DeFi là gì? Cách hoạt động, DEX, AMM và rủi ro DeFi

Mục lục

1. DeFi là gì?
2. DeFi ra đời và phát triển qua những mốc nào?
3. DeFi hoạt động như thế nào?
4. DeFi gồm những ứng dụng chính nào?
5. DEX là gì và khác sàn tập trung thế nào?
6. AMM hoạt động ra sao?
7. Vay thế chấp trong DeFi vận hành thế nào?
8. DeFi và CeFi khác nhau thế nào?
9. Rủi ro DeFi gồm những gì?
10. DeFi có thật sự phi tập trung không?
11. Pháp luật Việt Nam quy định gì liên quan đến DeFi?
12. Doanh nghiệp nên tiếp cận DeFi thế nào?
13. Câu hỏi thường gặp

DeFi là gì?

DeFi là viết tắt của Decentralized Finance, nghĩa là tài chính phi tập trung. Đây là tên gọi chung cho các ứng dụng tài chính chạy trên blockchain công khai. Phần nghiệp vụ như giữ tài sản, khớp giao dịch, tính lãi, thanh lý khoản vay được viết thành chương trình tự thực thi (smart contract). Bất kỳ ai có ví và tài sản mã hoá đều gọi được các hợp đồng này, 24 giờ mỗi ngày, không cần mở tài khoản.

Ba đặc điểm thường được nhắc tới:

• Không cần cấp phép truy cập (permissionless): giao thức không chọn khách hàng; giao dịch hợp lệ thì được xử lý.
• Tự quản tài sản (non-custodial): tài sản nằm trong ví do bạn giữ khoá riêng hoặc trong smart contract, không nằm trong tài khoản của một công ty.
• Minh bạch và kết hợp được (composable): mã và giao dịch công khai trên chuỗi; giao thức này gọi được giao thức khác như ghép khối lego.

Nếu chưa nắm nền tảng, bạn nên đọc trước bài blockchain là gì và hoạt động ra sao.

Ví dụ minh hoạ. Vay ngân hàng, bạn được thẩm định thu nhập. Vay trong DeFi, không ai hỏi thu nhập, nhưng bạn phải thế chấp nhiều hơn số vay, và khi giá giảm quá ngưỡng thì bị thanh lý ngay bằng mã, không có bước thương lượng.

DeFi ra đời và phát triển qua những mốc nào?

• 2015: mạng chính Ethereum hoạt động (30/07/2015), mở đường cho smart contract đa năng. Xem thêm bài Ethereum vận hành ra sao.
• 2017: MakerDAO cho phép thế chấp tài sản mã hoá để tạo stablecoin DAI neo theo USD (tháng 9/2024 đổi tên thành Sky).
• Tháng 11/2018: Uniswap ra mắt, phổ biến mô hình AMM dùng công thức tích không đổi.
• Tháng 11/2021: theo dữ liệu DefiLlama, tổng giá trị khoá (TVL) đạt đỉnh khoảng 177 tỷ USD.
• 2022: stablecoin UST sụp đổ, nhiều cầu nối bị hack; đầu năm 2023 TVL chỉ còn khoảng 38 tỷ USD.
• 19/12/2023: Tổ chức Quốc tế các Uỷ ban Chứng khoán (IOSCO) công bố 9 khuyến nghị chính sách cho DeFi.
• Đầu tháng 10/2026: TVL theo DefiLlama dao động khoảng 93–96 tỷ USD.

Lưu ý: TVL tính theo giá thị trường nên lên xuống theo giá token; nó cho biết quy mô, không cho biết mức độ an toàn.

DeFi hoạt động như thế nào?

Cách dễ hiểu nhất là nhìn DeFi như một chồng nhiều lớp. Mỗi lớp dựa vào lớp bên dưới, và lớp nào cũng có thể là điểm yếu.

• Ví tự quản: phần mềm hoặc thiết bị giữ khoá riêng (private key) để ký giao dịch. Ai có khoá riêng hoặc cụm từ khôi phục (seed phrase) thì toàn quyền với tài sản. Giao dịch đã xác nhận không đảo ngược được.
• Giao diện ứng dụng: trang web hay app giúp người dùng gọi hợp đồng. Nó chạy trên máy chủ và tên miền thông thường, nên có thể bị chiếm hoặc giả mạo.
• Giao thức smart contract: nhóm hợp đồng tại các địa chỉ cố định, chứa cả logic lẫn tài sản. Bài hợp đồng thông minh hoạt động thế nào giải thích gas, tính bất biến và kiểm toán mã.
• Tài sản (token): tiền mã hoá gốc, stablecoin, token quản trị (quyền bỏ phiếu đổi tham số), token biên nhận như LP token. Phân loại, pháp lý xem bài tài sản mã hoá là gì.
• Blockchain nền: quyết định tốc độ, phí gas, độ an toàn của sổ cái. Khi phí lớp 1 cao, giao thức triển khai thêm trên mạng lớp 2 hoặc chuỗi khác; xem bài Layer 1 và Layer 2.

Hai mảnh ghép bên ngoài gây nhiều rủi ro nhất:

• Oracle: dịch vụ đưa dữ liệu ngoài chuỗi, chủ yếu là giá, vào hợp đồng. Oracle sai thì hợp đồng hành động đúng theo một con số sai.
• Cầu nối (bridge): khoá tài sản gốc ở chuỗi A và phát hành token đại diện ở chuỗi B. Cầu nối giữ kho tài sản rất lớn nên là mục tiêu ưa thích của hacker.

Trang ethereum.org gọi khả năng kết hợp này là “money legos”. Sản phẩm mới ra đời nhanh, nhưng lỗi ở một khối có thể lan sang mọi khối dựa vào nó.

DeFi gồm những ứng dụng chính nào?

Bảng dưới mô tả theo chức năng và rủi ro đặc thù, chỉ nhằm giải thích, không phải gợi ý sử dụng.

Nhóm ứng dụng	Làm gì	Rủi ro đặc thù
Sàn phi tập trung (DEX)	Hoán đổi token trực tiếp từ ví	Trượt giá, giao dịch kẹp, token giả
Cho vay thế chấp	Gửi tài sản cho vay; vay bằng thế chấp dư	Thanh lý khi giá giảm, lỗi oracle
Stablecoin	Token cố giữ giá ổn định, thường neo USD	Mất neo, rủi ro tài sản dự trữ
Phái sinh	Giao dịch có đòn bẩy	Thanh lý dây chuyền, thao túng giá
Staking thanh khoản	Đặt cọc cho mạng PoS, nhận token biên nhận	Token biên nhận lệch giá
Cầu nối	Chuyển tài sản giữa các chuỗi	Kho tài sản lớn, ít khoá xác thực
DAO quản trị	Người giữ token bỏ phiếu đổi tham số	Phiếu tập trung, mua phiếu tạm thời

DEX là gì và khác sàn tập trung thế nào?

DEX (Decentralized Exchange, sàn giao dịch phi tập trung) là smart contract cho phép hoán đổi token mà không phải gửi tài sản lên tài khoản của một công ty. Token mới về thẳng ví bạn trong cùng giao dịch. Có ba kiểu chính:

1. Sổ lệnh trên chuỗi: giống sàn chứng khoán, nhưng mỗi lần đặt, huỷ lệnh đều tốn phí.
2. AMM (Automated Market Maker): không có sổ lệnh; người dùng giao dịch với pool thanh khoản, giá tính bằng công thức. Đây là kiểu phổ biến nhất.
3. Bộ tổng hợp (aggregator): tìm đường đi tốt nhất qua nhiều DEX, có thể tách một lệnh thành nhiều phần.

DEX bỏ được rủi ro “sàn giữ hộ rồi mất khả năng chi trả”, nhưng thường không có hỗ trợ khách hàng và không lọc token giả mạo trùng tên dự án nổi tiếng.

AMM hoạt động ra sao?

AMM thay người tạo lập thị trường bằng công thức. Mẫu kinh điển là công thức tích không đổi của Uniswap phiên bản 2: x × y = k, với x, y là số lượng hai token trong pool. Theo tài liệu kỹ thuật của Uniswap, giao dịch không được làm thay đổi tích k; phí 0,30% mỗi giao dịch được cộng vào pool nên thực tế k tăng dần.

Ví dụ minh hoạ, số liệu tự tính. Pool có 1.000 A và 1.000.000 B, k = 1.000.000.000, giá 1 A = 1.000 B.

1. Bạn nộp 100 A; trừ phí 0,30% còn 99,7 A dùng để tính giá.
2. Lượng B còn lại = 1.000.000.000 / 1.099,7 ≈ 909.339 B, nên bạn nhận ≈ 90.661 B.
3. Giá trung bình là khoảng 907 B cho mỗi A, thấp hơn khoảng 9% so với giá ban đầu. Đó là trượt giá (slippage). Nếu chỉ nộp 10 A, giá trung bình là khoảng 987 B.
4. Sau giao dịch, giá trong pool còn khoảng 827 B cho mỗi A.

Lúc này A trong pool rẻ hơn nơi khác, nên người kinh doanh chênh lệch giá (arbitrageur) mua A từ pool, bán nơi khác đến khi giá cân bằng. AMM không tự biết giá đúng.

Nhà cung cấp thanh khoản và tổn thất tạm thời

Token trong pool do nhà cung cấp thanh khoản (LP) gửi vào theo đúng tỉ lệ của pool. Họ nhận LP token đại diện phần sở hữu và được chia phí. Rủi ro ít người mới để ý là tổn thất tạm thời (impermanent loss).

Ví dụ minh hoạ, chưa tính phí. Bạn gửi 10 A và 10.000 B khi 1 A = 1.000 B. Giá A sau đó tăng gấp đôi. Giữ trong ví, bạn có 30.000 B giá trị. Để trong pool, sau khi arbitrage cân bằng, bạn còn khoảng 7,07 A và 14.142 B, tổng khoảng 28.284 B, thấp hơn khoảng 5,7%. Giá lệch 4 lần thì mức chênh là 20%. Khoản chênh mất đi nếu giá quay lại như cũ, nhưng thành lỗ thật nếu bạn rút lúc giá đã lệch. Phí có bù được hay không thì không có gì bảo đảm.

MEV và giao dịch kẹp

Theo ethereum.org, MEV (Maximal Extractable Value) là giá trị khai thác được bằng cách thêm, bớt hoặc sắp lại thứ tự giao dịch trong khối. Dạng phổ biến là giao dịch kẹp (sandwich): kẻ khai thác mua ngay trước một lệnh mua lớn đang chờ rồi bán ngay sau đó. Giới hạn trượt giá chặt giúp giảm thiệt hại.

Vay thế chấp trong DeFi vận hành thế nào?

Giao thức không biết bạn là ai, nên cách bảo vệ người cho vay là thế chấp vượt mức. Theo tài liệu dành cho nhà phát triển của Aave, chỉ số sức khoẻ (health factor) bằng giá trị tài sản thế chấp nhân ngưỡng thanh lý, chia cho tổng dư nợ. Khi chỉ số dưới 1, bất kỳ ai cũng có thể thanh lý: trả nợ thay người vay và nhận tài sản thế chấp tương ứng cộng một khoản thưởng.

Ví dụ minh hoạ, tham số giả định. Thế chấp 10.000 USD tài sản, ngưỡng thanh lý 80%, vay 6.000 USD stablecoin: chỉ số ban đầu 10.000 × 0,8 / 6.000 ≈ 1,33. Giá tài sản thế chấp giảm 25% thì chỉ số còn 7.500 × 0,8 / 6.000 = 1,0, chạm ngưỡng thanh lý.

Thanh lý hàng loạt là rủi ro hệ thống. Bài “DeFi risks and the decentralisation illusion” (BIS Quarterly Review, 06/12/2021) chỉ ra: khi giá giảm, người vay đòn bẩy cao phải bán tài sản, đẩy giá giảm tiếp và kích hoạt thêm thanh lý, như tháng 9/2021.

Flash loan là khoản vay không thế chấp, với điều kiện vay và trả trong cùng một giao dịch; không trả đủ thì cả giao dịch bị huỷ. Nó hữu ích cho arbitrage, nhưng cũng cho kẻ tấn công trong chốc lát lượng vốn khổng lồ để thao túng giá hoặc biểu quyết.

DeFi và CeFi khác nhau thế nào?

CeFi (Centralized Finance) là dịch vụ tài sản mã hoá do một công ty vận hành: sàn tập trung, nền tảng cho vay tập trung, ví lưu ký.

Tiêu chí	DeFi	CeFi
Ai giữ tài sản	Người dùng hoặc smart contract	Công ty giữ hộ
Điều kiện tham gia	Chỉ cần ví, thường không xác minh danh tính	Mở tài khoản, xác minh danh tính (KYC)
Quy tắc vận hành	Mã nguồn công khai, đổi qua quản trị on-chain hoặc khoá quản trị	Điều khoản dịch vụ, chính sách nội bộ
Minh bạch	Số dư hợp đồng xem được trên chuỗi	Phụ thuộc báo cáo của công ty
Rủi ro chính	Lỗi mã, oracle, cầu nối, mất khoá	Mất khả năng chi trả, gian lận nội bộ, hack ví nóng
Khi có sự cố	Thường không có bên chịu trách nhiệm rõ ràng	Có pháp nhân để khiếu nại, nhưng có thể phá sản
Tại Việt Nam	Không thuộc nhóm tổ chức được cấp phép	Chỉ tổ chức được Bộ Tài chính cấp phép mới được cung cấp dịch vụ

Không mô hình nào an toàn tuyệt đối. Ngày 21/02/2025, sàn tập trung Bybit bị đánh cắp khoảng 1,5 tỷ USD, được FBI quy cho tin tặc Triều Tiên. Khác biệt là rủi ro chuyển từ “tin công ty” sang “tin mã nguồn và tự giữ khoá”.

Rủi ro DeFi gồm những gì?

Mỗi rủi ro dưới đây đều đã gây thiệt hại thật.

1. Lỗi smart contract

Mã khó sửa sau khi triển khai và ai cũng đọc được, kể cả kẻ tấn công. Năm 2016, lỗi gọi đệ quy (reentrancy) trong The DAO cho phép rút khoảng 3,6 triệu ETH, dẫn tới việc tách chuỗi Ethereum ngày 20/07/2016. Năm 2017, một người dùng vô tình xoá thư viện dùng chung của ví đa chữ ký Parity, làm khoảng 513.774 ETH bị đóng băng. Kiểm toán giảm rủi ro nhưng không loại bỏ được.

2. Hack cầu nối

Theo Chainalysis (01/02/2023), năm 2022 có khoảng 3,8 tỷ USD tiền mã hoá bị đánh cắp; DeFi chiếm 82,1%, khoảng 3,1 tỷ USD, trong đó 64% từ cầu nối xuyên chuỗi. Ba vụ lớn:

• Ronin (3/2022): kẻ tấn công kiểm soát 5 trên 9 khoá xác thực, rút 173.600 ETH và 25,5 triệu USDC; FBI quy trách nhiệm cho nhóm Lazarus.
• Wormhole (2/2022): lỗ hổng bảo mật làm mất lượng ETH bọc trị giá khoảng 325 triệu USD.
• Nomad (8/2022): lỗi cho phép rút nhiều hơn số đã gửi; hàng trăm người sao chép giao dịch tấn công, thiệt hại khoảng 190 triệu USD.

3. Oracle bị thao túng

Ngày 11/10/2022, Mango Markets bị khai thác. Theo Uỷ ban Giao dịch Hàng hoá Tương lai Hoa Kỳ (CFTC), kẻ tấn công mua dồn token trên ba sàn, khiến giá oracle tăng hơn 13 lần trong khoảng 30 phút, rồi dùng vị thế bị thổi phồng để rút hơn 110 triệu USD. Hợp đồng không lỗi lập trình; nó chỉ tin vào một mức giá đã bị bóp méo. Ngày 09/01/2023, CFTC khởi kiện người thực hiện vụ này: việc mã cho phép một thao tác không có nghĩa pháp luật chấp nhận hành vi đó.

4. Flash loan và tấn công quản trị

Tháng 4/2022, giao thức Beanstalk mất khoảng 182 triệu USD. Kẻ tấn công dùng flash loan để tạm có đủ quyền biểu quyết, thông qua đề xuất chuyển quỹ chung cho mình, rồi trả khoản vay trong cùng giao dịch. Quản trị bằng token mà không có độ trễ (timelock) là một bề mặt tấn công.

5. Rug pull và lừa đảo

Rug pull (“giật thảm”) là khi nhóm dự án thổi phồng một token rồi rút tiền bỏ đi: rút hết thanh khoản, đúc thêm token không giới hạn hoặc cài mã chặn người mua bán lại. Dấu hiệu cảnh báo: đội ngũ ẩn danh, mã chưa kiểm toán, thanh khoản không khoá, lợi suất hứa hẹn cao bất thường.

6. Mất khoá riêng và phishing

Theo báo cáo của Chainalysis được The Block đưa tin ngày 18/12/2025, từ đầu năm đến đầu tháng 12/2025 có hơn 3,41 tỷ USD tiền mã hoá bị đánh cắp và khoảng 158.000 vụ xâm phạm ví cá nhân. Báo cáo cũng ghi nhận thiệt hại do hack DeFi thấp hơn các chu kỳ trước, trong khi người dùng cá nhân bị nhắm nhiều hơn. Kiểu thường gặp: trang giả giao diện DeFi, “hỗ trợ kỹ thuật” giả xin cụm từ khôi phục, chữ ký cấp quyền chi tiêu không giới hạn. Xem cách nhận diện ở bài dấu hiệu lừa đảo phishing.

7. Stablecoin mất neo

Tháng 5/2022, stablecoin thuật toán UST mất neo; UST và token chị em LUNA rơi về gần bằng không. Theo Uỷ ban Chứng khoán Hoa Kỳ (SEC), UST từng được quảng bá là stablecoin “sinh lời” với lãi tới 20% qua một giao thức đi kèm. Ngày 11/12/2025, toà án liên bang Quận Nam New York tuyên nhà sáng lập Do Kwon 15 năm tù sau khi ông nhận tội gian lận; báo chí ước tính khoảng 40 tỷ USD đã bốc hơi. Lợi suất cao và ổn định bất thường là tín hiệu rủi ro, không phải tín hiệu an toàn.

Bảng tóm tắt: rủi ro và câu hỏi nên đặt

Rủi ro	Ví dụ đã xảy ra	Câu hỏi trước khi tương tác
Lỗi smart contract	The DAO 2016, Parity 2017	Đã kiểm toán độc lập chưa? Có chương trình thưởng lỗi?
Hack cầu nối	Ronin, Wormhole, Nomad 2022	Bao nhiêu khoá ký, ai giữ? Có thật cần qua cầu?
Oracle bị thao túng	Mango Markets 2022	Giá lấy từ bao nhiêu nguồn, có chống giật giá?
Tấn công quản trị	Beanstalk 2022	Có timelock không, đề xuất bao lâu mới có hiệu lực?
Rug pull	Nhiều token nhỏ trên DEX	Thanh khoản có khoá? Còn hàm đúc, hàm chặn bán?
Mất khoá, phishing	Khoảng 158.000 vụ năm 2025	Đúng tên miền chưa? Chữ ký đang cấp quyền gì, cho ai?
Stablecoin mất neo	UST 2022	Tài sản dự trữ là gì, ai kiểm tra, rút đổi được không?
Thanh lý dây chuyền	Tháng 9/2021 (BIS nêu)	Giá giảm 30–50% thì vị thế còn an toàn không?

DeFi có thật sự phi tập trung không?

Thường chỉ một phần. Bài nghiên cứu của BIS nói trên gọi đây là “ảo tưởng phi tập trung” (decentralisation illusion): không bộ quy tắc nào lường hết mọi tình huống nên phải có cơ chế quản trị, và quyền biểu quyết theo token có xu hướng dồn về người nắm nhiều token. Bạn có thể kiểm tra mức tập trung qua bốn điểm:

1. Khoá quản trị: ai nâng cấp được hợp đồng, tạm dừng giao thức? Có đa chữ ký và độ trễ không?
2. Oracle: một nguồn hay nhiều nguồn độc lập?
3. Phân bổ token quản trị: đội ngũ và nhà đầu tư sớm nắm bao nhiêu phần trăm?
4. Tài sản nền: stablecoin trong giao thức có bên phát hành đóng băng được địa chỉ không?

Báo cáo của Hội đồng Ổn định Tài chính (FSB) ngày 16/02/2023 nhận định DeFi thực hiện chức năng không khác đáng kể tài chính truyền thống, nên thừa hưởng các điểm yếu quen thuộc: rủi ro vận hành, lệch thanh khoản, đòn bẩy, tính liên kết. IOSCO cũng khuyến nghị áp dụng chuẩn quản lý tương đương bất kể hình thức tổ chức.

Pháp luật Việt Nam quy định gì liên quan đến DeFi?

Tính đến tháng 10/2026, Việt Nam đã có khung pháp lý cho tài sản mã hoá, xây dựng quanh tổ chức được cấp phép:

• Luật Công nghiệp công nghệ số (số hiệu 71/2025/QH15): thông qua ngày 14/06/2025, hiệu lực từ 01/01/2026. Điều 46 định nghĩa tài sản số; Điều 47 phân loại tài sản ảo, tài sản mã hoá và tài sản số khác.
• Nghị quyết 05/2025/NQ-CP ngày 09/09/2025: thí điểm thị trường tài sản mã hoá trong 5 năm. Chỉ tổ chức được Bộ Tài chính cấp phép mới được cung cấp dịch vụ tổ chức thị trường, lưu ký, nền tảng phát hành. Tài sản mã hoá chào bán phải dựa trên tài sản cơ sở là tài sản thực, không bao gồm chứng khoán và tiền pháp định; thanh toán bằng đồng Việt Nam. Theo Điều 7, sau 6 tháng kể từ khi có tổ chức đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch ngoài tổ chức được cấp phép có thể bị xử lý hành chính hoặc hình sự tuỳ mức độ.
• Nghị định 284/2026/NĐ-CP ngày 16/07/2026: hiệu lực từ 01/09/2026, phạt tối đa 100 triệu đồng với cá nhân, 200 triệu đồng với tổ chức. Nhà đầu tư trong nước giao dịch không qua tổ chức được cấp phép có thể bị phạt 30–50 triệu đồng.
• Không phải phương tiện thanh toán: từ năm 2017, Ngân hàng Nhà nước khẳng định bitcoin và các loại tiền ảo tương tự không phải phương tiện thanh toán hợp pháp.

Một giao thức DeFi không có pháp nhân được Bộ Tài chính cấp phép thì không phải kênh giao dịch hợp pháp theo khung thí điểm. Các văn bản trên không có điều khoản riêng gọi tên DeFi, nên việc áp dụng cho từng hành vi cụ thể cần hỏi ý kiến luật sư.

Doanh nghiệp nên tiếp cận DeFi thế nào?

Với phần lớn doanh nghiệp Việt Nam, DeFi là kho ý tưởng kỹ thuật đáng học hơn là thứ để dùng ngay: hiểu AMM, thanh lý tự động, kiểm toán smart contract giúp đội công nghệ đánh giá đề xuất của đối tác tốt hơn. Bối cảnh rộng hơn có trong bài fintech là gì.

Khi cần thẩm định một giao thức cho mục đích nghiên cứu hoặc thử nghiệm trên mạng thử (testnet), đội kỹ thuật có thể dùng bộ câu hỏi:

1. Mã có công khai, đã qua bao nhiêu đơn vị kiểm toán độc lập, lỗi phát hiện đã sửa chưa?
2. Ai giữ khoá nâng cấp, có đa chữ ký và độ trễ thời gian không?
3. Giao thức phụ thuộc oracle, cầu nối, stablecoin nào của bên thứ ba?
4. Hoạt động dự kiến có phù hợp Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP không?

Câu hỏi thường gặp

DeFi có hợp pháp tại Việt Nam không?

Theo Nghị quyết 05/2025/NQ-CP, chỉ tổ chức được Bộ Tài chính cấp phép mới được cung cấp dịch vụ thị trường tài sản mã hoá, và giao thức DeFi không thuộc nhóm này. Nghị định 284/2026/NĐ-CP có mức phạt cho nhà đầu tư trong nước giao dịch không qua tổ chức được cấp phép. Trường hợp cụ thể nên hỏi luật sư.

DeFi khác Web3 thế nào?

Web3 là ý tưởng rộng về internet nơi người dùng sở hữu dữ liệu và tài sản qua blockchain, gồm cả định danh, lưu trữ, NFT, DAO. DeFi là nhánh của Web3 chỉ tập trung vào dịch vụ tài chính.

Mất cụm từ khôi phục ví thì có lấy lại được tài sản không?

Với ví tự quản, gần như không, vì không ai giữ bản sao khoá của bạn. Người tự xưng “hỗ trợ khôi phục ví” mà hỏi cụm từ khôi phục gần như chắc chắn là lừa đảo.

Kiểm toán smart contract có bảo đảm không bị hack?

Không. Kiểm toán giảm xác suất lỗi nghiêm trọng nhưng không phủ hết rủi ro kinh tế như thao túng oracle, tấn công quản trị hay lỗi phát sinh khi kết hợp nhiều giao thức.