ACRA nêu rủi ro khóa riêng và hợp đồng thông minh trong hướng dẫn kiểm toán tài sản số

Cơ quan Quản lý Kế toán và Doanh nghiệp Singapore (Accounting and Corporate Regulatory Authority, ACRA) ngày 11 công bố Hướng dẫn thực hành kiểm toán số 3 về tài sản số, trong đó nêu quyền sở hữu khóa riêng và hợp đồng thông minh là những yếu tố làm tăng rủi ro và độ phức tạp khi kiểm toán.

Trong thông báo công bố hướng dẫn, ACRA cho biết các nhóm kiểm toán cần hiểu công nghệ blockchain và mô hình kinh doanh, đồng thời thu thập bằng chứng phù hợp với từng mức độ rủi ro. Cơ quan này cũng đề cập mô hình kinh doanh thay đổi và biến động giá token là những yếu tố làm công việc kiểm toán phức tạp hơn. Hướng dẫn dành cho các nhóm thực hiện kiểm toán tài sản số.

Theo khảo sát năm 2026 của Fireblocks, các tổ chức tài chính nêu những thách thức khi xây dựng hạ tầng ví gồm quy định và tuân thủ (52%), kết nối với hệ thống ngân hàng lõi và hệ thống liên quan (47%), kiến trúc bảo mật và quản lý khóa (44%), cùng mức độ sẵn sàng vận hành (39%). The Value Exchange, đơn vị công bố kết quả, khảo sát 638 người ra quyết định tại các tổ chức tài chính và doanh nghiệp vào tháng 1 năm 2026.

Mẫu khảo sát gồm cả người ra quyết định tại tổ chức tài chính lẫn doanh nghiệp. Trang công bố không nêu số người trả lời riêng thuộc các tổ chức tài chính cho từng tỷ lệ. Vì vậy, các con số này không phản ánh tỷ lệ ngân hàng thất bại trong việc xác minh độc lập dữ liệu trên chuỗi.

Blockchain ghi lại giao dịch và số dư giữa các địa chỉ, nhưng không tự xác định địa chỉ đó thuộc về khách hàng nào. Việc khách hàng hay ngân hàng có quyền sở hữu hoặc kiểm soát hợp pháp hay không, cũng như sổ sách theo từng khách hàng có khớp với lượng tài sản trên chuỗi hay không, cần được kiểm tra riêng.

Trong mục hỏi đáp về công nghệ sổ cái phân tán, nhân viên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) giải thích rằng địa chỉ ví, số dư và mã giao dịch của chứng khoán dạng token có thể được ghi trên blockchain, trong khi danh tính nhà đầu tư được lưu riêng trong hệ thống của đại lý chuyển nhượng. Nội dung này đề cập việc lưu trữ hồ sơ của đại lý chuyển nhượng chứng khoán. Trước đó, TokenPost đã đưa tin về việc Injective đăng ký làm đại lý chuyển nhượng với SEC.

Trong tài liệu thực hành về lưu ký và xử lý giao dịch năm 2023, EY và Fireblocks đề xuất tự thu thập dữ liệu blockchain hoặc nhận dữ liệu từ bên thứ ba có quy trình kiểm soát đã được xác minh, sau đó đối chiếu với sổ cái nội bộ. Tài liệu cũng khuyến nghị khớp hồ sơ sổ cái nội bộ, nền tảng và blockchain công khai theo từng giao dịch, đồng thời xác minh riêng quy trình xử lý giao dịch.

Tài liệu này do các đơn vị cung cấp giải pháp tính toán đa bên (MPC) xây dựng và tập trung vào hoạt động thực tiễn; đây không phải quy định bắt buộc của cơ quan giám sát. Các quy trình được nêu nhằm xác minh dữ liệu trên chuỗi và đối chiếu hồ sơ nội bộ của tổ chức.

Tiêu chuẩn của Ủy ban Basel về Giám sát Ngân hàng (BCBS) có hiệu lực từ ngày 1 tháng 1 năm 2026 xếp cấu trúc đồng thuận của sổ cái phân tán, độ chính xác của hồ sơ giao dịch, khả năng truy cập khóa, cùng độ tin cậy và tính đa dạng của đơn vị vận hành nút vào nhóm yếu tố rủi ro đối với mức độ tiếp xúc với tài sản số. Các nội dung này nằm trong phiên bản tiêu chuẩn có hiệu lực từ ngày 1 tháng 1 năm 2026.

BCBS cho biết trên các mạng công khai, người dùng có thể không biết danh tính của đơn vị xác thực hoặc trung gian. Đơn vị vận hành nút cũng giữ vai trò quan trọng trong việc ghi nhận giao dịch và xác định lượng tài sản nắm giữ.

Ngân hàng không bị cấm tham gia vận hành nút độc lập theo một quy định áp dụng đồng loạt. Tháng 3 năm 2025, Văn phòng Kiểm soát Tiền tệ Mỹ (OCC) tái khẳng định trong Thư giải thích số 1183 rằng ngân hàng quốc gia và hiệp hội tiết kiệm liên bang có thể tham gia mạng lưới xác thực nút độc lập, với các biện pháp kiểm soát rủi ro tương đương hoạt động ngân hàng truyền thống.

Ngày 8 tháng 10, Ngân hàng Trung ương Hàn Quốc (Bank of Korea) công bố tài liệu giải thích sự khác biệt giữa tiền kỹ thuật số dành cho tổ chức và tiền kỹ thuật số của ngân hàng trung ương (CBDC) dành cho công chúng trong Dự án Hangang (프로젝트 한강). Tài liệu cũng trình bày các giao dịch thực tế trong chương trình thử nghiệm token tiền gửi trong nước và kế hoạch giai đoạn hai.

Các ngân hàng trong nước thực hiện giao dịch thực tế bằng token tiền gửi từ tháng 4 đến tháng 6 năm 2025. Ngân hàng Trung ương Hàn Quốc cho biết thông tin định danh khách hàng chỉ được lưu tại ngân hàng thực hiện giao dịch; chỉ từ dữ liệu giao dịch được chia sẻ có giới hạn, các ngân hàng khác và ngân hàng trung ương không thể biết người trả tiền và người nhận tiền.

Ngân hàng Trung ương Hàn Quốc cho biết phạm vi chương trình giai đoạn hai sẽ được mở rộng, trong đó có dự án thí điểm chi ngân quỹ nhà nước.