Việt Nam áp dụng thuế với crypto từ 27/03/2026, tóm gọn dễ hiểu như sau:

1. Cá nhân:
Mỗi lần bán crypto sẽ bị tính 0,1% trên giá trị giao dịch (không tính lời hay lỗ). Không phân biệt người Việt hay nước ngoài nếu giao dịch qua sàn được cấp phép tại VN.

2. Không bị VAT:
Mua bán crypto không phải chịu thuế VAT, chỉ tính thuế chuyển nhượng như trên.

3. Doanh nghiệp:
• Công ty Việt: chịu 20% thuế thu nhập doanh nghiệp từ lợi nhuận crypto.
• Công ty nước ngoài: chịu 0,1% trên mỗi giao dịch nếu hoạt động qua nền tảng tại VN.

Tóm lại, Crypto sẽ được quản lý giống chứng khoán, mỗi lần bán sẽ đóng 0,1%, dù lời hay lỗ.

#thuế #crypto #tienmahoa

Các ông không Phải lo cách đóng như nào
1 là tiền có lol đâu mà đóng thuế
2 là thiên la địa vong sàn với thuế bày sẵn các ông ko cần lo hộ :v
Doanh nhân Tiền số đáng đéo bn đâu mà đồng thuế không đóng được :v

Google Quantum AI đã công bố một bài báo cho rằng các cuộc tấn công lượng tử vào Bitcoin và Ethereum có thể cần ít qubit hơn nhiều so với các ước tính trước đây.

Nhóm nghiên cứu đã mô tả các phương pháp tấn công yêu cầu khoảng 1.200–1.450 qubit chất lượng cao và phác thảo một cuộc tấn công thực tế theo thời gian thực, tính toán trước công việc và có thể suy ra khóa riêng từ khóa công khai bị lộ trong khoảng 9 phút (xác suất khoảng 41% trước khi Bitcoin được xác nhận trong khoảng 10 phút).

Việc Taproot mặc định hiển thị khóa công khai làm tăng nguy cơ bị tấn công – Google ước tính khoảng 6,9 triệu BTC (khoảng một phần ba tổng nguồn cung) nằm trong các ví có khóa công khai bị lộ – trong khi Ethereum có thể ít bị ảnh hưởng hơn do thời gian xác nhận nhanh hơn. Google đã chia sẻ kết quả thông qua bằng chứng không tiết lộ thông tin và cảnh báo rằng thời gian thực tế để thực hiện các cuộc tấn công lượng tử có thể ngắn hơn so với giả định thông thường.

Cảnh báo khẩn cấp về cuộc tấn công chuỗi cung ứng nghiêm trọng nhất nhắm vào Axios

Hôm nay 31/3/2026, các nhà nghiên cứu bảo mật phát hiện một cuộc tấn công chuỗi cung ứng (supply chain attack) tinh vi đã xâm nhập thành công vào Axios – thư viện HTTP client phổ biến nhất trên npm với hơn 83 triệu lượt tải mỗi tuần.

Tin tặc đã chiếm quyền tài khoản npm của maintainer chính (jasonsaayman), sau đó phát hành hai phiên bản độc hại: axios@1.14.1 và axios@0.30.4. Hai phiên bản này bị chèn dependency giả mạo “plain-crypto-js@4.2.1”. Khi cài đặt, gói này sẽ tự động chạy script postinstall và thả một Remote Access Trojan (RAT) đa nền tảng (Windows, macOS, Linux) cực kỳ nguy hiểm.

Mã độc có khả năng:

• Thu thập thông tin hệ thống

• Thực thi lệnh từ xa

• Đọc/ghi file

• Duy trì quyền truy cập lâu dài

• Tự xóa dấu vết để né tránh điều tra

Toàn bộ quá trình được chuẩn bị kỹ lưỡng: mã độc được xây dựng riêng cho từng hệ điều hành, staged trước 18 giờ và tấn công đồng thời cả hai nhánh release chỉ trong 39 phút. Đây không phải tấn công ngẫu nhiên mà là chiến dịch có chủ đích, chuyên nghiệp.

Hậu quả tiềm ẩn cực kỳ nghiêm trọng: bất kỳ ứng dụng, website hay dịch vụ doanh nghiệp nào sử dụng Axios đều có nguy cơ bị kiểm soát hoàn toàn, dẫn đến rò rỉ dữ liệu, đánh cắp thông tin nhạy cảm và lan rộng sang các hệ thống khác.

Các phiên bản độc hại đã bị gỡ khỏi npm, nhưng nếu bạn từng cài axios@1.14.1 hoặc axios@0.30.4 trong 24 giờ qua, hệ thống của bạn rất có thể đã bị nhiễm.

Hành động ngay lập tức:

• Downgrade về phiên bản an toàn: 1.14.0 hoặc 0.30.3

• Xóa sạch thư mục plain-crypto-js trong node_modules

• Kiểm tra và xoay ngay tất cả credentials, API keys, secrets nếu nghi nhiễm

• Chặn domain sfrclak[.]com

Đây là lời nhắc nhở rõ ràng nhất về rủi ro của việc phụ thuộc vào các package open-source phổ biến. Bảo mật chuỗi cung ứng không còn là lựa chọn, mà là bắt buộc.

https://thehackernews.com/2026/03/axios-supply-chain-attack-pushes-cross.html

AI Agent này quá bá. Chỉ cần 1 prompt → ra luôn video hoàn chỉnh

Không cần edit, không cần dựng.
AI làm hết từ A → Z.

Bạn chỉ việc tải video về rồi đăng kiếm view thôi 🔥

1️⃣ Truy cập AI Agent (đăng ký sẽ có credit free để test):

https://focalml.com/invite/Q0AKSK

2️⃣ Nhập một ý tưởng bất kỳ
Ví dụ:
“Tạo video về một con mèo bị lạc trong khu rừng bí ẩn, phong cách điện ảnh”

3️⃣ Chọn thời lượng video
Có thể tạo video dài tới 5 phút chỉ với 1 lần generate

4️⃣ Nhấn Create
AI sẽ tự động hỏi thêm để tối ưu nội dung và làm video chất hơn.

Điểm mạnh là:
✨ Tự tạo video
✨ Tự thêm nhạc nền
✨ Tự tạo voice
✨ Tự viết caption
✨ Tự thêm hiệu ứng

Gần như bạn không cần làm gì thêm ngoài tải về và đăng lên TikTok / Reels / Shorts.

Ai đang làm content hoặc muốn kiếm tiền từ AI thì nên thử con này.

Giao thức phái sinh phi tập trung hệ Solana—Drift Protocol vừa bị hack hơn $270M.

Nguyên nhân là do lộ khoá admin, dẫn đến tạo tài sản giả, thao túng oracle, v.v.. để rút cạn tài sản.

Kẻ khai thác lỗ hổng Drift Protocol đang chuyển đổi số tài sản bị đánh cắp hơn 270 triệu đô la thành USDC, sau đó kết nối sang Ethereum để mua ETH.

Theo LookOnChain: https://x.com/lookonchain/status/2039399827809996904

Apple không lao vào làm AI sớm như Google hay Microsoft vì họ chọn chiến lược khác: Để người khác tốn tiền phát triển AI, rồi Apple dùng lại với chi phí rẻ hơn.

https://www.facebook.com/share/p/1CFdhTY5NS/

Ai rồi cũng sẽ có KOL AI của riêng mình. Giờ AI có thể tạo TVC quảng cáo sản phẩm đỉnh phụ thuộc vào sự tưởng tượng của anh em

Ai quan tâm cách tạo ra video chuyên nghiệp nhớ follow page “Ai rồi cũng AI “ nha: https://www.facebook.com/share/18cQ6pbfTW/?mibextid=wwXIfr

Gemma 4 là AI mới của Google mà bạn có thể:
• Tải về chạy trên máy riêng
• Dùng để làm sản phẩm kiếm tiền
• Không cần phụ thuộc Google

Điểm chính:
• Có nhiều phiên bản từ nhẹ → mạnh
• Đọc được tài liệu rất dài
• Viết code tốt
• Hiểu text + hình ảnh
• Hỗ trợ nhiều ngôn ngữ
• Cho phép dùng thương mại (Apache 2.0)

Gemma 4 = AI giống ChatGPT nhưng bạn có thể sở hữu và chạy riêng.

Làm phim bằng AI vừa bước sang một đẳng cấp mới.

Cinema Studio 3.0 không chỉ là một bản cập nhật — mà là một bước chuyển hướng tới AI điện ảnh thực thụ.

Độ chân thực cao hơn, âm thanh native, quy trình làm việc nhanh hơn…

Đây chính là hình ảnh của tương lai ngành sáng tạo nội dung. 🎬

Wow thật… Pika vừa ra mắt tính năng video chat thời gian thực cho AI agent.

Giờ bạn có thể gửi link Google Meet cho Claude, OpenClaw hoặc bất kỳ AI agent nào và để nó tham gia cuộc gọi như một người thật.

Điều này thay đổi hoàn toàn cách chúng ta giao tiếp với AI 🤯

Những cuộc trò chuyện thường hiệu quả hơn khi có khuôn mặt và giọng nói, vì vậy chúng tôi rất hào hứng ra mắt bản beta của kỹ năng video chat đầu tiên dành cho BẤT KỲ AI agent nào, được vận hành bởi model realtime mới PikaStream 1.0.

Tính năng này có thể:
• Giữ được memory (trí nhớ hội thoại)
• Giữ được personality (tính cách của AI)
• Cho phép thích ứng theo thời gian thực trong cuộc gọi

Và nếu bạn dùng nó với Pika AI Self, AI còn có thể thực hiện các tác vụ tự động (agent tasks) ngay trong lúc đang call 💅😳

Link: https://github.com/Pika-Labs/Pika-Skills

#airoicungAI

Tui không nghĩ mình sẽ thấy điều này… sớm đến vậy.

Mọi người đã từng phải chờ đợi các studio trong nhiều năm chỉ để bị phớt lờ.

Giờ đây chỉ với một prompt, một khung truyện manga có thể biến thành cả một phân cảnh hoàn chỉnh.

Drift đã trở thành một trong những vụ khai thác (hack) lớn nhất trên Solana, với hơn 285 triệu USD bị rút sau khi ví multi-sig bị xâm nhập, cho phép kẻ tấn công giành quyền quản trị hệ thống.

Vụ tấn công này được thực hiện theo nhiều bước:

• Tạo tài sản thế chấp giả (CVT)
• Thao túng oracle (nguồn dữ liệu giá)
• Sau đó dùng cơ chế cross-margin để chuyển sang các tài sản thật như SOL, ETH, BTC và JLP

Kết quả:

• Token DRIFT giảm 20%
• Khoảng 130.000 ETH đã bị chuyển ra ngoài

Điều này có nghĩa đây giờ đã trở thành một sự kiện thanh khoản lớn (liquidity event).

Quy định mới trong quản lý thuê bao di động (áp dụng từ ngày 15/4/2026):

1. Bắt buộc xác thực sinh trắc học khi đổi điện thoại

Quy định mới: Từ ngày 15/6/2026, người dùng khi thay đổi thiết bị đầu cuối (đổi máy điện thoại mới) sẽ phải thực hiện xác thực lại thông tin sinh trắc học khuôn mặt.

Nếu chưa hoàn thành xác thực khi đổi máy, thuê bao sẽ bị tạm dừng chiều gọi đi và nhắn tin.

Mục đích: Ngăn chặn việc sử dụng SIM không chính chủ sau khi bị mất hoặc thất lạc thiết bị, đồng thời bảo vệ tài khoản ngân hàng và các dịch vụ quan trọng gắn liền với số điện thoại.

2. Xác thực SIM qua ứng dụng VNeID

Thêm hình thức đăng ký: Người dân có thể đăng ký SIM mới hoặc xác thực thông tin thuê bao trực tiếp qua ứng dụng VNeID thay vì phải đến điểm giao dịch hoặc thực hiện cuộc gọi video (video call) như trước.

Tra cứu số thuê bao: Thông qua VNeID, người dùng có thể tra cứu danh sách tất cả các số điện thoại đang đứng tên mình ở mọi nhà mạng.

Xử lý SIM "rác" cá nhân: Người dùng có quyền xác nhận số nào đang dùng và yêu cầu xử lý, hủy bỏ các số lạ mà mình không thực hiện đăng ký nhưng vẫn đứng tên.

3. Quy định đối với thuê bao mới (từ 15/4)

* Tất cả thuê bao di động phát triển mới bắt buộc phải xác thực sinh trắc học khuôn mặt và đối chiếu trực tiếp với Cơ sở dữ liệu quốc gia về dân cư.
* Các thuê bao đã dùng VNeID mức độ 2 hoặc căn cước công dân gắn chip để đăng ký trước đó thì không cần xác thực lại (trừ trường hợp đổi máy điện thoại nêu trên).

4. Mục tiêu và ý nghĩa
* Xóa bỏ SIM rác: Hạn chế tình trạng đại lý dùng thông tin cá nhân của người khác để kích hoạt SIM rồi bán tràn lan.
* An ninh mạng: Ngăn chặn tội phạm lừa đảo, chiếm đoạt tài sản qua điện thoại và mạng xã hội.
* Trách nhiệm cá nhân: Luật Viễn thông 2023 yêu cầu cá nhân phải chịu trách nhiệm trước pháp luật về các số điện thoại mình đứng tên.

Việc thắt chặt quản lý sinh trắc học khi đổi máy và tích hợp xác thực qua VNeID là bước đi quan trọng để tiến tới mục tiêu "mỗi số điện thoại gắn với một danh tính thực".

#VneID #SIM #Luật

Một công ty gần 2 tỷ USD chỉ với 2 người – nhờ AI

Matthew Gallagher đã xây dựng Medvi từ chính căn nhà của mình tại Los Angeles với chỉ 20.000 USD và sự hỗ trợ của AI. Anh dùng AI để viết code, làm website, chạy quảng cáo và xử lý chăm sóc khách hàng.

Kết quả:

Tháng đầu: 300 khách hàng
Tháng thứ hai: thêm 1.000 khách
Năm đầu: 401 triệu USD doanh thu
Hiện tại: đang hướng tới 1.8 tỷ USD

Toàn bộ công ty chỉ có 2 người: anh và em trai, không gọi vốn và vẫn giữ 100% cổ phần.

Trong khi các công ty cùng ngành cần hàng nghìn nhân viên, Matthew đạt doanh thu tương đương chỉ với AI và một team cực nhỏ.

Câu chuyện của anh cho thấy một điều rất rõ:

Thời đại AI đã thay đổi cuộc chơi — giờ một người cũng có thể xây dựng công ty trị giá hàng tỷ đô.

Đến 23/3/2026, Bộ Công an đã khởi tố Vương Lê Vĩnh Nhân (Eric Vuong) và 8 đồng phạm về tội lừa đảo chiếm đoạt tài sản qua mạng và rửa tiền liên quan đến dự án tiền ảo VNDC (sau đổi thành ONUS).

Nhóm này bị cáo buộc:
• Quảng cáo VNDC được bảo chứng 1:1 bằng tiền gửi ngân hàng nhưng thực tế không có.
• Tạo các dự án hợp tác kinh doanh (chuỗi bánh mì, sàn thương mại điện tử VNDC) nhưng không tồn tại.
• Thuê KOLs để quảng bá, lôi kéo nhà đầu tư.
• Tự lập công ty ở Singapore để tạo uy tín.
• Phát hành nhiều token khác và dùng bot tạo giao dịch giả để thao túng giá, sau đó bỏ dự án khi nhà đầu tư thua lỗ.

Google vừa “thả free” AI tạo video cho tất cả – ngay sau khi Sora bị khai tử

Một trong những nước đi đáng chú ý nhất tuần này: Google Vids vừa mở AI tạo video miễn phí cho mọi tài khoản Google.

Không ồn ào, nhưng cực kỳ “nặng đô”.

• Prompt → video (Veo 3.1)
• Ảnh → video (image-to-video)
• Free 10 video/tháng
• Không waitlist, không cần trả phí

Google còn nhét thêm cả đống AI vào Vids:

Nhạc AI với Lyria 3
Tạo track 30s → 3 phút chỉ bằng “vibe prompt”

AI Avatar có thể điều khiển:
• Đặt vào scene, đổi outfit, đổi background
• Dùng cho video training, sales, onboarding

Chrome extension quay màn hình
• Record → edit → publish trong 1 flow

Publish thẳng lên YouTube
• Không cần export thủ công

Cho power users:
• Gói AI Ultra → tới 1000 video/tháng

Timing cực gắt:
Ngay sau khi OpenAI Sora bị dừng (chi phí compute quá cao, user thấp)…

Google chọn cách làm điều ngược lại: FREE + tích hợp thẳng vào Workspace

vids.google.com

Drift Protocol vừa công bố báo cáo sơ bộ về cuộc tấn công ngày 1/4/2026. Đây là một chiến dịch tình báo có tổ chức, được chuẩn bị kỹ lưỡng trong 6 tháng (từ thu 2025), do nhóm hacker Triều Tiên (UNC4736 – còn gọi là AppleJeus/Citrine Sleet, từng hack Radiant Capital) thực hiện qua bên thứ ba.

### Chi tiết chính:
- Nhóm giả danh công ty quantitative trading tiếp cận contributor của Drift tại nhiều hội nghị crypto lớn (mặt đối mặt, nhiều quốc gia), xây dựng mối quan hệ qua Telegram, onboard vault với >1 triệu USD vốn thật, trao đổi chiến lược trading và tích hợp sản phẩm.
- Vector tấn công:
- 1 contributor clone repo code độc hại (khai thác lỗ hổng VSCode/Cursor).
- 1 contributor khác tải TestFlight app giả mạo là sản phẩm wallet của họ.
- Sau exploit, toàn bộ chat và phần mềm độc hại bị xóa sạch.

### Tình trạng hiện tại:
- Tất cả chức năng protocol còn lại đã đóng băng.
- Wallet bị compromise đã bị loại khỏi multisig.
- Wallet attacker đã bị flag trên sàn và bridge.
- Mandiant đang hỗ trợ điều tra (forensics vẫn đang diễn ra).
- Multisig signer dùng cold wallet (đã nhấn mạnh thêm).


https://x.com/driftprotocol/status/2040611161121370409