Coin là gì, token là gì? Phân biệt, ERC-20 và pháp lý

Trả lời nhanh: Token là một đơn vị đại diện cho thứ khác, và nghĩa phụ thuộc ngữ cảnh. Trên blockchain, token là tài sản số tạo bằng smart contract (ERC-20, NFT). Trong AI, token là mảnh văn bản mô hình xử lý. Trong bảo mật, token là mã đăng nhập như OTP. Coin khác token ở chỗ coin là tài sản gốc của một blockchain riêng.

Điểm chính

  • “Token” có ba nghĩa phổ biến: token blockchain (tài sản số), token trong AI (đơn vị văn bản, cũng là đơn vị tính cước API) và token bảo mật (mã xác thực). Ba khái niệm này không liên quan về kỹ thuật.
  • Coin do chính giao thức blockchain tạo ra; token chỉ là dữ liệu số dư trong một smart contract. Chuyển token vẫn phải trả phí bằng coin của chuỗi nền.
  • ERC-20 (2015) là chuẩn cho token thay thế được, ERC-721 (2018) là chuẩn cho NFT.
  • Tên gọi không quyết định bản chất: nhiều “coin” thực ra là token, và cơ quan quản lý xét chức năng, cách bán chứ không xét tên.
  • Tại Việt Nam, Luật Công nghiệp công nghệ số số 71/2025/QH15 (hiệu lực 01/01/2026) và Nghị quyết 05/2025/NQ-CP đã đưa tài sản mã hoá vào khuôn khổ pháp lý, nhưng giao dịch, phát hành và quảng cáo bị giới hạn chặt. Bài viết không khuyến nghị đầu tư.
Mục lục
  1. Token là gì? Ba nghĩa bạn sẽ gặp
  2. Coin là gì?
  3. Token blockchain là gì?
  4. Coin và token khác nhau thế nào?
  5. Token trong AI khác token blockchain thế nào?
  6. Token được tạo ra như thế nào? Chuẩn ERC-20 và ERC-721
  7. Có những loại token nào?
  8. Cơ quan quản lý trên thế giới phân loại coin và token ra sao?
  9. Pháp lý Việt Nam năm 2026 với coin và token
  10. Làm sao nhận biết token lừa đảo?
  11. Doanh nghiệp nên hỏi gì khi được đề xuất “phát hành token”?
  12. Những hiểu lầm phổ biến về coin và token
  13. Câu hỏi thường gặp

Token là gì? Ba nghĩa bạn sẽ gặp

Từ “token” trong tiếng Anh nghĩa gốc là vật đại diện, như đồng xu dùng thay tiền ở máy trò chơi hay thẻ gửi xe. Trong công nghệ, ý tưởng này giữ nguyên: token là một đơn vị nhỏ đứng thay cho một thứ lớn hơn hoặc nhạy cảm hơn. Mỗi lĩnh vực dùng chữ này cho một việc khác hẳn nhau.

Ngữ cảnh Token là gì Ví dụ Có giá trị mua bán không
Blockchain Tài sản số do smart contract ghi nhận số dư USDT, token quản trị, NFT Có thể, tuỳ thị trường và pháp luật từng nước
AI, mô hình ngôn ngữ lớn Mảnh văn bản (từ, một phần từ, dấu câu) mà mô hình đọc và sinh ra; cũng là đơn vị tính cước API Câu “hợp đồng đã ký” bị cắt thành vài token Không. Chỉ là đơn vị đo độ dài và chi phí
Bảo mật, xác thực Mã hoặc thiết bị chứng minh bạn là bạn Token OTP ngân hàng, access token của API Không. Hết hạn sau thời gian ngắn

Phần lớn người gõ “token là gì” vào Google đến từ một trong ba bối cảnh này: vừa nghe về tiền mã hoá, vừa thấy hoá đơn dịch vụ AI tính theo token, hoặc vừa bị ngân hàng yêu cầu kích hoạt token. Bài này tập trung vào token blockchain và so sánh với coin, sau đó có một mục riêng giải thích token trong AI để bạn không nhầm hai khái niệm.

Coin là gì?

Coin (coin gốc, native coin) là tài sản mã hoá do chính giao thức của một blockchain tạo ra và ghi nhận, không phụ thuộc ứng dụng nào chạy bên trên. BTC của Bitcoin và ETH của Ethereum là coin. Coin thường có ba vai trò:

  • Trả phí giao dịch. Theo tài liệu nhà phát triển trên ethereum.org, phí gas trên Ethereum phải trả bằng ether (ETH), đồng tiền gốc của mạng, và thường tính bằng đơn vị gwei.
  • Khuyến khích người duy trì mạng. Thợ đào (Proof of Work) hoặc validator (Proof of Stake) nhận thưởng bằng coin, tạo động lực xác nhận giao dịch trung thực.
  • Bảo chứng an ninh. Với chuỗi Proof of Stake, validator phải khoá coin làm tài sản đảm bảo.

Vì gắn với giao thức, quy tắc phát hành coin chỉ đổi được khi cộng đồng vận hành mạng đồng ý nâng cấp phần mềm. Đọc thêm về đồng coin đầu tiên trong bài Bitcoin là gì và vận hành ra sao.

Token blockchain là gì?

Token (mã thông báo) là tài sản số được tạo bằng smart contract (hợp đồng thông minh) trên blockchain có sẵn. Token không có chuỗi riêng mà “mượn” hạ tầng và an ninh của chuỗi nền.

Về kỹ thuật, token chỉ là một bảng số dư trong smart contract: địa chỉ nào giữ bao nhiêu đơn vị. “Gửi token” thực chất là gọi một hàm của hợp đồng để trừ số dư của bạn và cộng cho người nhận. Giao dịch đó chạy trên chuỗi nền, nên phí trả bằng coin của chuỗi nền. Nếu chưa rõ hợp đồng thông minh hoạt động thế nào, bài smart contract là gì giải thích chi tiết.

Một token có thể được phát hành trên nhiều chuỗi. Ví dụ, trang chính thức của Tether liệt kê USDT đang được phát hành trên Ethereum (chuẩn ERC-20), Tron (chuẩn TRC-20), Solana, TON, Aptos và một số chuỗi khác. Mỗi phiên bản là một hợp đồng riêng; gửi nhầm mạng có thể khiến bạn mất quyền truy cập số tiền.

Lưu ý: “token” còn có nghĩa khác ngoài blockchain

Token trong AI và token bảo mật (OTP, access token) là hai khái niệm khác. Phần token trong AI được giải thích riêng ở mục “Token trong AI khác token blockchain thế nào?” bên dưới.

Coin và token khác nhau thế nào?

Cách nhớ nhanh: coin thuộc về blockchain, token thuộc về một smart contract chạy trên blockchain.

Tiêu chí Coin Token
Nơi tồn tại Blockchain riêng, được giao thức ghi nhận trực tiếp Smart contract trên một blockchain có sẵn
Ai tạo ra Giao thức tự phát hành theo quy tắc (thưởng khối, lịch phát hành) Bất kỳ ai triển khai hợp đồng; có thể chỉ mất vài phút
Phí giao dịch Trả bằng chính coin đó Trả bằng coin của chuỗi nền, không phải bằng token
Quy tắc cung Do giao thức quy định, muốn đổi phải nâng cấp mạng Do mã hợp đồng quy định; chủ hợp đồng có thể giữ quyền in thêm, khoá, đổi phí
An ninh Phụ thuộc cơ chế đồng thuận của chuỗi Phụ thuộc chuỗi nền và chất lượng mã hợp đồng
Chức năng chính Trả phí, thưởng người xác nhận, tài sản đảm bảo của mạng Rất đa dạng: quyền dùng dịch vụ, biểu quyết, đại diện tiền pháp định, vật phẩm, tài sản thực
Chi phí tạo mới Rất lớn: phải xây và vận hành cả một mạng lưới Thấp: dùng chuẩn có sẵn như ERC-20, ERC-721
Ví dụ BTC (Bitcoin), ETH (Ethereum) USDT, USDC, token quản trị của các ứng dụng DeFi, NFT
Coin nằm ở tầng blockchain, token nằm trong smart contract Tầng ứng dụng: smart contract (token) ERC-20 Stablecoin, token tiện ích, token quản trị ERC-721 NFT: mỗi token là duy nhất ERC-1155 Nhiều loại token trong 1 hợp đồng Phí gas luôn trả bằng ETH Blockchain Ethereum (Layer 1) Coin gốc: ETH Trả phí gas, thưởng validator, đơn vị tính Ví dụ khác USDT là token phát hành trên nhiều chuỗi: Ethereum, Tron, Solana… phí trả bằng coin mỗi chuỗi Blockchain Bitcoin Coin gốc: BTC Trả phí, thưởng thợ đào Tầng coin: blockchain có cơ chế đồng thuận riêng Tầng token: smart contract
Coin là tài sản gốc của blockchain; token là dữ liệu trong smart contract chạy trên blockchain đó và luôn trả phí bằng coin của chuỗi nền.

Ví dụ minh hoạ: vì sao có USDT mà vẫn không chuyển được?

Ví dụ minh hoạ. Chị Lan có 100 USDT trong ví trên mạng Ethereum nhưng số dư ETH bằng 0. Khi chị bấm gửi, ví báo “không đủ phí gas”. Lý do: lệnh chuyển USDT là giao dịch gọi hàm transfer của hợp đồng USDT trên Ethereum, và mọi giao dịch trên Ethereum trả phí bằng ETH. Chị cần nạp một ít ETH trước.

Vùng xám: khi ranh giới không rõ ràng

  • Token bọc (wrapped token). Coin của chuỗi này có thể được “bọc” thành token trên chuỗi khác. Khi đó bạn giữ token đại diện, kèm rủi ro của bên giữ coin gốc hoặc cầu nối (bridge).
  • Token chuyển thành coin. Một số dự án khởi đầu bằng token trên Ethereum, sau đó ra mắt blockchain riêng và đổi sang coin gốc của mạng mới.
  • Tên gọi gây nhầm. Nhiều “memecoin” thực chất là token chạy trên Ethereum, Solana hay BNB Chain. Chữ “coin” trong tên không nói lên đặc tính kỹ thuật.
  • Layer 2. Một số mạng Layer 2 dùng ETH làm phí nhưng có token quản trị riêng. Bài Ethereum là gì giải thích thêm cách hệ sinh thái này tổ chức các tầng.

Token trong AI khác token blockchain thế nào?

Trong mô hình ngôn ngữ lớn (LLM), token là đơn vị nhỏ nhất của văn bản mà mô hình đọc và viết ra. Mô hình không đọc chữ cái hay từ nguyên vẹn. Một bộ tách token (tokenizer) cắt văn bản thành các mảnh, thường theo thuật toán như BPE (byte pair encoding), rồi gán mỗi mảnh một mã số. Mô hình tính toán trên các mã số đó và dự đoán token tiếp theo, lặp lại cho tới khi hoàn thành câu trả lời.

Token trong AI: từ văn bản đến câu trả lời 1. Văn bản đầu vào Câu hỏi của người dùng 2. Tokenizer cắt thành token Mảnh có thể nhỏ hơn một từ 3. Đổi thành mã số Mỗi token tương ứng một ID 4. Mô hình dự đoán token kế Lặp lại đến khi hết câu trả lời
Sơ đồ khái niệm về cách mô hình ngôn ngữ lớn xử lý văn bản theo token. Cách cắt cụ thể phụ thuộc từng tokenizer.

Có ba điểm khiến token AI quan trọng với người dùng và doanh nghiệp:

  • Cửa sổ ngữ cảnh (context window) tính bằng token. Giới hạn này là tổng của câu hỏi, tài liệu đính kèm, lịch sử hội thoại và câu trả lời. Tài liệu quá dài sẽ bị cắt hoặc bị từ chối.
  • Cước API tính theo token. Nhiều nhà cung cấp tính riêng token đầu vào và token đầu ra, với đơn giá khác nhau. Bạn cần xem bảng giá hiện hành của từng nhà cung cấp.
  • Cùng một nội dung, số token khác nhau tuỳ ngôn ngữ và tokenizer. Theo hướng dẫn của OpenAI cho tiếng Anh, một token xấp xỉ bốn ký tự hoặc khoảng ba phần tư một từ. Văn bản tiếng Việt có dấu thường bị cắt thành nhiều mảnh hơn tiếng Anh, nhưng mức chênh lệch tuỳ mô hình, nên cách chắc chắn là chạy công cụ đếm token của chính nhà cung cấp trên mẫu tài liệu thật.

Ví dụ minh hoạ. Một chatbot hỗ trợ khách hàng gửi kèm vài đoạn chính sách đổi trả cho mỗi câu hỏi. Phần lớn token đầu vào đến từ các đoạn chính sách đính kèm, không phải từ câu hỏi ngắn của khách. Muốn giảm chi phí, bạn rút gọn lượng tài liệu đính kèm thay vì bắt khách gõ ngắn lại. Cách đưa tài liệu vào câu hỏi được trình bày trong bài knowledge base cho AI và conversational AI là gì.

Token AI không phải tài sản mã hoá: không nằm trên blockchain, không có ví, không mua bán được. Tuy nhiên, một số dự án tiền mã hoá đặt chữ “AI” trong tên token để thu hút chú ý. Những token đó là token blockchain thông thường và không liên quan gì tới token trong mô hình ngôn ngữ.

Còn token bảo mật thì khác nữa: access token hay token OTP là chuỗi ký tự có thời hạn, dùng chứng minh phiên đăng nhập. Nó không đại diện cho tài sản nào và không liên quan đến blockchain.

Token được tạo ra như thế nào? Chuẩn ERC-20 và ERC-721

Trên Ethereum, “chuẩn token” được thống nhất qua các đề xuất ERC (Ethereum Request for Comments). Chuẩn quy định tên hàm, tham số, sự kiện mà hợp đồng token phải có, nhờ đó một ví có thể hỗ trợ hàng nghìn token mà không cần viết mã riêng. Tài liệu ethereum.org nêu ba chuẩn chính: ERC-20, ERC-721 và ERC-1155.

ERC-20: chuẩn cho token thay thế được

Theo trang đề xuất chính thức EIP-20, chuẩn này do Fabian Vogelsteller và Vitalik Buterin soạn, tạo ngày 19/11/2015 và đang ở trạng thái Final. Token ERC-20 là token thay thế được (fungible): 1 đơn vị của bạn có giá trị và quyền như 1 đơn vị của người khác, giống tờ tiền cùng mệnh giá.

Hàm hoặc sự kiện Ý nghĩa dễ hiểu
name, symbol, decimals Tên, ký hiệu, số chữ số thập phân (tuỳ chọn). Decimals bằng 8 nghĩa là số lưu trong hợp đồng chia cho 100.000.000 khi hiển thị.
totalSupply, balanceOf Tổng lượng token đang tồn tại; số dư của một địa chỉ
transfer Chuyển token từ ví của bạn tới địa chỉ khác
approve Cho phép một địa chỉ khác (thường là hợp đồng của ứng dụng) được tiêu tối đa một lượng token của bạn
transferFrom Địa chỉ được cấp quyền thực hiện chuyển token thay bạn

Cặp hàm approve và transferFrom cho phép sàn phi tập trung “kéo” token từ ví bạn khi giao dịch. Nếu bạn cấp quyền cho hợp đồng độc hại, nó có thể rút token bất cứ lúc nào trong hạn mức đã cấp mà không cần bạn ký thêm. Chính văn bản EIP-20 cũng cảnh báo: gọi approve lần nữa sẽ ghi đè hạn mức cũ, có thể bị lợi dụng để tiêu cả hạn mức cũ lẫn mới, nên giao diện nên đặt về 0 trước khi đặt hạn mức mới.

ERC-721: chuẩn cho token không thay thế được (NFT)

Theo EIP-721, chuẩn này do William Entriken, Dieter Shirley, Jacob Evans và Nastassia Sachs soạn, tạo ngày 24/01/2018, trạng thái Final. Mỗi token có một mã định danh tokenId riêng, không thay đổi trong suốt vòng đời hợp đồng. Cặp “địa chỉ hợp đồng + tokenId” là định danh duy nhất trên chuỗi.

  • ownerOf trả về chủ sở hữu của một tokenId.
  • safeTransferFrom kiểm tra hợp đồng nhận có xử lý được NFT không, tránh gửi vào nơi không lấy ra được.
  • setApprovalForAll cho một địa chỉ quyền quản lý toàn bộ NFT của bạn trong bộ sưu tập. Quyền rất rộng, thường bị trang lừa đảo nhắm tới.
  • tokenURI (tuỳ chọn) trỏ tới tệp mô tả gồm tên, mô tả, hình ảnh. Chuẩn cho phép URI này thay đổi, nên hình ảnh không nhất thiết nằm trên chuỗi.

Về quyền tác giả và rủi ro thị trường NFT, xem bài NFT là gì.

ERC-1155 và chuẩn trên các chuỗi khác

ERC-1155 (tạo ngày 17/06/2018, trạng thái Final) cho phép một hợp đồng quản lý nhiều loại token cùng lúc, cả thay thế được lẫn không thay thế được, và chuyển nhiều loại trong một giao dịch, hợp với game có nhiều vật phẩm. Chuỗi khác có chuẩn tương tự, như TRC-20 trên Tron.

Có những loại token nào?

Không có bảng phân loại chung cho mọi quốc gia. Cách chia dưới đây dựa trên chức năng; một token có thể thuộc nhiều nhóm.

Loại token Chức năng Người giữ có quyền gì Điểm cần lưu ý
Token tiện ích (utility token) Dùng để truy cập hàng hoá, dịch vụ trong một ứng dụng Quyền sử dụng dịch vụ, không có quyền lợi nhuận Giá trị phụ thuộc vào việc dịch vụ có thật và có người dùng
Token quản trị (governance token) Biểu quyết thay đổi tham số, ngân quỹ của giao thức Quyền biểu quyết theo số token nắm giữ Quyền biểu quyết dễ tập trung vào vài ví lớn
Token chứng khoán (security token) Đại diện cổ phần, trái phiếu, quyền chia lợi nhuận Quyền kinh tế như chứng khoán Chịu luật chứng khoán; phát hành sai quy định là vi phạm
Stablecoin Giữ giá ổn định so với tài sản tham chiếu, thường là USD Tuỳ bên phát hành: có thể có quyền đổi lại tiền Rủi ro mất neo, rủi ro dự trữ và bên phát hành
NFT Đại diện một vật phẩm, chứng nhận, vé, tên miền duy nhất Quyền với token, không mặc nhiên là quyền tác giả Thanh khoản thấp, dữ liệu hình ảnh có thể nằm ngoài chuỗi

Token tiện ích và token quản trị

Quy định MiCA của Liên minh châu Âu (Quy định (EU) 2023/1114) định nghĩa token tiện ích là tài sản mã hoá “chỉ nhằm cung cấp quyền truy cập tới hàng hoá hoặc dịch vụ do chính bên phát hành cung cấp”. Câu hỏi then chốt là dịch vụ đã tồn tại chưa. Một “token tiện ích” bán trước khi có sản phẩm, kèm lời hứa giá sẽ tăng, rất dễ bị coi là hợp đồng đầu tư.

Token quản trị thường theo nguyên tắc một token một phiếu. Vì vậy, quyết định có thể bị chi phối bởi đội phát triển, quỹ đầu tư sớm hoặc vài ví lớn. Hãy xem tỷ lệ nắm giữ của nhóm sáng lập và lịch mở khoá token.

Token chứng khoán và stablecoin

Token chứng khoán đại diện cổ phần, trái phiếu, chứng chỉ quỹ hay quyền chia lợi nhuận. Công nghệ chỉ đổi hình thức ghi nhận, không đổi bản chất pháp lý, nên token này chịu luật chứng khoán nơi phát hành và chào bán. Xu hướng token hoá trái phiếu chính phủ, chứng chỉ quỹ thuộc nhóm này; xem bài token hoá tài sản thực (RWA).

Stablecoin dù có chữ “coin” nhưng phần lớn là token chạy trên Ethereum, Tron hay Solana. Cơ chế bảo chứng, sự cố mất neo và khung pháp lý riêng được phân tích trong bài stablecoin là gì.

Cơ quan quản lý trên thế giới phân loại coin và token ra sao?

Một điểm mà ít bài viết tiếng Việt đề cập: với cơ quan quản lý, ranh giới “coin hay token” không quan trọng bằng câu hỏi “tài sản này có phải chứng khoán không”.

  • Hoa Kỳ. Theo phân tích của các hãng luật Orrick và Davis Polk, tháng 3/2026 Uỷ ban Chứng khoán Hoa Kỳ (SEC), cùng Uỷ ban Giao dịch Hàng hoá Tương lai (CFTC), ban hành văn bản diễn giải về phân loại tài sản mã hoá. Văn bản chia tài sản mã hoá thành năm nhóm: hàng hoá số (digital commodities), vật sưu tầm số (digital collectibles, gồm NFT và memecoin), công cụ số (digital tools, gần với token tiện ích), stablecoin và chứng khoán số (digital securities). Chỉ nhóm chứng khoán số mặc nhiên là chứng khoán. Bốn nhóm còn lại vẫn có thể thành “hợp đồng đầu tư” theo phép thử Howey nếu được bán kèm lời hứa lợi nhuận từ công sức của bên phát hành. Văn bản thay thế khung phân tích năm 2019 của bộ phận chuyên môn SEC.
  • Liên minh châu Âu. MiCA chia tài sản mã hoá thành token tham chiếu tài sản (ART), token tiền điện tử (EMT) và các tài sản mã hoá khác, trong đó có token tiện ích. Theo Điều 2 khoản 4, MiCA không áp dụng cho tài sản mã hoá đủ điều kiện là công cụ tài chính; nhóm này chịu luật chứng khoán hiện hành của EU.

Bài học chung: tên gọi do đội dự án tự đặt. Bản chất pháp lý do chức năng, quyền đi kèm và cách chào bán quyết định.

Pháp lý Việt Nam năm 2026 với coin và token

Văn bản pháp luật Việt Nam không dùng chữ “coin” hay “token” mà dùng khái niệm tài sản số, tài sản ảo, tài sản mã hoá. Cả coin và token đều có thể là tài sản mã hoá. Bức tranh đầy đủ có trong bài tài sản mã hoá là gì; dưới đây là các điểm liên quan trực tiếp tới việc phát hành và nắm giữ token, cập nhật đến 08/10/2026.

Văn bản Nội dung liên quan tới token
Luật Công nghiệp công nghệ số số 71/2025/QH15 (ban hành 14/06/2025, hiệu lực 01/01/2026) Điều 46: tài sản số là tài sản theo Bộ luật Dân sự, thể hiện dưới dạng dữ liệu số. Điều 47: tài sản mã hoá dùng công nghệ mã hoá để xác thực khi tạo lập, phát hành, lưu trữ, chuyển giao; tài sản ảo và tài sản mã hoá không bao gồm chứng khoán, dạng số của tiền pháp định và tài sản tài chính khác.
Nghị quyết 05/2025/NQ-CP (hiệu lực 09/09/2025, thí điểm 5 năm) Điều 4: giao dịch bằng đồng Việt Nam; mục đích trao đổi hoặc đầu tư; chỉ tổ chức được Bộ Tài chính cấp phép mới được cung cấp dịch vụ và quảng cáo. Điều 5: bên phát hành là doanh nghiệp Việt Nam (TNHH hoặc cổ phần), tài sản cơ sở là tài sản thực, không phải chứng khoán hay tiền pháp định. Điều 6: chỉ chào bán cho nhà đầu tư nước ngoài, công bố bản cáo bạch tối thiểu 15 ngày trước. Điều 7: sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, giao dịch ngoài kênh được cấp phép có thể bị xử lý.
Nghị định 284/2026/NĐ-CP (ngày 16/07/2026, hiệu lực 01/09/2026) Phạt tối đa 200 triệu đồng với tổ chức, 100 triệu đồng với cá nhân. Cung cấp dịch vụ hoặc quảng cáo khi chưa được cấp phép: 180–200 triệu đồng. Bên phát hành chào bán sai đối tượng, không công bố bản cáo bạch: 150–200 triệu đồng. Nhà đầu tư trong nước giao dịch ngoài kênh được cấp phép: 30–50 triệu đồng.
Thông tư 32/2026/TT-BTC (ngày 27/03/2026) Cá nhân chịu thuế thu nhập cá nhân 0,1% trên giá chuyển nhượng từng lần qua tổ chức cung cấp dịch vụ; tổ chức Việt Nam chịu thuế thu nhập doanh nghiệp 20% trên thu nhập; chuyển nhượng tài sản mã hoá không chịu thuế giá trị gia tăng.

Ba hệ quả thực tế. Thứ nhất, chứng khoán bị loại khỏi khái niệm tài sản mã hoá, nên token mang bản chất cổ phần hay trái phiếu cần xem xét theo pháp luật chứng khoán, không theo khung thí điểm. Thứ hai, theo Bộ Tài chính trả lời trên báo Người Quan Sát ngày 07/10/2026, mốc 6 tháng tính từ khi tổ chức đầu tiên được cấp phép, không phải từ 01/09/2026; đến thời điểm đó chưa tổ chức nào được cấp phép. Thứ ba, Ngân hàng Nhà nước từ tháng 10/2017 đã khẳng định bitcoin và tiền ảo tương tự không phải phương tiện thanh toán hợp pháp; khung mới chỉ cho phép trao đổi, đầu tư.

Thông tin pháp lý trên cập nhật đến ngày 08/10/2026 và chỉ nhằm giải thích. Đây không phải tư vấn pháp lý, thuế hay khuyến nghị đầu tư. Quy định trong giai đoạn thí điểm có thể thay đổi; hãy kiểm tra văn bản gốc trước khi ra quyết định.

Làm sao nhận biết token lừa đảo?

Vì tạo token rất rẻ và nhanh, token là công cụ lừa đảo phổ biến. Theo báo cáo tội phạm internet năm 2025 của Trung tâm Khiếu nại Tội phạm Internet thuộc FBI (IC3), công bố tháng 4/2026, thiệt hại liên quan tới tiền mã hoá được báo cáo khoảng 11,37 tỷ USD trên tổng 20,88 tỷ USD; riêng lừa đảo đầu tư tiền mã hoá khoảng 7,2 tỷ USD. Số liệu tại Mỹ, nhưng thủ đoạn giống nhau ở mọi nơi.

Các thủ đoạn thường gặp

  • Rút thảm (rug pull). Đội phát triển tạo token, quảng bá rầm rộ, rồi rút sạch thanh khoản hoặc bán toàn bộ phần mình giữ.
  • Token “chỉ mua không bán được” (honeypot). Mã hợp đồng chặn người thường bán hoặc đặt phí bán gần 100%.
  • Token giả mạo. Trùng tên, ký hiệu, logo với dự án thật; chỉ địa chỉ hợp đồng là khác.
  • Lừa ký cấp quyền (approval phishing). Trang web giả dụ bạn ký approve hoặc setApprovalForAll cho hợp đồng của kẻ gian. Sau đó chúng rút token, NFT mà không cần thêm chữ ký.
  • Airdrop lạ. Token không rõ nguồn tự xuất hiện trong ví, kèm đường dẫn “nhận thưởng” dẫn tới trang lừa ký.
  • Hứa lợi nhuận cố định. Cam kết lãi theo ngày, kèm hoa hồng giới thiệu nhiều tầng là dấu hiệu mô hình đa cấp.

Một vụ việc có thật: token SQUID năm 2021

Token SQUID mượn tên bộ phim “Squid Game”, chạy trên BNB Smart Chain, mở bán từ 20/10/2021. Người mua phát hiện họ không bán được token trên sàn duy nhất có giao dịch. Ngày 01/11/2021, nhóm phát triển rút thanh khoản; theo Forkast News (02/11/2021) dẫn Gizmodo, giá rơi từ khoảng 2.861 USD về gần 0 trong vài phút, và số tiền bị chiếm đoạt ước tính khoảng 3,38 triệu USD. Website của dự án biến mất ngay sau đó. Vụ việc gom đủ ba dấu hiệu: mượn tên nổi tiếng, không bán được, thanh khoản do nhóm phát triển nắm.

6 bước kiểm tra một token trước khi tương tác 1. Lấy địa chỉ hợp đồng từ website, tài liệu chính thức của dự án 2. Tra trình khám phá khối Mã nguồn đã xác minh, đúng tên, đúng chuỗi 3. Xem quyền chủ hợp đồng Có thể in thêm, chặn ví, đổi phí bán hay không? 4. Kiểm tra thanh khoản Bể thanh khoản có khoá? Ai có quyền rút? 5. Xem phân bổ ví Vài ví nắm phần lớn nguồn cung: dấu hiệu xấu 6. Giới hạn approve Không cấp quyền vô hạn, thu hồi quyền không dùng Qua đủ 6 bước vẫn không có nghĩa token an toàn hay có giá trị
Sáu bước kiểm tra kỹ thuật cơ bản. Kết quả tốt chỉ loại bớt rủi ro lừa đảo rõ ràng, không chứng minh token có giá trị.

Ở bước 3, hãy để ý xem quyền quản trị hợp đồng có nằm trong một ví cá nhân duy nhất, không có ví đa chữ ký hay khoá thời gian. Đó là dấu hiệu rủi ro lớn. Ngoài ra, hãy bảo vệ khoá riêng và cụm từ khôi phục của ví, vì không ai hoàn tác được giao dịch đã ký trên blockchain.

Doanh nghiệp nên hỏi gì khi được đề xuất “phát hành token”?

Nếu doanh nghiệp được mời phát hành token cho chương trình khách hàng thân thiết hay gọi vốn, hãy trả lời các câu hỏi sau trước khi bàn kỹ thuật:

  1. Token giải quyết việc gì mà cơ sở dữ liệu thường không làm được? Nếu chỉ một bên ghi sổ và mọi người tin bên đó, điểm thưởng trong hệ thống CRM thường rẻ và an toàn hơn.
  2. Token trao quyền gì cho người giữ? Quyền dùng dịch vụ, biểu quyết hay chia lợi nhuận quyết định token thuộc khung pháp lý nào.
  3. Có được phát hành, quảng bá tại Việt Nam không? Phát hành theo Nghị quyết 05/2025/NQ-CP chỉ chào bán cho nhà đầu tư nước ngoài; quảng cáo khi chưa được cấp phép có thể bị phạt theo Nghị định 284/2026/NĐ-CP.
  4. Ai kiểm toán mã hợp đồng, ai giữ khoá quản trị? Lỗi hợp đồng hoặc mất khoá có thể khiến token bị đánh cắp hay đóng băng vĩnh viễn.
  5. Hạch toán, thuế và phương án dừng ra sao? Cần thống nhất với kế toán dựa trên Thông tư 32/2026/TT-BTC, và nói rõ token của người dùng được xử lý thế nào nếu dự án kết thúc.

Những hiểu lầm phổ biến về coin và token

  • “Coin an toàn hơn token.” Không hẳn. Coin của một chuỗi nhỏ, ít node có thể kém an toàn hơn token trên chuỗi lớn. An toàn phụ thuộc thiết kế, mã nguồn, bên phát hành và cách bạn giữ khoá.
  • “Token giá rẻ là cơ hội.” Giá mỗi đơn vị không nói lên điều gì; token có nguồn cung hàng nghìn tỷ đơn vị luôn có giá rất thấp.
  • “Mua NFT là có bản quyền hình ảnh.” Chỉ đúng khi có thoả thuận chuyển nhượng quyền rõ ràng.
  • “Token được Luật 71 công nhận nên được tự do mua bán.” Luật công nhận tài sản mã hoá là tài sản, nhưng thị trường vận hành theo Nghị quyết 05/2025/NQ-CP với cấp phép và chế tài cụ thể.
  • “Token AI và token tiền mã hoá là một.” Token trong mô hình ngôn ngữ chỉ là đơn vị văn bản để đếm độ dài và tính cước, không có ví, không có giá thị trường.

Câu hỏi thường gặp

Token trong AI là gì?

Là mảnh văn bản mà mô hình ngôn ngữ đọc và sinh ra, có thể là một từ, một phần của từ hoặc dấu câu. Token quyết định giới hạn ngữ cảnh và thường là đơn vị tính cước API. Nó không phải tài sản mã hoá.

Token OTP của ngân hàng có liên quan đến token blockchain không?

Không. Token OTP là thiết bị hoặc mã dùng một lần để xác thực giao dịch. Nó chỉ chia sẻ tên gọi với token blockchain, không nằm trên blockchain và không có giá trị mua bán.

USDT là coin hay token?

USDT là token, được phát hành trên nhiều blockchain như Ethereum (ERC-20), Tron (TRC-20), Solana. Khi chuyển USDT, bạn trả phí bằng coin của chuỗi tương ứng. Còn ETH là coin gốc của Ethereum; phiên bản ETH “bọc” trên chuỗi khác chỉ là token đại diện.

Utility token và security token khác nhau ở đâu?

Utility token cho quyền dùng hàng hoá, dịch vụ. Security token đại diện công cụ tài chính như cổ phần, trái phiếu, nên chịu luật chứng khoán. Token gắn mác “tiện ích” nhưng bán kèm lời hứa lợi nhuận vẫn có thể bị coi là chứng khoán.

Tự tạo một token có hợp pháp tại Việt Nam không?

Về kỹ thuật, ai cũng tạo được token. Về pháp lý, chào bán, phát hành, quảng cáo tài sản mã hoá phải theo Nghị quyết 05/2025/NQ-CP: bên phát hành là doanh nghiệp Việt Nam, có tài sản cơ sở là tài sản thực, chỉ chào bán cho nhà đầu tư nước ngoài. Vi phạm có thể bị phạt theo Nghị định 284/2026/NĐ-CP.

Làm sao biết một token có phải hàng giả?

Lấy địa chỉ hợp đồng từ trang chính thức và đối chiếu trên trình khám phá khối; đừng tin tên hay logo. Không ký cấp quyền cho trang web lạ.

Bài viết thuộc chuyên mục Web3 & tài sản số trên blog công nghệ VBPO, trang tin tức và kiến thức công nghệ cho doanh nghiệp Việt Nam về AI, dữ liệu, blockchain, chuyển đổi số và tự động hoá.