Nghị định 284/2026: mức phạt vi phạm tài sản mã hóa cần biết

Ban biên tập TorWeb Solutions · 08/11/2026

Nghị định 284/2026/NĐ-CP do Chính phủ ban hành ngày 16/7/2026, có hiệu lực từ 1/9/2026, là văn bản đầu tiên quy định riêng việc xử phạt hành chính trong lĩnh vực tài sản mã hóa. Mức phạt tiền cao nhất là 200 triệu đồng với tổ chức và 100 triệu đồng với cá nhân; nhà đầu tư trong nước giao dịch ngoài tổ chức được Bộ Tài chính cấp phép có thể bị phạt 30–50 triệu đồng. Bài này gom các mức phạt đã được báo chí pháp luật công bố, giải thích ai chịu trách nhiệm ở từng khâu và những việc nên làm ngay nếu bạn đang nắm giữ hoặc kinh doanh dịch vụ liên quan đến tài sản mã hóa.

Nghị định 284 áp dụng cho ai và trong bao lâu

Theo bản tin của LuatVietnam giới thiệu Nghị định 284/2026/NĐ-CP, văn bản này gắn chặt với giai đoạn thí điểm thị trường tài sản mã hóa theo Nghị quyết 05/2025/NQ-CP. Nói cách khác, nghị định không phải khung phạt vĩnh viễn: nó được dùng trong suốt thời gian thí điểm và hết tác dụng khi Nghị quyết 05 hết hiệu lực.

Phạm vi điều chỉnh chia thành tám nhóm hành vi:

Chào bán, phát hành tài sản mã hóa.
Tổ chức thị trường giao dịch tài sản mã hóa.
Trách nhiệm của tổ chức cung cấp dịch vụ tài sản mã hóa.
Giao dịch tài sản mã hóa.
Chuyển tiền của nhà đầu tư nước ngoài.
Cản trở thanh tra, kiểm tra hoặc yêu cầu cung cấp thông tin.
Thu thập, mua bán trái phép dữ liệu tài khoản.
Phòng, chống rửa tiền và tài trợ khủng bố.

Hình thức xử phạt chính gồm cảnh cáo và phạt tiền. Điểm đáng chú ý: mức phạt ghi trong nghị định là mức dành cho tổ chức; nếu cá nhân thực hiện cùng hành vi thì chịu một nửa. Vì vậy khi đọc các con số bên dưới, người dùng cá nhân nên chia đôi để ước lượng mức rủi ro của mình, trừ khi điều khoản viết riêng cho nhà đầu tư cá nhân.

Bảng mức phạt theo từng nhóm hành vi

Các con số dưới đây lấy từ bài VietnamPlus tổng hợp các khung phạt của Nghị định 284 và bài phân tích Điều 12 của LuatVietnam. Đây là mức áp dụng cho tổ chức, trừ dòng ghi rõ "nhà đầu tư".

Hành vi	Mức phạt (đồng)
Tổ chức phát hành vi phạm quy định sở hữu nước ngoài với tài sản cơ sở	70–100 triệu
Cung cấp thông tin sai, thiếu, chậm hoặc gây hiểu nhầm cho cơ quan quản lý, nhà đầu tư	100–150 triệu
Chào bán sai đối tượng, không đủ điều kiện theo Nghị quyết 05, không công bố bản cáo bạch đúng nơi quy định	150–200 triệu
Cung cấp, quảng cáo dịch vụ khi chưa có giấy phép tổ chức thị trường	180–200 triệu
Nhà đầu tư trong nước giao dịch ngoài tổ chức được Bộ Tài chính cấp phép	30–50 triệu
Nhà đầu tư trong nước giao dịch tài sản chỉ chào bán cho nhà đầu tư nước ngoài	70–100 triệu
Nhà cung cấp không xác minh danh tính nhà đầu tư khi mở tài khoản	50–70 triệu
Thu thập, lưu trữ, trao đổi, mua bán, tặng cho hoặc công khai trái phép thông tin tài khoản	150–200 triệu
Từ chối, chậm, cung cấp sai thông tin khi được yêu cầu; né tránh thanh tra	50–100 triệu
Che giấu, sửa chứng từ, dữ liệu điện tử; phá niêm phong, tiêu hủy tài liệu khi thanh tra	70–150 triệu

Ngoài phạt tiền, nghị định cho phép áp dụng hình thức bổ sung như tước quyền sử dụng giấy phép tổ chức thị trường, đình chỉ chào bán, đình chỉ cung cấp dịch vụ hoặc đình chỉ giao dịch, tịch thu tang vật và phương tiện vi phạm. Với nhóm cản trở thanh tra, tổ chức còn có thể bị đình chỉ dịch vụ từ 1 đến 3 tháng.

Nhà đầu tư cá nhân nên để ý dòng nào

Hai dòng chạm trực tiếp đến người dùng phổ thông là giao dịch ngoài tổ chức được cấp phép và mua tài sản vốn chỉ dành cho nhà đầu tư nước ngoài. Ở dòng thứ nhất, cần đọc cùng quy định của Nghị quyết 05: theo khuyến cáo được Cục Cảnh sát kinh tế nêu trên báo Đại biểu Nhân dân, nghĩa vụ giao dịch qua tổ chức được cấp phép áp dụng khi đã qua sáu tháng kể từ lúc Bộ Tài chính cấp phép cho tổ chức cung cấp dịch vụ đầu tiên. Vì thế, thời điểm rủi ro bị xử phạt thực sự phụ thuộc vào tiến độ cấp phép, chứ không chỉ ngày nghị định có hiệu lực.

Dòng thứ hai dễ bị bỏ qua hơn. Trong giai đoạn thí điểm, một số dịch vụ phát hành mới chỉ mở cho nhà đầu tư nước ngoài. Nếu ai đó mời bạn "mua suất" token loại này qua tài khoản đứng tên người khác hoặc qua trung gian, bạn có thể rơi vào khung 70–100 triệu đồng (mức tổ chức), chưa kể rủi ro mất tiền vì không có cơ chế bảo vệ.

Một điểm ít người để ý: hành vi mua bán, chia sẻ trái phép thông tin tài khoản cũng bị phạt nặng, tới 200 triệu đồng với tổ chức. Những nhóm chat rao bán danh sách tài khoản, "data khách đầu tư" hay thông tin ví đã xác minh vì thế không còn là vùng xám. Bài rủi ro bảo mật trong thế giới Web3 và crypto trên trang này phân tích vì sao dữ liệu tài khoản là mục tiêu ưa thích của kẻ gian.

Doanh nghiệp làm dịch vụ cần rà soát gì

Với tổ chức phát hành, tổ chức cung cấp nền tảng hay công ty công nghệ làm thuê phần mềm cho sàn, khung phạt cao nhất rơi vào ba việc: hoạt động không phép, chào bán sai điều kiện và xử lý dữ liệu tài khoản trái phép. Một danh sách rà soát thực tế có thể gồm:

Giấy phép và phạm vi quảng cáo: mọi chiến dịch truyền thông, kể cả bài của người có ảnh hưởng được thuê, phải gắn với pháp nhân đã được cấp phép. Mức 180–200 triệu đồng áp cho cả việc quảng cáo, tiếp thị dịch vụ khi chưa có giấy phép.
Quy trình định danh khách hàng: thiếu bước xác minh danh tính khi mở tài khoản bị phạt 50–70 triệu đồng. Nên lưu nhật ký xác minh, thời điểm, phương thức và người phê duyệt.
Bản cáo bạch và công bố thông tin: tài liệu phải đăng đúng trang được quy định và cập nhật kịp thời; thông tin gây hiểu nhầm cho nhà đầu tư có khung 100–150 triệu đồng.
Quản trị dữ liệu tài khoản: phân quyền truy cập, mã hóa khi lưu trữ, kiểm soát xuất dữ liệu. Đây cũng là yêu cầu chung của pháp luật bảo vệ dữ liệu cá nhân.
Sẵn sàng thanh tra: có đầu mối trả lời yêu cầu thông tin, quy trình lưu chứng từ điện tử không cho sửa xóa. Che giấu hoặc chỉnh dữ liệu khi bị kiểm tra là nhóm có mức phạt tới 150 triệu đồng.

Doanh nghiệp đang tích hợp cổng nhận thanh toán bằng tài sản số có thể tham khảo thêm bài tích hợp thanh toán tiền mã hóa an toàn, minh bạch để đối chiếu với các yêu cầu mới.

Những gì nghị định chưa trả lời

Các bản tin công khai hiện chưa nêu chi tiết mức phạt cho nhóm vi phạm về phòng, chống rửa tiền hay chuyển tiền xuyên biên giới của nhà đầu tư nước ngoài; người cần con số chính xác nên đọc toàn văn nghị định trên cổng văn bản pháp luật. Ngoài ra, mức phạt hành chính không thay thế trách nhiệm hình sự: hành vi lừa đảo chiếm đoạt tài sản thông qua dự án tiền mã hóa vẫn bị xử lý theo Bộ luật Hình sự.

Cũng cần nhớ rằng nghị định không biến tài sản mã hóa thành kênh đầu tư an toàn. Nó chỉ đặt ra chế tài cho người vi phạm. Giá trị tài sản vẫn biến động mạnh, và một sàn được cấp phép cũng không cam kết lợi nhuận cho bất kỳ ai. Trang này không đưa ra khuyến nghị mua bán cụ thể.

Ba việc nên làm trong tháng này

Thứ nhất, liệt kê các nền tảng bạn đang dùng và kiểm tra tình trạng pháp lý của từng nơi theo danh sách Bộ Tài chính công bố. Thứ hai, không cho người khác mượn tài khoản, không đứng tên hộ ví hay tài khoản giao dịch, vì vừa vi phạm vừa có thể bị lợi dụng để rửa tiền. Thứ ba, lưu lại lịch sử giao dịch, địa chỉ ví và chứng từ nạp rút; đây là tài liệu cần thiết nếu sau này phải giải trình nguồn gốc tài sản hoặc tố giác hành vi lừa đảo.

Câu hỏi thường gặp

Nghị định 284/2026 có hiệu lực từ ngày nào?

Nghị định có hiệu lực từ ngày 1/9/2026 và được áp dụng trong thời gian thí điểm thị trường tài sản mã hóa theo Nghị quyết 05/2025/NQ-CP.

Cá nhân giao dịch trên sàn nước ngoài có bị phạt không?

Khung 30–50 triệu đồng áp cho nhà đầu tư trong nước giao dịch ngoài tổ chức được Bộ Tài chính cấp phép. Theo cơ quan công an, nghĩa vụ này áp dụng sau sáu tháng kể từ khi có tổ chức đầu tiên được cấp phép, nên cần theo dõi thông báo chính thức.

Vì sao mức phạt cho cá nhân thấp hơn con số trong nghị định?

Mức ghi trong nghị định là cho tổ chức. Cá nhân thực hiện cùng hành vi chịu một nửa, nên mức tối đa với cá nhân là 100 triệu đồng.

Bị phạt hành chính rồi có còn bị truy cứu hình sự không?

Nếu hành vi đủ yếu tố cấu thành tội phạm như lừa đảo chiếm đoạt tài sản hay rửa tiền, cơ quan chức năng xử lý theo Bộ luật Hình sự thay vì chỉ phạt hành chính.