Rủi ro khi đầu tư tiền ảo: những gì đã xảy ra thật

Đầu tư tiền ảo (tài sản mã hóa) có tám nhóm rủi ro đã xảy ra thật: giá giảm sâu, thanh lý khi dùng đòn bẩy, nơi giữ hộ phá sản, stablecoin mất neo, bị hack hoặc mất khóa, lừa đảo, thiếu thanh khoản, và rủi ro pháp lý, thuế riêng ở Việt Nam. Ví dụ rõ nhất: trong ba chu kỳ giảm 2014–2015, 2018 và 2021–2022, bitcoin, tài sản mã hóa lớn nhất, đều giảm 77–85% từ đỉnh (K33 Research), và sàn FTX đã nộp đơn phá sản ngày 11/11/2022.

Bài này không trả lời câu hỏi “có nên đầu tư tiền ảo không”. Vietnambit không đánh giá tiềm năng hay khuyên mua bán tài sản nào. Mỗi rủi ro dưới đây đi kèm một vụ việc có nguồn và ngày, để bạn tự cân nhắc. Nếu bạn mới bắt đầu, đọc trước tài sản mã hóa là gì và trang tài sản mã hóa cho người mới.

Đầu tư tiền ảo có an toàn không, có những rủi ro nào?

Không có gì bảo đảm một khoản đầu tư tiền ảo (crypto, tiền điện tử, kể cả bitcoin) là an toàn: tám nhóm rủi ro dưới đây đều đã xảy ra thật, từ giá giảm sâu tới rủi ro pháp lý và thuế riêng ở Việt Nam. Vietnambit không chấm một tài sản là an toàn hay không an toàn; mỗi nhóm rủi ro có một vụ việc thật làm ví dụ trong bảng để bạn tự cân nhắc.

Rủi ro	Chuyện gì xảy ra	Ví dụ thật (nguồn)	Ai chịu
Giá giảm sâu	Tài sản mất phần lớn giá trị trong vài tháng	Bitcoin giảm khoảng 77% từ 11/2021 đến 11/2022 (K33 Research)	Người nắm giữ
Đòn bẩy, thanh lý	Vị thế bị đóng tự động, mất ký quỹ	Hơn 19 tỷ USD bị thanh lý trong ngày 10–11/10/2025 (ForkLog dẫn CoinGlass)	Người giao dịch phái sinh
Nơi giữ hộ sụp đổ	Sàn, nền tảng khóa rút hoặc phá sản	FTX nộp đơn phá sản 11/11/2022; Celsius dừng cho rút 12/6/2022 (SEC)	Người gửi tài sản ở đó
Stablecoin mất neo	Đồng “ổn định” mất giá	TerraUSD (UST) về gần 0 tháng 5/2022 (SEC, 16/02/2023)	Người giữ đồng đó
Hack, mất khóa	Tài sản bị rút, không đảo ngược được	Hơn 3,4 tỷ USD bị đánh cắp năm 2025 (Chainalysis)	Chủ ví, khách của nơi bị hack
Lừa đảo	Dự án “ma”, sàn giả, hứa lãi	FTXF, TOSI bị công an khởi tố, bắt giữ (Bộ Công an, 2025–2026)	Người nạp tiền
Thanh khoản mỏng	Không bán được, hoặc bán làm giá sập	74.037 token mới năm 2024 có dấu hiệu bơm rồi xả (Chainalysis)	Người mua sau
Pháp lý, thuế ở Việt Nam	Có thể bị phạt, tài khoản có thể bị phong tỏa, thuế cả khi lỗ	Khung phạt cá nhân 15–25 triệu đồng sau mốc 6 tháng (Nghị định 284/2026/NĐ-CP)	Nhà đầu tư trong nước

Giá tiền ảo có thể giảm bao nhiêu?

Trong ba chu kỳ giảm mà K33 Research so sánh (2014–2015, 2018, 2021–2022), mỗi đợt bitcoin giảm 77–85% từ đỉnh tới đáy và kéo dài khoảng một năm. Cụ thể: đợt 2014–2015 giảm khoảng 85% trong 407 ngày; đợt 2018 giảm khoảng 84% trong 364 ngày; đợt 2021–2022 giảm khoảng 77% trong 376 ngày. Gần nhất, theo CoinGecko, bitcoin lập đỉnh 126.080 USD ngày 06/10/2025; mức thấp nhất từ đó đến 26/10/2026 là 58.566 USD (giá ngày 01/7/2026), thấp hơn đỉnh khoảng 54%.

Quy ra tiền: 100 triệu đồng mua ở đỉnh, giảm 54% còn khoảng 46 triệu đồng; giảm 80% còn 20 triệu đồng. Để quay về 100 triệu đồng sau khi giảm 80%, giá phải tăng gấp 5 lần. Bảng chi tiết các chu kỳ ở bài bull run, bear market là gì.

Bitcoin là tài sản có thanh khoản lớn nhất. Nhiều tài sản nhỏ hơn giảm sâu hơn và không hồi lại, vì dự án ngừng hoạt động hoặc chưa từng có sản phẩm thật.

Dùng đòn bẩy rủi ro thế nào?

Đòn bẩy làm khoảng cách tới giá thanh lý ngắn lại: ở 20 lần, giá đi ngược khoảng 4,5% là vị thế bị đóng và ký quỹ gần như mất hết (ví dụ giả định). Đây là rủi ro của giao dịch phái sinh (hợp đồng tương lai, ký quỹ), khác với mua giao ngay. Người mua giao ngay khi giá giảm thì tài sản giảm giá trị nhưng vẫn còn; người dùng đòn bẩy thì vị thế bị đóng và không còn gì để chờ hồi.

Khi giá biến động mạnh, thanh lý của vị thế này đẩy giá đi tiếp và kéo vị thế khác vào thanh lý. Ngày 10–11/10/2025, lượng thanh lý vượt 19 tỷ USD, mức cao kỷ lục (ForkLog dẫn báo cáo năm 2025 của CoinGlass). Công thức giá thanh lý và bảng theo từng mức đòn bẩy ở bài đòn bẩy trong crypto là gì.

Sàn, nơi giữ hộ phá sản thì sao?

Tài sản để trên sàn hay nền tảng “earn” là tài sản do bên khác giữ; bên đó khóa rút hoặc phá sản thì bạn không tự lấy ra được. Hai ví dụ năm 2022:

• FTX: nộp đơn xin bảo hộ phá sản theo Chương 11 tại Mỹ ngày 11/11/2022 (Văn phòng Định chế tài chính bang Louisiana). Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) ngày 13/12/2022 cáo buộc người sáng lập đã che giấu việc chuyển tiền của khách hàng FTX sang công ty Alameda Research.
• Celsius: nền tảng cho vay và “earn” tài sản mã hóa, dừng cho khách rút từ 12/6/2022 rồi nộp đơn phá sản tháng 7/2022 (SEC, 13/7/2023).

Diễn biến đầy đủ các vụ lớn ở bài các vụ sụp đổ lớn trong lịch sử crypto. Khác biệt giữa để tài sản trên sàn và tự giữ ở bài DEX và CEX là gì và ví crypto là gì.

Stablecoin có mất giá được không?

Có. TerraUSD (UST), một stablecoin thuật toán, mất neo với đô la Mỹ tháng 5/2022 và cùng các token liên quan rơi về gần bằng không (SEC, 16/02/2023). Stablecoin giữ giá nhờ tài sản dự trữ hoặc cơ chế đổi lại; khi niềm tin vào cơ chế đó mất, giá có thể sập rất nhanh. Với stablecoin có dự trữ, thông tin dự trữ thường do chính tổ chức phát hành công bố. Chi tiết ở bài stablecoin là gì.

Bị hack, mất khóa thì có lấy lại được không?

Thường là không: giao dịch trên blockchain đã xác nhận thì không đảo ngược được, và không có ngân hàng nào đứng ra hoàn tiền. Theo Chainalysis (18/12/2025), từ tháng 1 đến đầu tháng 12/2025 có hơn 3,4 tỷ USD tài sản mã hóa bị đánh cắp; riêng vụ tấn công một sàn lớn tháng 2/2025 chiếm 1,5 tỷ USD. Cũng năm đó có khoảng 158.000 vụ trộm từ ví cá nhân, ít nhất 80.000 nạn nhân.

Hai rủi ro nằm ở phía người dùng: lộ cụm từ khôi phục thì người khác rút được hết tài sản; mất cụm từ khôi phục của ví tự quản thì chính bạn mất quyền truy cập vĩnh viễn. Xem cụm từ khôi phục là gì và ví bị hack phải làm gì.

Lừa đảo tiền ảo ở Việt Nam diễn ra thế nào?

Kiểu hay gặp nhất là dự án tự phát hành token, quảng bá hứa lãi, rồi bán xả hoặc rút tiền của người tham gia; nhiều vụ đã bị công an khởi tố. Hai ví dụ từ cổng Bộ Công an:

• FTXF (Cơ quan Cảnh sát điều tra Công an TP Hà Nội, 17/3/2026): “Khi các nhà đầu tư đã mua đồng FTXF thì các đối tượng thực hiện bán xả lượng lớn token làm đồng tiền này mất giá trị, không còn thanh khoản, để chiếm đoạt tiền của các nhà đầu tư.” Khởi tố 05 bị can về tội lừa đảo chiếm đoạt tài sản.
• TOSI (Công an TP Đà Nẵng, 26/11/2025): nhóm đối tượng tạo dự án “ma” mang tên TOSI, hứa lãi 3–22% và trả thưởng theo mô hình đa cấp; tính cả 3 dự án triển khai liên tiếp từ năm 2021, nhóm này chiếm đoạt khoảng 90 tỷ đồng của hơn 8.000 người. Công an đã bắt giữ 14 đối tượng.

Lời hứa lãi cố định, “bảo toàn vốn”, hoa hồng khi mời thêm người, hay lời mời “gỡ lỗ”, “lấy lại tiền đã mất” đều là dấu hiệu cần dừng lại. Các kịch bản ở các kiểu lừa đảo tài sản mã hóa phổ biến, đa cấp tiền ảo, Ponzi và rug pull là gì.

Vì sao có coin mua được mà không bán được?

Vì thanh khoản mỏng: ít người mua, nên lệnh bán lớn làm giá sập, hoặc không ai mua lại. Theo Chainalysis (29/01/2025), trong hơn 2 triệu token mới phát hành năm 2024, 74.037 token (3,59%) có dấu hiệu bơm rồi xả giá; trung vị thời gian từ lúc tạo đến lúc bị bỏ rơi là 0 ngày. Về meme coin, xem meme coin là gì.

Ở Việt Nam có thêm rủi ro pháp lý nào?

Ba rủi ro riêng: có thể bị phạt khi giao dịch ngoài tổ chức được cấp phép sau mốc 6 tháng, tài khoản ngân hàng bị phong tỏa khi dính tiền liên quan vụ án, và không có cơ chế bảo vệ cho tài sản để ở nơi không được cấp phép.

1. Mốc 6 tháng. Nghị quyết 05/2025/NQ-CP Điều 7 khoản 2: “Sau thời hạn 6 tháng kể từ khi tổ chức cung cấp dịch vụ tài sản mã hóa đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch tài sản mã hóa không thông qua tổ chức cung cấp dịch vụ tài sản mã hóa do Bộ Tài chính cấp phép tùy theo tính chất, mức độ vi phạm sẽ bị xử lý vi phạm hành chính hoặc truy cứu trách nhiệm hình sự theo quy định pháp luật.” Khung phạt hành chính: 30–50 triệu đồng với tổ chức (Nghị định 284/2026/NĐ-CP Điều 9 khoản 1), cá nhân bằng một nửa, tức 15–25 triệu đồng (Điều 4 khoản 2). Tính đến 28/10/2026 chưa tổ chức nào được cấp phép, nên mốc này chưa bắt đầu tính. Theo dõi ở lịch cấp phép; chi tiết ở giao dịch trên sàn nước ngoài có bị phạt không.

2. Mua bán P2P và phong tỏa tài khoản. Mua bán USDT trực tiếp giữa hai người có thể bị coi là giao dịch không thông qua tổ chức được cấp phép; văn bản chưa nêu riêng USDT hay P2P (xem mua bán USDT P2P có vi phạm pháp luật không). Một rủi ro thực tế khác: nếu tiền bạn nhận có nguồn gốc từ một vụ lừa đảo, tài khoản của bạn có thể bị phong tỏa. Bộ luật Tố tụng hình sự Điều 129 khoản 1 cho phép phong tỏa “tài khoản của người khác nếu có căn cứ cho rằng số tiền trong tài khoản đó liên quan đến hành vi phạm tội của người bị buộc tội”. Khi có lý do để tin giao dịch liên quan đến hoạt động phạm tội, ngân hàng phải trì hoãn giao dịch đó, thời hạn “không quá 03 ngày làm việc kể từ ngày bắt đầu áp dụng” (Luật Phòng, chống rửa tiền 14/2022/QH15 Điều 44 khoản 1, khoản 3). Việc cần làm khi bị phong tỏa ở tài khoản ngân hàng bị phong tỏa vì giao dịch USDT.

3. Không có lưới an toàn ngoài khung được cấp phép. Nghị quyết 05 Điều 15 khoản 2 buộc tổ chức được cấp phép “quản lý tách biệt tiền, tài sản mã hóa của khách hàng” (điểm a) và “giải quyết và bồi thường thiệt hại theo quy định pháp luật trong trường hợp nhà đầu tư bị mất tiền, tài sản mã hóa do hệ thống bảo mật mất an toàn, bị xâm nhập, bị lừa đảo” (điểm m). Các nghĩa vụ này chỉ đặt cho tổ chức cung cấp dịch vụ tài sản mã hóa được Bộ Tài chính cấp phép. Vietnambit không thấy quỹ bảo vệ nhà đầu tư hay cơ chế tương tự bảo hiểm tiền gửi trong Nghị quyết 05 và Nghị định 284. Cùng Nghị quyết, Điều 16 khoản 2 ghi: “Nhà đầu tư tự chịu trách nhiệm về quyết định đầu tư tài sản mã hóa.”

Lỗ rồi có còn phải nộp thuế không?

Có. Thuế thu nhập cá nhân là 0,1% trên giá chuyển nhượng của từng lần bán, lãi hay lỗ đều nộp (Luật Thuế TNCN 109/2025/QH15 Điều 19 khoản 2). Ví dụ: mua 100 triệu đồng, bán còn 60 triệu đồng, lỗ 40 triệu đồng nhưng vẫn nộp 60.000 đồng thuế. Khoản thuế nhỏ so với khoản lỗ, nhưng nó có nghĩa là không có cơ chế trừ lỗ. Xem lỗ có phải nộp thuế tài sản mã hóa không.

Tự kiểm trước khi bỏ tiền vào tài sản mã hóa

Bảy câu hỏi, mỗi câu ứng với một rủi ro đã xảy ra thật ở trên:

1. Nếu khoản này giảm 80% và nằm đó một năm, cuộc sống của bạn có bị ảnh hưởng không?
2. Bạn có đang dùng đòn bẩy, ký quỹ hay vay tiền để mua không?
3. Tài sản đang nằm ở đâu: ví bạn tự giữ, hay một nơi giữ hộ? Nơi đó có được Bộ Tài chính cấp phép không?
4. Cụm từ khôi phục của bạn có ai khác biết, có nằm trên điện thoại, email, ảnh chụp không?
5. Ai đang mời bạn, họ có hứa lãi cố định hay hoa hồng khi mời thêm người không?
6. Tài sản đó có thanh khoản không, bạn bán một phần lớn thì giá có sập không?
7. Bạn đã biết giao dịch ở đâu là hợp pháp, và thuế 0,1% khi bán chưa? Xem sàn tài sản mã hóa được cấp phép.

Cách kiểm một dự án cụ thể theo từng bước có ở bài cách tự thẩm định dự án crypto.

Nếu đã bị lừa hoặc mất tài sản, các bước cần làm ở bài bị lừa tiền ảo phải làm gì.