MFA

Tính giá MFA Financial Inc

Đã đóng
MFA
₫222.211,64
-₫3.457,65(-1,53%)

*Dữ liệu cập nhật lần cuối: 2026-04-08 05:24 (UTC+8)

Tính đến 2026-04-08 05:24, MFA Financial Inc (MFA) đang giao dịch ở ₫222.211,64, với tổng vốn hóa thị trường là ₫22,70T, tỷ lệ P/E là 5,46 và tỷ suất cổ tức là 14,93%. Giá cổ phiếu hôm nay biến động trong khoảng ₫221.520,11 và ₫227.052,35. Giá hiện tại cao hơn 0,31% so với mức thấp nhất trong ngày và thấp hơn 2,13% so với mức cao nhất trong ngày, với khối lượng giao dịch là 1,31M. Trong 52 tuần qua, MFA đã giao dịch trong khoảng từ ₫216.909,91 đến ₫227.052,35 và giá hiện tại cách mức cao nhất trong 52 tuần -2,13%.

Các chỉ số chính của MFA

Đóng cửa hôm qua₫225.669,29
Vốn hóa thị trường₫22,70T
Khối lượng1,31M
Tỷ lệ P/E5,46
Lợi suất cổ tức (TTM)14,93%
Số lượng cổ tức₫8.298,36
EPS pha loãng (TTM)1,70
Thu nhập ròng (FY)₫4,07T
Doanh thu (FY)₫20,17T
Ngày báo cáo thu nhập2026-05-06
Ước tính EPS0,31
Ước tính doanh thu₫1,57T
Số cổ phiếu đang lưu hành100,62M
Beta (1 năm)1.616
Ngày giao dịch không hưởng quyền2026-03-31
Ngày thanh toán cổ tức2026-04-30

Giới thiệu về MFA

MFA Financial, Inc., cùng với các công ty con của mình, hoạt động như một quỹ đầu tư bất động sản (REIT) tại Hoa Kỳ. Công ty đầu tư vào các tài sản thế chấp nhà ở, bao gồm chứng khoán đảm bảo bằng thế chấp không thuộc chính phủ (non-agency MBS), chứng khoán đảm bảo bằng thế chấp của chính phủ (agency MBS), và chứng khoán chuyển giao rủi ro tín dụng; các khoản vay toàn bộ nhà ở, bao gồm các khoản vay đã mua có hiệu quả, các khoản vay có rủi ro tín dụng đã giảm, và các khoản vay không hiệu quả; cùng các tài sản liên quan đến quyền dịch vụ thế chấp. Công ty đã chọn được đánh thuế như một REIT và sẽ không phải chịu thuế thu nhập liên bang nếu phân phối ít nhất 90% thu nhập chịu thuế của mình cho cổ đông. MFA Financial, Inc. được thành lập vào năm 1997 và có trụ sở chính tại New York, New York.
Lĩnh vựcBất động sản
Ngành nghềREIT - Thế chấp
CEOCraig L. Knutson
Trụ sở chínhNew York City,NY,US
Trang web chính thứchttps://www.mfafinancial.com
Nhân sự (FY)307,00
Doanh thu trung bình (1 năm)₫65,71B
Thu nhập ròng trên mỗi nhân viên₫13,27B

Tìm hiểu thêm về MFA Financial Inc (MFA)

Bài viết Gate Learn

Hiểu và Ngăn chặn gian lận Tiền điện tử

Hiểu những chiến thuật này là phòng thủ đầu tiên của bạn. Cho dù đó là kích hoạt xác thực đa yếu tố (MFA), xác minh URL hoặc xem xét cẩn thận cơ hội đầu tư, việc thực hiện các biện pháp tích cực có thể bảo vệ tài sản của bạn. Hướng dẫn này khám phá các chiến lược mà những kẻ lừa đảo sử dụng, những dấu hiệu đỏ để chú ý và các mẹo hữu ích để giữ cho khoản đầu tư kỹ thuật số của bạn an toàn trước gian lận.

2025-01-14

Vì sao cần lựa chọn SÀN GIAO DỊCH TIỀN ĐIỆN TỬ AN TOÀN / BẢO MẬT? Giải pháp bảo vệ tài sản kỹ thuật số của bạn

Khi lựa chọn sàn giao dịch tiền điện tử, việc bảo vệ tài sản luôn được ưu tiên hàng đầu. Gate được thành lập năm 2013, là một trong những sàn giao dịch tiền điện tử lâu đời nhất trên thế giới. Sàn phục vụ hơn 37 triệu người dùng, hỗ trợ hơn 3.500 loại tài sản kỹ thuật số và duy trì quỹ dự phòng vượt mức 10 tỷ USD.

2025-09-11

Cách mà tội phạm mạng sử dụng YouTube và GitHub để phát tán phần mềm độc hại tiền điện tử

Trong cảnh quan nguy hiểm ngày càng biến đổi của mối đe dọa mạng, hai nền tảng truyền thống được coi là nơi an toàn cho việc tạo nội dung, học tập và cộng tác mã nguồn mở đã trở thành mục tiêu phân phối phần mềm độc hại nhằm đánh cắp tiền điện tử và dữ liệu cá nhân — YouTube và GitHub. Vậy, tội phạm mạng đang sử dụng YouTube và GitHub như thế nào để lan truyền phần mềm độc hại và bạn có thể bảo vệ bản thân như thế nào?

2024-11-25

Câu hỏi thường gặp về MFA Financial Inc (MFA)

Giá cổ phiếu MFA Financial Inc (MFA) hôm nay là bao nhiêu?

x
MFA Financial Inc (MFA) hiện đang giao dịch ở mức ₫222.211,64, với biến động 24h qua là -1,53%. Phạm vi giao dịch 52 tuần là từ ₫216.909,91 đến ₫227.052,35.

Mức giá cao nhất và thấp nhất trong 52 tuần của MFA Financial Inc (MFA) là bao nhiêu?

x

Tỷ lệ giá trên thu nhập (P/E) của MFA Financial Inc (MFA) là bao nhiêu? Nó chỉ ra điều gì?

x

Vốn hóa thị trường của MFA Financial Inc (MFA) là bao nhiêu?

x

Lợi nhuận trên mỗi cổ phiếu (EPS) hàng quý gần đây nhất của MFA Financial Inc (MFA) là bao nhiêu?

x

Bạn nên mua hay bán MFA Financial Inc (MFA) vào thời điểm này?

x

Những yếu tố nào có thể ảnh hưởng đến giá cổ phiếu MFA Financial Inc (MFA)?

x

Làm thế nào để mua cổ phiếu MFA Financial Inc (MFA)?

x

Cảnh báo rủi ro

Thị trường chứng khoán tiềm ẩn rủi ro cao và biến động giá mạnh. Giá trị khoản đầu tư của bạn có thể tăng hoặc giảm, và bạn có thể không thu hồi được toàn bộ số tiền đã đầu tư. Hiệu suất hoạt động trong quá khứ không phải là chỉ báo đáng tin cậy cho kết quả tương lai. Trước khi đưa ra bất kỳ quyết định đầu tư nào, bạn nên đánh giá cẩn thận kinh nghiệm đầu tư, tình hình tài chính, mục tiêu đầu tư và khả năng chấp nhận rủi ro của mình, đồng thời tự mình nghiên cứu. Nếu cần thiết, hãy tham khảo ý kiến của một cố vấn tài chính độc lập.

Tuyên bố từ chối trách nhiệm

Nội dung trên trang này chỉ được cung cấp cho mục đích thông tin và không cấu thành tư vấn đầu tư, tư vấn tài chính hoặc khuyến nghị giao dịch. Gate sẽ không chịu trách nhiệm đối với bất kỳ tổn thất hoặc thiệt hại nào phát sinh từ các quyết định tài chính đó. Hơn nữa, xin lưu ý rằng Gate có thể không cung cấp đầy đủ dịch vụ tại một số thị trường và khu vực pháp lý nhất định, bao gồm nhưng không giới hạn ở Hoa Kỳ, Canada, Iran và Cuba. Để biết thêm thông tin về các Khu vực bị hạn chế, vui lòng tham khảo Thỏa thuận người dùng.

Thị trường giao dịch khác

Bài viết hot về MFA Financial Inc (MFA)

LiquidatedDreams

LiquidatedDreams

49 phút trước.
Tổng quan Giới thiệu ------------ **Crypto-as-a-Service (CaaS)** là cách tiếp cận “xây dựng sản phẩm crypto mà không cần tự xây sàn giao dịch crypto”. Tổ chức của bạn giữ mối quan hệ với khách hàng, quản trị sản phẩm và trải nghiệm thương hiệu; còn một nhà cung cấp chuyên biệt sẽ cung cấp hạ tầng ví, các “đường chạy” thực thi (execution rails), các lựa chọn giám hộ (custody) và công cụ vận hành để triển khai crypto an toàn ở quy mô lớn. Điều này quan trọng vì đa số các tổ chức được quản lý không thất bại ở câu hỏi “liệu có làm được không”. Họ thất bại vì rủi ro vận hành: các kiểm soát giám hộ, gian lận, báo cáo, và những trách nhiệm “ngày thứ hai” phát sinh sau khi ra mắt. **Trong hướng dẫn này, bạn sẽ học:** * Vì sao các ngân hàng, nhà mạng và fintech đang xem xét lại sản phẩm crypto ngay bây giờ, mà không dựa vào thổi phồng * CaaS bao gồm những gì (và không bao gồm những gì) cho các nhóm mua sắm, rủi ro và tuân thủ * Kiến trúc tham chiếu để tích hợp một stack CaaS vào hệ thống nhận diện (identity), sổ cái (core ledger) và công cụ hỗ trợ * Kế hoạch triển khai theo giai đoạn cho “một sản phẩm crypto tối thiểu khả thi”, bao gồm các rào chắn giúp tránh hối tiếc * Cách đánh giá bảo mật, quy trình giám hộ (custody), quy trình tuân thủ, các “đường chạy” thanh toán (payments rails), kinh tế học (economics) và nhà cung cấp **Hướng dẫn này dành cho:** các fintechs, ngân hàng, neobanks, nhà mạng, các nhà cung cấp thanh toán ở giai đoạn đầu áp dụng crypto, cùng với các công ty môi giới và các sàn giao dịch nhỏ hơn đang bổ sung rails. _Tuyên bố miễn trừ:_ Chỉ mang tính thông tin, không phải tư vấn tài chính, pháp lý hoặc tuân thủ. Quy định khác nhau theo từng khu vực pháp lý; hãy sớm tham gia nhóm pháp lý và tuân thủ của bạn. Dịch chuyển về thời điểm Vì sao CaaS hiện nay là cần thiết cho ngân hàng, nhà mạng và fintech -------------------------------------------- Vài năm trước, “thêm crypto” thường đồng nghĩa với việc gắn một lớp tài sản biến động lên một ứng dụng dành cho người tiêu dùng và hy vọng nhu cầu sẽ kéo theo sản phẩm. Giai đoạn đó đang dần lùi xa. Ngày nay, các tổ chức xem xét lại crypto đang làm việc đó với mục tiêu thực tế hơn và các kiểm soát chặt chẽ hơn. ### Nhu cầu là có thật, nhưng cần có quản trị Nhu cầu của khách hàng xuất hiện trên nhiều use case và hiếm khi chỉ đơn thuần là “giao dịch”. Những yêu cầu phổ biến gồm giao dịch và chuyển đổi, chuyển tiền, chi tiêu và tiện ích dành cho kho quỹ (treasury). Thách thức không nằm ở nhu cầu, mà ở việc cung cấp một trải nghiệm được kiểm soát với các công bố rõ ràng, vận hành dự đoán được và các quy trình tuân thủ đúng chuẩn. ### Áp lực cạnh tranh mang tính cấu trúc Neobanks và các fintech theo phong cách super-app ngày càng gộp nhiều dịch vụ tài chính dưới một mái nhà. Crypto thường nằm trong danh sách ưu tiên vì nó có thể nâng mức độ tương tác và giữ chân người dùng, nhưng chỉ khi sản phẩm đáng tin cậy và có thể vận hành, hỗ trợ ở quy mô lớn. ### Việc tạo doanh thu có thể đo lường Các sản phẩm crypto có thể được đánh giá như bất kỳ dòng sản phẩm tài chính nào khác. Những đòn bẩy phổ biến gồm conversion take rate, spreads (kèm công bố minh bạch), phí giao dịch, các hạng ưu đãi (premium tiers) và doanh thu thúc đẩy bởi giữ chân, mở rộng theo người dùng. Điểm mấu chốt là mô hình hóa unit economics song song với rủi ro và chi phí vận hành ngay từ ngày đầu. ### Quan hệ đối tác rút ngắn con đường Với nhiều chương trình ngân hàng mới ra mắt và fintech, lộ trình thực tế nhất là tích hợp: các đối tác white-label và nhà cung cấp core-banking có thể kết nối tới nhà cung cấp CaaS để một tổ chức mới có thể nhận chức năng crypto mà không cần tự dựng lên mọi thành phần bên trong. **WhiteBIT tie-in:** CaaS được định vị là lộ trình nhanh hơn và ít rủi ro hơn so với việc xây dựng toàn bộ stack, đặc biệt khi bạn muốn giữ quản trị bên trong tổ chức trong khi thuê ngoài hạ tầng chuyên biệt. Ranh giới rõ ràng CaaS được giải thích: nó là gì và nó không phải là gì --------------------------------------------- Theo cách nói thân thiện với hoạt động mua sắm, **Crypto-as-a-Service (CaaS)** là một bộ năng lực được đóng gói cho phép một ngân hàng, fintech hoặc nhà mạng cung cấp chức năng crypto mà không cần tự vận hành một stack sàn giao dịch ở nội bộ. ### CaaS thường bao gồm những gì * **Ví và tạo địa chỉ:** tạo địa chỉ nạp (deposit addresses), theo dõi số dư, điều phối giao dịch * **Các lựa chọn giám hộ (custody):** giám hộ trên nền tảng (platform custody), tích hợp giám hộ bên thứ ba, hoặc thiết kế lai (hybrid) * **Định giá và thực thi:** chuyển đổi fiat sang crypto, hình thành báo giá (quote formation), quy tắc thực thi, logic trượt giá và giới hạn (slippage and limit logic) * **Công cụ tuân thủ:** đồng bộ KYB và KYC, kiểm tra lệnh trừng phạt (sanctions checks), các đầu ra giám sát, hỗ trợ lưu trữ hồ sơ (recordkeeping) * **Báo cáo và đối soát:** luồng dữ liệu sổ cái (ledger feeds), sao kê (statements), nhật ký kiểm toán (audit logs), xuất dữ liệu vận hành (operational exports) * **Hỗ trợ vận hành:** phối hợp onboarding, quy trình phản ứng sự cố, hỗ trợ tài khoản kỹ thuật liên tục ### CaaS không phải là **CaaS không thay bạn chịu trách nhiệm.** Tổ chức của bạn vẫn sở hữu kết quả dành cho khách hàng, quản trị sản phẩm, các công bố, xử lý khiếu nại, chính sách gian lận và quan hệ với cơ quan quản lý. Hãy coi CaaS như hạ tầng, không phải “lá chắn tuân thủ”. Nó cũng không phải kiểu “cài đặt xong là quên”, và cũng không phải giải pháp “một kích thước cho tất cả”. Sản phẩm crypto vẫn luôn “sống” về mặt vận hành: mạng thay đổi, mẫu gian lận tiến hóa và kỳ vọng tuân thủ dịch chuyển. Việc triển khai của bạn phải được thiết kế cho hoạt động liên tục, không chỉ cho giai đoạn ra mắt. ### Xây (build) vs mua (buy) vs bắt tay (partner) | Lộ trình quyết định | Phù hợp khi | Cần lưu ý | | --- | --- | --- | | Tự xây (Build in-house) | Bạn có kỹ thuật crypto sâu cùng vận hành 24/7 và muốn toàn quyền kiểm soát giám hộ (custody) lẫn thực thi | Thời gian ra thị trường lâu, gánh nặng bảo mật và tuân thủ cao hơn, khó duy trì trên nhiều chuỗi (chains) | | Mua giải pháp điểm (Buy point solutions) | Bạn muốn các nhà cung cấp “tinh hoa” (best-of-breed) (giám hộ, phân tích, thanh toán) và có thể quản lý tích hợp đa nhà cung cấp | Độ phức tạp tích hợp, “lan man” nhà cung cấp, trách nhiệm xử lý sự cố không rõ ràng, bàn giao chậm | | Bắt tay thông qua CaaS | Bạn muốn ra mắt nhanh, được kiểm soát với ít bộ phận chuyển động hơn và quy trình chia sẻ rõ ràng hơn | Phải đàm phán SLAs mạnh và bằng chứng, xác nhận quyền theo từng khu vực pháp lý, lập kế hoạch chiến lược rút lui (exit strategy) | ### Tùy chọn bổ sung: các sản phẩm kiểu yield Một số tổ chức khám phá các tính năng giống yield cho người dùng và khu vực pháp lý đủ điều kiện, ví dụ như cho vay crypto. Hãy coi đây là một quyết định rủi ro tách biệt với các phê duyệt, công bố và kiểm soát riêng. **WhiteBIT tie-in:** WhiteBIT định vị “một nơi cho các nhu cầu crypto của tổ chức” với các dịch vụ dạng mô-đun và onboarding tùy chỉnh, điều này có thể hữu ích khi lộ trình của bạn mở rộng từ chuyển đổi sang giám hộ (custody) và thanh toán. Bản đồ hệ thống Kiến trúc tham chiếu: stack CaaS khớp vào hệ thống của bạn thế nào ------------------------------------------------------------------- Một lần ra mắt CaaS thành công bắt đầu bằng một bản đồ tích hợp rõ ràng, không chỉ là các endpoint API. Câu hỏi là: crypto nằm ở đâu trong mô hình vận hành của bạn, và nó kết nối ra sao với các quy trình nhận diện, sổ cái (ledger) và hỗ trợ? ### Các hệ thống cốt lõi cần kết nối Hầu hết các tổ chức tích hợp CaaS trên bốn lớp: * **Kênh (Channels):** ứng dụng di động, ứng dụng web, công cụ dành cho đại lý (agent tools) hoặc kênh của nhà mạng * **Nhận diện và rủi ro (Identity and risk):** KYC và KYB, MFA, thông tin thông minh về thiết bị (device intelligence), chấm điểm gian lận (fraud scoring), xác thực bước tăng (step-up auth) * **Sổ cái và tài chính lõi (Core ledger and finance):** sub-ledgers, mapping vào GL (general ledger), logic phí, đối soát, xuất báo cáo * **Vận hành và hỗ trợ (Operations and support):** quản lý case (case management), điều tra, công cụ hỗ trợ khách hàng, playbook cho sự cố ### Điều phối ví là phần khó nhất Phần “khó” không phải là “tạo ra một ví”. Mà là quản lý địa chỉ và điều phối giao dịch trên nhiều mạng: tạo địa chỉ nạp, các kiểm soát rút tiền (whitelists, velocity limits), xử lý sự cố trên chuỗi (chain incident handling), biến động phí (fee volatility) và khả năng hiển thị vận hành (operational visibility). ### Thực thi, đối soát và báo cáo Ngay cả với một sản phẩm đơn giản kiểu “mua và nắm giữ” (buy and hold), các đội tài chính và kiểm toán sẽ hỏi: giá được hình thành như thế nào, việc chuyển đổi được thực thi ra sao, số dư được đối soát giữa GL của bạn và môi trường giám hộ (custody environment) như thế nào, và có những log gì cho mọi hành động hành chính và mọi giao dịch của khách hàng. ![](https://img-cdn.gateio.im/social/moments-8240f85cd8-51d98c6421-8b7abd-badf29) Mô hình CaaS giữ trải nghiệm khách hàng và quản trị bên trong tổ chức, trong khi thuê ngoài việc điều phối ví, các lựa chọn giám hộ (custody) và các “đường chạy” thực thi cho một nhà cung cấp chuyên biệt. #### Cách WhiteBIT tiếp cận **Thách thức của ngành:** Các tổ chức thường đánh giá thấp các hoạt động “ngày thứ hai”. Sự cố trên chuỗi (chain incidents), các tình huống biên trong đối soát (reconciliation edge cases) và quy trình hỗ trợ trở thành điểm nghẽn, không phải API. **Những gì tổ chức nên yêu cầu:** Ranh giới hệ thống rõ ràng, luồng sổ cái có tính quyết định (deterministic ledger feeds), logging mạnh và mô hình phản ứng sự cố với quyền sở hữu (ownership) cùng đường leo thang được xác định. **Cách WhiteBIT tiếp cận:** WhiteBIT định vị một stack tổ chức toàn diện cho CaaS, giám hộ (custody) và thanh toán, với mô hình onboarding dựa trên mối quan hệ, tư duy ưu tiên tích hợp (integration-first posture) và câu chuyện ra mắt nhanh (fast go-live), được hỗ trợ bởi kế hoạch triển khai. Ra mắt theo giai đoạn Lộ trình ra mắt: “sản phẩm crypto tối thiểu khả thi” theo từng giai đoạn ---------------------------------------------------------- Mẫu hình tổ chức an toàn nhất là ra mắt crypto theo từng giai đoạn. Mỗi giai đoạn mở rộng bề mặt tấn công, tài sản và mạng, chỉ sau khi các kiểm soát chứng minh ổn định và vận hành có thể hỗ trợ việc sử dụng thực sự. ### Giai đoạn 1, chuyển đổi và nắm giữ Bắt đầu với chuyển đổi mua và bán và giám hộ, sử dụng danh sách tài sản cho phép giới hạn (limited asset allowlist) và các giới hạn thận trọng. Giữ trải nghiệm đơn giản, tối ưu onboarding và các công bố, và xác minh mức sẵn sàng cho đối soát và hỗ trợ trước khi mở rộng tính năng. ### Giai đoạn 2, nạp tiền và rút tiền Thêm địa chỉ nạp và rút tiền trên các mạng đã được phê duyệt. Đây là lúc độ phức tạp vận hành tăng lên: phí trên chuỗi (chain fees), sai sót địa chỉ, các nỗ lực gian lận và các quy trình tuân thủ sẽ xuất hiện. Mở rộng mạng từ từ và sớm triển khai các tính năng “an toàn khi rút tiền”. ### Giai đoạn 3, tiện ích nâng cao Mua định kỳ, các đường chuyển đổi rộng hơn, chi trả B2B (B2B payouts), thanh toán cho người bán (merchant settlement) và quy trình kho quỹ (treasury workflows) đến sau cùng. Các tính năng này có thể rất giá trị, nhưng chúng khuếch đại các yêu cầu về tuân thủ và đòi hỏi vận hành. ### Rào chắn giúp tránh hối tiếc Dù ở giai đoạn nào, các rào chắn cốt lõi vẫn nhất quán: danh sách tài sản cho phép, giới hạn giao dịch, chấm điểm rủi ro theo mạng (network risk scoring) và xác thực bước tăng (step-up authentication) cho các hành động rủi ro cao. | Giai đoạn | Khách hàng nhận được gì | Kiểm soát và KPI để “mở rộng” | | --- | --- | --- | | Giai đoạn 1, chuyển đổi + nắm giữ | Chuyển đổi fiat sang crypto, danh mục giám hộ, sao kê cơ bản | Kiểm soát: allowlist nhỏ, giới hạn thận trọng, step-up auth, công bố rõ ràng. KPI: tỷ lệ thành công chuyển đổi, tỷ lệ gian lận, số ticket hỗ trợ trên 1,000 người dùng, các điểm lệch đối soát. | | Giai đoạn 2, chuyển tiền bằng rails | Nạp và rút trên các mạng đã được phê duyệt, sổ địa chỉ (address book) | Kiểm soát: whitelists rút tiền, velocity limits, network risk scoring, lưu trữ hồ sơ cho các lần chuyển. KPI: tỷ lệ rút tiền thất bại, thời gian xử lý sự cố, mức tồn đọng của backlog cảnh báo hoạt động đáng ngờ. | | Giai đoạn 3, tiện ích + B2B | Mua định kỳ, chi trả B2B, merchant settlement, chuyển đổi kho quỹ | Kiểm soát: kiểm soát đối tác (counterparty controls), KYB nâng cao, sàng lọc chi trả (payout screening), quy tắc settlement, SLAs mạnh hơn. KPI: mức tăng giữ chân, mức tăng doanh thu trên mỗi người dùng, mức tuân thủ SLA chi trả, mức độ nghiêm trọng của các phát hiện kiểm toán. | #### Cách WhiteBIT tiếp cận WhiteBIT định vị việc triển khai do đối tác dẫn dắt và lộ trình mở rộng có khả năng mở rộng (scalable), phù hợp với các lần ra mắt theo giai đoạn bắt đầu thận trọng và mở rộng phạm vi khi vận hành đã được chứng minh. Các rào chắn an toàn Các lựa chọn thiết kế về bảo mật và giám hộ mà tổ chức phải làm đúng --------------------------------------------------------------- Giám hộ thường là nút thắt lớn nhất vì nó tập trung rủi ro vận hành, pháp lý và rủi ro uy tín vào một nơi. Bắt đầu bằng việc chọn mô hình giám hộ phù hợp với yêu cầu quản trị của bạn, sau đó tập trung vào các kiểm soát chi phối vận hành hằng ngày. ### Các mô hình giám hộ cần cân nhắc | Mô hình | Điểm mạnh | Rủi ro cần giảm thiểu | | --- | --- | --- | | Platform custody | Ra mắt nhanh nhất, ít nhà cung cấp hơn, UX cho khách hàng đơn giản hơn | Rủi ro tập trung vào nhà cung cấp, yêu cầu bằng chứng về các kiểm soát, làm rõ sự tách biệt, quản trị việc rút tiền | | Giám hộ tổ chức bên thứ ba (Third-party institutional custody) | Tách biệt rõ ràng, phù hợp với một số mô hình quản trị | Chi phí tích hợp, bàn giao vận hành, phản ứng sự cố chậm hơn nếu vai trò không rõ ràng | | Giám hộ lai (Hybrid custody) | Giảm rủi ro theo phân khúc và linh hoạt theo phân khúc hoặc loại tài sản | Đối soát phức tạp hơn, gánh nặng quản trị cao hơn, tránh các quy trình “shadow” | ### Các kiểm soát quan trọng nhất Các thảo luận về bảo mật thường tập trung quá mức vào “cold vs hot”. Với tổ chức, những điều không thể thương lượng là các kiểm soát vận hành: * Whitelisting rút tiền và sổ địa chỉ (address books) * Rút tiền với nhiều người phê duyệt (multi-approver) kèm tách biệt nhiệm vụ * Kiểm soát truy cập theo vai trò cho người vận hành nội bộ * Playbook phản ứng sự cố kèm logging sẵn sàng cho kiểm toán * Xác thực khách hàng mạnh và các biện pháp phòng vệ trước bị chiếm quyền tài khoản (account takeover defenses) **Checklist các kiểm soát không thể thương lượng** * Withdrawal allowlists kèm velocity limits * Maker-checker approvals và tách biệt nhiệm vụ * RBAC kèm quản lý truy cập đặc quyền (privileged access management) * Phản ứng sự cố, đường leo thang được xác định, rà soát sau sự cố * Logging kiểm toán cho các hành động hành chính và luồng chuyển quỹ Nếu một nhà cung cấp không thể cung cấp bằng chứng cho các kiểm soát này, thì “ra mắt nhanh” trở thành nghĩa vụ rủi ro đối với tổ chức. #### Cách WhiteBIT tiếp cận **Thách thức của ngành:** Các tổ chức cần các kiểm soát giám hộ chuẩn doanh nghiệp (enterprise-grade), nhưng nhiều stack crypto được xây cho tốc độ dành cho người dùng cá nhân (retail) hơn là quản trị dành cho tổ chức. **Những gì tổ chức nên yêu cầu:** Tài liệu giám hộ rõ ràng, quản trị rút tiền, kiểm soát truy cập và thẩm định độc lập tương ứng với phạm vi các dịch vụ đang sử dụng. **Cách WhiteBIT tiếp cận:** WhiteBIT định vị giám hộ là một phần của stack tổ chức rộng hơn, bao gồm tích hợp với hạ tầng giám hộ của tổ chức, cùng với mô hình onboarding được thiết kế để đồng bộ các kiểm soát vận hành với yêu cầu của tổ chức. Mặt phẳng kiểm soát (Control plane) Tuân thủ và AML, trách nhiệm, quy trình, và báo cáo -------------------------------------------------------------- Tuân thủ crypto không phải là một ô checkbox duy nhất. Đó là một quy trình vận hành trải dài qua onboarding, giám sát, điều tra và lưu trữ hồ sơ sẵn sàng cho kiểm toán. Mô hình CaaS có thể cung cấp công cụ và hỗ trợ, nhưng tổ chức vẫn phải tự sở hữu các quyết định quản trị và trách nhiệm giải trình đối với cơ quan quản lý. ### “Tuân thủ” trông như thế nào trong thực tế * **Đồng bộ KYB và KYC:** onboarding, phân tầng rủi ro, quyền sở hữu hưởng lợi (beneficial ownership) cho các tài khoản doanh nghiệp * **Sàng lọc lệnh trừng phạt:** đối tác, khu vực pháp lý và các chỉ báo liên quan * **Giám sát giao dịch:** typologies, các mẫu hành vi structuring, hành vi mule, các luồng bất thường * **Lưu trữ hồ sơ:** audit trails cho các quyết định, phê duyệt và hành động hành chính * **Điều tra:** quản lý case, quá trình leo thang và SAR hoặc STR workflows (nếu áp dụng) ### Travel Rule và lưu trữ hồ sơ: cân nhắc cấp cao Các quy tắc chuyển tiền và yêu cầu lưu trữ hồ sơ khác nhau theo khu vực pháp lý và có thể ảnh hưởng trải nghiệm người dùng, đặc biệt với các khoản rút tiền và chuyển tiền liên quan đến tự giám hộ (self-custody). Hãy coi các nghĩa vụ này là yêu cầu của sản phẩm, không phải chi tiết vận hành hậu trường (back-office), vì chúng tác động trực tiếp đến chuyển đổi ở phễu (funnel conversion) và khối lượng hỗ trợ. ### Ảnh chụp nhanh RACI: ai làm gì | Quy trình | Tổ chức sở hữu | Nhà cung cấp hỗ trợ | | --- | --- | --- | | Asset và network allowlist | Quản trị, phê duyệt, công bố | Tính sẵn có của tài sản, ràng buộc kỹ thuật, các đầu vào chấm rủi ro theo mạng | | Onboarding khách hàng | Chính sách KYC và KYB, phân tầng rủi ro, truyền thông | Hướng dẫn tích hợp, phối hợp vận hành, hỗ trợ công cụ | | Giám sát và điều tra | Xử lý case, quyết định hồ sơ, phản hồi kiểm toán | Đầu ra giám sát, log, xuất dữ liệu, hỗ trợ leo thang | | Phản ứng sự cố | Truyền thông cho khách hàng, quyết định sản phẩm (tạm dừng, giới hạn) | Xử lý sự cố kỹ thuật, cập nhật khôi phục, đầu vào phân tích nguyên nhân gốc | #### Cách WhiteBIT tiếp cận **Thách thức của ngành:** Các tổ chức cần các quy trình tuân thủ sẵn sàng cho kiểm toán, không phải dashboard kiểu “best effort”. **Những gì tổ chức nên yêu cầu:** Quy trình rõ ràng để đồng bộ KYB và KYC, các đầu ra sàng lọc lệnh trừng phạt và giám sát, lưu trữ hồ sơ và xuất dữ liệu được thiết kế cho các cuộc kiểm toán. **Cách WhiteBIT tiếp cận:** WhiteBIT định vị năng lực tư thế tuân thủ và hỗ trợ hướng AML như một phần trong danh mục cung cấp cho tổ chức, cùng với mô hình onboarding dựa trên mối quan hệ, được thiết kế để giúp các khách hàng được quản lý ánh xạ trách nhiệm một cách rõ ràng. Di chuyển tiền Thanh toán và các “hành lang” (corridors), nơi WhitePay phù hợp ------------------------------------------- Với nhiều tổ chức, crypto trở nên “thực sự” khi nó trở thành di chuyển tiền tệ: chấp nhận của người bán, chuyển đổi kho quỹ và chi trả xuyên biên giới. Đây là nơi acquiring và rails biến crypto thành một dòng sản phẩm, thay vì chỉ là một tính năng. ### Use case của người bán và PSP * **Chấp nhận thanh toán crypto:** cung cấp crypto như một phương thức thanh toán tại checkout hoặc trên hóa đơn * **Lựa chọn settlement:** settlement sang crypto, tài sản stablecoin hoặc số dư ưu tiên tùy theo cấu hình * **Chuyển đổi kho quỹ:** chuyển đổi dòng tiền vào theo các chính sách FX và settlement đã xác định * **Chi trả số lượng lớn:** chi trả cho creator, chi trả affiliate, phần thưởng và chuyển tiền ra nước ngoài (cross-border disbursements) ### Vì sao các corridors và lựa chọn chi trả lại quan trọng Corridors định hình mức độ sẵn sàng được áp dụng. Con đường càng dự đoán được từ “khách hàng thanh toán” đến “người bán được settlement”, việc vận hành càng dễ. Tổ chức nên xác định corridor nào được phép, cách sàng lọc đối tác và thời điểm settlement mà khách hàng và người bán có thể kỳ vọng. ### Cân nhắc vận hành Thanh toán đưa vào sự “lộn xộn” của thế giới thực và cần được thiết kế: * **Xử lý hoàn tiền:** xác định hoàn tiền hoạt động thế nào và FX được xử lý ra sao * **Minh bạch về tỷ giá:** xác định tỷ giá được đặt như thế nào, khi nào thì được khóa (locked) và cách công bố spreads * **Thời điểm settlement:** xác định SLAs và cách xử lý khi settlement bị trễ hoặc thất bại * **Đối soát:** đảm bảo tài chính nhận được các bản xuất sạch, sẵn sàng cho kiểm toán Các luồng thanh toán là nơi crypto trở nên “thực sự” về mặt vận hành. Việc settlement, hoàn tiền, FX và báo cáo phải được thiết kế theo hướng vận hành được. ![](https://img-cdn.gateio.im/social/moments-75ee609831-0cf51753ec-8b7abd-badf29) WhiteBIT WhitePay được định vị cho acquiring crypto và rails, có thể bổ sung cho việc triển khai CaaS khi bạn chuyển từ chuyển đổi sang các use case về người bán và chi trả (payout). Tìm hiểu thêm Toán kinh tế đơn vị Kinh tế học và KPI: lãnh đạo đánh giá thành công ra sao ------------------------------------------------ Kinh tế học của một sản phẩm crypto rất dễ bị đánh giá quá cao nếu bạn chỉ nhìn vào trading fees. Lãnh đạo nên đánh giá một mô hình rộng hơn, bao gồm chuyển đổi, giữ chân, chi phí vận hành và kết quả rủi ro. ### Các động lực doanh thu * Conversion take rate cho fiat sang crypto và crypto sang fiat * Spread capture, kèm công bố minh bạch và quản trị * Kinh tế học thanh toán: acquiring fees, settlement spreads, chuyển đổi kho quỹ * Các hạng premium, giới hạn cao hơn, tính năng nâng cao, hỗ trợ ưu tiên * Giá B2B, điều khoản thương mại tùy biến cho corridors, payout và kho quỹ ### Các động lực chi phí * Hoạt động tuân thủ, điều tra, nhân sự, kiểm toán * Tổn thất do gian lận và bị chiếm quyền tài khoản, cùng công cụ phòng ngừa * Khối lượng hỗ trợ, đặc biệt liên quan đến rút tiền và xác minh * Chain fees và vận hành mạng * Chi phí nhà cung cấp, mức tối thiểu và bảo trì liên tục ### Mẫu dashboard KPI | KPI | Định nghĩa | Vì sao nó quan trọng | | --- | --- | --- | | Activation rate | Phần trăm người dùng đủ điều kiện hoàn tất onboarding và thực hiện conversion chuyển đổi lần đầu | Đo sức khỏe phễu và phát hiện ma sát ở KYC hoặc UX | | Retention, 30 và 90 ngày | Người dùng quay lại để chuyển đổi, nắm giữ, chuyển tiền hoặc thanh toán | Xác nhận mức độ phù hợp của sản phẩm và hỗ trợ mô hình hóa LTV | | Crypto balances held | Tổng số dư crypto của khách hàng, theo từng tài sản | Báo hiệu mức độ chấp nhận và giúp lập kế hoạch giám hộ (custody) lẫn thanh khoản | | Incident rate | Số sự cố bảo mật hoặc tuân thủ trên mỗi tháng | Tín hiệu rủi ro cấp hội đồng quản trị và chỉ báo mức độ trưởng thành kiểm soát | | Reconciliation breaks | Số lượng và mức độ nghiêm trọng của các sai lệch giữa sổ cái | Rủi ro trọng yếu của tài chính; cần có xu hướng tiến về 0 | | Support burden | Số ticket trên 1,000 người dùng hoạt động cộng với proxy mức độ hài lòng | Cho thấy mức độ rõ ràng của UX và sẵn sàng vận hành | WhiteBIT nhấn mạnh định vị giá cả công bằng và các mô hình thương mại tùy chỉnh, những nội dung này cần được đánh giá dựa trên unit economics, SLAs và yêu cầu vận hành của bạn. Checklist người mua Danh sách kiểm tra đánh giá nhà cung cấp, các câu hỏi cần hỏi trong thẩm định mua sắm và đánh giá bảo mật -------------------------------------------------------------------------------- Một nhà cung cấp CaaS có thể trông “đầy đủ” trong một buổi demo, nhưng các tổ chức nên đánh giá bằng bằng chứng, không phải lời khẳng định. Mục tiêu là trả lời 3 câu hỏi: * Nhà cung cấp này có thể hỗ trợ mô hình vận hành và kỳ vọng của cơ quan quản lý của bạn không? * Trách nhiệm và các đường xử lý sự cố có thực sự rõ ràng đến mức “một đường kẻ thẳng” không? * Bạn có thể thoát hoặc thay đổi phạm vi mà không bị mắc kẹt không? ### Checklist thẩm định (Due diligence) | Khu vực | Câu hỏi cần hỏi | Bằng chứng cần yêu cầu | | --- | --- | --- | | Technical | API đã trưởng thành chưa? Có môi trường sandbox không? Các thay đổi gây phá vỡ được thông báo thế nào? Có những log và webhook nào? | Tài liệu API kèm changelog, truy cập sandbox, lịch sử uptime, các ví dụ log và webhook | | Security | Mô hình giám hộ là gì? Việc rút tiền được quản trị ra sao? Truy cập được kiểm soát như thế nào? Quy trình phản ứng sự cố là gì? | Tổng quan bảo mật, chính sách rút tiền, mô hình RBAC, incident runbook, phạm vi kiểm toán hoặc phạm vi chứng nhận | | Compliance | KYB và KYC workflows tích hợp như thế nào? Có các đầu ra giám sát nào? Những xuất báo cáo nào hỗ trợ kiểm toán? | Tài liệu workflow, định dạng xuất, các trường case mẫu, mô tả lưu trữ dữ liệu và logging kiểm toán | | Commercial | Phí và mức tối thiểu là gì? SLAs là gì? Mốc thời gian triển khai và phạm vi hỗ trợ sau ra mắt? | MSA kèm SLA, bảng giá, kế hoạch triển khai, đường leo thang được nêu rõ và mô hình hỗ trợ | #### Cách WhiteBIT tiếp cận nó **Thách thức của ngành:** Các đánh giá mua sắm và bảo mật thường bị đình trệ vì các nhà cung cấp không thể cung cấp bằng chứng sẵn sàng cho kiểm toán một cách nhanh chóng. **Những gì tổ chức nên yêu cầu:** SLAs rõ ràng, các kiểm soát giám hộ được xác định, tài liệu quy trình tuân thủ và một đường leo thang được nêu rõ cho sự cố và vấn đề vận hành. **Cách WhiteBIT tiếp cận:** WhiteBIT định vị một bộ giải pháp tổ chức toàn diện trên CaaS, custody và payments, với mô hình dựa trên mối quan hệ nhằm giảm ma sát trong mua sắm khi đi kèm bằng chứng rõ ràng, tài liệu và kế hoạch triển khai. Lộ trình triển khai FAQ và các bước tiếp theo ------------------- Mất bao lâu để ra mắt thực sự? Thời gian phụ thuộc vào phạm vi (chỉ chuyển đổi vs chuyển tiền vs thanh toán), mức sẵn sàng KYB và KYC của bạn, các yêu cầu kiểm soát và số lượng hệ thống bạn cần tích hợp. Hãy coi mọi tuyên bố “go-live” công khai chỉ là điểm khởi đầu và yêu cầu một kế hoạch triển khai cụ thể với các mốc và tiêu chí chấp nhận. Chúng ta nên bắt đầu với những tài sản và mạng nào? Bắt đầu với danh sách cho phép thận trọng và các mạng đơn giản nhất mà bạn có thể hỗ trợ một cách vận hành. Chỉ mở rộng sau khi các kiểm soát rút tiền, giám sát và playbook hỗ trợ hoạt động ổn định ở lưu lượng thực tế. Ai nắm giữ tiền của khách hàng, và việc tách biệt được xử lý như thế nào? Điều này phụ thuộc vào mô hình giám hộ của bạn (platform, bên thứ ba hoặc hybrid). Hãy yêu cầu làm rõ về cấu trúc tài khoản, quản trị rút tiền, quy trình đối soát và “segregation” có ý nghĩa như thế nào về mặt vận hành trong thiết lập cụ thể của bạn. Cơ quan quản lý và kiểm toán viên kỳ vọng dữ liệu và báo cáo gì? Hãy kỳ vọng cần tạo ra bằng chứng onboarding, lịch sử giao dịch, các đầu ra giám sát và kết quả xử lý case, cùng với nhật ký kiểm toán cho các hành động hành chính. Nếu bạn hỗ trợ chuyển tiền, hãy lên kế hoạch lưu trữ hồ sơ theo từng khu vực pháp lý và các yêu cầu dữ liệu như một phần của thiết kế sản phẩm. Chúng ta xử lý gian lận, bị chiếm quyền tài khoản và rút tiền như thế nào? Hãy coi rút tiền là luồng có rủi ro cao nhất. Dùng step-up authentication, allowlists, velocity limits và các quy trình phê duyệt nội bộ. Hãy đầu tư sớm vào giáo dục khách hàng và các kịch bản hỗ trợ (support scripts), vì nhiều ticket “gian lận” khối lượng lớn thực chất bắt đầu từ nhầm lẫn UX tại thời điểm rút tiền. Có thể thêm thanh toán crypto sau không? Có. Nhiều tổ chức bắt đầu với convert và hold, rồi thêm payments và corridors khi đã chứng minh được mức độ trưởng thành vận hành. Thanh toán cần thêm công việc xung quanh xử lý hoàn tiền, thời điểm settlement, chính sách FX và xuất dữ liệu đối soát. ![](https://img-cdn.gateio.im/social/moments-ad2302a799-4b0e25b2b6-8b7abd-badf29) WhiteBIT Xây dựng kế hoạch ra mắt CaaS cho tổ chức của bạn với WhiteBIT ------------------------------------------------------- Nếu bạn đang đánh giá một kế hoạch triển khai crypto, hãy bắt đầu bằng việc lập bản đồ kiến trúc tham chiếu, mô hình giám hộ và các trách nhiệm tuân thủ. Một cuộc gọi rà soát phạm vi ngắn có thể giúp làm rõ giai đoạn tối thiểu khả thi của bạn và các kiểm soát cần để mở rộng an toàn. Liên hệ bộ phận bán hàng cho tổ chức
0
0
0
0
ChainNewsAbmedia

ChainNewsAbmedia

13 tiếng trước
Chuyên gia an ninh mạng翁浩正 đang tham gia phỏng vấn với 曾博恩 để phân tích sâu các vấn đề an ninh mạng hiện nay.翁浩正 cho biết khi trí tuệ nhân tạo ngày càng phổ biến, tin tặc đã có thể sử dụng các công cụ tự động hóa để tìm ra logic và mạch suy nghĩ của con người nhằm xâm nhập tài khoản, điều này khiến các quan niệm phòng thủ an ninh mạng truyền thống phải đối mặt với thách thức nghiêm trọng. Ông nhấn mạnh rằng độ phức tạp của mật khẩu không còn quan trọng nữa; trọng điểm là phải “đặc biệt”, và ông cho rằng cho đến nay biện pháp phòng thủ hữu ích hơn là sử dụng công cụ quản lý mật khẩu bằng “nhận dạng sinh học” hoặc “mã hóa”. Bóng đèn thông minh cũng sẽ trở thành vũ khí của các quốc gia tấn công? Trong môi trường phổ cập Internet, như các thiết bị gia dụng như bóng đèn thông minh, cũng có thể trở thành “bước nhảy” để tin tặc phát động các cuộc tấn công mạng quy mô lớn. Nếu người dùng không đổi mật khẩu mặc định hoặc dùng các mật khẩu yếu như “12345678”, tin tặc có thể dễ dàng giành quyền kiểm soát thông qua các công cụ quét tự động. Một khi quyền kiểm soát bị chiếm đoạt, tin tặc không chỉ nhắm vào chính thiết bị đó, mà còn lấy nó làm căn cứ để ẩn danh tính thật, từ đó phát động tấn công vào các mục tiêu quan trọng như cơ quan quốc phòng hoặc cơ quan chính phủ. Việc này sẽ khiến các lực lượng thực thi pháp luật khi truy vết dấu vết kỹ thuật số trực tiếp nhắm vào địa chỉ IP của người sở hữu thiết bị IoT đó, khiến người dân bình thường vô tình trở thành dê tế thần cho hành vi của tin tặc. Do đa số người dùng thiếu cảnh giác về mức độ an toàn của các thiết bị gia dụng này, các thiết bị thông minh trong nhà đã trở thành một trong những đường tấn công có tính ẩn giấu cực cao trong tội phạm mạng hiện nay. Mật khẩu càng dài thì hệ thống càng an toàn và tiên tiến! 翁浩正 đưa ra quan điểm phê bình đối với các hệ thống an ninh mạng truyền thống, đặc biệt là các quy định như “định kỳ thay đổi mật khẩu” hoặc “bắt buộc bao gồm ký tự đặc biệt”. Ông nhấn mạnh rằng “độ dài” và “tính không thể đoán trước” của mật khẩu hiệu quả hơn nhiều đối với việc phòng thủ các cuộc tấn công tin tặc trong thời đại hiện nay. Độ dài mật khẩu được khuyến nghị hiện nay nên nằm trong khoảng từ 14 đến 20 ký tự, hoặc dùng cách ghép câu dài; nếu là các trang web từ thời kỳ mạng cũ, các kỹ sư chỉ đặt mật khẩu mặc định trong phạm vi mã 8 ký tự. Khi người dùng áp dụng các mẫu dễ đoán, ví dụ như thêm một dấu chấm than ở cuối mật khẩu gốc, thì trong các kỹ thuật bẻ khóa hiện đại gần như không có năng lực phòng thủ; nguyên nhân chính là tin tặc có thể hiểu logic của người dùng bằng những cách khác. Chẳng hạn, chỉ cần lấy 1234567 và thêm một ký hiệu đặc biệt là dễ dàng tính ra. Công cụ quản lý mật khẩu, xác thực đa danh tính cân bằng tiện lợi và an toàn Đối với việc bảo vệ tài khoản cá nhân, chuyên gia khuyến nghị sử dụng công cụ quản lý mật khẩu (Password Manager) và xác thực đa yếu tố (Multi-Factor Authentication, MFA). Công cụ quản lý mật khẩu có thể tạo ra hàng nghìn bộ mật khẩu độc lập và ngẫu nhiên cho các tài khoản khác nhau, tránh hiệu ứng dây chuyền khi một tài khoản đơn lẻ bị xâm nhập. Mặc dù các tin tặc cấp cao có thể cố gắng tìm cách vượt qua xác thực đa yếu tố, nhưng đối với việc chặn các cuộc tấn công lừa đảo tự động do SIM Swapping “đổi SIM” hoặc do AI điều khiển, xác thực đa danh tính vẫn là phương pháp hiệu quả nhất hiện nay để cân bằng tiện lợi và an toàn. Sự mệt mỏi về tinh thần cũng gây ra lỗ hổng Trong khi công nghệ an ninh mạng không ngừng tiến hóa, thì sự sơ suất do mệt mỏi tinh thần vẫn là lỗ hổng lớn nhất do con người tạo ra. Trong những năm gần đây, kiểu tấn công Push Fatigue Attack “tấn công mệt mỏi do nhắc nhở/push” thường gặp, tức là kẻ tấn công liên tục gửi hàng loạt yêu cầu xác thực đăng nhập, nhằm khiến nạn nhân trong trạng thái không kiên nhẫn hoặc mất tập trung, theo phản xạ bấm “Đồng ý” hoặc “Cho phép”. Kiểu tấn công nhắm vào đặc điểm hành vi của con người này cho thấy chỉ có phòng thủ kỹ thuật là chưa đủ. Khi quản lý rủi ro số, người dùng cần có nhận thức tỉnh táo. Với các tài khoản quan trọng hơn (như ngân hàng trực tuyến hoặc email), phải áp dụng cài đặt bảo mật ở cấp cao nhất, chứ không phải đặt tất cả dịch vụ ở cùng một mức độ bảo vệ. Chuyên gia nhắc rằng luôn tồn tại sự cân bằng giữa an toàn và tiện lợi; mối đe dọa lớn nhất thường xuất phát từ sự bỏ qua cấu hình của thiết bị hoặc sự phụ thuộc quá mức vào quy trình thao tác. Đây cũng là điểm yếu mang tính nhân tính mà các công cụ tự động hóa dễ bị vượt qua nhất. Có thể chọn công cụ quản lý mật khẩu như thế nào Hiện nay trên thị trường có nhiều giải pháp quản lý mật khẩu khác nhau, bao gồm ứng dụng độc lập (như 1Password) và chức năng lưu trữ tích hợp trong trình duyệt (như các công cụ tích hợp của Google Chrome hoặc Firefox). Mặc dù các công cụ quản lý trong trình duyệt mang lại tính tiện lợi cao, nhưng nếu quyền kiểm soát vật lý máy tính bị người khác chiếm được, sẽ tồn tại rủi ro mật khẩu bị rò rỉ. Công cụ quản lý mật khẩu chuyên nghiệp chỉ cần người dùng ghi nhớ một bộ Master Password “mật khẩu chính” mạnh mẽ; còn quy trình mã hóa phức tạp còn lại do phần mềm xử lý. Ngoài việc lưu trữ mật khẩu, các công cụ này còn có lợi thế rõ rệt trong việc phòng thủ chống lừa đảo trên mạng (Phishing). Khi người dùng nhập nhầm trang web lừa đảo hoặc trang phishing, công cụ quản lý mật khẩu sẽ từ chối tự động điền thông tin chứng thực do URL (địa chỉ web) không khớp, nhờ đó có thể ngăn hiệu quả việc người dùng do không thể nhận diện bằng mắt thường URL giả mạo mà bị rò rỉ thông tin cá nhân. Chuyên gia nhấn mạnh rằng dù chọn loại phần mềm quản lý uy tín nào, thì mức độ an toàn của nó cũng cao hơn rất nhiều so với thói quen cũ là lặp lại cùng một bộ mật khẩu đơn giản trên nhiều trang web. Bài viết này Chuyên gia an ninh mạng翁浩正 đã tiếp nhận phỏng vấn của博恩 và chia sẻ “tin tặc” sẽ đánh cắp mật khẩu mạng như thế nào! Lần đầu tiên xuất hiện trên 鏈新聞 ABMedia.
1
0
0
0
MaticHoleFiller

MaticHoleFiller

15 tiếng trước
Trích dẫn: Văn phòng Người phát ngôn Bộ Ngoại giao Hội nghị họp báo định kỳ của Người phát ngôn Bộ Ngoại giao Mao Ning ngày 2 tháng 4 năm 2026Foreign Ministry Spokesperson Mao Ning’s  Regular Press Conference on April 2, 2026 Phóng viên AFP: Tổng thống Mỹ Donald Trump cho biết các đòn đánh dữ dội nhằm vào Iran sẽ còn tiếp tục trong 2 đến 3 tuần. Nếu Iran không đạt được một giải pháp thông qua đàm phán với Mỹ, Mỹ sẽ tấn công các cơ sở hạ tầng năng lượng của Iran. Bên phía Trung Quốc có bình luận gì? AFP: Donald Trump has said the U.S. would continue extremely hard strikes against Iran for two to three weeks and once again threatened to hit energy infrastructure if Iran does not reach a negotiated settlement with him. Can China comment on Trump’s timeline of continued strikes as well as his targeting or vows to target energy plants? Mao Ning: Các biện pháp quân sự không thể giải quyết vấn đề một cách căn bản. Việc leo thang xung đột không phù hợp với lợi ích của bất kỳ bên nào. Một lần nữa, chúng tôi kêu gọi các bên liên quan nhanh chóng ngừng ngay các hoạt động quân sự, sớm khởi động tiến trình đàm phán, giải quyết vấn đề thông qua đối thoại và thương lượng, nhằm tránh gây ra những tác động nghiêm trọng hơn đối với kinh tế thế giới và an ninh năng lượng toàn cầu. Mao Ning: Military means do not address the fundamental issue. To escalate the conflict does not serve any party’s interest. Once again we urge parties to the conflict to immediately stop military operations and start peace talks as soon as possible to resolve issues through dialogue and negotiation and prevent more serious blows to the world economy and global energy security. Phóng viên Anadolu: Trong bài phát biểu toàn quốc về cuộc chiến ở Iran, Tổng thống Mỹ Donald Trump cho rằng, “Những quốc gia lấy dầu qua eo biển Hormuz thì nên trực tiếp đi đến eo biển và chiếm lấy nó. Iran đã bị giáng đòn nặng nề, vậy thì hãy dùng (eo biển) cho chính các bạn”. Phía Trung Quốc có bình luận gì về việc này? Anadolu Agency: U.S. President Donald Trump in his address to the nation about the war in Iran suggested, “Countries who receive oil through Hormuz Strait should just go to the Strait and take it. Iran is essentially decimated, so use it for yourselves.” What’s China’s comment? Mao Ning: Cội rễ của việc cản trở thông tuyến tại eo biển Hormuz là do Mỹ và Israel thực hiện các hoạt động quân sự trái phép chống lại Iran. Chỉ khi chấm dứt các hành động quân sự, khôi phục hòa bình và ổn định ở Vùng Vịnh thì tuyến đường vận tải quốc tế mới có thể mở và an toàn. Cộng đồng quốc tế cần cùng nhau nỗ lực để hạ nhiệt, ngăn tình hình hỗn loạn ở khu vực tiếp tục tác động mạnh hơn đến kinh tế toàn cầu và an ninh năng lượng. Mao Ning: The root cause of the disruption at the Strait of Hormuz is the U.S.-Israel illegal military operations against Iran. Only by ending the military actions and restoring peace and stability in the Gulf can the international shipping lane be open and safe. The international community needs to work together for deescalation to prevent regional turmoil from further hitting the global economy and energy security. Phóng viên Tổ chức Phát thanh Truyền hình Iran: Báo cáo của Bộ Khoa học Iran cho thấy, kể từ khi Mỹ và Israel tiến hành các đòn tấn công quân sự vào Iran, đã có 20 trường đại học và ký túc xá sinh viên ở Iran bị tấn công, trong đó có Đại học Khoa học và Công nghiệp Iran, Đại học Kỹ thuật Isfahan và Đại học Imam Hossein; một số giáo sư đại học ở Iran cũng trở thành mục tiêu bị ám sát. Trong bối cảnh này, Đại học Khoa học và Công nghệ Iran, Đại học Kỹ thuật Isfahan và Đại học Imam Hossein đều bị nhắm trực tiếp. Câu hỏi của tôi là, ông/bà có quan điểm gì về vấn đề này? Islamic Republic of Iran Broadcasting: According to a report by Iran’s Ministry of Science, since the start of the U.S. and Israeli aggression, 20 universities and student dormitories have been attacked, and some professors at Iranian universities have also been targeted for assassination. In this context, Iran’s University of Science and Technology, Isfahan University of Technology, and Imam Hossein University have all been directly targeted. My question is, what is your view about this matter? Mao Ning: Phía Trung Quốc phản đối việc tấn công dân thường và các cơ sở dân sự; việc tấn công các trường học đặc biệt nghiêm trọng hơn, vi phạm trắng trợn luật pháp nhân đạo quốc tế. Một lần nữa, chúng tôi kêu gọi chấm dứt ngay các hoạt động quân sự, sớm nối lại đối thoại và đàm phán, nhằm tránh xảy ra thảm họa nhân đạo nghiêm trọng hơn. Mao Ning: China opposes attacks on civilians and civilian facilities. Attacks on schools in particular are an egregious violation of international humanitarian law. Once again we call for an immediate end to military operations and return to dialogue and negotiation as soon as possible to prevent even worse humanitarian disasters. Phóng viên Đài Truyền hình Vệ tinh Thâm Quyến (Shenzhen TV): Gần đây, Hội nghị thường niên Diễn đàn Trung Quan Thôn năm 2026 đã công bố “Báo cáo Chỉ số Đổi mới Quốc gia 2025”, cho thấy tổng thứ hạng Chỉ số Đổi mới Quốc gia của Trung Quốc đã tăng lên vị trí thứ 9 trên thế giới, trở thành quốc gia có tốc độ tiến bộ nhanh nhất trong hơn mười mấy năm qua. Người phát ngôn có bình luận gì về vấn đề này? Shenzhen TV: The National Innovation Index Report 2025 recently released at the 2026 ZGC Forum Annual Conference shows that China has gone up the ranking to ninth globally, becoming the fastest improving country over the past ten years and more. What’s your comment? Mao Ning: Chính phủ Trung Quốc luôn đặt đổi mới khoa học và công nghệ ở vị trí trung tâm trong tổng thể phát triển của đất nước. Trong giai đoạn Kế hoạch 5 năm lần thứ 14, Trung Quốc đã đạt được một loạt thành tựu nguyên bản mang tính dấu mốc trong các lĩnh vực như xe năng lượng mới, các mô hình AI quy mô lớn, công nghệ lượng tử và sinh học, góp phần mạnh mẽ thúc đẩy phát triển chất lượng cao, qua đó trở thành một trong những trụ cột quan trọng của đổi mới trên thế giới. Đổi mới khoa học và công nghệ của Trung Quốc kiên trì hợp tác trong bối cảnh mở cửa. Tuần trước, Trung Quốc đã công bố việc mở cho tất cả các nước 10 cơ sở hạ tầng nghiên cứu khoa học trọng điểm, bao gồm kính thiên văn Thiên Nhãn và tàu ngầm có người lái “Fendouzhe”, chuyển đổi các “quốc chi trọng khí” do tự nghiên cứu, phát triển thành các sản phẩm công cộng có tính phổ cập trên phạm vi toàn cầu, đồng thời bằng hành động thực tế chứng minh rằng giá trị đích thực của đổi mới khoa học và công nghệ không nằm ở lợi thế độc quyền, mà nằm ở việc giúp nhiều người được hưởng những tiện lợi do tiến bộ công nghệ mang lại. Mao Ning: The Chinese government always puts sci-tech innovation at the core of the nation’s overall development. During the 14th Five-Year Plan period, China made a series of landmark original achievements in areas such as new energy vehicle, large AI model, quantum technology and biology, which have effectively promoted high-quality development and made China an important pillar of innovation in the world. China upholds open cooperation in sci-tech innovation. Last week, China announced that ten major research infrastructures, including China’s FAST telescope and the deep-sea manned submersible Fendouzhe, will be open to all countries. Turning the self-invented major national projects into public goods benefiting the whole world, China has proven with real actions that the true value of sci-tech innovation does not lie in the advantage of monopoly, but in making more people enjoy the convenience brought by technological progress. Trong “Kế hoạch 5 năm lần thứ 15”, Trung Quốc sẽ kiên định và không thay đổi trong việc thúc đẩy tự lập và tự cường về khoa học, công nghệ ở trình độ cao; lấy đổi mới khoa học và công nghệ dẫn dắt sự phát triển của lực lượng sản xuất mới; tăng cường đổi mới nguyên gốc; đẩy nhanh chuyển đổi công nghiệp; chủ động mở cửa và hợp tác; và thúc đẩy phát triển chung bằng lợi ích mang tính phổ cập từ tiến bộ công nghệ. During the 15th Five-Year Plan period, China will stay committed to advancing high-standard scientific and technological self-reliance and strength, developing new quality productive forces through technological innovation, strengthening original innovation, accelerating industrial commercialization, actively pursuing openness and cooperation, and promoting common development by delivering technological benefits to people around the globe. Phóng viên Associated Press: Câu hỏi thứ nhất: Hôm nay New Zealand và Quần đảo Cook ký một thỏa thuận an ninh quốc phòng mới, về bản chất là gạt sang một bên các thỏa thuận trước đó giữa Quần đảo Cook và Trung Quốc. Phía Trung Quốc có bình luận gì về việc này? Câu hỏi thứ hai: Người phát ngôn có thể xác nhận rằng Afghanistan và Pakistan đang tiến hành các cuộc đàm phán tại Trung Quốc nhằm đạt được ngừng bắn hay không? Associated Press: If you’d allow me to ask a couple of questions, New Zealand and the Cook Islands signed a new defense and security agreement today that effectively sidelines previous deals signed between the Cook Islands and China. If you can tell us what’s China’s comment on that? And second, very quickly, if you can confirm that Afghanistan and Pakistan are having conversations in China aiming at a ceasefire? Mao Ning: Về câu hỏi thứ nhất, Quần đảo Cook là đối tác hợp tác quan trọng của Trung Quốc trong khu vực Nam Thái Bình Dương. Kể từ khi hai nước thiết lập quan hệ ngoại giao, hai bên luôn tôn trọng lẫn nhau, đối xử bình đẳng với nhau và theo đuổi phát triển chung. Trung Quốc sẵn sàng tiếp tục làm sâu sắc hơn hợp tác thực chất với phía Quần đảo Cook, không ngừng gia tăng phúc lợi cho nhân dân hai nước. Mao Ning: On your first question, the Cook Islands is China’s important cooperation partner in the South Pacific. Since the establishment of diplomatic ties, the two countries have always respected each other, treated each other as equals and pursued shared development. China will continue to deepen pragmatic cooperation with the Cook Islands and deliver more benefits to the two peoples. Quan hệ Trung Quốc–Quần đảo Cook không nhắm tới bên thứ ba nào, cũng không nên bị bất kỳ bên thứ ba nào làm gián đoạn hoặc hạn chế. Trong việc phát triển quan hệ với các quốc gia đảo ở Thái Bình Dương, các bên cần thực sự tôn trọng sự độc lập và tự chủ của các quốc gia đảo, coi phát triển là ưu tiên hàng đầu, kiên trì tinh thần cởi mở và bao dung. The China-Cook Islands relationship doesn’t target any third party, nor should it be disrupted or constrained by any third party. In developing the relations with the Pacific Island countries, all parties should respect the independence of island countries, put development first, and uphold openness and inclusiveness. Về câu hỏi thứ hai, hiện tại tôi không có thông tin cụ thể nào có thể cung cấp. Afghanistan và Pakistan đều là láng giềng của Trung Quốc. Phía Trung Quốc luôn ủng hộ hai bên giải quyết thỏa đáng các bất đồng và tranh chấp thông qua đối thoại và đàm phán, đồng thời cũng đã tích cực đóng vai trò trung gian và hòa giải trong xung đột giữa hai bên Afghanistan và Pakistan. Trung Quốc sẽ tiếp tục phát huy vai trò mang tính xây dựng nhằm làm dịu tình hình và góp phần cải thiện quan hệ giữa hai nước Afghanistan và Pakistan. On your second question, I have no information to share at the moment. Afghanistan and Pakistan are both China’s neighbors. China has all along supported the two countries in resolving differences and disputes properly through dialogue and negotiation, and has been working actively to mediate the conflict between the two sides. We will continue to play a constructive role in deescalating the situation and improving relations between Afghanistan and Pakistan. Phóng viên Reuters: Hãng tin này trong tuần vừa qua đưa tin rằng Trung Quốc đã gia hạn lệnh cấm xuất khẩu nhiên liệu đến tháng 4, nhưng đang cân nhắc một vài ngoại lệ nhỏ đối với các quốc gia đã nộp yêu cầu xin viện trợ, bao gồm Sri Lanka, Bangladesh và Việt Nam. Bộ Ngoại giao có đang thảo luận với các quốc gia đó về viện trợ nhiên liệu hay không? Có thể cung cấp thêm thông tin nào khác không? Reuters: Reuters reported this week that China has extended a ban on fuel exports to April but is considering a handful of waivers for countries who have requested help. This includes Sri Lanka, Bangladesh and Viet Nam. Is the Ministry holding discussion with those countries regarding fuel aid? Any other information on this would be helpful. Mao Ning: Xin được đề nghị hỏi các cơ quan có thẩm quyền về các vấn đề cụ thể. Hiện nay, nguyên nhân của tình trạng thiếu hụt mà thị trường năng lượng toàn cầu đang đối mặt xuất phát từ tình hình căng thẳng ở Trung Đông. Việc cấp bách trước mắt là phải ngay lập tức chấm dứt các hoạt động quân sự, để ngăn chặn tác động lớn hơn của tình hình này đối với kinh tế toàn cầu. Mao Ning: I’d refer you to competent authorities for anything specific. The root cause of the shortages facing global energy market lies in the tense situation in the Middle East. The pressing task is to put an end to military operations at once and prevent the turmoil in the Middle East from further impacting the global economy. Phóng viên PTI (Press Trust of India): Tiếp tục hỏi về vấn đề các cuộc đàm phán giữa Afghanistan và Pakistan, người phát ngôn có thể xác nhận rằng hai bên đang đàm phán ở Urumqi hay không? PTI: Follow upon what my friend from the AP asked about Pakistan-Afghanistan talks, can you please confirm the talks are still going on at Urumqi? Mao Ning: Tôi không có thông tin nào có thể cung cấp. Mao Ning: I have no information to share. Phóng viên AFP: Trong tuần này, Vương quốc Anh sẽ chủ trì một hội nghị quốc tế, với nhiều chục quốc gia tham gia thảo luận về vấn đề thông tuyến của eo biển Hormuz. Phía Trung Quốc dự định tham gia hợp tác liên quan như thế nào? AFP: Just a follow up on your earlier response to the question about the Strait of Hormuz and Trump’s comments on it. This week, Great Britain is set to host talks with dozens of countries on this issue. I wonder if you can share any details about how China plans to be part of the parties that suggest to cooperate on the transit through the Strait? Mao Ning: Việc sớm đạt được ngừng bắn và khôi phục hòa bình, ổn định tại eo biển Hormuz và các vùng nước lân cận là nguyện vọng chung của cộng đồng quốc tế, và các bên đều nên nỗ lực vì mục tiêu đó. Phía Trung Quốc cũng sẵn sàng tiếp tục phát huy vai trò mang tính xây dựng. Mao Ning: An early ceasefire and restoration of peace and stability in the Strait of Hormuz and surrounding waters is what the international community hopes to see, and all parties should work for this end. China is ready to continue to play a constructive role. Phóng viên Bloomberg: Phía Trung Quốc có thông tin hay đã trao đổi với phía Iran về sáng kiến 5 điểm của Trung Quốc và Pakistan về hòa bình ở Trung Đông hay chưa? Bloomberg: About the Pakistan-China five-point peace formula, has that been shared with the Iranian side? Mao Ning: Sáng kiến 5 điểm mà Trung Quốc và Pakistan công bố là sáng kiến công khai, cũng là sáng kiến mở. Tôi tin rằng các bên đều đã chú ý tới sáng kiến này. Mao Ning: The Five-Point Initiative is issued to the public and is an open initiative. I think parties have taken note of the initiative. Phóng viên PTI (Press Trust of India): Liên quan đến cuộc gặp và đàm phán giữa ngoại trưởng Trung Quốc và Pakistan được tổ chức gần đây, có thông tin rằng Iran đã chuyển cho phía Trung Quốc một thông điệp, tìm kiếm việc Trung Quốc đưa ra bảo đảm an ninh cho ngừng bắn; một số think tank cũng đã phản hồi về vấn đề này. Liệu Iran đã đề nghị phía Trung Quốc cung cấp bảo đảm chưa? PTI: To follow up on the Iran-U.S. conflict. Regarding the talks that were held between China and Pakistan the other day, there were reports that Iran has sent a message to China seeking security guarantees, if they can be provided for them to agree a ceasefire. Can you confirm any such thing because certain think tanks have already reacted to that. Has any such a request been made by Iran to China to provide security guarantees? Mao Ning: Về tình hình cuộc gặp và đàm phán giữa ngoại trưởng hai nước Trung Quốc và Pakistan, chúng tôi đã công bố thông tin, anh/chị có thể tham khảo. Kể từ khi chiến sự ở Iran bùng nổ, phía Trung Quốc luôn tích cực nỗ lực thúc đẩy đàm phán để ngừng bắn. Chúng tôi ủng hộ mọi nỗ lực có lợi cho hòa bình, sẵn sàng tăng cường liên lạc và phối hợp với các bên, thúc đẩy Trung Đông sớm khôi phục hòa bình và ổn định. Mao Ning: The readout on the meeting between the Chinese and Pakistani foreign ministers has been released, which you may refer to. Since the ongoing conflict in Iran broke out, China has been actively working for peace. China supports all efforts for peace. We stand ready to enhance communication and coordination with all sides and work for restoring peace and stability in the Middle East. Phóng viên AFP: Vẫn liên quan đến các cuộc đàm phán giữa Afghanistan và Pakistan ở Urumqi. Giới chức phía Pakistan cho biết các cuộc đàm phán được tổ chức theo yêu cầu của phía Trung Quốc. Người phát ngôn có thể cho biết phía Trung Quốc đã đưa ra yêu cầu này vì lý do gì không? AFP: About the talks happening in Urumqi between Afghanistan and Pakistan, Pakistani officials said they were requested by China. So I was wondering if you could provide any insight on what was behind that request? Mao Ning: Hiện tại tôi không có thông tin nào có thể cung cấp. Mao Ning: I have no information to share at the moment. Phóng viên Bloomberg: Phía Trung Quốc có đang cân nhắc tham gia vào các nỗ lực hợp tác quốc tế nhằm bảo đảm an toàn cho việc vận chuyển dầu đi qua eo biển Hormuz hay không? Và liệu Bắc Kinh có sẵn sàng đóng vai trò trung gian thay mặt cho các nước láng giềng châu Á của mình trong các cuộc đối thoại hoặc hợp tác liên quan hay không? Bloomberg: One more on the Iran situation and global energy supplies. Is China considering or would China consider any international cooperation efforts to secure the safe passage of oil through the Strait of Hormuz? And would Beijing be willing to act as an interlocutor on behalf of any of its Asian neighbors? Mao Ning: Eo biển Hormuz và vùng nước lân cận của nó là tuyến đường thương mại quốc tế vô cùng quan trọng cho hàng hóa và năng lượng. Mọi bên đều quan tâm liệu eo biển có thể nhanh chóng khôi phục ổn định và thực hiện thông tuyến hay không; mấu chốt nằm ở việc phải chấm dứt các hoạt động quân sự. Mao Ning: The Strait of Hormuz and its adjacent waters form an important international trade route for goods and energy. All eyes are on whether stability can return to the Strait and whether traffic will resume soon. The key lies in the stop of military actions. Hàng loạt thông tin và phân tích chính xác, tất cả đều có trên ứng dụng Sina Tài chính (Sina Finance App)
0
0
0
0