Loading prices...
Viết bởi
Shawn
CAEX của VPBank hoàn tất thẩm định an toàn thông tin cấp độ 4 và có vốn 10.000 tỷ đồng. Sàn crypto Việt Nam còn thiếu gì để được cấp phép?
Ngày 22/10/2026, Công ty Cổ phần Sàn giao dịch Tài sản mã hóa Việt Nam Thịnh Vượng (CAEX), thành viên hệ sinh thái VPBank, công bố đã được Cục An ninh mạng (Bộ Công an) thẩm định và đồng ý với đề xuất cấp tiêu chuẩn an toàn hệ thống thông tin cấp độ 4. Đây là điều kiện bắt buộc theo Nghị quyết 05/2025/NQ-CP. CAEX cũng cho biết đã nâng vốn điều lệ lên 10.000 tỷ đồng. Sàn crypto Việt Nam đầu tiên vì thế đã gần hơn, nhưng CAEX vẫn chưa được cấp phép và chưa được phép mở dịch vụ giao dịch.
Theo thông báo của CAEX ngày 22/10, Cục An ninh mạng đã thẩm định hồ sơ và đồng ý với đề xuất cấp độ an toàn hệ thống thông tin cấp độ 4 cho hệ thống của công ty. Doanh nghiệp nêu các cấu phần đã đầu tư:
- Hệ thống giao dịch và khớp lệnh, lưu ký tài sản mã hóa.
- Quản lý ví nóng và ví lạnh, thiết bị bảo mật phần cứng, cơ chế quản lý khóa mật mã.
- Hạ tầng điện toán đám mây riêng, trung tâm dữ liệu chính và dự phòng, cơ chế giám sát và ứng phó sự cố.
- Quy trình định danh khách hàng (KYC), phòng chống rửa tiền, giám sát giao dịch on-chain, sàng lọc địa chỉ ví.
CAEX nói rõ trong thông báo rằng dịch vụ giao dịch tài sản mã hóa chỉ được triển khai sau khi doanh nghiệp đáp ứng đủ yêu cầu pháp luật và được cấp phép. Kết quả thẩm định là một hạng mục trong bộ hồ sơ và không thay thế giấy phép.
Luật An toàn thông tin mạng 2015 chia hệ thống thông tin thành 5 cấp độ, xếp theo mức thiệt hại có thể xảy ra nếu hệ thống bị xâm phạm. Cấp độ càng cao thì yêu cầu kỹ thuật, quản lý và kiểm tra định kỳ càng nặng. Cấp độ 4 áp dụng cho hệ thống mà sự cố có thể gây tổn hại đặc biệt nghiêm trọng tới lợi ích công cộng, trật tự an toàn xã hội hoặc tổn hại nghiêm trọng tới quốc phòng, an ninh quốc gia. Hồ sơ đề xuất cấp độ được hướng dẫn tại Nghị định 85/2016/NĐ-CP.
Với một sàn giao dịch, mức này hợp lý. Sàn nắm khóa riêng của ví khách hàng, xử lý nạp rút VND qua ngân hàng và lưu dữ liệu định danh. Một vụ tấn công ví nóng có thể làm mất tài sản của hàng chục nghìn người trong vài phút. Nghị quyết 05 vì thế yêu cầu hệ thống công nghệ thông tin của tổ chức cung cấp dịch vụ tài sản mã hóa phải đạt cấp độ 4 trước khi vận hành, khai thác.
Điều 8 Nghị quyết 05 đặt ra các điều kiện để được Bộ Tài chính cấp Giấy phép cung cấp dịch vụ tổ chức thị trường giao dịch tài sản mã hóa:
- Là doanh nghiệp Việt Nam dạng công ty TNHH hoặc cổ phần, vốn điều lệ đã góp tối thiểu 10.000 tỷ đồng, góp bằng VND.
- Tối thiểu 65% vốn do cổ đông tổ chức góp, trong đó trên 35% vốn do ít nhất hai tổ chức là ngân hàng thương mại, công ty chứng khoán, quản lý quỹ, bảo hiểm hoặc doanh nghiệp công nghệ góp. Cổ đông tổ chức phải có lãi hai năm liền và báo cáo tài chính được kiểm toán chấp thuận toàn phần.
- Mỗi tổ chức, cá nhân chỉ được góp vốn vào một sàn được cấp phép. Sở hữu nước ngoài tối đa 49%.
- Tổng giám đốc có ít nhất 2 năm kinh nghiệm nghiệp vụ tài chính, giám đốc công nghệ có ít nhất 5 năm kinh nghiệm. Sàn cần tối thiểu 10 nhân sự có chứng chỉ an toàn thông tin và 10 nhân sự có chứng chỉ hành nghề chứng khoán.
- Có 10 nhóm quy trình nghiệp vụ, từ quản trị rủi ro, lưu ký, giao dịch thanh toán, tự doanh đến phòng chống rửa tiền, công bố thông tin và giải quyết khiếu nại.
Nghị quyết 05 cũng quy định tổ chức được Bộ Tài chính chấp thuận hồ sơ ban đầu có 12 tháng để hoàn thiện phần còn lại. Trao đổi trên sóng VTV hồi tháng 10/2026, ông Tô Trần Hòa, Phó trưởng ban thường trực Ban Quản lý thị trường giao dịch tài sản mã hóa thuộc Ủy ban Chứng khoán Nhà nước (UBCKNN), cho biết nếu tính từ tháng 5/2026 thì hạn chót cho các tổ chức là tháng 5/2027.
Theo công bố của doanh nghiệp, CAEX đã có hai điều kiện nặng nhất là vốn 10.000 tỷ đồng và kết quả thẩm định cấp độ 4. Phần còn lại gồm hoàn thiện quy trình nghiệp vụ, năng lực vận hành và nộp đủ hồ sơ theo Điều 9 Nghị quyết 05 để Bộ Tài chính xem xét. Ông Tô Trần Hòa cho biết sau bước cấp độ 4, doanh nghiệp còn khoảng 10 quy trình về giao dịch, thanh toán, phí, báo cáo và quản trị cần hoàn thiện.
UBCKNN cho biết cơ quan quản lý đã bước đầu lựa chọn 5 tổ chức đăng ký cung cấp dịch vụ giao dịch tài sản mã hóa. Danh sách được nhắc đến gồm:
- CAEX (hệ sinh thái VPBank).
- TCEX (Sàn giao dịch tài sản mã hóa Techcom).
- VIXEX (Sàn giao dịch tài sản mã hóa VIX).
- SCEX (Sàn Giao dịch Tài sản Mã hóa Sacom).
- Moonbase (Công ty CP Tài sản số Việt Nam).
SCEX đã công bố hoàn tất tăng vốn lên 10.000 tỷ đồng ngày 14/10/2026, trở thành đơn vị thứ hai đạt điều kiện vốn sau CAEX. Đến 23/10/2026, Blockintosh chưa ghi nhận công bố nào khác về kết quả thẩm định cấp độ 4 từ bốn ứng viên còn lại. Bức tranh rộng hơn về các nhóm doanh nghiệp từng xếp hàng xin phép có trong bài cuộc đua của 8 doanh nghiệp xin cấp phép sàn tài sản mã hóa.
Theo đánh giá của Blockintosh, CAEX đang dẫn trước về tiến độ công khai. Lợi thế này chưa chắc chuyển thành giấy phép đầu tiên, vì hồ sơ Điều 9 và quy trình nghiệp vụ là phần cơ quan quản lý thẩm định kỹ nhất.
Điều 7 Nghị quyết 05 quy định sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch tài sản mã hóa ngoài các sàn được Bộ Tài chính cấp phép có thể bị xử phạt hành chính hoặc truy cứu trách nhiệm hình sự. Ngày cấp giấy phép đầu tiên cũng là lúc bắt đầu đếm ngược với việc dùng sàn nước ngoài. Khung xử phạt và thuế liên quan được tổng hợp trong bài cập nhật luật tài sản số và thuế 0,1%.
Nhà đầu tư cũng nên cảnh giác với các lời mời "đăng ký sớm" hay "nhận ưu đãi trước khi sàn mở" mang tên CAEX hoặc các ứng viên khác. Khi chưa có giấy phép, không sàn nào được nhận tiền gửi hay mở tài khoản giao dịch. Các chế tài với quảng cáo và phát hành trái phép đã được nêu trong bài siết chặt quản lý tài sản mã hóa, phạt tới 200 triệu đồng.
CAEX đã hoàn tất hai điều kiện tốn kém nhất của khung thí điểm, nhưng giấy phép vẫn nằm ở Bộ Tài chính. Các mốc cần theo dõi gồm quyết định cấp phép đầu tiên của Bộ Tài chính, công bố cấp độ 4 của TCEX, VIXEX, SCEX và Moonbase, danh mục tài sản được phép giao dịch, và hạn chót tháng 5/2027 mà UBCKNN đã nêu. Khi giấy phép đầu tiên được cấp, khoảng thời gian 6 tháng chuyển đổi theo Điều 7 sẽ bắt đầu.
CAEX là Công ty Cổ phần Sàn giao dịch Tài sản mã hóa Việt Nam Thịnh Vượng, thành viên hệ sinh thái tài chính VPBank. Doanh nghiệp đăng ký tham gia chương trình thí điểm thị trường tài sản mã hóa theo Nghị quyết 05/2025/NQ-CP và cho biết đã nâng vốn điều lệ lên 10.000 tỷ đồng.
Chưa. Đến 23/10/2026, CAEX mới hoàn tất thẩm định an toàn hệ thống thông tin cấp độ 4. Doanh nghiệp xác nhận chỉ cung cấp dịch vụ giao dịch sau khi đáp ứng đủ điều kiện pháp luật và được Bộ Tài chính cấp phép. Người dùng chưa thể mở tài khoản giao dịch.
Theo thông báo ngày 22/10/2026 của CAEX, Cục An ninh mạng thuộc Bộ Công an đã thẩm định hồ sơ và đồng ý với đề xuất cấp độ 4. Nghị quyết 05 yêu cầu hệ thống công nghệ của sàn phải đạt cấp độ này trước khi vận hành, khai thác.
Chưa có mốc chính thức. Đại diện UBCKNN cho biết thời điểm này phụ thuộc vào tiến độ của từng doanh nghiệp. Hạn chót hoàn thiện hồ sơ được UBCKNN nêu là tháng 5/2027, tính từ thời điểm chấp thuận hồ sơ ban đầu vào tháng 5/2026.
Năm tổ chức đã qua bước hồ sơ ban đầu gồm CAEX, TCEX, VIXEX, SCEX và Moonbase. CAEX và SCEX đã công bố đủ vốn 10.000 tỷ đồng. Đến 23/10/2026, CAEX là đơn vị duy nhất công bố hoàn tất thẩm định cấp độ 4.
Lưu ý: Nội dung bài viết nhằm mục đích cung cấp thông tin và kiến thức tổng hợp từ các nguồn công khai. Đây không phải là khuyến nghị đầu tư. Blockintosh không chịu trách nhiệm đối với bất kỳ quyết định tài chính hay rủi ro nào phát sinh từ việc sử dụng thông tin trong bài viết.
Đọc thêm:
- Sàn giao dịch tài sản mã hóa tại Việt Nam: cuộc đua của 8 doanh nghiệp xin cấp phép
- Luật tài sản số Việt Nam: thuế 0,1% và nguy cơ xử lý hình sự khi giao dịch trái phép
- 100 tỷ USD crypto trong tay người Việt: Dragon Capital muốn token hóa ETF
Nhà báo crypto dày dạn kinh nghiệm với chuyên môn về công nghệ blockchain, DeFi và phân tích thị trường. Đam mê làm cho các chủ đề crypto phức tạp trở nên dễ tiếp cận với mọi người.
Nhiều bài viết bạn có thể quan tâm
ShawnShawn
