Lưu ký tài sản mã hóa là gì, sàn giữ tài sản thế nào?

Lưu ký tài sản mã hóa là việc một tổ chức nhận giữ tài sản mã hóa thay bạn: lưu trữ, bảo quản, chuyển giao khi bạn yêu cầu và giúp bạn thực hiện các quyền với tài sản đó. Đây là định nghĩa ở Nghị quyết 05/2025/NQ-CP Điều 3 khoản 6. Khi để coin trên một sàn tập trung, bạn đang dùng dịch vụ lưu ký của sàn.

Ở Việt Nam, chỉ tổ chức được Bộ Tài chính cấp phép mới được cung cấp dịch vụ này, và phải giữ tài sản khách tách khỏi tài sản của mình. Tính đến 31/10/2026, chưa sàn nào được cấp phép. Các nghĩa vụ dưới đây chỉ áp vào tổ chức đã có giấy phép.

Lưu ký tài sản mã hóa là gì theo luật Việt Nam?

Nghị quyết 05 Điều 3 khoản 6 định nghĩa: “Lưu ký tài sản mã hóa là việc nhận lưu trữ, bảo quản, chuyển giao tài sản mã hóa cho khách hàng, giúp khách hàng thực hiện các quyền liên quan đến tài sản mã hóa lưu ký.”

Định nghĩa có bốn việc. Nghị quyết không giải thích từng việc; phần dưới đây là cách VietnamBit hiểu:

• Lưu trữ: giữ khóa riêng tư hoặc quyền kiểm soát ví chứa tài sản của khách.
• Bảo quản: chống mất, chống trộm, chống dùng sai tài sản đó.
• Chuyển giao: chuyển tài sản đi khi khách ra lệnh, ví dụ khi khách rút về ví riêng.
• Giúp thực hiện quyền: các quyền gắn với tài sản. Nghị quyết không liệt kê đó là quyền gì.

Lưu ký là một trong 4 dịch vụ tài sản mã hóa, cùng với tổ chức thị trường giao dịch, tự doanh và cung cấp nền tảng phát hành (Điều 3 khoản 3). Bốn dịch vụ và ai được làm có ở trang dịch vụ tài sản mã hóa là gì. Người trong nước đang có tài sản mã hóa được mở tài khoản tại tổ chức được cấp phép “để lưu ký, mua, bán” (Nghị quyết 05 Điều 7 khoản 1): đây là quyền, không phải nghĩa vụ.

Lưu ký khác tự giữ (tự lưu ký) thế nào?

Khác ở chỗ ai giữ khóa riêng tư: lưu ký thì tổ chức giữ, tự lưu ký thì bạn giữ bằng ví của mình.

	Lưu ký tại sàn được cấp phép	Tự giữ trong ví riêng
Ai giữ khóa	Sàn	Bạn, qua cụm từ khôi phục
Quy định áp vào	Nghị quyết 05, Nghị định 284	Nghị quyết 05, Nghị định 284 không quy định riêng việc tự giữ
Mất mật khẩu	Lấy lại tài khoản theo quy trình của sàn	Mất cụm từ khôi phục là mất quyền kiểm soát ví
Rủi ro chính	Sàn mất an toàn, sai phạm, ngừng hoạt động	Lộ khóa, ký nhầm, mất thiết bị
Mua bán hợp pháp	Có, bằng Đồng Việt Nam	Ví chỉ để giữ và chuyển

Cách tự kiểm một ví là lưu ký hay không, mỗi loại mất tiền trong tình huống nào, có ở bài ví lưu ký và ví không lưu ký. Nghị quyết 05 không cấm giữ tài sản trong ví riêng: Điều 7 khoản 2 xử lý hành vi giao dịch, không nói tới nắm giữ.

Nghị quyết 05 yêu cầu bên lưu ký những gì?

Năm nhóm yêu cầu của Nghị quyết 05, kèm trích dẫn:

1. Tách biệt tài sản. Tổ chức phải “quản lý tách biệt tiền, tài sản mã hóa của khách hàng với tiền, tài sản mã hóa của tổ chức cung cấp dịch vụ tài sản mã hóa” và “bảo vệ tài sản của khách hàng” (Điều 15 khoản 2 điểm a).
2. Có quy trình lưu ký và công bố nó. Hồ sơ cấp phép phải có “Quy trình lưu ký, quản lý tài sản khách hàng” (Điều 8 khoản 6 điểm c). Trong 07 ngày làm việc kể từ khi được cấp phép, sàn phải đăng quy trình này trên trang của mình và của Bộ Tài chính (Điều 10 khoản 5; Điều 15 khoản 2 điểm q).
3. Bồi thường khi mất do bảo mật. Sàn phải giải quyết và bồi thường khi nhà đầu tư mất tiền, tài sản mã hóa “do hệ thống bảo mật mất an toàn, bị xâm nhập, bị lừa đảo” (Điều 15 khoản 2 điểm m).
4. Không đẩy trách nhiệm sang bên thứ ba. Dùng dịch vụ của bên thứ ba “không miễn trừ trách nhiệm” của sàn khi có sự cố công nghệ thông tin và tranh chấp (Điều 15 khoản 2 điểm p).
5. Hệ thống đạt cấp độ 4. Hệ thống công nghệ thông tin phải đạt cấp độ 4 an toàn hệ thống công nghệ thông tin trước khi vận hành (Điều 8 khoản 7).

Chế tài cho tổ chức: không quản lý tách biệt có thể bị phạt 100–150 triệu đồng, không bảo vệ tài sản khách có thể bị phạt 150–200 triệu đồng, và có thể bị đình chỉ hoạt động 1–3 tháng hoặc 3–6 tháng (Nghị định 284 Điều 8 khoản 6 điểm a, khoản 7 điểm d, khoản 8). Tiền phạt nộp ngân sách, không phải tiền bồi thường cho khách.

Sàn giữ tài sản ở ví nóng hay ví lạnh?

Nghị quyết 05 và Nghị định 284 không nhắc ví nóng, ví lạnh, cũng không đặt tỷ lệ tài sản phải giữ ở mỗi loại. Văn bản chỉ yêu cầu tách biệt, bảo vệ tài sản và hệ thống đạt cấp độ 4.

Ví nóng là ví có khóa nằm trên thiết bị nối mạng, dùng để xử lý lệnh rút nhanh. Ví lạnh giữ khóa ngoại tuyến, chậm hơn nhưng khó bị tấn công từ xa. Khác biệt chi tiết ở bài ví lạnh là gì.

Tỷ lệ ví nóng, ví lạnh của từng hồ sơ xin cấp phép: Chưa công bố. Quy trình lưu ký mà sàn đăng sau khi được cấp phép là nơi đầu tiên nên tìm thông tin này.

Ba vụ sàn sập cho thấy gì về lưu ký?

Lưu ký chỉ bảo vệ bạn khi tài sản thật sự được tách và hợp đồng ghi bạn là chủ. Ba vụ dưới đây theo tài liệu của tòa án, cơ quan quản lý và người quản lý tái cơ cấu.

Vụ	Điều xảy ra với tài sản lưu ký	Bài học về lưu ký
Mt. Gox (Nhật, 2014)	Khoảng 750.000 BTC của khách biến mất theo thông báo của sàn ngày 28/02/2014, sau đó tìm lại khoảng 200.000 BTC	Tài sản mất ngay trong khâu bảo quản của sàn. Hạn trả nợ đã lùi tới 31/10/2027 (người quản lý tái cơ cấu, 16/10/2026)
Celsius (Mỹ, 2022)	Điều khoản sử dụng chuyển quyền sở hữu tài sản trong tài khoản Earn sang sàn	Gửi để nhận lãi không còn là lưu ký thuần. Tòa không quyết định tài khoản Custody
FTX (Mỹ, 2022)	Sàn nói có tách biệt tài sản khách, thực tế “commingled and misappropriated” (trộn lẫn, chiếm dụng)	Cam kết tách biệt trên giấy chưa đủ. Tòa buộc trả 12,7 tỷ USD, gồm 8,7 tỷ USD bồi hoàn và 4 tỷ USD nộp lại khoản lợi bất chính (CFTC, 08/8/2024)

Ở vụ Celsius, Tòa Phá sản khu vực Nam New York kết luận tài sản trong khoảng 600.000 tài khoản Earn, trị giá khoảng 4,2 tỷ USD tính đến 10/7/2022, thuộc về Celsius. Người gửi khi đó là chủ nợ không có bảo đảm.

Phán quyết ngày 04/01/2023 ghi rõ nó không quyết định quyền sở hữu tài sản trong chương trình Custody. Điều này cho thấy cùng một sàn, tài sản lưu ký thuần và tài sản gửi để nhận lãi có thể chịu kết cục khác nhau.

Ở Việt Nam, khi sàn bị thu hồi giấy phép vì bất kỳ lý do nào ở Điều 12 khoản 1, sàn phải tất toán tài sản khách sang tổ chức khác trong 45 ngày (Nghị quyết 05 Điều 12 khoản 4 điểm b).

Quyền chuyển lưu ký sang tổ chức được cấp phép khác và việc Bộ Tài chính chỉ định tổ chức thay thế nếu bạn không làm áp cho các trường hợp tự đề nghị thu hồi, giải thể, phá sản, không khắc phục sau tạm ngừng (Điều 12 khoản 3). Trình tự này và Luật Phục hồi, phá sản 2025 được phân tích ở trang sàn tiền ảo phá sản thì tài sản của người dùng ra sao.

Trước khi để tài sản ở bên lưu ký, kiểm gì?

Bốn câu hỏi, đều trả lời được bằng tài liệu công khai:

1. Bên này có giấy phép của Bộ Tài chính không? Chỉ tổ chức được cấp phép mới được cung cấp dịch vụ lưu ký (Nghị quyết 05 Điều 4 khoản 4). Danh sách ở trang sàn tài sản mã hóa được cấp phép.
2. Quy trình lưu ký đã đăng chưa, nói gì về tách biệt tài sản? Sàn được cấp phép phải đăng quy trình này (Điều 15 khoản 2 điểm q).
3. Tài khoản bạn dùng là lưu ký thuần hay sản phẩm nhận lãi? Đọc điều khoản về quyền sở hữu, như bài học Celsius.
4. Sàn có công bố bằng chứng dự trữ không? Nghị quyết 05 và Nghị định 284 không bắt buộc, nhưng đây là một cách tự kiểm số dư, giải thích ở bài bằng chứng dự trữ là gì.

Không có câu trả lời nào ở trên bảo đảm tài sản an toàn tuyệt đối. Chúng chỉ giúp bạn biết mình đang chịu rủi ro gì.