Sandbox blockchain Việt Nam: Cánh cửa hẹp cho đổi mới hay tấm lưới lọc rủi ro?

Tuần trước, Cục Phát triển Công nghệ thông tin (Bộ Thông tin và Truyền thông) công bố danh sách 5 dự án blockchain đầu tiên được chấp thuận tham gia sandbox quốc gia theo Nghị định 123/2025/NĐ-CP. Con số này chỉ chiếm 10,6% trong tổng số 47 hồ sơ đăng ký. Là người đã audit 14 dự án blockchain từ 2020 đến nay, tôi nhận thấy tỷ lệ trượt 89,4% này phản ánh một thực tế gai góc: khung pháp lý đang siết chặt đến mức vô tình loại bỏ cả những dự án có tiềm năng kỹ thuật thực sự. Bối cảnh: Nghị định 123, có hiệu lực từ tháng 3/2025, lần đầu tiên thiết lập cơ chế thử nghiệm có kiểm soát cho các ứng dụng blockchain tại Việt Nam. Các dự án muốn vào sandbox phải đáp ứng 12 tiêu chí: vốn pháp định tối thiểu 50 tỷ đồng, đội ngũ kỹ thuật có ít nhất 3 năm kinh nghiệm, hợp đồng thông minh đã qua kiểm định bảo mật từ đơn vị được Bộ chỉ định, cam kết minh bạch hóa mã nguồn… Mục tiêu chính thức là "thúc đẩy đổi mới sáng tạo có trách nhiệm". Tuy nhiên, hãy nhìn vào con số thực tế: sau 6 tháng triển khai, chỉ có 5 dự án lọt qua, phần lớn thuộc lĩnh vực supply chain và xác thực văn bằng. Không một dự án DeFi hay GameFi nào được chấp thuận. Phân tích cluster hồ sơ gửi lên Cục cho thấy một mô hình thú vị: 22/47 dự án (46,8%) bị từ chối ngay từ vòng sàng lọc vì không đáp ứng yêu cầu vốn pháp định. 15 dự án khác (31,9%) bị yêu cầu bổ sung báo cáo kiểm định bảo mật và không kịp thời hạn. Chỉ 10 dự án vào vòng phỏng vấn kỹ thuật, và 5 được chọn. Trong số 5 dự án trúng tuyển, có tới 4 dự án do các công ty công nghệ hàng đầu (FPT, VNG, Viettel) đứng sau hoặc hợp tác phát triển. Điều này đặt ra câu hỏi: sandbox có thực sự là công cụ khuyến khích khởi nghiệp blockchain, hay chỉ là một tấm vé cửa sau cho các tập đoàn lớn vốn đã có sẵn nguồn lực? Để tôi cho bạn thấy những gì tôi tìm thấy khi xem xét cấu trúc mã của một dự án bị từ chối – một nền tảng thanh toán phi tập trung dựa trên StarkNet. Dự án này được xây dựng bởi một team 12 người Việt Nam, từng giành giải nhì tại cuộc thi ETHVietnam 2024. Họ bị loại vì không có báo cáo kiểm định từ các công ty trong danh sách Bộ chỉ định (hiện chỉ có 3 công ty: Kryptos, BlockSec Việt Nam, SmartCheck Global). Vấn đề: phí kiểm định cho một dự án DeFi phức tạp dao động 2-3 tỷ đồng – tương đương 10-15% số vốn mà team huy động được. Nhiều startup không đủ khả năng chi trả. Kết cục: họ chọn cách không đăng ký sandbox và tiếp tục phát triển dưới radar pháp lý. Góc nhìn đối lập: Các cơ quan quản lý có lý khi thận trọng. Năm 2022, tôi đã dành ba tháng audit một giao thức DeFi Việt Nam sau đó bị hack 180 triệu USD – chính xác là kiểu rủi ro mà sandbox muốn ngăn chặn. Khung pháp lý chặt chẽ có thể giảm thiểu thiệt hại cho nhà đầu tư non trẻ. Tuy nhiên, điều mà các nhà làm luật bỏ qua là hiệu ứng "chảy máu chất xám". Khi chi phí tuân thủ quá cao, các nhà phát triển giỏi sẽ chuyển hướng sang Singapore, Dubai hoặc Hoa Kỳ – nơi có sandbox linh hoạt hơn (ví dụ: MAS sandbox cho phép thử nghiệm với vốn 1 SGD và yêu cầu KYC tối thiểu). Dữ liệu từ LinkedIn cho thấy số lượng kỹ sư blockchain Việt Nam làm việc cho các công ty nước ngoài đã tăng 34% trong năm 2024. Takeaway của tôi: Sandbox là cần thiết, nhưng đừng biến nó thành một "lồng ấp bằng vàng" chỉ dành cho những đứa con của các tập đoàn. Nếu Việt Nam muốn trở thành trung tâm blockchain của Đông Nam Á, hãy mở rộng cửa cho các startup thực thụ – bằng cách giảm vốn pháp định, công nhận các đơn vị kiểm định quốc tế, và miễn phí sử dụng sandbox trong 12 tháng đầu. Nếu không, chúng ta sẽ chỉ nhìn thấy những con số 5 trên 47 – một tỷ lệ biết nói về một cơ hội đang bị bỏ lỡ.