Flow (FLOW) là gì, vụ tấn công tháng 12/2025 ra sao?

Flow là blockchain lớp 1 (mạng gốc, tự xác nhận giao dịch) nơi chạy NBA Top Shot (ứng dụng sưu tầm video bóng rổ nhà nghề Mỹ) và các ứng dụng NFT (token không thể thay thế, xem NFT là gì) khác, còn FLOW là token trả phí, đặt cọc và dự trữ lưu trữ trên mạng này. Tháng 12/2025, một lỗi trong môi trường chạy Cadence (Cadence runtime, phần mềm thực thi hợp đồng viết bằng Cadence) khiến mạng phải dừng gần hai ngày.

Kết quả tìm kiếm tiếng Việt cho “Flow coin” lẫn nhiều thứ: một đồng xu kỷ niệm ở Latvia, trang hoán đổi của sàn, số liệu cung lệch nhau. Trang này dùng tài liệu và báo cáo của chính Flow. VietnamBit không dự báo giá. Kiểm chứng ngày 31/10/2026.

Flow là gì?

Flow là blockchain lớp 1 thiết kế cho ứng dụng đại chúng như NFT, trò chơi và ứng dụng tài chính. Khác biệt giữa lớp 1 và lớp 2 có ở bài layer 1, layer 2 là gì.

Theo tài liệu Flow, thiết kế mạng rút từ bài học CryptoKitties, trò chơi nuôi mèo NFT của Dapper Labs. Cuối năm 2017 trò chơi này đông đến mức làm mạng Ethereum quá tải.

Hiện Flow Foundation là nhóm phát triển lõi, còn Dapper Labs là bên xây ứng dụng lớn nhất trên mạng. Theo trang hỏi đáp của Flow, các sản phẩm như NBA Top Shot, Disney Pinnacle (do Dapper Labs làm) đã đưa “hàng chục triệu” người dùng lên Flow. Con số này do dự án tự công bố.

Mốc	Sự kiện	Nguồn
10/2020	Đợt bán FLOW ban đầu	Flow, 14/11/2023
22/12/2020	Kỳ trả thưởng đặt cọc đầu tiên	Tài liệu Flow
10/2022	Toàn bộ FLOW của nhà đầu tư sớm hết khóa	Flow, 14/11/2023
22/10/2025	Nâng cấp Forte chạy trên mạng chính	Trang hỏi đáp Flow
26–29/12/2025	Sự cố token giả, mạng dừng rồi chạy lại	Báo cáo của Flow
23/02/2026	Flow Foundation đốt 50.343.896,87 FLOW	Flow Foundation

Trò chơi dùng token và NFT nói chung có ở bài GameFi là gì. Một mạng khác dựng cho trò chơi blockchain có hồ sơ ở trang Immutable (IMX).

Flow chia việc cho các loại nút thế nào?

Flow không để mỗi nút làm mọi việc mà chia cho 5 loại nút chuyên trách, mỗi loại có mức đặt cọc tối thiểu riêng. Nút (node) là máy tính chạy phần mềm của mạng. Validator là nút đặt cọc token để tham gia xác nhận, xem bài node và validator là gì.

Flow dùng cơ chế bằng chứng cổ phần (proof of stake, chọn người xác nhận theo số token đặt cọc), so sánh ở bài PoW và PoS là gì. Mức đặt cọc dưới đây lấy từ tài liệu Flow, cập nhật 22/08/2025.

Loại nút	Việc chính	Đặt cọc tối thiểu
Thu gom (collection)	Nhận giao dịch, gom thành nhóm gửi nút đồng thuận	250.000 FLOW
Đồng thuận (consensus)	Xếp giao dịch thành khối, bỏ phiếu chốt khối (thuật toán HotStuff)	500.000 FLOW
Thực thi (execution)	Chạy giao dịch, giữ trạng thái mọi tài khoản	1.250.000 FLOW
Kiểm chứng (verification)	Kiểm tra lại kết quả của nút thực thi	135.000 FLOW
Truy cập (access)	Cổng để ví, ứng dụng gửi giao dịch và hỏi dữ liệu	100 FLOW, không nhận thưởng

Theo Flow, cách chia này giúp mạng mở rộng mà không cần chia mảnh (sharding). Nút thực thi cần máy rất mạnh và chỉ có ít nút. Đổi lại, nút kiểm chứng và nút đồng thuận kiểm tra chéo, nút nào gian lận sẽ bị phát hiện và phạt. Bài toán cân bằng tốc độ với phi tập trung có ở bài blockchain trilemma và sharding.

Ngoài 5 loại trên còn nút quan sát (observer), giữ bản sao dữ liệu đã kiểm chứng, không cần đặt cọc.

Cadence và Flow EVM khác nhau ra sao?

Flow chạy song song hai môi trường dùng chung dữ liệu: Cadence, ngôn ngữ riêng của Flow, và Flow EVM, môi trường tương đương EVM (chạy hợp đồng như mạng Ethereum). Cả hai dùng để viết hợp đồng thông minh (smart contract, chương trình tự chạy trên blockchain), xem bài hợp đồng thông minh là gì.

Cadence là ngôn ngữ riêng của Flow, theo mô hình “tài nguyên” (resource). Token trên Cadence không phải dòng số dư trong sổ cái mà là vật thể lập trình nằm trong kho của tài khoản. Vật thể này không sao chép được, chỉ chuyển đi hoặc hủy có chủ đích. Chính quy tắc này bị lách trong vụ tháng 12/2025 (mục dưới).

Flow EVM là môi trường EVM (máy ảo chạy hợp đồng của Ethereum, xem EVM là gì). Theo tài liệu Flow, hợp đồng viết bằng Solidity (ngôn ngữ hợp đồng phổ biến của Ethereum) đã chạy được trên mạng tương đương EVM khác thì nhìn chung chạy được trên Flow EVM. Flow gọi bản nâng cấp mở môi trường này là Crescendo.

Mạng	Dùng cho	Thông số
Flow mạng chính (Cadence)	Ứng dụng viết bằng Cadence, NFT như NBA Top Shot	Địa chỉ dạng Flow
Flow EVM mạng chính	Ứng dụng Solidity, ví kiểu Ethereum	Chain ID 747, phí trả bằng FLOW
Flow EVM mạng thử	Nhà phát triển thử nghiệm	Chain ID 545, FLOW thử không có giá trị

Chain ID là mã số định danh mạng, ví EVM dùng để phân biệt các mạng. Thông số theo tài liệu Flow, cập nhật 08/12/2025. FLOW chạy được cả hai môi trường, nhưng nạp rút cần đúng mạng mà nơi nhận hỗ trợ.

FLOW dùng để làm gì?

FLOW dùng để trả phí giao dịch, đặt cọc vận hành hoặc ủy thác cho nút, và làm khoản dự trữ quyết định dung lượng lưu trữ của tài khoản. Tài liệu Flow ghi FLOW dùng cho “mọi khoản phí ở cấp giao thức, phần thưởng và giao dịch đặt cọc”.

Công dụng	Cách hoạt động	Nguồn
Phí giao dịch	Gồm phí thực thi, phí đưa vào khối, hệ số tăng khi mạng đông	Tài liệu Flow, 09/12/2025
Đặt cọc	Chạy nút hoặc ủy thác cho nút, nhận FLOW thưởng mỗi tuần	Tài liệu Flow, 22/08/2025
Dự trữ lưu trữ	1 FLOW cho 100 MB dữ liệu, tài khoản giữ tối thiểu 0,001 FLOW	Tài liệu Flow, 09/12/2025
Bỏ phiếu quản trị	Tài liệu Flow liệt kê “voting” trong các cách dùng FLOW	Tài liệu Flow, 02/12/2025

Đặt cọc (staking, khóa token để góp phần vận hành mạng và nhận thưởng) giải thích ở bài staking là gì. Trên Flow, phần thưởng trả theo kỳ (epoch) dài khoảng một tuần. Rút khỏi đặt cọc mất từ một đến khoảng hai kỳ.

Khoản dự trữ lưu trữ không bị trừ mất. Tài khoản chỉ phải giữ đủ FLOW tương ứng lượng dữ liệu đang lưu. Theo tài liệu Flow, giống mức số dư tối thiểu ở ngân hàng, thiếu thì tài khoản không giao dịch được, trừ nhận tiền hoặc xóa dữ liệu.

Tháng 12/2025, Flow tăng phí giao dịch để phần thưởng đặt cọc lấy từ phí nhiều hơn, bớt phát hành mới (Flow Foundation, 23/02/2026). Khái niệm phí trả cho mạng ở bài phí gas là gì.

Nguồn cung FLOW có giới hạn không?

Tài liệu Flow không nêu tổng cung tối đa: lịch thưởng chạy hằng tuần, vô thời hạn, và mạng phát hành thêm FLOW để trả thưởng đặt cọc sau khi trừ phần phí đã thu. Công thức Flow mô tả: FLOW mới mỗi kỳ = phần thưởng mục tiêu của kỳ − phí giao dịch thu trong kỳ.

Lịch thưởng trong tài liệu Flow (cập nhật 22/08/2025) ghi mức 5% mỗi năm, khoảng 1,3 triệu FLOW mỗi tuần, áp dụng từ 02/2021 và không có ngày kết thúc. Khi trả thưởng, giao thức lấy từ quỹ phí trước, hết quỹ phí mới phát hành FLOW mới.

Con số tổng cung chính thức gần nhất VietnamBit tìm được là 1.469.831.716 FLOW, toàn bộ đang lưu hành, tính đến 14/11/2023 (bài của Flow). Từ 05/2022 đến 11/2023, tổng cung tăng từ 1.349.400.000 lên con số này, theo cùng bài.

Ngày 23/02/2026, Flow Foundation đốt 50.343.896,87 FLOW mua trên thị trường và từ ngân quỹ, ghi là “khoảng 3% tổng cung”.

Flow chưa đăng bài cập nhật tổng cung nào sau 14/11/2023, nên VietnamBit tự đọc trên chuỗi. Ngày 31/10/2026, biến tổng cung (totalSupply) của hợp đồng FlowToken (địa chỉ 0x1654653399040a61) trên mạng chính Flow, đọc qua cổng truy cập công khai của Flow ở khối 169.568.554, là 1.699.634.213,67 FLOW. Đây là số VietnamBit tự đọc, không phải số Flow công bố; ai cũng đối chiếu được trên trang hợp đồng FlowToken ở FlowScan (trình khám phá khối của Flow).

Các trang tổng hợp đưa số cung lệch nhau xa, có trang ghi vài trăm triệu, có trang ghi 1,68 tỷ. Thấy con số nào, nên hỏi nguồn và ngày.

Chỉ số	Số liệu	Nguồn, ngày
Tổng cung tối đa	Tài liệu Flow không nêu; lịch thưởng chạy vô thời hạn	Tài liệu Flow, 22/08/2025
Tổng cung trên chuỗi	1.699.634.213,67 FLOW	VietnamBit đọc hợp đồng FlowToken, 31/10/2026
Phát hành mục tiêu	5%/năm, khoảng 1,3 triệu FLOW/tuần, trừ phí	Tài liệu Flow, 22/08/2025
Phần đội phát triển	225.000.000 FLOW, phân bổ 3 năm từ 10/2020	Flow, 14/11/2023
Lợi suất đặt cọc	Khoảng 9%/năm (Flow Foundation tự nêu)	Flow Foundation, 23/02/2026
Đã đốt	50.343.896,87 FLOW	Flow Foundation, 23/02/2026

Mức 5% là phát hành so với tổng cung, còn 9% là lợi suất người đặt cọc nhận so với số đặt cọc. Hai con số đo hai thứ khác nhau. Flow Foundation đặt mục tiêu FLOW giảm phát (phí thu được vượt lượng FLOW phát hành mới) khi mạng đạt 250 giao dịch mỗi giây liên tục, nhưng đây là mục tiêu, chưa phải hiện trạng.

Vụ tấn công Flow tháng 12/2025 diễn ra thế nào?

Kẻ tấn công lợi dụng lỗi trong môi trường chạy Cadence để nhân bản token, tạo ra 87,96 tỷ FLOW giả. Theo báo cáo của Flow (06/01/2026), số dư sẵn có của người dùng không bị đụng tới. Thiệt hại thực Flow ước khoảng 3,9 triệu USD.

Nguyên nhân, theo báo cáo: lỗi nhầm kiểu dữ liệu (type confusion) ở Cadence bản 1.8.8. Lỗi cho phép ngụy trang một tài sản “không được sao chép” thành cấu trúc dữ liệu thường, nên sao chép được. Bản 1.8.9 trở đi đã vá.

Mốc giờ dưới đây theo giờ PST (giờ miền Tây nước Mỹ, chậm hơn giờ Việt Nam 15 tiếng), như trong báo cáo.

Thời điểm (PST)	Diễn biến
26/12/2025, 23:25	Kẻ tấn công triển khai hợp đồng độc hại, vài phút sau bắt đầu nhân bản token
26/12/2025, 23:42	FLOW giả bắt đầu được chuyển vào ví nạp của các sàn tập trung (sàn do một công ty vận hành, giữ tiền hộ khách)
27/12/2025, 05:23	Validator phối hợp dừng mạng, khoảng 6 tiếng sau giao dịch độc hại đầu tiên
29/12/2025, 05:00–06:00	Môi trường Cadence chạy lại; 1.060 tài khoản dính token giả bị khóa ở chế độ chỉ đọc
30–31/12/2025	Nâng cấp phần mềm, cho Hội đồng quản trị cộng đồng (Community Governance Council) quyền thu hồi, hủy token giả
02/01/2026, 07:00	Flow EVM hoạt động lại bình thường

Giờ chạy lại ngày 29/12 được báo cáo ghi 05:00 ở bảng mốc và 6 AM ở phần chữ. Mốc Flow EVM: phần chữ của báo cáo ghi “January 2, 2025”, nhưng bảng mốc của chính báo cáo ghi 2026-01-02, nên là ngày 02/01/2026.

Theo báo cáo, 1,094 tỷ FLOW giả đã được nạp vào nhiều sàn tập trung. Phần lớn bị sàn đóng băng. Khoảng 98,7% số FLOW giả chưa rời khỏi tài khoản của kẻ tấn công.

Thiệt hại thực 3,9 triệu USD là phần tài sản đã chuyển ra mạng khác qua cầu nối trước khi mạng dừng. Cầu nối (bridge) là dịch vụ chuyển tài sản giữa các blockchain, xem bài bridge blockchain là gì.

Flow cân nhắc phương án quay ngược toàn bộ chuỗi (rollback) nhưng chọn “khôi phục cô lập”. Phương án này giữ mọi giao dịch hợp lệ, chỉ khóa và hủy token giả. Ghi chú bổ sung ngày 13/03/2026 trong báo cáo xác nhận toàn bộ token giả đã bị hủy và các sàn lớn đã mở lại nạp, rút FLOW.

Flow cho biết đang phối hợp với đơn vị điều tra blockchain và cơ quan thực thi pháp luật. Báo cáo không nêu danh tính kẻ tấn công.

Rủi ro khi giữ FLOW là gì?

Rủi ro chính: lỗi phần mềm cấp giao thức, quyền can thiệp của validator và hội đồng quản trị, nguồn cung tăng đều, và nhu cầu phụ thuộc vào vài ứng dụng lớn.

Rủi ro	Nội dung	Nguồn
Lỗi giao thức	Lỗi Cadence 1.8.8 cho phép tạo 87,96 tỷ FLOW giả, mạng dừng gần hai ngày	Báo cáo Flow, 06/01/2026
Can thiệp tập trung	Validator dừng được mạng, khóa 1.060 tài khoản; hội đồng quản trị được cấp quyền tạm thời thu hồi, hủy token giả trong tài khoản bị hạn chế	Báo cáo Flow
Lạm phát	Tài liệu Flow không nêu trần cung, phát hành mục tiêu 5%/năm trừ phí	Tài liệu Flow
Phụ thuộc ứng dụng	Phí và nhu cầu gắn với NBA Top Shot và các ứng dụng của Dapper Labs, đối tác	Flow
Số liệu cung	Flow chưa đăng số tổng cung mới sau 14/11/2023, trang tổng hợp đưa số lệch nhau; VietnamBit đọc trên chuỗi ngày 31/10/2026	Flow, 14/11/2023; FlowScan

Việc dừng mạng và khóa tài khoản ngăn được thiệt hại lớn hơn, nhưng cũng cho thấy một nhóm validator có thể dừng mạng và thay đổi trạng thái. Người giữ FLOW nên biết điều này trước khi coi mạng là không ai can thiệp được.

Người giữ FLOW trong ví tự quản (ví mình tự giữ khóa, không qua sàn) cũng là mục tiêu lừa đảo, như trang giả “nhận FLOW bồi thường” đòi kết nối ví. Ai có cụm từ khôi phục là có toàn quyền với tài sản trong ví. Ví đã bị rút tài sản thì xem bài ví bị hack phải làm gì.

Flow ở Việt Nam có gì cần lưu ý?

FLOW là tài sản mã hóa theo Nghị quyết 05/2025/NQ-CP; Dapper Labs và Flow Foundation không phải tổ chức được Bộ Tài chính cấp phép. Sàn được cấp phép có niêm yết FLOW hay không: Chưa công bố. Tính đến 31/10/2026, chưa sàn nào được cấp phép.

Tài sản nào được niêm yết do từng sàn quyết định sau khi có giấy phép. Chi tiết ở sàn được cấp phép niêm yết tài sản nào.

• NFT trên Flow. Văn bản Việt Nam chưa nhắc riêng NFT hay vật phẩm số. Khi nào mua bán NFT có thể bị phạt có ở trang NFT có hợp pháp không.
• Thuế khi bán. Luật Thuế thu nhập cá nhân 109/2025/QH15 (Điều 19 khoản 2) đánh 0,1% trên giá chuyển nhượng mỗi lần bán, lãi hay lỗ đều tính. Ví dụ bán FLOW được 10 triệu đồng thì thuế là 10.000.000 × 0,1% = 10.000 đồng.
• Mua bán ngoài tổ chức được cấp phép. Sau 6 tháng kể từ khi có giấy phép đầu tiên, cá nhân giao dịch tài sản mã hóa ngoài tổ chức được cấp phép có thể bị phạt 15–25 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2). Mốc này tính từ ngày nào ở trang lịch cấp phép.
• Không dùng để thanh toán. Theo định nghĩa ở Nghị định 52/2024/NĐ-CP, tài sản mã hóa không thuộc phương tiện thanh toán hợp pháp. Nghị quyết 05 ghi tài sản mã hóa dùng “cho mục đích trao đổi hoặc đầu tư”.

Nghị quyết 05 không định nghĩa “giao dịch”, nên chưa nói rõ dùng FLOW trả phí khi mua NFT, hay đặt cọc FLOW, có bị coi là giao dịch hay không.