Hội thảo quản lý rủi ro

Hội thảo quản lý rủi ro trong crypto là gì?

Hội thảo quản lý rủi ro là một buổi họp có cấu trúc, trong đó đội ngũ crypto, nhóm nhà đầu tư, DAO, nhóm phát triển, ủy ban ngân quỹ hoặc bộ phận vận hành xác định, phân tích, xếp hạng và giảm thiểu rủi ro trước khi chúng gây ra tổn thất nghiêm trọng.

Trong lĩnh vực tiền mã hóa, hội thảo quản lý rủi ro có thể tập trung vào rủi ro giao dịch, hợp đồng thông minh, lưu ký, bridge, DeFi, validator, tuân thủ, vận hành, an ninh mạng, thanh khoản hoặc thị trường.

Mục tiêu không phải là loại bỏ mọi rủi ro vì hoạt động crypto luôn có yếu tố bất định.

Mục tiêu là hiểu rõ rủi ro để đưa ra quyết định tốt hơn.

Trang tiêu chuẩn quản lý rủi ro ISO 31000 của ISO giải thích rằng quản lý rủi ro cung cấp các nguyên tắc, khuôn khổ và quy trình để quản lý rủi ro trong các tổ chức thuộc mọi quy mô, lĩnh vực hoạt động và ngành nghề.

Nguyên tắc rộng này hữu ích trong crypto vì một dự án có thể kết hợp kỹ thuật phần mềm, tài chính, quản lý ngân quỹ, quản trị, an ninh mạng, hỗ trợ người dùng, rủi ro pháp lý và hoạt động trên thị trường công khai.

Một hội thảo hiệu quả giúp người ở các vai trò khác nhau chia sẻ thông tin thay vì xem rủi ro là trách nhiệm của riêng một bộ phận.

Với người dùng crypto, hội thảo quản lý rủi ro quan trọng vì tài sản kỹ thuật số có thể biến động nhanh, giao dịch có thể không thể đảo ngược và các biện pháp kiểm soát yếu có thể biến sai sót nhỏ thành tổn thất lớn.

Định nghĩa đơn giản về hội thảo quản lý rủi ro

Hội thảo quản lý rủi ro là buổi lập kế hoạch để xác định những việc có thể xảy ra sai sót, ước tính khả năng xảy ra và mức độ thiệt hại của từng rủi ro, sau đó quyết định biện pháp kiểm soát hoặc hành động nhằm giảm thiểu rủi ro.

Trong một công ty crypto, hội thảo có thể có sự tham gia của nhà sáng lập, nhà phát triển, kỹ sư bảo mật, trader, nhân viên tuân thủ, người ký giao dịch ngân quỹ, bộ phận hỗ trợ khách hàng, cố vấn pháp lý và quản lý sản phẩm.

Trong DAO, hội thảo có thể có sự tham gia của đại biểu, người ký giao dịch multisig, người đóng góp về rủi ro, kỹ sư giao thức, đại diện cộng đồng và quản lý ngân quỹ.

Trong đội ngũ giao dịch, hội thảo có thể tập trung vào quy mô vị thế, lệnh cắt lỗ, rủi ro thanh lý, rủi ro đối tác, quyền truy cập sàn, API key và biến động thị trường.

Trong giao thức DeFi, hội thảo có thể tập trung vào rủi ro oracle, lỗi hợp đồng thông minh, tấn công quản trị, rút cạn thanh khoản, chuỗi thanh lý và quy trình tạm dừng khẩn cấp.

Hội thảo tạo ra nhận thức chung về rủi ro.

Hội thảo cũng đưa ra kế hoạch hành động thực tế.

Một hội thảo tốt cần kết thúc bằng việc xác định người phụ trách, thời hạn, biện pháp kiểm soát và lịch đánh giá tiếp theo, thay vì chỉ đồng ý chung chung rằng rủi ro rất quan trọng.

Vì sao hội thảo quản lý rủi ro quan trọng trong crypto?

Hội thảo quản lý rủi ro quan trọng vì rủi ro crypto có nhiều lớp.

Người dùng có thể nghĩ rằng mình chỉ chấp nhận rủi ro giá, nhưng cũng có thể đối mặt với rủi ro ví, hợp đồng thông minh, thanh khoản, bridge, oracle, quy định pháp lý và phishing.

Dự án có thể cho rằng rủi ro lớn nhất là lỗi hợp đồng, nhưng điểm yếu thực sự lại nằm ở quyền kiểm soát khóa quản trị, quyền nâng cấp, thiếu hoạt động giám sát, bảo mật API, mức độ tập trung ngân quỹ hoặc quy trình ứng phó sự cố không rõ ràng.

Hướng dẫn của FINRA về rủi ro tài sản crypto cảnh báo rằng tài sản crypto có rủi ro, thường biến động cực mạnh và có thể không được hưởng các biện pháp bảo vệ nhà đầu tư quan trọng.

Tài liệu của CFTC về rủi ro tài sản kỹ thuật số cũng đề cập đến các vấn đề lừa đảo, biến động và rủi ro thị trường trên thị trường tiền ảo.

Hội thảo buộc đội ngũ tạm dừng để tìm hiểu nguồn gốc tổn thất có thể phát sinh trước khi người dùng, vốn hoặc danh tiếng giao thức bị đặt vào rủi ro.

Điều này đặc biệt quan trọng vì sự cố crypto thường diễn biến nhanh hơn sự cố trong tài chính truyền thống.

Một hội thảo hữu ích biến rủi ro trừu tượng thành quyết định cụ thể về giới hạn, biện pháp kiểm soát, giám sát, trách nhiệm giải trình và hành động khẩn cấp.

Mục đích cốt lõi của hội thảo quản lý rủi ro

Mục đích đầu tiên là xác định những rủi ro mà đội ngũ có thể đang bỏ qua.

Mục đích thứ hai là xếp hạng rủi ro theo khả năng xảy ra và mức độ ảnh hưởng.

Mục đích thứ ba là quyết định nên chấp nhận, giảm thiểu, chuyển giao, giám sát hay tránh rủi ro nào.

Mục đích thứ tư là phân công trách nhiệm cho từng biện pháp ứng phó rủi ro.

Mục đích thứ năm là lập tài liệu để có thể xem xét lại sau này.

Mục đích thứ sáu là giúp các bên liên quan về kỹ thuật, tài chính, pháp lý, vận hành và cộng đồng cùng có chung nhận thức về rủi ro.

Mục đích thứ bảy là chuẩn bị ứng phó sự cố trước khi tình trạng hoảng loạn bắt đầu.

Trong crypto, hội thảo có giá trị nhất khi kết nối thảo luận rủi ro với các biện pháp kiểm soát thực tế như chính sách multisig, giới hạn rút tiền, hệ thống cảnh báo, kiểm toán, circuit breaker, rà soát quyền truy cập và kế hoạch truyền thông với người dùng.

Hội thảo quản lý rủi ro diễn ra như thế nào?

Hội thảo quản lý rủi ro thường bắt đầu bằng việc xác định phạm vi.

Đội ngũ quyết định hội thảo sẽ bao quát một sản phẩm, một ngân quỹ, một lần nâng cấp giao thức, một chiến lược giao dịch, một đợt ra mắt hay toàn bộ tổ chức.

Sau đó, người tham gia liệt kê tài sản, hệ thống, người dùng, quỹ, hợp đồng, khóa, nhà cung cấp và quy trình cần được bảo vệ.

Tiếp theo, nhóm xác định các mối đe dọa và kịch bản sự cố.

Sau đó, từng rủi ro được chấm điểm theo khả năng xảy ra và mức độ ảnh hưởng.

Nhóm thảo luận về các biện pháp kiểm soát hiện có và đánh giá xem chúng có đủ mạnh hay không.

Tiếp theo, nhóm chọn hành động xử lý cho những rủi ro quan trọng nhất.

Kết quả cuối cùng cần có sổ đăng ký rủi ro, danh sách hành động, danh sách người phụ trách kiểm soát, ngày đánh giá và quy trình báo cáo lên cấp cao hơn.

Xác định rủi ro

Xác định rủi ro là tìm ra các sự kiện có thể gây hại cho dự án, người dùng, ngân quỹ, giao thức hoặc chiến lược.

Trong crypto, rủi ro có thể đến từ biến động thị trường, lỗi phần mềm, tấn công quản trị, khóa quản trị bị xâm phạm, thiếu thanh khoản, bridge thất bại, thao túng oracle, phishing, hành vi nội gián, thời gian ngừng hoạt động, thay đổi quy định và lỗi giao diện người dùng.

Hướng dẫn đánh giá rủi ro SP 800-30 của NIST giải thích rằng đánh giá rủi ro cung cấp cho lãnh đạo cấp cao thông tin cần thiết để xác định hướng hành động phù hợp nhằm ứng phó với các rủi ro đã xác định.

Nguyên tắc tương tự áp dụng cho các đội ngũ crypto vì lãnh đạo không thể đưa ra quyết định tốt nếu bức tranh rủi ro thực tế bị che giấu.

Việc xác định rủi ro cần bao gồm cả những kịch bản hiển nhiên lẫn những kịch bản khó chấp nhận.

Hội thảo nên đặt câu hỏi: Điều gì xảy ra nếu người ký chính bị xâm phạm, bridge tạm dừng, tài sản ổn định mất neo giá, nâng cấp hợp đồng thất bại, nhân viên chủ chốt nghỉ việc hoặc một nguồn thanh khoản lớn biến mất?

Hội thảo tốt nhất khuyến khích mọi người chất vấn các giả định mà không sợ hãi.

Rủi ro bị che giấu thường nguy hiểm hơn rủi ro được thảo luận công khai.

Phân tích rủi ro

Phân tích rủi ro là ước tính mức độ nghiêm trọng của từng rủi ro.

Đội ngũ thường xem xét khả năng xảy ra, mức độ ảnh hưởng, tốc độ diễn biến, khả năng phát hiện và mức độ vững chắc của biện pháp kiểm soát.

Khả năng xảy ra cho biết rủi ro có thể xuất hiện đến mức nào.

Mức độ ảnh hưởng cho biết thiệt hại sẽ nghiêm trọng đến đâu.

Tốc độ cho biết tổn thất có thể xảy ra nhanh như thế nào sau khi rủi ro xuất hiện.

Khả năng phát hiện cho biết đội ngũ có thể sớm nhận ra vấn đề hay không.

Mức độ vững chắc của biện pháp kiểm soát cho biết các biện pháp bảo vệ hiện có có thực sự hiệu quả trong tình huống căng thẳng hay không.

Đội ngũ crypto cần tránh xếp hạng rủi ro chỉ dựa trên tần suất xảy ra, vì sự kiện hiếm gặp vẫn có thể phá hủy ngân quỹ, giao thức hoặc danh tiếng.

Đánh giá rủi ro

Đánh giá rủi ro là quyết định rủi ro nào cần được xử lý trước.

Hội thảo có thể sử dụng cách chấm điểm đơn giản gồm cao, trung bình và thấp.

Hội thảo cũng có thể dùng điểm số, chẳng hạn lấy khả năng xảy ra nhân với mức độ ảnh hưởng.

Rủi ro có ảnh hưởng lớn và biện pháp kiểm soát yếu thường cần được ưu tiên nhất.

Rủi ro có ảnh hưởng thấp và biện pháp kiểm soát mạnh có thể chỉ cần giám sát.

Một số rủi ro có thể được chấp nhận vì giảm thiểu chúng sẽ tốn kém quá mức hoặc khiến sản phẩm không thể hoạt động.

Các rủi ro khác có thể không thể chấp nhận vì chỉ một sự cố cũng có thể gây tổn hại lâu dài cho người dùng.

Đánh giá rủi ro giúp đội ngũ sử dụng thời gian và ngân sách có hạn vào đúng nơi cần thiết nhất.

Xử lý rủi ro

Xử lý rủi ro là lựa chọn cách ứng phó với từng rủi ro.

Đội ngũ có thể tránh rủi ro bằng cách không thực hiện hoạt động đó.

Đội ngũ có thể giảm rủi ro bằng cách bổ sung biện pháp kiểm soát.

Khi phù hợp, đội ngũ có thể chuyển giao một phần rủi ro thông qua bảo hiểm, thỏa thuận pháp lý hoặc cơ chế lưu ký của bên thứ ba.

Đội ngũ có thể chấp nhận rủi ro khi đã hiểu rõ và rủi ro nằm trong giới hạn cho phép.

Đội ngũ có thể giám sát rủi ro khi rủi ro có khả năng thay đổi theo thời gian.

Trong crypto, xử lý rủi ro có thể bao gồm kiểm toán hợp đồng thông minh, chương trình thưởng tìm lỗi, quy tắc multisig, timelock, giới hạn rút tiền, biện pháp bảo vệ oracle, giới hạn thanh khoản, rà soát quyền truy cập, mô phỏng giao dịch, diễn tập ứng phó sự cố và công bố thông tin công khai.

Kế hoạch xử lý cần nêu rõ người phụ trách và thời hạn hoàn thành.

Sổ đăng ký rủi ro

Sổ đăng ký rủi ro là tài liệu chính được tạo ra trong nhiều hội thảo quản lý rủi ro.

Tài liệu này liệt kê rủi ro, nguyên nhân, tác động, điểm số, biện pháp kiểm soát hiện có, phương án xử lý dự kiến, người phụ trách, thời hạn và tình trạng đánh giá.

Sổ đăng ký rủi ro crypto có thể gồm các mục về khóa riêng tư bị xâm phạm, lỗ hổng hợp đồng thông minh, thao túng oracle, khủng hoảng thanh khoản, tấn công quản trị, nhà cung cấp ngừng hoạt động, chiến dịch phishing, thị trường sụp đổ, bridge thất bại, thông báo từ cơ quan quản lý và tấn công phi kỹ thuật.

Sổ đăng ký rủi ro cần thiết thực, không chỉ để trang trí.

Nếu không ai cập nhật, tài liệu sẽ nhanh chóng lỗi thời.

Nếu không ai chịu trách nhiệm về rủi ro, sổ đăng ký sẽ không làm thay đổi hành vi.

Nếu hệ thống chấm điểm quá phức tạp, đội ngũ có thể không muốn sử dụng.

Sổ đăng ký tốt cần đủ rõ ràng để lãnh đạo, kỹ sư, quản lý ngân quỹ và kiểm toán viên có thể sử dụng.

Hội thảo về rủi ro thị trường crypto

Hội thảo về rủi ro thị trường crypto tập trung vào biến động giá, thanh khoản, đòn bẩy, mức tương quan, lệnh cắt lỗ, rủi ro thanh lý và mức độ tập trung của danh mục.

Người tham gia có thể xem xét mức sụt giảm trong quá khứ, kịch bản căng thẳng, vị thế đang mở, mức độ tiếp xúc với tài sản ổn định, quy tắc tài sản thế chấp và thanh khoản thoát lệnh.

Hình thức hội thảo này hữu ích với bàn giao dịch, đội ngũ ngân quỹ, market maker, quỹ và DAO nắm giữ lượng lớn token.

Nhóm có thể đặt câu hỏi ngân quỹ sẽ lỗ bao nhiêu nếu một tài sản lớn giảm 30%, 50% hoặc 80%.

Nhóm cũng có thể đánh giá liệu mình có thể thoát vị thế mà không làm giá thị trường biến động hay không.

Hội thảo về rủi ro thị trường cần tính cả phí, trượt giá, tỷ lệ Funding, chi phí vay và điều kiện thanh khoản cuối tuần.

Kết quả cần bao gồm giới hạn vị thế, quy tắc tái cân bằng, chính sách cắt lỗ, dự trữ thanh khoản và ngưỡng báo cáo.

Đội ngũ không thể giải thích mức thua lỗ tiềm năng của mình thì chưa quản lý rủi ro thị trường một cách rõ ràng.

Hội thảo về rủi ro lưu ký crypto

Hội thảo về rủi ro lưu ký tập trung vào cách bảo vệ khóa riêng tư, seed phrase, ví, thiết bị ký giao dịch, quy trình khôi phục và tài sản ngân quỹ.

Hội thảo này rất quan trọng vì quyền kiểm soát khóa riêng tư thường đồng nghĩa với quyền kiểm soát tiền.

Nhóm cần lập sơ đồ tất cả ví và khóa có thể chuyển tài sản, thay đổi hợp đồng hoặc phê duyệt hành động quan trọng.

Nhóm cần xác định ai có thể ký, ai có thể khôi phục, ai có thể thay đổi người ký và ai có thể xem tài liệu sao lưu nhạy cảm.

Nhóm cũng cần kiểm tra ngưỡng multisig có đủ chặt chẽ so với giá trị được kiểm soát hay không.

Hội thảo cần thảo luận về việc lưu trữ ví phần cứng, bảo mật vật lý, thu hồi quyền truy cập, thay thế người ký khẩn cấp, đào tạo chống phishing và xác minh giao dịch.

Với ngân quỹ lớn, các biện pháp kiểm soát lưu ký cần được thử nghiệm qua diễn tập, không chỉ ghi trong chính sách.

Rủi ro lưu ký là một trong những chủ đề quan trọng nhất của mọi hội thảo quản lý rủi ro crypto.

Hội thảo về rủi ro hợp đồng thông minh

Hội thảo về rủi ro hợp đồng thông minh tập trung vào mã nguồn, kiến trúc, quyền nâng cấp, rủi ro phụ thuộc, thiết kế oracle, khai thác kinh tế và các biện pháp kiểm soát khẩn cấp.

Top 10 rủi ro hợp đồng thông minh năm 2026 của OWASP cung cấp khuôn khổ nâng cao nhận thức hữu ích về lỗ hổng và vấn đề bảo mật hợp đồng thông minh.

Hội thảo cần rà soát hợp đồng có thể nâng cấp hay không, ai kiểm soát việc nâng cấp, có timelock hay không và liệu người dùng có thể rút tài sản trước khi các thay đổi nguy hiểm có hiệu lực hay không.

Hội thảo cũng cần kiểm tra các hàm quản trị có quá nhiều quyền hoặc được ghi tài liệu không đầy đủ hay không.

Khi phù hợp, nhà phát triển cần xác định các lệnh gọi bên ngoài, phụ thuộc oracle, vai trò có quyền hạn, thông điệp bridge, giả định về token và các mẫu có nguy cơ reentrancy.

Đội ngũ cần thảo luận về tình trạng kiểm toán, phạm vi chương trình thưởng tìm lỗi, mức độ kiểm thử, hoạt động giám sát và giới hạn khôi phục.

Hội thảo về hợp đồng thông minh không nên mặc định rằng kiểm toán loại bỏ mọi rủi ro.

Hội thảo cần xem kiểm toán là một biện pháp kiểm soát trong quy trình bảo mật rộng hơn.

Hội thảo về rủi ro DeFi

Hội thảo về rủi ro DeFi tập trung vào các rủi ro tài chính và kỹ thuật đặc thù của giao thức.

Các chủ đề có thể gồm hệ số tài sản thế chấp, ngưỡng thanh lý, độ trễ cập nhật oracle, độ sâu thanh khoản, ưu đãi token, mức độ tập trung trong pool, quyền quản trị và sự phụ thuộc vào giao thức bên ngoài.

Hội thảo cần đặt câu hỏi điều gì xảy ra nếu giá tài sản thế chấp biến động quá nhanh khiến thanh lý không thể diễn ra hiệu quả.

Nhóm cần xem xét điều gì xảy ra nếu oracle bị chậm, thao túng hoặc không khả dụng.

Nhóm cần hỏi liệu các nhà cung cấp thanh khoản có thể cùng rút tiền mà không làm hệ thống sụp đổ hay không.

Nhóm cần hỏi liệu token phần thưởng có tạo ra lợi suất ngắn hạn nhưng gây áp lực bán dài hạn hay không.

Nhóm cũng cần đánh giá rủi ro kết hợp vì một giao thức có thể phụ thuộc vào tài sản, nguồn cấp giá hoặc thanh khoản của giao thức khác.

Hội thảo về rủi ro DeFi cần kết hợp mô hình hóa kinh tế với bảo mật hợp đồng thông minh.

Giao thức có thể hoạt động đúng về mặt kỹ thuật nhưng vẫn thất bại về kinh tế.

Hội thảo về rủi ro bridge và cross-chain

Hội thảo về rủi ro bridge tập trung vào các hệ thống chuyển tài sản hoặc thông điệp giữa các chain.

Rủi ro bridge có thể gồm validator bị xâm phạm, giả mạo thông điệp, lỗi hợp đồng thông minh, thiếu thanh khoản, finality bị trì hoãn, vấn đề phát lại giao dịch, rủi ro tái tổ chức chain và khóa quản trị bị lộ.

Hội thảo cần lập danh sách mọi bridge mà dự án sử dụng và mọi tài sản chuyển qua bridge do người dùng hoặc ngân quỹ nắm giữ.

Nhóm cần xác định bridge là bridge chính thức, của bên thứ ba, dựa trên thanh khoản, validator hay bằng chứng.

Nhóm cũng cần xem điều gì xảy ra nếu bridge tạm dừng rút tiền hoặc mất độ tin cậy.

Người dùng thường xem tài sản chuyển qua bridge như token thông thường, nhưng giá trị của chúng phụ thuộc vào cơ chế bridge phía sau.

Mức độ tiếp xúc với bridge cần được giới hạn, giám sát và truyền đạt rõ ràng.

Không bao giờ nên đánh giá sự tiện lợi của cross-chain mà bỏ qua các kịch bản sự cố cross-chain.

Hội thảo về rủi ro an ninh mạng

Hội thảo về rủi ro an ninh mạng tập trung vào phishing, phần mềm độc hại, quyền truy cập đám mây, API key, quy trình CI/CD, thiết bị nhân viên, tấn công phi kỹ thuật, giám sát và ứng phó sự cố.

Khung An ninh mạng 2.0 của NIST được thiết kế để giúp tổ chức hiểu, giảm thiểu và quản lý rủi ro an ninh mạng.

Đội ngũ crypto cần tổ chức hội thảo về an ninh mạng vì kẻ tấn công thường nhắm vào các hệ thống xung quanh blockchain thay vì bản thân blockchain.

Kẻ tấn công có thể xâm phạm tài khoản nhà phát triển, bảng điều khiển đám mây, phần phụ thuộc của gói phần mềm, giao diện ví, cài đặt DNS, API key hoặc tài khoản mạng xã hội.

Hội thảo cần xác định các tài khoản có quyền cao, thông tin bí mật trong môi trường production, quyền triển khai, quyền truy cập của nhà cung cấp và các khoảng trống giám sát.

Hội thảo cũng cần xem xét nhân viên có nhận biết được phishing hay không và quy trình báo cáo sự cố có đủ nhanh hay không.

Cần đưa bảo mật API vào nội dung vì ví, bảng điều khiển, hệ thống giao dịch và công cụ tuân thủ thường phụ thuộc vào API.

Top 10 rủi ro bảo mật API 2023 của OWASP là tài liệu tham khảo hữu ích về rủi ro phân quyền, xác thực và lộ API.

Hội thảo về rủi ro tuân thủ

Hội thảo về rủi ro tuân thủ tập trung vào rủi ro pháp lý, quy định, báo cáo, lệnh trừng phạt, thuế, bảo vệ người tiêu dùng và tính toàn vẹn thị trường.

Hình thức hội thảo này quan trọng với đội ngũ cung cấp dịch vụ lưu ký, giao dịch, tài sản token hóa, thanh toán, cho vay, staking hoặc sản phẩm tài sản trong thế giới thực.

Nhóm cần xác định khu vực pháp lý nào có liên quan, hoạt động nào có thể phát sinh nghĩa vụ đăng ký hoặc báo cáo và luồng người dùng nào tạo ra mức độ tiếp xúc pháp lý lớn nhất.

Nhóm cũng cần lập sơ đồ quy trình sàng lọc lệnh trừng phạt, kiểm soát hoạt động đáng ngờ, công bố thông tin cho người dùng, báo cáo thuế, xử lý quyền riêng tư và lưu trữ hồ sơ.

Rủi ro tuân thủ không chỉ là vấn đề của bộ phận pháp lý vì thiết kế sản phẩm có thể tạo ra hoặc giảm bớt rủi ro pháp lý.

Một tính năng có vẻ tiện lợi có thể tạo ra rủi ro pháp lý nếu làm thay đổi hoạt động lưu ký, khả năng chuyển nhượng, lợi suất hoặc điều kiện đủ tiêu chuẩn của người dùng.

Hội thảo tuân thủ cần đưa ra quyết định sản phẩm rõ ràng, không chỉ tạo bản ghi nhớ pháp lý.

Đội ngũ crypto cần thường xuyên đánh giá lại rủi ro tuân thủ vì quy định và ưu tiên thực thi có thể thay đổi.

Hội thảo về rủi ro vận hành

Rủi ro vận hành phát sinh từ quy trình, con người, hệ thống, nhà cung cấp hoặc biện pháp kiểm soát nội bộ gặp sự cố.

Trong crypto, rủi ro vận hành có thể gồm nhập sai địa chỉ ví, chọn nhầm mạng, người ký không thể truy cập, triển khai thất bại, bảng điều khiển không chính xác, nhà cung cấp ngừng hoạt động, quy trình xử lý thiếu chặt chẽ, hỗ trợ khách hàng kém và luồng báo cáo không rõ ràng.

Hội thảo nên lần theo các quy trình quan trọng từ đầu đến cuối.

Ví dụ, quy trình chuyển tiền từ ngân quỹ có thể gồm tạo yêu cầu, phê duyệt, mô phỏng giao dịch, xác minh địa chỉ, ký multisig, phát giao dịch lên mạng, giám sát, hạch toán và thông báo cho người dùng.

Mỗi bước đều có thể xảy ra sai sót.

Hội thảo cần xác định sai sót ở bước nào có thể gây thiệt hại lớn nhất và biện pháp kiểm soát nào có thể phát hiện sai sót đó.

Rủi ro vận hành thường không được chú ý cho đến khi gây tốn kém.

Hội thảo hiệu quả giúp quy trình thường ngày an toàn hơn trước khi khủng hoảng xảy ra.

Hội thảo về rủi ro ngân quỹ

Hội thảo về rủi ro ngân quỹ tập trung vào cách lưu trữ, đa dạng hóa, chi tiêu, phòng hộ và giám sát ngân quỹ crypto.

DAO, quỹ, startup và đội ngũ giao thức thường nắm giữ token biến động, tài sản ổn định, khoản phân bổ theo lịch vesting, vị thế thanh khoản và dự trữ hoạt động.

Hội thảo cần xem xét ngân quỹ có thể tài trợ hoạt động trong bao lâu khi thị trường gấu diễn ra.

Nhóm cần đánh giá liệu ngân quỹ có tập trung quá nhiều vào một tài sản hay không.

Nhóm cần xem xét tài sản ổn định có tạo ra rủi ro từ tổ chức phát hành, mất neo giá hoặc lưu ký hay không.

Nhóm cần xác định chính sách chi tiêu có rõ ràng hay không và liệu có thể thay người ký một cách an toàn hay không.

Hội thảo về ngân quỹ cần bao gồm kế hoạch dòng tiền hoạt động, nhu cầu thanh khoản, quy tắc đa dạng hóa, ngưỡng phê duyệt và quy trình chi tiêu khẩn cấp.

Ngân quỹ có thể trông lớn trong thị trường tăng giá nhưng trở nên mong manh khi giá giảm mạnh.

Hội thảo ứng phó sự cố

Hội thảo ứng phó sự cố giúp đội ngũ chuẩn bị cho các tình huống như bị tấn công, oracle gặp lỗi, bridge tạm dừng, lỗi hợp đồng, khóa bị xâm phạm, tấn công phishing, khủng hoảng thanh khoản và khủng hoảng truyền thông công khai.

Hội thảo cần xác định ai là người ra quyết định khi xảy ra sự cố.

Hội thảo cần xác định ai có thể tạm dừng hợp đồng, liên hệ kiểm toán viên, thông báo cho người dùng, phối hợp với người ký, đăng thông tin cập nhật và lưu giữ bằng chứng.

Hội thảo cũng cần xác định thông tin nào có thể công khai và thời điểm chia sẻ.

Sự cố crypto thường diễn ra công khai vì hoạt động on-chain có thể được nhìn thấy.

Phản ứng chậm chạp hoặc thiếu thống nhất có thể làm tăng thiệt hại cho người dùng và tổn hại danh tiếng.

Đội ngũ nên tổ chức diễn tập tình huống trên bàn trước khi sự cố thực sự xảy ra.

Diễn tập tình huống trên bàn là bài thực hành trong đó người tham gia cùng xử lý các quyết định, thông tin liên lạc và bước báo cáo.

Người tham gia hội thảo

Hội thảo quản lý rủi ro cần có những người hiểu hệ thống từ nhiều góc độ khác nhau.

Nhà phát triển hiểu mã nguồn và kiến trúc.

Kỹ sư bảo mật hiểu các hướng tấn công và khoảng trống trong biện pháp kiểm soát.

Quản lý ngân quỹ hiểu về quỹ, thanh khoản và phê duyệt.

Người phụ trách pháp lý và tuân thủ hiểu mức độ tiếp xúc với quy định.

Nhân viên vận hành hiểu quy trình hằng ngày và các sự cố ảnh hưởng đến người dùng.

Đại diện cộng đồng hoặc quản trị hiểu kỳ vọng của người dùng và rủi ro danh tiếng.

Hội thảo chỉ có lãnh đạo cấp cao có thể bỏ sót chi tiết kỹ thuật, trong khi hội thảo chỉ có kỹ sư có thể bỏ qua rủi ro pháp lý, thị trường và người dùng.

Thông tin đầu vào cho hội thảo

Thông tin đầu vào tốt giúp hội thảo hữu ích hơn.

Thông tin có thể gồm sơ đồ kiến trúc, danh mục ví, địa chỉ hợp đồng thông minh, bảng vai trò và quyền hạn, báo cáo kiểm toán, lịch sử sự cố, báo cáo ngân quỹ, chính sách giao dịch, danh sách nhà cung cấp, sơ đồ API, khiếu nại của người dùng, bản ghi nhớ về quy định và bảng điều khiển giám sát.

Với giao thức DeFi, thông tin đầu vào có thể gồm sơ đồ oracle, mô phỏng thanh lý, dữ liệu thanh khoản, tham số quản trị và biện pháp kiểm soát nâng cấp hợp đồng.

Với đội ngũ giao dịch, thông tin đầu vào có thể gồm báo cáo mức độ tiếp xúc, giới hạn đòn bẩy, lịch sử cắt lỗ, dữ liệu sụt giảm vốn và danh sách đối tác.

Với hoạt động lưu ký, thông tin đầu vào có thể gồm quy trình quản lý khóa, danh sách người ký, kế hoạch khôi phục và nhật ký truy cập.

Không có thông tin đầu vào, hội thảo sẽ chủ yếu dựa trên ý kiến.

Thông tin đầu vào tốt giúp nhóm tập trung vào bằng chứng và quyết định.

Hội thảo tốt nhất kết hợp dữ liệu với đánh giá chuyên môn.

Kết quả của hội thảo

Kết quả chính thường là sổ đăng ký rủi ro.

Các kết quả khác có thể gồm bản đồ nhiệt rủi ro, kế hoạch hành động, danh sách kiểm tra biện pháp kiểm soát, cập nhật kế hoạch ứng phó sự cố, thay đổi chính sách, yêu cầu giám sát, nhiệm vụ rà soát vai trò, ưu tiên kiểm toán và khuyến nghị quản trị.

Mỗi hành động cần có người phụ trách và thời hạn.

Các phát hiện rủi ro cao cần có quy trình báo cáo lên cấp cao hơn.

Các phát hiện rủi ro trung bình cần có ngày đánh giá lại.

Rủi ro được chấp nhận cần có lý do bằng văn bản.

Các biện pháp kiểm soát cần được kiểm thử sau khi bổ sung.

Hội thảo chỉ có giá trị nếu làm thay đổi hành vi sau khi cuộc họp kết thúc.

Bản đồ nhiệt rủi ro

Bản đồ nhiệt rủi ro là bảng trực quan thể hiện rủi ro theo khả năng xảy ra và mức độ ảnh hưởng.

Rủi ro có khả năng xảy ra cao và ảnh hưởng lớn nằm trong khu vực cần ưu tiên xử lý nhất.

Rủi ro có khả năng xảy ra thấp và ảnh hưởng thấp nằm trong khu vực ít cấp bách nhất.

Đội ngũ crypto sử dụng bản đồ nhiệt để nhanh chóng sắp xếp thứ tự ưu tiên.

Tuy nhiên, bản đồ nhiệt không nên thay thế phân tích chuyên sâu.

Một số rủi ro có xác suất thấp nhưng mang tính sống còn, chẳng hạn khai thác bridge hoặc khóa ngân quỹ bị xâm phạm.

Những rủi ro đó vẫn có thể cần biện pháp kiểm soát mạnh dù khả năng xảy ra thấp.

Hội thảo tốt dùng bản đồ nhiệt như công cụ thảo luận, không phải câu trả lời cuối cùng.

Lập kế hoạch kịch bản

Lập kế hoạch kịch bản là phương pháp hội thảo đặt câu hỏi điều gì sẽ xảy ra trong các sự kiện căng thẳng cụ thể.

Đội ngũ crypto có thể kiểm thử kịch bản thị trường sụp đổ, stablecoin mất neo giá, bridge bị khai thác, khóa riêng tư bị xâm phạm hoặc hợp đồng thông minh gặp lỗi.

Nhóm cần xem xét quy trình phát hiện, ra quyết định, tác động đến người dùng, nhu cầu thanh khoản, truyền thông và khôi phục.

Lập kế hoạch kịch bản hữu ích vì các rủi ro crypto thường tương tác với nhau.

Thị trường sụp đổ có thể đồng thời gây thanh lý, rút thanh khoản, căng thẳng cho oracle, hoảng loạn ở người dùng và tin đồn trên mạng xã hội.

Khóa bị xâm phạm có thể đòi hỏi tạm dừng hợp đồng, đóng băng bridge, thay ví, thông báo pháp lý và đăng thông tin công khai.

Kịch bản giúp đội ngũ nhận ra các mối liên hệ mà danh sách kiểm tra thông thường có thể bỏ sót.

Kịch bản tốt nhất đủ thực tế để dẫn đến các quyết định hữu ích.

Khẩu vị rủi ro

Khẩu vị rủi ro là mức độ và loại rủi ro mà đội ngũ sẵn sàng chấp nhận để đạt mục tiêu.

Ngân quỹ thận trọng có thể có khẩu vị thấp đối với việc tập trung vào một token và mức độ tiếp xúc với bridge.

Giao thức DeFi mới có thể chấp nhận rủi ro kỹ thuật cao hơn trong giai đoạn thử nghiệm nhưng giảm mức chấp nhận rủi ro sau khi tiền của người dùng được đưa vào hệ thống.

Bàn giao dịch có thể chấp nhận rủi ro thị trường nhưng không chấp nhận rủi ro đối tác.

DAO có thể chấp nhận quản trị mở nhưng không chấp nhận quyền quản trị khẩn cấp không giới hạn.

Khẩu vị rủi ro cần được trình bày rõ vì đội ngũ thường bất đồng mà không nhận ra.

Một người có thể ưu tiên tốc độ, trong khi người khác coi trọng an toàn.

Hội thảo giúp chuyển các giá trị đó thành giới hạn và biện pháp kiểm soát cụ thể.

Mức độ chấp nhận rủi ro

Mức độ chấp nhận rủi ro là giới hạn có thể đo lường để hỗ trợ khẩu vị rủi ro.

Ví dụ, ngân quỹ có thể quyết định không nắm giữ quá 20% tài sản trong một token biến động.

Giao thức có thể quyết định rằng hợp đồng chưa được kiểm toán không được nắm giữ giá trị vượt quá một ngưỡng cố định trước khi được rà soát bổ sung.

Đội ngũ giao dịch có thể quyết định không giao dịch nào được phép chịu rủi ro vượt quá 1% vốn chủ sở hữu tài khoản.

Chính sách bridge có thể quy định mức độ tiếp xúc vượt ngưỡng phải được rà soát thủ công.

Mức độ chấp nhận rủi ro giúp các quyết định trong hội thảo có thể đo lường được.

Không có giới hạn, khẩu vị rủi ro chỉ còn là khẩu hiệu.

Đội ngũ crypto nên xác định ngưỡng chấp nhận trước khi thị trường khiến cảm xúc chi phối.

Biện pháp kiểm soát và giảm thiểu

Biện pháp kiểm soát là các biện pháp bảo vệ giúp giảm rủi ro.

Biện pháp kiểm soát trong crypto có thể gồm ví multisig, timelock, giới hạn chi tiêu, kiểm soát quyền truy cập theo vai trò, ví phần cứng, mô phỏng giao dịch, kiểm toán, chương trình thưởng tìm lỗi, cảnh báo giám sát, circuit breaker, giới hạn tần suất, trì hoãn rút tiền, giới hạn oracle và chức năng tạm dừng khẩn cấp.

Biện pháp kiểm soát cần phù hợp với rủi ro.

Lỗi hợp đồng thông minh cần được rà soát kỹ thuật và kiểm thử.

Rủi ro ngân quỹ bị đánh cắp cần biện pháp quản lý khóa và chính sách phê duyệt.

Rủi ro thị trường sụp đổ cần kế hoạch thanh khoản và giới hạn mức độ tiếp xúc.

Rủi ro phishing cần đào tạo, biện pháp phòng vệ kỹ thuật và quy trình phê duyệt chặt chẽ.

Biện pháp kiểm soát cũng cần được kiểm thử vì một biện pháp không ai có thể sử dụng trong tình huống căng thẳng thì có thể không phải là biện pháp kiểm soát thực sự.

Hội thảo quản lý rủi ro cho đợt ra mắt token

Hội thảo về đợt ra mắt token đánh giá rủi ro trước khi token có thể giao dịch, chuyển nhượng hoặc nhận về.

Đội ngũ cần xem xét phân phối token, vesting, thanh khoản, thỏa thuận tạo lập thị trường, quyền trong hợp đồng thông minh, điều kiện đủ tiêu chuẩn airdrop, biện pháp kiểm soát nội bộ, công bố thông tin cho người dùng và bảo mật trang nhận token.

Đội ngũ cũng cần đánh giá điều gì xảy ra nếu website bị giả mạo, hợp đồng nhận token có lỗi, thanh khoản mỏng hoặc tài khoản mạng xã hội bị xâm phạm.

Đợt ra mắt token có thể thu hút các hoạt động phishing, giả mạo, bot và gây nhầm lẫn cho người dùng.

Hội thảo có thể giảm rủi ro ra mắt bằng cách xây dựng danh sách kiểm tra, kế hoạch giám sát, mẫu truyền thông và hành động khẩn cấp.

Trước khi ra mắt, đội ngũ cần xác minh liên kết chính thức, địa chỉ hợp đồng và quyền của người ký.

Đội ngũ cũng cần chuẩn bị câu trả lời hỗ trợ cho các lỗi thường gặp của người dùng.

Ra mắt token vừa là sự kiện bảo mật, vừa là sự kiện tiếp thị.

Hội thảo quản lý rủi ro cho DAO

Hội thảo quản lý rủi ro DAO tập trung vào quản trị, ngân quỹ, ủy quyền, thực thi đề xuất, quyền hạn multisig, tài trợ, tấn công bỏ phiếu và truyền thông cộng đồng.

Nhóm cần xác định ai có thể đề xuất, bỏ phiếu, thực thi, phủ quyết, tạm dừng hoặc nâng cấp các thành phần giao thức.

Nhóm cũng cần xem mức độ tập trung token có tạo ra rủi ro chiếm quyền quản trị hay không.

Hội thảo DAO cần xem xét thời gian duy trì hoạt động của ngân quỹ, phê duyệt chi tiêu, thay đổi người ký, trách nhiệm giải trình của khoản tài trợ và báo cáo công khai.

Nhóm cũng cần thảo luận xem vai trò khẩn cấp có được giới hạn rõ ràng hay không.

DAO có thể minh bạch nhưng vẫn không an toàn nếu quyền hạn được thiết kế kém.

Hội thảo hiệu quả giúp DAO cân bằng giữa tính phi tập trung và tốc độ vận hành.

Kết quả cần dễ hiểu với cộng đồng, không chỉ với người nội bộ.

Hội thảo quản lý rủi ro cho người dùng crypto cá nhân

Người dùng cá nhân cũng có thể tổ chức một buổi đánh giá rủi ro cá nhân đơn giản.

Người dùng có thể liệt kê ví, bản sao lưu seed phrase, vị thế DeFi, NFT, vị thế staking và hồ sơ thuế.

Người dùng có thể tự hỏi điều gì sẽ xảy ra nếu mất điện thoại, ví phần cứng bị hỏng, seed phrase bị lộ, giao thức bị tấn công hoặc thị trường sụp đổ.

Sau đó, người dùng có thể quyết định cách giảm thiểu các rủi ro đó.

Hành động có thể gồm sử dụng ví phần cứng, tách ví nóng và ví lạnh, giảm đòn bẩy, giữ tiền mặt dự phòng, ghi lại giá vốn, thu hồi các quyền phê duyệt cũ và tránh liên kết không rõ nguồn gốc.

Buổi đánh giá cá nhân không cần mang tính hình thức.

Điều quan trọng là phải trung thực.

Hầu hết người dùng sẽ nhận ra các rủi ro có thể phòng tránh khi lập sơ đồ rõ ràng về cách mình sử dụng crypto.

Dấu hiệu cảnh báo trong hội thảo

Một dấu hiệu cảnh báo là hội thảo không phân công người chịu trách nhiệm cho bất kỳ rủi ro nào.

Dấu hiệu khác là hội thảo bỏ qua việc quản lý khóa riêng tư.

Dấu hiệu khác là hội thảo xem kiểm toán như giải pháp thay thế hoàn toàn cho hoạt động giám sát liên tục.

Dấu hiệu khác là hội thảo xếp tất cả rủi ro ở mức trung bình để né tránh các quyết định khó khăn.

Dấu hiệu khác là hội thảo không có kỹ sư tham gia thảo luận về rủi ro kỹ thuật.

Dấu hiệu khác là hội thảo không có người ký ngân quỹ tham gia thảo luận về rủi ro lưu ký.

Dấu hiệu khác là hội thảo bỏ qua rủi ro về quy định, thuế và công bố thông tin cho người dùng.

Dấu hiệu khác là hội thảo không bao giờ được tổ chức lại sau khi ra mắt.

Các sai lầm thường gặp trong hội thảo quản lý rủi ro

Một sai lầm thường gặp là bắt đầu với biện pháp kiểm soát trước khi xác định rủi ro thực tế.

Sai lầm khác là chỉ tập trung vào các vụ tấn công mà bỏ qua rủi ro thị trường, thanh khoản và vận hành.

Sai lầm khác là để người nói lớn tiếng nhất trong phòng quyết định điểm rủi ro.

Sai lầm khác là xem các sự kiện có xác suất thấp như không đáng quan tâm ngay cả khi hậu quả có thể mang tính thảm họa.

Sai lầm khác là tạo sổ đăng ký rủi ro quá dài mà không ai duy trì.

Sai lầm khác là không kiểm thử hành động khẩn cấp trước khi cần đến chúng.

Sai lầm khác là bỏ qua nhà cung cấp bên thứ ba và các phần phụ thuộc hạ tầng.

Sai lầm khác là không cập nhật hội thảo sau những thay đổi lớn về sản phẩm, thị trường hoặc quy định.

Lợi ích của hội thảo quản lý rủi ro

Lợi ích đầu tiên là nhận diện rõ hơn các rủi ro tiềm ẩn.

Lợi ích thứ hai là trách nhiệm giải trình rõ ràng hơn.

Lợi ích thứ ba là ra quyết định tốt hơn trước khi vốn gặp rủi ro.

Lợi ích thứ tư là cải thiện giao tiếp giữa đội ngũ kỹ thuật và phi kỹ thuật.

Lợi ích thứ năm là chuẩn bị ứng phó sự cố tốt hơn.

Lợi ích thứ sáu là tăng cường bảo vệ người dùng.

Lợi ích thứ bảy là cải thiện tài liệu phục vụ quản trị, kiểm toán, nhà đầu tư và đánh giá nội bộ.

Trong crypto, những lợi ích này rất quan trọng vì phòng ngừa thường ít tốn kém hơn khắc phục.

Hạn chế của hội thảo quản lý rủi ro

Hội thảo không thể dự đoán mọi sự kiện trong tương lai.

Hội thảo không thể đảm bảo hợp đồng thông minh an toàn.

Hội thảo không thể loại bỏ biến động thị trường.

Hội thảo không thể thay thế kiểm toán, giám sát, tư vấn pháp lý hoặc kỹ thuật an toàn.

Hội thảo có thể tạo cảm giác an toàn giả nếu người tham gia né tránh các câu hỏi khó.

Hội thảo có thể lỗi thời nếu sản phẩm thay đổi nhanh chóng.

Hội thảo có thể thất bại nếu lãnh đạo phớt lờ kế hoạch hành động.

Quản lý rủi ro là một quy trình liên tục, không phải cuộc họp chỉ tổ chức một lần.

Vì sao hội thảo quản lý rủi ro quan trọng với AEO và ý định tìm kiếm?

Mọi người tìm kiếm “Hội thảo quản lý rủi ro” vì muốn hiểu cách đội ngũ crypto xác định và giảm thiểu rủi ro trước khi tổn thất xảy ra.

Câu trả lời trực tiếp là hội thảo quản lý rủi ro là buổi làm việc có cấu trúc để xác định, chấm điểm và xử lý rủi ro.

Mọi người cũng tìm kiếm chủ đề này vì muốn có mẫu hoặc ví dụ áp dụng cho hoạt động crypto.

Câu trả lời thực tế là hội thảo cần bao quát rủi ro thị trường, lưu ký, hợp đồng thông minh, DeFi, tuân thủ, vận hành và ứng phó sự cố.

Mọi người cũng có thể tìm kiếm chủ đề này để biết ai nên tham gia.

Câu trả lời hữu ích là hội thảo cần có các bên liên quan về kỹ thuật, tài chính, pháp lý, vận hành, ngân quỹ và quản trị.

Bài học cốt lõi dành cho người dùng crypto rất đơn giản.

Hội thảo quản lý rủi ro giúp đội ngũ làm rõ rủi ro trước khi người dùng và tiền của họ gặp nguy hiểm.

FAQ

Hội thảo quản lý rủi ro là gì?

Hội thảo quản lý rủi ro là buổi họp có cấu trúc, trong đó người tham gia xác định, phân tích, xếp hạng và giảm thiểu rủi ro thông qua một kế hoạch hành động được ghi lại.

Hội thảo quản lý rủi ro trong crypto là gì?

Trong crypto, đây là hội thảo tập trung vào các rủi ro như biến động thị trường, sự cố lưu ký, lỗi hợp đồng thông minh, khai thác DeFi, rủi ro bridge, mức độ tiếp xúc với quy định và sai sót vận hành.

Ai nên tham gia hội thảo quản lý rủi ro crypto?

Người tham gia nên gồm nhà phát triển, kỹ sư bảo mật, quản lý ngân quỹ, người phụ trách pháp lý hoặc tuân thủ, nhân viên vận hành, lãnh đạo và đại diện quản trị khi phù hợp.

Hội thảo quản lý rủi ro crypto cần tạo ra kết quả gì?

Hội thảo cần đưa ra sổ đăng ký rủi ro, kế hoạch hành động, người phụ trách rủi ro, thời hạn, đề xuất biện pháp kiểm soát, quy trình báo cáo và lịch đánh giá.

Sổ đăng ký rủi ro là gì?

Sổ đăng ký rủi ro là tài liệu theo dõi các rủi ro đã xác định, khả năng xảy ra, mức độ ảnh hưởng, biện pháp kiểm soát, hành động xử lý, người phụ trách và trạng thái.

Đội ngũ crypto nên tổ chức hội thảo rủi ro bao lâu một lần?

Đội ngũ crypto nên tổ chức hội thảo trước các đợt ra mắt, nâng cấp, quyết định về ngân quỹ và tích hợp quan trọng, cũng như sau sự cố lớn hoặc thay đổi thị trường.

Hội thảo quản lý rủi ro có giống kiểm toán không?

Không. Kiểm toán rà soát các hệ thống hoặc biện pháp kiểm soát cụ thể, còn hội thảo xác định và ưu tiên một tập hợp rủi ro và hành động rộng hơn.

Hội thảo quản lý rủi ro có thể ngăn chặn các vụ tấn công không?

Hội thảo không thể ngăn chặn mọi vụ tấn công, nhưng có thể giảm khả năng xảy ra và mức độ ảnh hưởng bằng cách cải thiện biện pháp kiểm soát, giám sát, quản lý quyền truy cập và ứng phó sự cố.

Sai lầm lớn nhất trong hội thảo rủi ro là gì?

Sai lầm lớn nhất là kết thúc hội thảo mà không phân công rõ người phụ trách, thời hạn và hành động tiếp theo.

Người dùng crypto cá nhân có nên tổ chức hội thảo rủi ro không?

Có. Cá nhân có thể dùng phiên bản đơn giản hóa để rà soát ví, bản sao lưu, quyền phê duyệt, đòn bẩy, mức độ tiếp xúc với DeFi, thuế và kế hoạch khẩn cấp.

Hội thảo DeFi cần bao quát những rủi ro nào?

Hội thảo DeFi cần bao quát rủi ro hợp đồng thông minh, oracle, thanh khoản, thanh lý, quản trị, bridge và ưu đãi token.

Hội thảo về ngân quỹ cần bao quát những rủi ro nào?

Hội thảo về ngân quỹ cần xem xét mức độ tập trung tài sản, lưu ký, người ký, thời gian duy trì hoạt động, mức độ tiếp xúc với tài sản ổn định, kiểm soát chi tiêu, thanh khoản và quyền truy cập khẩn cấp.

Vì sao quản lý rủi ro quan trọng trong crypto?

Quản lý rủi ro quan trọng vì giao dịch crypto có thể không thể đảo ngược, thị trường có thể biến động và biện pháp kiểm soát yếu có thể gây tổn thất nhanh chóng.

Kết luận

Hội thảo quản lý rủi ro là một trong những công cụ hữu ích nhất để cải thiện mức độ an toàn trong crypto trước khi khủng hoảng xảy ra.

Hội thảo cung cấp cho đội ngũ phương pháp có cấu trúc để xác định rủi ro, xếp hạng, lựa chọn biện pháp kiểm soát, phân công người phụ trách và theo dõi các hành động tiếp theo.

Trong crypto, hội thảo cần bao quát rủi ro thị trường, lưu ký, hợp đồng thông minh, DeFi, bridge, ngân quỹ, an ninh mạng, tuân thủ và vận hành.

Hội thảo cần tạo ra kết quả thiết thực như sổ đăng ký rủi ro, kế hoạch kiểm soát, quy trình báo cáo, cải tiến ứng phó sự cố và lịch đánh giá.

Hội thảo cần có người thuộc các vai trò kỹ thuật, tài chính, pháp lý, vận hành và quản trị vì rủi ro crypto liên quan đến nhiều lĩnh vực.

Hội thảo không thay thế kiểm toán, lập trình an toàn, giám sát hoặc tư vấn pháp lý.

Hội thảo giúp phối hợp các hoạt động này tốt hơn và dễ xác định thứ tự ưu tiên hơn.

Nguyên tắc thực tế rất đơn giản: dự án crypto thảo luận về rủi ro trước khi ra mắt sẽ được chuẩn bị tốt hơn nhiều so với dự án chỉ phát hiện rủi ro sau khi người dùng mất tiền.