Ví tiền mã hóa: Ví nóng và ví lạnh khác nhau ra sao, Việt Nam đang quản lí thế nào?
Ví nóng thuận tiện vì thường xuyên kết nối Internet, còn ví lạnh giữ khóa trong môi trường tách mạng để hạn chế nguy cơ bị đánh cắp từ xa.
Nhưng loại ví nào cũng có điểm yếu riêng. Tại Việt Nam, tài sản mã hóa đã được pháp luật định danh, trong khi hoạt động giao dịch, lưu kí và cung cấp dịch vụ đang được đưa vào khuôn khổ cấp phép.
Bitcoin, Ethereum hay stablecoin như USDT đã trở nên quen thuộc với nhiều nhà đầu tư, nhưng một khái niệm cơ bản vẫn dễ gây nhầm lẫn - ví tiền mã hóa. Bitcoin có thực sự nằm trong chiếc ví? Vì sao có ví nóng, ví lạnh? Giữ tài sản trên sàn khác gì tự giữ bằng ví cá nhân? Những câu hỏi này càng đáng chú ý khi Việt Nam đã bước vào giai đoạn thí điểm thị trường tài sản mã hóa.
Ví tiền mã hóa là gì, ví nóng và ví lạnh khác nhau ở đâu?
Tên gọi “ví tiền mã hóa” dễ khiến người dùng hình dung Bitcoin được cất trong điện thoại, máy tính hay một thiết bị giống USB. Thực tế, tài sản được ghi nhận trên blockchain, chiếc ví chủ yếu quản lí các khóa mật mã cần thiết để kiểm soát và thực hiện giao dịch.
Theo Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST), ví có thể là phần mềm hoặc phần cứng dùng để tạo, quản lí, lưu trữ và sử dụng khóa công khai, khóa riêng. Trong đó, khóa riêng (private key) được dùng để kí giao dịch. Có thể hình dung blockchain như một cuốn sổ cái ghi nhận tài sản gắn với từng địa chỉ, còn khóa riêng là chiếc chìa khóa cho phép chủ sở hữu chuyển số tài sản đó.
Với nhiều ví tự quản, thông tin cần thiết để khôi phục ví được sao lưu bằng một cụm từ, thường gọi là seed phrase. Nếu cụm từ này rơi vào tay người khác, họ có thể chiếm quyền kiểm soát tài sản. Ngược lại, nếu chủ ví làm mất hoàn toàn khóa và thông tin khôi phục, thông thường sẽ không có ngân hàng hay tổng đài nào có thể cấp lại quyền truy cập.
Dựa vào cách khóa được kết nối với mạng, ví thường được chia thành hai nhóm chính: Ví nóng và ví lạnh.
Ví nóng (hot wallet) hoạt động trong môi trường có kết nối Internet. Ứng dụng ví trên điện thoại, phần mềm máy tính hay tiện ích trình duyệt thường thuộc nhóm này. Lợi thế lớn nhất là sự thuận tiện. Người dùng có thể gửi, nhận tài sản và tương tác với các ứng dụng blockchain nhanh chóng. Đổi lại, thiết bị kết nối mạng cũng mở ra nhiều hướng tấn công hơn, từ mã độc, ứng dụng giả, website lừa đảo đến những thủ đoạn dụ chủ ví kí giao dịch độc hại.
Ví lạnh (cold wallet) đưa khóa ra khỏi môi trường kết nối Internet trong phần lớn thời gian. NIST lấy ví dụ máy tính tách mạng hoặc thiết bị phần cứng chuyên dụng. Với ví cứng, khóa riêng thường được giữ bên trong thiết bị và giao dịch được kí tại đó trước khi đưa lên mạng. Cách này giúp giảm nguy cơ khóa bị đánh cắp từ xa, nhưng không biến ví lạnh thành một chiếc két bất khả xâm phạm.
Vụ Bybit tháng 2/2025 cho thấy ví lạnh vẫn có thể bị mất tiền. Hơn 1,4 tỉ USD tài sản bị rút sau khi kẻ tấn công can thiệp vào giao diện phê duyệt, khiến người kí vô tình trao quyền kiểm soát ví. Trong khi đó, vụ Coldcard năm nay lại gặp lỗi từ khâu tạo khóa. Một lỗi firmware cũ khiến một số khóa yếu hơn dự kiến, tạo điều kiện để kẻ tấn công dò ra và lấy gần 1.800 BTC.
Hai vụ cho thấy ví lạnh không an toàn tuyệt đối: Bybit gặp sự cố khi kí lệnh, còn Coldcard gặp lỗi ngay từ lúc tạo khóa. Ví lạnh chủ yếu giảm rủi ro bị đánh cắp khóa từ xa; độ an toàn vẫn phụ thuộc vào thiết bị, phần mềm và cách người dùng quản lí, xác nhận giao dịch.
Giữ tài sản trên sàn khác gì ví cá nhân?
Nóng và lạnh chưa phải cách duy nhất để phân loại ví. Một câu hỏi khác quan trọng không kém là ai đang giữ khóa riêng. Khi một người chuyển Bitcoin hay USDT lên sàn giao dịch tập trung, tài sản thường đi vào hệ thống ví do sàn hoặc đơn vị lưu kí của sàn quản lí. Khách hàng nhìn thấy số dư trên tài khoản và có thể mua bán, nhưng thông thường không trực tiếp nắm private key của địa chỉ blockchain giữ số tài sản đó.
Sàn cũng không nhất thiết tạo một ví blockchain hoàn toàn riêng biệt cho từng khách hàng. Tài sản có thể được tập trung vào một số ví, còn số dư của từng người được ghi nhận trên hệ thống nội bộ.
Chẳng hạn, A có 1 BTC trên sàn và bán cho B. Nếu cả hai cùng sử dụng một nền tảng, giao dịch mua bán không nhất thiết tạo ra một giao dịch Bitcoin mới trên blockchain. Sàn có thể chỉ giảm số dư BTC của A và tăng số dư cho B.
Giao dịch trên blockchain thường xuất hiện rõ hơn khi tài sản được nạp từ bên ngoài vào sàn hoặc được rút sang một địa chỉ khác. Cách này thuận tiện vì khách hàng không phải trực tiếp quản lí khóa. Nếu quên mật khẩu tài khoản, họ còn có thể thực hiện quy trình xác minh để lấy lại quyền truy cập.
Đổi lại, tài sản phụ thuộc vào bên lưu kí. Nếu sàn bị tấn công, mất khả năng thanh toán, đóng băng tài khoản hay gặp sự cố hệ thống, việc rút tài sản của khách hàng có thể bị ảnh hưởng.
Với ví tự quản (self-custody hay non-custodial wallet), khóa riêng nằm trong tay chủ ví. Khi chuyển Bitcoin, người dùng tự kí giao dịch thay vì yêu cầu sàn thực hiện. Quyền kiểm soát lớn hơn nhưng trách nhiệm bảo vệ khóa và cụm từ khôi phục cũng chuyển sang người sở hữu.
Ví tự quản không đồng nghĩa với ví lạnh. Một ứng dụng trên điện thoại có thể là ví tự quản nhưng vẫn thuộc nhóm ví nóng. Ngược lại, ví phần cứng thường vừa là ví lạnh, vừa được sử dụng theo hình thức tự quản. Có thể hiểu ngắn gọn, nóng hay lạnh cho biết khóa được đặt trong môi trường kết nối mạng thế nào còn lưu kí hay tự quản cho biết ai đang nắm quyền kiểm soát khóa.
Việt Nam đang quản lí ví chứa tài sản mã hóa ra sao?
Luật Công nghiệp công nghệ số số 71/2025/QH15, có hiệu lực từ ngày 1/1/2026, quy định tài sản số là tài sản theo pháp luật dân sự được thể hiện dưới dạng dữ liệu số. Luật đồng thời xác định tài sản mã hóa là một loại tài sản số sử dụng công nghệ mã hóa hoặc công nghệ số có chức năng tương tự để xác thực trong quá trình tạo lập, phát hành, lưu trữ và chuyển giao.
Vì vậy, cách nói chung chung rằng tiền mã hóa “chưa được pháp luật Việt Nam công nhận” không còn phù hợp. Tuy nhiên, được định danh là tài sản không có nghĩa mọi hoạt động liên quan đều được tự do thực hiện.
Trước khi luật có hiệu lực, Chính phủ đã ban hành Nghị quyết 05/2025/NQ-CP ngày 9/9/2025, mở cơ chế thí điểm thị trường tài sản mã hóa trong 5 năm. Văn bản điều chỉnh hoạt động chào bán, phát hành, tổ chức thị trường giao dịch và cung cấp dịch vụ tài sản mã hóa.
Nghị quyết 05 không quy định một giấy phép riêng cho cá nhân chỉ để sử dụng ví nóng, ví lạnh hay tự lưu giữ tài sản. Yêu cầu cấp phép tập trung vào các tổ chức cung cấp dịch vụ trên thị trường.
Các dịch vụ được quy định gồm tổ chức thị trường giao dịch, tự doanh, lưu kí tài sản mã hóa và cung cấp nền tảng phát hành. Trong đó, lưu kí được hiểu là nhận lưu trữ, bảo quản, chuyển giao tài sản mã hóa cho khách hàng và hỗ trợ họ thực hiện các quyền liên quan.
Tổ chức muốn được cấp phép cung cấp dịch vụ tổ chức thị trường giao dịch phải là doanh nghiệp Việt Nam, có vốn điều lệ đã góp tối thiểu 10.000 tỉ đồng, đáp ứng các điều kiện về cổ đông, nhân sự, quản trị và hệ thống công nghệ. Hệ thống công nghệ thông tin phải đạt yêu cầu an toàn cấp độ 4 trước khi vận hành.
Sau khi được cấp phép, doanh nghiệp còn phải xác minh danh tính nhà đầu tư, tách biệt tiền và tài sản mã hóa của khách hàng với tài sản của chính mình, bảo vệ tài sản khách hàng, giám sát giao dịch và thực hiện các yêu cầu về phòng, chống rửa tiền.
Như vậy, pháp luật Việt Nam hiện không phân biệt một chiếc ví nóng và ví lạnh để áp hai chế độ quản lí riêng. Trọng tâm nằm ở các tổ chức đứng ra giữ tài sản, tổ chức giao dịch hoặc cung cấp dịch vụ cho nhà đầu tư.
Người Việt vẫn có thể giữ tài sản trong ví cá nhân
Một câu hỏi đáng chú ý là khi các tổ chức trong nước được cấp phép, người đang giữ Bitcoin hay tài sản mã hóa khác trong ví riêng có phải chuyển toàn bộ lên sàn hay không.
Tại hội nghị do các đơn vị thuộc Ủy ban Chứng khoán Nhà nước tổ chức ngày 5/6, ông Tô Trần Hòa, Phó Trưởng ban Thường trực Ban Quản lí thị trường giao dịch tài sản mã hóa, cho biết nhà đầu tư không bị phạt chỉ vì không chuyển tài sản về sàn trong nước. Họ vẫn có thể tiếp tục lưu giữ tài sản trong ví cá nhân.
Ràng buộc quan trọng nằm ở hoạt động giao dịch. Khoản 2 Điều 7 Nghị quyết 05 quy định sau 6 tháng kể từ khi tổ chức cung cấp dịch vụ tài sản mã hóa đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch tài sản mã hóa không thông qua tổ chức được Bộ Tài chính cấp phép có thể bị xử lí tùy theo tính chất và mức độ vi phạm.
Mốc 6 tháng vì vậy được tính từ thời điểm giấy phép đầu tiên được cấp, không phải từ ngày Nghị quyết 05 có hiệu lực. Nghị định 284/2026/NĐ-CP, ban hành ngày 16/7/2026, bổ sung cơ chế xử phạt vi phạm hành chính trong lĩnh vực tài sản mã hóa. Văn bản này có hiệu lực từ 1/9/2026.
Điều cần phân biệt là lưu giữ tài sản trong ví cá nhân và đưa tài sản ra giao dịch không phải cùng một hành vi. Một người vẫn có thể lưu giữ tài sãn mã hóa trong ví cá nhân của mình, nhưng hoạt động mua bán sẽ chịu các yêu cầu của cơ chế thí điểm sau thời gian chuyển tiếp.
Ví crypto cũng không phải ví điện tử theo pháp luật thanh toán. Theo Nghị định 52/2024/NĐ-CP, ví điện tử là một dịch vụ trung gian thanh toán và thuộc hệ thống thanh toán không dùng tiền mặt. Bitcoin, Ether hay USDT không thuộc danh mục phương tiện thanh toán không dùng tiền mặt được quy định tại nghị định này.
Việc Luật Công nghiệp công nghệ số xác định tài sản mã hóa là một loại tài sản số vì thế không biến Bitcoin hay USDT thành tiền pháp định hoặc phương tiện thanh toán hợp pháp thay cho VND.
Khung quản lí hiện nay có thể hiểu theo hai lớp khá rõ. Cá nhân vẫn có thể tự giữ tài sản mã hóa trong ví riêng, phần được kiểm soát chặt là hoạt động giao dịch và các tổ chức cung cấp dịch vụ cho nhà đầu tư. Ví nóng hay ví lạnh vì thế trước hết vẫn là lựa chọn về công nghệ và cách bảo vệ tài sản mã hóa, chứ không phải hai loại ví có chế độ pháp lí khác nhau.
