Mint là gì, vì sao "mint miễn phí" hay là bẫy?

Mint (đúc) là tạo ra token hoặc NFT mới bằng cách gọi một hàm của hợp đồng thông minh (chương trình chạy trên blockchain, tự thực hiện theo mã). Token mới được ghi lên chuỗi, vào một địa chỉ ví, và tổng cung tăng lên đúng bằng lượng vừa mint.

Với token thông thường, mint là “in thêm” một loại tài sản đã có. Với NFT (token không thay thế được, mỗi đơn vị mang một mã riêng), mint là tạo ra một đơn vị hoàn toàn mới. Câu hỏi quan trọng nhất với người giữ token là ai có quyền mint và có giới hạn hay không.

Mint token và mint NFT khác nhau thế nào?

Cùng một thao tác về kỹ thuật, nhưng mint token làm tăng lượng của một loại đã có, còn mint NFT tạo ra một món mới, riêng biệt. Bảng dưới so sánh các điểm người dùng hay gặp.

	Mint token (thay thế được)	Mint NFT
Kết quả	Thêm đơn vị giống hệt đơn vị cũ	Thêm một mã token mới, không trùng
Ai thường mint	Đội dự án, đơn vị phát hành stablecoin	Người mua trên trang mint của bộ sưu tập
Người dùng trả gì	Thường không tham gia	Phí gas, cộng giá mint nếu dự án đặt
Ảnh hưởng tới người đang giữ	Phần nắm giữ bị pha loãng	Bộ sưu tập có thêm món

Mint hoạt động thế nào trên blockchain?

Hợp đồng gọi hàm mint, ghi số dư mới cho địa chỉ nhận, cộng vào tổng cung và phát một sự kiện chuyển token có người gửi là địa chỉ 0. Tài liệu OpenZeppelin (bộ mã mẫu dùng rộng rãi cho hợp đồng token) mô tả hàm _mint là tạo một lượng token và gán cho tài khoản “bằng cách chuyển từ address(0)”.

Chuẩn ERC-721 cho NFT cũng quy định sự kiện Transfer phát ra khi NFT được tạo (from bằng 0) và khi bị hủy (to bằng 0). Vì vậy trên block explorer (trang tra cứu công khai mọi giao dịch của một blockchain), một lần mint hiện ra như giao dịch chuyển token từ địa chỉ 0x0000000000000000000000000000000000000000.

Mint là một giao dịch, nên người gửi giao dịch trả phí gas (phí trả cho mạng để xử lý giao dịch). Trên Solana, mỗi loại token có một tài khoản “mint” lưu tổng cung và địa chỉ được phép mint (mint authority). Địa chỉ đó tạo token mới bằng lệnh MintTo.

Mint và burn khác nhau thế nào?

Mint làm tổng cung tăng, burn (đốt, loại token khỏi lưu thông vĩnh viễn) làm tổng cung giảm. OpenZeppelin mô tả hàm _burn là hủy một lượng token của tài khoản “lowering the total supply” (làm giảm tổng cung), kèm sự kiện chuyển tới địa chỉ 0.

Hai thao tác đi cặp với nhau. Stablecoin mint khi tiền vào, đốt khi tiền ra. Giao thức chuyển USDC giữa các chuỗi của Circle (CCTP) đốt token ở chuỗi đi và mint lại ở chuỗi đến. Một dự án công bố đốt token nhưng hợp đồng vẫn còn quyền mint thì lượng đã đốt có thể được bù lại. Chi tiết các kiểu đốt và cách kiểm ở trang đốt token là gì.

Ai được quyền mint, và nguồn cung có giới hạn không?

Quyền mint do mã hợp đồng quy định: có thể là một ví chủ sở hữu, một nhóm ví có vai trò minter, hoặc không ai cả. Tên dự án hay lời hứa trên trang web không thay đổi được điều mã cho phép.

Các kiểu thường gặp trên mạng tương thích Ethereum:

• Chủ sở hữu (owner). Mẫu Ownable của OpenZeppelin gán quyền quản trị cho một địa chỉ khi triển khai. Hàm mint gắn với quyền owner thì ví này mint được bao nhiêu tùy ý, trừ khi có trần.
• Vai trò minter. Mẫu Access Control đặt vai trò riêng như MINTER_ROLE, để cấp quyền mint mà không cấp các quyền khác. Có thể nhiều địa chỉ cùng giữ vai trò này.
• Trần nguồn cung (cap). Mẫu ERC20Capped có hàm cap() trả về mức trần của tổng cung. Mint vượt trần thì giao dịch bị từ chối.
• Từ bỏ quyền. Owner có thể gọi renounceOwnership để bỏ quyền quản trị. Theo OpenZeppelin, sau đó không còn ai gọi được các hàm onlyOwner, gồm cả hàm mint nếu hàm đó chỉ dành cho owner. Trong mã Ownable, hàm này gán owner về địa chỉ 0.

Trên Solana, tài liệu Token Program ghi rõ: khi tài khoản mint còn một mint authority hợp lệ, nguồn cung “không cố định” và địa chỉ đó mint được “at any time” (bất cứ lúc nào). Đặt mint authority thành None là không thể đảo ngược, “No further tokens can ever be Minted”.

Một lưu ý dễ bỏ sót: hợp đồng dạng proxy (địa chỉ cố định nhưng phần mã logic thay được). Người giữ quyền nâng cấp có thể thay mã mới có thêm hàm mint, dù mã hiện tại không có. Vụ Ankr ở mục dưới cho thấy rủi ro này: kẻ tấn công cài một phiên bản hợp đồng mới có hàm mint.

Kiểm quyền mint trên block explorer thế nào?

Mở trang hợp đồng token, đọc mã đã xác minh và các hàm đọc như owner, cap, totalSupply; trên Solana, xem mint authority của tài khoản mint. Lấy địa chỉ hợp đồng từ nguồn chính thức của dự án trước, theo cách ở trang địa chỉ hợp đồng token là gì.

Trường cần xem	Ở đâu	Đọc thế nào
Mã nguồn đã xác minh	Thẻ Contract	Không có thì không biết hợp đồng có hàm mint gì
owner	Read Contract	Địa chỉ 0 nghĩa là đã từ bỏ quyền owner (vẫn xem vai trò minter, proxy)
cap	Read Contract	Có hàm này thì có trần, so với totalSupply
Hàm mint, MINTER_ROLE	Mã nguồn, Write Contract	Còn hàm thì còn đường in thêm
Proxy, implementation	Thẻ Contract	Có proxy thì ai giữ quyền nâng cấp
Mint authority (Solana)	Thông tin tài khoản mint trên explorer Solana (tên ô tùy explorer)	None: không mint thêm được

Các bước theo thứ tự:

1. Mở trang token trên explorer của đúng mạng, kiểm hợp đồng có dấu đã xác minh mã nguồn.
2. Tìm trong mã chữ mint. Ghi lại hàm đó bị giới hạn bởi onlyOwner, onlyRole(MINTER_ROLE) hay điều kiện khác.
3. Vào Read Contract, xem owner, cap (nếu có) và totalSupply. Với vai trò, xem ai đang giữ MINTER_ROLE qua lịch sử sự kiện cấp quyền.
4. Lọc các giao dịch chuyển token có người gửi là địa chỉ 0 để thấy lịch sử mint: lần nào, bao nhiêu, vào ví nào.
5. Nếu hợp đồng là proxy, xem địa chỉ nào giữ quyền nâng cấp, là một ví đơn lẻ hay ví đa chữ ký.

Tên nút và tên thẻ khác nhau đôi chút giữa các explorer. Cách đọc một trang token nói chung ở trang block explorer là gì.

Token mà chủ có thể mint không giới hạn rủi ro thế nào?

Ai giữ quyền mint không giới hạn có thể in thêm rồi bán, làm phần của người đang giữ bị pha loãng và giá có thể sụp. Không cần hợp đồng có lỗi: chỉ cần khóa của ví có quyền rơi vào tay người khác, hoặc chính chủ dự án dùng quyền đó.

Trường hợp thật có tài liệu gốc: ngày 02/12/2022, Ankr (dự án hạ tầng blockchain) công bố về token aBNBc, token biên nhận cho BNB gửi vào dịch vụ staking (khóa coin để nhận thưởng) của họ. Theo Ankr, kẻ tấn công lấy được khóa triển khai hợp đồng (deployer key) và “uploaded a new aBNBb contract that included an extra method to mint without authorization checks”.

Cũng theo báo cáo này, một địa chỉ đã dùng hàm đó để mint tổng cộng 60 nghìn tỷ aBNBc trong 6 giao dịch. Ankr ngừng hai token aBNBc, aBNBb và cho biết sẽ mua 5 triệu USD BNB để bồi thường cho bên cung cấp thanh khoản bị ảnh hưởng. Bài học: quyền nâng cấp và quyền mint nằm ở một khóa thì khóa đó là điểm yếu của cả token.

Các dấu hiệu khác của hợp đồng gian lận như chặn bán, thu phí ẩn ở trang honeypot token là gì. Cách đọc lịch phân bổ và nguồn cung tối đa ở trang tokenomics là gì.

“Mint miễn phí” và trang mint giả lừa thế nào?

Kẻ gian dựng trang mint giả, dụ người dùng kết nối ví và ký một giao dịch thực chất cho phép hợp đồng của chúng rút tài sản. Ngày 04/8/2023, FBI (Cục Điều tra Liên bang Mỹ) cảnh báo kẻ gian chiếm hoặc nhái tài khoản mạng xã hội của nhà phát triển NFT, đăng thông báo mint “bất ngờ” kèm link tới trang giả.

Theo FBI, nạn nhân “unknowingly connect their cryptocurrency wallets to a drainer smart contract” (vô tình kết nối ví vào một hợp đồng rút tài sản). Bài đăng thường tạo cảm giác gấp gáp, như “limited supply” (số lượng có hạn).

“Free mint” chỉ có nghĩa là dự án không thu giá mint. Người mint vẫn trả phí gas cho mạng. Một trang đòi ký thêm quyền với token khác hoặc với cả bộ NFT của bạn là dấu hiệu nguy hiểm, vì mint không cần những quyền đó.

Dấu hiệu nên dừng lại:

• Link mint đến qua tin nhắn riêng, bình luận, nhóm chat, hoặc từ tài khoản mới lập, tên viết sai một ký tự.
• Tên miền sai chính tả, đường dẫn có ký tự thừa, hoặc link trên trang không bấm được hay chỉ đưa về trang chính (FBI nêu các dấu hiệu này).
• Dự án chưa từng thông báo đợt mint này trên kênh chính thức đã biết từ trước.
• Ví hiện yêu cầu approve, setApprovalForAll hoặc chữ ký permit thay vì một giao dịch mint đơn giản.
• Phần thưởng NFT nghe quá tốt so với bình thường, điều FBI khuyên phải kiểm kỹ.

Đọc màn hình ký của ví và thu hồi quyền đã cấp ở trang approve token và revoke. Các chiêu tặng token miễn phí tương tự ở trang airdrop giả mạo, còn cách nhận ra link và trang giả nói chung ở trang phishing là gì.

Ở Việt Nam, tự mint token để bán cho người khác có được không?

Nghị quyết 05/2025/NQ-CP chỉ cho doanh nghiệp Việt Nam chào bán, phát hành tài sản mã hóa dựa trên tài sản thực, cho nhà đầu tư nước ngoài. Tự mint token rồi chào mời người Việt mua nằm ngoài khuôn khổ thí điểm này.

Các điểm chính trong Nghị quyết 05:

• Tổ chức phát hành phải là công ty trách nhiệm hữu hạn hoặc công ty cổ phần Việt Nam, và tài sản mã hóa “phải được phát hành dựa trên tài sản cơ sở là tài sản thực”, không gồm chứng khoán, tiền pháp định (Điều 5).
• “Tài sản mã hóa chỉ được chào bán, phát hành cho nhà đầu tư nước ngoài” và chỉ giao dịch giữa nhà đầu tư nước ngoài qua tổ chức được Bộ Tài chính cấp phép (Điều 6 khoản 1, 2).
• Chỉ tổ chức được Bộ Tài chính cấp Giấy phép cung cấp dịch vụ tổ chức thị trường giao dịch tài sản mã hóa mới được quảng cáo, tiếp thị liên quan đến tài sản mã hóa (Điều 4 khoản 4). Quảng cáo, tiếp thị khi chưa được cấp giấy phép này có thể bị phạt 180–200 triệu đồng với tổ chức, cá nhân bằng một nửa (Nghị định 284/2026/NĐ-CP Điều 7 khoản 4 điểm b, Điều 4 khoản 2).

Nghị quyết 05 không nhắc chữ NFT, nên NFT thuộc nhóm tài sản nào vẫn chưa rõ, phân tích ở trang NFT là gì. Các điều khoản về token tự phát hành và các vụ đã bị khởi tố ở trang rug pull là gì.