Tài sản số
Tiêu chí an toàn của sàn tài sản mã hóa: tách tài sản, lưu ký, khiếu nại và bồi thường
Duyệt bởi Ban biên tập HODL.VN · Cập nhật 10/10/2026
Tiêu chí an toàn sàn giao dịch bảo vệ nhà đầu tư theo Nghị quyết 05/2025: tách tài sản khách, bảo mật cấp độ 4, công khai biểu giá, khiếu nại, bồi thường.

Nội dung bài7 phần
Tiêu chí an toàn sàn giao dịch bảo vệ nhà đầu tư nằm trong Nghị quyết 05/2025/NQ-CP, không nằm ở quảng cáo. Văn bản này buộc sàn tài sản mã hóa được cấp phép làm một loạt việc cụ thể. Có việc về tiền và tài sản của khách. Có việc về hệ thống, dữ liệu, thông tin và tranh chấp. Bài này gom chúng thành một danh sách để bạn tự kiểm tra. Dữ liệu đến 02/10/2026.
Sàn phải quản lý tách biệt tiền, tài sản mã hóa của khách với tài sản của chính sàn.
Hệ thống công nghệ phải đạt cấp độ 4 về an toàn thông tin trước khi vận hành.
Sàn phải bồi thường theo pháp luật khi khách mất tài sản do hệ thống bị xâm nhập, lừa đảo.
Sàn không được thu phí ngoài biểu giá đã công bố, đổi biểu giá phải báo trước 30 ngày.
Bị thu hồi phép, sàn phải tất toán tài sản khách sang sàn khác trong 45 ngày.
Tiêu chí an toàn: bảo vệ nhà đầu tư
Có hai lớp. Lớp đầu là điều kiện để được cấp phép, tại Điều 8 Nghị quyết 05/2025/NQ-CP. Lớp sau là trách nhiệm khi đã hoạt động, tại Điều 15 cùng nghị quyết.
Điều kiện cấp phép gồm vốn, cổ đông, nhân sự, quy trình và hệ thống. Bài về yêu cầu cấp phép trong cùng nhóm đã nói kỹ phần này. Bài này tập trung vào lớp thứ hai, vì đó là phần chạm trực tiếp tới tài khoản của bạn.
Chế tài cũng đã có. Nghị định 284/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực này có hiệu lực từ 01/09/2026. Mức phạt tối đa là 200 triệu đồng với tổ chức.
Tài sản của khách tách khỏi sàn
Điểm a khoản 2 Điều 15 buộc sàn quản lý tách biệt tiền và tài sản mã hóa của khách hàng. Tài sản của khách không được trộn với tiền, tài sản mã hóa của sàn.
Vì sao điều này quan trọng? Khi sàn gặp khó khăn tài chính, tài sản bị trộn lẫn rất khó đòi lại. Tách biệt giúp xác định rõ phần nào thuộc về ai.
Cùng điểm này, sàn phải xác minh danh tính người mở tài khoản. Sàn phải giám sát giao dịch và bảo vệ tài sản của khách. Sàn cũng là bên thu, nộp thuế theo pháp luật về thuế.
Điểm b khoản 2 Điều 15 nói về phòng chống rửa tiền. Sàn áp dụng biện pháp như một tổ chức tài chính. Với khách giao dịch không thường xuyên, việc nhận biết khách hàng áp dụng khi giao dịch từ 1.000 Đô la Mỹ trở lên. Sàn phải theo dõi liên tục và báo cáo giao dịch đáng ngờ. Với nhà đầu tư, điều này nghĩa là sàn có thể hỏi thêm giấy tờ hoặc nguồn tiền. Đó là nghĩa vụ của sàn, không phải sự làm khó.
Lưu ký là một dịch vụ riêng trong Nghị quyết. Khoản 6 Điều 3 định nghĩa lưu ký là nhận lưu trữ, bảo quản, chuyển giao tài sản mã hóa cho khách. Sàn phải có quy trình lưu ký, quản lý tài sản khách hàng trước khi xin phép. Sau khi được cấp phép, quy trình này phải đăng công khai.
Sàn giao dịch: bảo vệ nhà đầu tư
Khoản 7 Điều 8 yêu cầu hệ thống công nghệ đạt cấp độ 4 về an toàn hệ thống thông tin. Mức này phải đạt trước khi đưa vào vận hành. Bộ Công an thẩm định hồ sơ đề xuất cấp độ.
Điểm m khoản 2 Điều 15 là điều khoản đáng đọc kỹ nhất. Sàn phải giải quyết và bồi thường thiệt hại theo pháp luật khi nhà đầu tư mất tiền, tài sản mã hóa. Các trường hợp được nêu là hệ thống bảo mật mất an toàn, bị xâm nhập hoặc bị lừa đảo.
Điểm p cùng khoản xử lý trường hợp sàn thuê bên thứ ba. Bên thứ ba phải đáp ứng tiêu chuẩn an ninh mạng và bảo vệ dữ liệu. Thuê ngoài không miễn trách nhiệm của sàn khi có sự cố.
Lưu ý giới hạn. Bồi thường gắn với lỗi hệ thống, xâm nhập, lừa đảo. Thua lỗ do giá xuống không thuộc diện này. Khoản 2 Điều 16 ghi rõ nhà đầu tư tự chịu trách nhiệm về quyết định đầu tư.
Minh bạch phí và dữ liệu

Điểm e khoản 2 Điều 15 buộc sàn công khai biểu giá dịch vụ. Biểu giá phải nêu rõ từng loại phí và mức áp dụng. Sàn không được thu thêm bất kỳ loại phí nào ngoài biểu giá đã công bố. Khi đổi biểu giá, sàn phải báo cho nhà đầu tư tối thiểu 30 ngày trước.
Điểm l yêu cầu lưu dữ liệu trên máy chủ tại Việt Nam tối thiểu 10 năm. Dữ liệu gồm lịch sử giao dịch, thông tin người gửi, người nhận, địa chỉ ví. Còn có địa chỉ IP, thiết bị truy cập và tài khoản ngân hàng liên kết.
Điểm b khoản 3 Điều 15 quy định công bố thông tin bất thường trong 24 giờ. Ví dụ là khi tài khoản ngân hàng của sàn bị phong tỏa. Hay khi sàn bị Bộ Tài chính tạm ngừng hoạt động. Hay khi sự cố công nghệ làm ảnh hưởng giao dịch của khách.
Quảng cáo cũng bị ràng buộc. Điểm g yêu cầu thông tin quảng cáo, tiếp thị phải chính xác, rõ ràng, không gây hiểu lầm. Điểm i yêu cầu sàn phổ biến kiến thức về tài sản mã hóa cho nhà đầu tư.
Tiêu chí bảo vệ nhà đầu tư, sàn
Sàn phải có quy trình ngăn ngừa xung đột lợi ích, giải quyết khiếu nại, bồi thường khách hàng. Đây là điểm k khoản 6 Điều 8. Quy trình này thuộc nhóm phải đăng công khai trên website của sàn sau khi được cấp phép.
Xung đột lợi ích có thật vì sàn được phép tự doanh. Theo khoản 5 Điều 3, tự doanh là mua bán tài sản mã hóa cho chính sàn. Điểm n khoản 2 Điều 15 buộc sàn phòng ngừa xung đột giữa nhà đầu tư và chính mình.
Nếu khiếu nại không xong, khoản 10 Điều 4 mở đường thương lượng, hòa giải, Trọng tài hoặc Tòa án Việt Nam. Bạn nên lưu lại lịch sử giao dịch, thông báo và trao đổi với sàn ngay từ đầu.
Khi sàn bị thu hồi giấy phép

Điều 12 quy định các trường hợp thu hồi phép. Ví dụ là giải thể, phá sản hoặc không khắc phục được lý do bị đình chỉ trong 60 ngày.
Khi bị thu hồi, sàn phải chấm dứt ngay mọi hoạt động trong giấy phép. Sàn phải thông báo trên báo trong 03 số liên tiếp. Trong vòng 45 ngày, sàn phải tất toán tài sản của khách sang sàn khác. Sàn nhận do khách chọn hoặc do Bộ Tài chính chỉ định. Xong việc, sàn báo cáo Bộ Tài chính.
Khoản 3 Điều 12 cho nhà đầu tư quyền lưu ký sang sàn khác. Nếu nhà đầu tư không tự chuyển, Bộ Tài chính có quyền chỉ định sàn thay thế để hoàn tất giao dịch.
Tự kiểm tra trước khi mở tài khoản
Dùng các câu hỏi dưới đây, dựa trên chính các điều khoản ở trên:
- Sàn có tên trong danh sách được Bộ Tài chính cấp phép không?
- Biểu giá dịch vụ có đăng công khai, ghi rõ từng loại phí không?
- Quy trình lưu ký, giao dịch, khiếu nại có đăng trên website không?
- Báo cáo tài chính được kiểm toán đã công bố chưa?
- Sàn có kênh tiếp nhận khiếu nại và thời hạn trả lời rõ ràng không?
Một lời cảnh báo cuối. Lừa đảo thường mượn tên "sàn quốc tế" hoặc "sàn sắp được cấp phép". Bài đầu tư chứng khoán quốc tế và lừa đảo mô tả nhiều kịch bản tương tự. Nếu gặp thuật ngữ lạ, tra thêm ở 100 thuật ngữ chứng khoán quan trọng.
Nội dung để tham khảo, không phải khuyến nghị đầu tư.
Bắt đầu đầu tư
Mở tài khoản chứng khoán
Đặt lệnh, theo dõi danh mục và nhận cổ tức trên một ứng dụng. Mở trực tuyến, không cần ra quầy.
