Bạn đang giữ Bitcoin, USDT hoặc một vài token trên sàn quốc tế và bắt đầu thấy cụm “luật an ninh mạng crypto” xuất hiện dày hơn. Điều cần lo không phải là một tin đồn “cấm crypto” chung chung, mà là ranh giới rất thực tế: tài khoản sàn của bạn được bảo vệ ra sao, giao dịch ở đâu mới đúng khuôn khổ, khi nào có thể bị phạt và vì sao không nên dùng crypto để thanh toán.
Bài viết này Ema Crypto giúp bạn nắm nhanh phần cần áp dụng ngay: Luật An ninh mạng 2025 liên quan gì đến tài khoản số và dữ liệu người dùng crypto; Luật Công nghiệp công nghệ số 2025 ghi nhận tài sản số ra sao; Nghị quyết 05/2025/NQ-CP đặt cơ chế thí điểm thị trường tài sản mã hóa thế nào; và Nghị định 284/2026/NĐ-CP quy định mức phạt nào cần chú ý. Nội dung dưới đây không thay thế tư vấn pháp lý cá nhân, nhưng đủ để bạn tự rà soát hành vi rủi ro thường gặp.
Luật an ninh mạng crypto: người dùng cần hiểu gì ngay?
Luật An ninh mạng 2025 không trực tiếp cấm người Việt nắm giữ crypto, nhưng làm cho tài khoản, dữ liệu xác thực và hành vi trên nền tảng crypto bị quản lý chặt hơn; còn việc giao dịch tài sản mã hóa phải nhìn cùng Luật Công nghiệp công nghệ số 2025, Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP.
Nếu bạn chỉ đang tìm hiểu hoặc nắm giữ tài sản, vấn đề không nằm ở một lệnh cấm sở hữu chung. Rủi ro chính phát sinh khi bạn giao dịch ngoài tổ chức được cấp phép sau thời hạn chuyển tiếp, dùng crypto để thanh toán hàng hóa/dịch vụ, cung cấp dịch vụ hoặc quảng cáo crypto không phép, làm lộ hoặc mua bán dữ liệu tài khoản, hoặc tham gia các mô hình lừa đảo, rửa tiền, chiếm đoạt tài sản.
Luật An ninh mạng 2025 có hiệu lực từ ngày 01/07/2026 và định nghĩa “tài khoản số” là thông tin dùng để chứng thực, xác thực, phân quyền sử dụng ứng dụng, dịch vụ trên không gian mạng. Với người dùng crypto, khái niệm này rất gần với tài khoản sàn, email đăng nhập, số điện thoại nhận OTP, thông tin KYC, khóa API, thiết bị 2FA và các lớp bảo mật liên quan.
Khung pháp lý 2025 – 2026: tài sản số đã được đưa vào hệ thống quản lý
Trước đây, người dùng thường gọi chung là “tiền ảo”, “coin”, “token” hoặc “crypto”. Từ năm 2025 – 2026, cách gọi pháp lý quan trọng hơn là “tài sản số” và “tài sản mã hóa”, vì đây là nền tảng để xác định giao dịch nào được phép, chủ thể nào được cung cấp dịch vụ và hành vi nào có thể bị xử phạt.
Theo Luật Công nghiệp công nghệ số 2025, tài sản số là tài sản theo Bộ luật Dân sự, được thể hiện dưới dạng dữ liệu số, được tạo lập, phát hành, lưu trữ, chuyển giao và xác thực bằng công nghệ số trên môi trường điện tử. Luật cũng phân loại tài sản số gồm tài sản ảo, tài sản mã hóa và tài sản số khác; trong đó tài sản mã hóa là loại tài sản số sử dụng công nghệ mã hóa hoặc công nghệ số có chức năng tương tự để xác thực trong quá trình tạo lập, phát hành, lưu trữ và chuyển giao.
Điều này không có nghĩa mọi hoạt động crypto tự động hợp pháp. Luật Công nghiệp công nghệ số 2025 mở nền tảng pháp lý, còn cách phát hành, lưu ký, chuyển giao, giao dịch, nghĩa vụ thuế, phòng chống rửa tiền và xử phạt vẫn phụ thuộc vào các văn bản chuyên ngành như Nghị quyết 05/2025/NQ-CP, Nghị định 284/2026/NĐ-CP và hướng dẫn của cơ quan quản lý.
Vì vậy, câu hỏi thực tế không chỉ là bạn đang nắm Bitcoin, USDT, NFT hay token nào. Câu hỏi quan trọng hơn là bạn mua bán ở đâu, qua ai, bằng Đồng Việt Nam hay bằng tài sản mã hóa khác, có xác minh danh tính hay không, có quảng cáo/môi giới cho người khác hay không và có dùng tài sản đó để thanh toán hay không.
Giao dịch crypto thế nào để không vi phạm?
Nghị quyết 05/2025/NQ-CP cho phép triển khai thí điểm thị trường tài sản mã hóa tại Việt Nam trong 5 năm kể từ ngày nghị quyết có hiệu lực 09/09/2025. Cơ chế này áp dụng cho tổ chức cung cấp dịch vụ tài sản mã hóa, tổ chức phát hành, nhà đầu tư trong nước và nhà đầu tư nước ngoài tham gia thị trường trong phạm vi nghị quyết.
Điều kiện cốt lõi là giao dịch tài sản mã hóa phải được thực hiện thông qua tổ chức cung cấp dịch vụ tài sản mã hóa được Bộ Tài chính cấp phép. Chỉ tổ chức được cấp giấy phép cung cấp dịch vụ tổ chức thị trường giao dịch tài sản mã hóa mới được cung cấp dịch vụ và quảng cáo, tiếp thị liên quan đến tài sản mã hóa trong phạm vi được phép.
Mốc chuyển đổi quan trọng là 6 tháng kể từ khi tổ chức cung cấp dịch vụ tài sản mã hóa đầu tiên được Bộ Tài chính cấp phép. Sau mốc này, nhà đầu tư trong nước giao dịch tài sản mã hóa không thông qua tổ chức được cấp phép có thể bị xử lý. Vì vậy, người dùng không nên chỉ dựa vào quảng cáo của cộng đồng, môi giới hoặc sàn quốc tế; cần theo dõi danh sách chính thức từ Bộ Tài chính và cơ quan được giao quản lý.
Với các nền tảng quen thuộc như Binance, OKX hoặc các kênh P2P, cách an toàn là không tự suy diễn rằng “đang dùng được thì vẫn hợp pháp”. Bạn nên kiểm kê tài sản, lưu lịch sử giao dịch, theo dõi thời điểm tổ chức đầu tiên được cấp phép và chuẩn bị kế hoạch chuyển đổi nếu cần, thay vì chờ đến sát hạn mới xử lý.
Mức phạt cần chú ý: từ giao dịch sai kênh đến cung cấp dịch vụ không phép
Theo Nghị định 284/2026/NĐ-CP, từ ngày 01/09/2026, nhà đầu tư trong nước giao dịch tài sản mã hóa không thông qua tổ chức cung cấp dịch vụ tài sản mã hóa do Bộ Tài chính cấp phép có thể bị phạt từ 30 triệu đến 50 triệu đồng. Nếu nhà đầu tư trong nước giao dịch tài sản mã hóa thuộc diện được chào bán, phát hành cho nhà đầu tư nước ngoài, mức phạt có thể từ 70 triệu đến 100 triệu đồng.
Đối với tổ chức, rủi ro còn cao hơn. Hành vi cung cấp dịch vụ liên quan đến tài sản mã hóa khi chưa được cấp phép, hoặc quảng cáo, tiếp thị liên quan đến tài sản mã hóa khi chưa có giấy phép, có thể bị phạt từ 180 triệu đến 200 triệu đồng. Nghị định cũng có thể áp dụng biện pháp khắc phục như buộc gỡ bỏ trang thông tin điện tử, phần mềm hoặc hệ thống giao dịch dùng để vi phạm.
| Tình huống | Rủi ro pháp lý chính | Mức phạt đáng chú ý |
|---|---|---|
| Cá nhân trong nước giao dịch không qua tổ chức được Bộ Tài chính cấp phép | Vi phạm quy định về giao dịch tài sản mã hóa sau thời hạn chuyển tiếp | 30 – 50 triệu đồng |
| Cá nhân trong nước giao dịch tài sản mã hóa chỉ được chào bán/phát hành cho nhà đầu tư nước ngoài | Giao dịch sai đối tượng theo cơ chế thí điểm | 70 – 100 triệu đồng |
| Tổ chức mở sàn, cung cấp dịch vụ, môi giới hoặc quảng cáo crypto khi chưa có giấy phép | Cung cấp/quảng cáo dịch vụ tài sản mã hóa không phép | 180 – 200 triệu đồng |
| Thu thập, mua bán, trao đổi hoặc công khai hóa trái phép dữ liệu, thông tin tài khoản tài sản mã hóa | Xâm phạm dữ liệu, thông tin tài khoản tài sản mã hóa | 150 – 200 triệu đồng đối với tổ chức; cá nhân thường bằng 1/2 mức phạt của tổ chức theo nguyên tắc chung |
Điểm dễ nhầm là mốc 6 tháng không tính từ ngày Nghị quyết 05/2025/NQ-CP được ban hành, cũng không tính từ ngày bạn đọc bài viết này. Mốc này được tính từ khi tổ chức cung cấp dịch vụ tài sản mã hóa đầu tiên được cấp phép. Vì vậy, thông tin cần theo dõi sát nhất là thông báo cấp phép chính thức, không phải tin đồn “sàn A sắp được duyệt” hay “sàn B chắc chắn hợp pháp”.
Bảo mật tài khoản crypto: không chỉ để tránh mất tiền
Luật An ninh mạng 2025 định nghĩa tài khoản số là thông tin dùng để chứng thực, xác thực, phân quyền sử dụng ứng dụng, dịch vụ trên không gian mạng. Với crypto, điều này có thể bao gồm email đăng nhập sàn, tài khoản sàn, thông tin KYC, số điện thoại nhận OTP, khóa API, thiết bị xác thực 2FA và các dữ liệu dùng để kiểm soát ví hoặc tài khoản giao dịch.
Luật này cũng nhấn mạnh an ninh thông tin mạng, an ninh dữ liệu và các biện pháp như thẩm định, đánh giá điều kiện, kiểm tra, giám sát và ứng phó sự cố an ninh mạng. Nói thực tế, tài khoản sàn, dữ liệu KYC, thông tin xác thực và lịch sử giao dịch không nên được xem là “thông tin phụ”; chúng có thể trở thành căn cứ trong tranh chấp, điều tra, phòng chống rửa tiền hoặc xử lý hành vi xâm phạm dữ liệu.
Nghị định 284/2026/NĐ-CP quy định hành vi thu thập, tàng trữ, trao đổi, mua bán, tặng cho hoặc công khai hóa trái phép dữ liệu, thông tin tài khoản tài sản mã hóa có thể bị phạt từ 150 triệu đến 200 triệu đồng. Theo nguyên tắc chung của nghị định, mức phạt tại Chương II áp dụng cho tổ chức; cá nhân có cùng hành vi thường bị phạt bằng 1/2 mức phạt đối với tổ chức.
Nếu hành vi vượt khỏi phạm vi vi phạm hành chính, trách nhiệm hình sự có thể được xem xét. Điều 288 Bộ luật Hình sự về tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông có khung phạt tù cao nhất đến 7 năm. Trường hợp hack ví, lừa đảo, chiếm đoạt tài sản hoặc tổ chức mô hình gian dối quy mô lớn, cơ quan tiến hành tố tụng có thể xem xét các tội danh khác, trong đó tội lừa đảo chiếm đoạt tài sản có khung hình phạt cao nhất đến tù chung thân.
Ví dụ dễ gặp: một người mua danh sách email và số điện thoại của người dùng crypto để gửi link giả mạo sàn. Hành vi đó không chỉ là spam. Nếu có yếu tố sử dụng trái phép thông tin, gây thiệt hại hoặc chiếm đoạt tài sản, rủi ro pháp lý có thể nặng hơn nhiều. Tương tự, nhóm tự xưng là “đội hỗ trợ ví” yêu cầu seed phrase rồi rút tài sản có thể bị xem xét theo hướng xâm nhập, sử dụng trái phép dữ liệu và chiếm đoạt.
Tuyệt đối không dùng crypto để thanh toán hàng hóa, dịch vụ
Một nhầm lẫn phổ biến là: nếu crypto đã được nhìn nhận như tài sản số, thì có thể dùng Bitcoin, ETH hoặc USDT để trả tiền mua hàng. Cách hiểu này không an toàn.
Theo Nghị quyết 05/2025/NQ-CP, việc chào bán, phát hành, giao dịch và thanh toán tài sản mã hóa trong cơ chế thí điểm phải được thực hiện bằng Đồng Việt Nam. Nghị quyết cũng xác định tài sản mã hóa được sử dụng cho mục đích trao đổi hoặc đầu tư theo quy định của nghị quyết.
Ngoài ra, pháp luật về thanh toán tại Việt Nam từ trước đến nay không công nhận Bitcoin hoặc các loại tiền ảo là phương tiện thanh toán hợp pháp. Vì vậy, bạn không nên dùng Bitcoin, USDT, ETH hoặc bất kỳ token nào để trả tiền mua xe, mua nhà, trả lương, mua hàng hóa, dịch vụ hoặc thanh toán hợp đồng dân sự tại Việt Nam. Các phân tích pháp lý hiện hành cũng thống nhất rằng dùng Bitcoin như phương tiện thanh toán có thể bị xử phạt hoặc bị xem xét trách nhiệm tùy tính chất, mức độ.
Cách xử lý an toàn là tách bạch hai việc. Nếu giao dịch tài sản mã hóa trong phạm vi thí điểm, hãy thực hiện qua tổ chức được cấp phép và bằng Đồng Việt Nam. Khi mua bán hàng hóa, dịch vụ trong đời sống, hãy dùng phương tiện thanh toán hợp pháp như tiền mặt, chuyển khoản ngân hàng hoặc các phương tiện thanh toán được pháp luật Việt Nam công nhận.
Việc nên làm ngay để giảm rủi ro pháp lý và bảo mật
Trước khi danh sách tổ chức cung cấp dịch vụ tài sản mã hóa được cấp phép trở nên phổ biến, người dùng nên chuẩn bị hồ sơ và thói quen bảo mật. Cách này giúp bạn không bị động khi có thời hạn chuyển đổi, đồng thời giảm rủi ro mất tài sản hoặc bị kéo vào tranh chấp.
Việc đầu tiên là kiểm kê tài sản đang nắm giữ: đồng coin/token, số lượng, ví lưu trữ, sàn đang dùng, lịch sử mua bán, nguồn tiền nạp vào và giao dịch rút ra. Việc này giúp bạn chủ động nếu cần chứng minh giao dịch, kê khai thuế hoặc chuyển sang tổ chức được cấp phép.
Việc thứ hai là theo dõi thông báo chính thức từ Bộ Tài chính về tổ chức được cấp giấy phép cung cấp dịch vụ tổ chức thị trường giao dịch tài sản mã hóa. Bộ Tài chính đã công bố thủ tục hành chính phục vụ thí điểm và việc tiếp nhận hồ sơ cấp phép được triển khai từ ngày 20/01/2026, nhưng người dùng vẫn nên kiểm tra danh sách được cấp phép chính thức trước khi chuyển tài sản hoặc mở tài khoản.
Về bảo mật, hãy dùng 2FA bằng ứng dụng xác thực thay vì chỉ dựa vào SMS; không lưu seed phrase, private key hoặc mã backup trên email, cloud hay ảnh chụp màn hình; dùng ví lạnh cho tài sản dài hạn; chỉ để số dư cần thiết trên sàn; không bấm link đăng nhập từ Telegram, Facebook, email lạ hoặc quảng cáo tìm kiếm; không đưa tài khoản KYC cho người khác sử dụng; và lưu lại lịch sử giao dịch, sao kê nạp/rút, email xác nhận, thông báo từ sàn để chứng minh nguồn tiền khi cần.
Về đầu tư, nên tránh các nhóm “ủy thác lợi nhuận cố định”, “cam kết hoàn vốn”, “trả lãi theo ngày” nếu không có thông tin pháp lý rõ ràng. Nhiều vụ việc crypto không bắt đầu từ kỹ thuật hack quá phức tạp, mà từ lỗi nhỏ: ký nhầm giao dịch, cấp quyền ví cho website giả, cài tiện ích độc hại hoặc tin vào người tự xưng là nhân viên hỗ trợ.
Những điểm còn phải theo dõi thêm
Khung pháp lý mới đã rõ hơn, nhưng chưa phải mọi chi tiết đều ổn định tuyệt đối. Điểm đầu tiên cần theo dõi là danh sách tổ chức được cấp phép và thời điểm cấp phép đầu tiên, vì đây là mốc kích hoạt thời hạn 6 tháng. Trước khi có thông báo chính thức, không nên tin bất kỳ sàn hoặc môi giới nào tự quảng cáo rằng mình “chắc chắn được cấp phép”.
Điểm thứ hai là hướng dẫn thuế. Nghị quyết 05/2025/NQ-CP nêu chính sách thuế đối với giao dịch, chuyển nhượng, kinh doanh tài sản mã hóa được áp dụng như quy định về thuế đối với chứng khoán cho đến khi có chính sách riêng. Đây là nguyên tắc quan trọng, nhưng người dùng vẫn nên theo dõi hướng dẫn chi tiết để biết cách kê khai, lưu hồ sơ và xác định nghĩa vụ trong từng tình huống.
Điểm thứ ba là sự khác biệt giữa “nắm giữ trong ví cá nhân” và “giao dịch”. Nghị quyết tập trung vào hoạt động giao dịch thông qua tổ chức được cấp phép sau thời hạn chuyển tiếp, nên người dùng không nên suy diễn quá rộng hoặc quá hẹp. Nếu giá trị tài sản lớn, giao dịch thường xuyên, giao dịch hộ người khác hoặc phát sinh thu nhập đáng kể, nên hỏi ý kiến chuyên gia pháp lý/thuế trước khi thực hiện giao dịch mới.
FAQ
Luật An ninh mạng 2025 có cấm người Việt sở hữu crypto không?
Không thể kết luận Luật An ninh mạng 2025 cấm sở hữu crypto. Luật này chủ yếu liên quan đến an ninh mạng, an ninh dữ liệu, tài khoản số và trách nhiệm của các chủ thể trên không gian mạng. Việc giao dịch crypto cần xem thêm Luật Công nghiệp công nghệ số 2025, Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP.
Tôi đang giữ coin trên Binance hoặc OKX thì có phải chuyển ngay không?
Không nên chuyển vội chỉ vì tin đồn. Mốc quan trọng là 6 tháng kể từ khi tổ chức cung cấp dịch vụ tài sản mã hóa đầu tiên được Bộ Tài chính cấp phép. Trước mắt, bạn nên kiểm kê tài sản, lưu hồ sơ giao dịch và theo dõi danh sách cấp phép chính thức.
Giao dịch P2P bằng USDT có rủi ro không?
Có. Sau thời hạn chuyển tiếp, giao dịch tài sản mã hóa không thông qua tổ chức được Bộ Tài chính cấp phép có thể bị phạt từ 30 triệu đến 50 triệu đồng. P2P còn có rủi ro về nguồn tiền, tranh chấp hoàn tiền, tài khoản ngân hàng và phòng chống rửa tiền.
Có được dùng USDT hoặc Bitcoin để mua hàng, trả lương không?
Không nên và về nguyên tắc không được dùng crypto làm phương tiện thanh toán cho hàng hóa, dịch vụ tại Việt Nam. Crypto có thể được quản lý như tài sản mã hóa trong phạm vi thí điểm, nhưng điều đó không biến Bitcoin, USDT hoặc token khác thành phương tiện thanh toán hợp pháp.
Người dùng cá nhân nên làm gì ngay?
Hãy kiểm kê tài sản, bật 2FA, rà soát thiết bị đăng nhập, lưu lịch sử giao dịch và nguồn tiền, ngừng dùng crypto để thanh toán, tránh giao dịch qua kênh không rõ pháp lý và theo dõi danh sách tổ chức cung cấp dịch vụ tài sản mã hóa được Bộ Tài chính cấp phép.
Tuyên bố miễn trừ trách nhiệm
Căn cứ Nghị quyết số 05/2025/NQ-CP ngày 9/9/2025 của Chính phủ, toàn bộ thông tin trên Emacrypto.com chỉ mang tính chất tham khảo, không phải là khuyến nghị tài chính hay tư vấn đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ và chịu trách nhiệm với quyết định của mình.
