IPO của NSE: Sàn giao dịch cảnh báo các rủi ro về Công nghệ, AI và Pháp lý trong DRHP

Sàn giao dịch chứng khoán quốc gia (NSE) đang chuẩn bị cho một đợt phát hành ra công chúng khổng lồ trị giá 30.000 crore ₹, có khả năng trở thành đợt IPO lớn nhất từ trước đến nay tại Ấn Độ. Tuy nhiên, bản cáo bạch dự thảo (DRHP) nộp lên SEBI đã tiết lộ những lỗ hổng đáng kể, từ sự phụ thuộc nặng nề vào các công cụ phái sinh đến những mối đe dọa mới nổi từ trí tuệ nhân tạo.

Sự phụ thuộc cao vào giao dịch phái sinh

Một điểm rút ra quan trọng từ hồ sơ của NSE là sự tập trung doanh thu. Trong năm tài chính 2026 (FY26), phí giao dịch chiếm tới 78,65% doanh thu hoạt động của sàn giao dịch. Đáng chú ý hơn, phân khúc phái sinh vẫn là động cơ tăng trưởng chính, trong đó riêng giao dịch quyền chọn đã đóng góp 60,22% tổng doanh thu hoạt động.

Sự tập trung này đặt ra rủi ro kinh doanh đáng kể. Sàn giao dịch lưu ý rằng các biện pháp gần đây của SEBI nhằm thắt chặt khung pháp lý phái sinh cổ phiếu đã làm giảm hoạt động giao dịch ở cả phân khúc giao dịch tiền mặt và phái sinh. Việc thắt chặt quy định hơn nữa, tăng thuế giao dịch hoặc sự thay đổi trong ưu tiên của nhà đầu tư sang các loại tài sản thay thế có thể tác động đáng kể đến khối lượng giao dịch và khả năng sinh lời tổng thể.

Sự giám sát pháp lý và các thỏa thuận pháp lý

Con đường niêm yết của NSE gắn liền với sự giám sát pháp lý liên tục. Sàn giao dịch tiết lộ rằng trước đây họ đã nhận được các thông báo yêu cầu giải trình (show-cause notices), thư cảnh báo và các thông báo tư vấn từ SEBI liên quan đến quản trị, công nghệ và tuân thủ.

Các tác động tài chính từ những thách thức pháp lý này được thể hiện rõ qua các con số dàn xếp gần đây. NSE đã trả hơn 643 crore ₹ vào tháng 10 năm 2024 để dàn xếp các thủ tục liên quan đến kiến trúc Điểm truy cập giao dịch (TAP) và kết nối mạng của mình. Ngoài ra, một khoản dàn xếp trị giá 40,35 crore ₹ đã được thanh toán vào tháng 7 năm 2025 sau một cuộc thanh tra pháp lý. Các thủ tục pháp lý liên quan đến vấn đề đặt máy chủ cùng vị trí (co-location) và cáp quang tối (dark fibre) vẫn chưa được giải quyết, gây ra những rủi ro tiềm ẩn về danh tiếng và tài chính.

An ninh mạng và ranh giới AI

Là một hệ sinh thái điện tử hoàn toàn, các lỗi công nghệ đại diện cho rủi ro vận hành cốt lõi. NSE đã nhấn mạnh những gián đoạn trong quá khứ, bao gồm một sự cố kỹ thuật lớn vào tháng 2 năm 2021 đã làm ngừng giao dịch trong hơn năm giờ. Sàn cũng tiết lộ một cuộc tấn công từ chối dịch vụ phân tán (DDoS) quy mô lớn vào tháng 5 năm 2025, với gần 395 triệu lượt truy cập chỉ trong vòng 11 phút.

Nhìn về phía trước, sàn giao dịch xác định Trí tuệ nhân tạo (AI) là một con dao hai lưỡi. Trong khi AI giúp tăng cường khả năng giám sát và quản trị rủi ro, nó cũng tạo ra những lỗ hổng mới. Bản DRHP cảnh báo rằng các thuật toán lỗi có thể dẫn đến kết quả thiên kiến hoặc thao túng thị trường. Hơn nữa, sự trỗi dậy của giao dịch thuật toán dựa trên AI có thể làm gia tăng biến động thị trường và gây ra tình trạng mất cân bằng giá nghiêm trọng. Sàn giao dịch cũng cảnh báo các cuộc tấn công mạng sử dụng AI, chẳng hạn như mạo danh bằng công nghệ deepfake, là những mối đe dọa mới nổi đối với cơ sở hạ tầng của mình.

Rủi ro Tập trung và Cấu trúc

Bên cạnh công nghệ và quy định, NSE đang đối mặt với rủi ro tập trung khách hàng đáng kể. 10 thành viên giao dịch hàng đầu của sàn chiếm 46,78% doanh thu hoạt động trong năm tài chính 2026 (FY26). Bất kỳ sự gián đoạn kinh doanh nào của các đơn vị chủ chốt này đều có thể dẫn đến sự sụt giảm đột ngột về khối lượng giao dịch và lợi nhuận của sàn.

Các điểm chính cần lưu ý

  • Sự tổn thương về doanh thu: NSE phụ thuộc nặng nề vào các công cụ phái sinh, với giao dịch quyền chọn đóng góp hơn 60% tổng doanh thu hoạt động.
  • Chi phí Pháp lý & Quy định: Sàn giao dịch đã phải đối mặt với các hình phạt tài chính đáng kể, bao gồm một khoản thanh toán hòa giải trị giá 643 crore ₹, và vẫn đang chịu sự giám sát liên tục từ SEBI.
  • Các mối đe dọa công nghệ mới nổi: AI và an ninh mạng được xác định là những rủi ro lớn, với tiềm năng gây thao túng thị trường, lỗi thuật toán và các cuộc tấn công mạng tinh vi.