Truy vết hiệu quả các khoản thanh toán tiền điện tử và yêu cầu sàn giao dịch đóng băng tài sản

Tài chính số có tính khó lường, và việc tiền điện tử đột ngột biến mất khỏi ví hoặc tài khoản sàn giao dịch có thể gây ra sự lo lắng sâu sắc. Thống kê từ Trung tâm Khiếu nại Tội phạm Internet (IC3) của FBI liên tục nhấn mạnh những tổn thất tài chính đáng kể được báo cáo bởi các cá nhân và doanh nghiệp do gian lận và trộm cắp liên quan đến tiền điện tử. Ví dụ, báo cáo IC3 năm 2022 đã ghi nhận những tổn thất đáng kể do các vụ lừa đảo đầu tư, nhiều vụ trong số đó liên quan đến tiền điện tử.

Thách thức lớn với tiền điện tử là bản chất không thể đảo ngược của các giao dịch trên hầu hết các blockchain công khai. Không giống như ngân hàng truyền thống, nơi một giao dịch gian lận có thể bị ngân hàng đảo ngược, một giao dịch blockchain đã được xác nhận là cuối cùng. Đặc điểm bất biến này có nghĩa là mỗi giây đều quý giá sau một vụ trộm cắp bị nghi ngờ hoặc chuyển khoản trái phép. Thời gian càng kéo dài, khả năng các quỹ có được một cách bất hợp pháp sẽ được chuyển qua các bộ trộn (mixers), phân mảnh trên nhiều ví, hoặc chuyển đổi thành các đồng tiền riêng tư (privacy coins), khiến chúng khó truy vết và cuối cùng là thu hồi hơn rất nhiều. Những khoảnh khắc ban đầu sau khi phát hiện thường là quan trọng nhất.

Phản ứng tức thì không chỉ đòi hỏi tốc độ mà còn cả sự chính xác. Các hành động hoảng loạn đôi khi có thể cản trở các nỗ lực thu hồi tiềm năng bằng cách làm hỏng bằng chứng quan trọng hoặc cảnh báo kẻ phạm tội. Một cách tiếp cận có phương pháp, bắt đầu bằng việc bảo vệ các tài sản khác và ghi lại sự cố một cách kỹ lưỡng, sẽ tạo nền tảng cho bất kỳ nỗ lực truy vết hoặc thu hồi nào sau đó. Giai đoạn ban đầu này, thường bị bỏ qua trong sự cấp bách của thời điểm, cung cấp xương sống bằng chứng cần thiết cho cả cơ quan thực thi pháp luật và các sàn giao dịch tiền điện tử.

Thông tin về các Công ty Môi giới được Cấp phép Chọn lọc

Khi phát hiện tiền điện tử bị mất, ưu tiên hàng đầu là kiểm soát thiệt hại và bảo vệ bất kỳ tài sản còn lại nào. Điều này bao gồm việc cách ly mọi thiết bị bị xâm nhập, thay đổi tất cả mật khẩu liên quan—đặc biệt là cho các tài khoản sàn giao dịch, email và bất kỳ dịch vụ tài chính liên kết nào—và bật xác thực hai yếu tố (2FA) nếu chưa kích hoạt. Đối với ví, nếu có thể, hãy chuyển bất kỳ khoản tiền còn lại nào sang một địa chỉ ví mới, an toàn chưa bị xâm phạm.

Tiếp theo, việc ghi chép tỉ mỉ sự cố là rất quan trọng. Ghi lại ngày và giờ phát hiện chính xác, số lượng và loại tiền điện tử bị mất, và quan trọng nhất là ID giao dịch (TxID) hoặc hàm băm (hash) của giao dịch chuyển tiền trái phép. Chuỗi ký tự chữ và số này là định danh duy nhất cho giao dịch trên blockchain và không thể thiếu cho việc truy vết. Ngoài ra, hãy thu thập bất kỳ nhật ký liên lạc, email lừa đảo (phishing), URL trang web hoặc tương tác trên mạng xã hội nào có thể liên quan đến cách vụ trộm xảy ra. Ảnh chụp màn hình số dư ví, lịch sử giao dịch và bất kỳ trang web độc hại nào đều có giá trị vô cùng.

Những bằng chứng này tạo cơ sở cho báo cáo của bạn gửi đến các cơ quan chức năng và yêu cầu của bạn gửi đến các sàn giao dịch. Nếu không có dữ liệu cụ thể này, đặc biệt là ID giao dịch, mọi nỗ lực truy vết hoặc đóng băng tiền sẽ bị cản trở nghiêm trọng. Hãy hình dung nó giống như một hiện trường vụ án; bạn đang thu thập các manh mối ban đầu trước khi các điều tra viên bên ngoài đến, đảm bảo rằng không có bằng chứng tiềm năng nào bị bỏ sót hoặc vô tình bị phá hủy. Nhiều hướng dẫn bỏ qua việc thu thập dữ liệu ban đầu quan trọng này, nhưng đây là nền tảng mà bất kỳ nỗ lực phục hồi thành công nào cũng được xây dựng dựa trên đó.

Các blockchain công khai như Bitcoin và Ethereum hoạt động như các sổ cái phân tán, minh bạch. Mọi giao dịch đã từng được thực hiện đều được ghi lại vĩnh viễn và có thể xác minh công khai. Sự minh bạch vốn có này là nền tảng của việc truy vết tiền điện tử. Khi tiền được chuyển từ địa chỉ này sang địa chỉ khác, sự di chuyển này hiển thị trên blockchain, tạo ra một dấu vết. Sử dụng các công cụ chuyên biệt, có thể theo dõi các giao dịch này từ nguồn gốc đến đích cuối cùng của chúng.

Tuy nhiên, không phải tất cả các loại tiền điện tử đều cung cấp cùng mức độ minh bạch. Trong khi các giao dịch Bitcoin và Ethereum là ẩn danh—nghĩa là các địa chỉ là công khai nhưng không trực tiếp liên kết với một danh tính trong thế giới thực—một số tiền điện tử được thiết kế đặc biệt để tăng cường quyền riêng tư. Các đồng tiền như Monero (XMR) hoặc Zcash (ZEC) sử dụng các kỹ thuật mật mã tiên tiến, chẳng hạn như chữ ký vòng (ring signatures) và bằng chứng không kiến thức (zero-knowledge proofs), để che giấu các chi tiết giao dịch như người gửi, người nhận và số tiền. Tiền được chuyển vào các tài sản tập trung vào quyền riêng tư này trở nên khó khăn hơn đáng kể, nếu không muốn nói là không thể, để truy vết thông qua phân tích blockchain thông thường.

Do đó, các nỗ lực truy vết hiệu quả nhất với các loại tiền điện tử lớn, minh bạch. Ngay cả khi đó, khả năng truy vết chỉ mở rộng đến sự di chuyển on-chain của tiền, chứ không tự động đến danh tính của người kiểm soát một địa chỉ. Sự khác biệt này rất quan trọng; mặc dù chúng ta thường có thể thấy tiền đã đi đâu, việc xác định ai đã nhận chúng thường yêu cầu sự hợp tác của một thực thể tập trung, chẳng hạn như một sàn giao dịch tiền điện tử, hoặc sự can thiệp của cơ quan thực thi pháp luật với các quyền hạn pháp lý thích hợp.

Biện pháp phòng thủ đầu tiên trong việc truy vết một giao dịch tiền điện tử bị đánh cắp là sử dụng trình khám phá khối (block explorer) công khai. Các trang web như Etherscan cho Ethereum, Blockchain.com cho Bitcoin, hoặc BSCScan cho Binance Smart Chain cho phép bất kỳ ai nhập ID giao dịch hoặc địa chỉ ví và xem lịch sử của nó. Bạn có thể thấy số tiền được chuyển, dấu thời gian, địa chỉ người gửi và người nhận, cùng với phí giao dịch. Bằng cách theo dõi các giao dịch đi từ địa chỉ người nhận ban đầu, bạn có thể thường xuyên theo dõi sự di chuyển của tiền qua nhiều chặng.

Đối với các trường hợp phức tạp hơn, hoặc khi tiền nhanh chóng bị phân mảnh và di chuyển qua nhiều lớp, các dịch vụ phân tích blockchain chuyên nghiệp trở nên vô giá. Các công ty như Chainalysis, Elliptic và TRM Labs sử dụng các thuật toán tinh vi và bộ dữ liệu mở rộng để xác định các cụm địa chỉ thuộc về các thực thể đã biết (ví dụ: sàn giao dịch, bộ trộn (mixers), thị trường darknet). Họ có thể hình dung luồng giao dịch, ước tính quyền sở hữu quỹ và thường cung cấp các liên kết có tính xác suất đến các thực thể trong thế giới thực. Các dịch vụ này thường được các cơ quan thực thi pháp luật, tổ chức tài chính và các sàn giao dịch lớn sử dụng, do chi phí cao và chuyên môn đặc biệt của chúng.

Sự khác biệt giữa một trình khám phá khối cơ bản và một công ty phân tích chuyên nghiệp giống như so sánh một bản đồ đường phố với hệ thống giám sát vệ tinh. Trong khi trình khám phá khối chỉ ra con đường, một công ty phân tích thường có thể xác định loại tòa nhà tại đích đến. Mặc dù một cá nhân có thể bắt đầu với các trình khám phá khối, việc sử dụng các dịch vụ chuyên nghiệp thường đòi hỏi nguồn lực đáng kể và thường được cơ quan thực thi pháp luật phối hợp trong các cuộc điều tra chính thức.

Thông thường, tiền điện tử thu được bất hợp pháp cuối cùng sẽ tìm đường đến một sàn giao dịch tập trung. Kẻ trộm sử dụng các sàn giao dịch để thanh lý tài sản bị đánh cắp thành tiền pháp định hoặc các loại tiền điện tử khác, hoặc để che giấu dấu vết hơn nữa thông qua các giao dịch chuyển nội bộ. Khi tiền được truy vết đến một địa chỉ được xác định là thuộc về một sàn giao dịch, đây là một bước ngoặt quan trọng: khả năng truy vết on-chain thực sự kết thúc, và yếu tố con người trong việc xác định bắt đầu.

Các sàn giao dịch tiền điện tử thường vận hành các ví tổng hợp (omnibus wallets), nghĩa là một địa chỉ ví lớn duy nhất có thể chứa tiền của hàng nghìn khách hàng khác nhau. Khi tiền bị đánh cắp của bạn đến một địa chỉ như vậy, chúng sẽ bị trộn lẫn với các khoản tiền hợp pháp. Blockchain hiển thị tiền đi vào quyền kiểm soát của sàn giao dịch, nhưng nó không tiết lộ tài khoản khách hàng cụ thể nào trong sàn giao dịch đó đã nhận chúng. Đây là lúc sự can thiệp từ bên ngoài trở nên cần thiết.

Để xác định chủ tài khoản cụ thể, các sàn giao dịch yêu cầu thẩm quyền pháp lý. Họ sẽ không tiết lộ thông tin khách hàng hoặc đóng băng tiền chỉ dựa trên yêu cầu từ một cá nhân. Điều này là do chính sách quyền riêng tư, điều khoản dịch vụ và nghĩa vụ pháp lý nghiêm ngặt của họ liên quan đến dữ liệu khách hàng. Do đó, bước quan trọng tiếp theo sau khi truy vết tiền đến một sàn giao dịch là liên hệ với cơ quan thực thi pháp luật hoặc cơ quan quản lý thích hợp, vì họ có thẩm quyền pháp lý để buộc sàn giao dịch phải hành động. Nếu không có điều này, số tiền, mặc dù đã được truy vết đến một thực thể đã biết, vẫn nằm ngoài tầm với trực tiếp của bạn.

Trước khi bất kỳ sàn giao dịch tiền điện tử nào xem xét đóng băng tài sản, bạn phải nộp báo cáo chính thức cho cơ quan thực thi pháp luật có thẩm quyền. Đối với cư dân Hoa Kỳ, việc này thường bao gồm báo cáo cho sở cảnh sát địa phương và nộp đơn khiếu nại lên Trung tâm Khiếu nại Tội phạm Internet (IC3) của FBI tại https://www.ic3.gov/AnnualReport/Reports. Tại Vương quốc Anh, các báo cáo nên được gửi đến Action Fraud tại https://www.actionfraud.police.uk/. Các khu vực pháp lý khác cũng có các cơ quan quốc gia hoặc khu vực tương tự chịu trách nhiệm về tội phạm mạng và gian lận tài chính.

Khi báo cáo, hãy cung cấp tất cả bằng chứng đã thu thập kỹ lưỡng: ID giao dịch, địa chỉ ví, ảnh chụp màn hình, nhật ký liên lạc và tường thuật rõ ràng về các sự kiện. Nhấn mạnh rằng các khoản tiền đã được truy vết đến một sàn giao dịch cụ thể, nếu đúng như vậy. Các cơ quan thực thi pháp luật sau đó có quyền ban hành trát đòi hầu tòa, lệnh của tòa án hoặc yêu cầu chính thức đến sàn giao dịch tiền điện tử, buộc họ phải xác định chủ tài khoản và, quan trọng hơn, đóng băng các tài sản liên quan.

Nếu không có báo cáo chính thức của cảnh sát và quy trình pháp lý tiếp theo, các sàn giao dịch khó có thể hành động. Các chính sách nội bộ của họ được thiết kế để bảo vệ quyền riêng tư của khách hàng và tuân thủ các khuôn khổ pháp lý; việc tự ý đóng băng tài sản dựa trên yêu cầu của một cá nhân mà không có cơ sở pháp lý sẽ khiến họ phải chịu trách nhiệm pháp lý đáng kể. Bước này có thể tốn thời gian, vì các cuộc điều tra của cơ quan thực thi pháp luật có khung thời gian riêng, nhưng đây là một cánh cửa không thể tránh khỏi để có thể thu hồi tài sản.

Khi cơ quan thực thi pháp luật đã vào cuộc và bắt đầu một cuộc điều tra chính thức, họ thường sẽ liên hệ với sàn giao dịch tiền điện tử. Bạn cũng có thể thông báo cho sàn giao dịch về báo cáo của cảnh sát, cung cấp cho họ số báo cáo và bất kỳ thông tin liên hệ nào của cán bộ điều tra. Hầu hết các sàn giao dịch lớn đều có các nhóm pháp lý hoặc bảo mật chuyên trách xử lý các yêu cầu như vậy. Thời gian phản hồi của họ có thể khác nhau rất nhiều, từ vài ngày đến vài tuần, tùy thuộc vào độ phức tạp của vụ việc và khối lượng công việc nội bộ của họ. Bộ phận này thường sẽ yêu cầu cùng một thông tin hai lần, để đảm bảo tính nhất quán và rõ ràng.

Sàn giao dịch sẽ yêu cầu các chi tiết chính xác, bao gồm mã băm giao dịch (transaction hash), số lượng tiền điện tử chính xác, địa chỉ ví đích trên nền tảng của họ, và ngày giờ cụ thể của giao dịch trái phép. Quan trọng là, họ cũng sẽ cần một công cụ pháp lý hợp lệ—chẳng hạn như trát đòi hầu tòa, lệnh khám xét hoặc lệnh của tòa án—từ cơ quan thực thi pháp luật đang điều tra. Tài liệu pháp lý này là thứ cấp cho sàn giao dịch quyền bỏ qua các giao thức bảo mật tiêu chuẩn của họ và thực hiện hành động đối với tài khoản của khách hàng.

Khi nhận được lệnh pháp lý hợp lệ, một sàn giao dịch có thể tạm thời đóng băng các tài sản được xác định. Việc đóng băng này ngăn chặn việc di chuyển hoặc rút tiền, qua đó ngăn chặn kẻ phạm tội rút tiền mặt. Nó không tự động trả lại tiền; thay vào đó, nó bảo đảm tiền trong khi chờ hành động pháp lý tiếp theo, chẳng hạn như lệnh của tòa án về bồi thường hoặc tịch thu. Quá trình từ báo cáo ban đầu đến việc đóng băng thực tế có thể dễ dàng mất vài tuần, cho thấy tầm quan trọng của việc báo cáo nhanh chóng và giao tiếp rõ ràng ngay từ đầu. Đây là một sự phối hợp phức tạp giữa các tổ chức tư nhân và cơ quan công quyền, và sự kiên nhẫn thường quan trọng như tốc độ.

Các giao dịch tiền điện tử vốn dĩ vượt qua biên giới quốc gia, khiến các vấn đề về thẩm quyền trở thành một trở ngại đáng kể trong nỗ lực thu hồi. Một vụ trộm bắt nguồn từ một quốc gia, nhắm mục tiêu vào nạn nhân ở một quốc gia khác, với tiền chuyển đến một sàn giao dịch có trụ sở ở quốc gia thứ ba, đặt ra một thách thức pháp lý đa tầng. Khả năng thực thi của cảnh sát địa phương hoặc các cơ quan quản lý quốc gia như FCA ở Vương quốc Anh hoặc CFTC ở Hoa Kỳ thường bị giới hạn trong biên giới của họ.

Khi tiền được truy vết đến một sàn giao dịch hoạt động ở một quốc gia khác, hợp tác quốc tế trở nên thiết yếu. Các tổ chức như Interpol đóng vai trò quan trọng trong việc tạo điều kiện giao tiếp và phối hợp giữa các cơ quan thực thi pháp luật trên các khu vực pháp lý. Ví dụ, nếu tiền được truy vết đến một sàn giao dịch được CySEC quản lý ở Síp, các cơ quan chức năng Vương quốc Anh sẽ cần làm việc với cơ quan thực thi pháp luật Síp để làm việc hiệu quả với sàn giao dịch. Điều này làm tăng đáng kể thời gian và độ phức tạp cho quá trình thu hồi.

Các cơ quan quản lý thường cung cấp hướng dẫn hoặc danh sách cảnh báo, chẳng hạn như Danh sách cảnh báo các công ty không được ủy quyền của FCA (https://www.fca.org.uk/consumers/warning-list-unauthorised-firms) hoặc Danh sách thiếu đăng ký (RED) của CFTC (https://www.cftc.gov/check), có thể cho biết liệu một thực thể có hoạt động mà không có giấy phép phù hợp hay không. Tuy nhiên, quyền lực trực tiếp của các cơ quan quản lý này để buộc một thực thể không được quản lý hoặc nước ngoài hành động là có hạn. Nạn nhân phải hiểu rằng khuôn khổ pháp lý để thu hồi không đồng nhất trên toàn cầu, và con đường phía trước sẽ phụ thuộc rất nhiều vào các khu vực pháp lý cụ thể liên quan đến tất cả các bên.

Mặc dù đã truy vết và báo cáo cẩn thận, việc thu hồi thành công tiền điện tử bị đánh cắp là điều khó đảm bảo. Một số yếu tố có thể hạn chế nghiêm trọng khả năng bồi thường. Nếu tiền được chuyển qua các bộ trộn phức tạp (mixers), chuyển đổi thành các đồng tiền riêng tư như Monero, hoặc nhanh chóng chuyển đổi sang tiền pháp định (fiat currency) thông qua các kênh ít được quản lý hơn, chúng thường trở nên gần như không thể truy vết và không thể thu hồi. Tốc độ mà kẻ phạm tội hành động sau một vụ trộm thường là yếu tố then chốt giúp chúng trốn tránh việc thu hồi.

Ngay cả khi sàn giao dịch đóng băng tài sản, các cuộc chiến pháp lý có thể xảy ra về quyền sở hữu, đặc biệt nếu kẻ phạm tội tranh chấp yêu cầu hoặc nếu tiền bị trộn lẫn thêm. Chi phí cho hành động pháp lý, bao gồm việc thuê luật sư chuyên biệt và chuyên gia phân tích blockchain pháp y, có thể rất lớn, đôi khi vượt quá giá trị của tài sản bị đánh cắp, đặc biệt đối với các khoản tiền nhỏ hơn. Nạn nhân phải cân nhắc chi phí tài chính tiềm năng so với khả năng và giá trị thu hồi tiềm năng.

Cũng rất quan trọng là phải cảnh giác với các 'dịch vụ thu hồi' hoặc 'công ty thu hồi tiền điện tử' hứa hẹn thu hồi được đảm bảo với một khoản phí trả trước. Những dịch vụ này gần như phổ biến là lừa đảo, lợi dụng sự tuyệt vọng của nạn nhân. Không có thực thể hợp pháp nào có thể đảm bảo thu hồi, và bất kỳ dịch vụ nào yêu cầu thanh toán để thu hồi tiền bị đánh cắp đều nên được xem xét với sự nghi ngờ cực độ. Các quy trình hợp pháp liên quan đến cơ quan thực thi pháp luật và các kênh pháp lý, chứ không phải các công ty thu hồi tư nhân, có thu phí.

Ngoài hành động trực tiếp của cơ quan thực thi pháp luật, các cá nhân bị mất tiền điện tử có thể tìm kiếm sự hỗ trợ thông qua các cơ quan quản lý tài chính khác nhau, đặc biệt nếu sự cố liên quan đến một thực thể được quản lý. Khả năng áp dụng của con đường này phụ thuộc vào việc nhà cung cấp dịch vụ, chẳng hạn như sàn giao dịch tiền điện tử hoặc một broker cung cấp các sản phẩm liên quan đến tiền điện tử, có hoạt động dưới sự giám sát của một cơ quan quốc gia hoặc khu vực cụ thể hay không. Ví dụ, tại Vương quốc Anh, Financial Conduct Authority (FCA) giám sát một số hoạt động tài sản crypto nhất định, đặc biệt là những hoạt động liên quan đến các sản phẩm phái sinh hoặc các loại token cụ thể. Tương tự, Australian Securities and Investments Commission (ASIC) có thẩm quyền đối với các thực thể cung cấp sản phẩm tài chính liên quan đến tài sản crypto tại Úc. Tại EU, Cyprus Securities and Exchange Commission (CySEC) giám sát một số broker có sự hiện diện toàn cầu, một số trong đó tạo điều kiện giao dịch crypto thông qua Hợp đồng chênh lệch (CFDs).

Quy trình làm việc với các cơ quan này thường bao gồm việc gửi một khiếu nại chính thức thông qua các kênh chính thức của họ. Điều này yêu cầu một tường thuật chi tiết về sự cố, bao gồm ngày tháng, mã băm giao dịch (transaction hashes), các bên liên quan và tất cả tài liệu hỗ trợ. Cơ quan quản lý sau đó sẽ đánh giá xem thực thể được đề cập có được họ quản lý hay không và liệu có vi phạm các quy tắc hoặc chỉ thị bảo vệ người tiêu dùng của họ hay không. Điều quan trọng là phải hiểu rằng các cơ quan này không trực tiếp thu hồi tiền theo cách giống như cơ quan thực thi pháp luật. Thay vào đó, vai trò của họ là điều tra hành vi sai trái tiềm ẩn của các công ty được quản lý, áp đặt hình phạt hoặc buộc các công ty bồi thường cho khách hàng khi vi phạm quy định đã gây ra thiệt hại. Các cuộc điều tra như vậy có thể kéo dài, thường kéo dài vài tháng hoặc thậm chí hơn một năm, và kết quả của chúng không được đảm bảo sẽ dẫn đến bồi thường bằng tiền. Ví dụ, nếu một công ty không thực hiện các biện pháp kiểm soát chống rửa tiền (AML) đầy đủ, và sự thất bại này góp phần vào một vụ trộm, một cơ quan quản lý có thể phạt công ty và có thể yêu cầu công ty khắc phục cho các khách hàng bị ảnh hưởng. Tuy nhiên, nếu thiệt hại xảy ra do một vụ hack của một nền tảng không được quản lý hoặc một ví cá nhân bị xâm phạm, một cơ quan quản lý tài chính thường thiếu thẩm quyền để can thiệp trực tiếp. Xác minh tình trạng pháp lý của một nền tảng trước khi tham gia bất kỳ hoạt động nào là một biện pháp bảo vệ có thể làm rõ các con đường hỗ trợ tiềm năng sau này.

Con đường và triển vọng thu hồi tiền điện tử bị mất khác nhau đáng kể tùy thuộc vào việc tài sản được giữ tại một công ty môi giới (brokerage) được quản lý hay trong một ví kỹ thuật số không lưu ký (unhosted), tự quản lý. Khi tài sản được giữ tại một broker được quản lý, chẳng hạn như những broker cung cấp Hợp đồng chênh lệch (CFDs) tiền điện tử hoặc các công cụ tài chính liên quan khác, một bộ bảo vệ người tiêu dùng khác có thể được áp dụng. Các công ty này, nhờ vào nghĩa vụ pháp lý của họ, thường duy trì các tài khoản khách hàng riêng biệt (segregated client accounts), có nghĩa là tiền của khách hàng được giữ tách biệt khỏi vốn hoạt động của công ty. Thực hành này cung cấp một lớp bảo mật, bảo vệ tài sản của khách hàng trong trường hợp công ty mất khả năng thanh toán. Một số khu vực pháp lý cũng cung cấp các chương trình bồi thường cho nhà đầu tư. Ví dụ, khách hàng của các công ty được FCA quản lý, như FxPro hoặc eToro, có thể đủ điều kiện nhận bồi thường lên đến £85,000 theo Chương trình Bồi thường Dịch vụ Tài chính (FSCS) tại Vương quốc Anh, nếu công ty đó phá sản. Mạng lưới an toàn này, mặc dù không bao gồm tất cả các kịch bản, đại diện cho một sự khác biệt đáng kể so với các hình thức lưu ký crypto khác.

Tiền được lưu trữ trong một ví không lưu ký (unhosted wallet), nơi cá nhân giữ các khóa riêng tư, đặt ra một thách thức thu hồi riêng biệt. Trong những trường hợp như vậy, không có thực thể trung tâm nào để kháng nghị để được bồi thường. Nếu các khóa riêng tư bị xâm phạm hoặc bị mất, hoặc nếu các giao dịch được ký một cách gian lận, biện pháp chính là nhờ các cơ quan thực thi pháp luật cố gắng truy vết tiền trên blockchain. Không có cơ quan quản lý nào có thể buộc bên thứ ba trả lại tiền bị đánh cắp từ một ví riêng tư, cũng như không có các chương trình bảo vệ nhà đầu tư nào áp dụng cho tài sản tự lưu ký. Quá trình thu hồi hoàn toàn phụ thuộc vào hiệu quả của phân tích pháp y blockchain và khả năng của các cơ quan chức năng trong việc xác định và ngăn chặn sự di chuyển của tiền, thường là khi chúng tương tác với một sàn giao dịch tập trung.

Để minh họa môi trường được quản lý, hãy xem xét các ví dụ sau về các broker nổi tiếng và sự giám sát pháp lý chính của họ:

Chọn lọc các Broker được quản lý và cơ quan giám sát chính của họ

Mặc dù nỗ lực phục hồi có thể khó khăn và không chắc chắn, các biện pháp phòng ngừa mạnh mẽ vẫn là chiến lược hiệu quả nhất chống lại hành vi trộm cắp tiền điện tử. Các biện pháp bảo mật cơ bản bao gồm sử dụng mật khẩu mạnh, duy nhất cho tất cả các tài khoản trực tuyến, đặc biệt là những tài khoản liên quan đến sàn giao dịch và ví tiền điện tử, cũng như bật xác thực hai yếu tố (2FA) ở bất cứ nơi nào có thể. Ví cứng (lưu trữ lạnh) mang lại bảo mật vượt trội cho các khoản nắm giữ đáng kể so với ví phần mềm hoặc tài khoản sàn giao dịch, vì chúng giữ khóa riêng tư ngoại tuyến.Cảnh giác với các nỗ lực lừa đảo (phishing) và kỹ thuật xã hội cũng rất quan trọng. Luôn xác minh tính xác thực của các trang web và thông tin liên lạc, không bao giờ nhấp vào các liên kết đáng ngờ hoặc tải xuống tệp đính kèm từ các nguồn không xác định. Hãy hoài nghi về các lời đề nghị không mong muốn hoặc cơ hội đầu tư hứa hẹn lợi nhuận cao bất thường, vì những điều này thường liên quan đến các kế hoạch lừa đảo. Ví dụ, CFTC thường xuyên phát hành các khuyến cáo khách hàng về gian lận (https://www.cftc.gov/LearnAndProtect/AdvisoriesAndArticles/index.htm) nhằm nêu bật các chiến thuật phổ biến được những kẻ lừa đảo sử dụng.Cuối cùng, luôn xác minh tính hợp pháp của bất kỳ sàn giao dịch hoặc nhà cung cấp dịch vụ tiền điện tử nào trước khi giao phó tiền của bạn cho họ. Kiểm tra các sổ đăng ký quy định chính thức như Sổ đăng ký dịch vụ tài chính của FCA (https://register.fca.org.uk/), Sổ đăng ký chuyên nghiệp của ASIC (https://asic.gov.au/online-services/search-asics-registers/) hoặc Sổ đăng ký các thực thể được quản lý của CySEC (https://www.cysec.cy/en-GB/entities/investment-firms/cypriot/) để đảm bảo thực thể đó được cấp phép và ủy quyền hoạt động hợp lệ trong khu vực tài phán của bạn. Dành vài phút để xác minh thông tin có thể ngăn chặn hàng tháng lo lắng và khả năng phá sản tài chính. Trách nhiệm cuối cùng trong việc bảo mật tài sản kỹ thuật số thuộc về chủ sở hữu, đòi hỏi phải có các biện pháp bảo mật chủ động.