Nội dung này phục vụ mục đích giáo dục, không phải lời khuyên đầu tư hoặc tín hiệu giao dịch.

Trả lời ngắn: Risk Framework cho danh mục crypto là vòng kiểm soát nối danh mục rủi ro với phép đo, kịch bản, giới hạn, trigger, hành động, người chịu trách nhiệm và bằng chứng. Nó không dự báo điều xấu xảy ra lúc nào; nó giúp ta biết phải kiểm gì, đổi trạng thái khi nào và ai phải xử lý.

Đọc xong, bạn sẽ hiểu:

  • Vì sao một danh sách rủi ro chưa đủ để quản trị danh mục.
  • Cách tách scenario loss, tài sản không truy cập được và giá trị có thể thực thi.
  • Cách điền Risk Register RISK-100 với limit, trigger, owner và evidence.

1. Risk Framework cho danh mục Crypto là gì?

a. Từ danh sách nguy cơ đến vòng kiểm soát

Risk framework là khung biến một nguy cơ thành phép đo, ngưỡng, hành động và trách nhiệm có thể kiểm tra. Risk inventory là danh sách phần danh mục cần quản lý. Taxonomy là cách xếp nguy cơ vào đúng nhóm. Exposure là phần danh mục chịu tác động từ một nguồn rủi ro.

Danh sách “giá giảm, sàn lỗi, ví bị khóa” chưa nói đo gì và ai xử lý. Như kế hoạch phòng cháy có báo động, lối thoát và người điều phối, danh mục cần đường kiểm:

INVENTORY → TAXONOMY → EXPOSURE → SCENARIO → LIMIT → TRIGGER → ACTION → OWNER → EVIDENCE → REVIEW

b. Tám nhóm dễ bị trộn

Inventory tối thiểu tách market (giá), liquidity (khả năng thực thi), concentration (phụ thuộc chung), counterparty/custody (bên giữ tài sản), protocol (smart contract, bridge, oracle), stablecoin, operational (key, quyền truy cập, quy trình) và legal/regulatory/tax.

SEC cũng nêu biến động, đánh cắp key, trục trặc nền tảng, tấn công mạng và rủi ro counterparty (SEC — Crypto Asset Exchange-Traded Products). Nguồn không đưa ra tỷ lệ “an toàn”.

c. Framework không phải risk score

Gộp mọi nhóm thành điểm 72/100 làm mất đơn vị đo: mất giá 10 U, bị khóa 10 U và thiếu owner không giống nhau. Mỗi dòng phải có exposure + scenario + metric + limit + trigger + action + owner + evidence; thiếu trường trọng yếu thì STOP.

Hình 1 — Risk Control Loop nối phép đo với trigger, action, owner và evidence thay vì dừng ở danh sách rủi ro.

2. RISK-100: kiểm kê exposure và phân loại đúng metric

a. Danh mục giả định 100 U

RISK-100 dùng lại cấu trúc danh mục giả PORT-100; không có token, sàn hay giá thật:

Bucket Exposure
Reserve R 20 U
Core A 40 U
Core B 25 U
Satellite S 10 U
Experimental X 5 U
Tổng 100 U

Tổng exposure 100 U chưa phải “risk 100 U”. A và B có thể cùng market factor; R và B có thể cùng venue; S và X có thể cùng bridge. Taxonomy nhìn dependency, không chỉ ticker.

b. Ba metric không được cộng lẫn

Scenario loss là phần giá trị giảm trong một giả định “nếu… thì…”. Unavailable amount là phần giá trị còn tồn tại nhưng tạm không truy cập hoặc chuyển được. Executable value là giá trị ước tính có thể thực sự chuyển/thoát trong điều kiện thanh khoản giả định.

Tiền trong két bị kẹt khóa khác tiền đã cháy; giá niêm yết đồ cũ khác số tiền cửa hàng sẵn sàng mua ngay.

Vì vậy:

  • Market shock ghi bằng scenario loss; venue freeze bằng unavailable amount.
  • Liquidity haircut ghi bằng executable value và execution gap.
  • Không cộng 35,25 U loss + 45 U unavailable + 6 U gap thành “risk tổng 86,25 U”.

c. Source và thời điểm là một phần dữ liệu

Mỗi exposure cần nguồn và timestamp; dữ liệu cũ có thể stale. SEC nêu quy trình, bảo vệ private key và kế hoạch gián đoạn trong bối cảnh custody (SEC — Custody Statement). Đó không phải bảo đảm an toàn.

Hình 2 — RISK-100 giữ scenario loss, unavailable amount và executable value ở ba ô riêng để tránh cộng sai bản chất.

3. Scenario ledger: danh mục phản ứng ra sao khi điều xấu xảy ra

a. Năm kịch bản khóa sẵn

Scenario ledger là bảng giả định và tác động. Nó trả lời “nếu điều kiện này xảy ra thì phép tính ra gì”, không trả lời xác suất hay ngày xảy ra.

Scenario Giả định Metric Kết quả
Market shock R 0; A 14; B 11,25; S 6; X 4 scenario loss 35,25 U
Custody/venue freeze R 20 + B 25 cùng venue unavailable amount 45 U
Protocol incident S mất 80%; X mất 40% scenario loss 8+2 = 10 U
Common-factor shock A+B exposure 65 U scenario loss 14+11,25 = 25,25 U
Liquidity haircut S thực thi 70%; X thực thi 40% executable value 7+2 = 9/15 U

Market shock tổng 0+14+11,25+6+4 = 35,25 U. Freeze làm 45 U không truy cập được nhưng chưa chứng minh mất hẳn. Liquidity haircut cho S 7 U, X 2 U: executable value 9/15 U, execution gap 6 U, chưa tự động là realized loss.

b. Common factor quan trọng hơn số ticker

A và B tạo exposure cụm 40+25=65 U; scenario loss cụm là 14+11,25=25,25 U. Hai ticker không mặc nhiên là hai nguồn rủi ro độc lập.

FINRA lưu ý concentration có thể đến từ tài sản tương quan và khoản khó thanh khoản (FINRA — Concentration Risk). Giống nhiều thiết bị dùng chung ổ điện, nhiều ticker không đồng nghĩa nhiều nguồn rủi ro.

c. Ghi điều kiện để còn nhận sai

Mỗi scenario cần version, timestamp và assumption. “S executable 70%” chỉ đúng trong giả định đã khóa.

Câu đoán chắc: “Danh mục chỉ mất tối đa 35,25 U.” Câu có điều kiện: “Trong market-shock assumptions, scenario loss là 35,25 U; thực tế có thể khác.” Dữ liệu không khớp thì mở lại scenario.

4. Limits, triggers và reverse stress

a. Giới hạn giả định L1–L4

Limit là ranh giới đặt trước. Trigger là điều kiện làm trạng thái đổi. RISK-100 dùng mandate giả:

  • L1: scenario loss không vượt 30 U.
  • L2: unavailable amount không vượt 20 U.
  • L3: one-venue exposure không vượt 40 U.
  • L4: critical risk thiếu owner/evidence bằng 0.

Đây là số học dạy quy trình, không phải mức đề xuất:

  • Market shock 35,25 > 30 → REVIEW.
  • Freeze 45 > 20 và venue exposure 45 > 40 → STOP.
  • Protocol loss 10 < 30 → PASS cho đúng phép test này.
  • Liquidity 9/15 U → REVIEW theo metric riêng, không nhập nhằng với L1.
  • Critical row thiếu owner/evidence → STOP.

PASS chỉ nói row nhất quán với mandate giả, không phê duyệt mua, giữ hay bán.

b. Reverse stress đi từ điểm hỏng

Reverse stress bắt đầu ở limit rồi hỏi tổ hợp nào làm vỡ nó: bucket nào cùng xấu đi để loss vượt 30 U, hoặc venue nào làm unavailable vượt 20 U? Giống hỏi lượng mưa nào làm cống tràn, cách này không cần đoán đúng cơn mưa tới.

CFA mô tả historical, hypothetical và reverse stress testing; lịch sử có thể không lặp lại và giả định co-movement có thể sai (CFA Institute — Measuring and Managing Market Risk). Scenario không phải giấy chứng nhận an toàn.

c. Ba giới hạn của mô hình

Dữ liệu có thể stale; nhiều sự cố có thể đồng thời; gap, attack path hoặc quy định mới có thể nằm ngoài scenario. Đòn bẩy còn khuếch đại sai số; bài không dùng leverage.

Không tăng limit sau khi trigger đỏ chỉ để đổi STOP thành PASS. Sửa mandate phải có lý do, owner, version và review độc lập.

5. Owner, action, evidence: biến framework thành quy trình

a. Một row phải trả lời chín câu

Risk Register là sổ theo dõi từng risk row. Mỗi dòng cần ID, category, exposure/scenario, metric/result, limit/trigger, status, action, owner và evidence. Như parcel tracking, “đang xử lý” chưa đủ; cần đơn vị chịu trách nhiệm, mã quét và thời điểm.

b. Action không phải lệnh giao dịch

Ở đây, action là refresh dữ liệu, review assumptions, kiểm access, gán owner hoặc escalation theo mandate giả; không phải chỉ dẫn mua/bán.

Framework cho phép nói “chưa biết”, nhưng Unknown trọng yếu dẫn tới STOP. Venue map không rõ thì chưa kết luận L3; evidence thiếu timestamp thì 9/15 U chưa phải số hiện tại.

c. Checklist fail-closed

Trước review: reconcile exposure 100 U; kiểm dependency; chọn đúng metric; recalculate; so với limit cùng đơn vị; ghi status/action; xác nhận owner; đính evidence/timestamp. Critical field Unknown, stale hoặc mâu thuẫn thì STOP. Cuối cùng ghi version và lịch review tiếp.

Hình 3 — Trigger Matrix buộc mỗi kết quả phải đi cùng limit, trạng thái, owner và evidence có thể kiểm lại.

6. Practice Bridge 15 phút

a. Bắt đầu từ đâu

Dùng spreadsheet miễn phí hoặc bảng giấy; không mở chart live, không kết nối ví, không đăng nhập sàn và không dùng tiền thật.

  • 3 phút nhập exposure; 5 phút tái tạo scenario; 4 phút đối chiếu L1–L4; 3 phút đổi một assumption và ghi timestamp.

b. Mẫu đối chiếu Risk Register RISK-100 đã điền

ID Category Result Limit Status Action Owner Evidence
R-01 Market loss 35,25 U L1 30 U REVIEW review assumptions Portfolio Owner scenario sheet + giờ
R-02 Custody/venue unavailable 45 U; venue 45 U L2 20; L3 40 U STOP escalate theo mandate giả Custody Owner venue map + access check
R-03 Protocol loss 10 U L1 30 U PASS giữ monitoring Research Owner protocol review
R-04 Liquidity executable 9/15 U; gap 6 U metric-specific REVIEW refresh assumption Execution Owner dated liquidity snapshot
R-05 Governance thiếu owner/evidence L4 0 STOP gán owner/evidence trước Unassigned Unknown

c. Tự kiểm kết quả

Mẫu đạt khi người khác lần được từ evidence tới assumption, phép tính, limit và status. Đổi market shock A từ 14 thành 10 U cho tổng 31,25 U; vẫn REVIEW vì vượt L1 30 U.

7. Tổng kết

a. Năm ý chính

  • Risk framework crypto là vòng kiểm soát, không phải danh sách nguy cơ hay điểm số duy nhất.
  • Exposure 100 U không đồng nghĩa risk 100 U; cần scenario và metric cụ thể.
  • Scenario loss, unavailable amount và executable value phải được giữ riêng.
  • Limit, trigger, action, owner và evidence biến phép tính thành quy trình có thể audit.
  • Scenario chỉ đúng trong assumptions; dữ liệu Unknown/stale hoặc row thiếu trách nhiệm phải trả STOP.

b. Câu hỏi tự kiểm tra

  • Vì sao venue freeze 45 U không được gọi ngay là scenario loss 45 U?
  • Market shock RISK-100 cho kết quả và trạng thái nào?
  • Reverse stress khác dự báo thị trường ở điểm nào?
  • Khi nào một Risk Register row phải trả STOP?

c. Gợi ý đáp án

Xem gợi ý câu 1

Tài sản có thể còn tồn tại nhưng tạm không truy cập được; metric đúng là unavailable amount. Xem mục 2–3.

Xem gợi ý câu 2

Scenario loss là `35,25 U`, vượt L1 `30 U`, nên trạng thái là `REVIEW`. Xem mục 3–4.

Xem gợi ý câu 3

Reverse stress bắt đầu từ limit hỏng rồi tìm tổ hợp gây vỡ limit; nó không đoán thời điểm hay xác suất. Xem mục 4.

Xem gợi ý câu 4

STOP khi vượt hard gate hoặc critical exposure, owner, freshness hay evidence còn Unknown/mâu thuẫn. Xem mục 5.

d. Thuật ngữ cần nhớ

Thuật ngữ Giải thích ngắn
Risk framework Khung nối phép đo, ngưỡng, hành động và trách nhiệm.
Risk inventory Danh sách exposure cần được quản lý.
Taxonomy Cách chia rủi ro theo đúng nhóm.
Exposure Phần danh mục chịu một nguồn rủi ro.
Scenario loss Giá trị giảm trong đúng giả định đã ghi.
Unavailable amount Giá trị tạm không truy cập hoặc chuyển được.
Executable value Giá trị ước tính có thể thực thi trong điều kiện giả định.
Limit Ranh giới kiểm soát đặt trước.
Reverse stress Đi từ điểm hỏng để tìm tổ hợp gây vỡ.
Evidence Dấu vết có nguồn và thời điểm để kiểm lại.

e. Nguồn tham khảo

f. Điều hướng bài học

Nội dung này phục vụ mục đích giáo dục, không phải lời khuyên đầu tư hoặc tín hiệu giao dịch. Mọi thị trường đều có rủi ro mất vốn.