Rủi ro và checklist
Nghị định 284/2026: giao dịch crypto ngoài sàn được cấp phép bị phạt bao nhiêu?
Đọc Nghị định 284/2026/NĐ-CP từ bản Công báo: khung 30–50 triệu đồng ở Điều 9 là mức của tổ chức, cá nhân bằng 1/2; nghĩa vụ gắn với mốc 6 tháng sau giấy phép đầu tiên theo Nghị quyết 05/2025; kèm checklist cho nhà đầu tư.
Nhà đầu tư chứng khoán quen với một nguyên tắc đơn giản: muốn mua bán cổ phiếu niêm yết thì phải đi qua công ty chứng khoán được cấp phép. Với tài sản mã hóa tại Việt Nam, một khung tương tự đang được dựng lên qua Nghị quyết 05/2025/NQ-CP, và từ ngày 01/09/2026 đã có thêm Nghị định 284/2026/NĐ-CP quy định mức phạt. Nhiều tiêu đề tin tức tóm lại thành "giao dịch trên sàn không phép bị phạt tới 50 triệu đồng". Đọc thẳng văn bản gốc thì bức tranh chi tiết hơn: con số đó là khung phạt tính cho tổ chức, còn nghĩa vụ của nhà đầu tư trong nước gắn với một mốc thời gian chưa thể tự tính.
Bài này đọc bản đăng Công báo, đối chiếu với Nghị quyết 05/2025/NQ-CP và tách điều văn bản nói với điều văn bản không nói. Nội dung được đối chiếu ngày 12/09/2026. Đây là tài liệu giáo dục, không phải tư vấn pháp lý; nếu giá trị tài sản của bạn đáng kể, hãy hỏi luật sư.

Nghị định 284/2026 là văn bản gì
- Số hiệu và ngày: Nghị định số 284/2026/NĐ-CP do Chính phủ ban hành ngày 16/07/2026, đăng Công báo số 449 ngày 28/07/2026.
- Hiệu lực: theo Điều 21, Nghị định "có hiệu lực thi hành từ ngày 01 tháng 9 năm 2026 đến ngày Nghị quyết số 05/2025/NQ-CP hết hiệu lực thi hành". Nghị quyết 05 có hiệu lực từ 09/09/2025 với thời gian thí điểm 5 năm, nên Nghị định này là văn bản xử phạt đi kèm giai đoạn thí điểm.
- Phạm vi: Điều 1 liệt kê tám nhóm vi phạm, từ chào bán, phát hành, tổ chức thị trường đến giao dịch tài sản mã hóa và phòng, chống rửa tiền. Vi phạm thuộc lĩnh vực khác thì áp dụng nghị định xử phạt của lĩnh vực đó (khoản 3 Điều 1).
- Hình thức xử phạt chính: cảnh cáo và phạt tiền (khoản 1 Điều 3). Thời hiệu xử phạt là 01 năm (khoản 1 Điều 5).
Phần chạm trực tiếp tới nhà đầu tư trong nước nằm ở Điều 9. Nếu bạn đang chuyển từ tài khoản chứng khoán sang crypto, đây là một ví dụ cụ thể cho điều đã nêu trong bài 7 khác biệt giữa chứng khoán và crypto: cơ chế lưu ký và khung pháp lý không tự động giống nhau.
Điều 9: hai hành vi của nhà đầu tư trong nước
Điều 9 mang tên "Vi phạm quy định về giao dịch tài sản mã hóa" và chỉ có hai khoản:
- Khoản 1: "Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với nhà đầu tư trong nước giao dịch tài sản mã hóa không thông qua tổ chức cung cấp dịch vụ tài sản mã hóa do Bộ Tài chính cấp phép theo quy định tại khoản 2 Điều 7 Nghị quyết số 05/2025/NQ-CP."
- Khoản 2: "Phạt tiền từ 70.000.000 đồng đến 100.000.000 đồng đối với nhà đầu tư trong nước giao dịch tài sản mã hóa được chào bán, phát hành cho nhà đầu tư nước ngoài theo quy định tại khoản 1 Điều 6 Nghị quyết số 05/2025/NQ-CP."

Có hai chi tiết cần đọc kỹ. Thứ nhất, tiêu chí của khoản 1 không phải "sàn trong nước hay sàn nước ngoài" mà là có thông qua tổ chức cung cấp dịch vụ do Bộ Tài chính cấp phép hay không. Thứ hai, khoản 1 dẫn chiếu thẳng tới khoản 2 Điều 7 Nghị quyết 05/2025/NQ-CP, nơi quy định thời điểm nghĩa vụ này bắt đầu. Hai phần tiếp theo giải thích từng chi tiết.
Khung 30–50 triệu là mức của tổ chức; cá nhân bằng 1/2
Điều 4 của Nghị định quy định cách đọc mọi con số phạt tiền trong Chương II, trong đó có Điều 9:
- Khoản 1: "Mức phạt tiền tối đa đối với hành vi vi phạm quy định tại Nghị định này là 200.000.000 đồng đối với tổ chức, 100.000.000 đồng đối với cá nhân."
- Khoản 2: "Mức phạt tiền quy định tại Chương II Nghị định này được áp dụng đối với tổ chức. Trường hợp cá nhân có hành vi vi phạm như của tổ chức thì mức phạt tiền bằng 1/2 mức phạt tiền đối với tổ chức."

Áp nguyên tắc này vào Điều 9:
| Hành vi | Tổ chức | Cá nhân |
|---|---|---|
| Khoản 1 Điều 9 | 30–50 triệu đồng | 15–25 triệu đồng |
| Khoản 2 Điều 9 | 70–100 triệu đồng | 35–50 triệu đồng |
| Tối đa toàn Nghị định | 200 triệu đồng | 100 triệu đồng |
Cột "Cá nhân" là phép chia đôi theo khoản 2 Điều 4, không phải một bảng riêng in trong Nghị định. Mức phạt cụ thể do người có thẩm quyền quyết định, có xét tình tiết tăng nặng, giảm nhẹ; bảng trên là cách đọc câu chữ, không phải dự đoán số tiền phải nộp.
Mốc bắt đầu: 6 tháng sau khi có tổ chức đầu tiên được cấp phép
Khoản 2 Điều 7 Nghị quyết 05/2025/NQ-CP, điều khoản mà Điều 9 dẫn chiếu, viết:
"Sau thời hạn 6 tháng kể từ khi tổ chức cung cấp dịch vụ tài sản mã hóa đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch tài sản mã hóa không thông qua tổ chức cung cấp dịch vụ tài sản mã hóa do Bộ Tài chính cấp phép tùy theo tính chất, mức độ vi phạm sẽ bị xử lý vi phạm hành chính hoặc truy cứu trách nhiệm hình sự theo quy định pháp luật."
Từ đoạn này rút ra ba điểm:
- Nghị định có hiệu lực từ 01/09/2026, nhưng hành vi ở khoản 1 Điều 9 được xác định theo mốc của Nghị quyết 05. Mốc đó chỉ bắt đầu chạy khi có tổ chức cung cấp dịch vụ tài sản mã hóa đầu tiên được cấp phép.
- Chưa có giấy phép đầu tiên thì chưa tự tính được mốc. Bộ Tài chính bắt đầu tiếp nhận hồ sơ cấp phép từ ngày 20/01/2026 theo Báo Điện tử Chính phủ. Bài của VietNamNet ngày 24/07/2026 cho biết đến thời điểm đó chưa có sàn nào được cấp phép. Đến ngày kiểm tra 12/09/2026, STKIQ chưa tìm thấy thông báo cấp phép chính thức trong các nguồn đã tra, nhưng không thể khẳng định chắc chắn điều này; hãy tự kiểm tra lại tại thời điểm bạn đọc.
- Chế tài không chỉ là phạt hành chính. Nghị quyết dùng cụm "xử lý vi phạm hành chính hoặc truy cứu trách nhiệm hình sự", tùy tính chất và mức độ vi phạm.
Nên theo dõi ở đâu? Khoản 1 Điều 7 Nghị định 284 phạt tổ chức được cấp phép nếu không công bố ngày chính thức cung cấp dịch vụ trên trang thông tin điện tử của Bộ Tài chính trong 07 ngày làm việc kể từ khi có giấy phép, nên đó là nơi kiểm tra trước tiên.
Những điều văn bản không nói, đừng tự suy ra
- Không có danh sách sàn bị cấm theo tên. Tiêu chí là tổ chức có giấy phép của Bộ Tài chính hay không. Một nền tảng nổi tiếng, có giấy phép ở nước khác hoặc có giao diện tiếng Việt không đồng nghĩa với việc được Bộ Tài chính cấp phép.
- "Chưa đến mốc" không phải giấy chứng nhận an toàn. Nghị quyết 05 đặt nguyên tắc: việc chào bán, phát hành, giao dịch, thanh toán tài sản mã hóa phải được thực hiện bằng Đồng Việt Nam (khoản 7 Điều 4), và tài sản mã hóa được sử dụng cho mục đích trao đổi hoặc đầu tư theo Nghị quyết (khoản 8 Điều 4).
- Văn bản không nhắc riêng tới P2P. Không có căn cứ để suy ra giao dịch P2P đứng ngoài tiêu chí "không thông qua tổ chức cung cấp dịch vụ do Bộ Tài chính cấp phép".
- Việc nắm giữ hay tự lưu ký không được Điều 9 định nghĩa riêng. Khoản 1 Điều 7 Nghị quyết 05 cho phép nhà đầu tư trong nước đang có tài sản mã hóa mở tài khoản tại tổ chức được cấp phép để lưu ký, mua, bán tài sản mã hóa tại Việt Nam. Ranh giới giữa "nắm giữ" và "giao dịch" trong một tình huống cụ thể nên hỏi người có chuyên môn pháp lý thay vì tự diễn giải.
- Nghị định không quy định thuế. Nghĩa vụ thuế, nếu có, thuộc văn bản khác.
Quảng cáo, "sàn được cấp phép" và rủi ro lừa đảo
Khoản 4 Điều 7 Nghị định 284 phạt 180–200 triệu đồng (mức tính cho tổ chức) với hai hành vi: cung cấp dịch vụ liên quan đến tài sản mã hóa khi chưa được cấp giấy phép, và quảng cáo, tiếp thị liên quan đến tài sản mã hóa khi chưa được cấp giấy phép. Tin chính sách mới cũng dễ bị lợi dụng để lừa đảo, chẳng hạn lời mời chuyển tài sản sang một "sàn đã được cấp phép" qua đường link lạ. Hãy tìm tên tổ chức trên trang của Bộ Tài chính trước khi làm theo, và không đưa mã OTP cho ai.
Checklist cho nhà đầu tư đang dùng nền tảng chưa được Bộ Tài chính cấp phép
- Đọc bản gốc. Mở Nghị định 284/2026 trên Công báo, đọc Điều 4, Điều 9 và Điều 21 thay vì chỉ đọc tiêu đề báo.
- Theo dõi mốc. Kiểm tra trang thông tin điện tử của Bộ Tài chính để biết khi nào có tổ chức đầu tiên được cấp phép; ghi lại ngày đó và mốc 6 tháng sau.
- Lập bảng tài sản. Ghi rõ nền tảng, loại tài sản, số lượng, ví nhận. Tải và lưu lịch sử giao dịch, nạp, rút ngay từ bây giờ.
- Hiểu rủi ro lưu ký trong lúc chờ. Tài sản để trên sàn phụ thuộc vào khả năng thanh toán và quản trị của sàn. Bài Proof of Reserves chứng minh được gì và giới hạn ở đâu giải thích vì sao báo cáo dự trữ không thay được đánh giá đầy đủ.
- Di chuyển tài sản từng bước. Nếu quyết định chuyển, kiểm tra mạng, địa chỉ và phí trước mỗi lệnh; quy trình kỹ thuật có trong bài rút USDT từ Binance: chọn mạng, địa chỉ và phí. Đừng chuyển gấp chỉ vì một tin nhắn thúc ép.
- Hỏi luật sư khi cần. Với khoản tiền lớn hoặc tình huống không rõ ràng, hỏi luật sư trước khi quyết định. Minh bạch: STKIQ có liên kết giới thiệu Binance ở một số bài khác. Bài này không gắn liên kết giới thiệu và không đánh giá tính hợp pháp của bất kỳ nền tảng cụ thể nào.
Nguồn và ngày kiểm tra
- Công báo Chính phủ, "Nghị định số 284/2026/NĐ-CP quy định xử phạt vi phạm hành chính về tài sản mã hóa và thị trường tài sản mã hóa" — Điều 1, 3, 4, 5, 7, 8, 9, 21; Công báo số 449 ngày 28/07/2026, đối chiếu từ tệp văn bản đính kèm.
- Hệ thống văn bản Chính phủ, Nghị định 284/2026/NĐ-CP — ngày ban hành 16/07/2026, ngày có hiệu lực 01/09/2026.
- Hệ thống văn bản Chính phủ, Nghị quyết 05/2025/NQ-CP và toàn văn trên Cổng Xây dựng chính sách, pháp luật — khoản 7, 8 Điều 4; khoản 1, 2 Điều 7; hiệu lực và thời gian thí điểm.
- Báo Điện tử Chính phủ, "Bắt đầu tiếp nhận hồ sơ cấp phép thị trường tài sản mã hóa từ ngày 20/1" — thời điểm tiếp nhận hồ sơ cấp phép.
- VietNamNet, "Số phận các sàn giao dịch tài sản mã hoá quốc tế sẽ ra sao sau ngày 1/9" — nguồn báo chí ngày 24/07/2026 về tình trạng chưa có sàn được cấp phép tại thời điểm đăng; không phải văn bản chính thức.
Ngày kiểm tra: 12/09/2026.
Trạng thái ảnh: một ảnh chụp trang Công báo công khai và hai ảnh cắt từ tệp PDF đính kèm của Công báo (trang 56 và 63), không đăng nhập, không chứa dữ liệu cá nhân.
Lưu ý: nội dung giáo dục, không phải tư vấn pháp lý, đầu tư hay thuế. Quy định và tình trạng cấp phép có thể thay đổi sau ngày kiểm tra.
