KAST — Nghiên cứu chuyên sâu

Dự án: Crypto Banking — subproject KAST · Ngày báo cáo: 2026-09-22 (múi giờ phiên nghiên cứu đã ẩn) · Chế độ: Autonomous (Grand Master xác nhận 2026-09-22) Cutoff bằng chứng: thời điểm truy xuất thực tế, 2026-09-22 cho toàn bộ dữ liệu mới; snapshot sector 2026-09-21 chỉ là điểm khởi đầu, không dùng làm bằng chứng hiện hành. Ngôn ngữ: tiếng Việt; thuật ngữ pháp lý/kỹ thuật giữ nguyên tiếng Anh khi cần chính xác.

Nhãn bằng chứng dùng trong báo cáo - [ĐÃ KIỂM] — tài liệu gốc được đọc trực tiếp trong lượt nghiên cứu này. - [NGUỒN NÓI] — một nguồn khẳng định (công ty, báo chí, bên thứ ba); chưa kiểm chứng độc lập. - [SUY LUẬN] / [ƯỚC TÍNH] — kết luận hoặc tính toán của tác giả báo cáo, có nêu input. - Không xác định — không có đường bằng chứng; khoảng trống được nêu, không suy diễn.

Mục lục: §0 Tóm tắt điều hành · §1 Bối cảnh & phương pháp · §2 Sản phẩm & quy mô · §3 Lịch sử · §4 Cơ chế & custody · §5 Quyền tài sản & pháp nhân · §6 Đội ngũ & nhà đầu tư · §7 Traction · §8 Kinh tế học & trợ cấp · §9 Token & equity · §10 Cạnh tranh · §11 Social & danh tiếng · §12 Rủi ro & phản chứng · §13 Cơ hội & điều kiện theo dõi · §14 Giới hạn & câu hỏi mở · §15 Nguồn & tái lập

0. Tóm tắt điều hành

1. KAST là một app tài chính "banking alternative" chạy trên stablecoin, phục vụ nhóm thu nhập xuyên biên giới: tài khoản USD (ACH/Fedwire/SWIFT) và EUR (SEPA) dạng virtual account, thẻ Visa nhiều hạng, chuyển tiền/payout, vault sinh lời, sản phẩm Reserve, KAST Business. Chính KAST ghi rõ: "not a bank"; các dịch vụ ví/thẻ/custody do "licensed partners" cung cấp [ĐÃ KIỂM: S68, S89, S100].
2. Điểm trọng yếu nhất không phải APY mà là bản chất quyền tài sản. Theo Terms of Service (bản 07/07/2026), nạp virtual asset vào KAST là bán tài sản cho KAST; số dư người dùng là "defined, enforceable debt claim against KAST", không phải khoản tiền gửi hay số dư tài khoản; custodian giữ tài sản cho KAST, không cho người dùng; partner không có nghĩa vụ tách biệt tài sản và có thể "combine or consolidate" các tài khoản [ĐÃ KIỂM: S100].
3. Trách nhiệm hợp đồng bị giới hạn rất thấp so với quy mô tiền chạy qua nền tảng: theo Terms of Service, tổng trách nhiệm của công ty giới hạn ở USD 500; riêng chương trình thẻ, hợp đồng thẻ đặt trần tổng hợp cao hơn — "the greater of (a) USD 25.000; or (b) tổng phí đã trả trong 6 tháng", áp dụng cho khiếu nại theo chương trình thẻ [ĐÃ KIỂM: S100, S98]. Transcript rủi ro trong ToS nói thẳng: khi KAST mất khả năng thanh toán, người dùng "won't recover your money or cryptocurrency paid to us" [ĐÃ KIỂM: S100].
4. Không có bằng chứng công bố về giấy phép của các pháp nhân vận hành. KAST Tech (Anjouan, Comoros — Reg. 16223) và Troia Corp (Seychelles) xuất hiện như công ty đăng ký; không tài liệu nào nêu giấy phép ngân hàng/thanh toán cho hai pháp nhân này — hoạt động được mô tả là do đối tác có giấy phép cung cấp nhưng không nêu tên theo từng dịch vụ [ĐÃ KIỂM: S100, S68]. Brazil: thực thể địa phương "operates as a VASP in the broker category" theo Resolution BCB 520/2025 trong chế độ chuyển tiếp và "will apply … for authorization" — tức đang chờ cấp phép, không phải đã được cấp [ĐÃ KIỂM: S92].
5. Chuỗi đối tác đã nhận diện được: issuer thẻ Third National = Nimbus LLC dba Third National (money transmitter Puerto Rico, NMLS #2612780, licence TM-0207 — không phải ngân hàng); programme manager Signify Holdings, Inc. (Rain, Delaware); tài khoản USD qua Bridge + Lead Bank, Member FDIC; stablecoin USDK/USDKY do M0 phát hành trên Solana; ví Earn qua Privy (Stripe); vault do Gauntlet; AML/sanctions qua Elliptic [ĐÃ KIỂM: S45, S92, S89, S88, S61].
6. Có ba mô hình custody khác nhau trong cùng một app, không được trộn lẫn khi đánh giá: (a) số dư chi tiêu — tài sản thuộc KAST, người dùng giữ khoản phải trả; (b) Earn — thiết kế self-custodial (USDKY/vault share trong ví Privy); (c) Reserve — chỉ là "ledger designation", không thay đổi bản chất pháp lý của tiền [ĐÃ KIỂM: S100, S88, S99].
7. Số liệu tăng trưởng tự công bố lớn hơn nhiều so với dữ liệu chuỗi quan sát được. KAST/PRNewswire: ">1 triệu người dùng", "close to $5 billion in annualized transaction volume", "revenue doubled since end-Sep 2025", mục tiêu 100 triệu USD ARR 2026 [NGUỒN NÓI: S76, S110]. Dữ liệu Paymentscan (đọc trực tiếp, có CSV lưu kèm): tổng nạp lũy kế 1.794,9 triệu USD trong 28 tháng (06/2024–09/2026); settlement qua Rain lũy kế 790,8 triệu USD trong 19 tháng; địa chỉ hoạt động tháng 8/2026 chỉ 24.811 [ĐÃ KIỂM + ƯỚC TÍNH: S36].
8. Tăng trưởng gắn chặt với trợ cấp (subsidy). Reserve trả 8%/10%/12% theo hạng thành viên, chính trang sản phẩm nói nguồn trả là "its own revenues and corporate balance sheet"; cashback 1,5–3%; điểm KAST Points +1–2% chi tiêu. Hợp đồng Reserve nói ngược lại rằng KAST "does not absorb financial shortfalls … or maintain a yield underwriting balance sheet model" và có thể đưa lãi suất về 0% [ĐÃ KIỂM: S104, S99, S93] — mâu thuẫn nội bộ chưa được giải quyết.
9. Sau đỉnh tháng 6–7/2026, hoạt động giảm mạnh trong tháng 8/2026: địa chỉ hoạt động 62.547 (06/2026) → 50.778 (07/2026) → 24.811 (08/2026); volume nạp 219,63 → 94,43 triệu USD. So tháng 7→8: −51,1% địa chỉ, −57,0% volume; so tháng 6→8: −60,3% địa chỉ [ƯỚC TÍNH từ S36, CSV lưu kèm]. Đây là tương quan với việc kết thúc đợt khuyến mãi, không phải bằng chứng nhân quả.
10. Chưa có token; hướng đi đã đổi sang equity. KAST Points theo hợp đồng là "virtual units of account with no intrinsic monetary value", "non-transferable"; trang chính thức (04/08/2026) nói không còn kế hoạch ra token tiêu chuẩn cho điểm, thay bằng việc "exploring" một cơ chế để cộng đồng tham gia kinh tế (mục tiêu Q4/2026, chưa có tỷ lệ, quyền, thanh khoản) [ĐÃ KIỂM: S94, S95].
11. Vốn: 10 triệu USD seed (11–12/12/2024; HSG/HongShan + Peak XV dẫn dắt) và 80 triệu USD Series A (09/03/2026; QED Investors + Left Lane đồng dẫn dắt, Peak XV/HSG/DST tham gia) — tổng công bố 90 triệu USD, hình thức equity, không có token financing [ĐÃ KIỂM: S110; NGUỒN NÓI: S58, S56 cho định giá ~600 triệu USD].
12. Rủi ro hạ tầng dùng chung đã hiện thực hóa trong hệ sinh thái Rain (28/08/2026): lỗi authorization trong contract Solana phiên bản cũ của Rain cho phép kẻ tấn công tự cấp quyền admin và rút tiền từ contract số dư thẻ của nhiều chương trình; Avici mất 500.859,22 USD của 1.685 người dùng, Tria mất 431.945 USD của 636 người dùng; tổng thiệt hại ước ~1,1 triệu USD, tiền đi qua Tornado Cash [NGUỒN NÓI đa nguồn độc lập — The Defiant, Blockaid, crypto.news, CryptoTimes, cryptocard.guide: S184–S188]. KAST xuất hiện trong các danh sách "Rain-powered program" được nêu là có thể bị ảnh hưởng, nhưng chưa có bằng chứng công khai về tổn thất cụ thể của người dùng KAST [NGUỒN NÓI: S187; thiếu xác nhận — nêu rõ, không suy diễn].
13. Danh tiếng/CSKH là điểm yếu đã được ghi nhận, và mang tính lưỡng cực theo nền tảng: Trustpilot 2,5/5 với 209 review (1★ 60%; 90% review tiêu cực được trả lời — nhưng 18/20 review 1★ gần nhất nói hỗ trợ không hiệu quả), trong khi app store phần lớn tích cực (Android 3,6★/2,96K review; iOS US 3,9/252). Chủ đề khiếu nại lặp lại: khóa tài khoản, giữ tiền, KYC. Kênh X không truy cập được (API trả 402 "credits depleted") — báo cáo nêu rõ giới hạn bao phủ này [ĐÃ KIỂM: S128, S38, S3; chi tiết §11].
14. Đánh giá tổng hợp: KAST có sản phẩm thật, chu kỳ ra mắt đều, đội ngũ có kinh nghiệm stablecoin/card, và tăng trưởng danh nghĩa nhanh — nhưng chất lượng tăng trưởng phụ thuộc trợ cấp, quyền tài sản của người dùng yếu hơn cách trình bày marketing, perimeter giấy phép chưa được chứng minh, và rủi ro tập trung vào một chuỗi đối tác (Rain/Third National, Bridge/Lead Bank, M0, Privy). Cơ hội nằm ở lớp hạ tầng/phân phối và ở việc định giá lại khi cơ chế equity cho cộng đồng được công bố; rủi ro nằm ở quyền tài sản, mô hình trợ cấp và minh bạch pháp lý — chứ không nằm ở chất lượng app.
15. Điều kiện có thể thay đổi đánh giá (chi tiết §13): công bố tên + số giấy phép của từng pháp nhân cung cấp dịch vụ; thay điều khoản chuyển quyền sở hữu bằng cấu trúc số dư tách biệt/self-custody mặc định; dữ liệu độc lập cho thấy hoạt động hồi phục sau khi trợ cấp Reserve hạ nhiệt; công bố cơ chế equity Q4/2026 với tỷ lệ và quyền cụ thể; xác nhận Rain/Third National đã khắc phục và có multisig/quy trình nâng cấp contract.

1. Bối cảnh, phạm vi, phương pháp và giới hạn

Câu hỏi nghiên cứu. Hiểu KAST như một dự án trong mảng "crypto banking": sản phẩm và cơ chế; quyền đối với tài sản và perimeter pháp nhân/giấy phép; phụ thuộc đối tác; đội ngũ, nhà đầu tư, vốn; traction thực tế; kinh tế học phí/FX; token/equity; cạnh tranh trong nhóm stablecoin spending app; và các cơ hội/rủi ro đầu tư rút ra từ đó.

Phạm vi đã chốt với Grand Master (2026-09-22). Workflow: Product Analysis (tích hợp), Competitive Analysis, Project History, Team & Investor, Technology (phạm vi hẹp: hạ tầng–custody–kiểm soát–bảo mật), Traction Metrics, Financial Analysis, Tokenomics (điều kiện), Social Sentiment, QA Review + reviewer độc lập. Không chạy Devil Review. Output: báo cáo tiếng Việt (Markdown) + HTML companion.

Phương pháp. Bảy nhánh research song song (bằng chứng thô lưu tại work/2026-09-22/<nhánh>/), cộng với phần xác minh trực tiếp của tác giả báo cáo trên nguồn gốc (work/2026-09-22/main-verification/). Mọi số liệu trọng yếu được đối chiếu giữa nguồn công ty, nguồn độc lập và dữ liệu chuỗi; các mâu thuẫn được giữ lại thay vì làm phẳng.

Điều kiện thực thi. Chỉ nghiên cứu công khai, read-only: không tài khoản, không giao dịch, không dịch vụ trả phí, không liên hệ dự án, không đăng tải, không kích hoạt Monitoring. Không mở hoặc thử sản phẩm.

Giới hạn bao phủ (nêu rõ theo yêu cầu của brief). - X/Twitter không truy cập được: API trả HTTP 402 "credits depleted" (kiểm tra 2026-09-22). Mọi thông tin về thảo luận X là gián tiếp qua báo chí/ảnh chụp lại. §11 nêu rõ phần nào không bao phủ. - Không có báo cáo tài chính kiểm toán, không có attestation dự trữ, không có định nghĩa "user" hay "volume" của công ty. - Trustpilot: truy cập tự động bị chặn (403) và số liệu review không lấy được bằng đường đó; trong lượt này nhánh social đã đọc trang bằng phiên trình duyệt (chi tiết + bản chất mẫu ở §11.2), và QA độc lập cũng fetch lại được các số chính. Phân bố % theo sao không tái lập được bằng fetch tĩnh. - Không kiểm chứng được: danh tính pháp nhân custodian thực tế; cấu trúc tập đoàn/chủ sở hữu; điều kiện cổ đông; tỷ lệ nội bộ của chuỗi đối tác. - Phân tích điều khoản là đọc văn bản hợp đồng, không phải ý kiến pháp lý; khả năng thực thi trên thực tế (đặc biệt khi insolvency) chưa được kiểm chứng.

2. KAST là gì: sản phẩm, khách hàng, quy mô tự công bố

Định vị. KAST tự mô tả là "global money app"/"banking alternative" cho "global earners" — người nhận thu nhập quốc tế, freelancer, người dùng crypto. Footer toàn site: "KAST® is a financial technology company, not a bank. Virtual accounts, payment cards, custody, and on/off ramp services are provided by licensed partners" [ĐÃ KIỂM: S68, S70].

Danh mục sản phẩm (đã đọc trực tiếp). - Global accounts: số tài khoản USD + routing (ACH/Fedwire/SWIFT) và EUR IBAN (SEPA); KAST ghi rõ đây là "virtual collection identifiers, not direct bank accounts", tiền được "automatically converted to digital assets" và số dư là "a representation of a crypto-equivalent obligation, not a USD bank deposit"; hạ tầng qua Bridge, dịch vụ ngân hàng do Lead Bank, Member FDIC cung cấp [ĐÃ KIỂM: S89]. - Crypto/stablecoin deposit: địa chỉ liquidation theo từng tài sản, tự bán ở giá thị trường khi xác nhận; min 1 USD, max 1.000.000 USD (lớn hơn qua Concierge) [ĐÃ KIỂM: S80]. - Thẻ: các hạng Visa (Platinum/Infinite), virtual + physical; theo tài liệu hợp đồng đây là thẻ tín dụng được bảo đảm bằng tài sản crypto đã nạp — mỗi giao dịch là "a discrete extension of credit by the Issuer … on a fully secured, non-revolving basis" [ĐÃ KIỂM: S100, S98, S91]. - Payout/remittance: KAST Pay, payment links, KAST Tag; hàng chục tuyến nội địa (Pix, SPEI, v.v.) [ĐÃ KIỂM: S68 ở mục payout, S82]. - Earn: hai vault — USD Prime (tới ~3,3% APY, chuyển USD thành USDKY — stablecoin do M0 phát hành, thế chấp bằng T-bill, giữ trong ví Privy của người dùng trên Solana) và Gauntlet vault trên Base (tới ~7% APY); KAST nói "passes on 100% of the net yield" [ĐÃ KIỂM: S88]. - Reserve: tiểu khoản "ledger" trong KAST, là nguồn chi tiêu cuối cùng cho thẻ, không rút trực tiếp được, thưởng 8/10/12% theo hạng [ĐÃ KIỂM: S99, S104]. - Business (ra mắt 01/09/2026) và Cloud (đại lý dịch vụ AWS) [NGUỒN NÓI: S10; ĐÃ KIỂM: S27].

Quy mô tự công bố. "170+ countries", "150M merchants", "18+ currencies", "up to 7% APY", "up to 3% cashback"; ">1 triệu người dùng"; "close to $5 billion in annualized transaction volume"; "revenue doubled since end-Sep 2025"; mục tiêu "100 triệu USD annual run rate" 2026 với tăng trưởng 15–20%/tháng [ĐÃ KIỂM là phát ngôn của KAST: S68, S76, S110]. Store: Google Play "500K+ downloads", ~3,6★ với ~2,96K review; App Store US ~3,9 (252 ratings theo Apple lookup; một số nguồn ghi 234 từ trang App Store — chênh do phương pháp đọc) [ĐÃ KIỂM: S38, S3, S180].

Cảnh báo về cách đọc các con số này. Không có định nghĩa "user" (đăng ký/đã KYC/đang hoạt động) hay "transaction volume" (chi tiêu thẻ, nạp, chuyển nội bộ, dòng business?). Vì vậy mọi so sánh phải nêu rõ đang so cái gì — chi tiết tại §7.

3. Lịch sử và các bước ngoặt

• H1/2024 — khởi đầu. Người A (cựu Partner Quona Capital) bắt đầu xây KAST từ ~04/2024; Người B (cựu VP Asia Pacific của Circle) gia nhập với vai trò đồng sáng lập ~07/2024; PR gọi "founded July 2024", thông cáo 12/2024 nói "first four months of operation". Xung đột: metadata LinkedIn ghi "founded 2023". Không xác định được ngày thành lập chính xác [NGUỒN NÓI: S60, S84; SUY LUẬN].
• 11/2024 — mua lại Kaiju Labs (wallet-as-a-service, Sri Lanka); hai nhà sáng lập sau đó dẫn đầu mảng engineering của KAST; nVentures thoái vốn ở mức 2× MOIC [NGUỒN NÓI: S65, S39].
• 12/2024 — seed 10 triệu USD: HSG (HongShan) + Peak XV dẫn dắt; thiên thần gồm các partner của DST Global/Goodwater và Người C (Nansen); vòng trước đó triển khai thẻ + tài khoản USD ở "150+ countries" với Bridge là đối tác [ĐÃ KIỂM: S110 (PR Series A xác nhận lịch sử), S84; NGUỒN NÓI: S8, S42].
• 2025 — chuyển từ "card" sang "money app": KAST Convert, virtual accounts, chuyển tiền, Tag, chương trình MOVE; Pix (Brazil), SPEI (Mexico); Solana-first; tự công bố ~200 triệu USD chi tiêu thẻ năm đầu [ĐÃ KIỂM là phát ngôn: S71, S74].
• 04/2025 — stablecoin riêng: USDK (thanh toán) và USDKY (tiết kiệm) trên Solana cùng M0 [ĐÃ KIỂM: S108, S85].
• 09/03/2026 — Series A 80 triệu USD (QED + Left Lane đồng dẫn dắt; Peak XV/HSG/DST tham gia lại) [ĐÃ KIỂM: S110; NGUỒN NÓI: S58].
• 04–08/2026 — đóng gói lại sản phẩm sinh lời: USD Reserve (20/08/2026), membership theo hạng, Solana/Pengu cards, Cloud [ĐÃ KIỂM: S99, S104, S93].
• 02/07/2026 — bước ngoặt điểm thưởng: email tới người dùng nói điểm sẽ chuyển thành "tokenized equity or a similar instrument tied to the company" (SPV có thể được dùng), chi tiết vào Q4/2026; các nguồn thứ cấp nêu con số phân bổ, nhưng KAST chỉ xác nhận hướng đi, không xác nhận con số [NGUỒN NÓI: S16, S41; ĐÃ KIỂM phần hướng đi: S94].
• 07/07/2026 — biến cố truyền thông: tranh cãi công khai với CEO của ether.fi về việc điều khoản phân loại nạp tiền là "bán"; điều khoản được cập nhật cùng ngày; bên chỉ trích là đối thủ trực tiếp — cần đọc bối cảnh này khi đánh giá động cơ, nhưng nội dung điều khoản vẫn đúng như đã kiểm [NGUỒN NÓI: S15; ĐÃ KIỂM: S100].
• 01/09/2026 — KAST Business ra mắt, đúng cửa sổ Q3/2026 đã cam kết [NGUỒN NÓI: S10, S17].
• 28/08/2026 — sự cố hạ tầng Rain (chi tiết §12): không có bằng chứng KAST bị ảnh hưởng, nhưng KAST nằm trong nhóm chương trình dùng chung hạ tầng [NGUỒN NÓI].

4. Cơ chế: luồng tiền và ba mô hình custody trong cùng một app

Đường đi của tiền (đã đọc tài liệu gốc). 1. Vào: người dùng nạp crypto/stablecoin vào địa chỉ do KAST cấp; tài sản "sold to KAST"; app ghi một khoản phải trả bằng USD theo giá tại thời điểm bán [ĐÃ KIỂM: S100]. 2. Giữ: KAST chỉ định Custodian (bên thứ ba) giữ tài sản cho KAST; KAST có quyền chỉ thị custodian freeze/convert/transfer; KAST có thể đổi custodian bất kỳ lúc nào; người dùng "not a party to any agreement between the Company and the Custodian" [ĐÃ KIỂM: S100]. 3. Chi tiêu: mỗi giao dịch thẻ là một khoản tín dụng được issuer cấp trên cơ sở bảo đảm; KAST khóa "Settlement Amount" trong Custodian Wallet, chuyển đổi theo quyết định của đối tác và tất toán [ĐÃ KIỂM: S100, S98]. 4. Ra: rút qua các tuyến payout/ngân hàng hoặc on-chain; KAST có thể ghi nợ ví cho các khoản tranh chấp/phí [ĐÃ KIỂM: S100, S82].

Ba mô hình cùng tồn tại — điểm dễ gây nhầm lẫn nhất.

Với thẻ US, tài liệu lại mô tả mô hình khác: collateral "will be owned by you at all times and held in your custody within one or more smart contracts"; KAST "will not, in any circumstance, be holding custody of your Collateral", chỉ tiếp cận khi/ sau "Liquidation Event" [ĐÃ KIỂM: S98]. Ở Brazil, tài sản ảo "remain your property at all times" và được giữ trong ví tách biệt, nhưng vẫn "under the Company's operational custody"; khi insolvency người dùng "may rank as an unsecured creditor"; ngoài ra có Self-Custody Mode (ví Privy, khóa do TEE giữ, người dùng là chủ) [ĐÃ KIỂM: S92]. Kết luận phương pháp: không được mô tả KAST bằng một nhãn custody duy nhất — marketing "your dollars stay yours" [NGUỒN NÓI: S104, S73] chỉ đúng ở một phần sản phẩm.

Kiểm soát hành chính (đã đọc). KAST có thể: đổi custodian; khóa/chuyển đổi/chuyển nhượng tài sản; đổi hạn mức và danh sách Acceptable Tokens; từ chối/đảo/khóa giao dịch; đình chỉ hoặc đóng tài khoản theo quyết định riêng, không cần báo trước; giữ tiền một thời gian khi đóng tài khoản; ghi nợ ví cho tranh chấp; thu hồi ưu đãi (báo trước 7 ngày cho gian lận/lạm dụng, tức thời nếu liên quan "exploitation of system vulnerabilities") [ĐÃ KIỂM: S100, S99]. Reserve bổ sung quyền đình chỉ, cắt lãi không báo trước trong tình huống khẩn, và đóng băng khi EDD [ĐÃ KIỂM: S99].

Bảo mật — bằng chứng mỏng so với quy mô. Có MFA/biometric/giám sát gian lận; AML qua Elliptic; bug bounty Immunefi live từ 20/04/2026, tối đa 50.000 USD, nhưng phạm vi chỉ gồm hai program Solana của M0 (USDK/USDKY) — không gồm app, custody hay card rails [ĐÃ KIỂM: S101 (Vulnerability Disclosure Policy), S61, hồ sơ reward]. Đáng chú ý: chính sách vulnerability disclosure (17/04/2026) ghi "This is not a bug bounty programme. KAST does not offer monetary rewards" trong khi bounty Immunefi vẫn hiệu lực [ĐÃ KIỂM: S101]. Không tìm thấy audit độc lập cho app/hạ tầng, không có SOC 2/ISO, không có bảo hiểm (điều khoản nói rõ tài khoản "not covered by insurance against losses") [ĐÃ KIỂM: S100].

5. Quyền tài sản và perimeter pháp nhân — phần "banking" của câu chuyện

5.1 Ai là chủ thể hợp đồng. Ba pháp nhân xuất hiện trong tài liệu hiện hành: KAST Tech (Anjouan, Union of Comoros; Reg. No. 16223) là "Company" trong ToS toàn cầu, membership, Reserve, business terms; Troia Corp (tự mô tả "a company incorporated in Seychelles") là bên trong hợp đồng thẻ non-US và xuất hiện ở một số footer với tư cách "as KAST®"; KAST Prestadora de Serviços de Ativos Virtuais Ltda. (São Paulo; CNPJ 68.675.443/0001-16) là bên của phụ lục Brazil [ĐÃ KIỂM: S100, S97, S92]. Footer không nhất quán giữa KAST Tech và Troia Corp [ĐÃ KIỂM: S68 vs S93/S89]. Cấu trúc tập đoàn, chủ sở hữu và chủ thể nắm IP/thương hiệu: không công bố.

5.2 Giấy phép. Không tài liệu nào khẳng định KAST Tech hay Troia Corp có giấy phép ngân hàng/thanh toán; nghĩa vụ được đẩy sang "Partners" — nhưng không nêu tên tổ chức được cấp phép theo từng dịch vụ, đây là khoảng trống minh bạch trọng yếu [ĐÃ KIỂM: S68, S100; NGUỒN NÓI: S27]. Các mảnh giấy phép thực tế tìm được đều nằm ở phía đối tác: issuer Third National = Nimbus LLC dba Third National, money transmitter tại Puerto Rico (NMLS #2612780, licence TM-0207) — không phải ngân hàng [ĐÃ KIỂM: S45, S127]; Brazil: VASP "broker category" theo Res. BCB 520/2025 trong transitional regime, sẽ nộp đơn xin phép BCB [ĐÃ KIỂM: S92]; Seychelles FSA không có Troia Corp/KAST trong danh sách VASP được cấp phép (kiểm tra tiêu cực, có caveat trang động) [ĐÃ KIỂM: S28]. Dubai/VARA và các sổ đăng ký khác chưa được rà hết.

5.3 Nội dung kinh tế của "quyền". Bảng dưới đây là bản chất quyền của người dùng nạp tiền, đọc trực tiếp từ văn bản:

5.4 Địa lý/eligibility. Marketing nói "170+ countries" [ĐÃ KIỂM: S68], nhưng danh sách quốc gia không công bố: người dùng chọn quốc gia trong app khi KYC, không có trong danh sách nghĩa là không dùng được; KAST có thể đổi danh sách "without notice" [ĐÃ KIỂM: S100]. Privacy Policy nêu dịch vụ "are not currently offered in certain markets, which may include Japan, Singapore and Hong Kong" [ĐÃ KIỂM: S96]. Bảng phí payout công khai của KAST liệt kê ~38 loại tiền, không có VND [ĐÃ KIỂM: S13]. Việt Nam không xuất hiện trong tài liệu gốc của KAST; các nguồn thứ cấp nói người dùng Việt Nam có thể KYC nhưng không payout được VND [NGUỒN NÓI]. Không được suy ra eligibility từ việc thẻ Visa được chấp nhận.

5.5 Đọc các điều khoản này một cách công bằng. Đây là cấu trúc phổ biến ở các ví/neobank crypto (bán tài sản để đổi lấy nghĩa vụ, custodian omnibus, không tách biệt từng người) — không tự nó chứng minh KAST mất an toàn hay mất khả năng thanh toán, và báo cáo này không kết luận như vậy. Điều nó chứng minh là: rủi ro tín dụng đối với KAST là rủi ro chính của người dùng, không phải rủi ro lưu ký tách biệt; và mọi so sánh với "self-custody" hoặc "tiền gửi ngân hàng" là sai bản chất. Đối chiếu ngành: RedotPay (omnibus vault + per-user ledger, ngoài Deposit Protection Scheme của HK) có cấu trúc gần nhất với KAST; ether.fi/Bleap/Deblock dùng ví người dùng giữ khóa; Based gọi ví Fireblocks là "segregated digital wallet" nhưng cũng "does not constitute a deposit account" [ĐÃ KIỂM trong nhánh đối thủ: S4, S118, S53].

6. Đội ngũ, nhà đầu tư, quản trị

Đội ngũ (nguồn công khai, thông tin nghề nghiệp). Đồng sáng lập/CEO Người B — cựu VP Asia Pacific và CEO Singapore của Circle (02/2022–04/2024), trước đó Zoom (Head of Enterprise APAC), Facebook/Workplace (Director APAC), AWS (Financial Services Director APAC) [ĐÃ KIỂM qua hồ sơ độc lập: S1, S57]. Đồng sáng lập Người A — cựu Partner (SEA) của Quona Capital; hiện là General Partner tại Kazea và không còn xuất hiện trên trang leadership của KAST; không tìm thấy tuyên bố chính thức về việc rời đi [NGUỒN NÓI: S105, S70]. Ban điều hành hiện tại (About page): Người D (CBO), Người E (COO), Người F (CPO), Người G (CTO, từ thương vụ Kaiju Labs), Người H (CFO) [ĐÃ KIỂM: S70]. Nhân sự cấp cao gần đây đến từ Stripe/Bridge, Revolut, Binance, Circle, Airwallex; có cựu advisor của SEC [NGUỒN NÓI: S79].

Đánh giá năng lực (không suy từ tên nhà đầu tư). Đã có bằng chứng về khả năng thực thi: hai vòng vốn được đóng, nhịp ra mắt sản phẩm đều, mua lại và tích hợp Kaiju vào vị trí engineering, thêm rail khu vực (Pix/SPEI), hoàn thành KAST Business đúng cửa sổ cam kết, tuyển được nhân sự compliance/US [ĐÃ KIỂM/NGUỒN NÓI: S10, S65, S79]. Chưa có bằng chứng về: hiệu quả kinh tế đơn vị, lộ trình có lãi, hay năng lực tự đứng tên giấy phép (xem §5.2).

Vốn và nhà đầu tư. Seed 10 triệu USD (12/2024; HSG + Peak XV dẫn dắt; thiên thần gồm partner của DST Global/Goodwater, Người C) và Series A 80 triệu USD (09/03/2026; QED Investors + Left Lane Capital đồng dẫn dắt; Peak XV, HSG, DST tham gia lại) — đều là equity, tổng công bố 90 triệu USD; không thấy token financing, nợ hay bán thứ cấp [ĐÃ KIỂM: S110, S84; NGUỒN NÓI: S8]. Định giá ~600 triệu USD là thông tin báo chí dựa trên nguồn giấu tên (Bloomberg) [NGUỒN NÓI: S56, S58]; mục tiêu dùng vốn được nêu: sản phẩm, giấy phép/compliance, đội ngũ, mở rộng US/LatAm/Trung Đông [ĐÃ KIỂM: S110]. Bằng chứng quản trị duy nhất tìm được: Người I (QED) vào board theo công bố của QED [NGUỒN NÓI: S112]. Không tìm thấy: thỏa thuận cổ đông, quyền phủ quyết, điều khoản thanh lý.

7. Traction: số tự công bố vs dữ liệu chuỗi

7.1 Số tự công bố. ">1 triệu người dùng", "close to $5 billion in annualized transaction volume", "revenue doubled since end-Sep 2025", mục tiêu 100 triệu USD ARR 2026, "15–20% month-on-month" growth [ĐÃ KIỂM là phát ngôn: S76, S110]. Không có định nghĩa kèm theo. Chuỗi claim theo thời gian (Wayback): "Join 500,000+ KAST users" (01/2026) → ">1 million" (03/2026) — tức gấp đôi trong ~2 tháng trong khi dữ liệu chuỗi tăng chậm hơn nhiều [ĐÃ KIỂM: S48, S49].

7.2 Dữ liệu độc lập (Paymentscan, đọc trực tiếp + CSV lưu kèm). Đơn vị là địa chỉ, không phải người.

Nguồn: [ĐÃ KIỂM: S36, S123; tính toán lại trong outputs/2026-09-22/evidence/].

7.3 Đối chiếu — đâu là vấn đề. "5 tỷ USD annualized" = ~417 triệu USD/tháng, tức ~4,4 lần nạp tháng 8/2026 và ~4,0 lần settlement tháng 8. Nếu đọc con số này như "doanh thu" hoặc "chi tiêu thẻ" thì không khớp; hợp lý hơn là tổng dòng nhiều sản phẩm (nạp + chuyển nội bộ + payout + business) với định nghĩa không công bố [SUY LUẬN/ƯỚC TÍNH từ S36, S123]. Số "1 triệu người dùng" so với 24,8k–62,5k địa chỉ hoạt động/tháng (tỷ lệ ~2,2%–6,3%, tính từ 22.208–62.547 địa chỉ trên nền ">1 triệu" được công bố) cũng cho thấy khoảng cách giữa "đăng ký" và "đang dùng" — không thể kết luận có bao nhiêu người dùng thực, nhưng không thể lấy con số 1 triệu như số người dùng đang hoạt động.

7.4 Chất lượng tăng trưởng. Hai đặc điểm nổi bật: (i) volume tăng nhanh hơn số người dùng (địa chỉ hoạt động +27,4% YoY so với volume +84,7%) — tăng trưởng đến từ ví lớn hơn chứ không chỉ từ người dùng mới; (ii) dao động mạnh quanh các đợt khuyến mãi: đỉnh 6–7/2026 rồi giảm ~51–60% số địa chỉ trong tháng 8. Không có dữ liệu cohort/retention để kết luận PMF; không thể đánh giá tỷ lệ giữ chân 30/90 ngày từ dữ liệu công khai [ƯỚC TÍNH; giới hạn].

7.5 Tín hiệu cần theo dõi. Nếu tháng 9–10/2026 (khi đợt boosted Reserve vẫn đang chạy tới 30/06/2027 hoặc tới mốc 100 triệu USD reserve) mà địa chỉ hoạt động vẫn không phục hồi về mức 50k+, thì giả thuyết "tăng trưởng phần lớn nhờ trợ cấp" mạnh lên đáng kể.

8. Kinh tế học phí, trợ cấp và tính bền vững

8.1 Nguồn thu đã đọc trực tiếp (số liệu cho người dùng).

Điểm thiếu: interchange không công bố; không có bảng phân chia doanh thu với đối tác; không có báo cáo tài chính. Vì vậy không thể dựng mô hình lợi nhuận từ nguồn công khai — chỉ có thể đánh giá cấu trúc khuyến khích.

8.2 Phía chi phí: phần trợ cấp là lớn nhất và đã được thừa nhận. - Reserve: thưởng 8%/10%/12% theo hạng (trần None/50.000/200.000 USD), cộng dồn theo ngày, dùng được để chi tiêu; trang Reserve nói nguồn trả là "KAST funds these rewards to members directly as a subsidy and customer incentive, from its own revenues and corporate balance sheet" [ĐÃ KIỂM: S104]. Hợp đồng Reserve nói ngược lại rằng KAST "does not absorb financial shortfalls, guarantee capital spreads, or maintain a yield underwriting balance sheet model" và rate "may change, including to 0%" [ĐÃ KIỂM: S99] — mâu thuẫn nội bộ chưa giải quyết, ảnh hưởng trực tiếp tới cách đọc cam kết. - Thời hạn & trần: ưu đãi "through 30 June 2027 or until total platform reserves reach $100 million, whichever occurs first". Sau đó áp dụng mức chuẩn — tài liệu nêu ba mức chuẩn khác nhau ở ba nơi: trang /reserve có hai bảng (boosted 8/10/12% hết 30/06/2027 và bảng chuẩn 6/9/12% "ends on 31 December 2026"), còn blog về Reserve nêu mức chuẩn 4/6/8% [ĐÃ KIỂM: S104, S86, S93]. - Cashback: 1,5%/2%/3% trên 2.000/10.000/40.000 USD chi tiêu đầu tiên mỗi tháng; điểm KAST Points +1%/+2% không trần [ĐÃ KIỂM: S93, S103]. - Ước tính chi phí trợ cấp Reserve: nếu tổng reserve đạt mốc 100 triệu USD và blended rate ~10%, chi phí ~10 triệu USD/năm; so với mục tiêu doanh thu 100 triệu USD/năm thì đây là khoản ~10% — nhưng đây là ước tính của tôi, không phải số đã công bố, và giả định tỷ trọng theo hạng [ƯỚC TÍNH; input trong evidence/]. - Điểm cần lưu ý về cấu trúc: bảng phí của KAST cho thấy với người dùng hạng cao, giá trị hoàn lại có thể vượt phí trên cùng giao dịch (ví dụ FX 0,5–1,75% so với cashback 3% + điểm) [ĐÃ KIỂM: S13]. Điều đó có nghĩa: ở phân khúc cao, nền tảng không thể sống bằng phí hiển thị; nguồn bù đắp phải đến từ interchange, từ dòng tiền gửi/float hoặc từ vốn đầu tư — KAST không công bố cái nào [SUY LUẬN].

8.3 Nhịp tăng trưởng gắn với trợ cấp. Trình tự quan sát được: hoạt động đạt đỉnh 6–7/2026 (62,5k→50,8k địa chỉ; 172→219 triệu USD nạp), có ngày đạt 14 triệu USD/ngày (20/07/2026), rồi giảm mạnh trong 8/2026 [NGUỒN NÓI: S18; ƯỚC TÍNH từ S36]. Đây là tương quan, không phải nhân quả — nhưng cùng với việc KAST tự gọi phần thưởng là "subsidy and customer incentive", nó là bằng chứng gián tiếp mạnh rằng độ co giãn của cầu theo khuyến mãi là cao.

8.4 Tài chính. Không có báo cáo kiểm toán, không có gross/net revenue, không có runway. Các con số tồn tại: "revenue doubled since end-Sep 2025" (công ty), "mục tiêu 100 triệu USD run rate 2026" và "15–20% MoM growth" (PR). Nếu lấy 100 triệu USD chia cho 5 tỷ USD volume → take rate ~2,0%; nếu lấy cùng 100 triệu USD chia cho settlement annualized quan sát được (~1,26 tỷ USD) → ~8,0% (không hợp lý với kinh tế thẻ). Hai con số đầu vào không cùng mẫu số, không được kết hợp [ƯỚC TÍNH; cảnh báo].

8.5 Rủi ro cấu trúc cần theo dõi. (i) Trợ cấp kéo dài tới giữa 2027 tạo cam kết ngầm với người dùng hạng trả phí, trong khi hợp đồng cho phép cắt; (ii) nếu mốc 100 triệu USD reserve đạt sớm, chi phí ~~10 triệu USD/năm và rate chuẩn thấp hơn sẽ đến sớm hơn dự kiến; (iii) chi phí tuân thủ ở "170+ countries" là khoản mục không nhìn thấy; (iv) tập trung đối tác (Rain/Third National cho thẻ, Bridge/Lead Bank cho USD, M0 cho stablecoin, Privy cho ví) nghĩa là sự cố của một bên có thể chặn hoạt động — đã có tiền lệ trong hệ sinh thái Rain (§12).

9. Token, điểm thưởng và cấu trúc vốn cho cộng đồng

Kết luận ngắn: không có token, không có công cụ vốn nào đang giao dịch; điểm thưởng theo hợp đồng không có giá trị.

• Không có token nào được KAST phát hành tính đến 2026-09-22; các trang ICO aggregator niêm yết "token sale" của KAST không khớp với phát hành đã xác nhận nào [ĐÃ KIỂM: S94; NGUỒN NÓI: S9, S67 (site cũ 404)].
• Điểm thưởng: theo Rewards T&C (29/04/2026) là "virtual units of account with no intrinsic monetary value… non-transferable… no value outside the Platform"; TGE (nếu có) "not guaranteed" [ĐÃ KIỂM: S95].
• Đổi hướng 2026: trang KAST Points chính thức (04/08/2026) ghi "We are no longer planning a standard token launch for points", thay bằng việc khám phá cơ chế để thành viên cộng đồng "participate economically", mục tiêu Q4/2026, phụ thuộc phê duyệt pháp lý/quản trị; điểm và quyền tương lai "are not cash, currency, property, securities, investments, debt, equity, tokens, or financial instruments" [ĐÃ KIỂM: S94].
• Cơ chế được báo chí mô tả (02/07/2026): chuyển điểm thành tokenized equity hoặc công cụ tương tự, có thể qua SPV, quy đổi "at the latest investor price"; con số lưu hành/phân bổ do báo chí nêu (ví dụ ~10.000 người dùng ≥10k điểm) chưa được KAST xác nhận [NGUỒN NÓI: S16, S41].
• Hệ quả đánh giá: (i) phần "token" trong đầu tư không tồn tại ở thời điểm này — mọi luận điểm đầu tư phải dựa trên equity/hoạt động kinh doanh, không dựa trên kỳ vọng airdrop; (ii) nếu công cụ Q4/2026 thành hình, giá trị của nó không thanh khoản theo cấu trúc (equity tư nhân, không có thị trường), phụ thuộc điều khoản chưa công bố, và có thể bị hạ bậc sau vòng gọi vốn mới; (iii) điểm thưởng đang tạo kỳ vọng cộng đồng rõ ràng — rủi ro danh tiếng nếu Q4/2026 trượt hoặc cơ chế kém hấp dẫn hơn kỳ vọng [SUY LUẬN].

10. Cạnh tranh: nhóm stablecoin spending app

Phương pháp và giới hạn. Đây là so sánh ở mức nền tảng (foundational): mỗi đối tượng được khảo sát theo cùng một bộ chiều, mức độ bằng chứng ghi theo từng ô (V = đọc tài liệu gốc; S = nguồn nói; N = không xác định). Không xếp hạng mức độ hấp dẫn đầu tư. Landscape làm nền là directory 136 hồ sơ của báo cáo sector (2026-09-21) cộng với việc truy xuất lại trong lượt này.

10.1 Bảng so sánh tổng hợp.

Nguồn: nhóm A [ĐÃ KIỂM: S4, S5, S19, S21–S24, S26, S29–S32, S53–S55, S113–S115, S118, S121]; nhóm B [ĐÃ KIỂM: S130, S131, S138, S139, S143–S147, S153–S158, S162–S166, S169–S175]; số liệu vốn/traction theo nguồn nói của chính dự án hoặc báo cáo thứ cấp (S11, S34, S35, S51, S63, S64, S66, S111, S116, S119, S120, S125, S126, S134, S135, S141, S142, S148–S152, S159–S161, S167, S168, S171, S176–S178).

10.2 Sáu nhận định rút ra (không xếp hạng).

1. Trục phân biệt thật là cấu trúc quyền của số dư, không phải tính năng. Hai mô hình: (a) nghĩa vụ do nhà vận hành chịu — RedotPay (omnibus vault + ledger từng người, ngoài DPS HK, quyền freeze) và KAST (chuyển quyền sở hữu → khoản phải trả); (b) khóa thuộc người dùng, nhưng phụ thuộc issuer — ether.fi, Bleap, Deblock (phần crypto), Morse, MiniPay, Avici, Ready (tài khoản mới), Zeal. Nhóm (b) loại bỏ rủi ro custodian nhưng không loại bỏ rủi ro issuer/scheme/smart-contract — điều này đã được chứng minh bằng sự cố Rain 28/08/2026 [NGUỒN NÓI đa nguồn].
2. Minh bạch về issuer quyết định khả năng truy đòi. Bleap nêu tên Unlimit EU; Deblock tự phát hành với tư cách thành viên Visa trực tiếp; Morse dùng Lead Bank; ngược lại Based và ether.fi để "Issuer(s)" vô danh và có thể thay; RedotPay không nêu tên custodian lẫn BIN sponsor [ĐÃ KIỂM trong các tài liệu tương ứng]. KAST ở giữa: nêu tên issuer (Third National) và programme manager (Rain) trong phụ lục Brazil, nhưng không công bố đối tác theo từng dịch vụ ở điều khoản toàn cầu [ĐÃ KIỂM: S92, S100].
3. Phải đọc phí sau khi trừ phần thưởng. Cashback (BASED/ETHFI/USDC vàng của MiniPay) đến từ interchange và/hoặc phát hành token; độ bền vững chưa được chứng minh. RedotPay đi hướng ngược lại: thu tiền ở cửa vào (10/100 USDT) và ở ATM, không có cashback dài hạn [ĐÃ KIỂM: S19, S118]. Đây là hai mô hình kinh doanh khác nhau, không phải một bảng xếp hạng chi phí.
4. Địa lý là chiều yếu nhất và là điểm mù với người dùng Việt Nam. ether.fi hạn chế Việt Nam, Avici cấm Việt Nam, Morse không có Việt Nam trong danh sách công bố; với các dự án còn lại, tình trạng Việt Nam không xác định và không được suy từ việc thẻ Visa được chấp nhận [ĐÃ KIỂM/N/S tương ứng: S32, S145, S131]. Với KAST, bảng phí payout công khai không có VND và danh sách quốc gia không công bố [ĐÃ KIỂM: S13, S100].
5. Quy mô tập trung và các con số không thể so trực tiếp. RedotPay (>8,5 triệu người dùng, ~14 tỷ USD volume) và MiniPay (18 triệu ví "activated") lớn hơn KAST nhiều bậc; Based có 40 tỷ USD "volume" nhưng là volume giao dịch/super-app chứ không phải chi tiêu thẻ; ether.fi Cash ~663 triệu USD annualized spend. "Người dùng", "ví", "thẻ", "khối lượng thanh toán" và "chi tiêu" không thay thế được cho nhau, và không con số nào ở đây được kiểm chứng độc lập.
6. Điều kiện thất bại khác nhau theo mô hình: issuer thay/thu hồi (Based, ether.fi khi protection chưa live), freeze/omnibus (RedotPay, KAST), smart-contract/AA/upgrade authority (Bleap, Avici — đã xảy ra qua Rain), phụ thuộc nhu cầu vay có collateral (Deblock) hoặc giá token (cashback BASED/ETHFI/AVICI), và pivot (Ready, Offramp).

10.3 Vị trí của KAST. KAST không có lợi thế công nghệ độc quyền trong nhóm này; khác biệt được ghi nhận của nó là cấu trúc quyền của số dư (nghĩa vụ của nhà vận hành) kết hợp danh mục rộng (accounts + card + payouts + earn + business) và phân phối đa thị trường. Trong nhóm, gần nhất về cấu trúc là RedotPay; gần nhất về khách hàng mục tiêu là Morse (nhưng Morse self-custody và không có Việt Nam); mạnh nhất về phân phối là MiniPay và RedotPay; minh bạch giấy phép nhất là Deblock/Bleap ở EU. Về hạ tầng, KAST phụ thuộc cùng lớp nhà cung cấp với nhiều đối thủ (Rain/Third National, Bridge/Lead Bank) — nghĩa là rủi ro vận hành tương quan cao trong nhóm, và sự cố của một hạ tầng chung có thể ảnh hưởng nhiều thương hiệu cùng lúc [ĐÃ KIỂM: S92, S127; NGUỒN NÓI về sự cố Rain].

Ghi nhận bổ sung về thị trường: Offramp — từng là "thay thế thuần" nhất cho công việc "nhận lương USD, chi tiêu" ở LatAm — đang đóng cửa theo lộ trình (1/7, 31/7, 30/9, 31/12/2026) sau khi chỉ công bố ~600 nghìn USD vốn [NGUỒN NÓI: S141, S142]. Đây là bằng chứng phân khúc rằng nhu cầu tồn tại nhưng kinh tế đơn vị của mô hình mỏng là khó sống — một điểm cần đặt cạnh luận điểm về trợ cấp của KAST (§8).

11. Social, cộng đồng và danh tiếng

Kết luận ngắn: ý kiến công khai về KAST mang tính "lưỡng cực theo nền tảng" — người đánh giá trên app store phần lớn tích cực, người đánh giá trên Trustpilot phần lớn tiêu cực, và một nhóm người dùng có thật phản ánh tài khoản bị khóa/giữ tiền. Không thể đo sentiment trên X trong lượt này (chi tiết bên dưới).

11.1 Truy cập X — thất bại đã xác minh, và những gì lấy được qua đường công khai khác. API X trả HTTP 402 "credits depleted" cho cả search/recent và users/by/username/KASTxyz (probe lưu tại 07-social/evidence/); các đường không xác thực trả 401/400. Đường thay thế: Thread Reader App cho ~4 bài cụ thể (đáng chú ý: phân tích của Nguồn cá nhân đã ẩn 01/09/2026 tính rằng đổi điểm lấy membership có chi phí gấp ~2 lần so với trả tiền mặt; so sánh chi phí châu Âu 5 thẻ; bài của Nguồn cá nhân đã ẩn so KAST/ether.fi Cash/Plasma One; bài của chính CEO Nguồn cá nhân đã ẩn), cùng các bản tái đăng của báo chí. Kết luận: không có số liệu volume/sentiment toàn X — chỉ có các bài cụ thể, có ngày tháng [ĐÃ KIỂM trong nhánh social].

11.2 Số liệu nền tảng (đều có n và ngày). - Google Play (US): 3,6★ với 2,96K review, 500K+ lượt tải; phân bố: 1★ 886 (30,1%), 5★ 1.717 (58,3%) — lưỡng cực, KAST có trả lời review (16–17/09/2026) [ĐÃ KIỂM]. - iOS theo storefront: US 3,90 (252) · BR 4,03 (295) · GB 4,27 (59) · AE 4,26 (74) · DE 4,18 (39) · AU 4,81 (31) · ID 3,62 (29) · SG 4,62 (26) · IN 4,28 (25) · VN 3,59 (17) · PH 4,69 (13) · NG 3,63 (8) [ĐÃ KIỂM qua Apple lookup]. - Mẫu 318 review iOS (RSS, 39 storefront, 27/06/2024→20/09/2026): 1★ 36,2%, 5★ 53,5%. Chủ đề theo từ khóa: khóa tài khoản/KYC 66 (37 review ≤2★), hỗ trợ 48 (31 ≤2★), điểm/thưởng 31, phí/FX 28, giữ tiền 12 (9 ≤2★), khen ngợi 94 [ĐÃ KIỂM]. - Trustpilot: 209 review, TrustScore 2,5 ("Poor"), hồ sơ đã "merged reviews and profile", có gói trả phí; 1★ 60%, 5★ 36%; trả lời 90% review tiêu cực; 20 review 1★ gần nhất (01–21/09/2026) cho thấy: hỗ trợ thất bại 18/20, tiền bị giữ 16/20, khóa/đóng băng 9/20 [ĐÃ KIỂM — nhánh social truy cập được trang; đây là mẫu tự chọn 209 người và đã được hợp nhất hồ sơ, nên không đại diện cho toàn bộ người dùng]. Các snapshot trước đó (3,2/113) là phiên bản trước khi hợp nhất. - Tương phản cần giữ trong đầu: cùng một sản phẩm — 2,5 (Trustpilot, n=209) / 3,6 (Android, n≈2,96K) / 3,9 (iOS US, n=252). Sự khác biệt phần lớn do đối tượng và động cơ đánh giá khác nhau, không phải bằng chứng về hai sản phẩm khác nhau.

11.3 Cộng đồng. Telegram t.me/KASTCommunity: 22.683 thành viên; Discord "KAST Official": 24.237 thành viên (~1.257 online) (đều 22/09/2026, qua API công khai) [ĐÃ KIỂM]. KAST từng tuyên bố 7.000 thành viên Discord (05/2026). Nội dung kênh không được đọc → không đánh giá được chất lượng thảo luận; số thành viên ≠ người dùng hoạt động.

11.4 Tiếng nói có ảnh hưởng. - Cuộc tranh cãi 07/2026: CEO ether.fi (đối thủ trực tiếp) gọi KAST bằng ngôn từ nặng và mở cuộc trao đổi 5 ngày; nội dung thực chất là điều khoản "nạp = bán" + trần 500 USD. Lợi ích xung đột của bên tố cáo phải được nêu; bản thân điều khoản là thật và đã được kiểm [NGUỒN NÓI: S15, và bản gốc điều khoản S100]. - Phía KAST: CEO phản hồi công khai, có kênh phản hồi trực tiếp; các phát biểu này là quan điểm công ty, không phải đánh giá độc lập [NGUỒN NÓI]. - Phân tích độc lập đáng chú ý: Nguồn cá nhân đã ẩn (toán học điểm↔membership, 01/09/2026); Decentralisedco (được ChainCatcher dẫn 09/07/2026) ước tính KAST có thể thu ~4–5%/năm trên số dư nhàn rỗi vì stablecoin nạp vào được coi là tài sản của công ty — đây là giả thuyết về nguồn thu gián tiếp, chưa được KAST xác nhận [NGUỒN NÓI]. - Báo chí: The Defiant, Crypto Briefing (2 bài), ChainCatcher, Tekedia, KuCoin blog; nhiều site khác chỉ tái đăng, không phải kiểm chứng độc lập. - Site so sánh (đa số có affiliate): CryptoSlate 7,6/10 (dữ liệu thưởng còn lỗi thời), CryptoCardHub 3,2/5, SpendNode 3,8/5 (có mã affiliate), Stablecoin Insider 4,2/5; một số review KAST nằm trên domain của đối thủ (Bleap, Fizen, Kardd) — dấu hiệu lợi ích cần lưu ý, không cáo buộc trả tiền [ĐÃ KIỂM là quan sát]. - YouTube: kênh lớn nhất tìm được chỉ ~23,5 nghìn lượt xem (04/2025); các video khác 0,4–1,1 nghìn → không có lớp ảnh hưởng lớn ở định dạng này.

11.5 Chất lượng tương tác & tính minh bạch. Tỷ lệ trả lời review âm rất cao (90% trên Trustpilot; 20/20 mẫu gần đây có phản hồi) — nhưng trả lời ≠ giải quyết: 18/20 review 1★ gần nhất nói hỗ trợ không hiệu quả, và có phản hồi trên Google Play là mẫu "hãy email hỗ trợ". Về minh bạch: điều khoản được cập nhật 07/07/2026 (thêm quyền rút phần chưa chi tiêu, giữ nguyên khung "bán"), trang Points nói rõ không có token chuẩn, chương trình Ambassador là không trả tiền và giới hạn LatAm [ĐÃ KIỂM/NGUỒN NÓI]. Blog "Is your money safe on KAST" viết "KAST does not act as the custodian of your funds" — câu này đúng theo nghĩa kỹ thuật nhưng dễ gây hiểu nhầm khi đặt cạnh điều khoản chuyển quyền sở hữu (§5).

11.6 Tổng hợp chủ đề, chất lượng bằng chứng và khoảng trống.

Khoảng trống bao phủ (nêu thẳng): không có volume/sentiment X; Reddit truy cập trực tiếp bị chặn (chỉ 4 thread qua mirror); không đọc nội dung Discord/Telegram; Trustpilot mẫu 209 người và đã hợp nhất hồ sơ; mẫu app store là ~10 review gần nhất mỗi storefront (thiên lệch gần đây); chưa đọc TechnoFino (403) và cộng đồng tiếng Trung; phủ tiếng Việt chỉ có 1 bài giải thích (coin68, 11/03/2026). Báo cáo không đưa ra kết luận nào về bot/đánh giá thuê — không có bằng chứng, và một nhận xét của người dùng về việc "nhiều review 5★ cùng một ngày" được ghi nhận như cáo buộc chưa kiểm chứng, không phải kết luận.

12. Rủi ro trọng yếu và phản chứng

Xếp theo mức độ tác động tới người dùng/đầu tư, kèm bằng chứng và điều kiện làm giảm nghi ngại.

R1 — Quyền tài sản thuộc về KAST (mức nghiêm trọng: cao, độ tin cậy bằng chứng: cao). Chuyển quyền sở hữu khi nạp; số dư là khoản phải trả; partner không có nghĩa vụ tách biệt; quyền rút chịu thủ tục/kiểm soát; trần trách nhiệm 500 USD trong ToS (hợp đồng thẻ có trần cao hơn: 25.000 USD hoặc phí 6 tháng) [ĐÃ KIỂM: S100, S98, S91]. Giảm thiểu đã có: quyền rút phần chưa chi tiêu được khẳng định rõ; các bản terms mới (07/07/2026) tái khẳng định quyền này [ĐÃ KIỂM]; ở Brazil và US, tài sản ảo/collateral thuộc người dùng [ĐÃ KIỂM: S92, S98]. Điều cần để đổi đánh giá: cơ chế mặc định self-custody hoặc tách biệt theo người dùng; báo cáo kiểm toán về vị trí tài sản.

R2 — Perimeter giấy phép chưa được chứng minh (cao / trung bình). Không tài liệu nào nêu tên tổ chức được cấp phép theo từng dịch vụ; pháp nhân hợp đồng là công ty đăng ký tại Anjouan (Comoros) và Seychelles; Brazil mới ở trạng thái chờ cấp phép [ĐÃ KIỂM: S100, S92, S68]. Điểm cần công bằng: mô hình "fintech đứng trên đối tác có phép" là phổ biến, và các đối tác chính (Third National/PR, Lead Bank/US, Unlimit/… trong nhóm so sánh) có giấy phép thật [ĐÃ KIỂM: S45]; nhưng thiếu công bố tên đối tác theo dịch vụ khiến người dùng không biết ai chịu trách nhiệm.

R3 — Tập trung đối tác, đã có tiền lệ sự cố (cao / cao). Ngày 28/08/2026, contract Solana phiên bản cũ của Rain bị khai thác: kẻ tấn công tự cấp quyền admin trên contract số dư thẻ và rút tiền của nhiều chương trình; Avici mất 500.859,22 USD của 1.685 người dùng, Tria mất 431.945 USD của 636 người dùng; tổng ~1,1 triệu USD, đi qua Tornado Cash; tiền đã được hoàn và có hỗ trợ thêm [NGUỒN NÓI đa nguồn độc lập: S184 (The Defiant), S185 (Blockaid), S186 (crypto.news), S187 (CryptoTimes), S188 (cryptocard.guide)]. KAST dùng cùng lớp hạ tầng (issuer Third National liên kết Rain; programme manager của chương trình thẻ là Signify Holdings/Rain [ĐÃ KIỂM: S92, S127]) và xuất hiện trong danh sách chương trình Rain được nêu là có thể bị ảnh hưởng, nhưng không có bằng chứng công khai về tổn thất của người dùng KAST — không được kết luận KAST đã bị mất tiền, và cũng không được nói là "không liên quan" [NGUỒN NÓI; khoảng trống xác nhận]. Điều cần để đổi đánh giá: KAST/Rain công bố xác nhận không có tổn thất người dùng KAST + chứng cứ về multisig/quy trình nâng cấp contract.

R4 — Chất lượng tăng trưởng phụ thuộc trợ cấp (cao / trung bình-cao). KAST tự gọi phần thưởng Reserve là "subsidy"; sau đỉnh 6–7/2026, địa chỉ hoạt động giảm ~51% (7→8/2026) và ~60% (6→8/2026) [ĐÃ KIỂM/ƯỚC TÍNH: S104, S36]. Điểm cần công bằng: phần giảm có thể do mùa vụ, thay đổi chương trình điểm, hoặc chuyển dịch nội bộ — chưa loại trừ được; và settlement tháng 8/2026 vẫn tăng +17% MoM [NGUỒN NÓI: S123]. Điều cần để đổi đánh giá: dữ liệu 3–6 tháng sau khi ưu đãi hạ nhiệt.

R5 — Phụ thuộc "một chuỗi cung" khác (trung bình-cao / cao). Tài khoản USD qua Bridge/Lead Bank; stablecoin qua M0; ví qua Privy (Stripe); vault qua Gauntlet; AML qua Elliptic [ĐÃ KIỂM: S89, S88, S61]. Sự cố hoặc thay đổi điều khoản của một mắt xích có thể chặn nạp/rút/spend mà người dùng không có quyền trực tiếp với bên đó [ĐÃ KIỂM: S100 — "no contractual relationship with our Partners"].

R6 — Mâu thuẫn nội bộ tài liệu (trung bình / cao). Hai bảng rate Reserve khác nhau trên cùng trang; mức tối thiểu chuyển Reserve 2 USD (T&C) vs 10 USD (trang sản phẩm/blog); "up to 5% cashback" ở một mục trang chủ so với trần 3%; chính sách bảo mật nói "không trả thưởng" trong khi bug bounty đang chạy; phí "thẻ tín dụng" vs help center nói "spending your own funds, not credit" [ĐÃ KIỂM: S104, S86, S101, S13]. Không mục nào tự nó là gian lận; nhưng chúng làm tăng rủi ro hiểu sai điều khoản và chi phí kiểm chứng.

R7 — Danh tiếng/CSKH (trung bình / trung bình). Trustpilot 2,5/5 từ 209 review (1★ 60%; 90% review tiêu cực được phản hồi, nhưng 18/20 review 1★ gần nhất nói hỗ trợ thất bại) so với Android 3,6★ (n≈2,96K) và iOS US 3,9 (n=252); khiếu nại lặp lại về khóa tài khoản/giữ tiền và KYC [ĐÃ KIỂM: S128, S38, S3; chi tiết §11]. Đây là mẫu tự chọn và theo nền tảng — không chứng minh tỷ lệ lỗi hệ thống; nhưng với sản phẩm được người dùng coi như tài khoản chính, tổn thất niềm tin có tác động không cân xứng.

R8 — Kỳ vọng cộng đồng về equity/token (trung bình / trung bình). Điểm thưởng không có giá trị theo hợp đồng; cơ chế chuyển đổi mục tiêu Q4/2026 chưa có chi tiết; nếu trượt hoặc kém hấp dẫn, rủi ro danh tiếng và rời bỏ người dùng cao [ĐÃ KIỂM: S94, S95; NGUY CƠ từ S16, S41].

Phản chứng — những gì ủng hộ KAST (để tránh thiên lệch một chiều). (i) Sản phẩm chạy thật, danh mục rộng, nhịp giao hàng đều và đúng hạn cam kết; (ii) đội ngũ có kinh nghiệm trực tiếp về stablecoin/card/payments, tuyển được nhân sự cấp cao; (iii) nhà đầu tư chất lượng (QED, Left Lane, Peak XV, HSG, DST) và vòng Series A lớn so với tuổi công ty; (iv) hạ tầng có các bên tên tuổi (Bridge/Stripe, Lead Bank, M0, Privy, Gauntlet, Elliptic); (v) dữ liệu chuỗi cho thấy dòng tiền thật (1,79 tỷ USD lũy kế nạp) chứ không phải chỉ marketing; (vi) cấu trúc "bán tài sản → nghĩa vụ thanh toán" không phải dị biệt trong ngành (RedotPay tương tự), nên rủi ro là rủi ro ngành, không riêng KAST [ĐÃ KIỂM: S118, S36].

13. Cơ hội đầu tư và các điều kiện theo dõi

Bối cảnh định giá. Cổ phiếu/equity KAST không giao dịch công khai; định giá tham chiếu duy nhất là ~600 triệu USD (Series A, 03/2026) theo nguồn báo chí giấu tên [NGUỒN NÓI: S56, S58]. Vì vậy "cơ hội đầu tư" ở đây được trình bày dưới dạng điều kiện và luận điểm, không phải khuyến nghị mua/bán hay mục tiêu giá.

O1 — Lớp hạ tầng/phân phối đang thắng, không phải "yield". Giá trị KAST tạo ra nằm ở khả năng phân phối (170+ thị trường marketing, rail địa phương, card program) và ở stablecoin rails — điều này nhất quán với việc các nhà đầu tư rót vốn vào hạ tầng stablecoin [ĐÃ KIỂM: S110, S112]. Luận điểm đầu tư khả thi: doanh thu interchange + phí rail khi quy mô đủ lớn, không phải spread trên số dư.

O2 — Cửa sổ cơ hội nếu cơ chế equity Q4/2026 thành hình. Nếu KAST phân bổ một phần vốn cho người dùng tích điểm, đây là cấu trúc hiếm (công ty tư nhân chia equity cho user) và có thể tạo lợi thế giữ chân. Điều kiện kiểm chứng: công bố ratio, quyền, điều kiện thanh khoản, cơ chế thuế, và đối xử với người dùng Mỹ (bị loại trong kế hoạch token cũ) [ĐÃ KIỂM: S94; NGUỒN NÓI: S16].

O3 — Tái định vị "banking alternative" ở thị trường thiếu ngân hàng. Nhóm khách hàng (freelancer/global earner, nhận tiền quốc tế) có nhu cầu thật; KAST có rail Pix/SPEI, account USD/EUR [ĐÃ KIỂM: S77, S75]. Cơ hội đến từ việc chiếm phần chi tiêu/thanh toán chứ không phải từ tiết kiệm.

O4 — Rủi ro cạnh tranh là thực và hai chiều. RedotPay có quy mô người dùng lớn hơn nhiều bậc; ether.fi Cash mạnh ở DeFi; Deblock/Bleap có giấy phép rõ ràng hơn ở EU; Based có cộng đồng Hyperliquid [ĐÃ KIỂM trong nhánh đối thủ: S116, S62, S21, S53, S4]. KAST không có "moat" độc quyền về công nghệ; lợi thế là tổ hợp phân phối + sản phẩm + vốn.

Điều kiện có thể thay đổi đánh giá (watch-list). 1. KAST công bố tên + số giấy phép của các đối tác chịu trách nhiệm từng dịch vụ (và bất kỳ giấy phép nào của chính nhóm). 2. Thay đổi điều khoản theo hướng tách biệt tài sản theo người dùng/mặc định self-custody. 3. Dữ liệu chuỗi 3–6 tháng sau khi ưu đãi Reserve hạ nhiệt: địa chỉ hoạt động có về lại ≥50k hay không. 4. Công bố chi tiết cơ chế equity Q4/2026 (tỷ lệ, quyền, thanh khoản, xử lý người dùng Mỹ). 5. Xác nhận của Rain/Third National về phạm vi sự cố 28/08/2026 và biện pháp kỹ thuật (multisig, kiểm toán contract). 6. Bất kỳ báo cáo kiểm toán/attestation về vị trí tài sản và dự trữ. 7. Động thái pháp lý: kết quả đăng ký VASP tại Brazil; bất kỳ hành động của cơ quan quản lý ở các thị trường chính.

14. Giới hạn của nghiên cứu này và câu hỏi mở

Giới hạn phương pháp. - Phân tích điều khoản là đọc văn bản, không phải ý kiến pháp lý; không kiểm chứng được cấu trúc trust/segregation thực tế hay khả năng thực thi khi insolvency. - Không truy cập X/Twitter (API 402). Phần social dựa trên báo chí, review store (mẫu tự chọn) và các nguồn gián tiếp; §11 nêu rõ phần không bao phủ. - Không có dữ liệu người dùng/cohort, không có báo cáo tài chính, không có interchange; mọi suy luận về unit economics là giả định có ghi chú. - Dữ liệu chuỗi chỉ bao phủ phần dòng tiền đi qua các contract mà Paymentscan theo dõi (top-up và settlement qua Rain) — không phải toàn bộ hoạt động (fiat in/out, business flows, payouts có thể không hiện đủ). - Các con số về đối thủ lấy từ nguồn công khai của chính họ/ báo cáo thứ cấp; mức độ kiểm chứng được ghi theo từng ô.

Câu hỏi mở (nếu muốn đào sâu tiếp). 1. Ai là custodian thực tế giữ tài sản cho KAST (tên, giấy phép, điều khoản omnibus)? KAST có công bố attestation về dự trữ không? 2. Bức tranh interchange + chia sẻ doanh thu với Rain/Third National — cấu trúc nào khiến trợ cấp 8–12% khả thi? 3. Unit economics theo cohort: người dùng hạng trả phí có duy trì số dư/spend sau khi hết ưu đãi không? 4. Pháp lý: Troia Corp và KAST Tech có bất kỳ đăng ký/giấy phép nào ở các thị trường trọng điểm (UAE, EU, UK, HK, Singapore) không? Vì sao Singapore/HK bị loại khỏi danh sách？ 5. KAST trong sự cố Rain: có bị ảnh hưởng hay không, và có quy trình kiểm soát contract bên thứ ba nào? 6. Cơ chế equity Q4/2026: tỷ lệ chuyển đổi, quyền, thanh khoản, và đối xử với người dùng Mỹ. 7. Việt Nam: chính sách eligibility thực tế và hướng phát triển payout VND (hiện không có trong bảng phí).

15. Nguồn và cách tái lập

Sổ nguồn (source register). Toàn bộ 188 mục nguồn (ID S1–S190, sau khi gộp trùng còn 181 URL riêng biệt) kèm URL, nội dung chính, ngày xuất bản/cập nhật và ngày truy xuất được lưu tại: - outputs/2026-09-22/evidence/sources.md (bảng đầy đủ) và evidence/sources.json (định dạng máy đọc). - Ảnh chụp thô: nhánh 01 (01-rights-entity/raw/), 02 (02-product-tech/evidence/), 04 (04-traction-financial/raw/), 05 (05-competitors-a/raw/), 07 (07-social/evidence/), cộng phần do tác giả báo cáo tự đọc và phần bổ sung khi sửa QA (main-verification/raw/, gồm rain-incident/ cho sự cố Rain + Immunefi + Telegram). Nhánh 03 và 06 không lưu HTML thô — các mục đó chỉ có URL trong bảng nguồn và có thể đối chiếu lại bằng cách fetch trực tiếp (QA độc lập đã làm với các mục trọng yếu).

Ngày truy xuất. Tất cả nguồn trực tuyến được truy xuất 2026-09-22 (trừ các bản lưu Wayback, ghi rõ ngày snapshot trong register). Một số trang là trang marketing "undated" — đã ghi undated thay vì gán ngày giả.

Tái lập số liệu. Toàn bộ input và công thức của §7–§8 nằm tại outputs/2026-09-22/evidence/: - paymentscan_kast_topup.csv, paymentscan_kast_rain_settlement.csv — chuỗi tháng gốc; - metrics.json — tổng luỹ kế, so sánh YoY/MoM, tỷ lệ quy đổi quy mô, các ước tính kèm giả định (chi phí trợ cấp Reserve; các kịch bản take-rate không được dùng như số thực); - verification-notes.md (trong work/2026-09-22/main-verification/) — trích dẫn điều khoản gốc và ghi chú kiểm chứng trực tiếp của tác giả báo cáo.

Nhật ký sửa lỗi sau khi soát chéo (để minh bạch chất lượng). 1. Điểm Trustpilot (đã sửa hai lần, ghi lại đầy đủ): bản nháp nhánh traction ghi "2.5/5 từ 209 review"; tác giả báo cáo không tái lập được bằng truy cập tự động (trang trả 403), nên ban đầu định thay bằng dải "~3,1–3,3" lấy từ kết quả tìm kiếm. Nhánh social sau đó truy cập được trang bằng trình duyệt và xác nhận 2,5/5 với 209 review (chi tiết: 1★ 60%, 5★ 36%, hồ sơ đã hợp nhất, 193 review trong 12 tháng); con số 3,2/113 (Stablecoin Insider, 29/05/2026) là snapshot trước khi hợp nhất hồ sơ. Báo cáo dùng 2,5/209 và ghi rõ phương thức truy cập + bản chất mẫu tự chọn. Bài học: không thay số liệu sơ cấp bằng suy luận từ snippet tìm kiếm — và không "sửa" một con số chỉ vì không tự truy cập được. 2. Mức giảm địa chỉ tháng 8/2026: bản nháp ghi "−60% địa chỉ / −57% volume" trộn hai mốc so sánh; báo cáo nêu rõ 7→8/2026: −51,1% địa chỉ, −57,0% volume và 6→8/2026: −60,3% địa chỉ, −45,3% volume (tính lại từ CSV). 3. Trần trách nhiệm của hợp đồng thẻ — sửa theo QA (mục BLOCKING duy nhất): bản đầu của báo cáo chỉ nêu trần 500 USD (ToS) và cho rằng mức "greater of USD 25.000 hoặc phí 6 tháng" không tìm thấy trong tệp đã lưu; sai — điều khoản tồn tại nguyên văn trong cả hai tệp card terms (US và non-US, dòng ~166). Nguyên nhân: lệnh grep đầu tiên bị cắt bằng head đúng lúc các kết quả không liên quan xuất hiện trước. Đã sửa: §0.3, §5.3 (bảng), R1 và §15 nay nêu đủ ba mức trần (500 USD / 25.000 USD hoặc phí 6 tháng / 50 USD với dùng trái phép ở thẻ US). QA độc lập là bên phát hiện — ghi nhận công khai. 4. Mâu thuẫn được giữ nguyên (không sửa): bảng rate Reserve (boosted 8/10/12% hết 30/06/2027; bảng chuẩn 6/9/12% hết 31/12/2026 trên trang /reserve; blog nêu mức chuẩn 4/6/8%); minimum chuyển Reserve 2 USD (T&C) vs 10 USD (trang sản phẩm/blog); "credit card" (điều khoản) vs "spending your own funds, not credit" (help center); "up to 5%" vs 3% cashback; vulnerability policy "không trả thưởng" vs bug bounty đang sống. Đây là các mâu thuẫn trong tài liệu của chính KAST, được nêu như dữ liệu, không phải suy diễn. 5. Kết quả vòng QA độc lập (2026-09-22): 1 BLOCKING, 5 FIX, 6 NOTE — tất cả đã được xử lý hoặc chấp nhận có ghi chú; biên bản đầy đủ và cách xử lý từng mục nằm ở work/2026-09-22/qa/qa-review.md và qa-resolution.md. QA cũng xác nhận: toàn bộ số liệu §7/§8 tái lập 100% từ CSV; cách xử lý sự cố Rain "đúng mức, không over-claim, không under-claim".

Điều báo cáo này không làm. Không mở/không kiểm thử sản phẩm; không mua dịch vụ; không liên hệ dự án; không công bố ra ngoài; không kích hoạt Monitoring; không đưa ra khuyến nghị mua/bán hay mục tiêu giá. Báo cáo phản ánh thông tin đến 2026-09-22 và sẽ lệch dần theo thời gian — các mốc cần kiểm lại được liệt kê ở §13.