Airdrop là gì, nhận token miễn phí có an toàn không?

Airdrop là việc một dự án phát token (đơn vị tài sản mã hóa chạy trên một blockchain có sẵn) miễn phí vào nhiều địa chỉ ví cùng lúc. Người nhận không trả tiền mua, cùng lắm chỉ trả phí mạng khi tự bấm nhận.

Một đợt có tài liệu đầy đủ là Arbitrum năm 2023: 1,162 tỷ ARB chia cho người dùng theo bảng điểm. Cùng lúc đó, chữ “airdrop” là một trong những mồi lừa phổ biến nhất nhắm vào người dùng ví tự quản (ví bạn tự giữ khóa).

Airdrop là gì?

Airdrop là cách dự án tự gửi, hoặc cho phép tự nhận, token miễn phí theo một danh sách địa chỉ ví đã chốt trước. Tên gọi lấy từ hình ảnh “thả hàng từ trên không”. Dự án thường làm vậy để chia token cho người dùng sớm và để quyền biểu quyết bằng token quản trị không dồn hết vào đội phát triển, nhà đầu tư.

Ba thuật ngữ gặp trong mọi thông báo airdrop:

• Snapshot (ảnh chụp dữ liệu): thời điểm dự án ghi lại số dư, lịch sử giao dịch của các ví để xét ai được nhận. Giao dịch sau mốc này không được tính.
• Claim (nhận): bước người được nhận tự vào trang chính thức, gửi một giao dịch để token về ví. Bước này tốn phí gas (phí trả cho mạng blockchain xử lý giao dịch).
• Approve (cấp quyền chi tiêu): giao dịch cho phép một hợp đồng thông minh (chương trình tự chạy trên blockchain) rút token khỏi ví bạn. Nhận airdrop thật thường chỉ cần giao dịch nhận, không cần bước này, và đây là bước kẻ gian hay lợi dụng.

Có những kiểu airdrop nào?

Có bốn kiểu chính, khác nhau ở tiêu chí chọn ví: đã dùng sản phẩm, đang giữ token, làm nhiệm vụ, hoặc được gửi thẳng không cần làm gì.

Kiểu	Ai được nhận	Rủi ro cần biết
Hồi tố (retroactive)	Ví đã dùng sản phẩm trước mốc snapshot, ví dụ Arbitrum 2023	Tiêu chí chỉ công bố sau khi chốt, không ai biết trước
Cho người đang giữ (holder)	Ví đang giữ một token khác tại snapshot	Tin nhắn giả hay mạo danh dạng này để đòi “xác minh ví”
Theo nhiệm vụ	Ví hoàn thành việc dự án giao (theo dõi mạng xã hội, dùng thử)	Nhóm chat lừa đảo bắt chước đúng hình thức này
Gửi thẳng	Bất kỳ ví nào, không cần đăng ký	Ai cũng gửi được với chi phí rất nhỏ, kể cả kẻ gian

Kiểu thứ tư giải thích vì sao token xuất hiện trong ví không chứng minh điều gì. Dự án cũng tự đặt điều kiện, có thể loại các ví bị coi là “ví Sybil” (nhiều ví do một người lập ra để nhận nhiều phần).

Ví dụ có tài liệu đầy đủ: Arbitrum 2023

Quỹ Arbitrum công bố trên trang tài liệu chính thức: mốc snapshot, số token, điều kiện và thời hạn nhận. Số liệu dưới đây lấy nguyên từ tài liệu đó, đợt airdrop đã kết thúc.

Mục	Arbitrum (ARB)
Mở nhận	23/3/2023
Mốc snapshot	6/2/2023
Tổng phần cho người dùng	1,162 tỷ ARB (11,62% nguồn cung ban đầu)
Mỗi ví nhận	625 đến 10.250 ARB theo bảng điểm
Hạn nhận	Hết ngày 24/9/2023

Arbitrum. Arbitrum là mạng lớp 2 chạy trên Ethereum. Quỹ Arbitrum chấm điểm từng ví theo hoạt động trước snapshot, ví dưới 3 điểm không được nhận. Quỹ áp dụng quy tắc chống ví Sybil, ví dụ trừ điểm ví có mọi giao dịch nằm trong 48 giờ. Trang tài liệu ghi ngay đầu: không có đợt bán trước (presale), không bao giờ chia sẻ cụm từ khôi phục.

Điểm đáng chú ý: người nhận tự vào trang chính thức để nhận, không ai nhắn riêng, không ai thu phí ngoài phí mạng.

Vì sao phần lớn tin nhắn “airdrop” là lừa đảo?

Vì airdrop thật không cần ai nhắn riêng cho bạn, còn lời mời “nhận thưởng miễn phí” là cách nhanh nhất để dụ người dùng tự mở ví. Các chiêu cụ thể, từ token lạ dẫn tới trang giả đến nhóm Telegram giao nhiệm vụ, được phân tích ở bài airdrop giả mạo và các chiêu lừa.

Cơ quan chức năng trong nước đã cảnh báo thủ đoạn này và một biến thể cùng mồi “tặng miễn phí”:

• Đại diện Cục Cảnh sát điều tra tội phạm về tham nhũng, kinh tế, buôn lậu (C03, Bộ Công an) nói các đối tượng “lập hội nhóm Telegram giả mạo chương trình tặng thưởng (airdrop), giao nhiệm vụ xem video TikTok để dụ nạn nhân cung cấp thông tin ví cá nhân” (Tuổi Trẻ, 5/6/2026).
• Công an TP Bắc Ninh (theo Gia đình và Xã hội, 23/10/2026) cảnh báo kiểu “tặng” tài khoản có sẵn hàng triệu USDT rồi đòi phí kích hoạt, xác minh, nộp thuế khi người nhận muốn rút.

ethereum.org mô tả cùng một kịch bản: dự án lừa đảo gửi token hoặc NFT vào ví, dẫn bạn tới trang giả để “nhận”, rồi yêu cầu kết nối ví và “approve” một giao dịch. Giao dịch đó trao quyền cho kẻ gian hoặc gửi thẳng tài sản của bạn đi.

Token lạ tự xuất hiện trong ví thì sao?

Token nằm trong ví không tự lấy được tài sản; nguy hiểm bắt đầu khi bạn làm theo hướng dẫn đi kèm nó. Token lạ thường có tên kiểu “truy cập trang X để nhận thưởng”, nhằm dẫn bạn tới trang yêu cầu kết nối ví và ký.

Ba thao tác trao quyền cho kẻ gian:

1. Approve không giới hạn. ethereum.org khuyến cáo không cấp hạn mức chi tiêu không giới hạn khi tương tác với hợp đồng thông minh, vì hạn mức đó có thể khiến ví bị rút sạch. Cách kiểm và thu hồi quyền đã cấp có ở bài approve token và cách thu hồi.
2. Ký thông điệp “permit”. Chữ ký không tốn phí mạng nên trông vô hại, nhưng có thể cho phép người khác chuyển token của bạn.
3. Ký mù. Ví hiện một chuỗi dữ liệu bạn không đọc được mà vẫn bấm xác nhận. Vì sao ví phần cứng cảnh báo điều này có ở bài ký mù (blind signing) là gì.

Cách an toàn là ẩn token lạ và không giao dịch với nó. Kiểu gửi lượng nhỏ để theo dõi, lừa sao chép địa chỉ được giải thích ở bài dusting attack là gì.

Nhận airdrop có mất phí không?

Airdrop thật chỉ tốn phí mạng khi bạn tự gửi giao dịch nhận, và khoản đó trả cho blockchain, không chuyển cho ai. Mọi khoản “phí kích hoạt”, “thuế trước khi rút”, “ký quỹ xác minh” chuyển cho một cá nhân, nhóm chat hay ví lạ đều không có trong tài liệu airdrop của Arbitrum.

Mức phí mạng thay đổi theo mạng và theo lúc đông hay vắng. Bài phí gas là gì giải thích cách phí này hình thành.

Những việc không bao giờ làm với lời mời airdrop

Không đưa cụm từ khôi phục, không ký thứ mình không đọc được, không chuyển tiền trước để “nhận” bất cứ thứ gì. Danh sách này tổng hợp từ cảnh báo của ethereum.org, Quỹ Arbitrum và Công an TP Bắc Ninh đã dẫn ở trên:

• Không nhập cụm từ khôi phục (12 hoặc 24 từ dùng để khôi phục ví) vào bất kỳ trang web, biểu mẫu hay tin nhắn nào, kể cả người xưng là hỗ trợ của dự án.
• Không kết nối ví vào trang lấy từ tin nhắn riêng, bình luận, quảng cáo hay tên token. Trang chính thức tìm từ kênh dự án công bố.
• Không cài tiện ích ví theo đường link lạ. Cách nhận biết có ở bài tiện ích ví giả trên trình duyệt.
• Không bấm approve hay ký khi ví không hiển thị rõ bạn đang cho phép điều gì.
• Không chuyển tiền, coin trước để được nhận airdrop.
• Không dùng ví chứa tài sản chính để thử các trang mới.

Lỡ đã nhập cụm từ hoặc ký nhầm, các bước cần làm ngay có ở bài ví bị hack phải làm gì.

Airdrop ở Việt Nam: pháp lý và thuế

Chưa thấy văn bản nào nhắc riêng chữ “airdrop”, nhưng quảng cáo, phát hành và giao dịch tài sản mã hóa đều đã có quy định. Đối chiếu văn bản gốc trong hồ sơ pháp lý của VietnamBit:

• Quảng bá. Chỉ tổ chức được Bộ Tài chính cấp phép mới được quảng cáo, tiếp thị liên quan đến tài sản mã hóa (Nghị quyết 05/2025/NQ-CP Điều 4 khoản 4). Tổ chức vi phạm có thể bị phạt 180–200 triệu đồng, cá nhân bằng một nửa (Nghị định 284/2026/NĐ-CP Điều 7 khoản 4 điểm b, Điều 4 khoản 2).
• Phát hành. Tài sản mã hóa phát hành theo Nghị quyết 05 phải do doanh nghiệp Việt Nam phát hành, dựa trên tài sản thực, và chỉ chào bán cho nhà đầu tư nước ngoài. Chi tiết ở bài phát hành token, ICO ở Việt Nam có hợp pháp không.
• Giao dịch token nhận được. Sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch không qua tổ chức được cấp phép có thể bị xử phạt. Tính đến 31/10/2026, chưa sàn nào được cấp phép. Cách tính mốc ở bài mốc 6 tháng tính từ khi nào.

Về thuế khi nhận và khi bán token airdrop, căn cứ và ví dụ ở bài nhận airdrop, staking có phải nộp thuế không.

Bài này chỉ giải thích khái niệm và rủi ro, không giới thiệu hay hướng dẫn tham gia chương trình airdrop nào. Cách gọi vốn bằng token khác airdrop thế nào có ở bài ICO, IDO, IEO là gì.