"Chưa biết bao giờ áp dụng": người dùng crypto Việt Nam và khoảng trống thông tin sau Nghị định 284

Nghị định 284/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực tài sản mã hóa đã có hiệu lực từ ngày 1/9/2026. Hơn bảy tuần sau, ba người dùng crypto ở ba thành phố mà người viết trao đổi đều đưa ra cùng một câu trả lời khi được hỏi về văn bản này: chưa biết.

Trong khi đó, giấy phép đầu tiên vẫn chưa được công bố, và con số phạt được nhắc nhiều nhất trên báo chí chưa phải mức áp dụng cho cá nhân. Khoảng trống giữa văn bản và sự hiểu biết của người dùng cũng là khoảng trống mà các nhóm lừa đảo đang khai thác.

Chuyện gì đã xảy ra?

Khung pháp lý cho tài sản mã hóa tại Việt Nam được dựng theo từng lớp trong hơn một năm:

• 9/9/2025: Chính phủ ban hành Nghị quyết 05/2025/NQ-CP, mở thí điểm thị trường tài sản mã hóa trong 5 năm. Việc phát hành, giao dịch và thanh toán phải bằng đồng Việt Nam, và chỉ tổ chức được Bộ Tài chính cấp phép mới được cung cấp dịch vụ.

• 20/1/2026: Bộ Tài chính bắt đầu tiếp nhận hồ sơ xin cấp phép.

• Đầu tháng 2/2026: Bộ đã nhận 7 hồ sơ.

• Đầu tháng 5/2026: Bộ gửi công văn cho 5 doanh nghiệp có hồ sơ được đánh giá đầy đủ, hợp lệ ở một số hạng mục, yêu cầu nộp tiếp tài liệu còn lại. Trước khi cấp phép chính thức, Bộ còn kiểm tra cơ sở vật chất cùng Bộ Công an và Ngân hàng Nhà nước.

• 16/7/2026: Chính phủ ban hành Nghị định 284/2026/NĐ-CP, đăng Công báo số 449 ngày 28/7/2026, có hiệu lực từ 1/9/2026.

Đến ngày 21/10/2026, chưa có thông báo công khai nào về việc cấp giấy phép cho tổ chức đầu tiên.

Người dùng đang hiểu thế nào?

Người viết đã trao đổi với ba người dùng crypto vào các ngày 15, 18 và 20/10/2026: một người ở TP.HCM giao dịch được 3 năm, một người ở Hà Nội giao dịch được 5 năm, và một người ở Đà Nẵng mới giao dịch được 1 năm. Cả ba đồng ý được trích lời ẩn danh.

Cả ba đều cho biết chưa nắm được mức phạt là bao nhiêu và áp dụng từ khi nào. Khi được hỏi điều gì đã thay đổi với họ từ đầu tháng 9, một người nói:

"Chưa có sàn, chưa có chặn, chưa biết thế nào."

Khi được hỏi họ nghĩ mức phạt là bao nhiêu và áp dụng từ khi nào, câu trả lời là:

"Chưa biết mức phạt bao nhiêu, chưa biết bao giờ áp dụng."

Người giao dịch lâu nhất trong nhóm đã có năm năm kinh nghiệm, nhưng cũng không nắm rõ hơn người mới bắt đầu một năm. Khoảng trống thông tin ở đây không phụ thuộc vào thâm niên giao dịch. Nó phản ánh một thực tế đơn giản hơn: văn bản pháp luật được công bố trên các cổng thông tin chính thức, còn người dùng chủ yếu tiếp nhận thông tin qua tiêu đề báo và mạng xã hội.

Vì sao giấy phép đầu tiên chưa đến?

Một phần câu trả lời nằm ở chính các điều kiện cấp phép. Điều 8 Nghị quyết 05 đặt ra những yêu cầu mà rất ít doanh nghiệp đáp ứng ngay được:

• Vốn: vốn điều lệ đã góp tối thiểu 10.000 tỷ đồng, góp bằng đồng Việt Nam.

• Cơ cấu cổ đông: tối thiểu 65% vốn điều lệ do tổ chức góp, trong đó trên 35% đến từ ít nhất hai tổ chức là ngân hàng thương mại, công ty chứng khoán, công ty quản lý quỹ, doanh nghiệp bảo hiểm hoặc doanh nghiệp công nghệ. Các tổ chức góp vốn phải có lãi hai năm liền trước khi nộp hồ sơ, với báo cáo tài chính được kiểm toán chấp nhận toàn phần. Mỗi nhà đầu tư chỉ được góp vốn vào một tổ chức được cấp phép, và tổng sở hữu nước ngoài không vượt quá 49%.

• Nhân sự: Tổng giám đốc có tối thiểu 2 năm kinh nghiệm ở bộ phận nghiệp vụ của tổ chức tài chính; Giám đốc công nghệ có tối thiểu 5 năm kinh nghiệm ở bộ phận công nghệ thông tin. Doanh nghiệp còn cần ít nhất 10 nhân sự công nghệ có chứng chỉ an ninh mạng và ít nhất 10 nhân sự có chứng chỉ hành nghề chứng khoán.

• Công nghệ: hệ thống phải đạt tiêu chuẩn an toàn hệ thống thông tin cấp độ 4 trước khi đưa vào vận hành.

Khoảng cách giữa yêu cầu và thực tế là đáng kể. Theo số liệu công bố đầu tháng 2/2026, phần lớn trong 7 hồ sơ đăng ký vốn điều lệ thấp hơn nhiều so với mức 10.000 tỷ đồng tại thời điểm nộp, có hồ sơ chỉ ở mức vài tỷ đồng, và chỉ một hồ sơ đăng ký đúng mức yêu cầu. Công văn tháng 5/2026 của Bộ Tài chính còn yêu cầu xác minh quá trình công tác của lãnh đạo và hoàn thiện quy trình phòng, chống rửa tiền.

Việc cấp phép chậm vì vậy không nhất thiết là dấu hiệu chính sách bị đình trệ, mà phản ánh một quy trình thẩm định nhiều lớp, liên quan tới ba cơ quan.

Văn bản thực sự quy định gì về mức phạt?

Nhiều bài báo trong nước đưa con số phạt tới 50 triệu đồng với hành vi giao dịch qua nền tảng không được cấp phép. Con số này lấy từ khoản 1 Điều 9 Nghị định 284, quy định phạt từ 30 đến 50 triệu đồng với nhà đầu tư trong nước giao dịch tài sản mã hóa không thông qua tổ chức cung cấp dịch vụ do Bộ Tài chính cấp phép.

Tuy nhiên, khoản 2 Điều 4 của cùng nghị định quy định:

"Mức phạt tiền quy định tại Chương II Nghị định này được áp dụng đối với tổ chức. Trường hợp cá nhân có hành vi vi phạm như của tổ chức thì mức phạt tiền bằng 1/2 mức phạt tiền đối với tổ chức."

Chương II của nghị định gồm các điều từ Điều 6 đến Điều 13, nên Điều 9 thuộc phạm vi này. Như vậy, theo văn bản, mức phạt tương ứng với cá nhân ở khoản 1 Điều 9 là từ 15 đến 25 triệu đồng.

Điều 9 còn một khoản thứ hai ít được nhắc tới: phạt từ 70 đến 100 triệu đồng với nhà đầu tư trong nước giao dịch tài sản mã hóa được chào bán, phát hành cho nhà đầu tư nước ngoài. Áp dụng cùng nguyên tắc, mức tương ứng với cá nhân là từ 35 đến 50 triệu đồng.

Con số phổ biến nhất trên báo chí vì vậy chưa phản ánh đầy đủ cấu trúc của văn bản, và người chỉ đọc tiêu đề khó biết được điều đó.

Vì sao khoảng trống thông tin này đáng lo?

Vì nó đã bị khai thác. Ngay từ tháng 9/2025, chỉ vài ngày sau khi Nghị quyết 05 được ban hành, Công an tỉnh Nghệ An cảnh báo về các đối tượng lợi dụng sự quan tâm của người dân tới chính sách mới, mời chào đầu tư qua những nền tảng không rõ nguồn gốc và tự xưng là "được cấp phép" hoặc "đã hợp pháp hóa". Cơ quan công an khi đó nhấn mạnh rằng chưa có sàn giao dịch tài sản mã hóa nào được cấp phép hoạt động chính thức tại Việt Nam, và điều đó vẫn đúng đến ngày cập nhật bài viết.

Tháng 7/2026, tại Vietnam RWA Summit 2026, Thượng tá Lê Thị Thế Hoàng, Phó Trưởng phòng 2 thuộc Cục Cảnh sát điều tra tội phạm về tham nhũng, kinh tế, buôn lậu (C03), Bộ Công an, mô tả các kịch bản lừa đảo điển hình trên thị trường tài sản mã hóa: phát hành token giả rồi đánh sập hệ thống, và mô hình đa cấp hứa bù lỗ để dụ nạn nhân nạp thêm tiền. Các đối tượng thường giả mạo hình ảnh lãnh đạo và cơ quan chức năng, thuê người nước ngoài đóng vai chuyên gia và dùng hình ảnh người nổi tiếng để tạo lòng tin.

Quy mô thiệt hại không nhỏ. Riêng vụ Magic Chain tại Đồng Nai năm 2025, theo thông tin C03 đưa ra, có 56 đối tượng bị khởi tố, khoảng 138.000 tài khoản tham gia và số tiền bị chiếm đoạt hơn 10.000 tỷ đồng.

Đặt những cảnh báo này cạnh câu trả lời "chưa biết" của người dùng, rủi ro trở nên cụ thể. Một người không biết luật quy định gì, không biết danh sách được cấp phép trông như thế nào, sẽ khó phân biệt một thông báo chính thức với một lời mời được dàn dựng kỹ lưỡng. Rủi ro tiếp theo là các dịch vụ "tư vấn" thu phí dựa trên nỗi lo của người dùng.

Bằng chứng chứng minh được gì, và chưa chứng minh được gì?

Chứng minh được: Nghị định 284 đã có hiệu lực; đến 21/10/2026 chưa có giấy phép nào được công bố; nghị định quy định riêng mức phạt cho tổ chức và cá nhân; và cơ quan công an đã cảnh báo thủ đoạn mạo danh nền tảng "được cấp phép".

Chưa chứng minh được: 

• Mức phạt cụ thể trong từng vụ việc do cơ quan có thẩm quyền quyết định, tùy tình tiết. Khung phạt trong văn bản không phải là mức phạt chắc chắn sẽ áp dụng.

• Ba người được phỏng vấn không đại diện cho toàn bộ người dùng Việt Nam. Câu trả lời của họ cho thấy khoảng trống thông tin có tồn tại, nhưng không đo được nó phổ biến đến đâu.

• Số liệu vốn điều lệ của các hồ sơ là số liệu tại thời điểm nộp, đầu tháng 2/2026. Các doanh nghiệp có thể đã tăng vốn sau đó.

• Tình trạng cấp phép có thể thay đổi bất cứ lúc nào sau ngày cập nhật bài viết.

Điều người đọc nên nắm

Văn bản gốc của Nghị quyết 05 và Nghị định 284 đều được công bố công khai trên Cổng Thông tin điện tử Chính phủ (vanban.chinhphu.vn) và Công báo (congbao.chinhphu.vn). Trước khi tin vào một con số hay một mốc thời gian, hãy đối chiếu với văn bản đó thay vì tiêu đề báo.

Danh sách tổ chức được cấp phép, khi có, sẽ đến từ Bộ Tài chính và các kênh chính thức của Chính phủ, không phải từ quảng cáo trên mạng xã hội, tin nhắn riêng hay nhóm chat. Bất kỳ ai tự xưng "đã được cấp phép" trước khi danh sách chính thức được công bố đều cần được nghi ngờ. Với trường hợp cụ thể, hãy hỏi luật sư hoặc cơ quan có thẩm quyền.

Nguồn và phương pháp

Bài viết dựa trên văn bản Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP, thông tin về tiến độ cấp phép trên báo chí trong nước, các cảnh báo công khai của cơ quan công an, và phỏng vấn trực tiếp ba người dùng do người viết thực hiện ngày 15, 18 và 20/10/2026. Người được phỏng vấn đồng ý được trích lời ẩn danh. Tình trạng cấp phép được kiểm tra lại ngày 21/10/2026.