ICO, IDO, IEO, launchpad là gì? Rủi ro gọi vốn bằng token

ICO (initial coin offering) là đợt một dự án tự bán token lần đầu ra công chúng để gọi vốn, thường khi sản phẩm còn nằm trên sách trắng. IEO (initial exchange offering) là đợt bán do một sàn tập trung đứng ra tổ chức cho khách của sàn; IDO (initial DEX offering) là đợt bán qua sàn phi tập trung, thông qua hợp đồng thông minh và ví của người mua, thường không có bên nào chịu trách nhiệm pháp lý rõ ràng. Launchpad là tên gọi chung của nền tảng mở bán token, dù chạy trên sàn tập trung hay trên blockchain.

Cả bốn tên gọi đều là gọi vốn bằng token, và đều mang rủi ro cao: nhiều dự án không ra được sản phẩm, một phần là gian lận có chủ đích. Bài này giải thích khái niệm, lịch sử từ cơn sốt ICO 2017, số liệu nghiên cứu về gian lận và khung pháp lý Việt Nam. VietnamBit không liệt kê dự án, không giới thiệu nền tảng mở bán nào và không hướng dẫn tham gia.

ICO, IEO, IDO, launchpad khác nhau thế nào?

Khác nhau ở chỗ ai đứng ra bán và tiền của người mua đi đâu; bản chất đều là bán token lần đầu để lấy vốn.

Hình thức	Ai đứng ra bán	Tiền người mua đi đâu	Ai kiểm tra dự án
ICO	Chính dự án, qua website riêng	Chuyển thẳng vào ví hoặc hợp đồng của dự án	Thường không ai
IEO	Một sàn tập trung	Trừ từ tài khoản trên sàn	Sàn tự chọn theo tiêu chí riêng
IDO	Nền tảng trên sàn phi tập trung	Vào hợp đồng thông minh của nền tảng hoặc bể thanh khoản	Tùy nền tảng, thường không có bên chịu trách nhiệm pháp lý rõ ràng
Launchpad	Tên gọi chung của nền tảng mở bán (có thể là IEO hoặc IDO)	Tùy loại	Tùy nền tảng

Một sàn hay nền tảng “chọn” dự án không có nghĩa là bảo đảm giá trị hay bảo đảm dự án hoạt động. Ở IDO, người mua còn chịu rủi ro của chính hợp đồng thông minh và rủi ro ký nhầm giao dịch cấp quyền cho trang giả; xem approve token và cách thu hồi quyền.

Các biến thể khác thường gặp trong tin nhắn mời chào: presale, private sale (bán riêng cho nhóm nhỏ trước), whitelist (danh sách được mua trước). Tên khác nhau, cơ chế vẫn là bán token chưa được giao dịch để lấy tiền.

ICO bắt đầu từ đâu? Cơn sốt 2017 và báo cáo The DAO

Gọi vốn bằng token có từ trước 2017, nhưng năm 2017 mới bùng nổ, và ngày 25/07/2017, Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) ra báo cáo The DAO, kết luận token DAO là chứng khoán.

Mốc	Sự kiện	Nguồn
22/07/2014	Ether (ETH) được mở bán trong 42 ngày, mua bằng BTC	ethereum.org
30/04 đến 28/05/2016	The DAO bán khoảng 1,15 tỷ token DAO, thu khoảng 12 triệu ETH (khoảng 150 triệu USD lúc đó)	SEC, báo cáo The DAO
17/06/2016	Kẻ tấn công lợi dụng lỗi mã, rút khoảng 3,6 triệu ETH, tức 1/3 số ETH The DAO đã gọi được	SEC, báo cáo The DAO
20/07/2016	Ethereum nâng cấp (DAO fork) chuyển số ETH bị rút sang hợp đồng chỉ cho phép rút lại	ethereum.org
2017	Hơn 1.000 đợt ICO, gọi được hơn 6 tỷ USD	Boston College
25/07/2017	SEC kết luận token DAO là chứng khoán	SEC, Release No. 81207
Từ giữa 2018	Thị trường tài sản mã hóa sụt giảm, mất khoảng 70% vốn hóa	Boston College

Điểm quan trọng nhất của báo cáo The DAO là câu kết luận: các yêu cầu đăng ký chào bán chứng khoán áp dụng “regardless whether the issuing entity is a traditional company or a decentralized autonomous organization, regardless whether those securities are purchased using U.S. dollars or virtual currencies” (bất kể bên phát hành là công ty truyền thống hay tổ chức tự trị phi tập trung, bất kể chứng khoán được mua bằng USD hay tiền ảo). Nói cách khác, gọi tên “token” hay bán qua hợp đồng thông minh không làm thay đổi bản chất pháp lý; cơ quan quản lý nhìn vào thực chất giao dịch. Đó là góc nhìn của luật Mỹ năm 2017; khung của Việt Nam ở phần dưới.

Sau giai đoạn 2017, 2018, xuất hiện thêm các hình thức IEO và IDO, nhưng rủi ro gốc của việc mua token khi dự án chưa có gì vẫn giữ nguyên.

Vì sao gọi vốn bằng token rủi ro cao?

Vì người mua trả tiền trước cho một lời hứa, thông tin do chính bên bán tự viết, và nghiên cứu cho thấy thông tin đó gần như không giúp nhận ra dự án gian lận.

Số liệu từ nghiên cứu của Lars Hornuf, Theresa Kück và Armin Schwienbacher (tóm tắt trên Oxford Business Law Blog ngày 10/01/2020; bản chính thức đăng trên Small Business Economics, tập 58, số 4, năm 2022, tr. 1741–1759):

• Mẫu: sách trắng của 1.393 đợt ICO trên thế giới, từ 09/2016 đến 07/2018.
• Nhóm tác giả xác định 274 trường hợp gian lận (nghi ngờ hoặc đã xác nhận). Tỷ lệ 274 ÷ 1.393 ≈ 19,7%, khoảng 1/5 mẫu (VietnamBit tính).
• Loại gian lận đã xác nhận nhiều nhất là tấn công lừa đảo, chiếm quyền (phishing, hacking), sau đó là bỏ trốn sau khi thu tiền (exit fraud).
• Các đợt về sau bị xác định là gian lận gọi được trung bình gần gấp 4 lần số tiền so với các đợt khác.
• Việc sách trắng có hay không có một thông tin nào đó “hardly predicts” (hầu như không dự báo được) dự án có gian lận hay không.

Con số trên chỉ tính gian lận, chưa tính các dự án làm thật nhưng thất bại. Những rủi ro cấu trúc mà người mua token lần đầu gặp phải:

Rủi ro	Biểu hiện	Đọc thêm
Dự án bỏ trốn	Thu tiền rồi xóa website, rút thanh khoản	Rug pull là gì
Trang, ví giả	Trang mở bán giả, địa chỉ ví nhận tiền bị tráo	Phishing là gì
Lỗi hợp đồng	Như The DAO 2016: 1/3 số ETH bị rút vì lỗi mã
Mở khóa sau đợt bán	Phần của đội ngũ, nhà đầu tư vòng trước mở dần theo lịch	Token unlock là gì
Không được niêm yết	Token không có nơi giao dịch, không bán lại được	Niêm yết và hủy niêm yết coin

Sau đợt bán, khối lượng giao dịch của token mới cũng chưa chắc phản ánh người mua thật; một vụ thao túng khối lượng có hồ sơ chính thức ở bài market maker là gì. Cách đọc sách trắng và các câu hỏi thẩm định một dự án có ở bài whitepaper là gì và cách thẩm định dự án crypto.

Pháp luật Việt Nam quy định gì về ICO?

Văn bản Việt Nam không dùng chữ ICO, IEO hay IDO. Theo Nghị quyết 05/2025/NQ-CP, chỉ doanh nghiệp Việt Nam được phát hành tài sản mã hóa, tài sản phải dựa trên tài sản thực, và chỉ được chào bán cho nhà đầu tư nước ngoài. Phân tích đầy đủ từng điều, từng mức phạt ở bài phát hành token, ICO có hợp pháp không; dưới đây là phần tóm tắt.

Nội dung	Quy định	Căn cứ
Ai được phát hành	Doanh nghiệp Việt Nam (công ty TNHH hoặc cổ phần)	NQ 05 Điều 5 khoản 1
Tài sản cơ sở	“Tài sản thực không bao gồm tài sản là chứng khoán, tiền pháp định”	NQ 05 Điều 5 khoản 2
Bán cho ai	“Chỉ được chào bán, phát hành cho nhà đầu tư nước ngoài”	NQ 05 Điều 6 khoản 1
Công bố	Bản cáo bạch tối thiểu 15 ngày trước khi chào bán	NQ 05 Điều 6 khoản 3
Nền tảng phát hành	Là dịch vụ tài sản mã hóa, chỉ tổ chức được Bộ Tài chính cấp phép được làm	NQ 05 Điều 3 khoản 3, Điều 4 khoản 4

Mức phạt theo Nghị định 284/2026/NĐ-CP (hiệu lực 01/9/2026). Mức trong Nghị định là của tổ chức; cá nhân cùng hành vi bằng 1/2 (Điều 4 khoản 2). Mức phạt là khung, cơ quan có thẩm quyền quyết định theo từng vụ:

• Tổ chức phát hành chào bán sai đối tượng, không đủ điều kiện Điều 5, hoặc không công bố Bản cáo bạch: có thể bị phạt 150–200 triệu đồng (Điều 6 khoản 3), có thể bị đình chỉ chào bán 6–12 tháng và buộc hủy đợt chào bán, trả lại toàn bộ tiền đã thu (Điều 6 khoản 4, 5).
• Nhà đầu tư trong nước giao dịch tài sản mã hóa chỉ dành cho nhà đầu tư nước ngoài: tổ chức có thể bị phạt 70–100 triệu đồng, cá nhân 35–50 triệu đồng (Điều 9 khoản 2).
• Quảng cáo, tiếp thị liên quan đến tài sản mã hóa khi không có giấy phép: tổ chức có thể bị phạt 180–200 triệu đồng, cá nhân 90–100 triệu đồng (Điều 7 khoản 4 điểm b). Xem quảng cáo tài sản mã hóa có bị phạt không.
• Người trong nước mua token ngoài tổ chức được cấp phép: sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, cá nhân có thể bị phạt 15–25 triệu đồng (Nghị quyết 05 Điều 7 khoản 2; Nghị định 284 Điều 9 khoản 1, Điều 4 khoản 2). Tính đến 29/10/2026, chưa tổ chức nào được cấp phép, nên mốc 6 tháng chưa bắt đầu.

Hệ quả thực tế: một đợt mở bán token nhắm vào người Việt, dù gọi là ICO, IDO hay presale, không nằm trong khuôn khổ Nghị quyết 05. Theo Điều 4 khoản 4, chỉ tổ chức được cấp phép mới được “quảng cáo, tiếp thị liên quan đến tài sản mã hóa”; Nghị quyết không định nghĩa hai chữ này, nên việc một nhóm chat hay trang mạng xã hội mời mua token mở bán có bị coi là quảng cáo, tiếp thị hay không do cơ quan có thẩm quyền xem xét từng vụ.

Dấu hiệu một lời mời mua token mở bán cần dừng lại

Mỗi dấu hiệu dưới đây đã đủ để không chuyển tiền; chúng là đặc điểm chung của các vụ lừa đảo gọi vốn bằng token, không phải danh sách để chọn dự án “an toàn”.

• Hứa lợi nhuận, hứa “x lần” khi token lên sàn, hoặc cam kết mua lại.
• Hối thúc: “chỉ còn vài suất whitelist”, “đóng trong 1 giờ”.
• Yêu cầu chuyển tài sản mã hóa vào một địa chỉ ví gửi qua tin nhắn, hoặc chuyển khoản ngân hàng cho cá nhân.
• Có hoa hồng khi mời thêm người mua: dấu hiệu của mô hình đa cấp, Ponzi.
• Đội ngũ ẩn danh, sách trắng sao chép, không nêu ai giữ quyền đúc thêm token.
• Đòi nộp thêm “phí mở khóa”, “phí rút” để nhận token đã mua.

Nếu đã chuyển tiền và nghi bị lừa, các bước giữ bằng chứng và trình báo có ở bài bị lừa tiền ảo phải làm gì.