HTX 在两个月内遭遇第四次黑客攻击,损失 3000 万美元
HTX 的前身是 Huobi Global,它在两个月内遭遇了第四次黑客攻击,损失了 3000 万美元,这引起了人们对交易所安全性的担忧,尽管高管们做出了保证。

Từ "suy thoái" đến "tái thiết", con đường đầu tư Web3 đang thay đổi.
Trong hai bài viết trước của Portal Labs, chúng tôi đã thảo luận về những khó khăn trong việc huy động vốn và sự sụp đổ định giá trên thị trường sơ cấp của Web3, đồng thời cũng thấy rằng một số con đường đầu tư mới đang hình thành: thị trường thứ cấp đang quay trở lại, đầu tư theo hình thức ươm tạo đang tăng tốc và các sản phẩm nền tảng có cấu trúc đang ngày càng phổ biến.
Những thay đổi này không phải là ngẫu nhiên. Khi mô hình VC truyền thống mất dần sức hấp dẫn do khó thoát vốn và gây quỹ chậm, các nhà đầu tư Web3 bắt đầu tìm kiếm những cách linh hoạt hơn và phù hợp hơn với thị trường để tham gia vào Web3.
Nhưng đồng thời, con đường mới cũng đòi hỏi phải đối mặt với những trách nhiệm pháp lý và thách thức về quy định mới.
Trong bài viết này, Portal Labs sẽ bắt đầu từ góc độ tuân thủ và trước tiên sẽ phân tích các ranh giới pháp lý và cảnh báo rủi ro khi tham gia thị trường thứ cấp để giúp các nhà đầu tư có giá trị tài sản ròng cao làm rõ những điểm chính cần lưu ý.
Trong thị trường mã hóa thứ cấp, cách bạn tham gia sẽ quyết định các yêu cầu pháp lý mà bạn cần phải đối mặt. Nghĩa vụ tuân thủ có thể khác nhau đáng kể tùy thuộc vào danh tính của bạn.
Lấy ví dụ về Hồng Kông và Hoa Kỳ, hai nơi này có những đặc điểm khác nhau trong việc giám sát vai trò của nhà đầu tư:
Tại Hoa Kỳ, dù là nhà đầu tư cá nhân hay tổ chức, miễn là họ đầu tư vào mã thông báo, quyền chọn, hợp đồng và các sản phẩm khác, họ phải tuân thủ các quy định có liên quan của SEC hoặc CFTC. Ví dụ, các LP tham gia vào các sản phẩm quản lý tài sản tiền điện tử phải là "nhà đầu tư đủ điều kiện" (Nhà đầu tư được công nhận) và các nhà quản lý (GP) thường được yêu cầu phải đăng ký là RIA (Cố vấn đầu tư đã đăng ký) hoặc nhà quản lý quỹ được miễn trừ tại Hoa Kỳ.
Tại Hồng Kông, hiện không có lệnh cấm rõ ràng nào đối với sự tham gia của các nhà đầu tư cá nhân, nhưng nền tảng này phải có giấy phép giao dịch tài sản ảo (VATP) do SFC (Ủy ban Chứng khoán và Tương lai) cấp và không được phép quảng bá các sản phẩm có rủi ro cao (như hợp đồng, giao dịch đòn bẩy) cho các nhà đầu tư bán lẻ. Nếu bạn, với tư cách là nhà đầu tư, giao dịch sản phẩm phái sinh thông qua một nền tảng không có giấy phép, bạn có thể phải đối mặt với cáo buộc pháp lý về “giao dịch bất hợp pháp”.
Do đó, khuyến cáo các nhà đầu tư nên lựa chọn con đường hợp pháp và tuân thủ theo danh tính của riêng mình:
Các nhà đầu tư cá nhân nên ưu tiên sử dụng nền tảng CEX được cấp phép tại địa phương và đăng ký bằng tên thật, tránh sử dụng ví hoặc đại lý ở nước ngoài có thực thể không rõ ràng;
Các công ty gia đình/quỹ nhỏ có thể thành lập SPV hoặc cấu trúc quỹ tại Hồng Kông, Cayman và các khu vực khác, thuận lợi cho các hoạt động tách biệt danh tính, khai báo thuế và tuân thủ;
Những người tham gia quỹ có cấu trúc (LP), nếu tham gia vào các quỹ định lượng, CTA và chiến lược phòng ngừa rủi ro, cần xác nhận xem người quản lý có giấy phép hợp pháp như CIMA (Cayman), RIA (Hoa Kỳ), miễn trừ MAS (Singapore) v.v. hay không, để tránh can thiệp vào các đợt chào bán riêng lẻ bất hợp pháp.
Một số quỹ tiền điện tử ở nước ngoài chấp nhận người dùng có giá trị tài sản ròng cao dưới hình thức trái phiếu chuyển đổi, chứng chỉ thu nhập (Giấy nợ) hoặc quyền thu nhập bằng mã thông báo, nhưng họ phải cẩn thận để tránh bị các cơ quan quản lý coi là "gây quỹ trá hình" hoặc "phát hành chứng khoán bất hợp pháp".
Cho dù bạn là cá nhân hay tổ chức, bạn cần sử dụng đúng nền tảng trước khi tham gia vào thị trường thứ cấp.
Hiện nay, có rất nhiều nền tảng giao dịch tài sản ảo. Các sàn giao dịch tập trung (CEX) như Binance, Coinbase, OKX, Kranken, v.v. thường do các công ty thực tế điều hành và đã nộp đơn xin giấy phép quản lý tại một số quốc gia/khu vực. Chúng hỗ trợ người dùng đăng ký tên thật, nạp tiền hợp pháp, khai báo thuế và các hoạt động khác, đồng thời có mức độ tuân thủ tương đối cao.
Nhưng điều này không có nghĩa là CEX bạn sử dụng sẽ tự động tuân thủ. Điều này cũng phụ thuộc vào vị trí của bạn và liệu nền tảng đó có được cấp phép tại địa phương của bạn hay không. Ví dụ, ở Trung Quốc đại lục, không có sàn giao dịch nào được phép hoạt động và mọi người đều biết điều này. Nhưng ở các khu vực khác,
Tại Hồng Kông, Ủy ban Chứng khoán và Giao dịch Hồng Kông (SFC) đã chính thức ra mắt hệ thống cấp phép cho các nền tảng giao dịch tài sản ảo. Chỉ những nền tảng đã được cấp phép mới có thể cung cấp dịch vụ giao dịch token cho người dân Hồng Kông và hiện tại chỉ mở cửa cho các nhà đầu tư chuyên nghiệp. Hiện tại, được đại diện bởi HashKey và OSL, có khoảng hơn 10 CEX đã có giấy phép SFC và các nền tảng khác không thể mở dịch vụ giao dịch cho người dùng bán lẻ địa phương.
Ở Hoa Kỳ, các quy định nghiêm ngặt hơn. Các nền tảng như Coinbase và Kraken phải đăng ký là MSB (Doanh nghiệp dịch vụ tiền tệ) và chịu sự giám sát của FinCEN. Nền tảng có trách nhiệm thực hiện KYC cho người dùng và báo cáo các giao dịch đáng ngờ. Nếu bạn sử dụng một nền tảng chưa đăng ký hoặc chuyển tiền thông qua các phương tiện mờ ám, sau khi điều tra, bạn có thể bị xác định là người tham gia vào kênh rửa tiền.
Các sàn giao dịch phi tập trung (DEX) như Uniswap, dYdX, SushiSwap, v.v., mặc dù về mặt kỹ thuật không có thực thể nào được đăng ký, nhưng nhìn chung vẫn chịu sự quản lý chặt chẽ của các cơ quan quản lý. Ở nhiều khu vực pháp lý, rủi ro pháp lý liên quan đến việc sử dụng DEX thực sự cao hơn - đặc biệt khi bạn sử dụng DEX để giao dịch phái sinh, giao dịch đòn bẩy hoặc chênh lệch giá tần suất cao, thì nó có thể bị coi là "hoạt động tài chính bất hợp pháp".
Đối với nhà đầu tư, mặc dù không cần thiết phải ghi nhớ mọi quy định pháp lý nhưng ít nhất nên thực hiện hai việc sau:
1. Hiểu rõ bối cảnh tuân thủ của nền tảng
Nền tảng bạn sử dụng đã có giấy phép chính thức tại khu vực của bạn chưa? Ví dụ, Bitget được đăng ký tại Litva và New Zealand, Coinbase được quản lý bởi SEC và FinCEN tại Hoa Kỳ, còn Binance gặp phải các hạn chế về tuân thủ ở một số quốc gia. Chỉ vì một nền tảng nổi tiếng toàn cầu không nhất thiết có nghĩa là nó hợp pháp – điều quan trọng là liệu “nơi” bạn sử dụng nền tảng đó có công nhận nó hay không.
2. Đừng sử dụng “công nghệ đen” để lách luật
Nhiều người thích sử dụng các bước nhảy ví ẩn danh và cầu nối chuỗi chéo để bỏ qua các biện pháp kiểm soát tiền gửi và rút tiền, nhưng bạn phải biết rằng ở Hồng Kông, Hoa Kỳ và những nơi khác, một khi các hoạt động như vậy bị phát hiện, chúng có thể bị xác định là rửa tiền hoặc chuyển tiền bất hợp pháp. Bạn không chỉ bị đóng băng tiền mà còn có thể phải chịu trách nhiệm trước pháp luật.
Nhiều người cho rằng rủi ro khi đầu tư vào Web3 nằm ở chỗ "liệu giao dịch mua có chính xác hay không và giá tăng nhanh như thế nào". Nhưng điều thực sự quyết định liệu bạn có thể tham gia lâu dài hay không và liệu bạn có thể thoát ra một cách an tâm hay không thực chất là hai từ: tiền gửi và tiền rút. Nghĩa là, bạn chuyển tiền ra bằng cách nào và làm thế nào để hợp pháp đổi tiền trở lại thành tiền tệ hợp pháp?
Đặc biệt đối với các nhà đầu tư ở Trung Quốc đại lục, trước đây, nhiều người đã mua và bán USDT thông qua các đại lý OTC. Nhưng trong hai năm trở lại đây, vấn đề gửi và rút tiền đã trở nên cực kỳ nhạy cảm. Năm ngoái, các sở công an ở nhiều địa phương trong cả nước đã báo cáo các vụ việc "ngân hàng ngầm + rửa tiền USDT", một số nhà giao dịch OTC đã bị đóng cửa trực tiếp.
Đồng thời, việc giám sát các giao dịch trao đổi USDT có giá trị lớn của các ngân hàng đã trở nên chặt chẽ hơn đáng kể và ngày càng có nhiều người phải đối mặt với vấn đề thẻ tín dụng bị đóng băng. Nếu bạn vẫn sử dụng thẻ ngân hàng cá nhân để kết nối với OTC và số tiền trong đó lớn, bạn đang tự đặt mình vào tình trạng rủi ro cao.
Tất nhiên, không phải nơi nào cũng "siết" như vậy.
Tại các thị trường như Hồng Kông, Singapore và Hoa Kỳ, có nhiều con đường tuân thủ cần thực hiện, nhưng điều kiện tiên quyết là bạn phải xác định được "bản sắc" và "con đường" của mình.
Nếu bạn thực sự muốn tham gia vào thị trường tiền điện tử, hãy cố gắng không để tài khoản cá nhân của bạn xử lý mọi giao dịch. Đặc biệt khi các giao dịch diễn ra thường xuyên và số tiền lớn, việc sử dụng cấu trúc danh tính hợp pháp và biệt lập không chỉ là vấn đề tuân thủ mà còn là cách để bảo vệ chính bạn.
Các phương pháp phổ biến hơn bao gồm:
Cayman SPV: cấu hình tiêu chuẩn cho nhiều quỹ tiền điện tử, với các khoản tiền gửi và rút tiền linh hoạt cùng sự giám sát minh bạch;
Cấu trúc văn phòng gia đình Hồng Kông: phù hợp với các nhà đầu tư có xuất thân từ Hồng Kông hoặc thu nhập ở nước ngoài, tạo điều kiện thuận lợi cho việc thanh toán ngoại hối và phân bổ tài sản;
Cấu trúc quỹ miễn thuế của Singapore: phù hợp với đầu tư danh mục đầu tư, tạo điều kiện thuận lợi cho việc kê khai và chuyển đổi sau đó;
Các cơ cấu này có thể hợp tác với các tổ chức được cấp phép để trao đổi ngoại hối và thanh toán bù trừ, đồng thời cũng thuận tiện cho việc hợp tác với các ngân hàng và cơ quan thuế để giải trình kế toán. Nói một cách đơn giản, cách tiền vào và cách tiền ra rất rõ ràng.
Trong thị trường tiền điện tử, nhiều người tập trung vào "cách giao dịch", nhưng lại bỏ qua câu hỏi thực tế hơn: Số tiền kiếm được có được coi là thu nhập không? Tôi có cần phải nộp thuế không?
Câu trả lời là: Có.
Đặc biệt tại các khu vực pháp lý lớn như Hoa Kỳ, Vương quốc Anh và Singapore, các cơ quan quản lý đã đưa tài sản tiền điện tử vào hệ thống thuế - bất kỳ hình thức thu nhập nào bạn kiếm được từ các giao dịch, bao gồm cả chênh lệch giá, airdrop, phần thưởng Staking, lợi nhuận giao dịch NFT, v.v., về mặt lý thuyết, đều phải được khai báo và đánh thuế.
Lấy Hoa Kỳ làm ví dụ, IRS (Sở Thuế vụ Nội địa) đã cập nhật biểu mẫu thuế 1040 sớm nhất là vào năm 2021 và liệt kê trực tiếp "Bạn có tham gia vào các giao dịch tiền ảo không" là mục bắt buộc. Cho dù bạn mua, bán, chuyển nhượng hay kiếm lời thì tất cả đều được coi là "hành vi chịu thuế". Trong những năm gần đây, có rất nhiều người bị yêu cầu nộp thêm thuế hoặc thậm chí bị phạt vì không khai báo thuế.
Mặc dù Singapore có gánh nặng thuế chung thấp, nhưng IRAS (Cơ quan Doanh thu Nội địa Singapore) đã nêu rõ rằng miễn là tài sản tiền điện tử tạo ra thu nhập thương mại (chẳng hạn như đổi tiền xu lấy tiền hợp pháp, khai thác mã thông báo), thì chúng phải nộp thuế theo loại thu nhập có liên quan. Bạn nói là bạn không rút tiền? Miễn là địa chỉ trên chuỗi tương ứng một-một với danh tính thì đó không phải là nơi an toàn.
Chưa kể đến việc nhiều quốc gia (bao gồm Vương quốc Anh, Hoa Kỳ và Singapore) hiện đã tham gia mạng lưới chia sẻ thông tin thuế toàn cầu CRS/AEOI. Nếu bạn mở một tài khoản ở Hồng Kông và sử dụng tiền ở nước ngoài, khi cơ quan thuế địa phương yêu cầu trao đổi dữ liệu, họ có thể truy tìm bạn.
Vì vậy, đừng mong đợi rằng “tài khoản ẩn danh + chuyển tiền xuyên biên giới” luôn có thể tránh được nghĩa vụ khai báo.
Đối với các nhà đầu tư có giá trị tài sản ròng cao, cách an toàn nhất luôn là:
Chuẩn bị trước hồ sơ giao dịch hoàn chỉnh (trình duyệt trên chuỗi, xuất nền tảng giao dịch, nhật ký ví, v.v.);
Nên nhờ một cố vấn thuế/kế toán viên chuyên nghiệp sắp xếp cơ cấu thu nhập để xác định mục nào là thu nhập từ vốn và mục nào là thu nhập;
Nếu bạn tham gia đầu tư thông qua SPV hoặc văn phòng gia đình, bạn cũng phải kết hợp luật doanh nghiệp và các thỏa thuận về thuế để xác nhận việc phân bổ thu nhập và trách nhiệm pháp lý.
Kể từ năm 2024, vai trò của các nhà đầu tư Web3 đang trải qua sự chuyển đổi sâu sắc. Sau khi làn sóng VC rút đi, thị trường thứ cấp trở thành chiến trường chính cho thanh khoản, và các sản phẩm ươm tạo và có cấu trúc cung cấp cho vốn nhiều cách hơn để tham gia. Nhưng càng có nhiều con đường thì trách nhiệm càng phức tạp.
Cho dù là nhà đầu tư cá nhân, văn phòng gia đình hay sự tham gia gián tiếp thông qua các quỹ, nhà đầu tư phải chủ động xác định danh tính pháp lý của mình, lựa chọn nền tảng tuân thủ và làm rõ các lộ trình nộp thuế, gửi và rút tiền - đây là logic cơ bản để đảm bảo không có ranh giới đỏ nào bị vượt qua trong tương lai.
Như chúng tôi đã nhiều lần nhấn mạnh: thế giới Web3 có thể đa dạng và phát triển nhanh chóng, nhưng hành vi đầu tư không bao giờ có thể vượt ra ngoài "ranh giới của các nguyên tắc pháp lý".
HTX 的前身是 Huobi Global,它在两个月内遭遇了第四次黑客攻击,损失了 3000 万美元,这引起了人们对交易所安全性的担忧,尽管高管们做出了保证。
韩国银行率先开展了一项革命性的 CBDC 试点项目,涉及 100,000 名市民,标志着向数字元时代迈出了重要一步。
前 Binance 首席执行官赵克志(CZ Zhao)面临旅行限制,因为美国检察官以法律纠纷中的逃跑风险为由对保释条件提出质疑,而加密货币市场则从监管审查中反弹。
摩根大通(JPMorgan)分析师预测,在灰度比特币信托基金(GBTC)转换为 ETF 后,可能会有超过 27 亿美元的资金流出,理由是交易者在资产净值折价的驱动下进行投机性积累。
比特币交易引发关注,鲸鱼错误地支付了史无前例的 310 万美元费用,引发了加密货币社区的猜测和不确定性。
新加坡金融管理局加强加密货币监管以保护散户投资者,出台措施遏制投机活动,但同时也面临着这样的担忧:如此严格的监管可能会阻碍该国加密货币行业的发展。
比尔-盖茨设想,随着人工智能的发展,每周工作 3 天的时间将会缩短,这与业界关于技术对工作结构的变革性影响的讨论不谋而合。
前 FTX 首席执行官山姆-班克曼-弗里德(Sam Bankman-Fried)通过交易鲭鱼("macks")度过了监狱生活,展现了他的适应能力,并就法律挑战下的非传统监狱商业提供了见解。
SBF 现在探索布鲁克林大都会拘留中心的意外经济。在等待宣判期间,他深入监狱经济世界,在那里,鲭鱼取代香烟成为首选货币。SBF 的独特做法是用一袋袋腌鱼(称为 "鲭鱼")换取拘留中心内的服务。
Binance 前首席执行官赵长鹏(Changpeng "CZ" Zhao)因与美国司法部达成 43 亿美元的和解协议而在社交媒体平台 X(前 Twitter)上面临账户限制。该平台暗示赵长鹏违反了规则,而 CZ 则将限制归咎于有缺陷的僵尸检测算法,尽管邓永楷(Richard Teng)担任了 Binance 的领导职务,但他未来的活动仍存在不确定性。