Crypto (tài sản mã hóa) là gì? Tìm hiểu quy mô thị trường, khung pháp lý 2025–2026 và các yêu cầu cấp phép VASP tại Việt Nam dành cho doanh nghiệp.

Trong vòng chưa đầy 12 tháng, Việt Nam đã đi từ một thị trường crypto không có hành lang pháp lý sang một trong những khung quản lý tài sản số chính thức đầu tiên ở Đông Nam Á. Đây không còn là câu chuyện của nhà đầu tư cá nhân — mà là vấn đề chiến lược đối với bất kỳ doanh nghiệp nào đang xây dựng hoặc vận hành sản phẩm liên quan đến tài sản mã hóa.

Bài viết này không phải hướng dẫn đầu tư cơ bản. Đây là tổng quan dành cho nhà sáng lập, cố vấn pháp lý và cán bộ tuân thủ cần hiểu rõ: crypto là gì theo định nghĩa pháp lý hiện hành, quy mô thực tế của thị trường, và những yêu cầu mà doanh nghiệp phải đáp ứng để hoạt động hợp pháp — tại Việt Nam hoặc ở các khu vực pháp lý quốc tế.

Crypto là gì? Định nghĩa theo pháp luật Việt Nam

Trong ngôn ngữ hàng ngày, “crypto” thường được dùng thay thế cho các khái niệm như “tiền ảo”, “tiền điện tử”, hay “tiền mã hóa”. Tuy nhiên, kể từ ngày 1 tháng 1 năm 2026, pháp luật Việt Nam đã xác lập thuật ngữ chính thức: tài sản mã hóa (crypto asset).

Theo Nghị quyết 05/2025/NQ-CP, tài sản mã hóa được định nghĩa là loại tài sản kỹ thuật số được xác thực bằng công nghệ mã hóa hoặc công nghệ kỹ thuật số tương đương trong quá trình tạo ra, phát hành, lưu trữ và chuyển giao. Quan trọng là định nghĩa này loại trừ chứng khoán, tiền pháp định kỹ thuật số, và các tài sản tài chính truyền thống khác — ranh giới pháp lý này có ý nghĩa lớn đối với cách cấu trúc sản phẩm của doanh nghiệp.

Trước khi Luật Công nghiệp Công nghệ số có hiệu lực vào ngày 1/1/2026, crypto tồn tại ở Việt Nam hoàn toàn trong “vùng xám”: không bị cấm hoàn toàn, nhưng cũng không được thừa nhận là tài sản hợp pháp. Ngân hàng Nhà nước đã cấm sử dụng crypto làm phương tiện thanh toán từ năm 2017, và lệnh cấm này vẫn còn hiệu lực đến nay — tức là crypto không phải là tiền tệ hợp pháp, nhưng nay đã là một loại tài sản được công nhận.

Phân loại tài sản mã hóa

Dưới góc độ kỹ thuật và kinh doanh, tài sản mã hóa thường được phân thành ba nhóm chính:

• Coin (tiền số gốc): Được phát hành trực tiếp trên một blockchain độc lập (ví dụ: BTC trên Bitcoin, ETH trên Ethereum). Coin có thể hoạt động như phương tiện lưu trữ giá trị hoặc phí giao dịch mạng lưới.
• Token: Được phát hành trên nền tảng blockchain có sẵn (thường là Ethereum, Solana, hoặc Avalanche). Token có thể đại diện cho quyền truy cập dịch vụ (utility token), quyền quản trị (governance token), hoặc giá trị kinh tế của một dự án.
• Stablecoin: Loại tài sản mã hóa được thiết kế để duy trì tỷ giá cố định so với tiền pháp định (USDT, USDC). Đây là điểm nhạy cảm trong khung pháp lý Việt Nam hiện hành — stablecoin bị loại trừ khỏi phạm vi điều chỉnh của Nghị quyết 05 do chức năng giống tiền tệ của chúng.

Đối với doanh nghiệp đang thiết kế tokenomics hoặc cấu trúc phát hành tài sản số, ranh giới giữa utility token và security token là vấn đề pháp lý cốt lõi. Token đại diện quyền lợi tài chính, cổ tức, hoặc quyền sở hữu doanh nghiệp sẽ bị phân loại là chứng khoán và chịu khung pháp lý hoàn toàn khác.

Quy mô thị trường crypto tại Việt Nam

Việt Nam không phải thị trường crypto nhỏ. Theo Chỉ số Ứng dụng Crypto Toàn cầu 2025 của Chainalysis, Việt Nam xếp hạng thứ 4 thế giới về mức độ ứng dụng tài sản mã hóa. Ước tính có khoảng 17 triệu người Việt Nam — tức một trong sáu người trưởng thành — đang nắm giữ crypto.

Về khối lượng giao dịch, con số còn ấn tượng hơn. Theo Chainalysis, giá trị giao dịch crypto tại Việt Nam trong giai đoạn từ tháng 7/2024 đến tháng 6/2025 ước đạt 220–230 tỷ USD, tức trung bình hơn 600 triệu USD mỗi ngày. Con số này tương đương khoảng 25% GDP của cả nước. Phần lớn khối lượng giao dịch này vẫn đang diễn ra trên các sàn quốc tế như Binance, Bybit, và MEXC — ngoài phạm vi quản lý nội địa.

Đây chính là bối cảnh thúc đẩy chính phủ hành động: một thị trường quy mô lớn, đang vận hành offshore, không có khung bảo vệ nhà đầu tư và không đóng góp vào nguồn thu thuế trong nước.

Khung pháp lý: Từ vùng xám đến chương trình thí điểm

Năm 2025–2026 đánh dấu bước ngoặt trong quản lý nhà nước về crypto tại Việt Nam. Hai văn bản pháp lý then chốt xác lập nền móng cho toàn bộ khung pháp lý hiện hành:

Luật Công nghiệp Công nghệ số 2025

Được Quốc hội thông qua ngày 14/6/2025 và có hiệu lực từ ngày 1/1/2026, đây là văn bản đặt nền tảng pháp lý đầu tiên chính thức công nhận tài sản số là tài sản hợp pháp. Tài sản kỹ thuật số nay có thể được sở hữu, chuyển nhượng và thừa kế theo Bộ luật Dân sự — đây là sự thay đổi có ý nghĩa nền tảng về quyền dân sự đối với chủ sở hữu.

Nghị quyết 05/2025/NQ-CP

Ban hành ngày 9/9/2025, Nghị quyết này thiết lập chương trình thí điểm thị trường tài sản mã hóa kéo dài 5 năm (2025–2030). Đây là văn bản trực tiếp quy định điều kiện cấp phép, phạm vi hoạt động, và yêu cầu tuân thủ đối với các nhà cung cấp dịch vụ tài sản ảo (VASP) trong nước. Chương trình được triển khai theo hai giai đoạn, với giai đoạn đầu cho phép tối đa 5 VASP được cấp phép.

Nghị định 284/2026/NĐ-CP

Có hiệu lực từ ngày 1/9/2026, Nghị định 284 bổ sung thêm một lớp kiểm soát quan trọng: nhà đầu tư trong nước thực hiện giao dịch tài sản mã hóa thông qua các nền tảng chưa được Bộ Tài chính cấp phép có thể bị xử phạt hành chính. Đây là tín hiệu rõ ràng rằng chính phủ đang chủ động chuyển dòng giao dịch từ offshore về các nền tảng được quản lý trong nước.

Điều kiện cấp phép VASP theo Nghị quyết 05/2025

Nghị quyết 05 đặt ra một bộ điều kiện cấp phép thuộc hàng khắt khe nhất thế giới đối với sàn giao dịch tài sản mã hóa. Điều này không phải ngẫu nhiên — chính phủ muốn đảm bảo chỉ các tổ chức có năng lực tài chính và kỹ thuật thực sự mới được tham gia thị trường giai đoạn đầu.

Các điều kiện chính bao gồm:

• Hình thức pháp nhân: Phải là doanh nghiệp Việt Nam (công ty TNHH hoặc cổ phần) đăng ký ngành nghề kinh doanh dịch vụ tài sản mã hóa.
• Vốn điều lệ tối thiểu: 10.000 tỷ đồng (tương đương khoảng 380–400 triệu USD) — cao hơn yêu cầu vốn của ngân hàng thương mại ở nhiều quốc gia.
• Cơ cấu sở hữu: Ít nhất 65% vốn phải đến từ các tổ chức (ngân hàng, công ty chứng khoán, quỹ đầu tư, công ty bảo hiểm, hoặc doanh nghiệp công nghệ). Tỷ lệ sở hữu nước ngoài không vượt quá 49%.
• Năng lực tài chính: Cổ đông phải có lãi trong 2 năm liên tiếp với báo cáo kiểm toán được phê duyệt.
• Nhân sự: Tổng giám đốc có ít nhất 2 năm kinh nghiệm tài chính; CTO có ít nhất 5 năm kinh nghiệm kỹ thuật liên quan.
• Hạ tầng công nghệ: Hệ thống đạt chuẩn bảo mật cấp độ 4; máy chủ đặt tại Việt Nam; tuân thủ Tiêu chuẩn Mật mã Quốc gia TCVN 13057:2025.
• Tuân thủ AML/KYC: Quy trình chống rửa tiền và nhận biết khách hàng đầy đủ, bắt buộc theo chuẩn quốc tế.

Hồ sơ đăng ký được nộp lên Ủy ban Chứng khoán Nhà nước (SSC), phối hợp thẩm định với Bộ Công an và Bộ Tài chính. Với mức vốn và yêu cầu tổ chức như trên, các chuyên gia dự báo chỉ từ 3 đến 5 sàn có thể đáp ứng đủ điều kiện trong giai đoạn đầu của chương trình thí điểm.

Những gì doanh nghiệp cần lưu ý

Đối với phần lớn doanh nghiệp Việt Nam đang hoạt động trong lĩnh vực crypto, câu hỏi thực tế không phải là “có nên xin phép không” mà là “xin phép theo con đường nào là khả thi”.

Vận hành sàn giao dịch trong nước

Đây là con đường dài và tốn kém nhất, phù hợp với các tập đoàn tài chính lớn có quan hệ với ngân hàng, công ty chứng khoán, hoặc quỹ đầu tư đủ điều kiện tham gia cấu trúc sở hữu 65% theo yêu cầu. Với yêu cầu vốn tối thiểu 10.000 tỷ đồng, đây thực tế là sân chơi của các tổ chức tài chính lớn, không phải startups công nghệ.

Cung cấp dịch vụ hỗ trợ (không phải sàn giao dịch)

Nhiều doanh nghiệp chọn cách tham gia thị trường ở tầng dịch vụ: phát triển ví số, cung cấp giải pháp lưu ký, dịch vụ phân tích blockchain, hoặc cơ sở hạ tầng kỹ thuật cho các sàn được cấp phép. Các mô hình này chịu ít rào cản pháp lý hơn, nhưng vẫn cần tư vấn pháp lý kỹ lưỡng để xác định phạm vi hoạt động không vi phạm quy định về VASP.

Thuế và báo cáo tài chính

Doanh nghiệp Việt Nam có nghĩa vụ tự kê khai và tạm nộp thuế thu nhập doanh nghiệp (TNDN) hàng quý đối với thu nhập từ giao dịch tài sản mã hóa, với mức thuế TNDN tiêu chuẩn 20%. Việc quyết toán thuế năm phải hoàn thành chậm nhất vào ngày cuối cùng của tháng thứ ba sau khi kết thúc năm tài chính. Khác với cá nhân (VASP khấu trừ tại nguồn), doanh nghiệp phải chủ động thực hiện nghĩa vụ này ngay khi các VASP nội địa được cấp phép.

Việc lựa chọn cấu trúc pháp lý phù hợp — từ hình thức doanh nghiệp, khu vực pháp lý hoạt động, đến cách thiết lập tài khoản ngân hàng — là bước nền tảng không thể bỏ qua. Đây là lúc tư vấn lựa chọn khu vực pháp lý và xây dựng khung AML & Tuân thủ trở nên thiết yếu.

Cấp phép ở các khu vực pháp lý nước ngoài: Khi nào phù hợp?

Với mức vốn và yêu cầu sở hữu trong nước như trên, nhiều doanh nghiệp Việt Nam — đặc biệt là startups và các đội ngũ Web3 muốn phục vụ thị trường toàn cầu — đang xem xét xây dựng pháp nhân và xin cấp phép hoạt động ở các khu vực pháp lý quốc tế phù hợp hơn.

Một số lựa chọn phổ biến đối với doanh nghiệp gốc Việt Nam bao gồm:

• Labuan FSA (Malaysia): Chi phí thấp, gần Việt Nam, thân thiện với doanh nghiệp châu Á, phù hợp với mô hình giao dịch và lưu ký tài sản số.
• Lithuania CASP (EU): Cấp phép theo MiCA, tiếp cận toàn thị trường EU với một giấy phép duy nhất. Phù hợp cho doanh nghiệp muốn phục vụ khách hàng châu Âu. Tìm hiểu thêm tại trang Cấp phép CASP.
• UAE (VARA – Dubai): Hệ sinh thái crypto phát triển mạnh, hấp dẫn với các tổ chức và quỹ đầu tư quốc tế.
• Singapore (MAS): Tiêu chuẩn quản lý cao nhất khu vực, phù hợp với doanh nghiệp muốn định vị thương hiệu ở tầm cao nhất.
• Curaçao / offshore: Chi phí khởi động thấp, phù hợp giai đoạn ban đầu trước khi mở rộng sang các khu vực pháp lý tier-1.

Lựa chọn khu vực pháp lý không chỉ là quyết định pháp lý — đây là quyết định chiến lược ảnh hưởng đến khả năng tiếp cận ngân hàng, phạm vi khách hàng có thể phục vụ, và chi phí vận hành dài hạn. Quy trình cấp phép Crypto & VASP đúng đắn bao gồm việc so sánh các khu vực pháp lý dựa trên mô hình kinh doanh cụ thể, không chỉ dựa trên chi phí đăng ký.

Song song với giấy phép, việc thiết lập tài khoản ngân hàng hoặc kết nối với nhà cung cấp dịch vụ thanh toán (EMI/PSP) là thách thức thực tế không kém — đặc biệt đối với các doanh nghiệp crypto gốc Việt Nam chưa có lịch sử hoạt động quốc tế. Dịch vụ Banking & EMI/PSP giải quyết chính xác vấn đề này.

Kết luận

Crypto không còn là khái niệm xa lạ hay khu vực pháp lý mơ hồ tại Việt Nam. Với Luật Công nghiệp Công nghệ số 2025 và Nghị quyết 05/2025/NQ-CP, khuôn khổ pháp lý đã được xác lập — và doanh nghiệp nào chậm hiểu rõ các yêu cầu này sẽ gặp rủi ro tuân thủ ngày càng lớn, nhất là kể từ khi Nghị định 284 có hiệu lực từ tháng 9/2026.

Đối với doanh nghiệp muốn hoạt động hợp pháp trong lĩnh vực tài sản mã hóa — dù là tại Việt Nam hay qua một pháp nhân ở khu vực pháp lý nước ngoài — bước đầu tiên luôn là xác định rõ mô hình kinh doanh, sau đó mới xác định cấu trúc pháp lý và con đường cấp phép phù hợp nhất.