Giới thiệu: Một trong những sàn giao dịch lâu đời và gây tranh cãi nhất
Trong 27 kỳ đầu tiên, chúng ta đã điều tra nhiều sàn giao dịch khác nhau, từ HashKey đến WhiteBIT. Ở kỳ thứ 28, chúng ta sẽ tìm hiểu kỹ hơn về một “hóa thạch sống” thực sự của ngành crypto, đó là BTCC.
Trước hết, cần làm rõ một điểm quan trọng: trong thị trường crypto có “hai BTCC”.
Một là BTCC.com, được thành lập năm 2011 và trước đây có tên “Bitcoin China”, một trong những sàn giao dịch tiền mã hóa đầu tiên tại Trung Quốc.
Đơn vị còn lại là BTCC Global (Bitop Global), không có mối liên hệ trực tiếp với BTCC.com nói trên. Trên Tianyan, nền tảng này đã bị phản ánh về các vấn đề như “không thể rút tiền” và bị gọi là “nền tảng lừa đảo”.
Hôm nay, chúng ta sẽ điều tra đơn vị đầu tiên, BTCC.com (btcc.com).
Theo tiêu chuẩn của thị trường crypto, hồ sơ hoạt động của sàn này thực sự mang đậm dấu ấn “lão làng”:
- “Được thành lập năm 2011”
- “Một trong những sàn giao dịch tiền mã hóa hoạt động lâu đời nhất thế giới”
- “15 năm không có sự cố bảo mật”
- “Hơn 12 triệu người dùng trên toàn thế giới”
- Được Pan Finance bình chọn là “Sàn giao dịch tài sản kỹ thuật số an toàn nhất”
- Nhà tài trợ khu vực chính thức của Hiệp hội Bóng đá Argentina
- Đại sứ thương hiệu toàn cầu của NBA All-Star Jaren Jackson Jr.
- Khối lượng giao dịch BTC đạt 125,8 tỷ USD trong quý II/2026
- Công bố báo cáo Proof of Reserves liên tục, với tỷ lệ dự trữ 129% trong tháng 7
- Quỹ dự trữ rủi ro trị giá 25,5 triệu USD
Nghe giống hồ sơ hoàn hảo của một sàn giao dịch lớn, ổn định và có lịch sử hoạt động lâu năm, đúng không？
Nhưng câu chuyện còn có một mặt khác.
Vào tháng 1/2026, nhà phân tích on-chain Specter công khai cảnh báo rằng nhiều người dùng đã phản ánh tài khoản BTCC của họ bị khóa, hạn chế hoặc vô hiệu hóa sau khi có lợi nhuận. Một người dùng được cho là có hơn 500.000 USD trong tài khoản đã bị vô hiệu hóa tài khoản, và khi quyền truy cập được khôi phục, số tài sản trong tài khoản được cho là đã bị rút sạch.
Điểm đánh giá của BTCC trên Trustpilot chỉ ở mức 2,5/5, được xếp loại “Kém”. Một số người dùng công khai gọi đây là “SCAM” và phàn nàn rằng một khi tiền đã được nạp vào, “bạn có thể quên chuyện lấy lại được tiền”.
WikiBit cũng kết luận rằng hiện tại nền tảng này không có sự giám sát pháp lý hợp lệ. Đăng ký FINTRAC tại Canada (M20713346) bị đánh dấu là bất thường, trong đó cơ quan quản lý ghi nhận trạng thái đã bị thu hồi.
Đơn vị Tình báo Tài chính Hàn Quốc (FIU) đã liệt kê BTCC là “nhà cung cấp dịch vụ tài sản ảo nước ngoài chưa khai báo”, trong khi các kênh ngân hàng của nền tảng được cho là đã được sử dụng để tạo điều kiện cho việc nạp won Hàn Quốc trái phép.
BTCC cũng không được đăng ký với Cơ quan Dịch vụ Tài chính Nhật Bản (FSA), tạo ra các rủi ro pháp lý và an toàn tài chính đối với người dùng Nhật Bản.
Vậy làm thế nào một sàn giao dịch tuyên bố có 15 năm không xảy ra sự cố bảo mật lại bị một nhà phân tích on-chain gọi là “sàn giao dịch kiểu đối tác”？
Hãy cùng chúng ta phân tích vấn đề này từng lớp một.
1. Tuân thủ pháp lý: Đăng ký MSB không phải giấy phép, trong khi Hàn Quốc và Nhật Bản đều đang phát tín hiệu cảnh báo
Gói “tuân thủ toàn diện” được quảng bá trên website chính thức
BTCC từ lâu đã tích cực quảng bá các thông tin về tình trạng tuân thủ của mình. Theo tài liệu chính thức và các đánh giá từ bên thứ ba, sàn này đang hoặc từng có các đăng ký bao gồm:
Đăng ký MSB với FinCEN của Mỹ, Số đăng ký 31000297890833
Đăng ký MSB với FINTRAC của Canada, Số đăng ký M20713346
Đăng ký liên quan đến tiền mã hóa tại Lithuania, Số đăng ký 305950582
Đăng ký VASP tại Ba Lan, Số đăng ký RDWW-1524, được phê duyệt vào tháng 8/2026
Các thông cáo báo chí chính thức của BTCC nhiều lần nhấn mạnh rằng sàn “có đăng ký quản lý tại ba quốc gia” và nghĩa vụ tuân thủ của sàn cao hơn nhiều sàn offshore.
TradersUnion thậm chí mô tả tình trạng quản lý của BTCC là “quản lý Tier-1” và chấm điểm an toàn 10/10.
Nhưng “đăng ký” và “giấy phép” là hai khái niệm khác nhau
Thứ nhất, đăng ký MSB không giống giấy phép cung cấp dịch vụ tài chính.
Đăng ký MSB với FinCEN của Mỹ chủ yếu là đăng ký phục vụ mục đích chống rửa tiền. Đây không phải là hình thức giám sát toàn diện về an toàn tài chính hay hoạt động kinh doanh, cũng không có nghĩa cơ quan quản lý đã phê duyệt mô hình kinh doanh hoặc bảo đảm khả năng thanh toán của sàn.
Đăng ký MSB tại Canada cũng tương tự, chủ yếu là đăng ký AML thay vì giấy phép tài chính toàn diện.
Tương tự, cái gọi là “giấy phép crypto” tại Lithuania trước đây về bản chất là đăng ký một pháp nhân liên quan đến crypto phục vụ mục đích AML, thay vì cơ chế quản lý toàn diện đối với hoạt động tài chính.
Thứ hai, đăng ký VASP tại Ba Lan chỉ mới được cấp vào tháng 8/2026.
Số đăng ký VASP tại Ba Lan RDWW-1524 của BTCC chỉ được phê duyệt vào tháng 8/2026. Trước thời điểm đó, tình trạng quản lý của BTCC trong EU chưa hoàn chỉnh.
Hơn nữa, giai đoạn chuyển tiếp của MiCA tại EU đã kết thúc vào ngày 1/7/2026. Truyền thông Tây Ban Nha khi đó đưa tin một số sàn giao dịch, trong đó có BTCC, đối mặt nguy cơ phải ngừng hoạt động tại Tây Ban Nha và châu Âu nếu không kịp có được giấy phép cần thiết trong vài ngày.
Trong bối cảnh đó, đăng ký VASP tại Ba Lan của BTCC có vẻ giống một đăng ký được cấp ngay sát thời hạn hơn là bằng chứng về một hệ thống quản lý châu Âu đã được thiết lập từ lâu.
Thứ ba, BTCC không được đăng ký với Cơ quan Dịch vụ Tài chính Nhật Bản
BTCC không xuất hiện trong danh sách các nhà cung cấp dịch vụ sàn giao dịch tài sản mã hóa được đăng ký với Cơ quan Dịch vụ Tài chính Nhật Bản (FSA).
Truyền thông Nhật Bản đã chỉ rõ rằng BTCC không được đăng ký tại Nhật Bản. Do đó, người dùng Nhật Bản phải đối mặt với cả rủi ro pháp lý và an toàn tài sản khi sử dụng nền tảng, đồng thời không được hưởng các cơ chế bảo vệ theo khung pháp lý trong nước của Nhật Bản.
FIU Hàn Quốc: BTCC đã nằm trong danh sách “chưa khai báo” từ năm 2025
Năm 2025, Đơn vị Tình báo Tài chính Hàn Quốc (FIU) liệt kê BTCC là nhà cung cấp dịch vụ tài sản ảo nước ngoài chưa khai báo và yêu cầu ngăn người dùng Hàn Quốc tải ứng dụng của sàn.
Nhưng câu chuyện chưa dừng lại ở đó.
Tháng 6/2026, Seoul Economic Daily độc quyền đưa tin BTCC được cho là đã “tiếp tục hoạt động trái phép” sau động thái của FIU bằng cách nhận tiền gửi bằng won Hàn Quốc thông qua các tài khoản cá nhân tại các ngân hàng trong nước như IBK Industrial Bank of Korea, Jeonbuk Bank và Toss Bank.
Mô hình hoạt động được báo cáo tương đối đơn giản:
Người dùng sẽ thấy một tài khoản ngân hàng Hàn Quốc đứng tên cá nhân trong ứng dụng BTCC. Sau khi chuyển won Hàn Quốc vào tài khoản đó, người dùng sẽ nhận được lượng USDT tương đương trong tài khoản BTCC.
Cơ quan tài chính Hàn Quốc được cho là xem mô hình này là dịch vụ nhận tiền gửi KRW trái phép, vi phạm Đạo luật Báo cáo và Sử dụng Thông tin Giao dịch Tài chính Cụ thể.
Các cơ quan quản lý Hàn Quốc nhận định:
“Lý do các nhà cung cấp dịch vụ tài sản ảo nước ngoài chưa khai báo có thể kết nối với ngân hàng trong nước là vì tài khoản đứng tên cá nhân khó phân biệt với các giao dịch chuyển tiền thông thường, tạo ra những hạn chế mang tính cơ cấu đối với cơ quan quản lý.”
Nói một cách đơn giản:
BTCC dường như đang chơi trò “đập chuột chũi” tại Hàn Quốc, bị chặn ứng dụng thì tìm cách khác để tiếp tục nhận tiền.
BTCC thực sự đăng ký ở đâu: Hong Kong？ Mỹ？ Lithuania？
Thông tin đăng ký pháp nhân của BTCC cũng phức tạp một cách đáng ngạc nhiên.
Một cuộc điều tra của truyền thông Nhật Bản phát hiện pháp nhân đăng ký MSB tại Mỹ là một công ty Mỹ, trong khi đối tác hợp đồng được nêu trong thỏa thuận người dùng lại là một pháp nhân tại Hong Kong.
Nói cách khác:
Rốt cuộc bạn đang ký hợp đồng với pháp nhân nào？ Pháp nhân đó thực sự đăng ký tại quốc gia nào？ Và cơ quan tài phán nào chịu trách nhiệm nếu có vấn đề xảy ra？
Ngay cả các tổ chức điều tra cũng phải dành nhiều thời gian để ghép nối những thông tin này.
Đối với một sàn giao dịch nắm giữ tài sản của người dùng, mức độ phức tạp trong cấu trúc pháp nhân như vậy tự thân đã là một vấn đề người dùng cần lưu ý.
Đánh giá rủi ro: Rủi ro cao
Vấn đề cốt lõi rất đơn giản:
MSB là một “đăng ký”, không phải giấy phép tài chính toàn diện.
Lithuania là một khuôn khổ đăng ký, không phải cơ chế giám sát tài chính toàn diện.
Đăng ký VASP tại Ba Lan chỉ được cấp vào tháng 8/2026, về cơ bản là ngay sát thời hạn quản lý.
Quan trọng hơn:
FIU Hàn Quốc đã liệt kê BTCC là nhà cung cấp dịch vụ tài sản ảo nước ngoài chưa khai báo.
BTCC không được đăng ký với FSA Nhật Bản.
Giai đoạn chuyển tiếp MiCA của EU vừa kết thúc.
Các pháp nhân và cấu trúc hợp đồng của BTCC trải rộng trên nhiều khu vực tài phán, khiến việc xác định trách nhiệm trở nên phức tạp hơn.
Gộp tất cả những yếu tố này lại, bức tranh tuân thủ của BTCC trông giống một câu đố hơn là một hệ thống quản lý được tổ chức rõ ràng:
Được đăng ký tại nhiều nơi, nhưng bị hạn chế hoặc không được công nhận tại một số thị trường quan trọng.
2. Bảo mật tài khoản và rút tiền: 15 năm “không có sự cố”, nhưng người dùng nói tài sản của họ đã bị “xóa sạch”
Trong điều kiện bình thường, các giao dịch rút tiền mã hóa nhỏ được xử lý tương đối nhanh. Kiểm tra tự động thường hoàn tất trong vòng 10 phút, trong khi các giao dịch rút tiền lớn có thể được chuyển sang kiểm tra thủ công.
Các khiếu nại được tổng hợp từ chuyên mục Exposure của WikiBit và các cộng đồng on-chain ở nước ngoài nhìn chung có thể chia thành hai nhóm:
Trường hợp thông thường
Phần lớn người dùng thông thường cho biết họ có thể giao dịch bình thường và rút tiền thành công, miễn là giao dịch hợp pháp và nguồn tiền rõ ràng. Hash giao dịch on-chain cũng có thể được tra cứu và xác minh.
Các tranh chấp tập trung
Một số người dùng cho biết sau khi đóng các vị thế lớn có lợi nhuận, họ đã kích hoạt hệ thống kiểm soát rủi ro của nền tảng và bị hạn chế chức năng rút tiền. Sàn được cho là yêu cầu nhiều tài liệu, bao gồm bằng chứng về nguồn tiền và thu nhập, trong khi quy trình khiếu nại có thể kéo dài.
Đầu năm 2026, nhà phân tích on-chain ở nước ngoài Specter công khai đưa ra nhiều trường hợp tài khoản BTCC bị đình chỉ.
Trong một trường hợp, một nhà giao dịch spot được cho là có hơn 500.000 USD tài sản trong tài khoản. Tài khoản bị vô hiệu hóa và khi quyền truy cập cuối cùng được khôi phục, số tài sản trong tài khoản được cho là đã bị xóa sạch. Nền tảng được cho là không đưa ra lời giải thích đầy đủ hoặc rõ ràng. Vụ việc đã gây ra nhiều tranh luận trong các cộng đồng crypto ở nước ngoài.
Specter viết:
“Gần đây chúng tôi nhận được nhiều báo cáo về việc BTCC khóa, hạn chế hoặc vô hiệu hóa tài khoản người dùng sau khi họ có lợi nhuận. Trong một trường hợp, một nhà giao dịch chỉ giao dịch spot với hơn 500.000 USD trong tài khoản đã bị vô hiệu hóa tài khoản, và khi quyền truy cập được khôi phục, tài sản trong tài khoản đã bị xóa sạch. Phản hồi chính thức không đưa ra lời giải thích rõ ràng.”
Specter cũng đặc biệt cảnh báo:
“Trong khi BTCC sử dụng influencer và quảng cáo để thu hút người dùng mới, nhiều người dùng đã báo cáo các hạn chế tài khoản không được giải thích rõ ràng. Người dùng nên thận trọng với các sàn giao dịch cấp thấp theo kiểu ‘đối tác’.”
“Sàn giao dịch kiểu đối tác” nghĩa là gì？
Thuật ngữ này chỉ một nền tảng được cho là đứng ở phía đối diện trong giao dịch của khách hàng, nói cách khác, khi bạn kiếm được tiền thì nền tảng mất tiền.
Với mô hình như vậy, về lý thuyết nền tảng có động cơ ngăn người dùng kiếm lợi nhuận hoặc rút tiền.
Việc Specter sử dụng thuật ngữ này để mô tả BTCC cho thấy, dựa trên các trường hợp ông gặp, ông cho rằng việc hạn chế tài khoản sau khi người dùng có lợi nhuận không phải các sự cố riêng lẻ mà có thể là một mô hình lặp lại.
BTCC phản hồi:
“Chúng tôi đã ghi nhận tình hình liên quan. Sau khi nhận được phản hồi từ người dùng, đội ngũ của chúng tôi đã ngay lập tức tiến hành điều tra và duy trì liên lạc với những người dùng liên quan. Hiện chúng tôi đang tích cực xử lý vấn đề.”
Nhưng “vấn đề đang được xử lý” không trả lời câu hỏi căn bản hơn:
Tại sao một nhà giao dịch spot có hơn 500.000 USD tài sản trong tài khoản lại bị vô hiệu hóa tài khoản đến mức số tài sản được cho là đã bị xóa sạch？
Trustpilot: 2,5/5, “Kém”
BTCC hiện có điểm đánh giá 2,5/5 trên Trustpilot, được xếp loại “Kém”, và nền tảng chỉ phản hồi 37% đánh giá tiêu cực.
Các cáo buộc chính xuất hiện trong đánh giá của người dùng gồm:
“Đây hoàn toàn là một vụ lừa đảo. Bạn phải liên tục trả phí trước khi có thể rút tiền.”
“BTCC là một vụ lừa đảo. Nếu bạn vẫn muốn lấy lại crypto của mình, đừng nạp tiền vào nền tảng này.”
“Tôi đã cố rút XRP trong hai ngày. Bộ phận chăm sóc khách hàng hoàn toàn vô dụng.”
Người dùng Hàn Quốc: “Khiếu nại về việc chậm rút tiền vẫn tiếp diễn”
Một báo cáo tháng 6/2026 của Seoul Economic Daily của Hàn Quốc nêu rõ rằng khiếu nại từ người dùng BTCC về việc chậm rút tiền vẫn tiếp diễn ngay cả sau khi các kênh nạp KRW bị chặn.
Báo cáo cũng đề cập rằng các đánh giá về ứng dụng BTCC và cộng đồng trực tuyến tràn ngập bài đăng từ những người được cho là nạn nhân của “exit scam”, với các khiếu nại như:
“Withdrawals were suddenly blocked.”
“My account was restricted after making profits.”
Mô hình được mô tả trong các khiếu nại này nhất quán một cách đáng chú ý:
Nạp tiền thì dễ. Nhưng một khi bạn kiếm được tiền và cố gắng rút tiền？ Đó là lúc rắc rối bắt đầu.
Mặt còn lại của tuyên bố “15 năm không có sự cố bảo mật” của BTCC
Một trong những tuyên bố lớn nhất về an toàn của BTCC là “15 năm không có sự cố bảo mật”. Sàn cũng từng nhận giải “Sàn giao dịch tài sản kỹ thuật số an toàn nhất” của Pan Finance.
Tuy nhiên, có một số điểm cần làm rõ.
Thứ nhất: “Không có sự cố bảo mật” là tuyên bố do chính BTCC cung cấp
Một bài bình luận trên CoinMarketCap nêu rõ rằng tuyên bố BTCC chưa từng bị xâm nhập được chính BTCC tự báo cáo và được hỗ trợ bởi đánh giá của Pan Finance.
Chưa có cuộc kiểm toán bảo mật độc lập từ bên thứ ba nào được công khai để xác nhận dứt khoát thành tích này.
Thứ hai: “Chưa từng bị hack” không có nghĩa “tài sản người dùng chưa từng bị xử lý sai”
Nếu trường hợp do Specter đưa ra về một tài khoản hơn 500.000 USD bị vô hiệu hóa và tài sản được cho là bị xóa sạch là chính xác, liệu đây có nên được xem là một sự cố bảo mật？
Từ góc nhìn người dùng, điều này thậm chí có thể đáng lo ngại hơn một vụ hack thông thường.
Tin tặc đánh cắp tiền của nền tảng. Còn việc nền tảng bị cáo buộc “xóa sạch” một tài khoản đồng nghĩa tiền của chính người dùng bị ảnh hưởng.
Thứ ba: BTCC từng hứng chịu một cuộc tấn công DDoS và yêu cầu tiền chuộc Bitcoin vào năm 2016
BTCC được cho là đã trở thành mục tiêu của một cuộc tấn công DDoS vào năm 2016. Kẻ tấn công yêu cầu 1 BTC để ngăn các cuộc tấn công trong tương lai, nhưng BTCC từ chối trả tiền.
Vì vậy, về mặt kỹ thuật, đây không phải trường hợp “không có sự cố bảo mật”.
Mô tả chính xác hơn sẽ là:
Không có sự cố bảo mật được báo cáo liên quan đến tài sản khách hàng, chứ không phải không có bất kỳ sự cố bảo mật nào.
Bản thân cuộc tấn công DDoS vẫn là một sự cố bảo mật.
Đánh giá rủi ro: Rủi ro cao
Cảnh báo công khai của Specter + điểm Trustpilot 2,5/5 + khiếu nại của người dùng Hàn Quốc về việc chậm rút tiền + cách mô tả “sàn giao dịch kiểu đối tác” đều cho thấy một vấn đề tiềm ẩn vượt ra ngoài phạm vi bảo mật kỹ thuật thuần túy.
Điểm đáng lo ngại cốt lõi không nhất thiết là BTCC có thể ngăn tin tặc xâm nhập hệ thống hay không, mà là cách nền tảng xử lý các tài khoản có lợi nhuận và yêu cầu rút tiền.
Tuyên bố 15 năm không có sự cố hack nghiêm trọng có thể đúng, trong khi các khiếu nại của người dùng về việc tài khoản bị hạn chế sau khi có lợi nhuận cũng có thể là thật.
Hai điều này không nhất thiết mâu thuẫn với nhau:
Số tiền mà hacker không thể đánh cắp vẫn có thể là số tiền mà nền tảng có khả năng hạn chế quyền truy cập.
3. Minh bạch Proof of Reserves: Tỷ lệ dự trữ 129% + quỹ 25,5 triệu USD, những con số rất ấn tượng
Kể từ tháng 4/2025, BTCC đã công bố báo cáo Proof of Reserves (PoR) bằng Merkle Tree hàng tháng.
Mỗi ảnh chụp dữ liệu hàng tháng công bố tỷ lệ dự trữ đối với các loại tiền mã hóa lớn như BTC, ETH, USDT, USDC, XRP và ADA. Theo báo cáo của nền tảng, dự trữ của các tài sản lớn liên tục duy trì trên 100%.
Ví dụ, trong báo cáo tháng 9/2026, BTCC công bố tỷ lệ dự trữ tổng thể là 141%, trong đó:
USDT: 165%
BTC: 137%
ETH: 147%
Cả ba tài sản đều được báo cáo có lượng dự trữ cao hơn nghĩa vụ tương ứng đối với người dùng.
Người dùng cũng có thể đăng nhập nền tảng và xuất thông tin xác minh Merkle Tree cá nhân thông qua trang PoR, qua đó tự kiểm tra xem số dư tài khoản của mình có được đưa vào nhóm dự trữ hay không.
Nói cách khác, ít nhất xét ở cấp độ xác minh của người dùng, BTCC cung cấp một cơ chế tương đối minh bạch.
Điểm yếu: Do nền tảng tự công bố thay vì được kiểm toán độc lập
Hạn chế chính là các báo cáo dự trữ của BTCC do chính nền tảng công bố, thay vì dựa trên một cuộc kiểm toán độc lập tại chỗ do một công ty kiểm toán lớn toàn cầu thực hiện.
Các báo cáo PoR cũng chủ yếu bao phủ những loại tiền mã hóa lớn, nghĩa là một số lượng lớn token nhỏ hơn nằm ngoài phạm vi thống kê dự trữ được báo cáo.
Quỹ dự trữ rủi ro: 25,5 triệu USD
BTCC cũng đã thành lập một quỹ dự trữ rủi ro.
Trong quý II/2026, sàn được cho là đã bổ sung thêm 2,5 triệu USD, nâng tổng quỹ lên hơn 25,5 triệu USD.
Theo BTCC, quỹ được thiết kế để cung cấp thêm sự bảo vệ cho người dùng trong “các điều kiện thị trường bất ngờ”.
Nhưng có một câu hỏi quan trọng:
25,5 triệu USD thực sự cung cấp mức độ bảo vệ đến đâu？
Thứ nhất, PoR là một cơ chế tự báo cáo, không giống một cuộc kiểm toán độc lập.
Điều này khác với các sàn như Bitvavo, nơi báo cáo dự trữ có sự tham gia của The Network Firm LLP trong các cuộc kiểm toán độc lập hàng quý.
Mô hình của BTCC về cơ bản là:
The platform publishes the PoR → users independently verify their balances.
Điều đó hữu ích.
But:
“Có thể xác minh” không nhất thiết có nghĩa là “được kiểm toán độc lập”.
Thứ hai, hãy xét quy mô quỹ dự trữ rủi ro so với 12 triệu người dùng mà BTCC tuyên bố.
Quỹ dự trữ 25,5 triệu USD chia cho 12 triệu người dùng tương đương khoảng 2,13 USD cho mỗi người dùng về khả năng đệm rủi ro trên lý thuyết.
Trong một sự kiện thị trường cực đoan, số tiền này chỉ cung cấp mức bảo vệ rất hạn chế nếu xảy ra tổn thất quy mô lớn.
Đánh giá rủi ro: Rủi ro thấp, chỉ xét riêng về tính minh bạch PoR
Chỉ xét riêng về khía cạnh minh bạch Proof of Reserves, BTCC thực tế đang làm tương đối tốt.
Các báo cáo này:
Được công bố hàng tháng
Được cập nhật liên tục
Tương đối minh bạch về dữ liệu
Có thể xác minh riêng lẻ thông qua thông tin xác thực Merkle Tree
Nhưng có một điểm khác biệt quan trọng:
Một hệ thống PoR mạnh không tự động có nghĩa tiền của bạn có thể được rút thành công.
Đó là hai câu hỏi hoàn toàn khác nhau.
PoR trả lời câu hỏi:
“Nền tảng có vẻ đang nắm giữ đủ tài sản on-chain để trang trải các nghĩa vụ được báo cáo hay không？”
An toàn rút tiền trả lời câu hỏi:
“Người dùng có thực sự truy cập và rút được những tài sản đó khi cần hay không？”
Đối với BTCC, câu hỏi thứ nhất hiện có vẻ tích cực hơn đáng kể so với câu hỏi thứ hai.
4. Sức mạnh tài sản: 15 năm lịch sử và 12 triệu người dùng, nhưng vẫn cách xa các ông lớn Tier-1
Tổng quan dữ liệu
Thành lập: Tháng 6/2011
Người dùng toàn cầu: Hơn 12 triệu
Tài sản hỗ trợ: Hơn 380 cặp giao dịch spot và hơn 350 cặp giao dịch futures
Khối lượng giao dịch BTC trong quý II/2026: 125,8 tỷ USD
Khối lượng giao dịch ETH trong quý II/2026: 40,7 tỷ USD
Khối lượng giao dịch 24 giờ trên CoinGecko: Khoảng 5,7 tỷ USD
Nhưng khoảng cách quy mô với các “sàn giao dịch Tier-1” là rất rõ ràng
Khối lượng giao dịch 24 giờ của BTCC khoảng 5,7 tỷ USD, trong khi Binance và OKX có khối lượng giao dịch hàng ngày lên tới hàng chục tỷ USD.
BTCC có thể được xem là một tên tuổi lâu năm trong nhóm sàn giao dịch hạng hai, nhưng vẫn còn cách khá xa quy mô của những sàn lớn nhất ngành.
Nếu đặt 12 triệu người dùng được BTCC công bố bên cạnh khối lượng giao dịch hàng ngày khoảng 5,7 tỷ USD, khối lượng giao dịch trung bình mỗi ngày trên mỗi người dùng đăng ký chỉ khoảng 47 USD.
Điều này cho thấy một tỷ lệ đáng kể người dùng có thể chỉ đăng ký tài khoản mà không giao dịch tích cực hàng ngày.
Quan trọng hơn, CoinGecko Trust Score của BTCC chỉ ở mức 3/10.
Điểm số này bao gồm các yếu tố như thanh khoản, quy mô hoạt động và an ninh mạng. Điểm 3/10 cho thấy, từ góc nhìn của một nền tảng dữ liệu thị trường chuyên nghiệp, độ tin cậy của khối lượng giao dịch và các chỉ số chất lượng sàn của BTCC vẫn tương đối yếu.
Risk Assessment: Medium Risk
5. Vận hành nội bộ và quản lý: Bobby Lee là “gương mặt đại diện”, nhưng CEO đã thay đổi
BTCC trước đây có tên Bitcoin China, được thành lập bởi Bobby Lee.
Lee rút khỏi thị trường Trung Quốc đại lục vào năm 2017, và BTCC được một quỹ đầu tư blockchain tại Hong Kong mua lại vào năm 2018. Đội ngũ sáng lập ban đầu sau đó rút khỏi công tác quản lý cốt lõi, khiến BTCC trở thành một sàn giao dịch lâu năm nhưng đã trải qua những thay đổi đáng kể về quản lý.
Pháp nhân vận hành hiện tại được đăng ký tại Lithuania, trong khi đội ngũ toàn cầu phân bổ ở nhiều khu vực, với các nhóm công nghệ cốt lõi, kiểm soát rủi ro và chăm sóc khách hàng hoạt động tại những địa điểm khác nhau.
Ưu điểm vận hành
BTCC đã hoạt động trong một khoảng thời gian đặc biệt dài.
Sàn đã vượt qua nhiều chu kỳ tăng giảm của thị trường cũng như nhiều sự kiện thiên nga đen trong ngành crypto. Do đó, độ ổn định của hạ tầng giao dịch đã được thị trường kiểm chứng trong thời gian dài, và các sự cố ngừng hoạt động trên diện rộng dường như tương đối hạn chế.
Các vấn đề đáng lo ngại trong vận hành
Thứ nhất, thông tin về quyền sở hữu và ban lãnh đạo cấp cao vẫn tương đối thiếu minh bạch.
BTCC công bố tương đối ít thông tin về các lãnh đạo chủ chốt và cấu trúc pháp nhân.
Thứ hai, tiêu chuẩn kiểm soát rủi ro của sàn dường như có mức độ linh hoạt đáng kể.
Nền tảng không công khai đầy đủ các trường hợp có thể kích hoạt biện pháp kiểm soát rủi ro, khiến người dùng khó dự đoán khi nào tài khoản có thể bị hạn chế.
Thứ ba, hoạt động marketing và thu hút người dùng khá mạnh.
BTCC phụ thuộc nhiều vào influencer và các kênh thu hút người dùng bên ngoài để tìm kiếm người dùng mới. Các khiếu nại từ người dùng được thu hút qua những kênh này dường như tương đối phổ biến.
Thứ tư, hoạt động kinh doanh dành sự tập trung đáng kể cho các sản phẩm phái sinh đòn bẩy cao.
Rủi ro liên quan đến futures và các sản phẩm đòn bẩy khác có thể lan sang toàn bộ nền tảng và ảnh hưởng đến thanh khoản cũng như quản lý dòng tiền trong điều kiện thị trường cực đoan.
CEO hiện tại: Dan Liu
CEO hiện tại của BTCC là Dan Liu, người gia nhập BTCC vào năm 2019 và được bổ nhiệm làm CEO vào năm 2025.
Theo BTCC, Liu đóng vai trò quan trọng trong quá trình tăng trưởng nhanh và đổi mới của sàn trong ngành crypto.
Nhưng vẫn có một số câu hỏi.
Thứ nhất, hồ sơ công khai của Dan Liu cực kỳ hạn chế
Ngoài thông báo chính thức của BTCC về việc bổ nhiệm, có tương đối ít thông tin công khai về quá trình nghề nghiệp của ông.
Có rất ít thông tin chi tiết trên LinkedIn, sự xuất hiện tại các hội nghị ngành hoặc các cuộc phỏng vấn truyền thông chuyên sâu giúp làm rõ kinh nghiệm của ông.
Đối với CEO của một sàn giao dịch tuyên bố có 12 triệu người dùng, hồ sơ công khai của ông khá hạn chế một cách đáng ngạc nhiên.
Thứ hai, “Nhà sáng lập là gương mặt đại diện, nhưng ông ấy đã rời đi”
Bobby Lee vẫn là nhân vật thương hiệu dễ nhận diện nhất của BTCC.
Nhưng ông đã rời công ty vào năm 2018.
Do đó, BTCC ngày nay không còn là công ty “Bitcoin China” gắn với thời kỳ Bobby Lee.
Có một khoảng trống thông tin đáng kể giữa hình ảnh thương hiệu trong lịch sử và những người thực sự chịu trách nhiệm vận hành sàn ngày nay.
Thứ ba, còn ai khác trong đội ngũ quản lý？
Ngoài Dan Liu và Bobby Lee, đội ngũ quản lý cốt lõi của BTCC phần lớn không hiện diện rõ ràng trên các nguồn công khai.
There is limited publicly disclosed information about key positions such as:
CTO
COO
Giám đốc Tuân thủ
Các lãnh đạo cấp cao khác phụ trách quản lý rủi ro
Đối với một sàn giao dịch lớn xử lý khối lượng giao dịch hàng tỷ USD, mức độ minh bạch về quản lý như vậy đáng được lưu ý.
Risk Assessment: Medium Risk
6. Trải nghiệm sản phẩm và độ sâu giao dịch: Nhiều tính năng nhưng vẫn có không ít điểm bất cập
Danh mục sản phẩm
BTCC cung cấp danh mục sản phẩm tương đối toàn diện, bao gồm:
Giao dịch spot: Hơn 380 cặp giao dịch
Futures: Hơn 350 cặp giao dịch, hỗ trợ đòn bẩy cao
Copy trading
Giao dịch demo
Các sản phẩm Earn
Biểu phí được công bố gồm:
Spot Maker: 0,2%
Spot Taker: 0,3%
Futures Maker: 0,03%
Futures Taker: 0,06%
Nạp tiền: Miễn phí
Nhưng những điểm bất cập khó có thể bỏ qua
Thứ nhất, rút tiền là khu vực có vấn đề lớn nhất.
Một số lượng lớn người dùng trên Trustpilot phàn nàn về các vấn đề như:
“Phải trả phí để rút tiền.”
“Rút tiền bị đóng băng.”
“Bộ phận chăm sóc khách hàng vô dụng.”
Thứ hai, KYC có thể trở thành trở ngại lớn khi người dùng cố gắng rút tiền.
FAQ chính thức của BTCC nêu rõ rằng một nguyên nhân phổ biến khiến giao dịch rút tiền mã hóa thất bại là quy trình KYC chưa hoàn tất.
Điều này có thể tạo ra một tình huống gây khó chịu cho người dùng:
Nạp tiền có vẻ đơn giản, nhưng khi cố gắng rút tiền, người dùng có thể bất ngờ được yêu cầu cung cấp thêm giấy tờ xác minh danh tính và nguồn tiền.
Cách thức này không chỉ có ở BTCC mà cũng được nhiều sàn giao dịch khác sử dụng như một phần trong quy trình tuân thủ.
Thứ ba, rút tiền fiat bị hạn chế.
BTCC từng nêu trong một thông báo chính thức rằng sàn đang “xem xét khôi phục chức năng rút tiền fiat”.
Trên thực tế, điều này có nghĩa việc rút tiền fiat hiện có thể không khả dụng hoặc bị hạn chế trong một số trường hợp.
Thứ tư, thanh khoản khác biệt đáng kể giữa các thị trường.
Thị trường futures BTC và ETH nhìn chung có thanh khoản tốt, spread tương đối hẹp và mức trượt giá có thể kiểm soát đối với các lệnh lớn.
Các cặp spot phổ biến cũng có thanh khoản tương đối tốt.
Tuy nhiên, thanh khoản trên các thị trường altcoin vốn hóa nhỏ có thể yếu hơn đáng kể. Trong những giai đoạn biến động cực đoan, khoảng trống trên sổ lệnh có thể xuất hiện nhanh chóng, khiến trượt giá tăng mạnh.
Risk Assessment: Medium Risk
7. Phản hồi thực tế từ cộng đồng: “Hai thực tế” đằng sau mức điểm 2,5
Phân bổ đánh giá
Trustpilot: 2,5/5, “Kém”
TradersUnion: Điểm an toàn 10/10, được mô tả là có “quản lý Tier-1”
CoinGecko Trust Score: 3/10
Các đánh giá tiêu cực tập trung vào một vấn đề then chốt: Rút tiền
Những người dùng chưa từng gặp vấn đề khi rút tiền thường mô tả BTCC là:
“Dễ sử dụng, chi phí thấp và phù hợp với người mới.”
Nhưng những người từng gặp vấn đề khi rút tiền lại mô tả một trải nghiệm rất khác:
“Bạn phải trả phí để rút tiền.”
“Tài khoản của tôi bị khóa.”
“Tài sản của tôi đã bị xóa sạch.”
“Bộ phận chăm sóc khách hàng vô dụng.”
Khoảng cách giữa điểm Trustpilot 2,5/5 và điểm an toàn 10/10 của TradersUnion rất đáng chú ý.
Tuy nhiên, hai điểm đánh giá này đang đo lường những khía cạnh khác nhau.
Điểm thứ nhất chủ yếu phản ánh trải nghiệm và khiếu nại của những người dùng đã tương tác với nền tảng và gặp vấn đề, trong khi điểm thứ hai phản ánh một đánh giá bên ngoài dựa trên phương pháp riêng.
Do đó, sự tương phản này không nhất thiết có nghĩa một bên đơn giản là “đúng” còn bên kia “sai”.
Nó cho thấy một vấn đề sâu hơn:
Trải nghiệm của người dùng BTCC dường như phụ thuộc nhiều vào việc người dùng có gặp các biện pháp kiểm soát rủi ro tài khoản và vấn đề liên quan đến rút tiền hay không.
Cộng đồng Hàn Quốc: Khiếu nại “exit scam” tràn ngập các diễn đàn thảo luận
Seoul Economic Daily đưa tin các đánh giá về ứng dụng BTCC và cộng đồng trực tuyến có nhiều bài đăng từ những người được cho là nạn nhân của “exit scam”.
Các khiếu nại được cho là bao gồm:
“Withdrawals were suddenly blocked.”
“My account was restricted after making profits.”
Những khiếu nại này đặc biệt đáng chú ý vì chúng tương đồng với các cáo buộc liên quan đến rút tiền được ghi nhận tại những cộng đồng khác ở nước ngoài.
Đánh giá rủi ro: Rủi ro cao
8. Overall Exit Risk Assessment
| Khía cạnh | Mức rủi ro | Đánh giá ngắn gọn |
| Tuân thủ pháp lý | Cao | Trạng thái MSB/VASP tại Lithuania/Ba Lan là các hình thức đăng ký thay vì giấy phép tài chính toàn diện; bị FIU Hàn Quốc liệt kê là nhà cung cấp chưa khai báo; không được đăng ký với FSA Nhật Bản |
| Bảo mật tài khoản / Rút tiền | Cao | Specter cảnh báo về “tài khoản bị cấm sau khi có lợi nhuận và tài sản bị xóa sạch”; Trustpilot 2,5/5; được mô tả là “sàn giao dịch kiểu đối tác” |
| Minh bạch dự trữ | Thấp | Báo cáo PoR hàng tháng, tỷ lệ dự trữ 129% và quỹ dự trữ rủi ro 25,5 triệu USD; dữ liệu tương đối minh bạch |
| Sức mạnh tài sản | Trung bình | Lịch sử 15 năm và 12 triệu người dùng, nhưng khối lượng giao dịch hàng ngày chỉ khoảng 5,7 tỷ USD; CoinGecko Trust Score 3/10 |
| Quản lý và vận hành | Trung bình | Bobby Lee đã rời đi; CEO hiện tại Dan Liu có rất ít thông tin công khai; đội ngũ quản lý cốt lõi phần lớn không được công bố |
| Trải nghiệm sản phẩm | Trung bình | Danh mục sản phẩm toàn diện, nhưng vấn đề rút tiền nổi bật; KYC có thể trở thành trở ngại lớn khi rút tiền; rút tiền fiat bị hạn chế |
| Phản hồi cộng đồng | Cao | Trustpilot 2,5/5; nhiều khiếu nại “exit scam” trong cộng đồng Hàn Quốc; cảnh báo công khai từ Specter |
Đánh giá tổng thể: Rủi ro Exit trung bình-cao
BTCC is an extremely unusual case in this series:
One of the oldest exchanges, with one of the strongest claimed security records, yet also one of the most controversial withdrawal records.
Hồ sơ rủi ro của sàn có thể được tóm tắt như sau:
1. “Đăng ký ở khắp nơi, bị hạn chế ở khắp nơi” trên phương diện quản lý
Trạng thái MSB là đăng ký AML, không phải giấy phép tài chính toàn diện. Lithuania là một khuôn khổ đăng ký, trong khi đăng ký VASP tại Ba Lan chỉ được cấp vào tháng 8/2026, về cơ bản ngay sát thời hạn quản lý.
FIU Hàn Quốc đã liệt kê BTCC là nhà cung cấp chưa khai báo, trong khi BTCC không được đăng ký với FSA Nhật Bản.
Do đó tồn tại khoảng cách đáng kể giữa câu chuyện “tuân thủ toàn cầu” và thực tế BTCC đang đối mặt với các hạn chế quản lý tại những thị trường lớn.
2. Rút tiền là điểm yếu tiềm ẩn lớn nhất
Specter công khai cảnh báo về “tài khoản bị cấm sau khi có lợi nhuận và tài sản bị xóa sạch”.
Trustpilot có điểm 2,5/5, trong khi các cộng đồng Hàn Quốc liên tục xuất hiện khiếu nại liên quan đến hành vi được cho là “exit scam”.
Đây không chỉ là những cáo buộc riêng lẻ xuất hiện một lần ở một nơi; các khiếu nại tương tự về rút tiền và hạn chế tài khoản đã nhiều lần xuất hiện ở nhiều cộng đồng khác nhau.
3. Mặt còn lại của “15 năm không có sự cố bảo mật”
Tuyên bố không có sự cố hack nghiêm trọng có thể là đúng.
Nhưng các khiếu nại của người dùng về việc tài khoản bị hạn chế sau khi có lợi nhuận cũng có thể là thật.
Hai tuyên bố này không nhất thiết mâu thuẫn với nhau.
Số tiền hacker không thể đánh cắp vẫn có thể là số tiền mà nền tảng hạn chế quyền truy cập.
4. Khoảng cách giữa hình ảnh thương hiệu trong quá khứ và thực tế hiện tại
Bobby Lee remains BTCCs most recognizable historical brand asset.
Nhưng ông đã rời công ty vào năm 2018.
The BTCC of today is therefore not the same company as the “Bitcoin China” of the Bobby Lee era.
Danh tiếng lịch sử của thương hiệu và những người hiện chịu trách nhiệm vận hành sàn là hai vấn đề khác nhau.
Đây không đơn giản là câu hỏi liệu BTCC có “xác suất” đóng cửa cao hay không.
Vấn đề quan trọng hơn là BTCC đại diện cho một sự kết hợp đặc biệt khác thường:
Một trong những sàn giao dịch lâu đời nhất ngành, với lịch sử bảo mật được tuyên bố là mạnh, nhưng đồng thời cũng liên tục vướng tranh cãi đáng kể về rút tiền.
9. Khuyến nghị dành cho người dùng mới và người dùng hiện tại
Đối với người dùng mới
1. Tham gia với sự thận trọng
BTCC không phải một nền tảng rõ ràng đáng ngờ như UZX hay Azbit.
Sàn có 15 năm hoạt động, công bố PoR và tỷ lệ dự trữ được báo cáo ở mức 129%.
Nhưng Specter đã cảnh báo về việc tài khoản được cho là bị hạn chế sau khi người dùng có lợi nhuận, Trustpilot chỉ ở mức 2,5/5, và FIU Hàn Quốc đã liệt kê BTCC là nhà cung cấp nước ngoài chưa khai báo.
Khi kết hợp ba vấn đề này, người dùng nên cân nhắc kỹ liệu những lợi ích tiềm năng có tương xứng với các rủi ro hay không.
2. Nếu vẫn quyết định thử, hãy kiểm tra toàn bộ quy trình với một khoản nhỏ
Kiểm tra toàn bộ chu trình:
Nạp tiền → Giao dịch → Rút tiền
Đặc biệt chú ý đến khâu rút tiền.
Nhiều khiếu nại trên Trustpilot chỉ xuất hiện khi người dùng cố gắng rút tiền.
3. Thận trọng với câu chuyện “15 năm không có sự cố bảo mật”
Tuyên bố không có sự cố bảo mật là do chính BTCC tự báo cáo và chưa được một cuộc kiểm toán bảo mật độc lập công khai xác nhận.
Quan trọng hơn:
“Chưa từng bị hack” không nhất thiết có nghĩa “tài khoản người dùng chưa từng bị hạn chế”.
4. Người dùng Nhật Bản cần đặc biệt thận trọng
BTCC is not registered with Japans Financial Services Agency.
Do đó, người dùng cần hiểu rằng họ có thể không nhận được các cơ chế bảo vệ tương tự như khi sử dụng một sàn giao dịch tài sản mã hóa được đăng ký tại Nhật Bản.
Đối với người dùng hiện tại
1. Đánh giá quy mô vị thế
Nếu hơn 10% tổng tài sản của bạn đang được giữ trên BTCC, hãy cân nhắc giảm dần mức độ tiếp xúc.
Điều này không dựa trên giả định rằng chắc chắn sẽ có chuyện xảy ra vào ngày mai.
Mối lo ngại là các vấn đề liên quan đến rút tiền có thể ảnh hưởng đến khả năng tiếp cận thanh khoản của tài sản bất cứ lúc nào.
2. Kiểm tra rút tiền ngay
Hãy thử thực hiện một giao dịch rút tiền nhỏ.
Nếu giao dịch thành công, điều đó xác nhận chức năng rút tiền đang hoạt động đối với bạn tại thời điểm đó.
Nếu không thành công, phát hiện vấn đề sớm vẫn tốt hơn việc chỉ phát hiện khi bạn cần chuyển một khoản tiền lớn.
3. Nếu bạn ở Hàn Quốc, hãy đặc biệt thận trọng
FIU đã liệt kê BTCC là nhà cung cấp dịch vụ tài sản ảo nước ngoài chưa khai báo, và các kênh ngân hàng được sử dụng để nạp KRW có khả năng bị gián đoạn.
4. Lưu giữ toàn bộ bằng chứng
Nếu gặp vấn đề khi rút tiền, hãy lưu giữ:
Lịch sử trò chuyện với bộ phận chăm sóc khách hàng
Lịch sử giao dịch
Biên lai nạp tiền
Yêu cầu rút tiền
Hash giao dịch
Tài liệu KYC và chứng từ nguồn tiền
Ảnh chụp màn hình tài khoản liên quan
Những hồ sơ này có thể trở nên quan trọng nếu tranh chấp cần được khiếu nại lên cấp cao hơn.
Kết luận
BTCC phù hợp với ai？
Có thể là những người dùng dài hạn coi trọng lịch sử hoạt động 15 năm của sàn và chủ yếu giao dịch các loại tiền mã hóa lớn, đồng thời hiểu đầy đủ các rủi ro về rút tiền và quản lý của nền tảng.
Ai cần đặc biệt thận trọng？
Người dùng Nhật Bản, BTCC không được đăng ký với FSA Nhật Bản.
Người dùng Hàn Quốc, BTCC đã bị FIU liệt kê là nhà cung cấp nước ngoài chưa khai báo.
Người dùng coi khả năng rút tiền là một yêu cầu quan trọng.
BTCC đang ở một vị thế rất khác thường.
So với các nền tảng nhỏ hơn và ít được thiết lập hơn như UZX và Azbit, BTCC có những lợi thế đáng kể:
15 năm lịch sử, báo cáo PoR và tỷ lệ dự trữ được báo cáo ở mức 129%.
Nhưng so với các sàn được quản lý toàn diện hơn như HashKey và Bitvavo, vị thế quản lý của BTCC đặt ra thêm nhiều câu hỏi:
Đăng ký MSB không giống giấy phép tài chính; sàn không được đăng ký tại Nhật Bản; đã đối mặt với động thái quản lý tại Hàn Quốc; và Specter đã công khai mô tả đây là một “sàn giao dịch kiểu đối tác”.
Tình huống này hơi giống một nhà hàng đã mở cửa được 15 năm.
Nhà hàng có giấy phép, được xếp hạng vệ sinh loại A và không có lịch sử ngộ độc thực phẩm được ghi nhận.
Nhưng gần đây, một số khách hàng cho rằng sau khi ăn xong và cố gắng rời đi, chủ nhà hàng đã khóa cửa và nói: “Bạn đã ăn quá nhiều. Bạn cần trả thêm một chút trước khi có thể rời đi.”
Đó chính là mâu thuẫn cốt lõi xoay quanh BTCC:
Vấn đề không nhất thiết là nhà hàng đã mở cửa được bao lâu. Câu hỏi là liệu bạn có thể rời đi khi bạn muốn hay không.
Tiếp theo
Xếp hạng rủi ro Exit sàn giao dịch của WikiBit #29: KCEX
Hãy đón đọc.
Tuyên bố miễn trừ rủi ro
Bài viết này thể hiện quan điểm phân tích cá nhân và không cấu thành lời khuyên đầu tư. Đầu tư tiền mã hóa tiềm ẩn rủi ro đáng kể. Người dùng nên thận trọng và tự tiến hành thẩm định độc lập.
Thông tin trong bài viết được cập nhật đến ngày 18/9/2026. Để có thông tin mới nhất, người dùng nên kiểm tra các chi tiết liên quan thông qua nhiều nguồn độc lập trước khi đưa ra bất kỳ quyết định nào.