Bitget, Trust Wallet, Coin98 có phải lừa đảo: Phân biệt rủi ro lưu ký thật với tin đồn ở Việt Nam
Hỏi 'ví này có lừa đảo không' là hỏi sai chỗ. Bitget là sàn giữ tiền hộ bạn; Trust Wallet, Bitget Wallet, Coin98 Wallet là ví bạn tự giữ khóa. Rủi ro của hai loại khác hẳn nhau — và nhiều vụ 'bị lừa' mang tên các thương hiệu này được công bố là do kẻ mạo danh, không phải do chính công ty.
Theo các thông tin công khai đến ngày 11/11/2026, bài này không tìm thấy kết luận nào của cơ quan chức năng Việt Nam xác định Bitget, Trust Wallet hay Coin98 là tổ chức lừa đảo. Rủi ro thật nằm ở chỗ khác. Bitget là sàn giao dịch tập trung: tiền nằm trong tài khoản do công ty giữ hộ (lưu ký), và tính đến ngày 27/10/2026 chưa có sàn tài sản mã hóa nào được Bộ Tài chính cấp phép tại Việt Nam (1Thế Giới, 27/10/2026), còn Nghị định 284/2026/NĐ-CP (hiệu lực từ 1/9/2026) đã có khung phạt cho nhà đầu tư trong nước giao dịch không qua tổ chức được cấp phép — nhưng theo Bộ Tài chính (28/10/2026), việc xử lý chỉ áp dụng sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, mốc này chưa bắt đầu. Trust Wallet, Bitget Wallet, Coin98 Wallet là ví không lưu ký: công ty không giữ tiền của bạn, nên cũng không “ôm” được tiền — nhưng nếu bạn để lộ cụm từ khôi phục, không ai trả lại.
Bài viết này không khuyên dùng hay bỏ bất kỳ sàn, ví nào. Thông tin sở hữu dưới đây lấy từ công bố và báo chí, có ghi nguồn từng dòng.
Ai đứng sau từng cái tên, theo công bố công khai?
| Tên | Loại | Ai sở hữu / vận hành (theo nguồn) | Tình trạng với người dùng Việt Nam |
|---|---|---|---|
| Bitget | Sàn giao dịch tập trung, có lưu ký | Sàn giao dịch tiền mã hóa thành lập năm 2018, đăng ký tại Seychelles từ 11/2022; CEO là Gracy Chen, thay Sandra Lou từ năm 2024 (The Block); các nguồn bài này đọc không nêu cổ đông | Đến 24/7/2026, Vietstock ghi Bitget “chưa có động thái” hạn chế người dùng trong nước; không phải tổ chức được cấp phép tại Việt Nam |
| Bitget Wallet (tên cũ BitKeep) | Ví không lưu ký | Bitget mua cổ phần chi phối với 30 triệu USD tháng 3/2023, đổi tên thành Bitget Wallet (Cointelegraph); một số báo khác chỉ gọi là “khoản đầu tư” | Ứng dụng ví, không phải sàn |
| Trust Wallet | Ví không lưu ký | Binance mua lại năm 2018 (The Block) | Ứng dụng ví, không phải sàn |
| Coin98 Wallet | Ví không lưu ký | Hệ sinh thái Ninety Eight, được báo chí gọi là “kỳ lân blockchain Việt” (Báo Pháp luật Việt Nam) | Tạm dừng phục vụ công dân, người cư trú tại Việt Nam từ 12/9/2025 |
Nguồn: Cointelegraph (10/8/2023); The Block (27/12/2025); Báo Pháp luật Việt Nam (13/9/2025); Vietstock (24/7/2026); The Block Learn (31/7/2024, cập nhật 5/11/2025).
Bảng này cho thấy một chuyện người dùng hay nhầm: “Bitget” và “Bitget Wallet” là hai sản phẩm có rủi ro khác nhau dù chung thương hiệu, còn “Trust Wallet” gắn với Binance về sở hữu nhưng không phải là tài khoản Binance.
Sàn lưu ký và ví không lưu ký: rủi ro nằm ở hai chỗ khác nhau
Vết Tiền tổng hợp từ thông báo của Trust Wallet (30/12/2025), Ninety Eight (qua Báo Pháp luật Việt Nam, 13/9/2025) và các vụ được nêu trong bài. Không phải đánh giá chất lượng sản phẩm.
Với sàn lưu ký, câu hỏi đúng không phải “có lừa đảo không” mà là “nếu công ty khóa tài khoản, ngừng phục vụ người Việt hay gặp sự cố thì mình đòi ở đâu”. Tại Việt Nam hiện chưa có câu trả lời pháp lý cho sàn nước ngoài: Nghị quyết 05/2025/NQ-CP chỉ cho phép thí điểm qua tổ chức được Bộ Tài chính cấp phép, và đến ngày 23/10/2026, Thanh Niên vẫn liệt kê 5 đơn vị “đang chờ được cấp phép” — một số đơn vị mới hoàn tất thẩm định an toàn thông tin cấp độ 4, điều mà 1Thế Giới ghi rõ “chưa đồng nghĩa được vận hành”.
Với ví không lưu ký, công ty không cầm tiền của bạn. Khi Coin98 Wallet ngừng phục vụ người Việt, Ninety Eight khẳng định việc tạm dừng không ảnh hưởng quyền sở hữu tài sản của người dùng — đúng với bản chất ví không lưu ký. Ngược lại, khi ví bị rút tiền vì lộ cụm từ khôi phục, không công ty nào có nghĩa vụ phải trả. Bồi hoàn hay không là quyết định của từng công ty, không đi theo việc lỗi nằm ở đâu: Trust Wallet bồi hoàn vụ bản tiện ích trình duyệt 2.68 (12/2025) — lỗi ở phần mềm công ty phát hành; BitKeep bồi hoàn vụ APK 7.2.9 (12/2022) dù người dùng cài bản không chính thức từ trang giả; còn với ví Slope (8/2022, lỗi từ phía ứng dụng) và Atomic Wallet (6/2023, chưa xác nhận nguyên nhân), các nguồn bài này đọc không ghi nhận khoản bồi hoàn nào. Chi tiết từng vụ ở bài ví Trust Wallet, MetaMask, Coin98 bị hack mất tiền.
Nghị định 284/2026: giao dịch qua sàn chưa được cấp phép bị phạt bao nhiêu?
Nghị định 284/2026/NĐ-CP ban hành ngày 16/7/2026, có hiệu lực từ 01/9/2026 đến khi Nghị quyết 05/2025/NQ-CP hết hiệu lực. Điều 9 phạt từ 30 đến 50 triệu đồng đối với “nhà đầu tư trong nước giao dịch tài sản mã hóa không thông qua tổ chức cung cấp dịch vụ” được Bộ Tài chính cấp phép. Theo LSVN (18/8/2026) và LuatVietnam (30/9/2026), mức phạt trong nghị định là mức áp cho tổ chức; “cá nhân có cùng hành vi vi phạm bị phạt bằng một phần hai mức phạt đối với tổ chức”. Tức là một cá nhân giao dịch không qua tổ chức được cấp phép có thể bị phạt 15–25 triệu đồng; tổ chức 30–50 triệu đồng. Một số báo như VnEconomy (18/7/2026) đưa tin con số “đến 50 triệu đồng” gắn với cá nhân; bài này theo cách đọc của hai trang pháp luật trên vì nó dựa trên nguyên tắc chung ghi trong nghị định.
Câu hỏi “khi chưa có tổ chức nào được cấp phép thì phạt thế nào” đã được Bộ Tài chính trả lời trên Cổng hỏi đáp chính sách ngày 28/10/2026: tính đến ngày 18/10/2026, “chưa có tổ chức cung cấp dịch vụ tài sản mã hóa nào được Bộ Tài chính cấp phép” và “thị trường tài sản mã hóa chưa vận hành”; việc giao dịch ngoài hệ thống chỉ bị xử lý “sau thời hạn 6 tháng kể từ khi tổ chức cung cấp dịch vụ tài sản mã hóa đầu tiên được cấp phép”, khi đó “tùy theo tính chất, mức độ vi phạm sẽ bị xử lý vi phạm hành chính hoặc truy cứu trách nhiệm hình sự”. Nghĩa là theo cách Bộ Tài chính giải thích, mốc 6 tháng đó chưa bắt đầu chạy, dù khung phạt của Nghị định 284 đã có hiệu lực từ 01/9/2026. Điều chắc chắn: dùng sàn nước ngoài như Bitget không làm bạn thành người lừa đảo, nhưng nó đặt bạn ngoài hệ thống mà pháp luật Việt Nam đang dựng lên. Khoảng trống pháp lý của giao dịch P2P được phân tích ở bài giao dịch P2P “chợ đen” USDT có còn lọt lưới pháp luật.
Tin đồn “lừa đảo” thường đến từ đâu?
Bài này không có thống kê về tỷ lệ. Nhưng trong các vụ được công bố mà bài này đọc, nhiều câu chuyện “bị Trust Wallet / Coin98 lừa” thực chất là một trong ba kiểu dưới đây — khác với những vụ lỗi nằm ở phía công ty như bản tiện ích Trust Wallet 2.68 (12/2025), vốn được chính công ty thừa nhận và bồi hoàn:
- Trang web, sản phẩm giả mang tên thương hiệu. Ngày 4–5/11/2026, trang trastwallet.cam giả Trust Wallet yêu cầu người dùng “kết nối ví” để “xem lại giao dịch”; ngày 28/10/2026, Trust Wallet cảnh báo một trang “thẻ tiền mã hóa” giả không liên quan đến công ty (crypto.news, 05/11/2026). Người mất tiền ở đây bị lừa bởi kẻ mạo danh, không phải bởi Trust Wallet.
- Kẻ giả danh “hỗ trợ” khi kênh chính thức im lặng. Sau khi Coin98 ngừng phục vụ người Việt và kênh tiếng Việt ngừng cập nhật, bất kỳ ai tự xưng “hỗ trợ Coin98” đều không đến từ kênh chính thức. Xem bài Coin98 rút khỏi Việt Nam vì Nghị quyết 05/2025.
- Hiểu nhầm “app dừng” thành “ôm tiền”. Coin98 rút khỏi Việt Nam ba ngày sau khi Nghị quyết 05 có hiệu lực. Theo thông báo của Ninety Eight, tài sản vẫn thuộc quyền kiểm soát của người dùng. Ứng dụng dừng phục vụ là mất kênh hỗ trợ, không phải mất tài sản.
Cả ba kiểu đều có chung điểm cuối: kẻ gian cần bạn đưa cụm từ khôi phục hoặc ký một yêu cầu. Trust Wallet tuyên bố công ty “will never ask for your private keys, seed phrases, or passwords” — không bao giờ hỏi khóa riêng, cụm từ khôi phục hay mật khẩu (Trust Wallet, 30/12/2025, cập nhật 17/7/2026).
Trước khi tin hay không tin một lời “cảnh báo lừa đảo”
- Xác định bạn đang dùng sàn hay ví. Có nút “nạp/rút” vào tài khoản đăng nhập bằng email là sàn (lưu ký); có cụm từ khôi phục 12–24 từ do bạn giữ là ví không lưu ký.
- Với sàn: đừng để ở sàn số tiền bạn không chịu được nếu tài khoản bị khóa; theo dõi danh sách tổ chức được Bộ Tài chính cấp phép, không tin danh sách do nhóm Telegram đưa ra.
- Với ví: cụm từ khôi phục chỉ nằm trên giấy, cất ngoại tuyến; không đưa cho ai, kể cả người tự xưng nhân viên công ty.
- Kiểm tra tên miền và nhà phát triển ứng dụng trước khi cài, kết nối hay ký. “.cam” không phải “.com”.
- Gặp tin “ví X lừa đảo, rút tiền ngay”: tìm thông báo trên trang chính thức của công ty và báo chí trong nước có ghi nguồn. Tin hối thúc bạn chuyển tiền sang “ví an toàn” do người khác chỉ định là dấu hiệu của lừa đảo, không phải cảnh báo.
Khi người Việt không có sàn hợp pháp để dùng, dòng tiền dồn sang P2P, Telegram và đổi tay qua người quen — môi trường mà chợ đen USDT hoạt động; xem cơ chế vận hành chợ đen USDT ở miền Bắc.
Nguồn tham khảo
- Bộ Tài chính, Cổng hỏi đáp chính sách: trả lời về giao dịch P2P và tình trạng cấp phép theo Nghị quyết 05/2025/NQ-CP, 28/10/2026, portal.mof.gov.vn
- Trust Wallet: “Trust Wallet Browser Extension v2.68 Incident: Community Update”, 30/12/2025 (cập nhật 17/7/2026), trustwallet.com
- Thanh Niên: “Khi nào Việt Nam có sàn giao dịch tài sản mã hóa đầu tiên?”, 23/10/2026, thanhnien.vn
- 1Thế Giới: “Ba sàn tài sản mã hóa hoàn tất thẩm định an toàn cấp độ 4, còn chờ điều kiện cấp phép”, 27/10/2026, 1thegioi.vn
- Cointelegraph: “Cross-chain wallet BitKeep changes name to Bitget Wallet after acquisition”, 10/8/2023, cointelegraph.com
- The Block: “Trust Wallet launches compensation process for $7 million browser extension hack victims”, 27/12/2025, theblock.co
- Báo Pháp luật Việt Nam (Doanh nhân): “Hai ‘kỳ lân’ blockchain Việt Ninety Eight và KyberSwap dừng phục vụ thị trường trong nước sau quy định mới”, 13/9/2025, doanhnhan.baophapluat.vn
- Vietstock (theo VietNamNet): “Số phận các sàn giao dịch tài sản mã hóa quốc tế sẽ ra sao sau ngày 1/9”, 24/7/2026, vietstock.vn
- VnEconomy: “Phạt đến 50 triệu đồng với cá nhân giao dịch tài sản mã hóa không qua đơn vị được cấp phép”, 18/7/2026, vneconomy.vn
- LSVN: “Các mức xử phạt vi phạm hành chính về tài sản mã hoá và thị trường tài sản mã hoá”, 18/8/2026, lsvn.vn
- The Block Learn: “What is Bitget?”, 31/7/2024 (cập nhật 5/11/2025), theblock.co
- LuatVietnam: “Nghị định 284/2026/NĐ-CP quy định xử phạt vi phạm về tài sản mã hóa như thế nào?”, 30/9/2026, luatvietnam.vn
- crypto.news: “CZ warns Trust Wallet users of fake website as $1.1M exploit emerges”, 05/11/2026, crypto.news
Vết Tiền tổng hợp từ các nguồn công khai đã dẫn. Nội dung mang tính giải thích cơ chế và cảnh báo rủi ro, không thay thế tư vấn pháp lý chính thức.