Bảo mật là một trong những điều hoạt động tốt nhất khi không ai phải bận tâm về nó.

Đáng tiếc là crypto đã dành vài năm qua để cho mọi người rất nhiều lý do phải bận tâm đến điều đó.

CoinGecko gần đây đã công bố Báo cáo Toàn cảnh Bảo mật Crypto năm 2026, xem xét cách các cuộc tấn công đang thay đổi và những gì các sàn giao dịch đang làm để ứng phó. Toobit được giới thiệu trong báo cáo במסגרת phần đánh giá về bảo mật sàn giao dịch tập trung, bao gồm khuôn khổ Bee-Safe, lưu ký ví lạnh, Bằng chứng Dự trữ, giám sát theo thời gian thực và Quỹ Toobit Shield.

Chúng tôi rất vui khi được góp mặt. Quan trọng hơn, báo cáo đã nêu bật điều chúng tôi tin tưởng sâu sắc: bảo mật không phải là một tính năng đơn lẻ. Đó là một hệ thống gồm nhiều lớp bảo vệ cần phối hợp với nhau.

Một chiếc khóa là chưa đủ

Không có nút bảo mật thần kỳ nào cả.

Khuôn khổ Bee-Safe của chúng tôi bắt đầu từ cấp độ tài khoản, với các biện pháp bảo vệ bao gồm xác thực hai yếu tố, xác minh chống lừa đảo, danh sách cho phép địa chỉ rút tiền và các biện pháp bảo vệ bổ sung đối với những địa chỉ rút tiền mới được thêm.

Tiếp theo là khâu lưu ký. Hơn 90% tài sản được lưu giữ trên Toobit được lưu trữ ngoại tuyến trong các ví lạnh đa chữ ký, giúp giảm lượng vốn chịu rủi ro từ các hệ thống kết nối internet.

Đằng sau đó là một lớp bảo vệ hạ tầng khác, bao gồm mã hóa dữ liệu, bảo vệ DDoS, kiến trúc đa đám mây, giám sát rủi ro theo thời gian thực và đánh giá bảo mật liên tục.

Và vì việc tự kiểm tra bài làm của mình chỉ giúp bạn tiến xa đến một mức nhất định, chúng tôi cũng mời các chuyên gia bên ngoài đánh giá.

Vào tháng 8 năm 2026, Hacken đã hoàn tất kiểm thử xâm nhập mở rộng trên toàn bộ hạ tầng web và API, cũng như các ứng dụng iOS và Android của chúng tôi. Các đợt đánh giá không ghi nhận phát hiện nào ở mức Nghiêm trọng hoặc Cao, và cả bảy phát hiện mức Trung bình được xác định trong quá trình kiểm thử đều đã được xử lý.

Bảo mật là một quy trình. Tốt nhất là một quy trình được lặp lại thường xuyên.

Niềm tin sẽ tốt hơn khi có bằng chứng

Bảo vệ tài sản là một mặt của bảo mật sàn giao dịch. Chứng minh rằng những tài sản đó thực sự tồn tại là một mặt khác.

Toobit duy trì Bằng chứng Dự trữ theo tỷ lệ 1:1+, với tỷ lệ dự trữ cho BTC, ETH, USDT và USDC đều trên 100%. Thông qua xác minh bằng cây Merkle, nhà giao dịch có thể độc lập xác nhận rằng số dư của mình được bao gồm trong dự trữ của chúng tôi.

Sự khác biệt đó rất quan trọng. "Hãy tin chúng tôi" chưa bao giờ là một mô hình bảo mật đặc biệt thuyết phục. Việc xác minh mang đến cho nhà giao dịch điều tốt hơn: khả năng tự mình kiểm tra. 

Nguyên tắc tương tự cũng được áp dụng cho Quỹ Shield của chúng tôi.

Chúng tôi ra mắt Quỹ Toobit Shield vào tháng 10 năm 2025 với giá trị ban đầu 50 triệu đô la để bù đắp các khoản tổn thất đủ điều kiện phát sinh từ những sự cố kỹ thuật hoặc bảo mật bắt nguồn từ sàn giao dịch.

Không có quy trình đăng ký dựa trên quy mô tài khoản hoặc khối lượng giao dịch của bạn. Quyền bảo vệ tự động áp dụng cho các nhà giao dịch đủ điều kiện.

Các tài sản đứng sau quỹ cũng được lưu giữ trong bốn ví công khai chuyên dụng, để bất kỳ ai cũng có thể theo dõi thành phần và giá trị của chúng trên chuỗi theo thời gian thực.

Một lần nữa, bằng chứng đây.

Các mối đe dọa không trở nên đơn giản hơn

Có lý do khiến ngành này liên tục bổ sung thêm các lớp bảo vệ.

CoinGecko ghi nhận khoản tổn thất 3,63 tỷ đô la trong 245 sự cố bảo mật từ tháng 1 năm 2025 đến tháng 7 năm 2026. Hơn 72% số tổn thất đó đến từ chỉ 10 sự cố lớn nhất.

TRM Labs phát hiện một sự mất cân đối thú vị khác. Đơn vị này ghi nhận 207 vụ hack trong nửa đầu năm 2026, con số cao nhất từng được quan sát trong bất kỳ giai đoạn sáu tháng nào. Các vụ xâm phạm cơ sở hạ tầng và vận hành chỉ chiếm khoảng 15% số sự cố nhưng lại gây ra khoảng 76% trong tổng số 972 triệu đô la bị mất.

Nói cách khác, kẻ tấn công không cần chiến thắng thường xuyên nếu mỗi lần thắng đều đủ lớn.

Điều đó thay đổi cách các sàn giao dịch cần suy nghĩ về bảo mật. Bảo vệ từng tài khoản là điều quan trọng, nhưng hệ thống lưu ký, khóa riêng tư, cơ sở hạ tầng, kiểm soát vận hành, giám sát, kiểm thử bên ngoài, khoản dự trữ và quỹ dự phòng cũng quan trọng không kém.

Không một biện pháp bảo vệ đơn lẻ nào có thể bao quát tất cả những điều đó.

Bảo mật cần được xây dựng để trường tồn

Việc CoinGecko đưa Toobit vào báo cáo năm 2026 là sự ghi nhận đáng hoan nghênh đối với những nỗ lực đang diễn ra phía sau màn hình giao dịch.

Nhưng chúng tôi không xem bảo mật là một việc đã hoàn tất chỉ vì nó xuất hiện trong một báo cáo.

Các mối đe dọa thay đổi. Hệ thống thay đổi. Kẻ tấn công thay đổi chiến thuật. Các biện pháp bảo vệ xung quanh chúng cũng phải không ngừng tiến hóa.

Vì vậy, chúng tôi sẽ tiếp tục kiểm thử cơ sở hạ tầng, giám sát hoạt động, duy trì các khoản dự trữ minh bạch và bổ sung các lớp bảo vệ ở những nơi cần thiết.

Bởi khi bảo mật thực hiện đúng vai trò, mọi chuyện sẽ không có quá nhiều kịch tính.

Chúng tôi hoàn toàn hài lòng với điều đó.