CAEX qua thẩm định cấp độ 4: tờ giấy thứ mấy trong hồ sơ, và còn cách giấy phép những gì
Tin nói gì, đọc đúng từng chữ
Tối ngày 22/10/2026, trong khoảng một giờ đồng hồ, hàng loạt tờ báo đăng cùng một cái tít: CAEX hoàn tất thẩm định an toàn hệ thống thông tin cấp độ 4. CAEX là tên viết tắt của Công ty cổ phần Sàn giao dịch Tài sản mã hóa Việt Nam Thịnh Vượng — "Việt Nam Thịnh Vượng" chính là tên đầy đủ của VPBank. Đây là 1 trong 5 hồ sơ xin mở sàn tài sản mã hóa hợp pháp đầu tiên ở Việt Nam.
Cái tít ngắn, nên rất dễ đọc thành "sàn của VPBank đã đạt chuẩn, sắp mở". Nhưng câu trong thân bài thì cẩn thận hơn nhiều. Nó nói Cục An ninh mạng (Bộ Công an) đã thẩm định và đồng ý với đề xuất cấp tiêu chuẩn an toàn hệ thống thông tin cấp độ 4.
Chữ đáng đọc chậm là chữ "đề xuất". Một doanh nghiệp tự lập hồ sơ đề xuất hệ thống của mình thuộc cấp độ nào, kèm thuyết minh hệ thống và cách bảo vệ nó. Cơ quan nhà nước thẩm định hồ sơ đó. Tin ngày 22/10 là: hồ sơ đề xuất cấp độ 4 của CAEX đã được thẩm định và được đồng ý.
Theo phần mô tả trong thông cáo, hệ thống được nói tới gồm: giao dịch và khớp lệnh, lưu ký tài sản mã hóa, quản lý ví nóng và ví lạnh, thiết bị bảo mật, quản lý khóa mật mã, chạy trên đám mây riêng với trung tâm dữ liệu chính và dự phòng. Báo cũng ghi HashKey là đối tác công nghệ cốt lõi, OKX là đối tác chiến lược về quản trị và vận hành.
Và có một câu mà tôi nghĩ là câu trung thực nhất trong cả thông cáo: CAEX cho biết sẽ tiếp tục hoàn thiện các cấu phần công nghệ, quy trình nghiệp vụ, năng lực vận hành — và việc cung cấp dịch vụ giao dịch chỉ triển khai sau khi được cấp phép.
Cấp độ 4 nằm ở 2 chỗ trong Nghị quyết 05, và 2 chỗ đó khác nhau
Đây là phần mà không bài báo nào tách ra, nhưng nó quyết định cách bạn hiểu cái tin.
Tôi không nói tin này nhỏ. Ngược lại: văn bản ở khoản 7 Điều 9 là thứ bắt buộc phải có thì Bộ Tài chính mới cấp được giấy phép. Thiếu nó thì bộ hồ sơ không đủ, dù vốn có bao nhiêu. Có nó là bước qua được một cửa thật.
Nhưng nó là cửa của bộ hồ sơ. Lời hứa "hệ thống đạt chuẩn cấp độ 4 khi vận hành" thì nằm ở khoản 7 Điều 8, và chỉ được kiểm khi hệ thống thật sự chạy. Chính thông cáo của CAEX cũng đứng đúng ranh giới đó khi nói vẫn đang "tiếp tục hoàn thiện". Khung chi tiết về cách xác định và bảo vệ hệ thống theo cấp độ hiện nằm ở Nghị định 331/2026/NĐ-CP ban hành ngày 19/08/2026, văn bản hướng dẫn Luật An ninh mạng 2025.
Tờ giấy này nằm ở đâu trên đường tới giấy phép
Điều 10 Nghị quyết 05 chia việc nộp hồ sơ thành 2 chặng. Đọc nó cùng Điều 9 thì thấy rõ tin 22/10 rơi vào chặng nào.
Giờ đặt CAEX lên đúng tấm bản đồ đó. Với 4 tài liệu của chặng 2, phần CAEX đã công bố công khai là:
Đọc bảng này, tôi muốn bạn giữ đúng 2 điều. Thứ nhất, CAEX là hồ sơ đã công bố được 2 trong 4 tài liệu chặng cuối — tính tới hôm nay, tôi chưa thấy 4 cái tên còn lại (SCEX, VIXEX, TCEX, Tài sản số Việt Nam) công bố văn bản thẩm định cấp độ 4. Thứ hai, chưa thấy công bố không có nghĩa là chưa có. Bảng này đo cái được nói ra, không đo cái nằm trong ngăn kéo của Bộ.
Vì sao không ai tính được ngày giấy phép từ tin này
Nhìn vào mốc "30 ngày" ở khoản 4 Điều 10, rất dễ bấm đốt ngón tay: 22/10 cộng 30 ngày là cuối tháng 11. Đừng làm phép tính đó.
30 ngày đếm từ ngày Bộ Tài chính nhận đủ toàn bộ tài liệu — không phải ngày doanh nghiệp công bố một tài liệu. Ngày nộp đủ không được công bố. Và kết quả của 30 ngày đó có 2 khả năng: cấp phép, hoặc một văn bản từ chối nêu lý do.
Từ ngày 20/01/2026 Bộ Tài chính mở nhận hồ sơ tới hôm nay, 23/10/2026, là 276 ngày, và số giấy phép đã cấp vẫn là 0. Điều thay đổi sau tối 22/10 là: theo những gì đã được công bố, lần đầu tiên có một hồ sơ nói công khai mình đã có giấy tờ cho cả 2 cửa mà bài về điều kiện cấp phép gọi là cửa TIỀN và cửa MÁY. Cửa NGƯỜI — 20 nhân sự có chứng chỉ cùng 2 người đứng đầu — nằm ở chặng 1, và không có số liệu công khai nào để đếm.
Nếu giấy phép đầu tiên được cấp, chuyện gì xảy ra với bạn
Đây là lý do một tin về giấy tờ của doanh nghiệp lại là tin của bạn.
Khoản 2 Điều 7 Nghị quyết 05 đặt mốc: 6 tháng sau khi tổ chức đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch tài sản mã hóa không qua tổ chức được Bộ Tài chính cấp phép sẽ bị xử lý. Bộ Tài chính đã xác nhận lại đúng cách đọc này hồi đầu tháng 10 — xem bài về câu trả lời của Bộ Tài chính.
Nghĩa là ngày giấy phép đầu tiên được ký — dù là cho CAEX hay cho ai khác — chính là ngày đồng hồ 6 tháng của bạn bắt đầu chạy. Ngày đó sẽ không được báo trước. Tin 22/10 không làm đồng hồ chạy, nhưng nó cho thấy chặng cuối của ít nhất 1 hồ sơ đang được lấp dần, có tên văn bản, có cơ quan ký.
Còn chuyện đổi sang dùng sàn trong nước ra sao — tiền đi đường nào, thuế 0,1% ai khấu trừ — đã có sẵn trong kho: bài về việc sàn khấu trừ thuế thay bạn.
Việc làm được ngay, từ hôm nay
Muốn xem chân dung đủ 5 hồ sơ — ai đứng sau, vốn bao nhiêu — mở bài về 5 hồ sơ sắp được cấp phép.
Đọc xong rồi thì đi tiếp đâu
Nếu bạn mới ghé nhà này lần đầu, chỗ nên đọc trước là bản đồ 4 tầng của luật tài sản số Việt Nam — đọc một lần là biết Luật 71, Nghị quyết 05, Thông tư 32 và Nghị định 284 đứng ở tầng nào.
Còn nếu bạn muốn hiểu vì sao cái đồng hồ 6 tháng quan trọng tới vậy, bài khai trương của nhà này là từ 1/9 cầm coin có bị phạt không.
Chúc bạn khai ngộ
Master Xuân Hùng
P.s: Sống trong mục tiêu.
Từ mục tiêu, con đường sẽ hiện dần ra.