Sàn crypto trong nước có an toàn hơn sàn nước ngoài không?

Nghị quyết 05 và Nghị định 284 không bảo đảm sàn nào an toàn. Khác biệt nằm ở nghĩa vụ: sàn được cấp phép phải giữ tài sản khách theo điều khoản cụ thể, có chế tài.

Nghị quyết 05/2025/NQ-CP buộc sàn tách biệt tiền, tài sản của khách, đạt an toàn hệ thống cấp độ 4 và bồi thường theo quy định pháp luật khi khách mất tài sản do bảo mật mất an toàn, bị xâm nhập, bị lừa đảo. Sàn nước ngoài không bị ràng buộc bởi các nghĩa vụ này.

Tính đến 31/10/2026, chưa sàn nào được cấp phép. Các cơ chế dưới đây áp dụng cho tổ chức đã có giấy phép, không áp dụng cho hồ sơ đang xin phép.

Văn bản bảo vệ tài sản của bạn bằng cơ chế nào?

Có 8 cơ chế, mỗi cơ chế gắn một điều khoản, phần lớn có mức phạt riêng nếu sàn vi phạm. Mức phạt dưới đây là mức cho tổ chức, tức chính sàn, theo Nghị định 284/2026/NĐ-CP.

Cơ chế	Văn bản yêu cầu gì	Điều khoản	Nếu sàn vi phạm
Vốn	Vốn điều lệ đã góp tối thiểu 10.000 tỷ đồng, góp bằng đồng Việt Nam	NQ 05 Điều 8 khoản 2	Không đủ thì không được cấp phép
Cổ đông	Tối thiểu 65% vốn điều lệ do cổ đông tổ chức góp; trên 35% từ ít nhất 2 tổ chức tài chính hoặc công nghệ; cổ đông tổ chức có lãi 2 năm liền	NQ 05 Điều 8 khoản 3 điểm a, b	Không đủ thì không được cấp phép
An toàn hệ thống	Hệ thống đạt cấp độ 4 trước khi vận hành; Bộ Công an thẩm định	NQ 05 Điều 8 khoản 7, Điều 9 khoản 7	Không bảo đảm an ninh, an toàn hệ thống: có thể bị phạt 150–200 triệu đồng (NĐ 284 Điều 8 khoản 7 điểm d). Nghị định 284 không nêu riêng cấp độ 4
Tách biệt tài sản	Quản lý tách biệt tiền, tài sản mã hóa của khách với của sàn	NQ 05 Điều 15 khoản 2 điểm a	Có thể bị phạt 100–150 triệu đồng (NĐ 284 Điều 8 khoản 6 điểm a)
Lưu ký	Có quy trình lưu ký, quản lý tài sản khách hàng, đăng công khai	NQ 05 Điều 8 khoản 6 điểm c, Điều 10 khoản 5	Có thể bị phạt 30–50 triệu đồng nếu không đăng đúng hạn (NĐ 284 Điều 8 khoản 2 điểm a)
Bồi thường	Giải quyết và bồi thường thiệt hại theo quy định pháp luật khi khách mất tiền, tài sản do bảo mật mất an toàn, bị xâm nhập, bị lừa đảo	NQ 05 Điều 15 khoản 2 điểm m	Văn bản không nêu mức bồi thường
Bên thứ ba	Bên thứ ba (lưu ký, công nghệ) phải đạt chuẩn an ninh mạng, bảo vệ dữ liệu, phòng, chống rửa tiền; thuê ngoài không miễn trừ trách nhiệm của sàn	NQ 05 Điều 15 khoản 2 điểm p	Không bảo đảm bên thứ ba đạt chuẩn: có thể bị phạt 100–150 triệu đồng (NĐ 284 Điều 8 khoản 6 điểm g)
Công bố sự cố	Công bố trong 24 giờ khi sự cố công nghệ ảnh hưởng giao dịch của khách, khi bị đình chỉ, tạm ngừng	NQ 05 Điều 15 khoản 3 điểm b	Chậm dưới 15 ngày có thể bị phạt 50–70 triệu đồng, từ 15 ngày trở lên 70–100 triệu đồng (NĐ 284 Điều 8 khoản 4)

Đối chiếu văn bản gốc ngày 31/10/2026. Vi phạm ở khoản 6 Điều 8 Nghị định 284 còn có thể bị đình chỉ 1–3 tháng, ở khoản 7 là 3–6 tháng (Điều 8 khoản 8). Mức phạt là khung, không tự động áp dụng.

Ngoài 8 cơ chế trên, sàn phải lưu tối thiểu 10 năm lịch sử giao dịch, thông tin người gửi, người nhận, địa chỉ ví trên máy chủ tại Việt Nam (Điều 15 khoản 2 điểm l). Biểu phí phải công khai, không được thu ngoài biểu phí và phải báo trước 30 ngày khi đổi (Điều 15 khoản 2 điểm e). Cách sàn giữ tài sản bằng ví nóng, ví lạnh có ở trang lưu ký tài sản mã hóa là gì.

An toàn thông tin cấp độ 4 nghĩa là gì với người dùng?

Đó là tiêu chuẩn an toàn hệ thống mà sàn phải đạt trước khi đưa hệ thống vào vận hành, có văn bản thẩm định của Bộ Công an. Nghị quyết 05 Điều 8 khoản 7 yêu cầu hệ thống công nghệ thông tin “đáp ứng tiêu chuẩn cấp độ 4 an toàn hệ thống công nghệ thông tin … trước khi đưa vào vận hành, khai thác”.

Đến 27/10/2026, 3 trong 5 hồ sơ đã công bố được Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an thẩm định hồ sơ đề xuất cấp độ 4. Thẩm định là một tài liệu trong hồ sơ xin phép (Điều 9 khoản 7), không phải giấy phép. Cấp độ 4 cũng không chặn được lỗi của chính người dùng, như lộ mật khẩu hay bấm vào trang giả.

Văn bản chưa có gì?

Chúng tôi chưa thấy quỹ bảo vệ nhà đầu tư, bảo hiểm tài sản mã hóa hay mức bồi thường tối thiểu trong Nghị quyết 05 và Nghị định 284. Phạm vi đã đọc: toàn văn hai văn bản này và Thông tư 41/2026/TT-BTC, tìm các cụm “bảo hiểm”, “quỹ bảo vệ”, “bồi thường”.

• Bảo hiểm tiền gửi: Luật Bảo hiểm tiền gửi 111/2025/QH15 chỉ bảo hiểm tiền gửi bằng đồng Việt Nam của cá nhân tại tổ chức tín dụng, chi nhánh ngân hàng nước ngoài (Điều 4 khoản 3, Điều 17). Tài sản mã hóa không phải tiền gửi bằng đồng Việt Nam.
• Quỹ bảo vệ nhà đầu tư: Nghị quyết 05 không có quỹ chung để trả cho khách khi một sàn không đủ khả năng bồi thường.
• Mức và thời hạn bồi thường: Điều 15 khoản 2 điểm m chỉ viết “bồi thường thiệt hại theo quy định pháp luật”, không nêu bồi thường bao nhiêu, trong bao lâu. Phân tích ở trang sàn bị hack có bồi thường không.
• Tỷ lệ ví lạnh, bằng chứng dự trữ: Nghị quyết 05 không nêu tỷ lệ tài sản phải giữ trong ví lạnh và không yêu cầu công bố bằng chứng dự trữ. Sàn phải công bố báo cáo tài chính năm được kiểm toán và bán niên được soát xét (Điều 15 khoản 3 điểm a).

Rủi ro nào vẫn còn khi dùng sàn được cấp phép?

Giấy phép giảm một số rủi ro về phía sàn, không xóa rủi ro về giá và về phía người dùng. Năm rủi ro chính:

1. Giá biến động. Không cơ chế nào ở trên bù lỗ do giá. “Nhà đầu tư tự chịu trách nhiệm về quyết định đầu tư tài sản mã hóa” (Nghị quyết 05 Điều 16 khoản 2).
2. Lỗi của người dùng. Nghĩa vụ bồi thường gắn với các trường hợp hệ thống bảo mật mất an toàn, bị xâm nhập, bị lừa đảo. Văn bản không nói rõ trường hợp người dùng tự làm lộ mật khẩu, mã OTP, hay chuyển nhầm mạng, nhầm địa chỉ.
3. Trang, app giả mạo sàn. Sàn thật có giấy phép không ngăn được trang giả mượn tên. Hiệp hội Blockchain và Tài sản số đã cảnh báo tên miền giả caex.online (CafeF 6/12/2025). Cách nhận biết ở trang nhận biết sàn tài sản mã hóa giả mạo.
4. Sàn bị đình chỉ, thu hồi giấy phép. Bộ Tài chính có thể tạm ngừng, đình chỉ hoạt động của sàn (Điều 4 khoản 6). Khi bị thu hồi giấy phép, sàn phải tất toán tài sản của khách sang tổ chức khác trong vòng 45 ngày (Điều 12 khoản 4 điểm b). Trong thời gian đó, giao dịch có thể bị gián đoạn, các bước xử lý tài sản ở trang sàn bị thu hồi giấy phép thì tài sản của người dùng ra sao.
5. Thay đổi của chính chương trình thí điểm. Khi phát sinh rủi ro ảnh hưởng đến an ninh, an toàn thị trường tài chính, tiền tệ, trật tự xã hội hoặc lợi ích công cộng, Bộ Tài chính trình Chính phủ quyết định tạm ngừng, đình chỉ, điều chỉnh, bổ sung hoặc chấm dứt một phần hay toàn bộ thí điểm (Điều 4 khoản 2).

Sàn trong nước khác sàn nước ngoài ở chỗ nào liên quan an toàn?

Khác ở chỗ ai buộc sàn giữ lời. Với sàn được cấp phép, nghĩa vụ đến từ Nghị quyết 05, cơ quan giám sát là Bộ Tài chính, tranh chấp giải quyết qua thương lượng, hòa giải, Trọng tài hoặc Tòa án Việt Nam (Điều 4 khoản 10).

Với sàn nước ngoài, quyền lợi của bạn nằm trong điều khoản dịch vụ do chính sàn đặt ra. So sánh đủ 10 tiêu chí ở trang sàn được cấp phép khác sàn nước ngoài ở đâu.

Bài này không so sánh độ an toàn của từng sàn nước ngoài cụ thể và không khuyên chuyển hay giữ tài sản ở đâu.

Gặp sự cố thì đọc trang nào?

Mỗi tình huống có một trang riêng với điều khoản và các bước cụ thể.

Tình huống	Đọc ở đâu
Tài khoản bị chiếm, sàn bị hack	Sàn bị hack có bồi thường không
Sàn phá sản, mất khả năng thanh toán	Sàn phá sản thì tài sản người dùng ra sao
Nghi ngờ trang, app mạo danh sàn	Nhận biết sàn tài sản mã hóa giả mạo
Muốn kiểm một sàn có giấy phép không	Sàn crypto uy tín ở Việt Nam
Muốn biết sàn giữ tài sản ở đâu, thế nào	Lưu ký tài sản mã hóa là gì
Muốn biết ngân hàng nào liên quan đến sàn	Ngân hàng liên quan đến sàn tài sản mã hóa

Khi có sự cố, giữ lại email, tin nhắn của sàn, mã giao dịch (TxID) và ảnh chụp màn hình có ngày giờ. Đó là chứng từ để khiếu nại với sàn, rồi hòa giải, yêu cầu Trọng tài hoặc Tòa án Việt Nam giải quyết nếu không thỏa thuận được (Nghị quyết 05 Điều 4 khoản 10).