Ngân hàng Trung ương Brazil yêu cầu mọi ngân hàng và công ty chứng khoán kinh doanh crypto phải thuê công ty bên thứ ba độc lập - thường là Big 4 (PwC, Deloitte, EY, KPMG) - để xác minh tuân thủ. Quy định tưởng đơn giản này thực ra là bài học xương máu từ FTX.

Tháng 11/2022, FTX - sàn crypto lớn thứ ba thế giới định giá 32 tỷ đô với đại sứ Tom Brady, Stephen Curry - sụp đổ trong 72 giờ. Sam Bankman-Fried đã lấy tiền khách hàng cho công ty giao dịch Alameda vay để đầu tư mạo hiểm, thua lỗ hàng tỷ đô. Khi khách hàng đổ xô rút tiền, FTX không có. Hơn 1 triệu người mất tiền, SBF lĩnh 25 năm tù.

Điều đáng sợ: FTX lừa được cả Sequoia Capital, Temasek, SoftBank vì không bao giờ có kiểm toán độc lập thực sự. SBF tự tuyên bố “có dự trữ đầy đủ” mà không ai kiểm chứng. Nếu có kiểm toán viên uy tín, họ sẽ phát hiện ngay: tiền khách hàng bị trộn với tiền Alameda, tài sản dự trữ chủ yếu là token FTT do chính FTX phát hành - không có giá trị thực.

Brazil, Singapore (bắt buộc tách biệt tài sản + kiểm toán hàng năm), EU (luật MiCA toàn diện), Nhật Bản (kiểm toán định kỳ từ sau Mt. Gox) đều học cùng bài học: không thể tin lời tuyên bố tự xác nhận. Phải có “người canh gác” độc lập với trách nhiệm pháp lý nặng nề nếu cấp chứng sai.

Đây là lá chắn nhiều lớp: công ty tự kiểm tra, kiểm toán viên độc lập xác minh, cơ quan quản lý giám sát cả hai, đảm bảo minh bạch và hợp pháp.