Cấp độ 4 là điều kiện nền tảng, không phải tấm vé khai trương
Sàn tài sản mã hóa là nền tảng cung cấp dịch vụ giao dịch tài sản số, nơi an toàn hệ thống thông tin phải được bảo đảm trước khi hoạt động. Vì vậy, việc CAEX và TCEX cùng đạt mốc thẩm định cấp độ 4 trong hai ngày liên tiếp là tín hiệu đáng chú ý, nhưng không nên bị hiểu thành hai sàn đã được phép mở cửa.
Ngày 22/10/2026, CAEX thông báo Cục An ninh mạng thuộc Bộ Công an đã thẩm định và đồng ý với đề xuất cấp độ 4 về an toàn hệ thống thông tin. Ngày 23/10/2026, TCEX cho biết cơ quan này đã thẩm định và chấp thuận hồ sơ đề xuất cấp độ 4 theo Công văn số 5490/BCA-A05 ngày 12/10/2026. Hai kết quả cùng cho thấy các doanh nghiệp đang hoàn thiện một yêu cầu công nghệ trọng yếu; chúng chưa chứng minh rằng mọi điều kiện vận hành khác đã được đáp ứng.
Theo Nghị quyết 05/2025/NQ-CP, hệ thống công nghệ thông tin của tổ chức cung cấp dịch vụ tài sản mã hóa phải đáp ứng yêu cầu an toàn cấp độ 4 trước khi được đưa vào vận hành, khai thác. Đây là ngưỡng bắt buộc để giảm rủi ro cho hệ thống và người dùng, chứ không phải cam kết rằng sự cố sẽ không xảy ra. Với một sàn giao dịch crypto, bảo mật cần được duy trì qua kiểm soát liên tục, quy trình ứng phó và quản trị rủi ro, thay vì chỉ dựa vào một lần thẩm định.
Hai kết quả gần nhau, nhưng tiến độ chuẩn bị không giống hệt
CAEX và TCEX cùng vượt một cột mốc quan trọng, nhưng thông tin công bố cho thấy mỗi bên có một bức tranh chuẩn bị riêng. CAEX cho biết đã hoàn tất nâng vốn điều lệ lên 10.000 tỷ đồng, mức vốn tối thiểu được nêu trong khuôn khổ Nghị quyết 05/2025/NQ-CP. Doanh nghiệp cũng mô tả hệ thống gồm giao dịch, khớp lệnh, lưu ký, quản lý ví nóng và ví lạnh, bảo vệ khóa mật mã, cùng trung tâm dữ liệu chính và dự phòng.
TCEX được thành lập với sự tham gia sáng lập và góp vốn của TCBS. Trước kết quả thẩm định cấp độ 4, ngày 4/5/2026, Bộ Tài chính xác nhận hồ sơ của doanh nghiệp đáp ứng yêu cầu đầy đủ, hợp lệ trong vòng đánh giá đầu tiên. TCEX cho biết đang hoàn thiện các điều kiện còn lại của vòng hai về xác nhận vốn góp và cơ sở vật chất. Doanh nghiệp cũng nêu các hệ thống cốt lõi như khớp lệnh, lưu ký tài sản và giám sát giao dịch được trực tiếp kiểm soát, vận hành tại Việt Nam.
So sánh hai bên vì thế nên tập trung vào mức độ hoàn thiện từng hạng mục, không chỉ vào việc cùng đạt cấp độ 4. CAEX công bố vốn điều lệ và các thành phần hạ tầng; TCEX nêu tình trạng hồ sơ và những việc còn phải hoàn tất. Những thông tin này giúp hình dung tiến độ, nhưng không đủ để kết luận bên nào sẽ được cấp phép trước.
Thẩm định an toàn không thay thế quy trình cấp phép
Điểm cần nhấn mạnh với người dùng là kết quả thẩm định không đồng nghĩa sàn đã được cấp phép cung cấp dịch vụ. CAEX cho biết vẫn tiếp tục hoàn thiện hạ tầng, quy trình vận hành và phối hợp với cơ quan quản lý; giao dịch chỉ được triển khai khi doanh nghiệp đáp ứng đầy đủ điều kiện pháp lý và được cấp phép. TCEX cũng đang hoàn thiện các yêu cầu còn lại về vốn góp và cơ sở vật chất, đồng thời hướng tới cung cấp dịch vụ khi có giấy phép chính thức.
Trong thực tế, điều này có nghĩa nhà đầu tư chưa nên xem hai thông báo là tín hiệu để nạp tiền hay bắt đầu giao dịch trên các nền tảng. Cấp độ 4 xử lý một phần quan trọng của yêu cầu an toàn thông tin; các bước về điều kiện pháp lý, hồ sơ, nguồn lực và sự chấp thuận vận hành vẫn phải được hoàn tất. Phân biệt rõ hai mốc giúp tránh nhầm lẫn giữa tiến độ chuẩn bị của doanh nghiệp và quyền cung cấp dịch vụ trên thị trường.
TCEX cho biết sẽ tiếp tục kiểm thử, nâng cấp hệ thống và hướng tới các tiêu chuẩn an toàn thông tin quốc tế như ISO 27001, SOC 2 và CCSS. Đây là hướng đi đáng theo dõi, nhưng điều quan trọng hơn với công chúng vẫn là khả năng duy trì bảo mật, minh bạch và xử lý sự cố sau khi hệ thống được phép hoạt động.
Mốc đáng ghi nhận, nhưng niềm tin còn phải được chứng minh
Việc CAEX và TCEX cùng đạt thẩm định an toàn cấp độ 4 cho thấy các đơn vị chuẩn bị tham gia thị trường đang đầu tư vào yêu cầu bảo mật thay vì coi đó là phần việc để xử lý sau. Đây là tiến triển tích cực trong bối cảnh hệ thống sàn phải bảo vệ dữ liệu, tài sản và hoạt động giao dịch liên tục. Tuy nhiên, một mốc thẩm định chỉ ghi nhận một phần của quá trình, không thể thay cho giấy phép hay bằng chứng về chất lượng vận hành lâu dài.
Với người dùng, tiêu chuẩn cần đặt ra không chỉ là sàn có đạt cấp độ 4 hay không, mà còn là sàn kiểm soát khóa và tài sản ra sao, giám sát giao dịch thế nào, công khai rủi ro đến đâu và ứng phó sự cố có hiệu quả không. Hai thông báo mở ra bước tiếp theo trong cuộc đua xây dựng sàn giao dịch crypto tại Việt Nam; chỉ khi hoàn tất các điều kiện còn lại và được cấp phép, các nền tảng mới có thể chuyển từ chuẩn bị sang phục vụ khách hàng.
