Tác tử Nguồn
Đọc chuỗi từ node độc lập, không bao giờ từ sổ của khách, rồi chạy lại với nhà cung cấp thứ hai.
2 nguồn · 0 chênh lệchTác tử bằng chứng · ISRS 4400 (Revised)
Mọi giao dịch đều được kiểm. Chỉ ngoại lệ đến tay bạn.
Các tác tử bằng chứng của BlockVouch đọc chuỗi từ node độc lập, chạy bộ thủ tục đã thỏa thuận trên toàn bộ tổng thể và ghi mỗi kết quả thành một working paper có mã băm. Bạn nhận về các ngoại lệ kèm bằng chứng, và bạn là người quyết định.
Đã có tài khoản? Đăng nhập
Thủ tục thỏa thuận · [Khách hàng] · FY2026engagement WP-2026-014
Dữ liệu mẫu
Tổng thểkhông lấy mẫu
- giao dịch on-chain
- 48.210
- dòng sổ của khách
- 51.002
- ví trên 3 chuỗi
- 214
- sao kê custodian
- 2
Tác tử bằng chứng8/8 nhóm đã kiểm
- Tác tử NguồnXongĐọc chuỗi từ hai node độc lập→ 48.210 giao dịch đã đọc · hai nguồn khớp
- Tác tử Thủ tụcXongChạy thủ tục A–H trên toàn bộ tổng thể→ 56 thủ tục đã chạy · 6 ngoại lệ
- Tác tử Bất thườngXongBenford, giao dịch mồ côi, sàng lọc rủi ro→ 3 tín hiệu chuyển thành câu hỏi
- Tác tử Working paperXongBăm mỗi kết quả, không ghi đè→ 56 working paper đã ghi và băm
Chờ bạn xét đoán
6ngoại lệ trên 56 thủ tục. Phần còn lại khớp, mỗi kết quả nằm trong một working paper có mã băm.
B3 bút toán sổ không có giao dịch on-chain tương ứng, tổng 12.400 USDCC11 lần định giá lấy giá ở thị trường không phải thị trường chínhG2 dòng tiền vào từ ví bị sàng lọc rủi ro gắn cờ, 86.000 USDTFChuyển khoản số tròn vào 3 cuối tuần, lệch khỏi mẫu thông thườngA1 ví trong danh sách không ký được thông điệp kiểm soátHSao kê custodian và số dư trên chuỗi lệch 0,4 BTC tại ngày khóa sổ
Gói bằng chứng · 56 working paper · chưa kýsha256:9f2c41e0…7b3da417
Tác tử bằng chứng
Tác tử làm phần khối lượng. Kiểm toán viên quyết mọi việc.
Bốn tác tử tạo ra bằng chứng. Không tác tử nào quyết định mức trọng yếu, rút ra kết luận hay ký bất cứ thứ gì.
Tác tử Thủ tục
Chạy các thủ tục đã thỏa thuận trên toàn bộ tổng thể và tính lại mọi con số sổ báo cáo.
56 thủ tục · nhóm A–HTác tử Bất thường
Chạy Benford, giao dịch mồ côi và sàng lọc rủi ro. Mỗi tín hiệu thành một câu hỏi, không phải một finding.
tín hiệu → câu hỏi cho bạnTác tử Working paper
Ghi mỗi kết quả thành working paper, băm lại, không ghi đè: bản mới trỏ về bản cũ.
sha256:9f2c…a417Kiểm toán viên
Xem xét ngoại lệ, quyết định mức độ nghiêm trọng, ký working paper và viết báo cáo findings.
hai người cho mỗi ngoại lệQuy tắc hai người
Một người giải trình. Một người khác quyết định. Mã băm ghi lại cả hai.
- Tác tử
Nêu tín hiệu
2 dòng tiền vào từ một ví bị sàng lọc rủi ro gắn cờ.
- Người lập
Viết giải trình
Truy nguồn tới địa chỉ nạp tiền của một sàn; khách đã cung cấp hồ sơ KYC của đối tác.
- Người soát xét
Ra quyết định
Một người khác: ghi nhận thành finding, yêu cầu thêm bằng chứng, hoặc gỡ ngoại lệ.
- Working paper
Mã băm chụp lúc ký
Nội dung đổi về sau thì mã băm không còn khớp, và chữ ký hiện là đã lỗi thời.
sha256:9f2c…a417 · đã ký
Thư viện thủ tục
56 thủ tục, chia theo cơ sở dẫn liệu mà chúng kiểm.
- A10 thủ tục
Tồn tại & Sở hữu
Tài sản có thật trên chuỗi, và đơn vị có thật sự kiểm soát ví không?
- B9 thủ tục
Đầy đủ
Sổ có giấu giao dịch, hay có bút toán không tồn tại trên chuỗi?
- C8 thủ tục
Định giá
Giá lấy ở thị trường nào, và cost basis tính đúng chưa?
- D5 thủ tục
Chính xác & Tính lại
Tự tính lại độc lập có ra đúng con số sổ đã ghi không?
- E4 thủ tục
Toàn vẹn kép
Sổ có cân về mặt cơ học không?
- F9 thủ tục
Bất thường & Gian lận
Chỗ nào trong dữ liệu đáng soi kỹ hơn?
- G7 thủ tục
AML & Nguồn tiền
Tiền từ đâu tới, và ví có dính nguồn bẩn không?
- H4 thủ tục
Dự trữ
Sàn hoặc custodian có giữ đủ tài sản cho khách không?
Giới hạn
Những gì hệ thống không khẳng định
Phần này nằm trên trang chủ, không nằm ở chân trang. Với một công cụ tạo bằng chứng phục vụ báo cáo findings, nói rõ giới hạn là điều kiện để được tin.
Không bắt được sai phân loại
Kiểm tra Nợ = Có bắt được lệch số nhưng không bắt được phân loại sai. Một nghiệp vụ bridge hoặc LP bị phân loại nhầm vẫn cân hoàn hảo, nên phải kèm soát tay.
Proof of Reserves không phải khả năng thanh toán
Chứng minh dự trữ chỉ là ảnh chụp tài sản tại một block. Phải ghép chứng minh nợ mới nói được chuyện đủ khả năng thanh toán — đây là bài học trực tiếp từ vụ FTX.
Chữ ký chỉ chứng minh kiểm soát tại thời điểm ký
Signed-message không chứng minh sở hữu pháp lý liên tục. Kiểm soát khóa và sở hữu hưởng lợi là hai chuyện khác nhau, đặc biệt với quỹ, SPV và cấu trúc lưu ký.
Thủ tục thỏa thuận chỉ nêu findings
Báo cáo nêu findings của đúng những thủ tục đã thỏa thuận. Bên sử dụng chịu trách nhiệm đánh giá bộ thủ tục đó có phù hợp với mục đích của họ hay không.
Tính độc lập
Bằng chứng không đến từ chính bộ sổ đang được kiểm.
- 01Dữ liệu chuỗi đọc từ node độc lập, không bao giờ lấy từ sổ cái của khách.
- 02Bất kỳ thủ tục nào cũng chạy lại được với nhà cung cấp thứ hai; tóm tắt chênh lệch được lưu cùng working paper.
- 03Nếu khách ghi sổ bằng BlockBook, thư cam kết nêu rõ điều đó, và đầu ra của BlockBook không bao giờ được dùng làm bằng chứng.
Vòng đời engagement
Mười giai đoạn, từ lần tiếp xúc đầu tiên đến hồ sơ đã khóa.
Ký thư cam kết đóng băng bộ thủ tục đã thỏa thuận. Giai đoạn 9 tạo gói lưu trữ và khóa engagement về chỉ đọc.
- 0Tiếp cận
- 1Định phạm vi
- 2Nhận khách
- 3Thư cam kếtđóng băng bộ thủ tục
- 4Nhận dữ liệu
- 5Kế hoạch
- 6Fieldwork
- 7Ngoại lệ
- 8Báo cáo
- 9Lưu hồ sơkhóa chỉ đọc
Xác minh working paper
Tự tính lại mã băm, bằng mã nguồn không do chúng tôi viết.
Nếu mã băm bạn tính ra khớp với mã trên working paper, nội dung đó đúng là thứ người soát xét đã ký. Thư viện chuẩn hóa được duy trì bên ngoài BlockVouch, nên bạn không phải tin phần mềm của chúng tôi để kiểm kết quả của chúng tôi.
2
Chạy
pip install rfc8785python verify.py sample-workpaper.json
Dùng rfc8785, một gói Python được duy trì bên ngoài BlockVouch.
3
So sánh
- kỳ vọng
- sha256:c79c374a338d…b7d727da
- tính ra
- sha256:c79c374a338d…b7d727da
Số thực dấu phẩy động bị từ chối, vì số tiền được lưu dạng chuỗi thập phân.
Chuẩn mực
Neo theo chuẩn mực quốc tế, cộng thêm quy định riêng của từng thị trường.
Quốc tế
- ISRS 4400 (Revised)
- Engagement thủ tục thỏa thuận, hiệu lực từ 01/01/2022
- ISQM 1
- Quản lý chất lượng: nhận khách, năng lực, lưu hồ sơ
- ISA 315 · 330 · 500 · 530
- Rủi ro, biện pháp xử lý, bằng chứng, lấy mẫu
- ASC 820 · ASU 2023-08
- Giá trị hợp lý của tài sản số theo thị trường chính
- FATF R.15 · R.16
- Khung VASP và Travel Rule (IVMS 101)
Bối cảnh Việt Nam
- Luật 71/2025/QH15
- Công nghiệp công nghệ số; ghi nhận tài sản số là tài sản, hiệu lực 01/01/2026
- NQ 05/2025/NQ-CP
- Thí điểm 5 năm thị trường tài sản mã hóa
- TT 27/2025/TT-NHNN
- Phòng, chống rửa tiền; báo cáo điện tử bắt buộc từ 01/01/2026
Các thị trường khác được bổ sung khi engagement cần.
Việt Nam chưa có chuẩn mực kiểm toán riêng cho tài sản số. Việc áp dụng ISRS 4400 là tự nguyện theo thông lệ quốc tế, không phải nghĩa vụ pháp lý, và điều này được ghi rõ trong thư cam kết.
Cho hãng kiểm toán
Nói chuyện về một engagement cụ thể.
Cho chúng tôi biết loại khách hàng và phạm vi bạn đang cân nhắc. Chúng tôi trả lời bằng một buổi demo trên dữ liệu gần với tình huống của bạn.