Mua IOST bằng rupiah: sàn được OJK cấp phép, cách nạp tiền và thuế

Trả lời nhanh

Có, bạn có thể mua IOST hợp pháp ở Indonesia, và có ba con đường thực tế. Bittime và Indodax đều niêm yết IOST/IDR, nên rupiah mua được IOST chỉ trong một lệnh. Tokocrypto niêm yết IOST/USDT, nên bạn đổi rupiah sang crypto trước. Thị trường rupiah sâu nhất khi chúng tôi kiểm tra lại là của Bittime chứ không phải Indodax, điều khiến khá nhiều người bất ngờ vì Indodax mới là sàn nổi tiếng nhất nước.

Điều thứ hai cần biết là thuế. Indonesia đánh một mức thuế cuối cùng nhỏ trên giá trị của mọi lệnh bán tiền mã hóa, và mức thuế phụ thuộc vào nơi bạn giao dịch: 0,21% trên nền tảng trong nước được cấp phép và 1% trên nền tảng nước ngoài. Khoảng cách đó, cộng với sự bảo vệ pháp lý khi giao dịch qua đơn vị do OJK giám sát, là lý do chính để giao dịch IOST ngay trong nước. Bên dưới, chúng tôi đi qua quy định, các sàn, cách nạp rupiah, một ví dụ tính thuế cụ thể và những chiêu lừa đảo cần tránh.

Với người đọc Việt Nam, Indonesia là ví dụ đáng tham khảo về một thị trường đã đi trước: ở đó có danh sách tài sản chính thức, có sàn được cấp phép giao dịch bằng tiền bản địa và có mức thuế tính trên từng giao dịch, khá giống hướng mà Việt Nam đang đi với mức 0,1% của Thông tư 32/2026/TT-BTC. Chi tiết về Việt Nam có trong trang IOST tại Việt Nam.

Từ Bappebti sang OJK: ai quản lý tiền mã hóa

Indonesia coi tiền mã hóa là một loại tài sản tài chính có quản lý, và bộ quy tắc vừa đổi chủ. Dưới đây là cách phân chia giữa luật, cơ quan quản lý và thực tế thị trường.

Luật

Nhiều năm liền, tiền mã hóa là một loại hàng hóa do Bappebti, cơ quan quản lý giao dịch kỳ hạn thuộc Bộ Thương mại, giám sát. Luật về lĩnh vực tài chính (UU 4/2023, thường gọi là P2SK) và Nghị định PP 49/2024 đã chuyển thẩm quyền sang Cơ quan Dịch vụ Tài chính OJK từ ngày 10/1/2025. Quy định chính hiện nay là POJK 27/2024. Văn bản này xếp tiền mã hóa vào nhóm aset keuangan digital (tài sản tài chính số) và quy định ai được giao dịch, giao dịch ra sao.

Cơ quan quản lý

OJK cấp phép cho các đơn vị kinh doanh tiền mã hóa mà người dùng bình thường giao dịch cùng, gọi là PAKD (Pedagang Aset Keuangan Digital). Đến tháng 9/2026, OJK ghi nhận 28 đơn vị như vậy, tăng từ 25 hồi tháng 1/2026, trong đó PT Gudang Kripto Indonesia được cấp phép ngày 22/9/2026 là cái tên mới nhất. Xung quanh còn có hai sở giao dịch tiền mã hóa theo nghĩa giống sở giao dịch chứng khoán (CFX và ICEx), hai đơn vị bù trừ và hai đơn vị lưu ký. Một tổ công tác của chính phủ là Satgas PASTI đã đóng cửa 228 nền tảng tiền mã hóa bất hợp pháp tính đến tháng 5/2026. Tháng 12/2025, OJK công bố danh sách trắng các đơn vị được cấp phép, và đó là danh sách bạn nên tra cứu.

Thực tế tại các sàn

Các đơn vị được cấp phép xác minh bạn bằng thẻ căn cước KTP và ảnh selfie; người nước ngoài cư trú được cho là cần hộ chiếu kèm thẻ KITAS hoặc KITAP. Họ nhận rupiah qua ngân hàng và kênh thanh toán của Indonesia, khấu trừ thuế cuối cùng trên mỗi lệnh bán và cộng thêm một khoản phí nhỏ của sở giao dịch (bursa). Họ chỉ được niêm yết những tài sản có trong danh sách được phép giao dịch của một sở giao dịch, và đó chính là chỗ IOST xuất hiện.

IOST trong danh sách tài sản được phép giao dịch

Theo POJK 27/2024, mỗi sở giao dịch duy trì danh sách tài sản mà các đơn vị được cấp phép có thể cung cấp. Danh sách này thay thế danh sách tài sản mã hóa được phép giao dịch trước đây của Bappebti. IOST có mặt trong danh sách CFX với mã IOST-586, thuộc nhóm “Global” và “Utility”, hiệu lực từ ngày 18/2/2024. Toàn bộ danh sách CFX có khoảng 1.300 tài sản, nên có tên trong đó chỉ là điều kiện tối thiểu, không phải sự bảo chứng. Danh sách của ICEx thì chúng tôi chưa kiểm tra.

Người mua cần quan tâm vì sao? Vì chính danh sách này khiến việc một sàn trong nước niêm yết IOST trở nên hợp pháp. Nếu một đồng coin không có trong danh sách của sở giao dịch nào, đơn vị được cấp phép không được bán nó, và một ứng dụng chào bán đồng coin đó cho người Indonesia là dấu hiệu đáng ngờ. Với IOST, bạn có thể tự tra trên công cụ tìm tài sản của CFX. Lưu ý rằng danh sách ghi nhận tài sản, không ghi nhận một mạng cụ thể. Sau IOST 3.0, token tồn tại cả trên chuỗi L1 riêng lẫn dưới dạng token BEP-20 trên BNB Chain, và mỗi sàn tự chọn hỗ trợ mạng nào.

1. 2022Thuế thời BappebtiPMK 68/2022 áp thuế cuối cùng 0,1% cộng 0,11% VAT khi bán qua nơi đã đăng ký.
2. 18/2/2024IOST vào danh sách CFXMã tài sản IOST-586, nhóm Global và Utility.
3. 11/9/2024Indodax bị hackKhoảng 22 triệu USD bị rút khỏi ví nóng; sàn ngừng hoạt động nhiều ngày.
4. 10/1/2025OJK tiếp quảnQuyền giám sát chuyển từ Bappebti theo P2SK và POJK 27/2024.
5. 1/8/2025PMK 50/2025 có hiệu lực0,21% trong nước, 1% nước ngoài, bỏ VAT trên tiền mã hóa.
6. 22/9/2026Đơn vị được cấp phép thứ 28PT Gudang Kripto Indonesia vào danh sách OJK.

Sàn Indonesia nào niêm yết IOST

Chúng tôi kiểm tra API của từng sàn nếu có, và dùng dữ liệu cặp giao dịch của CoinGecko cho các sàn còn lại. Kết quả là một danh sách ngắn với khoảng cách rất lớn về độ sâu thị trường.

Xét tương đối, thị trường IOST/IDR của Bittime có khối lượng gấp khoảng mười lăm lần Indodax vào ngày chúng tôi chụp dữ liệu, còn sổ lệnh IOST/USDT của Tokocrypto nằm ở giữa. Không sàn nào trong ba sàn này đến gần các thị trường IOST/USDT lớn toàn cầu. Trên một sổ lệnh mỏng, chỉ một lệnh lớn cũng có thể làm giá dịch chuyển đáng kể, nên hãy xem độ sâu trước khi bấm mua. Trang so sánh sàn IOST cho thấy các thị trường này đứng ở đâu so với Nhật Bản, Hàn Quốc và Thái Lan.

Bittime

Bittime là điểm dừng đầu tiên hợp lý cho người mua bằng rupiah, đơn giản vì sổ lệnh IOST/IDR ở đây sâu nhất trong số các sàn nội địa. Chúng tôi chưa đánh giá đầy đủ sàn này, nên hãy kiểm tra tình trạng của Bittime trên danh sách trắng của OJK và mạng nạp IOST mà sàn dùng trước khi chuyển coin vào.

Indodax

Indodax ra đời năm 2014 với tên Bitcoin.co.id, đổi thương hiệu năm 2018 và theo báo chí phục vụ khoảng 10 triệu khách hàng. Đây là đơn vị kinh doanh được OJK cấp phép và là thành viên của CFX. Tuy vậy, cặp IOST/IDR của sàn có rất ít giao dịch, và vụ hack tháng 9/2024 vẫn là vết gợn trong hồ sơ. Bài đánh giá Indodax đầy đủ chấm điểm sàn trên tất cả các tiêu chí này.

Tokocrypto

Tokocrypto thuộc sở hữu của Binance và chỉ niêm yết IOST theo cặp stablecoin, không có cặp IDR. Sàn được cho là đã chuyển sang nhóm ICEx trong năm 2026. Tokocrypto phù hợp với người vốn quen tính toán bằng stablecoin, hoặc muốn nhận crypto từ nơi khác rồi đổi sang IOST trên một sàn nội địa có giám sát.

Thị trường của điện thoại di động

Nạp rupiah: tài khoản ảo, QRIS và ví điện tử

Sàn Indonesia không bắt bạn chuyển khoản vào tài khoản công ty rồi ngồi chờ đối soát. Thay vào đó, bạn được cấp một số tài khoản ảo (virtual account) tại các ngân hàng như BCA, Mandiri, BRI, BNI, Permata hay Sinarmas, và chỉ cần chuyển tiền vào đó từ ứng dụng ngân hàng. Khoản nạp được ghi có tự động cho bạn. Một hướng dẫn cũ của Indodax cho biết nạp qua tài khoản ảo trên 500.000 rupiah được miễn phí, còn khoản nhỏ hơn mất 2.000 rupiah; hãy coi đó là tham khảo, không phải bảng phí hiện hành.

Nhiều đơn vị được cấp phép còn nhận QRIS và ví điện tử như OVO, DANA hay GoPay. Các kênh này tiện cho những lần nạp nhỏ, nhưng có thể tốn hơn. Tháng 11/2024, tờ Kontan đưa tin Tokocrypto thu 2% với khoản nạp qua ví điện tử. Với khoản nạp 1.000.000 rupiah, 2% là 20.000 rupiah, cao hơn nhiều mức phí giao dịch. Vì vậy, với bất cứ khoản nào lớn hơn tiền tiêu vặt, chuyển khoản qua tài khoản ảo thường là kênh tốt hơn. Người Việt quen với VietQR hay Napas 247 sẽ thấy QRIS khá giống: một mã QR chung cho nhiều ngân hàng và ví.

Cách mua IOST ở Indonesia, từng bước

Trước hết, chọn sàn khớp với con đường bạn muốn: Bittime hoặc Indodax để mua thẳng IOST/IDR, Tokocrypto nếu bạn không ngại đi vòng qua crypto. Xác minh tài khoản bằng KTP và ảnh selfie, đồng thời kiểm tra công ty đó có tên trong danh sách trắng của OJK.

Thứ hai, nạp rupiah qua tài khoản ảo, thường là cách rẻ nhất. Thứ ba, mở thị trường IOST và đặt lệnh giới hạn. Trên sổ lệnh mỏng, lệnh thị trường có thể khớp xa giá gần nhất, và phần trượt giá đó có thể tốn hơn cả phí lẫn thuế cộng lại. Nếu dùng Tokocrypto, hãy mua crypto bằng rupiah trước rồi mới giao dịch IOST/USDT, và nhớ rằng bạn chịu chênh lệch giá hai lần.

Cuối cùng, quyết định IOST sẽ nằm ở đâu. Số nhỏ có thể để trên sàn. Với số lớn hơn, hãy xem hướng dẫn ví IOST. Khi rút sang một sàn khác, lệnh nạp cần có memo, và thiếu memo có thể đồng nghĩa với mất tiền; bài hướng dẫn chuyển IOST giải thích lý do. Đồng thời kiểm tra sàn đang mở rút IOST. Nhiều sàn đã tạm dừng chuyển IOST trong vài ngày quanh đợt nâng cấp mạng v4.0.0 vào tháng 10/2026. Nếu muốn xem phiên bản tổng quát của quy trình này, hãy đọc bài cách mua IOST.

Thuế tiền mã hóa theo PMK 50/2025

Indonesia không đánh thuế trên phần lãi tiền mã hóa vào cuối năm như nhiều nước khác. Thay vào đó, nước này áp một mức thuế thu nhập cuối cùng nhỏ (PPh Pasal 22) trên giá trị của mỗi lần bán hoặc hoán đổi, do nền tảng khấu trừ. Từ ngày 1/8/2025, theo PMK 50/2025, mức thuế là 0,21% trên nền tảng trong nước được cấp phép và 1% trên nền tảng nước ngoài. Nền tảng nước ngoài được DJP chỉ định sẽ tự thu khoản 1% đó; nếu chưa được chỉ định, người bán phải tự nộp. VAT trên bản thân tiền mã hóa đã được bỏ vì tiền mã hóa nay được đối xử tương tự chứng khoán. Phí dịch vụ của sàn vẫn chịu VAT, và các sàn còn cộng thêm một khoản phí nhỏ của sở giao dịch.

Một ví dụ cụ thể cho thấy rõ khoảng cách. Nếu bạn bán lượng IOST trị giá 10.000.000 rupiah trên một sàn trong nước được cấp phép, thuế cuối cùng là 21.000 rupiah. Cùng giao dịch đó trên nền tảng nước ngoài là 100.000 rupiah, gần gấp năm lần. Vì thuế tính trên giá trị giao dịch, nó áp dụng dù bạn bán lời hay lỗ. Các nguồn mô tả loại thuế này bao gồm cả hoán đổi chứ không chỉ bán, nên một lệnh đổi coin sang coin cũng có thể bị tính. Hãy hỏi sàn của bạn cách họ áp khoản thu này với giao dịch crypto. Đây là thông tin chung, không phải tư vấn thuế; DJP là cơ quan có thẩm quyền.

Sàn nước ngoài, P2P và CEX.IO

Từ Indonesia, các sàn quốc tế rất dễ tiếp cận, và chợ P2P của Binance có hàng trăm quảng cáo bán crypto bằng rupiah qua ngân hàng Indonesia khi chúng tôi kiểm tra. Dùng chúng đi kèm sự đánh đổi. Mọi lần bán hay hoán đổi tiền mã hóa trên nền tảng nước ngoài đều chịu mức 1%. Bạn cũng mất đi sự giám sát nội địa đi kèm một đơn vị được OJK cấp phép, nên nếu có tranh chấp, nó sẽ được xử lý theo luật của nước khác.

CEX.IO là một ví dụ về lựa chọn nước ngoài. Sàn hoạt động từ năm 2013, phục vụ người dùng Indonesia qua CEX OVRS LLC tại Nevis, đơn vị không có giấy phép nào ở châu Á, và không phải đơn vị kinh doanh được OJK cấp phép. CEX.IO không niêm yết IOST, không có website tiếng Indonesia, và không hỗ trợ QRIS hay ví điện tử. Sàn nhận thẻ theo USD, EUR hoặc GBP, nên thẻ rupiah sẽ được ngân hàng của bạn quy đổi. Công dụng thực tế khá hẹp: mua crypto bằng thẻ, chuyển sang Tokocrypto hoặc một sàn khác có IOST, rồi đổi tại đó.

Thích dùng thẻ hơn chuyển khoản? Bắt đầu với crypto

CEX.IO không niêm yết IOST. Bạn có thể mua crypto bằng thẻ ở đó, chuyển sang một sàn có IOST rồi đổi. Hãy nhớ giao dịch trên nền tảng nước ngoài chịu mức thuế 1% tại Indonesia.

Tiếp sức bằng crypto

Việt Nam đang thí điểm sàn tài sản mã hóa được cấp phép, và Nghị định 284/2026 (hiệu lực từ 1/9/2026) xử phạt cá nhân giao dịch trên nền tảng không được cấp phép. CEX.IO không có giấy phép tại Việt Nam — hãy kiểm tra quy định trước khi đăng ký.

An toàn, lừa đảo và airdrop IOST

Vụ hack Indodax ngày 11/9/2024 là lời nhắc ngay tại chỗ rằng rủi ro sàn là có thật. Khoảng 22 triệu USD đã bị rút khỏi ví nóng của sàn, nền tảng ngừng hoạt động nhiều ngày, và chức năng nạp rút được mở lại từng phần. Indodax cho biết tiền của khách hàng an toàn và công ty đã bù khoản lỗ. Bài học không phải là tránh sàn nội địa, mà là chỉ giữ trên bất kỳ sàn nào số tiền bạn thực sự dùng để giao dịch.

Sổ lệnh mỏng? Dùng lệnh giới hạn nhé!

Tiếp theo là airdrop IOST 3.0. Một nửa số airdrop được phân bổ cho các sàn dựa trên snapshot ngày 15/3/2025, và các sàn ở Nhật Bản, Hàn Quốc và Thái Lan trả theo lịch cố định. Chúng tôi không tìm thấy thông báo công khai nào từ một sàn Indonesia về việc phân phối khoản này, nên đừng mặc định số dư của bạn ở Indonesia đã đủ điều kiện. Đừng bao giờ tin tin nhắn đề nghị “mở khóa” airdrop với một khoản phí. Bài hướng dẫn airdrop IOST giải thích các cách nhận chính thức, còn bài IOST có an toàn không? nói về token giả và lừa đảo phishing.