số, các điều kiện kích hoạt thanh lý và thanh lý theo giai đoạn, ADL, thu hồi, rủi ro trước giao dịch, cụm thanh toán bù trừ, quỹ bảo hiểm, ký quỹ chéo, giám sát và cơ chế ngắt mạch, đồng thời cung cấp cho các nhà điều hành sàn giao dịch một lộ trình triển khai cụ thể.

1. Tại sao rủi ro ký quỹ lại là vấn đề sống còn của sàn giao dịch tập trung (CEX)

Khớp lệnh giao ngay chỉ xử lý việc thực hiện và thanh toán. Hệ thống ký quỹ phải trả lời bốn câu hỏi có mối liên hệ chặt chẽ với nhau: tài khoản có bao nhiêu ký quỹ có thể sử dụng, mức độ rủi ro hiện tại là bao nhiêu, khi nào một vị thế phải bị đóng bắt buộc, và nền tảng nên xử lý nợ xấu như thế nào nếu việc thanh lý thất bại. Các câu trả lời sai sẽ gây ra hiệu ứng domino: thanh lý chậm làm cạn kiệt quỹ bảo hiểm, thanh lý sớm gây ra khiếu nại từ người dùng, ADL vụng về gây phẫn nộ trên mạng xã hội, và các kiểm tra trước giao dịch quá quyết liệt làm giảm khối lượng và độ sâu thị trường.

Đối với các nhà khai thác nhãn trắng, rủi ro ký quỹ hiện nay mang ý nghĩa quan trọng về mặt quy định và thể chế. Các nhà tạo lập thị trường và bộ phận giao dịch tự doanh tinh vi coi tính minh bạch về rủi ro là điều kiện tiên quyết cho quan hệ đối tác. Các cơ quan quản lý như MAS của Singapore, SFC của Hồng Kông, VARA của Dubai và MiCA của châu Âu đều xem xét các mô hình rủi ro, kiểm tra khả năng chịu áp lực, quy mô quỹ bảo hiểm và phản ứng sự cố trong quá trình đánh giá cấp phép. Sau khi hợp tác với các sàn giao dịch được cấp phép tại nhiều khu vực pháp lý, SoonTech đã xây dựng một nền tảng đa lớp kết hợp tách biệt mô hình tài khoản, ký quỹ theo cấp độ, giá đánh dấu, thanh lý theo giai đoạn, ADL, quỹ bảo hiểm và cụm thanh toán bù trừ thành một hệ thống thống nhất.

2. Mô hình tài khoản: Ký quỹ cô lập và ký quỹ chéo

Ký quỹ riêng biệt và ký quỹ chéo đại diện cho hai triết lý khác nhau về cách ly rủi ro. Trong mô hình ký quỹ cách ly, mỗi vị thế tồn tại trong một tài khoản con riêng biệt với vốn chủ sở hữu, ký quỹ đã sử dụng, số dư khả dụng và lợi nhuận/lỗ chưa thực hiện riêng. Một sự kiện thanh lý ở một vị thế sẽ không tiêu tốn vốn từ vị thế khác, cũng như không được cứu trợ bằng vốn từ vị thế đó. Đây là mô hình thận trọng, minh bạch, được ưa chuộng bởi nhà đầu tư cá nhân và các sàn giao dịch muốn giữ tổn thất của khách hàng trong phạm vi cục bộ.

Trong mô hình ký quỹ chéo, tất cả các vị thế chia sẻ một quỹ vốn chung. Tổng vốn chủ sở hữu là tổng lợi nhuận/lỗ chưa thực hiện của từng vị thế. Tổng ký quỹ đã sử dụng là tổng ký quỹ ban đầu của từng vị thế. Số dư khả dụng bằng vốn chủ sở hữu trừ đi ký quỹ đã sử dụng và trừ đi bất kỳ khoản bị đóng băng nào. Mô hình này cho phép các vị thế có lãi bù đắp cho các vị thế lỗ, từ đó giảm đáng kể xác suất thanh lý, nhưng một sự sụp đổ ở một vị thế có thể làm suy giảm vốn chủ sở hữu hỗ trợ cho các vị thế khác. Hệ thống ký quỹ chéo là lựa chọn tự nhiên cho các nhà tạo lập thị trường và quỹ phòng hộ, những đơn vị đã thực hiện quản lý rủi ro danh mục đầu tư và không muốn bị gián đoạn bởi các vụ thanh lý riêng lẻ lặp đi lặp lại.

Công cụ của SoonTech vận hành cả hai mô hình từ một hệ thống tài khoản duy nhất. Mỗi tài khoản con ghi nhận độc lập số tiền ký quỹ bị đóng băng, PnL đã thực hiện, PnL chưa thực hiện và tỷ lệ rủi ro. Tài khoản ký quỹ chéo về cơ bản là một tài khoản phụ ảo được tổng hợp vào một giao diện tổng quan. Sự trừu tượng hóa thống nhất này cho phép các nhà điều hành cấu hình hành vi sản phẩm một cách chi tiết: giao dịch giao ngay bán lẻ mặc định là cách ly, người dùng chuyên nghiệp vĩnh viễn mặc định là chéo, người dùng tổ chức chọn tham gia ký quỹ danh mục đầu tư, và môi trường demo và thực tế chia sẻ cùng một công thức tính toán rủi ro.

3. Ký quỹ ban đầu, ký quỹ duy trì và tỷ lệ ký quỹ

Tỷ lệ ký quỹ ban đầu (IMR) là mức ký quỹ tối thiểu mà người dùng phải nộp khi mở vị thế, và nó quyết định mức đòn bẩy tối đa. Tỷ lệ ký quỹ duy trì (MMR) là mức ký quỹ tối thiểu cần thiết để duy trì vị thế mở. Khi giá trị tài sản ròng của tài khoản giảm xuống dưới mức yêu cầu duy trì, vị thế sẽ được đưa vào danh sách chờ thanh lý. Tỷ lệ ký quỹ của tài khoản, được tính bằng cách chia giá trị tài sản ròng cho giá trị danh nghĩa của vị thế, cho thấy tài khoản còn cách mức thanh lý bao xa.

Hãy xem xét một vị thế mua vĩnh viễn với 1.000 USDT vốn tài khoản và 10.000 USDT giá trị danh nghĩa, tương ứng với đòn bẩy 10 lần. Với IMR được đặt ở mức 10%, số tiền 1.000 USDT đã nộp là ký quỹ ban đầu. Với MMR được đặt ở mức 0,5%, vị thế này yêu cầu 50 USDT ký quỹ duy trì. Khi lỗ chưa thực hiện đạt 500 USDT, vốn chủ sở hữu giảm xuống còn 500 USDT. Lúc đó, hệ thống xác định rằng yêu cầu ký quỹ duy trì không còn được đáp ứng, và vị thế được đưa vào hàng đợi thanh lý.

Hệ thống SoonTech tính toán IMR và MMR cho từng vị thế và tổng hợp chúng ở cấp độ tài khoản. Hệ thống này cũng đưa ra một tỷ lệ rủi ro bằng vốn chủ sở hữu chia cho yêu cầu ký quỹ duy trì. Tỷ lệ rủi ro dưới 1 sẽ kích hoạt thanh lý, tỷ lệ rủi ro trên 1 cho thấy có mức đệm an toàn. Tỷ lệ rủi ro giúp giao diện người dùng và hệ thống cảnh báo sử dụng cùng một ngôn ngữ chung: càng gần 1 thì càng nguy hiểm, càng lớn thì càng an toàn.

4. Ký quỹ theo cấp độ và các vị thế lớn

Mức ký quỹ cố định cho tất cả người dùng sẽ không hiệu quả khi quy mô mở rộng. Một người dùng có giá trị danh nghĩa hàng trăm triệu đô la với MMR 0,5% sẽ phải đối mặt với rủi ro cực lớn trước bất kỳ sự bất thường nào của thị trường. Những biến động nhỏ nhưng nhanh chóng có thể làm vượt quá mức ký quỹ duy trì trong vài giây, khiến quỹ bảo hiểm phải đối mặt với khả năng thua lỗ khổng lồ.

Ký quỹ theo bậc chia quy mô vị thế tối đa được phép thành các bậc, mỗi bậc có yêu cầu ký quỹ cao hơn. Ví dụ, ngưỡng đầu tiên lên đến năm triệu đô la có thể yêu cầu tỷ lệ ký quỹ duy trì 0,5%, ngưỡng thứ hai từ năm đến hai mươi triệu có thể yêu cầu 1%, ngưỡng thứ ba từ hai mươi đến một trăm triệu có thể yêu cầu 1,5%, và các vị thế trên một trăm triệu có thể yêu cầu 2% hoặc cao hơn.

Cơ chế này có hai tác động. Thứ nhất, nó tạo ra rào cản kinh tế đối với việc tập trung quá mức vào một vị thế, vì các vị thế lớn hơn đòi hỏi lượng vốn tương ứng cao hơn, từ đó làm tăng chi phí duy trì vị thế. Thứ hai, nó phân tán rủi ro thanh lý trên một dải giá rộng hơn, giúp hệ thống quản lý rủi ro và các nhà tạo lập thị trường có thêm thời gian can thiệp trước khi xảy ra sự cố nghiêm trọng. SoonTech hỗ trợ cấu hình bậc theo từng mã chứng khoán và cho phép các nhà điều hành tổng hợp mức độ rủi ro theo tài khoản hoặc theo vị thế, ngăn chặn người dùng lách các bậc bằng cách chia nhỏ tài khoản hoặc vị thế.

5. Giá tham chiếu và giá chỉ số

Việc sử dụng giá giao dịch mới nhất làm ngưỡng kích hoạt thanh lý là rất nguy hiểm. Giá giao dịch mới nhất trên sổ lệnh mỏng có thể bị thao túng. Kẻ tấn công có thể đưa ra một mức giá cực đoan một chiều, đẩy giá tăng vọt 10% và kích hoạt một chuỗi các vụ thanh lý bắt buộc. Những “cuộc tấn công kiểu wick” như vậy đã gây ra một số vụ sụp đổ chấn động ngành trong giai đoạn 2020–2024.

Công cụ SoonTech sử dụng giá đánh dấu, bao gồm giá cơ sở và dải biến động (hoặc chiết khấu), làm tham chiếu thanh lý. Giá cơ sở là giá chỉ số, được tính toán dựa trên giá trị trung vị của các báo giá trực tiếp từ nhiều sàn giao dịch giao ngay lớn, loại bỏ các giá trị ngoại lệ, và có thể được điều chỉnh theo khối lượng hoặc thời gian giao dịch. Dải an toàn tạo ra biên độ an toàn 5% ở cả hai phía trên và dưới giá cơ sở.

Nếu giá giao dịch mới nhất biến động dưới 5% theo hướng bất lợi, giá tham chiếu sẽ bằng giá cơ sở. Nếu giá giao dịch mới nhất tiếp tục biến động bất lợi cho người nắm giữ vượt quá 5%, giá tham chiếu sẽ bắt đầu theo dõi giá mới nhất nhưng vẫn duy trì mức chiết khấu để tránh kích hoạt thanh lý do các dao động tức thời. Triết lý thiết kế là tách các điều kiện thanh lý khỏi biến động giá tức thời và buộc hệ thống chỉ phản ứng với những sự chênh lệch đáng kể và kéo dài.

Giá chỉ số bản thân được bảo vệ khỏi sự ảnh hưởng từ một sàn giao dịch duy nhất. Theo mặc định, SoonTech lấy dữ liệu từ mười đến mười lăm sàn giao dịch giao ngay lớn, chấm điểm từng nguồn về độ trễ, độ cũ của báo giá và chênh lệch giá, loại bỏ các giá trị ngoại lệ và hình thành chỉ số cuối cùng bằng cách tổng hợp theo khối lượng hoặc giá trị trung vị đơn giản. Trong điều kiện cực đoan, cơ chế đóng băng chỉ số sẽ tạm dừng cập nhật trong một khoảng thời gian nhất định, ngăn chặn các quyết định dựa trên dữ liệu cũ.

6. Các điều kiện kích hoạt thanh lý và quy trình thanh lý theo giai đoạn

Cơ chế thanh lý là bộ phận thực thi nhạy cảm nhất trong hệ thống. Nó không chỉ đơn thuần lấy một tài khoản đang lỗ và bán tháo toàn bộ vị thế của tài khoản đó ra thị trường theo giá thị trường. Thay vào đó, nó xếp hạng theo mức độ nghiêm trọng của rủi ro, chia thành các đợt với cơ chế bảo vệ giá và để quỹ bảo hiểm tiếp quản khi thích hợp. Quy trình điển hình là:

Thứ nhất, phát hiện tín hiệu kích hoạt. Hệ thống đánh giá rủi ro quét định kỳ tất cả các vị thế và tạo ra danh sách các tài khoản ứng viên thanh lý có tỷ lệ rủi ro dưới 1 hoặc ký quỹ duy trì không đủ. Khoảng thời gian quét dao động từ 10 đến 100 mili giây: ngắn hơn đối với các cặp tiền chính, dài hơn đối với các cặp tiền ít phổ biến.

Thứ hai, đặt lệnh theo lô. Hệ thống không gửi một lệnh thị trường duy nhất cho toàn bộ vị thế. Thay vào đó, hệ thống chia khối lượng còn lại có thể đóng thành các lô, mỗi lô tuân theo các thông số về kích thước đóng tối thiểu, kích thước lô tối đa và chênh lệch giá tối thiểu. Việc chia lô giúp giảm tác động thị trường và tránh gây tổn thất tự gây ra cho sổ lệnh.

Thứ ba, bảo vệ giá. Mỗi lệnh giới hạn theo lô đều phải qua kiểm tra mức trượt giá tối đa trước khi được gửi đi. Lệnh mua để đóng vị thế không được định giá cao hơn giá tham chiếu nhân với hệ số tăng, ví dụ 1,3%. Lệnh bán để đóng vị thế không được định giá thấp hơn giá tham chiếu nhân với hệ số giảm. Nếu giá bảo vệ bị vi phạm, hệ thống sẽ chuyển sang lệnh thị trường cho lô đó và chuyển sang lô tiếp theo.

Thứ tư, đóng băng sổ lệnh. Các lệnh giới hạn theo lô sẽ đóng băng số tiền ký quỹ còn lại của tài khoản tương ứng ngay khi chúng được đưa vào sổ lệnh, ngăn người dùng mở vị thế mới hoặc hủy và đặt lại lệnh trong quá trình thanh lý. Số tiền ký quỹ bị đóng băng sẽ được giải phóng khi lô lệnh hoàn tất.

Thứ năm, quỹ bảo hiểm tiếp quản. Nếu các lệnh giới hạn theo lô không được khớp trong ngưỡng giá và thời gian hợp lý và rủi ro tài khoản tiếp tục xấu đi, mô-đun quỹ bảo hiểm sẽ đánh giá xem có nên tiếp quản vị thế còn lại bằng cách gửi các lệnh của riêng mình theo giá thị trường hoặc giá giới hạn hay không. Giới hạn tiếp quản được xác định bởi quy mô quỹ, mức độ rủi ro và độ sâu của đối tác giao dịch.

Thứ sáu, thanh toán và báo cáo trạng thái. Mỗi lần thanh lý thành công đều được ghi lại trong sổ cái thanh toán bù trừ, đồng thời lợi nhuận/lỗ thực tế (PnL), yêu cầu ký quỹ duy trì và tỷ lệ rủi ro của tài khoản cũng được cập nhật. Nếu sau khi đóng hoàn toàn, vẫn còn ký quỹ dư, số tiền này sẽ được trả lại cho người dùng. Nếu vốn chủ sở hữu âm, vị thế sẽ chuyển sang quy trình thu hồi.

7. Tự động giảm đòn bẩy và thu hồi

Khi quỹ bảo hiểm cạn kiệt và vị thế bị thanh lý vẫn để lại vốn chủ sở hữu âm, nền tảng sẽ phải đối mặt với nợ xấu. Cách ứng phó truyền thống là tự chịu lỗ không chỉ không bền vững mà còn không thể kiểm toán được. Hệ thống SoonTech áp dụng cơ chế ứng phó ba giai đoạn: quỹ bảo hiểm, sau đó là ADL, và cuối cùng là thu hồi rủi ro theo cơ chế xã hội hóa như phương án cuối cùng.

ADL (Tự động giảm đòn bẩy) phân bổ khoản lỗ cho các đối tác đã hưởng lợi từ vị thế bị thanh lý. Đây là những người dùng ở phía đối diện của giao dịch, có lợi nhuận chưa thực hiện lớn nhất và đòn bẩy cao nhất. Logic kinh tế rất đơn giản: họ đã thu lợi từ biến động thị trường gây ra khoản nợ xấu, nên họ phải chia sẻ một phần tổn thất. SoonTech xếp hạng các đối tượng tiềm năng dựa trên điểm ADL, được tính bằng lợi nhuận/lỗ chưa thực hiện nhân với tỷ lệ đòn bẩy. Điểm càng cao, khả năng người dùng đó bị chọn càng lớn.

Khi ADL được kích hoạt, vị thế của người dùng được chọn sẽ bị cắt giảm bắt buộc với số tiền tương ứng với khoản nợ xấu. Lợi nhuận/lỗ chưa thực hiện tương ứng sẽ được chuyển thành lợi nhuận/lỗ đã thực hiện. ADL không phải là thanh lý: nó được thực hiện theo giá tham chiếu để tránh việc khớp lệnh với giá kém hơn. Tuy nhiên, ADL sẽ tước đi cơ hội của người dùng để tận dụng đợt biến động tiếp theo. Do đó, hệ thống sẽ sử dụng quỹ bảo hiểm để bù đắp càng nhiều khoản nợ xấu càng tốt trước khi kích hoạt ADL.

Cơ chế thu hồi rủi ro chia sẻ là phương án dự phòng cuối cùng. Nếu ADL không thể bù đắp khoản lỗ, số dư âm còn lại sẽ được phân bổ cho tất cả người dùng đang nắm giữ vị thế trên mã đó. Việc phân bổ có thể dựa trên quy mô vị thế, lợi nhuận/lỗ chưa thực hiện (PnL) hoặc theo trọng số tỷ lệ rủi ro. Mỗi sự kiện thu hồi đều được ghi vào nhật ký kiểm toán, được công khai cho các cơ quan quản lý và người dùng. SoonTech không kích hoạt cơ chế thu hồi theo hình thức xã hội hóa theo mặc định, nhưng cung cấp các công tắc và tham số để các nhà điều hành có thể điều chỉnh phù hợp với quy định địa phương, thỏa thuận người dùng và khẩu vị rủi ro của nền tảng.

8. Kiểm tra rủi ro trước giao dịch và sổ lệnh

Rủi ro được quản lý tốt nhất trước khi nó xảy ra. Hệ thống SoonTech tích hợp các kiểm tra rủi ro tại các giai đoạn nhập lệnh, hủy lệnh, sửa đổi lệnh và xác nhận khớp lệnh. Các kiểm tra trước giao dịch bao gồm: tài khoản có đủ số dư khả dụng để nộp ký quỹ ban đầu hay không, lệnh có vi phạm giới hạn vị thế tối đa hay không, có vi phạm giới hạn kích thước lệnh tối đa hay không, có vi phạm giới hạn chênh lệch giá hay không, và liệu lệnh có kích hoạt giao dịch tự động hay không.

Việc đóng băng ký quỹ trên sổ lệnh là một cơ chế quan trọng khác. Khi người dùng đặt lệnh giới hạn, hệ thống sẽ đóng băng ký quỹ dựa trên kịch bản thực hiện lệnh xấu nhất. Lệnh mua sẽ đóng băng vốn tại mức giá đặt cộng với biên độ trượt giá, trong khi lệnh bán sẽ đóng băng tài sản tại mức giá đặt trừ đi biên độ trượt giá. Các giao dịch thực hiện một phần sẽ giải phóng ký quỹ bị đóng băng theo tỷ lệ tương ứng. Việc hủy lệnh sẽ giải phóng toàn bộ số ký quỹ bị đóng băng. Điều này giúp ngăn chặn tình huống “đặt lệnh, không có ký quỹ, thua lỗ ngay lập tức”.

Xác thực kép sau khi khớp lệnh là bước kiểm soát cuối cùng. Ngay cả sau các kiểm tra trước giao dịch, hệ thống khớp lệnh vẫn xác thực lại tài khoản trước khi xác nhận việc khớp lệnh. Các kiểm tra bao gồm việc tài khoản có bị cạn kiệt do một giao dịch đồng thời hay không, đối tác có kích hoạt thanh lý hay không, và giá thực hiện có nằm trong dải bảo vệ giá tham chiếu mới nhất hay không. Điều này ngăn chặn các lệnh ảo và tình trạng sụp đổ tức thì.

SoonTech cũng áp dụng các giới hạn về tỷ lệ hủy và đặt lệnh: số lượng lệnh tối đa mỗi giây và số lượng hủy tối đa mỗi phút cho mỗi tài khoản. Các tài khoản bất thường sẽ tự động bị hạn chế hoặc chuyển sang kiểm tra thủ công. Kỷ luật ở phía trước này, kết hợp với thanh lý ở phía sau, sẽ khép lại vòng lặp rủi ro.

9. Cụm thanh toán bù trừ và tính sẵn sàng cao

Cụm thanh toán bù trừ là xương sống của việc thực thi rủi ro ký quỹ. Nó phải tính toán, đánh giá và thực thi mà không làm gián đoạn hệ thống khớp lệnh. SoonTech sử dụng cụm chủ-phụ với chế độ dự phòng nóng. Nút chính xử lý tất cả các thao tác ghi, trong khi nút phụ duy trì đồng bộ thông qua kênh tin nhắn. Khi nút chính gặp sự cố, nút phụ sẽ tiếp quản trong vòng vài chục mili giây, và hệ thống khớp lệnh không gặp gián đoạn nào.

Cụm này mở rộng theo chiều ngang thông qua phân mảnh tài khoản. Mỗi phân mảnh xử lý một tập con các tài khoản, được phân mảnh dựa trên hàm băm của ID người dùng kết hợp với hàm băm mã chứng khoán. Điều này giúp các tài khoản của một người dùng duy nhất nằm trên cùng một phân mảnh, tránh các giao dịch xuyên phân mảnh. Nó cũng giữ các tài khoản liên quan đến một mã chứng khoán trên cùng một phân mảnh, giúp đơn giản hóa việc đánh giá rủi ro tổng hợp. Các nhà điều hành có thể mở rộng quy mô từ một hoặc hai phân vùng khi ra mắt lên mười hoặc hai mươi phân vùng khi đạt quy mô lớn.

Cụm thanh toán bù trừ và công cụ khớp lệnh giao tiếp qua một kênh tin nhắn, giúp tách biệt hai thành phần này. Cơ chế khớp lệnh phát hành các sự kiện khớp lệnh; cơ chế thanh toán bù trừ tiêu thụ các sự kiện này và cập nhật tài khoản. Cơ chế thanh toán bù trừ phát hành các lệnh đóng băng, giải phóng và thanh lý trở lại cơ chế khớp lệnh, vốn hoạt động ở cấp độ sổ lệnh. Sự tách biệt này cho phép cơ chế khớp lệnh tập trung vào thông lượng và cơ chế thanh toán bù trừ tập trung vào tính chính xác của rủi ro, được phối hợp thông qua một giao thức sự kiện thống nhất.

Tính nhất quán giao dịch được duy trì bằng cách kết hợp trạng thái trong bộ nhớ của Redis với cơ sở dữ liệu quan hệ. Các trạng thái thời gian thực như vốn chủ sở hữu, ký quỹ và tỷ lệ rủi ro được lưu trữ trong Redis để đảm bảo hiệu suất; các thay đổi quan trọng được lưu trữ vĩnh viễn vào cơ sở dữ liệu để phục vụ kiểm toán. Bản thân Redis chạy với nhiều bản sao và cơ chế chuyển đổi dự phòng Sentinel. SoonTech cũng hỗ trợ triển khai đa hoạt động trên các trung tâm dữ liệu. Trạng thái được đồng bộ hóa một cách không đồng bộ, và tính nhất quán cuối cùng được đảm bảo bằng số phiên bản và phát lại idempotent.

10. Dự trữ rủi ro và quỹ bảo hiểm

Quỹ bảo hiểm là nguồn dự trữ nội bộ của nền tảng để đối phó với nợ xấu. SoonTech duy trì một tài khoản quỹ bảo hiểm riêng cho từng mã chứng khoán. Các nguồn vốn bao gồm: thặng dư thanh toán còn lại từ các đợt thanh lý, chênh lệch giá thu được giữa lệnh thị trường và lệnh giới hạn trong quá trình giải thể bắt buộc, một phần trăm phí nền tảng được chuyển vào làm quỹ dự phòng rủi ro, và các khoản ký quỹ rủi ro do các nhà tạo lập thị trường đối tác nộp.

Quy mô quỹ bảo hiểm phải được điều chỉnh phù hợp với mức độ rủi ro của từng mã tài sản. Mục tiêu phổ biến là 0,5% giá trị danh nghĩa trung bình trong 30 ngày gần nhất. Khi quỹ giảm xuống dưới mức mục tiêu, nền tảng sẽ chuyển tiền từ tài khoản phí. Khi quỹ vượt quá vài lần mức mục tiêu, việc bơm vốn sẽ tạm dừng. SoonTech hỗ trợ việc bơm vốn tự động và cảnh báo để các nhà điều hành có thể điều chỉnh chính sách phù hợp với mô hình tài chính của họ.

Mọi hoạt động của quỹ bảo hiểm, bao gồm tiếp quản thanh lý, kích hoạt ADL và thu hồi, đều được ghi lại trong nhật ký kiểm toán kèm theo dấu thời gian, mã chứng khoán, ID tài khoản, điều kiện kích hoạt, số tiền và ID đối tác. Nhật ký được lưu trữ lâu dài và đối chiếu hàng ngày để phục vụ các cơ quan quản lý và kiểm toán viên bên thứ ba.

11. Ký quỹ chéo thị trường và danh mục đầu tư

Các nhà đầu tư tổ chức chuyên nghiệp không tập trung vào một mã chứng khoán duy nhất. Họ thực hiện phòng ngừa rủi ro trên nhiều loại tiền điện tử và nhiều thị trường. SoonTech hỗ trợ ký quỹ danh mục đầu tư, giúp tổng hợp các vị thế trên thị trường giao ngay, hợp đồng vĩnh viễn và quyền chọn vào một phép tính ký quỹ duy nhất. Mô hình này nhận diện các vị thế phòng ngừa rủi ro: một tài khoản nắm giữ vị thế mua BTC giao ngay và bán khống BTC hợp đồng vĩnh viễn sẽ có mức rủi ro ròng nhỏ hơn nhiều so với tổng giá trị danh nghĩa.

Ký quỹ danh mục đầu tư đòi hỏi kỹ thuật cao. Nó yêu cầu ma trận tương quan ổn định, bộ ước lượng độ biến động và mô hình kiểm tra căng thẳng. SoonTech cung cấp một mô hình tham số được hiệu chỉnh dựa trên dữ liệu lịch sử và cho phép các nhà điều hành tích hợp các mô hình rủi ro của bên thứ ba. Yêu cầu ký quỹ ban đầu trong cơ chế ký quỹ danh mục đầu tư thường cao hơn so với ký quỹ riêng lẻ, nhưng mức ký quỹ duy trì lại thấp hơn đáng kể, đây chính là yếu tố thu hút các tổ chức.

Rủi ro xuyên thị trường cũng đặt ra yêu cầu cao hơn đối với việc kiểm soát đồng thời. Khi một thị trường trải qua biến động cực đoan, yêu cầu ký quỹ trên các thị trường khác phải được tính toán lại trong vòng vài mili giây. SoonTech cung cấp một dịch vụ tính toán rủi ro tài khoản thống nhất. Mỗi thị trường công bố các thay đổi vị thế dưới dạng sự kiện; dịch vụ này cập nhật các tỷ lệ rủi ro tài khoản theo phương thức xử lý luồng dữ liệu. Kiến trúc này là chìa khóa cho sự tách biệt ba lớp của SoonTech giữa khớp lệnh, xử lý sau khớp lệnh và rủi ro.

12. Giám sát, Cảnh báo và Cơ chế Ngắt Khẩn cấp

Hệ thống quản lý rủi ro không thể là một “hộp đen”. Các nhà điều hành phải theo dõi các chỉ số quan trọng theo thời gian thực. Hệ thống giám sát của SoonTech bao phủ ba lớp. Ở lớp tài khoản, các chỉ số bao gồm ngưỡng thanh lý, phân phối tỷ lệ rủi ro, tỷ lệ tiếp quản quỹ bảo hiểm và tần suất ADL. Ở cấp độ mã chứng khoán, các chỉ số bao gồm độ lệch so với giá đóng cửa gần nhất, quy mô quỹ bảo hiểm, độ dài hàng đợi thanh lý và độ trượt giá trung bình khi thanh lý. Ở cấp độ nền tảng, các chỉ số bao gồm số sự kiện rủi ro mỗi giây, độ trễ bus tin nhắn, tải khối thanh toán bù trừ và tỷ lệ truy cập Redis.

Các cảnh báo được phân loại theo mức độ nghiêm trọng. Cấp độ một là thông tin: độ lệch so với giá cuối cùng từ hai đến năm phần trăm sẽ kích hoạt cảnh báo sơ bộ. Cấp độ hai là cảnh báo: độ lệch trên 5% hoặc quy mô quỹ bảo hiểm dưới 80% so với mục tiêu sẽ kích hoạt cảnh báo qua SMS và tin nhắn trò chuyện. Cấp độ ba là cấp độ nghiêm trọng: quỹ bảo hiểm sắp cạn kiệt, hàng đợi ADL bị ùn ứ hoặc độ trễ bus nghiêm trọng sẽ kích hoạt cảnh báo qua điện thoại và các luồng ngắt mạch.

Cơ chế ngắt mạch là hàng phòng thủ cuối cùng. SoonTech hỗ trợ cơ chế ngắt mạch toàn hệ thống và theo từng mã chứng khoán. Cơ chế ngắt mạch toàn hệ thống tạm dừng tất cả các giao dịch thanh lý và ADL, chuyển hệ thống sang chế độ “chỉ đóng vị thế”. Cơ chế ngắt mạch theo từng mã chứng khoán tạm dừng việc mở vị thế mới và đăng lệnh mới trên mã đó, nhưng cho phép các vị thế hiện có đóng lại và các giao dịch thanh lý tiếp tục. Các điều kiện kích hoạt, thời gian áp dụng và quá trình khôi phục đều có thể tùy chỉnh. Các nhà điều hành phải thường xuyên diễn tập việc kích hoạt cơ chế ngắt mạch để tránh tình huống thực tế trở thành cơn hoảng loạn.

13. Hệ thống Quản lý Rủi ro của SoonTech

SoonTech tích hợp tất cả các tính năng trên vào một hệ thống ký quỹ và thanh lý có thể tùy chỉnh, theo dõi và kiểm toán, bao quát mọi khả năng tính toán rủi ro và thực thi mà một sàn giao dịch CEX nhãn trắng cần. Hệ thống này được triển khai dưới dạng microservices và tích hợp với hệ thống khớp lệnh, hệ thống thanh toán bù trừ, ví MPC và cơ chế tổng hợp thanh khoản khi cần thiết. Sau khi triển khai dưới dạng nhãn trắng, các nhà điều hành có thể lựa chọn cấu hình nhẹ, cách ly và đơn giản theo cấp độ, hoặc cấu hình đầy đủ bao gồm chéo, phân cấp và ký quỹ danh mục đầu tư, tùy thuộc vào quy mô, quy định và cơ cấu người dùng của họ.

Một tính năng nổi bật là khả năng tham số hóa. Hàng trăm tham số, bao gồm IMR, MMR, ngưỡng phân tầng, độ rộng dải biến động, công thức tính điểm ADL, tỷ lệ bơm vốn bảo hiểm và ngưỡng kích hoạt, đều có thể điều chỉnh từ bảng điều khiển quản lý. Các thay đổi có hiệu lực ngay lập tức và được ghi vào nhật ký kiểm toán. Đối với các khu vực pháp lý khác nhau, SoonTech cung cấp các mẫu được đề xuất: MMR thận trọng hơn và dải giá rộng hơn cho các sàn giao dịch được quản lý chặt chẽ, can thiệp sớm ADL cho các sàn giao dịch nhỏ tập trung vào khách hàng bán lẻ.

Để đảm bảo tính sẵn sàng cao, SoonTech hỗ trợ triển khai song song trong cùng một thành phố và triển khai đa hoạt động phân tán theo địa lý. Trạng thái tài khoản được quản lý bởi một số phiên bản toàn cầu, và các phân đoạn thanh toán bù trừ tại các địa điểm khác nhau có thể chạy độc lập trong khi đối chiếu không đồng bộ. SoonTech cũng cung cấp dịch vụ vận hành và ứng phó sự cố 24/7, hỗ trợ các nhà điều hành trong các sự kiện cực đoan.

14. Khuyến nghị triển khai dành cho nhà điều hành

Đối với các nhà điều hành có kế hoạch ra mắt hoặc nâng cấp hệ thống giao dịch ký quỹ, đội ngũ SoonTech khuyến nghị năm đến sáu bước sau:

1. Xác định đối tượng người dùng mục tiêu và định vị sản phẩm. Quyết định xem nền tảng này phục vụ các nhà tạo lập thị trường tần suất cao, các nhà đầu tư tổ chức thực hiện chiến lược phòng ngừa rủi ro hay nhà đầu tư cá nhân. Các đối tượng người dùng khác nhau đòi hỏi các mô hình tài khoản và khẩu vị rủi ro khác nhau.
2. Chọn mô hình tài khoản và các thông số cấp độ. Bắt đầu với các cấp độ riêng biệt và đơn giản. Khi quy mô và đội ngũ quản lý rủi ro ngày càng phát triển, hãy dần dần mở rộng sang ký quỹ chéo và ký quỹ danh mục đầu tư.
3. Thực hiện các bài kiểm tra căng thẳng và các kịch bản cực đoan. Phát lại lịch sử và mô phỏng các tình huống sụt giảm 20% ngay lập tức, cạn kiệt quỹ bảo hiểm và kích hoạt toàn bộ hàng đợi ADL. Xác minh rằng hệ thống phục hồi trong phạm vi có thể kiểm soát được.
4. Cấu hình giám sát, cảnh báo và cơ chế ngắt mạch. Xây dựng khả năng phản ứng cảnh báo 24/7 và diễn tập kích hoạt cơ chế ngắt mạch.
5. Giao tiếp rõ ràng với người dùng. Công bố các quy tắc thanh lý, quy tắc ADL và quy tắc thu hồi trong thỏa thuận người dùng, với các trang và lời nhắc rõ ràng.
6. Kiểm toán liên tục và tinh chỉnh các thông số. Các thông số rủi ro không phải là cấu hình một lần. Điều chỉnh chúng dựa trên phân phối dữ liệu, cơ cấu người dùng và chu kỳ biến động thị trường, đồng thời lưu giữ nhật ký thay đổi để phục vụ việc rà soát theo quy định.

Đội ngũ SoonTech mong muốn được hợp tác với các sàn giao dịch được cấp phép, các nhà tạo lập thị trường tổ chức và các đội ngũ Web3 để biến "không thu hồi nợ xấu" thành tiêu chuẩn cơ sở hạ tầng cơ bản cho ngành CEX.

Câu hỏi thường gặp

Câu hỏi 1: Thu hồi nợ xấu là gì?

A: "Thu hồi nợ xấu" xảy ra khi số dư tài khoản của người dùng vẫn âm sau khi thanh lý, có nghĩa là người dùng đã mất nhiều hơn toàn bộ số tiền ký quỹ có sẵn. Đây là vấn đề quản lý rủi ro cốt lõi đối với bất kỳ sàn giao dịch tập trung (CEX) nào. Hệ thống SoonTech xử lý nợ xấu thông qua ba cơ chế phân tầng: quỹ bảo hiểm, ADL và cơ chế thu hồi nợ xã hội hóa như phương án cuối cùng.

Câu hỏi 2: Khi nào ADL được kích hoạt?

Trả lời: ADL thường được kích hoạt khi quỹ bảo hiểm cạn kiệt và vị thế bị thanh lý vẫn để lại số dư âm. Hệ thống xếp hạng các đối tác theo điểm ADL, với điểm số cao hơn cho thấy người dùng ở phía đối diện có lợi nhuận cao hơn và đòn bẩy cao hơn. Công cụ SoonTech sử dụng quỹ bảo hiểm để bù đắp càng nhiều khoản nợ xấu càng tốt trước khi kích hoạt ADL, giảm thiểu tần suất và quy mô của việc giảm vị thế bắt buộc.

Câu hỏi 3: Margin chéo có thể làm sụp đổ tất cả các vị thế không?

A: Về mặt lý thuyết, có. Trong tài khoản ký quỹ chéo, tất cả các vị thế đều chia sẻ cùng một nguồn ký quỹ. Một khoản lỗ lớn ở một vị thế có thể làm suy giảm vốn chủ sở hữu hỗ trợ cho các vị thế khác và kích hoạt các đợt thanh lý tiếp theo. Đây là lý do tại sao SoonTech khuyến nghị người dùng tổ chức kết hợp ký quỹ chéo với mô hình ký quỹ danh mục đầu tư có tính đến các giao dịch phòng ngừa rủi ro, đồng thời khuyến nghị các nhà điều hành sử dụng phương pháp giảm rủi ro dựa trên tương quan để giảm xác suất xảy ra hiệu ứng domino.

Câu hỏi 4: Tại sao giá đánh dấu không sử dụng giá giao dịch mới nhất?

A: Giá giao dịch mới nhất dễ bị thao túng trên các sổ lệnh mỏng. Việc sử dụng trực tiếp giá này làm ngưỡng kích hoạt thanh lý cho phép kẻ tấn công đưa ra các báo giá cực đoan, đẩy giá tăng đột biến 10% và kích hoạt các đợt thanh lý dây chuyền. SoonTech sử dụng giá đánh dấu được tính từ giá chỉ số cộng với dải biến động 5%, do đó việc thanh lý chỉ phản ứng với những sai lệch đáng kể và kéo dài, chứ không phải những biến động tức thời.

Câu hỏi 5: Quỹ bảo hiểm đến từ đâu?

A: Quỹ bảo hiểm có bốn nguồn chính: thặng dư thanh toán còn lại từ các vụ thanh lý, chênh lệch giá thu được giữa lệnh thị trường và lệnh giới hạn trong quá trình giải thể bắt buộc, một phần trăm phí nền tảng được bơm vào làm dự trữ rủi ro, và tiền ký quỹ rủi ro do các nhà tạo lập thị trường đối tác nộp. Công cụ SoonTech duy trì các tài khoản quỹ cho từng mã và hỗ trợ việc bơm vốn tự động cùng hệ thống cảnh báo để duy trì quy mô quỹ ở mức lành mạnh.

Câu hỏi 6: Người dùng cá nhân có thể tránh ADL như thế nào?

A: Cách trực tiếp nhất là sử dụng đòn bẩy thấp hơn, kiểm soát quy mô vị thế và tránh các giao dịch theo xu hướng cực đoan. Hệ thống SoonTech ưu tiên các nhà đầu tư có PnL cao, đòn bẩy cao và ở phía đối lập khi lựa chọn đối tượng áp dụng ADL, do đó những người dùng có vị thế nhỏ, đòn bẩy thấp và nắm giữ dài hạn có xác suất rất thấp bị chọn. Hệ thống cũng sử dụng quỹ bảo hiểm để bù đắp càng nhiều khoản nợ xấu càng tốt trước khi kích hoạt ADL, từ đó giảm thiểu tần suất và quy mô của việc cắt giảm bắt buộc.

Kết luận

Rủi ro ký quỹ là vấn đề khó khăn nhất trong kỹ thuật sàn giao dịch tập trung (CEX). Nó đòi hỏi sự hợp tác lâu dài giữa các bộ phận khớp lệnh, thanh toán bù trừ, quản lý rủi ro và vận hành, cùng với việc liên tục hoàn thiện từ mô hình tài khoản đến các cơ chế ngắt mạch. SoonTech mong muốn hợp tác với các nhà điều hành trên toàn thế giới để biến "không thu hồi nợ xấu" thành một khả năng cơ sở hạ tầng có thể kiểm chứng, kiểm toán và đáp ứng yêu cầu của cơ quan quản lý.

🌐 Xây dựng các nền tảng Web3 an toàn và có khả năng mở rộng cùng SoonTech.

Khám phá các giải pháp của chúng tôi dành cho Sàn giao dịch tiền điện tử nhãn trắng, Thị trường dự đoán, Ví MPC, Hệ thống khớp lệnh, Tích hợp thanh khoản và Tuân thủ.