Dùng VPN vào sàn tài sản mã hóa có bị coi là đáng ngờ không?

Nhiều người bật VPN (mạng riêng ảo: ứng dụng mã hóa kết nối và đổi địa chỉ IP mà website nhìn thấy) khi dùng wifi công cộng, khi làm việc qua mạng công ty, hoặc để vào sàn nước ngoài đã chặn người Việt. Địa chỉ IP (địa chỉ giao thức Internet) là dãy số định danh kết nối mạng của thiết bị, sàn dùng nó để biết bạn truy cập từ đâu.

Câu hỏi “dùng VPN có sao không” vì vậy có hai phần tách bạch: pháp luật có cấm dùng VPN không, và sàn sẽ nhìn việc dùng VPN thế nào khi làm nghĩa vụ chống rửa tiền (hợp pháp hóa tài sản do phạm tội mà có).

Dùng VPN có vi phạm pháp luật Việt Nam không?

Chúng tôi chưa thấy văn bản nào cấm đích danh việc cá nhân dùng VPN. Luật Viễn thông cấm dùng phần mềm để làm việc phạm pháp. Phạm vi chúng tôi đã tìm trong toàn văn: Luật An ninh mạng 116/2025/QH15, Luật Viễn thông 24/2023/QH15 (bản hợp nhất 2026), Nghị định 284/2026/NĐ-CP và Nghị quyết 05/2025/NQ-CP. Chúng tôi không thấy chữ “VPN” hay “mạng riêng ảo” trong bốn văn bản này (với Luật An ninh mạng, lần tra toàn văn gần nhất là ngày 31/10/2026).

Luật Viễn thông liệt kê hành vi bị nghiêm cấm, trong đó có:

“Sử dụng thiết bị, phần mềm gửi, truyền, nhận thông tin qua mạng viễn thông để thực hiện hành vi vi phạm pháp luật.” (Luật Viễn thông, Điều 9 khoản 5)

Cách đọc của chúng tôi: cái bị cấm là hành vi vi phạm pháp luật thực hiện qua phần mềm, không phải bản thân phần mềm. Dùng VPN để giao dịch hợp pháp không tự biến thành vi phạm. Dùng VPN để lừa đảo, đánh bạc qua mạng hay giấu dòng tiền phạm tội thì hành vi gốc vẫn có thể bị xử lý, VPN không xóa trách nhiệm.

Điều 7 Luật An ninh mạng 116/2025 (các hành vi bị nghiêm cấm) không nhắc VPN hay công cụ ẩn địa chỉ IP. Điều này có cấm “sử dụng, kinh doanh các sản phẩm mật mã dân sự không rõ nguồn gốc” (khoản 2 điểm c).

Nghị định 341/2026/NĐ-CP, văn bản hướng dẫn về mật mã dân sự có hiệu lực từ 01/9/2026, xếp “sản phẩm bảo mật luồng IP” vào danh mục sản phẩm mật mã dân sự và mô tả nhóm này gồm thiết bị, phần mềm dùng “công nghệ mạng riêng ảo có bảo mật bao gồm IPsec VPN, TLS VPN”. Theo cách đọc của chúng tôi, VPN có thể thuộc danh mục sản phẩm mật mã dân sự.

Danh mục này dùng để cấp phép kinh doanh, xuất nhập khẩu cho doanh nghiệp. Luật và Nghị định không định nghĩa thế nào là “không rõ nguồn gốc”, cũng không nói một ứng dụng VPN người dùng tự cài thuộc diện nào. Do đó chúng tôi không kết luận dùng một ứng dụng VPN cụ thể là đúng hay sai theo điểm này.

Luật chống rửa tiền nói gì về VPN và địa chỉ IP?

Từ 01/12/2026, truy cập sàn qua công cụ ẩn danh tính hoặc ẩn địa chỉ IP là một dấu hiệu đáng ngờ được luật nêu đích danh. Luật 23/2026/QH16 thêm Điều 33a vào Luật Phòng, chống rửa tiền, gồm 15 dấu hiệu riêng cho lĩnh vực tài sản mã hóa. Hai khoản liên quan đến VPN và IP:

“8. Khách hàng truy cập nền tảng của tổ chức cung cấp dịch vụ tài sản mã hóa qua công cụ cho phép ẩn danh danh tính hoặc ẩn danh địa chỉ giao thức Internet hoặc nhiều tài khoản tài sản mã hóa đứng tên các danh tính khác nhau nhưng có dấu hiệu được vận hành từ cùng một thiết bị hoặc địa chỉ giao thức Internet.”

“14. […] khách hàng thường xuyên thay đổi các thông tin nhận dạng và xác thực quan trọng không phù hợp với hành vi sử dụng thông thường hoặc thực hiện giao dịch từ địa chỉ giao thức Internet không nhất quán với thông tin khách hàng đã cung cấp hoặc nhiều lần mở tài khoản tài sản mã hóa từ cùng một địa chỉ giao thức Internet.”

Luật không liệt kê tên công cụ. VPN, proxy (máy chủ trung gian chuyển tiếp kết nối) hay trình duyệt ẩn danh kiểu Tor đều làm đúng việc “ẩn danh địa chỉ giao thức Internet” theo cách hiểu thông thường. Tách từng tình huống:

Tình huống	Khớp ý nào	Khoản của Điều 33a
Vào sàn khi đang bật VPN, proxy, Tor	Truy cập qua công cụ ẩn địa chỉ IP	8
Nhiều tài khoản đứng tên người khác nhau, cùng một máy hoặc một IP	Tài khoản có dấu hiệu do một người vận hành	8
Khai ở Việt Nam, giao dịch từ IP nước ngoài	IP không nhất quán với thông tin đã khai	14
Mở nhiều tài khoản từ cùng một IP	Mở tài khoản lặp từ một IP	14
Liên tục đổi số điện thoại, email, thiết bị xác thực	Đổi thông tin nhận dạng bất thường	14

Phần thân Thông tư 27/2025/TT-NHNN, văn bản hướng dẫn Luật Phòng, chống rửa tiền đang áp dụng, không nhắc tài sản mã hóa hay địa chỉ IP (chúng tôi chưa đọc phần phụ lục). Bảng đủ 15 dấu hiệu của Điều 33a có ở trang nạp coin vào sàn được cấp phép bị hỏi nguồn gốc và trang văn bản Luật 23/2026/QH16.

Dấu hiệu đáng ngờ có phải là vi phạm không?

Không. Dấu hiệu là căn cứ để sàn xem xét, chưa phải kết luận bạn làm sai. Sàn chỉ phải báo cáo khi “có cơ sở hợp lý để nghi ngờ tài sản trong giao dịch là tài sản do phạm tội mà có” (Luật Phòng, chống rửa tiền Điều 26 khoản 1, bản sửa đổi). Luật nói cơ sở hợp lý được xác định dựa trên phân tích, đánh giá thông tin khách hàng và giao dịch, trong đó có các dấu hiệu đáng ngờ. Luật không nói cứ có một dấu hiệu là sàn phải báo cáo.

Nghị định 284/2026/NĐ-CP, văn bản xử phạt hành chính về tài sản mã hóa, không có hành vi nào nhắc VPN hay địa chỉ IP. Bị báo cáo rồi chuyện gì xảy ra, có phải phạm tội không: xem giao dịch đáng ngờ là gì.

Sàn được cấp phép có thể làm gì khi thấy bạn dùng VPN?

Hỏi thêm, xếp bạn vào nhóm rủi ro cao hơn, giám sát giao dịch chặt hơn và có thể từ chối giao dịch nếu không làm rõ được. Từ 01/12/2026, Luật 23/2026 đưa dịch vụ tài sản mã hóa vào nhóm đối tượng báo cáo (tổ chức có nghĩa vụ chống rửa tiền). Những việc luật cho phép hoặc buộc sàn làm:

• Lưu dấu vết truy cập: lịch sử địa chỉ IP, thông tin thiết bị truy cập, lưu ít nhất 10 năm trên máy chủ tại Việt Nam (Nghị quyết 05 Điều 15 khoản 2 điểm l).
• Hỏi thêm thông tin: với khách xếp rủi ro cao, sàn phải áp dụng nhận biết khách hàng tăng cường, tức xác minh sâu hơn và “giám sát chặt chẽ các giao dịch” (Luật Phòng, chống rửa tiền Điều 16 khoản 2 điểm c).
• Từ chối hoặc dừng quan hệ: quy định nội bộ của sàn phải có chính sách từ chối giao dịch, chấm dứt quan hệ khi không hoàn thành được việc nhận biết khách hàng vì khách từ chối cung cấp thông tin hoặc cung cấp không đủ (Điều 24 khoản 1 điểm a).
• Báo cáo: khi đã có cơ sở hợp lý để nghi tài sản do phạm tội mà có, như mục trên.

Tính đến 31/10/2026, chưa sàn nào được cấp phép. Sàn nào chặn hẳn VPN, sàn nào chỉ hỏi thêm: Chưa công bố.

Dùng VPN vì lý do chính đáng thì nên làm gì?

Khai đúng thông tin, tự mình dùng tài khoản đứng tên mình, và trả lời thật khi sàn hỏi. Dấu hiệu ở khoản 8 và 14 xoay quanh sự không khớp giữa thông tin đã khai và cách bạn truy cập. Giảm chỗ không khớp là cách hợp pháp để bớt bị hỏi:

• Khai đúng nơi ở, số điện thoại, email lúc mở tài khoản. Có thay đổi thì cập nhật qua kênh chính thức của sàn.
• Mỗi người một tài khoản, tự đăng nhập, tự giao dịch. Không cho mượn, không mua tài khoản đã xác minh danh tính của người khác: xem mua bán tài khoản sàn đã KYC có bị phạt không.
• Khi sàn hỏi vì sao truy cập qua VPN hay IP nước ngoài, nói đúng lý do: wifi công cộng, mạng công ty, đang đi công tác.

Từ chối, trì hoãn cung cấp tài liệu nhận biết khách hàng hoặc đưa thông tin không nhất quán lại là một dấu hiệu đáng ngờ khác (Điều 33a khoản 9).

Dùng VPN vào sàn nước ngoài chặn người Việt thì sao?

VPN đổi IP chứ không đổi việc bạn là nhà đầu tư trong nước, và thường trái điều khoản của chính sàn đó. Ít nhất một sàn lớn ghi trong trang trợ giúp quyền đóng tài khoản ngay, thanh lý vị thế khi người dùng khai sai vị trí hoặc nơi cư trú. Trích dẫn và hệ quả có ở trang sàn nước ngoài chặn người Việt thì tài sản ra sao.

Theo Nghị quyết 05, mốc xử lý là sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép. Tùy tính chất, mức độ, giao dịch ngoài sàn được cấp phép sau mốc đó có thể bị xử phạt hành chính hoặc truy cứu trách nhiệm hình sự.

Với xử phạt hành chính, cá nhân trong nước giao dịch tài sản mã hóa không qua sàn được Bộ Tài chính cấp phép có thể bị phạt 15–25 triệu đồng (Nghị định 284/2026 Điều 9 khoản 1; cá nhân chịu một nửa mức của tổ chức). Truy cập qua VPN không làm thay đổi điều kiện này. Chi tiết ở trang giao dịch trên sàn nước ngoài có bị phạt không.

Áp dụng từ ngày nào

• Luật Viễn thông 24/2023/QH15: hiệu lực 01/7/2024.
• Luật An ninh mạng 116/2025/QH15 (thay Luật An toàn thông tin mạng 86/2015): hiệu lực 01/7/2026.
• Nghị định 284/2026/NĐ-CP: hiệu lực 01/9/2026.
• Nghị định 341/2026/NĐ-CP (mật mã dân sự): hiệu lực 01/9/2026.
• Luật 23/2026/QH16 (Điều 26 sửa đổi, Điều 33a): hiệu lực 01/12/2026.
• Nghĩa vụ lưu IP, thiết bị truy cập 10 năm: áp dụng cho tổ chức được cấp phép theo Nghị quyết 05/2025/NQ-CP.