DeFi là gì? Tài chính phi tập trung và rủi ro

DeFi (decentralized finance, tài chính phi tập trung) là các dịch vụ tài chính như hoán đổi, vay, cho vay tài sản mã hóa, chạy bằng hợp đồng thông minh trên blockchain thay vì qua một công ty giữ tiền của khách. Người dùng kết nối ví tự quản, gửi lệnh trực tiếp tới hợp đồng; không có giám đốc, không có tổng đài, không có ai khôi phục hộ khi mất. Theo DefiLlama, tổng giá trị tài sản khóa trong DeFi là khoảng 87,8 tỷ USD ngày 26/10/2026, bằng khoảng một nửa mức đỉnh 177,5 tỷ USD ngày 09/11/2021.

Bài này giải thích DeFi vận hành thế nào, có những loại dịch vụ nào, khác sàn tập trung ra sao, rủi ro cụ thể, và DeFi đứng ở đâu so với khuôn khổ pháp lý Việt Nam. Bài không hướng dẫn dùng giao thức nào và không nêu lãi suất.

DeFi là gì?

DeFi là tên gọi chung của các dịch vụ tài chính được viết thành hợp đồng thông minh trên blockchain, ai có ví cũng gọi được, không cần mở tài khoản với một công ty. “Phi tập trung” ở đây nghĩa là không có một tổ chức nắm giữ tài sản của người dùng; tài sản nằm trong hợp đồng hoặc trong ví của chính người dùng.

So với cách dùng tài sản mã hóa qua sàn, khác biệt lớn nhất là ai giữ khóa. Ở sàn, sàn giữ tài sản hộ bạn. Ở DeFi, bạn giữ khóa và tự ký từng giao dịch.

DeFi hoạt động như thế nào?

DeFi dựa trên ba thành phần: hợp đồng thông minh chứa quy tắc và tài sản, ví tự quản để người dùng ký lệnh, và nguồn cấp giá (oracle) đưa giá từ bên ngoài vào hợp đồng.

Ví dụ minh họa một bể hoán đổi tự động (số liệu giả định):

• Bể chứa 10 ETH và 30.000 USDC. Giá ngầm định là 30.000 / 10 = 3.000 USDC cho 1 ETH.
• Quy tắc của bể: tích số lượng hai tài sản giữ nguyên, 10 × 30.000 = 300.000.
• Một người gửi 1 ETH vào. Bể còn 11 ETH, nên lượng USDC phải còn 300.000 / 11 ≈ 27.273. Người đó nhận 30.000 − 27.273 = 2.727 USDC (chưa trừ phí).
• Giá ngầm định sau giao dịch: 27.273 / 11 ≈ 2.479 USDC cho 1 ETH, giảm khoảng 17%.

Ví dụ cho thấy hai điều: giá trong DeFi do công thức và lượng tài sản trong bể quyết định, không có người làm giá; và bể càng nhỏ thì một lệnh càng làm giá trượt mạnh.

DeFi gồm những loại dịch vụ nào?

Có năm nhóm dịch vụ phổ biến; mọi nhóm đều chạy bằng hợp đồng thông minh và dùng stablecoin rất nhiều.

Nhóm	Làm gì	Rủi ro đặc trưng
Sàn phi tập trung (DEX)	Hoán đổi token qua bể thanh khoản	Trượt giá, token giả cùng tên
Vay và cho vay thế chấp	Gửi tài sản làm thế chấp để vay tài sản khác	Bị thanh lý khi tài sản thế chấp giảm giá
Stablecoin thế chấp	Khóa tài sản mã hóa để tạo stablecoin	Mất neo khi thế chấp sụt mạnh
Phái sinh	Hợp đồng đặt cược theo giá	Lỗ vượt nhanh số vốn ký quỹ
Cầu nối	Chuyển tài sản giữa các blockchain	Cầu nối bị tấn công

Theo DefiLlama ngày 26/10/2026, Ethereum chiếm khoảng 48,2 tỷ USD trong tổng giá trị khóa, các mạng tiếp theo đều dưới 6,5 tỷ USD.

DeFi khác sàn giao dịch tập trung ra sao?

Khác ở chỗ ai giữ tài sản, ai chịu trách nhiệm khi mất, và có nằm trong khuôn khổ pháp lý Việt Nam hay không.

Tiêu chí	Sàn được cấp phép theo Nghị quyết 05	Giao thức DeFi
Ai giữ tài sản	Sàn, phải quản lý tách biệt với tài sản của sàn	Hợp đồng thông minh hoặc ví của bạn
Xác minh danh tính	Bắt buộc	Thường không có
Khi bị hack, lừa đảo	Sàn phải bồi thường nếu do hệ thống bảo mật mất an toàn (Điều 15 khoản 2 điểm m)	Không có bên chịu trách nhiệm theo luật Việt Nam
Đồng giao dịch	Đồng Việt Nam	Tài sản mã hóa, thường là stablecoin
Tình trạng tại 26/10/2026	Chưa sàn nào được cấp phép	Hoạt động trên blockchain công khai

Sàn tập trung nước ngoài cũng giữ tài sản hộ khách nhưng không thuộc khuôn khổ Nghị quyết 05. Danh sách hồ sơ xin cấp phép trong nước có ở bài sàn tài sản mã hóa được cấp phép.

Ví DeFi là gì?

Ví DeFi là ví tự quản, loại ví mà bạn giữ khóa riêng, có thể kết nối với ứng dụng DeFi để ký giao dịch. Mỗi lần kết nối, ứng dụng xin quyền: xem địa chỉ, gửi giao dịch, hoặc “cấp quyền” cho hợp đồng được rút một loại token khỏi ví.

Lệnh cấp quyền là chỗ nhiều người mất tài sản: ký cấp quyền không giới hạn cho một hợp đồng độc hại thì hợp đồng đó rút được token bất cứ lúc nào, kể cả khi bạn đã đóng trang. Cách giữ khóa và các loại ví có ở bài ví crypto là gì.

Rủi ro của DeFi là gì?

DeFi có năm nhóm rủi ro có thật, và với cả năm nhóm, không có ai bồi thường hay khôi phục hộ.

1. Lỗi hợp đồng thông minh. Mã đã triển khai thường không sửa được; một lỗi logic có thể bị khai thác để rút tài sản trong bể.
2. Cầu nối bị tấn công. Cầu nối Ronin (của trò chơi Axie Infinity) từng bị tấn công đầu năm 2022; ngày 14/04/2022, OFAC (Bộ Tài chính Mỹ) thêm địa chỉ ví Ethereum nhận tài sản vào danh sách trừng phạt của nhóm Lazarus.
3. Bị thanh lý. Ví dụ: thế chấp ETH trị giá 15.000 USD để vay 10.000 USDC, giao thức yêu cầu thế chấp tối thiểu 125% khoản vay (giả định). Khi ETH giảm khoảng 17% khiến thế chấp còn dưới 12.500 USD, hợp đồng tự bán ETH để trả nợ và thường thu thêm phí phạt.
4. Stablecoin mất neo. TerraUSD, một stablecoin thuật toán dùng rộng rãi trong DeFi, mất neo tháng 5/2022 và về gần 0 (SEC, 16/02/2023).
5. Lừa đảo. Giao diện giả, token giả, dự án rút sạch bể thanh khoản. Theo Chainalysis (18/12/2025), hơn 3,4 tỷ USD tài sản mã hóa bị đánh cắp năm 2025 tính chung mọi loại dịch vụ.

Lãi suất cao thường được dùng để hút tiền vào giao thức mới. Bài này không nêu con số lãi suất vì đó là thông tin tiếp thị, thay đổi từng giờ và không phản ánh rủi ro đi kèm.

DeFi có hợp pháp ở Việt Nam không?

Văn bản không nhắc DeFi, nhưng theo câu chữ Nghị quyết 05/2025/NQ-CP, giao thức DeFi không phải tổ chức được cấp phép nên nằm ngoài khuôn khổ thị trường thí điểm.

• Ai được cung cấp dịch vụ. “Chỉ tổ chức được Bộ Tài chính cấp Giấy phép … được thực hiện hoạt động cung cấp dịch vụ liên quan đến tài sản mã hóa và quảng cáo, tiếp thị liên quan đến tài sản mã hóa” (Điều 4 khoản 4). Mức phạt cho hành vi cung cấp dịch vụ liên quan đến tài sản mã hóa khi chưa có giấy phép là 180–200 triệu đồng với tổ chức (Nghị định 284/2026/NĐ-CP Điều 7 khoản 4 điểm a).
• Người dùng trong nước. Các giao dịch tài sản mã hóa phải thực hiện qua tổ chức được Bộ Tài chính cấp phép (Điều 7 khoản 3). Chế tài với nhà đầu tư trong nước chỉ áp sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép: cá nhân 15–25 triệu đồng (Nghị định 284 Điều 9 khoản 1, Điều 4 khoản 2). Xem mốc 6 tháng tính từ khi nào.
• Điều chưa rõ. Văn bản không định nghĩa “giao dịch”, và không nói việc hoán đổi qua hợp đồng thông minh (không có bên đối tác là tổ chức) được xử lý thế nào.
• Thuế. Luật Thuế thu nhập cá nhân 109/2025/QH15 (Điều 19 khoản 2) áp 0,1% trên giá chuyển nhượng tài sản số, không giới hạn nơi giao dịch. Văn bản chưa hướng dẫn cách xác định giá chuyển nhượng khi đổi một tài sản mã hóa lấy tài sản mã hóa khác, trường hợp phổ biến nhất trong DeFi.

Nếu bạn mới bắt đầu, đọc trước coin và token khác nhau thế nào để hiểu vì sao giao dịch DeFi nào cũng cần coin của mạng để trả phí.