Hợp đồng thông minh (smart contract) và token hoá: vai trò, giá trị pháp lý và rủi ro

Hợp đồng thông minh, hay smart contract, là đoạn mã chạy trên chuỗi khối giúp phát hành, lưu giữ và chuyển token hoá theo quy tắc lập trình sẵn. Phần lớn người dùng gặp nó như phần "ngầm" của một token. Bài này giải thích vai trò của hợp đồng thông minh trong token hoá, vì sao luật Việt Nam chưa có định nghĩa riêng, và những rủi ro bạn cần kiểm tra. Quy định và dữ liệu đến 02/10/2026.

Hợp đồng thông minh là mã thực thi quy tắc, không tự động là hợp đồng có hiệu lực theo pháp luật dân sự.

Luật 71/2025/QH15, Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP không có định nghĩa riêng về hợp đồng thông minh.

Bản cáo bạch phải nêu công nghệ nền tảng và rủi ro công nghệ.

Hệ thống công nghệ thông tin của tổ chức cung cấp dịch vụ phải đạt cấp độ 4 về an toàn.

Hợp đồng thông minh smart contract

Hãy hình dung một máy bán hàng tự động. Bạn bỏ đủ tiền, máy trả sản phẩm. Không cần nhân viên. Hợp đồng thông minh hoạt động theo logic "nếu điều kiện đúng thì thực hiện".

Trong token hoá, đoạn mã có thể làm các việc sau.

1. Tạo ra một số lượng token nhất định khi đợt phát hành bắt đầu.
2. Ghi nhận ai đang giữ bao nhiêu token.
3. Cho phép hoặc chặn chuyển nhượng theo quy tắc, ví dụ chỉ cho chuyển giữa các ví đã xác minh.
4. Chia dòng tiền, như tiền thuê, cho người giữ token theo tỷ lệ.

Đây là các ví dụ minh họa của bài về cách dùng mã, không phải mô tả sản phẩm cụ thể nào.

Điểm cốt lõi là mã chỉ làm đúng điều được viết. Nếu mô tả pháp lý nói một đằng và mã làm một nẻo, người dùng chịu thiệt. Vì vậy cần đọc cả hai.

Luật gọi tên hợp đồng thông minh

Bài đã rà ba văn bản: Luật 71/2025/QH15, Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP. Không văn bản nào có cụm "hợp đồng thông minh" hay "smart contract".

Điều này không có nghĩa là công nghệ này bị cấm. Luật 71 định nghĩa tài sản số là tài sản được tạo lập, phát hành, lưu trữ, chuyển giao và xác thực bởi công nghệ số trên môi trường điện tử. Hợp đồng thông minh là một cách làm các bước đó, nhưng luật không gọi tên cách làm.

Nghị quyết 05 tiếp cận từ phía công bố thông tin. Mẫu bản cáo bạch mục V yêu cầu nêu công nghệ nền tảng, các giao thức và tiêu chuẩn kỹ thuật áp dụng để nắm giữ, lưu trữ, chuyển nhượng, cùng cơ chế bảo đảm an toàn giao dịch. Mục II yêu cầu nêu nhân tố rủi ro liên quan đến công nghệ sử dụng.

Vì không có định nghĩa riêng, tư cách pháp lý của đoạn mã được xét theo quy định chung về giao dịch dân sự.

Hợp đồng thông minh token hoá

Bộ luật Dân sự 91/2015/QH13 là cơ sở. Điều 117 nêu điều kiện có hiệu lực của giao dịch dân sự: chủ thể có năng lực, tham gia hoàn toàn tự nguyện, mục đích và nội dung không vi phạm điều cấm và không trái đạo đức xã hội.

Điều 119 nêu hình thức. Giao dịch dân sự thông qua phương tiện điện tử dưới hình thức thông điệp dữ liệu theo pháp luật về giao dịch điện tử được coi là giao dịch bằng văn bản. Nếu luật yêu cầu công chứng, chứng thực hoặc đăng ký thì phải theo quy định đó.

Hai điều này cho thấy hiệu lực không đến từ việc có mã. Hiệu lực đến từ việc các bên thỏa thuận hợp pháp và hình thức phù hợp. Mã là công cụ thực hiện thỏa thuận.

Từ đó có bốn lớp cần khớp nhau: tài sản thật và quyền sở hữu hợp pháp, tài liệu pháp lý như bản cáo bạch và hợp đồng, mã thực thi, và hệ thống vận hành an toàn.

Rủi ro kỹ thuật

Rủi ro đầu tiên là lỗi mã. Đoạn mã được triển khai trên chuỗi khối thường khó sửa. Một lỗi nhỏ có thể làm mất tài sản hoặc khóa tài sản.

Rủi ro thứ hai là quyền nâng cấp. Một số hợp đồng cho phép người quản trị sửa mã. Bạn cần biết ai nắm quyền đó, vì quyền sửa mã đồng nghĩa với quyền đổi quy tắc.

Rủi ro thứ ba là sự phụ thuộc vào nguồn dữ liệu bên ngoài, ví dụ giá hay xác nhận quyền sở hữu tài sản thật. Nếu nguồn đó sai, mã vẫn thực thi.

Về phía tổ chức cung cấp dịch vụ, Nghị quyết 05 đặt nhiều lớp bảo vệ. Hệ thống phải đạt cấp độ 4 về an toàn theo khoản 7 Điều 8. Nếu dùng bên thứ ba, tổ chức không được miễn trách nhiệm khi có sự cố theo điểm p khoản 2 Điều 15. Điểm m khoản 2 Điều 15 buộc bồi thường thiệt hại khi nhà đầu tư mất tiền hoặc tài sản do hệ thống bị xâm nhập. Nghị định 284 phạt từ 150.000.000 đến 200.000.000 đồng nếu không bảo đảm an ninh hệ thống hoặc không bảo vệ tài sản khách hàng, theo điểm d khoản 7 Điều 8.

Câu hỏi cho tổ chức phát hành

Bạn có thể hỏi năm câu trước khi mua.

1. Mã đã được kiểm toán độc lập chưa, và báo cáo kiểm toán công khai ở đâu.
2. Ai nắm quyền nâng cấp hoặc tạm dừng hợp đồng.
3. Khi mã và tài liệu pháp lý mâu thuẫn, bên nào được ưu tiên.
4. Dữ liệu từ bên ngoài lấy từ nguồn nào.
5. Có cơ chế khẩn cấp để bảo vệ người giữ token khi phát hiện lỗi không.

Bài này không ghi trạng thái cấp phép của tổ chức nào. Để nắm khái niệm nền, bạn có thể đọc thị trường chứng khoán là gì và 100 thuật ngữ chứng khoán quan trọng.

Nội dung để tham khảo, không phải khuyến nghị đầu tư.