TokenPocket là gì? Ví TokenPocket có lừa đảo không

TokenPocket (TP Wallet) là ví tự quản, không phải sàn giao dịch: người dùng tự giữ khóa riêng và cụm từ khôi phục, ứng dụng do TP Global Ltd. phát hành. Tính đến 27/10/2026, chúng tôi chưa thấy cơ quan nhà nước Việt Nam nào cảnh báo hay kết luận TokenPocket lừa đảo. Các vụ mất tài sản gắn với tên TokenPocket mà chúng tôi tìm được đều đến từ app giả, người giả làm hỗ trợ viên hoặc phần mềm độc hại làm lộ cụm từ khôi phục, không phải từ lỗ hổng của ứng dụng gốc theo công bố của TokenPocket và Confiant. Cách tự bảo vệ: chỉ cài app có nhà phát triển là TP Global Ltd trên kho ứng dụng, và không đưa cụm từ khôi phục cho bất kỳ ai, kể cả người xưng là hỗ trợ.

TokenPocket là gì, của công ty nào?

TokenPocket là ứng dụng ví đa mạng trên điện thoại và trình duyệt, cho phép giữ, gửi, nhận tài sản mã hóa, hoán đổi token và kết nối ứng dụng phi tập trung. Dữ kiện tra đến 27/10/2026:

Mục	Nội dung	Nguồn
Đơn vị ký điều khoản	TP Global Ltd., áp dụng luật quần đảo Cayman	Điều khoản dịch vụ, hiệu lực 11/11/2024
Nhà phát triển bản App Store cũ	TOKENPOCKET FOUNDATION LTD (bản tải trước 08/10/2022)	Trang hỗ trợ TokenPocket
App Store Việt Nam	Nhà phát triển TP Global Ltd, có tiếng Việt, ứng dụng lên App Store ngày 04/01/2023	App Store
Lưu khóa	Mật khẩu ví không lưu trên máy chủ công ty; thông tin cá nhân thu thập không gồm khóa riêng, cụm từ khôi phục	Điều khoản dịch vụ
Danh sách cảnh báo của MAS (Singapore)	Không có tên TokenPocket	MAS

Vietnambit chưa tìm được sổ đăng ký công ty xác nhận nơi thành lập TP Global Ltd.; điều khoản chỉ cho biết luật áp dụng là luật Cayman. Khác biệt giữa ví tự quản và tài khoản sàn có ở bài ví lưu ký và không lưu ký.

TokenPocket có lừa đảo không?

Chưa có kết luận nào của cơ quan nhà nước Việt Nam. Phạm vi tra đến 27/10/2026: cổng thông tin Bộ Công an (tìm “TokenPocket” và “TP Wallet”, đọc toàn văn bài khớp, không bài nào nêu tên), Báo Chính phủ, cổng Bộ Tài chính, NHNN, UBCKNN, Bộ Khoa học và Công nghệ.

Các sự kiện có nguồn:

Thời gian	Sự kiện	Nguồn
03/2022	Confiant phát hiện nhóm SeaFlower phát tán bản TokenPocket, imToken và hai ví phổ biến khác bị cài mã đánh cắp cụm từ khôi phục qua trang web nhái; ứng dụng gốc không bị ảnh hưởng	Confiant, 12/6/2022
14/02/2025	Tài sản của nhiều người dùng bị gom và rút. Theo thông báo của TokenPocket ngày 20/02/2025, người bị ảnh hưởng đã cài phần mềm “đào coin” bên thứ ba tên Bom; phần mềm này tự truy cập thư viện ảnh và tải dữ liệu lên, làm lộ cụm từ khôi phục, khóa riêng	TechFlow, 20/02/2025
20/02/2025	TokenPocket cùng SlowMist, GoPlus phân tích, khuyên ngừng dùng công cụ bên thứ ba chưa kiểm chứng, không lưu cụm từ khôi phục bằng ảnh chụp, mạng xã hội hay lưu trữ đám mây	TechFlow, 20/02/2025

Các kiểu lừa đảo hay mượn tên TokenPocket

TokenPocket tự liệt kê các kịch bản sau trên trang hỗ trợ của mình:

• Hỗ trợ viên giả trên Telegram: kẻ gian xưng là quản trị viên, nhận “giải quyết sự cố” nhưng đòi trả phí trước, nhận tiền xong thì cắt liên lạc.
• Biểu mẫu giả: dùng tên và ảnh đại diện giống quản trị viên, gửi biểu mẫu có chữ TokenPocket yêu cầu điền khóa riêng hoặc cụm từ khôi phục.
• Airdrop giả: tự xưng hợp tác chính thức với TokenPocket để phát link nhận airdrop có mã độc. Xem bài airdrop giả mạo.
• App và trang web giả: TokenPocket hướng dẫn kiểm nhà phát triển là TP Global Ltd trên App Store và Google Play, tên miền chính thức là tokenpocket.pro hoặc tpwallet.io; không cài ứng dụng từ đường link, mã QR hay tệp APK do người khác gửi.

Một chiêu nữa nhắm vào người nhận USDT là lừa ký quyền chi tiêu token; cách xem và thu hồi ở bài approve token và revoke.

Dùng ví TokenPocket ở Việt Nam có vi phạm pháp luật không?

Nắm giữ tài sản mã hóa trong ví tự quản không phải hành vi bị xử phạt; hành vi bị xử lý là giao dịch tài sản mã hóa ngoài tổ chức được Bộ Tài chính cấp phép, sau mốc 6 tháng.

• Ví là phần mềm, không phải sàn: Nghị quyết 05/2025/NQ-CP Điều 3 khoản 3 liệt kê bốn loại dịch vụ cần cấp phép (tổ chức thị trường giao dịch, tự doanh, lưu ký, nền tảng phát hành). TokenPocket không có giấy phép tại Việt Nam, và tính đến 28/10/2026 chưa có tổ chức nào được cấp (bảng các sàn).
• Hoán đổi, mua bán qua ví: đó là giao dịch không thông qua tổ chức được cấp phép. Sau 6 tháng kể từ giấy phép đầu tiên, cá nhân có thể bị phạt 15–25 triệu đồng, tổ chức 30–50 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2). Mốc chưa bắt đầu (cách tính).
• Không buộc chuyển về sàn trong nước: không có điều khoản nào yêu cầu chuyển tài sản từ ví riêng về sàn được cấp phép.
• Thuế: bán tài sản mã hóa chịu 0,1% trên giá chuyển nhượng mỗi lần bán từ 01/7/2026 (Luật Thuế TNCN 109/2025/QH15). Ví dụ bán lượng tài sản trị giá 15 triệu đồng: 15.000.000 × 0,1% = 15.000 đồng. Đổi coin lấy coin thì văn bản chưa rõ (đổi coin sang coin có chịu thuế không).

Nếu đã lộ cụm từ khôi phục hoặc bị rút tài sản, xem bài ví bị hack phải làm gì. Ví tự quản khác cùng loại: imToken, Trust Wallet.