MEXC có an toàn không? Kiểm tra giấy phép, bằng chứng dự trữ và hình phạt quy định năm 2026

Đầu tiên là kết luận

MEXC không phải là một “sàn đen”, nhưng cũng chưa thể gọi là “sàn giao dịch hàng đầu tuân thủ đầy đủ”. Nó có hai ưu điểm rõ ràng: số lượng token đa dạng, phí giao dịch rất cạnh tranh; đồng thời công bố định kỳ mỗi tháng chứng minh dự trữ (PoR), được kiểm toán độc lập bởi bên thứ ba. Tuy nhiên, nó cũng có một nhược điểm không thể bỏ qua: đến nay vẫn chưa sở hữu bất kỳ giấy phép nào từ các khu vực pháp lý hàng đầu, và đã bị nhiều cơ quan quản lý lên tiếng cảnh báo, phạt tiền hoặc đưa vào danh sách cảnh báo.

Vì vậy, cách diễn đạt chính xác hơn là: bạn có thể dùng MEXC để giao dịch với số tiền nhỏ, phân tán rủi ro — nhưng không nên gửi toàn bộ tài sản của mình vào đây trong thời gian dài. Dưới đây là danh sách chi tiết các sự kiện có thể kiểm chứng được.

Hình trên là thông báo phạt tiền do Cơ quan Quản lý Tài sản Ảo Dubai (VARA) ban hành ngày 22 tháng 6 năm 2026, xác định rằng MX Global Ltd — đơn vị vận hành MEXC — đã cung cấp dịch vụ môi giới và sàn giao dịch tài sản ảo cho khách hàng tại Dubai trong giai đoạn từ năm 2022 đến tháng 4 năm 2026 mà không có giấy phép VARA, đồng thời không đáp ứng yêu cầu KYC.

I. Kiểm tra giấy phép: Hoàn toàn thiếu vắng ở tất cả các khu vực quản lý hàng đầu

Cách trực tiếp nhất để đánh giá một sàn giao dịch có “tuân thủ” hay không là xem nó có giấy phép tại địa phương hay không — chứ không phải xem nó có đăng thông báo hay không. Hiện trạng của MEXC là:

• Không nằm trong danh sách đăng ký của Ủy ban Chứng khoán Mỹ (SEC);
• Không xuất hiện trong danh sách được ủy quyền của Cơ quan Quản lý Tài chính Anh (FCA), và Anh Quốc còn bị liệt kê rõ ràng là khu vực bị cấm trong thỏa thuận người dùng của MEXC;
• Không xuất hiện trong danh sách nhà cung cấp dịch vụ tài sản mã hóa được ủy quyền theo quy định MiCA của Cơ quan Quản lý Chứng khoán Châu Âu (ESMA);
• Singapore cũng bị nêu rõ là khu vực bị cấm trong thỏa thuận người dùng của MEXC.

Điều này đồng nghĩa với việc nếu xảy ra tranh chấp, người dùng sẽ rất khó tìm được cơ quan quản lý có thẩm quyền để khiếu nại hoặc đòi bồi thường. Vấn đề này quan trọng hơn nhiều so với mức phí cao hay thấp.

II. Các hành động quản lý đã được công khai

Cần làm rõ rằng: “bị đưa vào danh sách cảnh báo” và “sàn chạy án” là hai chuyện hoàn toàn khác nhau. Thứ nhất chỉ nói lên việc sàn chưa được cấp phép tại khu vực đó; thứ hai liên quan đến an toàn tài sản. Phân biệt rõ hai khía cạnh này mới có thể đưa ra đánh giá chính xác.

III. Chứng minh dự trữ: Điểm này MEXC thực hiện khá minh bạch

MEXC công bố định kỳ mỗi tháng bản chụp nhanh (snapshot) chứng minh dự trữ dựa trên cây Merkle, được kiểm toán bởi công ty an ninh blockchain Hacken. Người dùng có thể tự kiểm tra xem số dư của mình có nằm trong snapshot hay không. Tỷ lệ dự trữ trong snapshot ngày 10 tháng 8 năm 2026 là: BTC 288%, USDT 115%, USDC 114%, ETH 113%.

Tỷ lệ dự trữ trên 100% cho thấy lượng tài sản tương ứng mà sàn nắm giữ lớn hơn tổng số dư của toàn bộ người dùng — đây là điểm cộng. Nhưng cũng cần hiểu rõ giới hạn của nó: chứng minh dự trữ chỉ phản ánh khả năng bao phủ tài sản tại một thời điểm cụ thể, chứ không phản ánh đầy đủ toàn bộ khoản nợ, cũng như không đảm bảo việc quản lý khóa riêng hay kiểm soát nội bộ. Nó giúp giảm bớt lo ngại về “không đủ khả năng thanh toán”, chứ không phải lời cam kết rằng “sàn sẽ không gặp sự cố”.

IV. Sự cố API khóa tháng 9 năm 2026

Từ ngày 28 đến 29 tháng 9 năm 2026, MEXC chính thức thừa nhận một sự cố an ninh: tài khoản của một người dùng sau khi đã bị đánh dấu là “đã bị rò rỉ, đã bị khóa” vẫn bị tin tặc rút đi khoảng 340.000 đô la Mỹ thông qua API khóa — và sau đó sàn đã tiến hành bồi thường.

Bài học từ sự việc này không nằm ở con số thiệt hại, mà ở quy trình vận hành: việc khóa tài khoản không đồng nghĩa với việc vô hiệu hóa API khóa. Đối với người dùng phổ thông, điều này mang lại bài học trực tiếp — ngay khi nghi ngờ tài khoản có dấu hiệu bất thường, ngoài việc đổi mật khẩu, bạn bắt buộc phải xóa và tạo lại toàn bộ API khóa, chứ không chỉ nhấn nút “khóa tài khoản”.

V. Tình huống “khóa tài khoản” phổ biến nhất mà người dùng gặp phải

Trên các nền tảng khiếu nại, câu hỏi thường gặp nhất về MEXC là việc rút tiền bị tạm dừng. Các điều kiện kích hoạt quy tắc kiểm soát rủi ro của sàn bao gồm: giao dịch giả (wash trading), tự giao dịch (self-trading), giao dịch trước (front-running), đặt lệnh gây nhiễu (spoofing), nguồn tiền khả nghi, thông tin định danh không khớp, đăng ký hàng loạt, hoặc bị gắn cờ chống rửa tiền.

Những quy tắc này vốn không hiếm trong các sàn giao dịch, nhưng vấn đề nằm ở trải nghiệm thực tế: một khi bị kích hoạt, cả giao dịch lẫn rút tiền đều có thể bị tạm dừng đồng thời, và thời gian chờ xét duyệt thủ công là không thể đoán trước. Với những người cần linh hoạt điều động vốn bất cứ lúc nào, đây chính là rủi ro thanh khoản thực sự.

VI. So sánh với OKX / HTX: MEXC thua ở điểm nào?

Khi đặt MEXC vào tiêu chí “độ an toàn của sàn giao dịch” để so sánh với OKX và HTX, khoảng cách chủ yếu nằm ở giấy phép: OKX đang nắm giữ giấy phép hoặc đã đăng ký tại nhiều khu vực; tình hình của HTX phức tạp hơn nhưng cũng đã công khai một phần các sắp xếp tuân thủ; còn MEXC hiện chưa có bất kỳ sự ủy quyền nào từ khu vực pháp lý hàng đầu nào. Về phí và số lượng token thì MEXC có lợi thế, nhưng ở khía cạnh an ninh và tuân thủ, nó đang ở vị thế yếu hơn.

Đây cũng là điểm chúng tôi luôn nhấn mạnh trong chuỗi bài viết “Độ an toàn của sàn giao dịch”: phí quyết định chi phí, còn giấy phép quyết định việc bạn có nơi nào để kêu cứu khi xảy ra sự cố hay không.

VII. Nếu bạn vẫn muốn dùng, hãy làm đúng 7 điều sau

• Chỉ gửi số tiền nhỏ: giới hạn ở mức “mất đi cũng không ảnh hưởng đến đời sống”, không coi MEXC là nơi lưu ký duy nhất;
• Bật xác thực hai yếu tố (2FA), sử dụng email và mật khẩu riêng biệt, không dùng chung với nền tảng khác;
• Giới hạn API khóa bằng danh sách IP trắng và KHÔNG bật quyền rút tiền;
• Khi nghi ngờ có dấu hiệu bất thường: đổi mật khẩu + xóa toàn bộ API khóa + kiểm tra lịch sử giao dịch — làm cả ba việc cùng lúc;
• Lưu đầy đủ biên lai nạp tiền, rút tiền và sao kê tài khoản — đây là bằng chứng duy nhất khi có vấn đề phát sinh;
• Phân tán tài sản lớn sang các sàn có giấy phép hoặc ví điện tử tự lưu ký;
• Không sử dụng bất kỳ dịch vụ nào mang tên “đại diện giao dịch hộ”, “kênh nội bộ mở khóa” — những dịch vụ kiểu này hầu hết đều là lừa đảo lần hai.

Câu hỏi thường gặp

MEXC từng bị tấn công chưa?

Không có ghi nhận nào trong hồ sơ công khai về một vụ mất mát quy mô lớn do bị hack sàn. Tuy nhiên, vào tháng 9 năm 2026 đã xảy ra một sự việc liên quan đến việc tin tặc lợi dụng API khóa của một người dùng để rút đi khoảng 340.000 đô la Mỹ — và sàn đã bồi thường. Cần phân biệt rõ giữa trường hợp cá nhân và sự cố bị tấn công trên diện rộng.

Tỷ lệ dự trữ 288% có nghĩa là tuyệt đối an toàn?

Không. Tỷ lệ dự trữ chỉ phản ánh mức độ bao phủ tài sản tại một thời điểm nhất định, chứ không phản ánh khoản nợ, cách quản lý khóa riêng hay kiểm soát nội bộ. Đây là điều kiện cần, chứ không phải điều kiện đủ.

Kết quả tìm kiếm “mexc lừa đảo” có đáng tin cậy không?

Cần phân biệt ba loại nội dung: cảnh báo chính thức từ cơ quan quản lý (có thể kiểm chứng), khiếu nại cá nhân của người dùng (cần xem bằng chứng), và nội dung quảng bá từ đối thủ hoặc tài khoản câu view (thường phóng đại). Tất cả các hành động quản lý được trích dẫn trong bài viết này đều có thể tra cứu nguyên văn trên trang web chính thức của cơ quan tương ứng.