DAO là gì? Tổ chức tự trị phi tập trung hoạt động thế nào

DAO (decentralized autonomous organization, tổ chức tự trị phi tập trung) là một nhóm người cùng quản lý một quỹ hoặc một giao thức theo quy tắc viết sẵn trong hợp đồng thông minh. Không có giám đốc ký quyết định: người giữ token quản trị đề xuất và bỏ phiếu, hợp đồng thực thi kết quả. Ở Việt Nam, tính đến 28/10/2026 chúng tôi chưa tìm thấy văn bản nào công nhận DAO là một loại hình tổ chức hay quy định riêng về DAO.

DAO ở đây không phải “đào” coin; nếu bạn đang tìm cách máy tính tạo ra bitcoin mới, đọc bài đào coin là gì.

Bài này giải thích DAO hoạt động thế nào qua một ví dụ có số, token quản trị là gì, vụ The DAO năm 2016, các rủi ro đã xảy ra thật và địa vị pháp lý. Bài không đánh giá token quản trị nào đáng mua.

DAO hoạt động thế nào?

Một DAO có ba phần: ngân quỹ do hợp đồng thông minh giữ, token quản trị để bỏ phiếu, và quy trình đề xuất, biểu quyết, thực thi.

Lấy Uniswap Governance làm ví dụ vì quy trình được công bố đầy đủ (tài liệu cập nhật 04/2026). Người giữ UNI được quyết định chi tiền từ ngân quỹ, bật và đặt mức phí giao thức, và đúc thêm UNI tối đa 2% lượng lưu hành mỗi năm. Khi UNI ra đời ngày 16/09/2020, ngân quỹ quản trị được phân bổ 43% tổng cung ban đầu, tức 430 triệu UNI, theo bài công bố của Uniswap.

Giai đoạn	Ở đâu	Thời gian	Điều kiện
1. Lấy ý kiến (RFC)	Diễn đàn	Tối thiểu 7 ngày	Cộng đồng đồng thuận rõ
2. Thăm dò	Snapshot (ngoài chuỗi)	5 ngày	Tối thiểu 10 triệu UNI thuận
3. Nộp đề xuất	Trên chuỗi	Chờ 2 ngày	Người nộp có 1 triệu UNI ủy quyền
4. Bỏ phiếu	Trên chuỗi	7 ngày	Tối thiểu 40 triệu UNI thuận
5. Thực thi	Trên chuỗi	Khóa thời gian 2 ngày	Ai cũng gọi thực thi được

Nguồn: tài liệu Governance process của Uniswap, cập nhật 04/2026; kiểm 28/10/2026.

Cộng các mốc tối thiểu: 7 + 5 + 2 + 7 + 2 = 23 ngày từ lúc đăng ý tưởng tới lúc thay đổi có hiệu lực (số suy ra từ tài liệu, chưa tính thời gian chuẩn bị giữa các bước). Hệ quả là quyết định chậm, khó xử lý tình huống khẩn cấp. Khóa thời gian (timelock) tồn tại có chủ ý: nó cho người phản đối thời gian rút tài sản trước khi một thay đổi có hiệu lực.

Token quản trị là gì?

Token quản trị là quyền bỏ phiếu theo luật của một giao thức; nó không phải cổ phần, thường không kèm quyền đòi lợi nhuận (tùy thiết kế của từng giao thức), và không ai bảo đảm giá trị.

• Một token, một phiếu. Phần lớn DAO tính phiếu theo số token, nên ai giữ nhiều token thì có nhiều phiếu. Ví lớn (cá voi), quỹ và nhóm sáng lập thường nắm phần đáng kể; xem phân bổ và lịch mở khóa ở bài tokenomics là gì.
• Ủy quyền. Người giữ token có thể giao sức phiếu cho một địa chỉ khác bỏ thay. Ở Uniswap, phải ủy quyền (kể cả cho chính mình) thì mới bỏ phiếu được.
• Quyền gì, ghi ở đâu. Quyền của token quản trị là những gì hợp đồng và quy trình của DAO cho phép, không phải quyền cổ đông theo luật doanh nghiệp. Năm 2017, SEC kết luận token của The DAO là chứng khoán theo luật Mỹ vì người mua kỳ vọng chia lợi nhuận; đó là đánh giá cho một trường hợp, theo luật Mỹ.

Token quản trị là một dạng token như mọi token khác; phân biệt coin và token ở bài coin và token khác nhau thế nào.

DAO khác công ty thường ở điểm nào?

DAO thay hội đồng quản trị bằng bỏ phiếu trên chuỗi và thay tài khoản ngân hàng bằng ví do hợp đồng giữ, nhưng đổi lại thường không có pháp nhân, không có người chịu trách nhiệm rõ ràng.

Tiêu chí	Công ty	DAO
Ai quyết định	Hội đồng, giám đốc	Người giữ token bỏ phiếu
Tiền để ở đâu	Tài khoản ngân hàng	Ví do hợp đồng thông minh giữ
Thành viên	Cổ đông có tên trong sổ	Bất kỳ địa chỉ ví nào giữ token
Pháp nhân	Có	Thường không; một số nơi cho đăng ký
Khi có tranh chấp	Tòa án, trọng tài	Chưa rõ, tùy nước

Vụ The DAO năm 2016 là gì?

The DAO là quỹ đầu tư phi tập trung trên Ethereum, huy động khoảng 12 triệu ETH rồi bị kẻ tấn công lợi dụng lỗi mã rút khoảng 1/3 số tiền; Ethereum phải hard fork để hoàn tiền.

Diễn biến theo báo cáo điều tra của SEC công bố ngày 25/07/2017:

Thời điểm	Sự việc
30/04 đến 28/05/2016	The DAO bán khoảng 1,15 tỷ token DAO, thu khoảng 12 triệu ETH, lúc đó khoảng 150 triệu USD
17/06/2016	Kẻ tấn công lợi dụng lỗi trong mã, chuyển khoảng 3,6 triệu ETH sang địa chỉ riêng
Sau đó 27 ngày	Mã của The DAO giữ số ETH bị rút, kẻ tấn công chưa chuyển đi được
20/07/2016	Đa số mạng Ethereum chạy bản hard fork, chuyển toàn bộ tiền về địa chỉ hoàn tiền
25/07/2017	SEC kết luận token DAO là chứng khoán, không khởi kiện

Một nhóm thiểu số không chấp nhận hard fork vì cho rằng blockchain không được sửa; họ tiếp tục chuỗi cũ, nay là Ethereum Classic. Cơ chế tách chuỗi giải thích ở bài hard fork là gì.

Bài học từ vụ này vẫn đúng: “luật là mã” có nghĩa lỗi trong mã cũng là luật, cho tới khi con người can thiệp ngoài mã. Người giữ token DAO lấy lại được ETH chỉ vì cả mạng chấp nhận sửa lịch sử, một việc hiếm và gây chia rẽ.

DAO có những rủi ro gì?

Bốn rủi ro đã xảy ra thật: lỗi hợp đồng, bị mua phiếu để thông qua đề xuất độc, thành viên bị quy trách nhiệm pháp lý, và lừa đảo đội lốt DAO.

1. Lỗi hợp đồng. Vụ The DAO ở trên: mã có lỗi thì tiền trong ngân quỹ bị rút theo đúng logic của mã.
2. Tấn công quản trị. Ngày 17/04/2022, theo bài phân tích sau sự cố của Beanstalk, kẻ tấn công dùng một khoản vay chớp nhoáng (flash loan) để khai thác cơ chế quản trị và lấy khoảng 77 triệu USD tài sản từ các pool thanh khoản của giao thức. Theo Cointelegraph, khoản vay khoảng 1 tỷ USD đủ để chiếm 67% quyền biểu quyết và thông qua đề xuất của chính kẻ tấn công; báo này ước tổng tài sản thế chấp giao thức mất là 182 triệu USD, và ghi nhận hợp đồng cùng quy trình quản trị “đã chạy đúng như thiết kế”.
3. Trách nhiệm pháp lý. Ngày 09/06/2023, Ủy ban Giao dịch hàng hóa tương lai Mỹ (CFTC) công bố tòa án liên bang ra phán quyết vắng mặt, coi Ooki DAO là một “chủ thể” (person) theo luật giao dịch hàng hóa Mỹ, buộc nộp phạt dân sự 643.542 USD và gỡ trang web. Tức là “không có pháp nhân” không đồng nghĩa với “không ai chịu trách nhiệm”.
4. Lừa đảo đội lốt DAO. Lời mời góp tiền vào “quỹ DAO”, “cộng đồng DAO” hứa lãi cố định, có hoa hồng giới thiệu là dấu hiệu của mô hình huy động vốn, không phải quản trị. Cách nhận diện ở bài đa cấp tiền ảo và mô hình Ponzi.

Ngoài ra, khi bạn bỏ phiếu hay nhận token qua trang quản trị, bạn đang kết nối ví với một dApp: các rủi ro ký nhầm, trang giả áp dụng y hệt. Xem bài dApp là gì.

DAO có địa vị pháp lý ở Việt Nam không?

Chưa có khung pháp lý riêng: chúng tôi chưa tìm thấy văn bản nào công nhận hay điều chỉnh DAO. Token quản trị thì vẫn là tài sản mã hóa theo luật Việt Nam.

• DAO. Nghị quyết 05/2025/NQ-CP, Nghị định 284/2026/NĐ-CP và Luật Công nghiệp công nghệ số 71/2025/QH15 không nhắc DAO. Chúng tôi chưa tìm thấy văn bản nào cho DAO đăng ký như một loại hình tổ chức. Một DAO không đăng ký dưới hình thức tổ chức nào thì không có tư cách pháp nhân theo luật Việt Nam, và khi có tranh chấp, chưa rõ ai là bên bị kiện.
• Token quản trị. Luật 71/2025/QH15 Điều 47 khoản 2 điểm b định nghĩa tài sản mã hóa là tài sản số dùng công nghệ mã hóa để xác thực khi tạo lập, phát hành, lưu trữ, chuyển giao, và không bao gồm chứng khoán, dạng số của tiền pháp định, tài sản tài chính khác. Token quản trị phát hành trên blockchain thường khớp với mô tả này, trừ khi nó là chứng khoán theo luật Việt Nam.
• Mua bán token. Sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch tài sản mã hóa ngoài tổ chức được Bộ Tài chính cấp phép có thể bị xử lý; cá nhân có thể bị phạt 15–25 triệu đồng (Nghị quyết 05 Điều 7 khoản 2; Nghị định 284 Điều 9 khoản 1, Điều 4 khoản 2). Tính đến 28/10/2026 chưa tổ chức nào được cấp phép. Văn bản không nói riêng về việc bỏ phiếu hay ủy quyền phiếu.
• Phát hành token gọi vốn. Nghị quyết 05 chỉ cho doanh nghiệp Việt Nam phát hành tài sản mã hóa dựa trên tài sản thực, chỉ chào bán cho nhà đầu tư nước ngoài (Điều 5, Điều 6). Một DAO bán token gọi vốn từ người Việt nằm ngoài khuôn khổ này; xem phát hành token, ICO có hợp pháp không.
• Thuế. Bán token chịu thuế thu nhập cá nhân 0,1% trên giá chuyển nhượng của từng lần bán (Luật Thuế thu nhập cá nhân 109/2025/QH15 Điều 19 khoản 2). Token nhận thưởng từ DAO thì lúc nhận chưa có quy định rõ; xem nhận airdrop, staking có phải nộp thuế không.

Ở nước ngoài, một số nơi đã có khung riêng. Bang Wyoming (Mỹ) có luật SF0038, hiệu lực 01/07/2021 và được sửa đổi năm 2022, cho DAO đăng ký dưới dạng công ty trách nhiệm hữu hạn, tên phải có chữ “DAO”, “LAO” hoặc “DAO LLC”; bản luật năm 2021 ghi khi điều lệ và hợp đồng thông minh mâu thuẫn thì hợp đồng thông minh được ưu tiên, trừ một số điều khoản. Tháng 8/2025, Uniswap Foundation đề xuất đăng ký Uniswap Governance thành một hiệp hội phi lợi nhuận không hợp nhất tại Wyoming (DUNA) để giới hạn trách nhiệm của người tham gia; đề xuất được bỏ phiếu thông qua trên chuỗi và thực thi ngày 12/09/2025. Các khung này không áp dụng tại Việt Nam.

DAO là một phần của hệ sinh thái rộng hơn; bối cảnh chung ở bài Web3 là gì, còn ứng dụng DAO trong game có ở bài GameFi là gì.