Điều kiện cấp phép sàn crypto tại Việt Nam — Phân tích chi tiết từng yêu cầu
TL;DR — Tóm tắt nhanh
Để được cấp phép vận hành sàn giao dịch tài sản mã hóa tại Việt Nam, doanh nghiệp phải vượt qua 8 điều kiện khắt khe theo Nghị quyết 05/2025/NQ-CP — từ vốn điều lệ 10.000 tỷ VND, cổ đông tổ chức chiếm 65%, đến bảo mật cấp độ 4 và yêu cầu nhân sự chuyên môn. Bài viết phân tích từng yêu cầu: tại sao nó tồn tại, ai đáp ứng được, và ý nghĩa thực tế đối với nhà đầu tư. Kết luận: rào cản cao không phải để cản trở — mà để đảm bảo chỉ những tổ chức nghiêm túc nhất mới được phép giữ tiền của bạn.
Tại sao điều kiện cấp phép lại quan trọng với nhà đầu tư?
Nhiều người chỉ quan tâm "sàn nào được cấp phép" mà bỏ qua câu hỏi quan trọng hơn: sàn đó phải đáp ứng những gì để được cấp phép?
Hiểu điều kiện cấp phép giúp bạn:
- Đánh giá mức độ an toàn của sàn trước khi gửi tiền vào
- Nhận diện thông tin sai lệch — nếu ai đó tuyên bố "sàn X đã được cấp phép" nhưng sàn đó không đáp ứng các điều kiện dưới đây, đó là dấu hiệu cảnh báo
- Hiểu tại sao chỉ có 5 sàn — không phải vì chính phủ muốn hạn chế, mà vì rào cản quá cao để đảm bảo chất lượng
8 điều kiện bắt buộc + 1 giới hạn chính sách — Phân tích từng yêu cầu
Điều kiện 1: Hình thức doanh nghiệp — Công ty TNHH hoặc Cổ phần Việt Nam
Yêu cầu: Doanh nghiệp phải là Công ty TNHH hoặc Công ty Cổ phần được thành lập và hoạt động theo pháp luật Việt Nam.
Tại sao quan trọng?
Yêu cầu này loại bỏ hoàn toàn khả năng một sàn quốc tế (Binance, OKX, Bybit) trực tiếp xin cấp phép tại Việt Nam mà không thành lập pháp nhân nội địa. Điều này đảm bảo:
- Sàn chịu sự quản lý trực tiếp của pháp luật Việt Nam
- Cơ quan quản lý có thể thanh tra, kiểm tra và xử lý bất cứ lúc nào
- Tài sản của nhà đầu tư nằm trong phạm vi bảo vệ của tòa án Việt Nam
Thực tế: Đây là lý do các sàn quốc tế chọn cách hợp tác với doanh nghiệp Việt Nam thay vì tự xin phép. Ví dụ: OKX không trực tiếp xin cấp phép mà góp vốn vào CAEX — một công ty cổ phần Việt Nam.
Điều kiện 2: Vốn điều lệ tối thiểu 10.000 tỷ VND (~400 triệu USD)
Yêu cầu: Vốn điều lệ tối thiểu 10.000 tỷ đồng, góp bằng tiền mặt VND (không phải tài sản, không phải crypto).
Tại sao con số này cao đến vậy?
10.000 tỷ VND tương đương vốn điều lệ của một ngân hàng thương mại cỡ trung tại Việt Nam. Để so sánh:
| Tổ chức | Vốn điều lệ |
|---|---|
| Sàn crypto VN (yêu cầu) | 10.000 tỷ VND |
| Ngân hàng VPBank | ~67.000 tỷ VND |
| Ngân hàng LPBank | ~25.000 tỷ VND |
| Sàn crypto Thái Lan (Bitkub) | ~50 triệu Baht (~35 tỷ VND) |
| Sàn crypto Singapore (yêu cầu MAS) | ~5 triệu SGD (~95 tỷ VND) |
Vốn yêu cầu tại Việt Nam cao gấp hàng trăm lần so với Thái Lan và Singapore. Đây là rào cản có chủ đích:
- Sàng lọc triệt để — Chỉ tổ chức tài chính lớn mới đủ năng lực
- Quỹ đệm tài chính — Nếu sàn gặp sự cố (hack, lỗi hệ thống), vốn lớn đảm bảo khả năng bồi thường cho nhà đầu tư
- Cam kết dài hạn — Không ai bỏ 10.000 tỷ để "thử chơi" rồi bỏ
Ai đã đáp ứng? Tính đến tháng 4/2026, CAEX là sàn duy nhất công khai xác nhận đạt ngưỡng 10.000 tỷ (thông tin công bố tháng 4/2026). Các sàn khác (TCEX, LPEX, VIXEX, VN Digital Asset) chưa công bố chính thức.
Điều kiện 3: Cổ đông tổ chức nắm ít nhất 65% vốn
Yêu cầu: Ít nhất 65% vốn điều lệ phải do cổ đông tổ chức (không phải cá nhân) nắm giữ.
Tại sao không cho cá nhân nắm đa số?
- Trách nhiệm pháp lý rõ ràng — Tổ chức có bộ máy quản trị, kiểm toán, báo cáo tài chính — dễ giám sát hơn cá nhân
- Năng lực tài chính bền vững — Tổ chức có dòng tiền ổn định, không phụ thuộc vào tài sản cá nhân
- Giảm rủi ro "one-man show" — Nếu một cá nhân nắm đa số vốn rồi gặp vấn đề (phá sản, bị bắt, qua đời), sàn có thể sụp đổ. Cổ đông tổ chức đảm bảo tính liên tục
Thực tế: Nhìn vào cơ cấu cổ đông các sàn đang xin cấp phép, tất cả đều có hậu thuẫn từ ngân hàng hoặc công ty chứng khoán lớn — VPBankS (CAEX), TCBS/Techcombank (TCEX), LPBank (LPEX), Chứng khoán VIX (VIXEX).
Điều kiện 4: Ít nhất 35% vốn từ tổ chức tài chính đặc biệt
Yêu cầu: Trong 65% vốn tổ chức, ít nhất 35% tổng vốn phải do các tổ chức thuộc nhóm đặc biệt nắm giữ: ngân hàng, công ty chứng khoán, bảo hiểm, quỹ đầu tư hoặc công ty công nghệ đáp ứng tiêu chí nhất định.
Đây là "bộ lọc trong bộ lọc":
Không phải tổ chức nào cũng được. Chính phủ yêu cầu ít nhất 35% vốn đến từ các tổ chức đã được quản lý bởi cơ quan nhà nước (ngân hàng do NHNN quản lý, chứng khoán do UBCKNN quản lý). Điều này tạo ra lớp giám sát kép:
- Lớp 1: Bộ Tài chính giám sát sàn crypto
- Lớp 2: NHNN/UBCKNN giám sát cổ đông chính của sàn
Nếu cổ đông chính là ngân hàng, ngân hàng đó đã phải tuân thủ hàng loạt quy định về quản trị rủi ro, vốn an toàn, kiểm toán — và những tiêu chuẩn đó gián tiếp áp dụng cho sàn crypto.
Điều kiện 5: Sở hữu nước ngoài tối đa 49%
Yêu cầu: Tổng tỷ lệ sở hữu của nhà đầu tư nước ngoài không vượt quá 49% vốn điều lệ.
Ý nghĩa:
- Quyền kiểm soát thuộc về Việt Nam — Dù có đối tác quốc tế, quyền quyết định cuối cùng vẫn nằm ở cổ đông trong nước
- Phù hợp thông lệ — Giới hạn 49% tương tự quy định trong lĩnh vực ngân hàng và chứng khoán tại Việt Nam
- Vẫn mở cửa cho hợp tác quốc tế — 49% là tỷ lệ đủ lớn để đối tác nước ngoài có động lực tham gia
Thực tế: CAEX có tỷ lệ sở hữu nước ngoài chỉ 10,6% (OKG Ventures 10% + cổ đông cá nhân 0,6%) — thấp hơn nhiều so với giới hạn 49%. Điều này cho thấy các sàn đang ưu tiên vốn trong nước.
Điều kiện 6: Tổ chức góp vốn phải có 2 năm liên tiếp có lãi
Yêu cầu: Các tổ chức góp vốn (không phải bản thân sàn) phải có 2 năm liên tiếp có lãi theo báo cáo tài chính đã kiểm toán với ý kiến chấp nhận toàn phần.
Đây là điều kiện thường bị hiểu nhầm:
Nhiều người nghĩ sàn crypto mới thành lập phải có 2 năm lãi — điều bất khả thi. Thực tế, theo phân tích pháp lý từ các công ty luật chuyên ngành, yêu cầu này áp dụng cho tổ chức góp vốn (ngân hàng, công ty chứng khoán, quỹ đầu tư đứng sau sàn) — những tổ chức đã hoạt động nhiều năm và có lãi ổn định.
Ví dụ: VPBankS (cổ đông CAEX), TCBS (cổ đông TCEX), LPBank (cổ đông LPEX) — đều là tổ chức tài chính có lịch sử lợi nhuận nhiều năm liên tiếp.
Điều kiện 7: Bảo mật đạt cấp độ 4
Yêu cầu: Hệ thống công nghệ thông tin phải đạt tiêu chuẩn an toàn thông tin cấp độ 4 theo quy định của Bộ Thông tin và Truyền thông. Hồ sơ đánh giá cấp độ 4 phải được thẩm định bởi Bộ Công an — quy trình phức tạp và tốn thời gian đáng kể.
Cấp độ 4 nghĩa là gì?
Việt Nam phân loại hệ thống thông tin thành 5 cấp độ bảo mật (theo Nghị định 85/2016/NĐ-CP):
| Cấp độ | Mô tả | Ví dụ hệ thống |
|---|---|---|
| Cấp 1 | Hệ thống ít quan trọng | Website thông tin nội bộ |
| Cấp 2 | Hệ thống quan trọng vừa | Cổng thông tin doanh nghiệp |
| Cấp 3 | Hệ thống quan trọng | Hệ thống ngân hàng điện tử |
| Cấp 4 | Hệ thống rất quan trọng | Hạ tầng tài chính quốc gia |
| Cấp 5 | Hệ thống đặc biệt quan trọng | An ninh quốc gia |
Sàn crypto được xếp ngang hàng với hạ tầng tài chính quốc gia — cùng cấp với hệ thống thanh toán liên ngân hàng, sàn chứng khoán. Yêu cầu cấp độ 4 bao gồm:
- Mã hóa dữ liệu toàn bộ thông tin khách hàng và giao dịch
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
- Trung tâm giám sát an ninh mạng (SOC) chuyên trách
- Kiểm thử xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
- Kế hoạch khắc phục sự cố (disaster recovery) với thời gian phục hồi tối đa theo quy định
- Sao lưu dữ liệu tại ít nhất 2 địa điểm vật lý khác nhau
- Đánh giá bảo mật định kỳ bởi tổ chức được Bộ TT&TT công nhận
Tại sao điều này quan trọng với nhà đầu tư?
Lịch sử crypto thế giới đầy rẫy vụ hack sàn giao dịch: Mt. Gox (2014, mất 850.000 BTC), Bitfinex (2016, mất 120.000 BTC), FTX (2022, sụp đổ hoàn toàn). Yêu cầu bảo mật cấp độ 4 là lời cam kết rằng sàn Việt Nam phải đạt tiêu chuẩn bảo mật ngang hàng với hệ thống ngân hàng — giảm đáng kể rủi ro mất tài sản do tấn công mạng.
Yêu cầu nhân sự đi kèm:
Ngoài hạ tầng kỹ thuật, Nghị quyết cũng đặt ra tiêu chuẩn nhân sự chuyên môn để vận hành sàn:
- Tổng Giám đốc (CEO): Ít nhất 2 năm kinh nghiệm trong lĩnh vực tài chính, chứng khoán hoặc ngân hàng
- Giám đốc Công nghệ (CTO): Ít nhất 5 năm kinh nghiệm trong lĩnh vực FinTech
- Nhân viên IT: Ít nhất 10 người có chứng chỉ an toàn thông tin
- Nhân viên nghiệp vụ: Ít nhất 10 người có chứng chỉ hành nghề chứng khoán
Yêu cầu này đảm bảo sàn crypto được vận hành bởi chuyên gia — không phải "startup thử nghiệm". CEO phải hiểu tài chính, CTO phải hiểu công nghệ, và đội ngũ phải có chứng chỉ chuyên môn tương tự công ty chứng khoán.
Giới hạn chính sách: Tối đa 5 sàn trong giai đoạn thí điểm
Đây không phải điều kiện doanh nghiệp phải đáp ứng, mà là giới hạn chính phủ đặt ra cho toàn bộ chương trình thí điểm — nhưng có ảnh hưởng trực tiếp đến chiến lược xin cấp phép của mỗi sàn, vì dù đáp ứng đủ 7 điều kiện trên, bạn vẫn có thể bị loại nếu không nằm trong top 5.
Yêu cầu: Chương trình thí điểm chỉ cho phép tối đa 5 doanh nghiệp tham gia.
Tại sao giới hạn 5?
- Dễ giám sát — Cơ quan quản lý có thể theo dõi sát sao từng sàn thay vì phải giám sát hàng chục đơn vị
- Tập trung thanh khoản — Ít sàn hơn = thanh khoản tập trung hơn = giá tốt hơn cho nhà đầu tư
- Giảm rủi ro hệ thống — Nếu một sàn gặp sự cố, ảnh hưởng được kiểm soát trong phạm vi nhỏ
- Tạo cạnh tranh lành mạnh — 5 sàn đủ để có cạnh tranh về phí, dịch vụ, nhưng không quá nhiều để gây phân mảnh thị trường
So sánh quốc tế:
| Quốc gia | Số sàn được cấp phép | Dân số |
|---|---|---|
| Việt Nam (dự kiến) | 5 | ~100 triệu |
| Thái Lan | 8 | ~72 triệu |
| Singapore | ~20 (DPT license) | ~6 triệu |
| Nhật Bản | ~30 | ~125 triệu |
Tỷ lệ sàn/dân số của Việt Nam thuộc hàng thấp nhất — nhưng đây là giai đoạn thí điểm. Sau 5 năm, số lượng có thể được mở rộng dựa trên kết quả đánh giá.
Bảng tổng hợp: 8 điều kiện và mức độ khó đáp ứng
| # | Điều kiện | Mức độ khó | Ai đáp ứng được |
|---|---|---|---|
| 1 | Pháp nhân Việt Nam | ⭐ Dễ | Mọi doanh nghiệp VN |
| 2 | Vốn 10.000 tỷ VND | ⭐⭐⭐⭐⭐ Rất khó | Chỉ tổ chức tài chính lớn + đối tác quốc tế |
| 3 | Cổ đông tổ chức 65% | ⭐⭐⭐⭐ Khó | Doanh nghiệp có hậu thuẫn ngân hàng/chứng khoán |
| 4 | 35% từ tổ chức tài chính | ⭐⭐⭐⭐ Khó | Doanh nghiệp có cổ đông là NH/CK/BH/quỹ đầu tư |
| 5 | Sở hữu nước ngoài ≤49% | ⭐⭐ Trung bình | Hầu hết — chỉ cần cơ cấu vốn hợp lý |
| 6 | Tổ chức góp vốn 2 năm có lãi | ⭐⭐⭐ Trung bình | Áp dụng cho tổ chức góp vốn (NH/CK), không phải sàn |
| 7 | Bảo mật cấp độ 4 + nhân sự chuyên môn | ⭐⭐⭐⭐⭐ Rất khó | Hạ tầng CNTT hàng trăm tỷ + CEO/CTO/20+ nhân viên có chứng chỉ |
| — | Giới hạn top 5 (chính sách) | ⭐⭐⭐ Cạnh tranh | Phụ thuộc đánh giá tổng thể của Bộ Tài chính |
Điều kiện cấp phép ảnh hưởng gì đến nhà đầu tư?
Mặt tích cực
- An toàn tài sản — Sàn có vốn lớn, bảo mật cao, cổ đông uy tín = rủi ro mất tiền do sàn sập thấp hơn nhiều so với sàn quốc tế không chịu quản lý
- Minh bạch — Sàn phải báo cáo tài chính, chịu kiểm toán, công bố thông tin — bạn biết tiền mình đang ở đâu
- Quyền khiếu nại — Nếu xảy ra tranh chấp, bạn có cơ sở pháp lý để khiếu nại tại Việt Nam
- Dòng tiền sạch — Giao dịch trên sàn được cấp phép, rút tiền về ngân hàng minh bạch, chứng minh nguồn thu nhập hợp pháp
Mặt cần cân nhắc
- Ít lựa chọn — Chỉ 5 sàn trong giai đoạn thí điểm, ít hơn nhiều so với hàng trăm sàn quốc tế. Nếu sàn bạn chọn có dịch vụ kém, lựa chọn thay thế rất hạn chế
- Danh sách coin hạn chế — Giai đoạn đầu dự kiến chỉ hỗ trợ BTC, ETH, stablecoin — ít hơn nhiều so với Binance (hàng nghìn coin). Nhà đầu tư altcoin sẽ phải tiếp tục dùng sàn quốc tế hoặc ví phi tập trung cho các đồng không được hỗ trợ
- Chi phí cao hơn — Phí giao dịch + thuế 0.1% = tổng chi phí ước tính 0.15-0.25% mỗi giao dịch bán, cao hơn 2-3 lần so với sàn quốc tế (0.02-0.10%). Với day-trader giao dịch nhiều lần/ngày, chênh lệch này cộng dồn đáng kể
- Thanh khoản giai đoạn đầu — Với 5 sàn chia sẻ thị trường ~17 triệu người dùng (và không phải ai cũng chuyển về ngay), thanh khoản ban đầu có thể thấp hơn sàn quốc tế — dẫn đến spread (chênh lệch giá mua-bán) rộng hơn, ảnh hưởng đến giá thực tế khi giao dịch lớn
Câu hỏi thường gặp
Sàn nào đã được cấp phép chính thức?
Tính đến tháng 4/2026, chưa có sàn nào được cấp phép chính thức. Có 5 sàn đang trong quá trình xin cấp phép: CAEX, TCEX, LPEX, VIXEX và VN Digital Asset. Bất kỳ ai tuyên bố "đã được cấp phép" tại thời điểm này đều cung cấp thông tin sai lệch.
Tại sao vốn yêu cầu cao hơn cả ngân hàng ở nhiều nước?
Vì sàn crypto giữ tài sản số của khách hàng — tài sản có thể bị hack, mất vĩnh viễn nếu bảo mật kém. Vốn lớn đảm bảo sàn có khả năng bồi thường nếu xảy ra sự cố, đồng thời sàng lọc những đơn vị không nghiêm túc.
Nếu sàn được cấp phép rồi bị hack thì sao?
Yêu cầu bảo mật cấp độ 4 giảm đáng kể rủi ro này. Ngoài ra, với vốn 10.000 tỷ và cổ đông là tổ chức tài chính lớn, sàn có năng lực tài chính để bồi thường. Quy định chi tiết về quỹ bồi thường nhà đầu tư sẽ được công bố khi sàn chính thức vận hành.
Sau 5 năm thí điểm thì sao?
Theo Nghị quyết 05/2025, sau khi kết thúc thí điểm, thị trường sẽ tiếp tục hoạt động theo Nghị quyết này cho đến khi có quy định mới thay thế. Kịch bản khả thi nhất: mở rộng số lượng sàn, nới lỏng một số điều kiện, và ban hành luật chính thức thay thế cơ chế thí điểm.
Cá nhân có thể mở sàn crypto không?
Trên thực tế, không. Yêu cầu vốn 10.000 tỷ VND và cổ đông tổ chức 65% khiến việc cá nhân tự mở sàn là bất khả thi. Đây là sân chơi dành cho tổ chức tài chính lớn.
Xem thêm: Nghị quyết 05/2025 giải thích đơn giản | CAEX đạt vốn 10.000 tỷ | Tổng quan 5 sàn crypto VN | Crypto có hợp pháp ở Việt Nam? | Thuế & Phí Sandbox 2026
Lưu ý: Bài viết tổng hợp và phân tích các điều kiện cấp phép dựa trên nội dung Nghị quyết 05/2025/NQ-CP, Luật Công nghiệp Công nghệ số 2025, và các nguồn phân tích pháp lý chuyên ngành (bao gồm báo cáo từ công ty luật LNT & Partners). Các điều kiện được trình bày là kết quả tổng hợp từ nhiều nguồn — có thể chưa phản ánh đầy đủ hoặc chính xác tuyệt đối so với văn bản gốc. Hướng dẫn chi tiết về quy trình và điều kiện cấp phép có thể được Bộ Tài chính bổ sung hoặc điều chỉnh. Vui lòng tham khảo trực tiếp văn bản Nghị quyết 05/2025/NQ-CP hoặc luật sư chuyên môn để có thông tin chính xác nhất. Đây không phải tư vấn pháp lý hay khuyến nghị đầu tư.
