CEX là gì: Nền tảng nắm 99.7% thị trường crypto và rủi ro phải biết

Sàn giao dịch tập trung (CEX) ra đời từ một bài toán đơn giản: khi hai người lạ muốn trao đổi tài sản, họ cần một bên thứ ba đáng tin cậy đứng giữa để đảm bảo giao dịch hoàn tất. Nguyên lý này đã tồn tại từ thế kỷ 17 ở các sàn chứng khoán Amsterdam và New York. CEX là phiên bản số hóa của nguyên lý đó.

CEX là gì: định nghĩa custodial, order book và vị thế trong hệ sinh thái crypto

CEX là viết tắt của Centralized Exchange, sàn giao dịch tiền điện tử được vận hành bởi một công ty hoặc tổ chức cụ thể. Điểm cốt lõi là mô hình custodial: khi bạn nạp tài sản vào sàn, sàn giữ [private key](https://tapchicrypto.it.com/kien-thuc/private-key-la-gi/) (chìa khóa quyết định quyền sở hữu tài sản số) thay cho bạn. Bạn chỉ thấy số dư trong tài khoản, tương tự tiền gửi ngân hàng.

Trong hệ sinh thái crypto, CEX là điểm vào quan trọng nhất. Mọi người mới đầu tư, từ việc đổi VND sang Bitcoin đến giao dịch Altcoin, đều qua CEX vì sàn hỗ trợ tiền pháp định và giao diện quen thuộc. Binance, OKX, Bybit và MEXC là bốn CEX có khối lượng giao dịch lớn nhất thế giới tính đến đầu 2025.

Cơ chế hoạt động: off-chain matching engine và custody model

Sàn CEX vận hành dựa trên Order Book (sổ lệnh): cơ chế khớp lệnh mua/bán tự động giống sàn chứng khoán HoSE hay NYSE. Quy trình gồm 4 bước:

1. Người dùng đặt lệnh mua hoặc bán tại mức giá xác định (limit order) hoặc theo giá thị trường (market order).
2. Matching engine của sàn tìm lệnh đối ứng trong order book và khớp chúng lại.
3. Giao dịch được ghi nhận trên hệ thống nội bộ của sàn (off-chain), không cần ghi lên blockchain ngay.
4. Số dư tài khoản người mua và người bán được cập nhật tức thì.

Vì giao dịch off-chain, CEX xử lý được hàng triệu lệnh mỗi giây. DEX như Uniswap, hoạt động hoàn toàn trên blockchain, thường xử lý chậm hơn nhiều và chịu phí gas biến động.

CEX vs DEX theo thị phần thực tế: 99.7% vs 0.3%

Con số chênh lệch nói lên tất cả. Theo dữ liệu tháng 8/2025 được Hiệp hội Blockchain và Tài sản số Việt Nam công bố:

DEX như Uniswap hay PancakeSwap không yêu cầu KYC và người dùng tự giữ private key qua smart contract. Nhưng gas fee Ethereum mainnet biến động mạnh, giao diện phức tạp hơn, và thanh khoản kém hơn đáng kể với các cặp trading ít phổ biến.

Ba lý do khiến 99.7% nhà đầu tư chọn CEX: thanh khoản vượt trội, khả năng nạp tiền pháp định trực tiếp, và hệ sinh thái tính năng mà DEX chưa thể cạnh tranh. Phần này phân tích từng lý do với số liệu cụ thể.

Thanh khoản và tốc độ: Binance $8.39 nghìn tỷ Q1/2025

Binance xử lý $8.39 nghìn tỷ USD khối lượng giao dịch trong Q1/2025, chiếm 36.5% thị phần toàn thị trường CEX. Thanh khoản cao đồng nghĩa với spread (chênh lệch giá mua-bán) thấp. Khi bạn muốn mua $10,000 Bitcoin trên Binance, lệnh khớp gần như tức thì ở giá thị trường. Trên một DEX nhỏ, lệnh tương tự có thể trượt giá 1-3% do thanh khoản pool thấp.

Tốc độ cũng là ưu thế. Matching engine của các CEX lớn như Binance hay OKX xử lý hàng triệu lệnh mỗi giây. Với trader tần suất cao hoặc arbitrage, độ trễ thấp là yếu tố quyết định.

Onramp tiền pháp định: nạp rút VND trực tiếp qua P2P

CEX là cầu nối duy nhất thực tế giữa tiền pháp định (VND, USD) và tài sản số. Qua tính năng P2P trên Binance, OKX hay Bybit, người dùng Việt Nam có thể chuyển VND trực tiếp vào tài khoản crypto thông qua ngân hàng nội địa. Đây là bước DEX hoàn toàn không hỗ trợ vì DEX chỉ hoạt động với tài sản đã ở trong ví crypto.

Việt Nam có khoảng 17 triệu người đang nắm giữ tài sản số, tỷ lệ adoption cao bậc nhất Đông Nam Á. Phần lớn trong số họ dùng CEX làm cửa ngõ chính, không phải vì thiếu lựa chọn mà vì đây là con đường thuận tiện nhất để bắt đầu.

Hệ sinh thái tính năng: spot, futures, staking, launchpad và coin sàn

Các sàn CEX lớn không chỉ là nơi mua bán đơn thuần. Hệ sinh thái tính năng điển hình:

• Spot trading: mua bán tài sản crypto theo giá thị trường.
• Futures và derivatives: giao dịch hợp đồng tương lai, thường có đòn bẩy lên đến 125x trên Bybit.
• Staking và Earn: gửi tiết kiệm crypto để nhận lãi suất, tương tự tiết kiệm ngân hàng nhưng với tài sản số.
• Launchpad: mua token dự án mới trước khi niêm yết chính thức. Đây là lợi thế mà DEX không có.
• Coin sàn: BNB (Binance), OKB (OKX): giảm phí giao dịch và có nhiều quyền lợi trong hệ sinh thái.

Mỗi tính năng này đều yêu cầu người dùng hoàn tất KYC, xác minh danh tính theo chuẩn AML quốc tế.

Sàn tập trung mang lại tiện lợi nhưng cũng tạo ra điểm tập trung rủi ro. Lịch sử từ Mt. Gox (2014) đến Bybit (2025) cho thấy ngay cả sàn lớn nhất cũng có thể bị tấn công hoặc sụp đổ. Đây là bức tranh đầy đủ, không phải cảnh báo lý thuyết.

Lịch sử hack CEX: từ Mt. Gox đến Bybit $1.5 tỷ

Các vụ hack lớn nhất lịch sử CEX theo thứ tự thời gian:

Vụ Bybit đặc biệt đáng chú ý vì FBI xác nhận đây là tác phẩm của Lazarus Group (nhóm hacker nhà nước Bắc Triều Tiên). Kẻ tấn công không xâm nhập trực tiếp vào Bybit, mà khai thác lỗ hổng trong Safe Wallet (phần mềm bên thứ ba Bybit dùng cho quy trình multisig). Toàn bộ 401,000 ETH bị chuyển đi trong một giao dịch duy nhất. Tổng thiệt hại từ hack crypto năm 2024 là $2.2 tỷ USD, tăng 22% so với 2023, với 79% nhắm vào sàn CEX.

Rủi ro custodial: tại sao “Not your keys, not your coins” không phải sáo ngữ

Câu nói “Not your keys, not your coins” trong cộng đồng crypto không phải triết học trừu tượng. Đây là sự thật pháp lý cụ thể.

Khi bạn gửi tài sản vào sàn CEX, bạn không còn sở hữu tài sản đó theo nghĩa kỹ thuật. Bạn sở hữu một khoản nợ từ sàn , giống như số dư tài khoản ngân hàng. FTX phá sản 11/11/2022 với $8.9 tỷ USD tài sản khách hàng biến mất, sau khi Sam Bankman-Fried dùng tiền gửi của người dùng để đầu tư rủi ro qua Alameda Research. Đây là gian lận tài chính lớn nhất lịch sử Mỹ theo cáo buộc của công tố liên bang.

Điểm khác biệt quan trọng với ngân hàng: tiền gửi ngân hàng tại Mỹ được FDIC bảo hiểm đến $250,000. Tài sản trên sàn CEX không có bảo hiểm tương đương từ chính phủ. Nếu sàn phá sản, bạn trở thành chủ nợ không có tài sản bảo đảm trong tiến trình phá sản.

Cách bảo vệ tài sản thực tế: 2FA, hạn mức gửi, cold storage

Rủi ro không đồng nghĩa với “không nên dùng CEX”. Hầu hết nhà đầu tư crypto đều cần CEX để onramp và giao dịch. Nhưng cần áp dụng nguyên tắc tối thiểu hóa rủi ro:

1. Bật 2FA bằng authenticator app (Google Authenticator, Authy) , không dùng SMS vì dễ bị SIM-swap. Phishing chiếm 48% các vụ tấn công vào sàn CEX, và 2FA là lớp bảo vệ đầu tiên.
2. Chỉ để lại số tiền cần giao dịch , tài sản dài hạn nên chuyển vào cold wallet như Ledger hoặc Trezor. Đây là cách duy nhất bạn thực sự kiểm soát private key.
3. Chọn sàn có quỹ SAFU hoặc bảo hiểm , Binance có Secure Asset Fund for Users (SAFU) trị giá hàng tỷ USD để bồi thường thiệt hại từ hack.
4. Không dùng một sàn duy nhất cho toàn bộ danh mục , phân tán rủi ro giữa 2-3 sàn lớn uy tín.

Trong nhiều năm, người dùng crypto Việt Nam hoạt động trong vùng xám pháp lý. Điều đó thay đổi từ tháng 9/2025 khi Chính phủ chính thức tạo ra khung pháp lý cho sàn CEX. Đây là thay đổi cấu trúc, không phải điều chỉnh nhỏ.

NQ 05/2025: Việt Nam thí điểm CEX , 17 triệu người dùng chờ đợi

Nghị quyết 05/2025/NQ-CP ngày 9/9/2025 là văn bản pháp lý đầu tiên thiết lập khung cho thị trường tài sản mã hóa Việt Nam. Các điểm chính:

• Thời gian thí điểm: 5 năm từ 9/9/2025, dưới sự giám sát của Bộ Tài chính và Ủy ban Chứng khoán Nhà nước.
• Vốn tối thiểu: 10,000 tỷ VND cho đơn vị được cấp phép , ngưỡng lọc nghiêm ngặt.
• Sở hữu tổ chức: ít nhất 65% thuộc thể nhân tổ chức, ngoại sở hữu tối đa 49%.
• Thanh toán bằng VND: toàn bộ giao dịch phải quy về đồng Việt Nam.

Đến tháng 3/2026, 5 công ty đã vượt vòng sơ loại và đang trong quá trình xét cấp phép chính thức. Ông Phan Đức Trung, Chủ tịch Hiệp hội Blockchain và Tài sản số Việt Nam, nhận định mô hình CEX phù hợp hơn với yêu cầu giám sát của chính phủ so với DEX. Với 17 triệu người Việt đang nắm giữ tài sản số, nhu cầu có sàn nội địa được cấp phép là rõ ràng.

Khi nào dùng CEX, khi nào chuyển sang DEX

Không có câu trả lời tuyệt đối. Câu hỏi thực dụng là: mục tiêu giao dịch của bạn là gì?

Hơn 70 quốc gia đã ban hành quy định hoặc cấp phép cho CEX , xu hướng toàn cầu là hợp pháp hóa và giám sát chặt chẽ hơn, không phải cấm. Điều đó có nghĩa là các sàn CEX lớn đang đầu tư mạnh vào tuân thủ pháp lý và bảo mật để tồn tại lâu dài.

Chiến lược lai hợp lý cho nhà đầu tư trung cấp: dùng CEX lớn có cấp phép để giao dịch thường xuyên, kết hợp cold wallet cho tài sản giữ dài hạn và DEX cho các cơ hội DeFi không có trên sàn tập trung. Bybit đã phục hồi sau vụ hack $1.5 tỷ tháng 2/2025 nhờ quỹ dự phòng của mình , nhưng đó là trường hợp may mắn, không phải tiêu chuẩn. Thị trường crypto Việt Nam đang bước vào giai đoạn có quy định, và NQ 05/2025 là khởi đầu của cơ sở hạ tầng pháp lý mà 17 triệu nhà đầu tư nội địa cần để tham gia thị trường một cách minh bạch và có bảo vệ thực sự.