Khung xử phạt mới đối với thị trường tài sản mã hóa từ ngày 01/09/2026

Ngày 16 tháng 7 năm 2026, Chính phủ ban hành Nghị định 284/2026/NĐ-CP (“Nghị định 284”) về xử phạt vi phạm hành chính liên quan đến tài sản mã hóa và thị trường tài sản mã hóa tại Việt Nam. Nghị định có hiệu lực từ ngày 01 tháng 9 năm 2026 và được áp dụng trong thời gian thực hiện thí điểm thị trường tài sản mã hóa theo Nghị quyết 05/2025/NQ-CP.

Nghị định 284 thiết lập khung xử phạt đối với các hoạt động chính trên thị trường, bao gồm chào bán và phát hành tài sản mã hóa, cung cấp dịch vụ, tổ chức giao dịch, giao dịch của nhà đầu tư, chuyển tiền của nhà đầu tư nước ngoài, phòng chống rửa tiền và bảo vệ thông tin tài khoản.

1. Nghị định 284/2026/NĐ-CP: Mức phạt tối đa lên đến 200 triệu đồng, kèm khả năng đình chỉ hoạt động

Mức phạt tối đa theo Nghị định 284 là 200 triệu đồng đối với tổ chức và 100 triệu đồng đối với cá nhân.

Tuy nhiên, rủi ro đối với doanh nghiệp không chỉ giới hạn ở các khoản phạt tiền. Tùy thuộc vào hành vi vi phạm, cơ quan có thẩm quyền cũng có thể áp dụng các biện pháp như:

• Đình chỉ quyền sử dụng giấy phép từ 01 đến 03 tháng;
• Đình chỉ hoạt động chào bán hoặc phát hành tài sản mã hóa trong thời hạn lên đến 12 tháng;
• Đình chỉ hoạt động cung cấp dịch vụ tài sản mã hóa trong thời hạn lên đến 06 tháng;
• Đình chỉ hoạt động giao dịch tài sản mã hóa trong thời hạn lên đến 12 tháng;
• Tịch thu tang vật hoặc phương tiện vi phạm;
• Buộc gỡ bỏ website, phần mềm hoặc hệ thống giao dịch;
• Buộc nộp lại khoản thu bất hợp pháp có được từ hành vi vi phạm; hoặc
• Buộc hủy bỏ việc chào bán hoặc phát hành và hoàn trả toàn bộ số tiền đã thu từ nhà đầu tư.

Đối với các doanh nghiệp hoạt động trong lĩnh vực này, việc đình chỉ hoạt động, chấm dứt cung cấp dịch vụ hoặc hủy bỏ đợt phát hành có thể ảnh hưởng trực tiếp đến hoạt động kinh doanh.

2. Chào bán và phát hành tài sản mã hóa phải tuân thủ các điều kiện áp dụng và thông tin đã công bố

Nghị định 284 quy định mức phạt từ 150 – 200 triệu đồng đối với một số hành vi vi phạm đáng chú ý liên quan đến việc chào bán và phát hành tài sản mã hóa, bao gồm:

• Chào bán hoặc phát hành tài sản mã hóa cho đối tượng không đủ điều kiện;
• Thực hiện phát hành khi chưa đáp ứng đầy đủ các điều kiện theo quy định;
• Không công bố Bản cáo bạch và các tài liệu liên quan theo quy định; hoặc
• Không tuân thủ các nội dung đã công bố trong Bản cáo bạch.

Đối với các hành vi vi phạm này, tổ chức phát hành cũng có thể bị đình chỉ hoạt động chào bán hoặc phát hành từ 06 đến 12 tháng và có thể bị yêu cầu hủy bỏ đợt phát hành, hoàn trả tiền cho nhà đầu tư.

Việc cung cấp thông tin không chính xác, không đầy đủ hoặc gây hiểu nhầm cho cơ quan quản lý, nhà cung cấp dịch vụ hoặc nhà đầu tư cũng có thể bị xử phạt.

3. Cung cấp dịch vụ hoặc quảng cáo không có giấy phép có thể bị phạt đến 200 triệu đồng

Nghị định 284 quy định các mức xử phạt đáng kể đối với hoạt động cung cấp dịch vụ tài sản mã hóa không có giấy phép.

Theo đó, tổ chức cung cấp dịch vụ liên quan đến tài sản mã hóa hoặc thực hiện quảng cáo, tiếp thị liên quan đến tài sản mã hóa mà không có giấy phép theo yêu cầu có thể bị phạt từ 180 – 200 triệu đồng.

Đối với hành vi cung cấp dịch vụ không có giấy phép, cơ quan có thẩm quyền cũng có thể yêu cầu nộp lại khoản thu bất hợp pháp, gỡ bỏ website, phần mềm hoặc hệ thống giao dịch, hoặc áp dụng các biện pháp khắc phục hậu quả khác theo quy định.

Các doanh nghiệp đã được cấp phép cũng phải hoạt động trong phạm vi giấy phép và hoàn thành các thủ tục cần thiết khi thông tin trên giấy phép có thay đổi.

4. Nhà cung cấp dịch vụ phải tách biệt tài sản của khách hàng và bảo đảm an toàn hệ thống

Nghị định 284 quy định một loạt mức xử phạt liên quan trực tiếp đến hoạt động của các nhà cung cấp dịch vụ tài sản mã hóa. Các nghĩa vụ chính bao gồm:

• Xác minh danh tính nhà đầu tư khi mở tài khoản;
• Tách biệt tiền và tài sản mã hóa của từng khách hàng với tài sản của chính nhà cung cấp dịch vụ;
• Giám sát hoạt động giao dịch trên hệ thống;
• Công bố biểu phí dịch vụ;
• Lưu giữ thông tin theo quy định;
• Phòng ngừa xung đột lợi ích;
• Bảo đảm an ninh, an toàn của hệ thống công nghệ thông tin; và
• Bảo vệ tài sản của khách hàng.

Doanh nghiệp cũng phải quản lý các bên thứ ba được sử dụng để hỗ trợ cung cấp dịch vụ, bao gồm việc bảo đảm các bên này tuân thủ các yêu cầu về an ninh mạng, bảo vệ dữ liệu và phòng chống rửa tiền.

Tùy thuộc vào hành vi vi phạm, các biện pháp xử phạt có thể bao gồm phạt tiền và đình chỉ hoạt động cung cấp dịch vụ.

5. Nhà đầu tư cũng có thể bị xử phạt đối với các giao dịch nằm ngoài khuôn khổ thí điểm

Nhà đầu tư trong nước có thể bị phạt từ 30 – 50 triệu đồng nếu giao dịch tài sản mã hóa mà không sử dụng dịch vụ của tổ chức cung cấp dịch vụ được Bộ Tài chính cấp phép.

Trường hợp nhà đầu tư trong nước giao dịch tài sản mã hóa được chào bán hoặc phát hành dành riêng cho nhà đầu tư nước ngoài theo khuôn khổ thí điểm, mức phạt có thể từ 70 – 100 triệu đồng.

Đối với nhà đầu tư nước ngoài, Nghị định quy định riêng về việc sử dụng các tài khoản chuyên dùng để thu, chi liên quan đến giao dịch tài sản mã hóa tại Việt Nam.

Các hành vi vi phạm liên quan đến việc mở, đóng hoặc sử dụng các tài khoản này, hoặc cung cấp tài liệu không xác thực hoặc trái pháp luật cho ngân hàng, có thể bị xử phạt.

6. Dữ liệu và thông tin tài khoản tài sản mã hóa được bảo vệ bằng các chế tài cụ thể

Nghị định 284 quy định cụ thể về các hành vi thu thập, lưu giữ, trao đổi, mua bán, tặng cho hoặc tiết lộ trái pháp luật dữ liệu hoặc thông tin tài khoản tài sản mã hóa.

Các hành vi vi phạm này có thể bị phạt từ 150 – 200 triệu đồng, cùng với việc đình chỉ hoạt động giao dịch và buộc nộp lại khoản thu bất hợp pháp.

Các yêu cầu này cần được xem xét đồng thời với các nghĩa vụ về bảo vệ dữ liệu cá nhân và an ninh mạng áp dụng đối với doanh nghiệp.

7. Phòng chống rửa tiền là một lĩnh vực tuân thủ quan trọng

Nghị định 284 quy định chi tiết các mức xử phạt liên quan đến nghĩa vụ phòng chống rửa tiền, phòng chống tài trợ khủng bố và phòng chống tài trợ phổ biến vũ khí hủy diệt hàng loạt.

Các hành vi có thể bị xử phạt bao gồm:

• Không xác minh, cập nhật hoặc kiểm tra thông tin khách hàng;
• Không đánh giá và cập nhật rủi ro;
• Không ban hành hoặc thực hiện đúng quy định nội bộ;
• Không phân loại khách hàng theo mức độ rủi ro;
• Không giám sát các giao dịch đặc biệt;
• Không báo cáo các giao dịch có giá trị lớn hoặc giao dịch đáng ngờ;
• Không lưu giữ hồ sơ và tài liệu theo yêu cầu; hoặc
• Không áp dụng các biện pháp trì hoãn giao dịch hoặc phong tỏa tài khoản/tài sản khi bắt buộc.

Nhiều hành vi vi phạm trong nhóm này có mức phạt đáng kể và cũng có thể dẫn đến việc đình chỉ hoạt động cung cấp dịch vụ, chào bán, phát hành hoặc giao dịch tài sản mã hóa.

8. Doanh nghiệp phải có khả năng cung cấp hồ sơ và dữ liệu khi thanh tra, kiểm tra

Việc từ chối cung cấp hoặc cung cấp không đầy đủ, không chính xác tài liệu hoặc dữ liệu điện tử theo yêu cầu của cơ quan có thẩm quyền có thể bị phạt từ 50 – 100 triệu đồng.

Các hành vi nghiêm trọng hơn, chẳng hạn như che giấu, sửa đổi hoặc tiêu hủy hồ sơ; sửa đổi dữ liệu điện tử; hoặc tẩu tán tài liệu, tài sản liên quan đến hoạt động thanh tra, kiểm tra, có thể bị áp dụng mức phạt cao hơn và đình chỉ hoạt động.

Doanh nghiệp cần lưu ý gì?

Từ ngày 01 tháng 9 năm 2026, các doanh nghiệp tham gia thị trường tài sản mã hóa tại Việt Nam nên tập trung rà soát:

• Liệu các hoạt động thực tế của doanh nghiệp có thuộc phạm vi các hoạt động yêu cầu giấy phép hay không;
• Tài liệu quảng cáo, tiếp thị và giới thiệu dịch vụ trước khi được cấp phép;
• Điều kiện và hồ sơ đối với hoạt động chào bán và phát hành tài sản mã hóa;
• Quy trình xác minh nhà đầu tư và quản lý tài khoản;
• Cơ chế tách biệt tiền và tài sản của khách hàng với tài sản của doanh nghiệp;
• An toàn hệ thống công nghệ thông tin và việc sử dụng các nhà cung cấp dịch vụ bên thứ ba;
• Quy trình lưu giữ và bảo vệ dữ liệu và thông tin tài khoản;
• Hệ thống nhận biết khách hàng, đánh giá rủi ro, giám sát và báo cáo giao dịch phục vụ việc tuân thủ các quy định về phòng chống rửa tiền;
• Quy trình báo cáo và cung cấp thông tin cho cơ quan có thẩm quyền; và
• Đối với nhà đầu tư nước ngoài, việc sử dụng tài khoản chuyên dùng và các tài liệu chứng minh dòng tiền đầu tư.

Nghị định 284 chủ yếu thiết lập khung xử phạt đối với các nghĩa vụ áp dụng cho thị trường tài sản mã hóa thí điểm tại Việt Nam. Doanh nghiệp nên xem xét Nghị định cùng với Nghị quyết 05/2025/NQ-CP và các quy định có liên quan khác để xác định đầy đủ các nghĩa vụ áp dụng đối với mô hình hoạt động cụ thể của mình.

Disclaimer

Bài viết này được cung cấp nhằm mục đích thông tin và tham khảo chung, không cấu thành ý kiến hoặc tư vấn pháp lý. Việc áp dụng pháp luật và thủ tục liên quan có thể khác nhau tùy thuộc vào từng loại giấy tờ, hoàn cảnh cụ thể, cũng như quốc gia hoặc vùng lãnh thổ có liên quan.

Để được tư vấn phù hợp với trường hợp cụ thể, vui lòng liên hệ LTS LAW FIRM để được tư vấn và hỗ trợ pháp lý.

LTS LAW FIRM

Floor 6, 520 Cach Mang Thang Tam
Nhieu Loc Ward, Ho Chi Minh City, Vietnam
Tel: (+84) 965 000 524
Email: contact@lts.com.vn

Working hours: Monday – Friday, 8 AM – 6 PM VNT