Cách tự thẩm định dự án crypto: checklist DYOR

DYOR là viết tắt của “do your own research”, nghĩa là tự tìm hiểu và kiểm chứng thông tin về một dự án trước khi bỏ tiền, thay vì tin lời người giới thiệu. Ở Việt Nam, hai bước rẻ nhất cũng là hai bước loại được nhiều dự án nhất: kiểm xem dự án có đang mời người Việt mua coin tự phát hành không, và tra tên trong danh sách dự án đã bị cơ quan chức năng cảnh báo, khởi tố. Checklist dưới đây giúp nhận ra rủi ro; đạt hết checklist không có nghĩa dự án an toàn hay đáng mua.

Vietnambit không chấm điểm, không xếp hạng và không khuyến nghị dự án nào.

Checklist DYOR 10 bước

Làm theo thứ tự; gặp dấu hiệu dừng ở bước nào thì không cần làm các bước sau.

Bước	Câu hỏi	Kiểm ở đâu	Dấu hiệu dừng
1	Dự án có mời người Việt mua coin tự phát hành không?	Lời mời, nhóm chat, hội thảo	Có: trái Nghị quyết 05 Điều 6 khoản 1
2	Tên dự án đã bị cơ quan chức năng nêu chưa?	Danh sách dự án bị cảnh báo, cổng Bộ Công an	Có thông báo khởi tố, cảnh báo
3	Pháp nhân nào đứng sau, đăng ký ở đâu?	Cổng đăng ký doanh nghiệp, cơ quan đăng ký nước ngoài	Không tìm được, hoặc khoe “giấy phép” không tra được
4	Đội ngũ là ai?	Lý lịch ngoài trang của dự án	Ẩn danh, ảnh mẫu, đối tác không xác nhận
5	Sản phẩm làm gì, có chạy thật không?	Sách trắng, mã nguồn, sản phẩm	Không nói được token dùng làm gì ngoài tăng giá
6	Ai giữ bao nhiêu token, khi nào được bán?	Tokenomics, dữ liệu trên chuỗi	Vài ví nắm phần lớn nguồn cung, lịch mở khóa mập mờ
7	Hợp đồng token có quyền gì đặc biệt?	Trình khám phá khối (Etherscan, BscScan, Solscan)	In thêm token, chặn ví, đổi phí bán
8	Thanh khoản ở đâu, ai rút được?	Pool thanh khoản trên chuỗi	Pool nhỏ, không khóa, chỉ mua được không bán được
9	Dự án quảng bá bằng gì?	Mạng xã hội, nhóm chat	Hứa lãi cố định, hoa hồng giới thiệu, “sắp lên sàn lớn”
10	Mua và giữ ở đâu?	Tên miền, ứng dụng, ví	Sàn lạ, ứng dụng cài ngoài cửa hàng, yêu cầu cụm từ khôi phục

Cập nhật 28/10/2026. Bảng là danh sách câu hỏi, không phải thang điểm.

Vì sao kiểm pháp lý Việt Nam trước?

Vì đây là bước không cần kiến thức kỹ thuật mà loại được ngay nhóm dự án rủi ro nhất: coin tự phát hành bán cho người Việt. Nghị quyết 05/2025/NQ-CP đặt ba điều kiện mà một lời mời qua nhóm chat gần như không thể đáp ứng:

• Tài sản mã hóa phát hành tại Việt Nam phải dựa trên tài sản thực, không phải chứng khoán, tiền pháp định (Điều 5 khoản 2).
• Loại tài sản này “chỉ được chào bán, phát hành cho nhà đầu tư nước ngoài” (Điều 6 khoản 1), sau khi công bố bản cáo bạch tối thiểu 15 ngày (Điều 6 khoản 3).
• Chỉ tổ chức được Bộ Tài chính cấp phép mới được quảng cáo, tiếp thị liên quan đến tài sản mã hóa (Điều 4 khoản 4). Tính đến 28/10/2026 chưa tổ chức nào được cấp phép, xem lịch cấp phép.

Nhà đầu tư trong nước giao dịch tài sản mã hóa được chào bán, phát hành cho nhà đầu tư nước ngoài theo Nghị quyết 05 có thể bị phạt 35–50 triệu đồng với cá nhân (Nghị định 284/2026/NĐ-CP Điều 9 khoản 2, Điều 4 khoản 2). Phân tích đầy đủ ở trang phát hành token, ICO có hợp pháp không.

Tra danh sách cảnh báo và pháp nhân thế nào?

Tra tên dự án, tên token và tên công ty trong danh sách dự án bị cơ quan chức năng cảnh báo, khởi tố, rồi tìm thêm trên cổng Bộ Công an (bocongan.gov.vn). Danh sách đó dẫn link gốc tới từng thông báo. Hai ví dụ cho thấy điều cần nhìn:

• Vụ FTXF, theo thông báo của Công an TP Hà Nội ngày 17/3/2026: token được quảng bá rồi bị bán xả lượng lớn. Đây là kiểu rủi ro bước 6 và 8 phát hiện được.
• Vụ Gemholic, theo Công an TP Hải Phòng ngày 1/1/2026: có website riêng và đồng GEMS trên blockchain. Có website, có token trên chuỗi không chứng minh được dự án thật.

Người bị khởi tố chỉ bị coi là có tội khi có bản án có hiệu lực. Không thấy tên trong danh sách không có nghĩa là đã được kiểm chứng.

Với pháp nhân Việt Nam, tra tên hoặc mã số doanh nghiệp ở mục “Tìm doanh nghiệp” trên Cổng thông tin quốc gia về đăng ký doanh nghiệp. Giấy chứng nhận đăng ký doanh nghiệp không phải giấy phép cung cấp dịch vụ tài sản mã hóa; giấy phép đó do Bộ Tài chính cấp theo Nghị quyết 05. Một “giấy phép” dự án gửi qua ảnh chụp cần tra ngược tại cơ quan cấp; trường hợp văn bản “cho phép” kinh doanh tiền điện tử bị xác định là giả mạo có ở trang OneCoin.

Đội ngũ, sách trắng và tokenomics kiểm gì?

Ba câu cần trả lời được bằng tài liệu gốc: ai chịu trách nhiệm, token dùng để làm gì, và ai được bán bao nhiêu vào lúc nào.

• Đội ngũ, sách trắng (bước 4, 5). Lấy sách trắng từ trang chính thức, tóm dự án trong hai câu, tra lý lịch từng người ở nơi khác ngoài trang dự án, tìm thông báo từ chính đối tác được nêu tên. Cách đọc có phản biện và các dấu hiệu sách trắng của dự án lừa đảo ở bài whitepaper là gì.
• Tokenomics (bước 6). So tổng cung, lượng lưu hành, phần của đội ngũ và nhà đầu tư sớm, lịch mở khóa; đối chiếu sách trắng với dữ liệu trên chuỗi. Tám câu hỏi cụ thể ở bài tokenomics là gì.

Kiểm hợp đồng và thanh khoản trên chuỗi thế nào?

Mở địa chỉ hợp đồng token trên trình khám phá khối của mạng đó, xem mã nguồn đã công khai chưa, ai nắm nhiều token nhất, và pool thanh khoản có khóa không. Lấy địa chỉ hợp đồng từ trang chính thức của dự án, vì token giả thường trùng tên. Các dấu hiệu cần dừng: hàm in thêm token, chặn ví, đổi phí bán; vài ví nắm phần lớn nguồn cung; mua được nhưng chưa thấy ai bán thành công. Bảng dấu hiệu đầy đủ và các vụ đã xảy ra ở bài rug pull là gì; cơ chế pool ở bài pool thanh khoản, AMM là gì.

Khi thử kết nối ví với ứng dụng của dự án, dùng ví riêng có ít tiền và xem kỹ quyền đang cấp; quyền cấp cho hợp đồng lạ có thể bị dùng để rút token. Cách kiểm và thu hồi ở bài approve token và revoke.

Cách dự án quảng bá nói lên điều gì?

Lời hứa lợi nhuận cố định, hoa hồng khi kéo thêm người, “sắp niêm yết sàn lớn” là những điểm lặp lại trong nhiều thông báo khởi tố của công an. Cơ chế lấy tiền người sau trả người trước ở bài đa cấp tiền ảo và Ponzi; kiểu nhóm kéo giá rồi bán ở bài pump and dump là gì.

Người nổi tiếng, KOL giới thiệu dự án không thay được việc tự kiểm. Ở Việt Nam, quảng cáo, tiếp thị liên quan đến tài sản mã hóa khi không có giấy phép có thể bị phạt 90–100 triệu đồng với cá nhân (Nghị định 284 Điều 7 khoản 4 điểm b, Điều 4 khoản 2), xem quảng cáo tài sản mã hóa có bị phạt không.

Đạt hết checklist có nghĩa dự án an toàn không?

Không. Checklist chỉ loại bớt những dấu hiệu rủi ro đã biết. Một dự án qua được cả 10 bước vẫn có thể giảm giá sâu, bị hack, bị đội ngũ bỏ dở, hoặc gặp thay đổi pháp lý. Nghị quyết 05 Điều 16 khoản 2 ghi: “Nhà đầu tư tự chịu trách nhiệm về quyết định đầu tư tài sản mã hóa.” Các rủi ro đã xảy ra thật ở bài rủi ro khi đầu tư tiền ảo.

Áp dụng thử với một lời mời điển hình

Ví dụ giả định, không phải dự án có thật: một nhóm chat giới thiệu “token X của công ty công nghệ Việt, giá mở bán ưu đãi trong 48 giờ, lãi 1% mỗi ngày, giới thiệu bạn bè nhận 10% hoa hồng, tháng sau niêm yết sàn quốc tế”.

1. Bước 1: coin của công ty Việt mời người Việt mua, trái Nghị quyết 05 Điều 6 khoản 1. Dừng.
2. Nếu vẫn muốn kiểm tiếp, bước 9 cho thêm ba dấu hiệu: lãi cố định, hoa hồng giới thiệu, thúc mua gấp.
3. Lãi 1% mỗi ngày tương đương khoảng 3.678% một năm nếu cộng dồn (1,01^365 ≈ 37,78, tức tăng khoảng 3.678%). Lời hứa lãi cố định ở mức này là dấu hiệu dừng.

Đã lỡ chuyển tiền: làm theo các bước ở bài bị lừa tiền ảo phải làm gì, và cảnh giác người hứa “lấy lại tiền hộ”.