Phân tích on-chain là gì? Dòng tiền sàn, cá voi và giới hạn

Phân tích on-chain là việc đọc và tổng hợp dữ liệu được ghi công khai trên blockchain, như giao dịch, số dư và hoạt động của từng địa chỉ, để trả lời những câu hỏi kiểu “bao nhiêu bitcoin vừa được chuyển vào sàn”, “mạng đang có bao nhiêu địa chỉ hoạt động”, “nguồn cung của token tập trung ở mấy ví”. Vì dữ liệu ai cũng đọc được, đây là một trong số ít loại thông tin về tài sản mã hóa có thể kiểm lại độc lập. Nhưng nó có giới hạn rõ: không thấy lệnh mua bán bên trong sàn tập trung, phụ thuộc vào việc gán nhãn địa chỉ, và không dự báo được giá.

Khái niệm on-chain, off-chain đã có ở bài on-chain là gì. Bài này đi vào các chỉ số phân tích hay gặp, cách hiểu đúng giới hạn của chúng, và một cách dùng thiết thực với người bị lừa: lần theo ví nhận tiền để nộp kèm đơn tố giác.

Phân tích on-chain là gì?

Là biến dữ liệu thô trên blockchain thành con số có nghĩa: đếm, cộng, phân loại giao dịch và địa chỉ theo thời gian. Một giao dịch đơn lẻ trên block explorer cho biết tiền đi từ địa chỉ nào tới địa chỉ nào. Phân tích on-chain gộp hàng triệu giao dịch như vậy để thấy xu hướng.

Ba lớp công việc:

1. Lấy dữ liệu. Chạy một nút (node) của mạng để có toàn bộ lịch sử, hoặc dùng dữ liệu đã xử lý của explorer, nhà cung cấp dữ liệu.
2. Gán nhãn. Đoán địa chỉ nào thuộc một sàn, một quỹ, một dịch vụ, dựa trên hành vi giao dịch và thông tin công khai. Đây là bước dễ sai nhất và thường không công khai cách làm.
3. Tính chỉ số. Ví dụ số địa chỉ hoạt động, dòng tiền vào ra sàn, tỷ lệ giá trị thị trường trên giá trị thực hiện.

Các chỉ số on-chain hay gặp

Năm chỉ số dưới đây xuất hiện nhiều nhất trong tin tức và nhóm chat; mỗi chỉ số đều có một chỗ dễ bị đọc sai.

Chỉ số	Đo gì	Chỗ dễ đọc sai
Địa chỉ hoạt động	Số địa chỉ duy nhất gửi hoặc nhận trong kỳ	Một người có nhiều địa chỉ; ở mạng phí rẻ có thể bị làm giả
Dòng tiền ròng vào ra sàn	Lượng coin chuyển vào trừ lượng rút khỏi địa chỉ được gán là của sàn	Phụ thuộc nhãn; chuyển giữa ví nóng, ví lạnh của sàn có thể bị tính nhầm
MVRV	Vốn hóa thị trường chia vốn hóa thực hiện	Mô tả quá khứ, không phải tín hiệu
Phân bổ nguồn cung	Phần trăm nguồn cung nằm ở các địa chỉ lớn nhất	Địa chỉ lớn nhất thường là sàn, quỹ, hợp đồng, không phải một “cá voi”
Dự trữ trên sàn	Tổng số dư các địa chỉ được gán là của sàn	Không thay được kiểm tra nợ phải trả của sàn

Địa chỉ hoạt động. Coin Metrics định nghĩa là số địa chỉ duy nhất “that were active in the network (either as a recipient or originator of a ledger change)” (có hoạt động trên mạng, là bên nhận hoặc bên khởi tạo một thay đổi trên sổ cái) trong kỳ, mỗi địa chỉ chỉ đếm một lần. Cùng trang, Coin Metrics lưu ý ở blockchain tạo địa chỉ và giao dịch rẻ hoặc miễn phí, “active addresses can still be trivially forged” (địa chỉ hoạt động vẫn có thể bị làm giả dễ dàng). Ví dụ số liệu Coin Metrics cho mạng Bitcoin: 644.858 địa chỉ hoạt động ngày thứ Sáu 23/10/2026 và 539.705 ngày Chủ nhật 25/10/2026. Hai ngày cách nhau 48 giờ mà chênh khoảng 16%. Số ngày cuối tuần thường thấp hơn: tính trung bình từ 01/01/2026 tới 28/10/2026, ngày Chủ nhật khoảng 545.000 địa chỉ, ngày thứ Sáu khoảng 690.000 (VietnamBit tính từ số liệu Coin Metrics). Vì vậy so một ngày với một ngày bất kỳ dễ cho kết luận sai.

Dòng tiền ròng vào ra sàn. Theo tài liệu của Coin Metrics, coin được tính là chuyển vào sàn khi “sent to an address we identify as being owned by an exchange” (gửi tới địa chỉ mà chúng tôi xác định thuộc một sàn). Chữ “we identify” là chỗ cần nhớ: chỉ số đúng tới đâu tùy vào việc nhà cung cấp gán nhãn đúng tới đâu. Coin chuyển vào sàn cũng không đồng nghĩa với bán: người ta nạp để thế chấp, để chuyển tiếp, hoặc sàn tự chuyển giữa các ví của mình.

MVRV. Là vốn hóa thị trường chia vốn hóa thực hiện. Coin Metrics định nghĩa vốn hóa thực hiện (realized cap) là tổng giá trị USD “based on the USD closing price on the day that a native unit last moved” (theo giá đóng cửa ngày mỗi đơn vị coin di chuyển lần cuối). Ngày 26/10/2026, MVRV của bitcoin theo Coin Metrics là khoảng 1,48: vốn hóa thị trường bằng khoảng 1,48 lần tổng giá trị tính theo giá lúc các đồng coin được chuyển lần cuối. Con số này mô tả trạng thái hiện tại so với quá khứ, không nói giá sẽ lên hay xuống.

Phân bổ nguồn cung, ví cá voi. Danh sách “ví giàu nhất” thường đứng đầu là ví của sàn, quỹ, hợp đồng cầu nối; xem cách đọc ở bài cá voi crypto là gì. Dự trữ trên sàn là một nửa của bài toán khả năng chi trả; nửa kia (nợ với khách hàng) không nằm trên chuỗi, xem bài bằng chứng dự trữ là gì.

Giới hạn của phân tích on-chain

Phân tích on-chain cho biết điều đã xảy ra trên chuỗi; nó không thấy giao dịch trong sàn, không chắc ai đứng sau địa chỉ, và không có chỉ số nào dự báo được giá.

• Không thấy giao dịch off-chain. Mua bán trong tài khoản sàn tập trung chỉ là đổi số dư trong sổ sách của sàn, không lên chuỗi.
• Nhãn là suy đoán. Hai nhà cung cấp dữ liệu có thể gán nhãn khác nhau cho cùng một địa chỉ, nên cùng một chỉ số “dòng tiền vào sàn” có thể cho số khác nhau.
• Tiền đổi hình dạng. Đi qua cầu nối sang mạng khác, qua dịch vụ trộn, hay đổi sang đồng có tính ẩn danh là dấu vết bị đứt hoặc khó theo; xem bài crypto mixer là gì.
• Chỉ số không phải tín hiệu. Các chỉ số được đặt tên hấp dẫn, nhưng một con số về quá khứ không tự biến thành lời khuyên mua bán. Nhóm thu phí để “báo kèo theo on-chain” là một biến thể của nhóm phím kèo; dấu hiệu nhận ra ở bài phân tích kỹ thuật là gì.

Dùng explorer lần theo ví nhận tiền lừa đảo trước khi tố giác

Người bị lừa có thể tự ghi lại đường đi của tiền trên explorer để nộp kèm đơn; việc xác định danh tính và yêu cầu sàn phong tỏa là việc của cơ quan có thẩm quyền. Ghi lại sớm giúp không sót giao dịch trước khi tiền bị chuyển tiếp nhiều lần.

Các bước, làm được bằng explorer miễn phí của đúng mạng:

1. Ghi giao dịch gốc. Mã giao dịch (transaction hash), mạng (ví dụ TRC20 hay ERC20), địa chỉ gửi, địa chỉ nhận, số lượng, thời gian. Cách đọc từng ô ở bài block explorer là gì.
2. Mở trang địa chỉ nhận. Ghi lại các giao dịch đi ra sau thời điểm bạn chuyển: tiền được chuyển tiếp tới địa chỉ nào, bao nhiêu, lúc nào.
3. Lần thêm một hai bước. Nếu tiền đi tiếp tới một địa chỉ mà explorer gắn nhãn là của một sàn hay một dịch vụ, ghi lại tên nhãn và đường dẫn. Đây chỉ là nhãn của explorer, không phải kết luận.
4. Chụp màn hình kèm đường dẫn. Mỗi trang giao dịch, trang địa chỉ một ảnh, thấy rõ địa chỉ web và thời gian.
5. Nếu là USDT, ghi rõ. Tổ chức phát hành có thể khóa token tại một địa chỉ khi có yêu cầu phù hợp; điều kiện và cách diễn ra ở bài USDT bị đóng băng.
6. Nộp kèm đơn. Cách tố giác qua VNeID hoặc tại cơ quan công an, mẫu đơn và danh sách bằng chứng ở bài tố giác lừa đảo tiền ảo; việc cần làm trong 24 giờ đầu ở bài bị lừa tiền ảo phải làm gì.

Ba việc không nên làm:

• Không tự truy danh tính rồi đăng lên mạng. Gán một địa chỉ cho một người cụ thể chỉ bằng suy đoán có thể sai, có thể gây hại cho người không liên quan, và làm kẻ gian biết mà chuyển tiền đi nhanh hơn.
• Không chuyển tiền tới địa chỉ lừa đảo để “thử” hay nhắn tin thương lượng qua giao dịch.
• Không trả tiền cho “chuyên gia truy vết blockchain, lấy lại tiền”. Đây là kiểu lừa đảo lần hai nhắm đúng người vừa bị lừa; dấu hiệu ở bài lừa đảo lấy lại tiền bị lừa.

Pháp luật Việt Nam cũng dựa vào khả năng truy vết này. Luật 23/2026/QH16 bổ sung Điều 33a vào Luật Phòng, chống rửa tiền (hiệu lực 01/12/2026), liệt kê dấu hiệu đáng ngờ trong lĩnh vực tài sản mã hóa. Khoản 7 nêu giao dịch “từ các địa chỉ ví … đã được cơ quan có thẩm quyền xác định hoặc cảnh báo” có liên quan tới lừa đảo, tài sản bị đánh cắp; khoản 6 nêu việc dùng dịch vụ trộn giao dịch “làm gián đoạn khả năng truy vết giao dịch”. Thông tin bạn ghi lại và nộp cho cơ quan công an có thể giúp cơ quan có thẩm quyền xác định những địa chỉ như vậy.

Dòng tiền on-chain của Việt Nam qua báo cáo Chainalysis

Trong Chỉ số chấp nhận tiền mã hóa toàn cầu 2026 của Chainalysis (công bố 23/9/2026), Việt Nam đứng thứ 18 trên 117 nước; ở bản 2025, Việt Nam đứng thứ 4. Bản 2026 đổi phương pháp: chỉ số gộp bốn chỉ số con (tiền nhận vào các dịch vụ, chuyển trực tiếp giữa ví cá nhân trong nước, chuyển qua biên giới, số dư) sau khi điều chỉnh theo sức mua, nên thứ hạng hai năm không so trực tiếp được. Trong bảng 2026, Việt Nam đứng thứ 7 về tổng dòng tiền, 23 về số dư, 14 về giao dịch P2P, 17 về dòng tiền qua biên giới. Đây là ước tính của Chainalysis về lượng tiền đi qua các địa chỉ họ gán cho từng nước; nó không phải số người sở hữu tài sản mã hóa ở Việt Nam và không phải số liệu của cơ quan nhà nước. Số người dùng tại Việt Nam do cơ quan nhà nước công bố: Chưa công bố trong các văn bản VietnamBit đã đọc ở docs/legal.

Ở Việt Nam, xem dữ liệu on-chain có vi phạm gì không?

Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP không nhắc việc đọc dữ liệu công khai trên blockchain; điều hai văn bản này quản lý là cung cấp dịch vụ, quảng cáo và nơi giao dịch. Ba điểm liên quan:

1. Bán “tín hiệu” kèm lời mời mua bán. Chỉ tổ chức được Bộ Tài chính cấp phép mới được “quảng cáo, tiếp thị liên quan đến tài sản mã hóa” (Nghị quyết 05 Điều 4 khoản 4); vi phạm có thể bị phạt 90–100 triệu đồng với cá nhân, 180–200 triệu đồng với tổ chức (Nghị định 284 Điều 7 khoản 4 điểm b, Điều 4 khoản 2). Nhóm báo lệnh cụ thể có bị coi là quảng cáo hay không do cơ quan có thẩm quyền xác định.
2. Nơi giao dịch. Tính đến 29/10/2026, chưa sàn nào được cấp phép. Sau 6 tháng kể từ giấy phép đầu tiên, nhà đầu tư trong nước giao dịch ngoài tổ chức được cấp phép có thể bị phạt 15–25 triệu đồng với cá nhân (Nghị quyết 05 Điều 7 khoản 2, Nghị định 284 Điều 9 khoản 1).
3. Rửa tiền. Từ 01/12/2026, tổ chức cung cấp dịch vụ tài sản mã hóa là đối tượng báo cáo theo Luật Phòng, chống rửa tiền (Luật 23/2026/QH16 bổ sung điểm n khoản 1 Điều 4), và Điều 33a nói trên là danh sách dấu hiệu họ phải theo dõi. Trang rửa tiền bằng tiền ảo tóm tắt khung pháp lý.