Tiền mã hóa từng được quảng bá bằng hai chữ ẩn danh, nhưng tổ chức cung cấp dịch vụ muốn cầm giấy phép trong khung thí điểm tại Việt Nam phải xây dựng hoạt động trên nguyên tắc ngược lại: biết khách hàng là ai, hiểu giao dịch của họ và báo cáo giao dịch đáng ngờ về cơ quan phòng, chống rửa tiền. Nghị quyết 05/2025/NQ-CP đặt tổ chức cung cấp dịch vụ tài sản mã hóa vào hệ thống nghĩa vụ của Luật Phòng, chống rửa tiền 14/2022/QH15, với ba trụ cột là nhận biết khách hàng, theo dõi giao dịch và báo cáo. Bài viết này trình bày từng trụ cột ở mức yêu cầu thực thi, xử lý hai vùng xám được hỏi nhiều nhất là ví tự lưu ký và giao dịch xuyên biên giới, và khung chế tài khi tổ chức không tuân thủ theo Nghị định 284/2026/ND-CP từ ngày 01/9/2026.
Trụ cột một và hai: nhận biết khách hàng và theo dõi giao dịch liên tục
Nhận biết khách hàng trong lĩnh vực tài sản mã hóa không dừng ở việc chụp giấy tờ tùy thân khi mở tài khoản. Theo khung Luật Phòng, chống rửa tiền 14/2022/QH15 áp vào tổ chức cung cấp dịch vụ tài sản mã hóa, tổ chức phải thu thập và xác minh thông tin nhận dạng của khách hàng cá nhân và tổ chức, xác định chủ sở hữu hưởng lợi thật sự đứng sau tài khoản tổ chức, hiểu mục đích sử dụng tài khoản và nguồn tiền nạp vào, đồng thời sàng lọc khách hàng qua danh sách cảnh báo và danh sách cấm theo quy định phòng, chống rửa tiền và tài trợ khủng bố.
Theo dõi giao dịch là nghĩa vụ liên tục sau mở tài khoản, vận hành bằng hệ thống giám sát giao dịch trên chuỗi và ngoài chuỗi kết hợp: phát hiện giao dịch không phù hợp với hồ sơ khách hàng đã khai, giao dịch cấu trúc hóa nhằm né ngưỡng báo cáo, dòng tài sản đi qua địa chỉ ví liên quan tới sàn không phép, dịch vụ trộn tài sản hoặc địa chỉ bị trừng phạt quốc tế. Điểm đặc thù của tài sản mã hóa là mọi giao dịch trên chuỗi đều công khai nhưng danh tính đứng sau địa chỉ ví lại không công khai, nên tổ chức cung cấp dịch vụ phải dùng công cụ phân tích chuỗi khối để gắn rủi ro cho từng địa chỉ đối tác và lưu vết quyết định cho phép hoặc chặn giao dịch.
Trụ cột ba: báo cáo giao dịch đáng ngờ, báo cáo ngưỡng và hai vùng xám
Báo cáo giao dịch đáng ngờ được gửi về cơ quan phòng, chống rửa tiền thuộc Ngân hàng Nhà nước Việt Nam theo kênh và biểu mẫu của hệ thống phòng, chống rửa tiền quốc gia, khi tổ chức có nghi ngờ có căn cứ rằng tài sản trong giao dịch liên quan tới rửa tiền hoặc tội phạm nguồn, bất kể giá trị giao dịch lớn hay nhỏ. Nghĩa vụ này đi kèm hai nguyên tắc cứng: bảo mật việc báo cáo, tức tổ chức không được thông báo cho khách hàng biết giao dịch của họ đã bị báo cáo, và ưu tiên báo cáo đúng hạn hơn là chờ đủ mọi chứng cứ, vì cơ quan tiếp nhận mới là nơi đối chiếu thông tin từ nhiều tổ chức.
Vùng xám thứ nhất là ví tự lưu ký: tổ chức chỉ kiểm soát được hai đầu của giao dịch khi khách hàng nạp từ ví tự lưu ký vào sàn hoặc rút từ sàn về ví tự lưu ký, còn hoạt động giữa các ví tự lưu ký với nhau nằm ngoài tầm kiểm soát trực tiếp của bất kỳ tổ chức được cấp phép nào. Cách xử lý đúng theo chuẩn quản trị rủi ro là gắn mức rủi ro cho địa chỉ ví ngoài bằng công cụ phân tích chuỗi, yêu cầu khách hàng giải trình nguồn tài sản với khoản nạp lớn từ địa chỉ rủi ro cao, và từ chối giao dịch khi địa chỉ liên quan tới danh sách cấm hoặc hành vi trộn tài sản.
Chế tài khi không tuân thủ và chương trình tuân thủ tối thiểu
Từ ngày 01/9/2026, không tuân thủ nghĩa vụ chống rửa tiền trong lĩnh vực tài sản mã hóa bị xử phạt theo Nghị định 284/2026/ND-CP với tư cách khung chế tài chuyên ngành, ở mức khung gồm phạt tiền theo hành vi và các biện pháp bổ sung nghiêm khắc như đình chỉ hoặc tước giấy phép đối với hành vi nghiêm trọng hoặc tái phạm; bài viết không chốt mức tiền từng hành vi vì cần đối chiếu điều khoản trên hồ sơ thật. Trước mốc hiệu lực đó, vi phạm chống rửa tiền của tổ chức vẫn bị xem xét theo khung xử phạt của Luật Phòng, chống rửa tiền và các nghị định xử phạt liên quan.
Chương trình tuân thủ tối thiểu mà tổ chức cung cấp dịch vụ cần có trước ngày mở cửa phục vụ khách hàng gồm: một cán bộ hoặc bộ phận chuyên trách phòng, chống rửa tiền có thẩm quyền dừng giao dịch; bộ quy trình nhận biết khách hàng phân tầng theo rủi ro kèm danh sách kiểm tra chủ sở hữu hưởng lợi; hệ thống giám sát giao dịch trên chuỗi có ngưỡng cảnh báo được hiệu chỉnh định kỳ và quy trình leo thang xử lý cảnh báo thành báo cáo đáng ngờ; lịch đào tạo bắt buộc cho nhân viên tiếp xúc khách hàng và nhân viên vận hành ví; và kiểm tra tuân thủ độc lập định kỳ với báo cáo thẳng lên hội đồng quản trị. Tổ chức cũng cần quy trình trả lời yêu cầu cung cấp thông tin của cơ quan phòng, chống rửa tiền và cơ quan điều tra trong thời hạn luật định, kèm nhật ký truy cập dữ liệu khách hàng để bảo đảm chính tổ chức không rò rỉ thông tin báo cáo.
Câu hỏi thường gặp
Tổ chức cung cấp dịch vụ tài sản mã hóa phải thực hiện KYC cho khách hàng theo yêu cầu nào?
Tổ chức phải thực hiện nhận biết khách hàng theo Luật Phòng, chống rửa tiền 14/2022/QH15 áp vào khung thí điểm: thu thập và xác minh thông tin nhận dạng khách hàng cá nhân và tổ chức, xác định chủ sở hữu hưởng lợi thật sự, hiểu mục đích tài khoản và nguồn tiền nạp, sàng lọc qua danh sách cảnh báo và danh sách cấm, và áp dụng nhận biết tăng cường cho khách hàng rủi ro cao như người có ảnh hưởng chính trị hoặc cấu trúc sở hữu phức tạp. Tổ chức phải cập nhật thông tin định kỳ và từ chối hoặc chấm dứt quan hệ khi khách hàng không cung cấp đủ thông tin nhận biết; tài khoản ẩn danh không được chấp nhận trong khung thí điểm.
Giao dịch đáng ngờ về tài sản mã hóa phải báo cáo cho cơ quan nào, theo ngưỡng và thời hạn nào?
Giao dịch đáng ngờ được báo cáo về cơ quan phòng, chống rửa tiền thuộc Ngân hàng Nhà nước Việt Nam theo kênh và biểu mẫu của hệ thống quốc gia, khi tổ chức có nghi ngờ có căn cứ về liên quan rửa tiền hoặc tội phạm nguồn, không phụ thuộc ngưỡng giá trị. Việc báo cáo phải bảo mật, không thông báo cho khách hàng. Song song là báo cáo giao dịch giá trị lớn theo ngưỡng khung hiện hành; ngưỡng 400 triệu đồng theo Quyết định 11/2023/QD-TTg gắn với ngữ cảnh giao dịch tiền mặt của quyết định đó và không tự động là ngưỡng cho mọi giao dịch tài sản mã hóa, nên tổ chức phải ánh xạ nghĩa vụ theo từng loại giao dịch.
Nghĩa vụ chống rửa tiền với ví tự lưu ký và giao dịch xuyên biên giới được xử lý ra sao?
Ví tự lưu ký nằm ngoài tầm kiểm soát trực tiếp của tổ chức được cấp phép ở đoạn giữa các ví với nhau; tổ chức chỉ kiểm soát hai đầu nạp và rút tại sàn. Cách xử lý theo chuẩn quản trị rủi ro là chấm điểm rủi ro địa chỉ ví ngoài bằng phân tích chuỗi khối, yêu cầu giải trình nguồn tài sản với khoản nạp lớn từ địa chỉ rủi ro cao và từ chối giao dịch liên quan danh sách cấm hoặc dịch vụ trộn tài sản. Với giao dịch xuyên biên giới, dòng tài sản từ sàn nước ngoài không phép là tín hiệu rủi ro tăng cường và thông tin nhận biết của sàn nước ngoài không thay thế nghĩa vụ nhận biết của tổ chức tại Việt Nam.
Không tuân thủ AML trong lĩnh vực tài sản mã hóa bị xử phạt thế nào?
Từ 01/9/2026, không tuân thủ chống rửa tiền trong lĩnh vực tài sản mã hóa bị xử phạt theo Nghị định 284/2026/ND-CP ở mức khung gồm phạt tiền theo hành vi và biện pháp bổ sung nghiêm khắc như đình chỉ, tước giấy phép với hành vi nghiêm trọng hoặc tái phạm; mức cụ thể cần đối chiếu điều khoản trên hồ sơ thật. Trước mốc đó, vi phạm được xem xét theo khung xử phạt của Luật Phòng, chống rửa tiền 14/2022/QH15 và nghị định liên quan. Hậu quả thực tế nặng không kém chế tài là bị ngân hàng phục vụ hạn chế hoặc đóng tài khoản thanh toán do đánh giá rủi ro cao, khiến tổ chức mất kênh dòng tiền đồng Việt Nam bắt buộc của khung thí điểm.
FLAT Law Firm xây dựng chương trình tuân thủ AML hoàn chỉnh cho tổ chức xin cấp phép cung cấp dịch vụ
Trong hồ sơ xin cấp phép, chương trình chống rửa tiền là phần cơ quan quản lý đọc kỹ nhất vì nó cho thấy tổ chức có kiểm soát được chính thị trường mà mình xin vận hành hay không. FLAT Law Firm thiết kế trọn bộ khung tuân thủ cho tổ chức cung cấp dịch vụ tài sản mã hóa: chính sách nhận biết khách hàng phân tầng rủi ro, quy trình giám sát giao dịch trên chuỗi và leo thang báo cáo đáng ngờ, bảng ánh xạ nghĩa vụ báo cáo theo từng loại giao dịch và chương trình đào tạo, kiểm tra độc lập.
