AML trong crypto

AML trong crypto là gì?

AML trong crypto là các quy tắc, công cụ, chính sách và hệ thống giám sát chống rửa tiền được sử dụng để ngăn tiền mã hóa bị lợi dụng cho các hoạt động tài chính bất hợp pháp.

AML là viết tắt của Anti-Money Laundering (chống rửa tiền). Trong lĩnh vực crypto, AML tập trung vào việc phát hiện, ngăn chặn và báo cáo các hoạt động liên quan đến rửa tiền, tài trợ khủng bố, né tránh lệnh trừng phạt, gian lận, lừa đảo, ransomware, thị trường darknet, tham nhũng, buôn người và các tội phạm tài chính khác.

Do tiền mã hóa có thể được chuyển xuyên biên giới nhanh chóng, các biện pháp kiểm soát AML rất quan trọng đối với nền tảng crypto, dịch vụ ví, nhà cung cấp dịch vụ thanh toán, đơn vị lưu ký, tổ chức phát hành stablecoin, giao diện tài chính phi tập trung, nhà đầu tư tổ chức và các doanh nghiệp tài sản kỹ thuật số khác.

AML trong crypto không phải là một sản phẩm riêng lẻ hay một quy định duy nhất.

Đây là một khuôn khổ tuân thủ toàn diện, thường bao gồm xác minh danh tính khách hàng, giám sát giao dịch, phân tích blockchain, sàng lọc lệnh trừng phạt, chấm điểm rủi ro, báo cáo hoạt động đáng ngờ, lưu trữ hồ sơ, tuân thủ Travel Rule và thẩm định khách hàng liên tục.

Lực lượng Đặc nhiệm Tài chính (FATF) đặt ra các tiêu chuẩn toàn cầu cho tài sản ảo và nhà cung cấp dịch vụ tài sản ảo. Nhiều quốc gia sử dụng các tiêu chuẩn này khi xây dựng quy định AML về crypto tại địa phương.

Nói đơn giản, AML trong crypto giúp trả lời ba câu hỏi: ai đang sử dụng dịch vụ, nguồn tiền có thể đến từ đâu và hoạt động đó có dấu hiệu đáng ngờ hay không.

Đối với người dùng crypto thông thường, AML có thể xuất hiện dưới hình thức xác minh danh tính, rà soát khoản nạp, kiểm tra lệnh rút, yêu cầu cung cấp thông tin về nguồn tiền, trì hoãn giao dịch hoặc hạn chế tài khoản khi phát hiện tín hiệu rủi ro.

Đối với doanh nghiệp crypto, AML là một phần cốt lõi trong hoạt động hợp pháp, quản lý rủi ro, bảo vệ người dùng và duy trì tính toàn vẹn của thị trường.

Vì sao AML quan trọng trong tiền mã hóa?

AML quan trọng trong tiền mã hóa vì mạng blockchain cho phép chuyển giá trị trên toàn cầu mà không cần dựa vào những trung gian như trong hệ thống ngân hàng truyền thống.

Điều này mang lại nhiều lợi ích thiết thực, bao gồm thanh toán nhanh hơn, khả năng tiếp cận rộng hơn, tài sản có thể lập trình và hạ tầng tài chính mở.

Tuy nhiên, điều đó cũng tạo ra rủi ro vì tội phạm có thể tìm cách lợi dụng tốc độ, tính giả danh, giao dịch xuyên biên giới, mixer, bridge, công cụ bảo vệ quyền riêng tư, danh tính giả, tài khoản trung gian và các dịch vụ chịu giám sát lỏng lẻo.

Mục tiêu của AML không phải là ngăn chặn hoạt động crypto hợp pháp.

Mục tiêu là ngăn tội phạm sử dụng hệ thống crypto để che giấu, chuyển, chuyển đổi hoặc chi tiêu nguồn tiền bất hợp pháp.

Biện pháp kiểm soát AML cũng góp phần bảo vệ người dùng thông thường, vì các hệ thống phát hiện hành vi rửa tiền có thể giúp nhận diện lừa đảo, tiền bị hack, tài sản bị đánh cắp, khoản thanh toán ransomware, mạng lưới gian lận và các đối tượng bị trừng phạt.

AML trong crypto đặc biệt quan trọng vì giao dịch blockchain thường không thể đảo ngược.

Một khi tài sản được gửi đến sai địa chỉ hoặc chuyển qua nhiều lớp ví, việc thu hồi có thể rất khó khăn.

Hệ thống AML hiệu quả có thể giúp phát hiện các mô hình đáng ngờ trước khi có thêm người dùng bị ảnh hưởng.

Hệ thống này cũng có thể hỗ trợ cơ quan thực thi pháp luật truy dấu dòng tiền sau các vụ hack, gian lận hoặc khai thác lỗ hổng quy mô lớn.

Rửa tiền trong crypto diễn ra như thế nào?

Rửa tiền là quá trình khiến nguồn tiền có được bất hợp pháp trông như tiền hợp pháp.

Trong tài chính truyền thống, việc này có thể liên quan đến công ty bình phong, doanh nghiệp tiền mặt, hóa đơn giả, rửa tiền qua giao dịch thương mại, tài khoản offshore hoặc các giao dịch ngân hàng phức tạp.

Trong crypto, tội phạm có thể sử dụng ví, nền tảng giao dịch, chuyển tiền ngang hàng, bridge, mixer, giao thức phi tập trung, trang web cờ bạc, danh tính bị đánh cắp hoặc dịch vụ rủi ro cao để che giấu nguồn tiền.

Quy trình rửa tiền kinh điển có ba giai đoạn: đưa tiền vào hệ thống, phân lớp và hòa nhập.

Đưa tiền vào hệ thống là bước đưa nguồn tiền bất hợp pháp vào hệ thống tài chính.

Trong crypto, bước này có thể diễn ra khi tiền bị đánh cắp, tiền thu được từ lừa đảo, khoản thanh toán ransomware hoặc tiền có nguồn gốc từ tiền mặt được chuyển đổi thành tài sản kỹ thuật số.

Phân lớp là quá trình chuyển tiền qua nhiều giao dịch để khiến việc truy dấu trở nên khó khăn hơn.

Trong crypto, phân lớp có thể bao gồm chuyển tài sản qua nhiều blockchain, sử dụng nhiều ví, chia nhỏ giao dịch, chuyển qua bridge, hoán đổi token hoặc gửi tiền qua các dịch vụ rủi ro cao.

Hòa nhập là quá trình khiến nguồn tiền trông đủ hợp pháp để có thể chi tiêu, đầu tư, rút hoặc sử dụng trong các hoạt động tài chính thông thường.

Trong crypto, hòa nhập có thể bao gồm chuyển đổi tài sản sang tiền pháp định, mua hàng hóa, sử dụng sản phẩm trả trước, đầu tư thông qua tài khoản doanh nghiệp hoặc trộn tiền bất hợp pháp với nguồn tiền có vẻ hợp pháp.

Các thuật ngữ AML quan trọng trong crypto

AML là viết tắt của Anti-Money Laundering (chống rửa tiền), chỉ các biện pháp kiểm soát nhằm ngăn tội phạm ngụy trang nguồn tiền bất hợp pháp thành tiền hợp pháp.

CFT là viết tắt của Countering the Financing of Terrorism (chống tài trợ khủng bố), tập trung vào việc ngăn tiền được sử dụng để hỗ trợ hoạt động khủng bố.

KYC là viết tắt của Know Your Customer (xác minh danh tính khách hàng), là quy trình nhận dạng và xác minh khách hàng trước hoặc trong quá trình thiết lập quan hệ kinh doanh.

CDD là viết tắt của Customer Due Diligence (thẩm định khách hàng), bao gồm việc tìm hiểu danh tính, hoạt động, hồ sơ rủi ro và mục đích sử dụng dịch vụ dự kiến của khách hàng.

EDD là viết tắt của Enhanced Due Diligence (thẩm định tăng cường), là hình thức rà soát chuyên sâu hơn dành cho khách hàng, khu vực pháp lý, giao dịch bất thường hoặc hoạt động phức tạp có mức rủi ro cao hơn.

VASP là viết tắt của Virtual Asset Service Provider (nhà cung cấp dịch vụ tài sản ảo), thuật ngữ FATF sử dụng để chỉ các doanh nghiệp thực hiện một số hoạt động tài sản ảo thay mặt cho người khác.

CASP là viết tắt của Crypto-Asset Service Provider (nhà cung cấp dịch vụ tài sản mã hóa), thuật ngữ được sử dụng trong một số khuôn khổ pháp lý, đặc biệt là tại Liên minh châu Âu.

Travel Rule đề cập đến các yêu cầu về việc gửi kèm một số thông tin nhất định của người khởi tạo và người thụ hưởng trong các giao dịch chuyển tài sản ảo thuộc diện áp dụng.

Sàng lọc lệnh trừng phạt là việc đối chiếu khách hàng, ví, giao dịch và đối tác với danh sách trừng phạt cùng thông tin về các bên bị hạn chế.

Phân tích blockchain là việc phân tích dữ liệu blockchain công khai để xác định mô hình giao dịch, cụm ví, mức độ tiếp xúc rủi ro và liên kết với các hoạt động bất hợp pháp đã biết.

AML và KYC trong crypto

KYC là một trong những phần dễ nhận thấy nhất của hoạt động tuân thủ AML trong crypto.

Nền tảng crypto có thể yêu cầu người dùng cung cấp họ tên pháp lý, ngày sinh, địa chỉ, giấy tờ tùy thân, ảnh selfie, giấy tờ chứng minh nơi cư trú, thông tin thuế hoặc giấy tờ đăng ký doanh nghiệp.

Mục đích là xác nhận người dùng là người thật và giảm nguy cơ tội phạm sử dụng danh tính giả hoặc bị đánh cắp.

KYC cũng giúp nền tảng xác định liệu hoạt động của khách hàng có phù hợp với hồ sơ của họ hay không.

Ví dụ, một tài khoản cá nhân nhỏ đột nhiên nhận các khoản chuyển tiền lớn từ những ví có mức rủi ro cao có thể cần được rà soát thêm.

Tài khoản doanh nghiệp có thể cần giải thích nguồn tiền, cơ cấu sở hữu, mục đích giao dịch và hành vi giao dịch hoặc chuyển tiền dự kiến.

KYC không loại bỏ mọi rủi ro vì tội phạm có thể sử dụng hành vi đánh cắp danh tính, tài khoản trung gian, danh tính tổng hợp hoặc công ty bình phong.

Vì vậy, AML trong crypto còn đòi hỏi giám sát giao dịch và thẩm định liên tục sau khi người dùng đăng ký.

Thẩm định khách hàng trong crypto

Thẩm định khách hàng là quá trình tìm hiểu khách hàng là ai và họ có thể tạo ra rủi ro gì.

Trong crypto, CDD có thể bao gồm xác minh danh tính, kiểm tra quyền sở hữu ví, rà soát nguồn tiền, phân tích nghề nghiệp hoặc hoạt động kinh doanh, rủi ro khu vực pháp lý và hành vi giao dịch dự kiến.

Người dùng có rủi ro thấp có thể chỉ cần xác minh danh tính tiêu chuẩn và được giám sát thông thường.

Người dùng có rủi ro cao hơn có thể cần thẩm định tăng cường, cung cấp thêm giấy tờ, chịu giám sát chặt chẽ hơn hoặc bị áp dụng hạn chế.

Rủi ro có thể tăng khi người dùng có liên quan đến khu vực pháp lý rủi ro cao, người có ảnh hưởng chính trị, cơ cấu sở hữu phức tạp, công cụ tăng cường quyền riêng tư, mức độ tiếp xúc với ví rủi ro cao hoặc mô hình giao dịch bất thường.

CDD không phải là bước chỉ thực hiện một lần.

Doanh nghiệp crypto cần cập nhật hồ sơ rủi ro của khách hàng khi hành vi thay đổi hoặc xuất hiện thông tin rủi ro mới.

Điều này đặc biệt quan trọng vì hoạt động ví có thể thay đổi nhanh chóng và khách hàng có thể tương tác với nhiều giao thức, blockchain và đối tác sau khi đăng ký.

Giám sát giao dịch

Giám sát giao dịch là quá trình rà soát khoản nạp, lệnh rút, giao dịch, chuyển tiền, hoán đổi và hoạt động ví để tìm hành vi đáng ngờ.

Trong crypto, việc giám sát có thể diễn ra cả off-chain lẫn on-chain.

Giám sát off-chain xem xét hành vi tài khoản bên trong một nền tảng, chẳng hạn như kiểu đăng nhập, hoạt động đặt lệnh, yêu cầu rút tiền, thay đổi tài khoản và người dùng có liên kết.

Giám sát on-chain xem xét giao dịch blockchain, lịch sử ví, dòng token, tương tác với hợp đồng thông minh và mức độ tiếp xúc với các địa chỉ rủi ro.

Hệ thống giám sát giao dịch có thể gắn cờ các khoản tiền bất thường, dòng tiền di chuyển nhanh, hành vi chia nhỏ giao dịch, nhiều khoản nạp lặp lại từ nhiều ví, liên kết với các vụ lừa đảo đã biết hoặc mức độ tiếp xúc với địa chỉ bị trừng phạt.

Hệ thống cũng có thể gắn cờ việc chuyển tài sản qua nhiều blockchain, khi dòng tiền được chuyển giữa các blockchain khác nhau nhằm khiến việc truy dấu khó khăn hơn.

Hệ thống giám sát hiệu quả không chỉ dựa vào một tín hiệu duy nhất.

Hệ thống kết hợp hồ sơ khách hàng, mô hình giao dịch, mức độ tiếp xúc trên blockchain, dữ liệu thiết bị, rủi ro khu vực pháp lý và hoạt động trong quá khứ để quyết định có cần rà soát hay không.

Phân tích blockchain trong AML crypto

Phân tích blockchain là một trong những công cụ quan trọng nhất trong AML crypto.

Blockchain công khai ghi lại dữ liệu giao dịch, cho phép phân tích để tìm hiểu dòng tiền, mối liên hệ giữa các ví và mức độ tiếp xúc với những nhóm rủi ro đã biết.

Công cụ phân tích blockchain có thể giúp xác định liên kết với các vụ hack, lừa đảo, ví ransomware, thị trường darknet, đối tượng bị trừng phạt, tiền bị đánh cắp, chiến dịch gian lận, mixer, dịch vụ rủi ro cao và các hoạt động đáng ngờ khác.

Các công cụ phân tích thường sử dụng tính năng gom cụm ví, gắn nhãn địa chỉ, phân tích đồ thị giao dịch, chấm điểm rủi ro, phát hiện phương thức hoạt động và hệ thống cảnh báo.

Các công cụ này hữu ích vì địa chỉ crypto mang tính giả danh chứ không hoàn toàn ẩn danh.

Địa chỉ ví có thể không hiển thị tên một người, nhưng hoạt động của địa chỉ đó vẫn có thể cho thấy liên kết với những địa chỉ và dịch vụ khác.

Tuy nhiên, phân tích blockchain không hoàn hảo.

Nhãn có thể chưa đầy đủ, quyền sở hữu ví có thể không chắc chắn và tội phạm có thể sử dụng phương thức khiến việc truy dấu khó khăn hơn.

Đội ngũ AML nên xem kết quả phân tích là bằng chứng phục vụ điều tra, không phải bằng chứng tự động chứng minh có tội.

Travel Rule trong crypto

Travel Rule là một phần quan trọng trong hoạt động tuân thủ AML hiện đại của lĩnh vực crypto.

Quy tắc này yêu cầu một số thông tin về người gửi và người nhận phải đi kèm các giao dịch chuyển tài sản ảo thuộc diện áp dụng giữa các nhà cung cấp dịch vụ được quản lý.

Mục đích là giảm các giao dịch ẩn danh thông qua trung gian được quản lý và hỗ trợ cơ quan chức năng điều tra hoạt động tài chính đáng ngờ.

Bản cập nhật mục tiêu năm 2025 của FATF về tài sản ảo và VASP tiếp tục nhấn mạnh việc triển khai các tiêu chuẩn tài sản ảo trên toàn cầu và nhu cầu hành động mạnh mẽ hơn trước những rủi ro tài chính bất hợp pháp.

Hướng dẫn Travel Rule của Cơ quan Ngân hàng châu Âu đề cập đến các yêu cầu thông tin đối với giao dịch chuyển tiền và một số giao dịch chuyển tài sản mã hóa tại Liên minh châu Âu.

Việc tuân thủ Travel Rule có thể phức tạp vì giao dịch crypto có thể liên quan đến ví lưu ký, ví tự quản lý, hợp đồng thông minh, bridge và đối tác xuyên biên giới.

Nền tảng có thể cần xác định đối tác giao dịch là một nhà cung cấp dịch vụ được quản lý khác, ví cá nhân hay địa chỉ chưa xác định.

Nền tảng cũng có thể cần trao đổi thông tin khách hàng một cách an toàn, đồng thời bảo vệ quyền riêng tư và an toàn dữ liệu.

Sàng lọc lệnh trừng phạt trong crypto

Sàng lọc lệnh trừng phạt là quá trình kiểm tra xem khách hàng, ví, giao dịch hoặc đối tác có liên quan đến cá nhân, tổ chức, quốc gia hay địa chỉ bị trừng phạt hay không.

Tuân thủ lệnh trừng phạt rất quan trọng vì crypto có thể được sử dụng để chuyển giá trị xuyên biên giới mà không cần hệ thống ngân hàng truyền thống.

Hướng dẫn tuân thủ lệnh trừng phạt của OFAC dành cho ngành tiền ảo giải thích rằng các công ty tiền ảo nên áp dụng cách tiếp cận dựa trên rủi ro khi tuân thủ lệnh trừng phạt.

Trên thực tế, việc sàng lọc có thể bao gồm kiểm tra tên, ví, vị trí IP, kiểm soát vị trí địa lý, giám sát giao dịch và phân tích blockchain.

Dịch vụ crypto có thể chặn hoặc rà soát các giao dịch liên quan đến địa chỉ bị trừng phạt hoặc mức độ tiếp xúc rủi ro cao.

Rủi ro liên quan đến lệnh trừng phạt cũng có thể phát sinh gián tiếp khi tiền đi qua các ví hoặc dịch vụ có liên hệ với hoạt động bị trừng phạt.

Do giao dịch blockchain có thể đi qua nhiều bước trung gian, đội ngũ AML thường xem xét cả mức độ tiếp xúc trực tiếp lẫn gián tiếp.

Người dùng nên hiểu rằng các biện pháp kiểm soát lệnh trừng phạt có thể ảnh hưởng đến việc nạp, rút, truy cập tài khoản và xử lý giao dịch chuyển tiền.

Báo cáo hoạt động đáng ngờ

Báo cáo hoạt động đáng ngờ là một phần quan trọng trong hoạt động tuân thủ AML tại nhiều khu vực pháp lý.

Khi doanh nghiệp crypto được quản lý phát hiện hoạt động có thể liên quan đến rửa tiền, gian lận, tài trợ khủng bố, né tránh lệnh trừng phạt hoặc hành vi bất hợp pháp khác, doanh nghiệp có thể phải gửi báo cáo cho cơ quan có thẩm quyền liên quan.

Tại Hoa Kỳ, FinCEN đã ban hành hướng dẫn về tiền ảo có thể chuyển đổi và các nghĩa vụ có thể áp dụng cho một số doanh nghiệp xử lý hoạt động tiền ảo.

Hướng dẫn năm 2019 của FinCEN về tiền ảo có thể chuyển đổi đề cập đến cách các quy định của Đạo luật Bảo mật Ngân hàng có thể áp dụng cho cá nhân hoặc tổ chức quản lý, trao đổi hay chuyển tiền ảo có thể chuyển đổi.

Báo cáo hoạt động đáng ngờ không đồng nghĩa với một bản án hình sự.

Đây là báo cáo mật giúp cơ quan chức năng nhận diện mô hình, điều tra mạng lưới và kết nối thông tin tình báo giữa các tổ chức tài chính.

Doanh nghiệp crypto thường cần có quy trình được lập thành văn bản để nhân viên biết khi nào cần chuyển vụ việc lên cấp cao hơn, cách rà soát cảnh báo và khi nào có thể phải báo cáo.

Cách tiếp cận dựa trên rủi ro

Cách tiếp cận dựa trên rủi ro là áp dụng biện pháp kiểm soát AML chặt chẽ hơn khi rủi ro cao và các biện pháp tương xứng khi rủi ro thấp hơn.

Điều này quan trọng vì không phải người dùng, ví, tài sản hay giao dịch crypto nào cũng có cùng mức độ rủi ro.

Một khoản chuyển nhỏ từ người dùng đã xác minh lâu năm có thể có rủi ro thấp hơn khoản nạp lớn từ ví mới được liên kết với một vụ hack.

Doanh nghiệp phục vụ nhiều khu vực pháp lý có thể cần biện pháp kiểm soát phức tạp hơn một công ty nhỏ với danh mục sản phẩm hạn chế.

AML dựa trên rủi ro giúp doanh nghiệp tránh xem mọi hoạt động đều đáng ngờ như nhau.

Cách tiếp cận này cũng giúp doanh nghiệp tập trung nguồn lực vào những hoạt động có khả năng liên quan đến tài chính tội phạm cao nhất.

Các yếu tố rủi ro có thể bao gồm loại khách hàng, loại sản phẩm, quy mô giao dịch, mức độ tiếp xúc của ví, loại tài sản, khu vực pháp lý, kênh cung cấp dịch vụ và mô hình hành vi.

Cách tiếp cận dựa trên rủi ro được sử dụng rộng rãi trong các khuôn khổ AML toàn cầu vì hỗ trợ cả công tác phòng chống tội phạm tài chính lẫn hoạt động tuân thủ trên thực tế.

Những rủi ro AML đặc thù của crypto

AML trong crypto có những rủi ro khác với tài chính truyền thống.

Một rủi ro là tính giả danh, vì địa chỉ ví không tự động tiết lộ danh tính thật của người đứng sau.

Rủi ro thứ hai là tốc độ, vì tài sản kỹ thuật số có thể được chuyển xuyên biên giới chỉ trong vài phút.

Rủi ro thứ ba là chuyển tài sản qua nhiều blockchain, khi tội phạm chuyển giá trị giữa các blockchain khác nhau để khiến việc truy dấu phức tạp hơn.

Rủi ro thứ tư là việc sử dụng mixer hoặc công cụ tăng cường quyền riêng tư, khiến lịch sử giao dịch khó theo dõi hơn.

Rủi ro thứ năm là tương tác với DeFi, vì người dùng có thể truy cập trực tiếp hợp đồng thông minh mà không phải trải qua các biện pháp kiểm soát đăng ký tương tự dịch vụ tập trung.

Rủi ro thứ sáu là mức độ tiếp xúc với bridge, vì cầu nối cross-chain có thể chuyển tài sản giữa các hệ sinh thái và có thể trở thành mục tiêu khai thác của hacker.

Rủi ro thứ bảy là hoạt động dùng tài khoản trung gian, khi tội phạm sử dụng tài khoản của người khác để nhận và chuyển tiền.

Rủi ro thứ tám là việc sử dụng stablecoin để thanh toán xuyên biên giới nhanh chóng.

Mỗi rủi ro này cần phương pháp giám sát và điều tra chuyên biệt.

AML trong crypto và DeFi

DeFi tạo ra những thách thức AML đặc biệt vì nhiều giao thức vận hành thông qua hợp đồng thông minh thay vì các trung gian truyền thống dựa trên tài khoản.

Người dùng có thể tương tác trực tiếp với sàn giao dịch phi tập trung, pool cho vay, bridge hoặc giao thức thanh khoản từ ví của mình.

Điều này khiến việc áp dụng các biện pháp KYC tiêu chuẩn ở cấp giao thức trở nên khó khăn hơn.

Tuy nhiên, các biện pháp kiểm soát AML vẫn có thể xuất hiện tại giao diện người dùng, cổng chuyển đổi tiền pháp định, dịch vụ lưu ký, nhà cung cấp công cụ phân tích, lớp truy cập dành cho tổ chức và doanh nghiệp được quản lý có tương tác với DeFi.

AML trong DeFi thường tập trung vào sàng lọc ví, rủi ro hợp đồng thông minh, mức độ tiếp xúc với tiền bất hợp pháp, rủi ro lệnh trừng phạt và phân tích mô hình giao dịch.

Ví dụ, một nền tảng có thể phát hiện ví đã nhận tiền từ một vụ hack rồi sử dụng giao thức DeFi để hoán đổi tài sản.

Sau đó, điều tra viên có thể theo dõi dòng tiền qua pool thanh khoản, tài sản wrapped, bridge và các ví mới.

DeFi không loại bỏ rủi ro tội phạm tài chính.

DeFi làm thay đổi vị trí áp dụng các biện pháp kiểm soát và cách tiến hành điều tra.

AML trong crypto và stablecoin

Stablecoin có vai trò quan trọng trong AML crypto vì được sử dụng rộng rãi để giao dịch, thanh toán, chi trả và chuyển tiền xuyên biên giới.

Do nhiều stablecoin được thiết kế để duy trì giá trị ổn định, tội phạm có thể ưu tiên sử dụng chúng khi muốn tránh biến động của các tài sản crypto khác.

Biện pháp kiểm soát AML liên quan đến stablecoin có thể bao gồm giám sát ở cấp tổ chức phát hành, sàng lọc lệnh trừng phạt, rà soát ví, giới hạn giao dịch, kiểm tra yêu cầu quy đổi và báo cáo hoạt động đáng ngờ.

Tổ chức phát hành stablecoin và nhà cung cấp dịch vụ cũng có thể có công cụ kỹ thuật để đóng băng hoặc hạn chế một số tài sản khi pháp luật hoặc chính sách yêu cầu.

Điều này tạo nên môi trường AML khác với các tài sản không thể bị đóng băng ở cấp hợp đồng token.

Người dùng nên hiểu rằng giao dịch stablecoin vẫn có thể bị rà soát hoặc hạn chế khi phát sinh quan ngại về tuân thủ.

Stablecoin có thể hỗ trợ thanh toán và thanh khoản hợp pháp, nhưng cũng cần có biện pháp kiểm soát chặt chẽ vì chúng có thể chuyển giá trị nhanh chóng và trên quy mô lớn.

AML trong crypto và ví tự quản lý

Ví tự quản lý là ví mà người dùng trực tiếp kiểm soát khóa riêng tư.

Ví tự quản lý có vai trò quan trọng đối với quyền sở hữu crypto vì cho phép người dùng nắm giữ tài sản mà không cần dựa vào đơn vị lưu ký.

Loại ví này cũng tạo ra thách thức AML vì nhà cung cấp dịch vụ có thể không biết ai đang kiểm soát ví bên ngoài.

Khi tiền được chuyển giữa nền tảng được quản lý và ví tự quản lý, nền tảng có thể sàng lọc địa chỉ ví và đánh giá rủi ro giao dịch.

Một số khu vực pháp lý yêu cầu kiểm tra bổ sung đối với một số giao dịch chuyển tiền liên quan đến ví tự quản lý.

Các bước kiểm tra này có thể bao gồm xác minh quyền sở hữu ví, thông tin người thụ hưởng, câu hỏi về nguồn tiền hoặc giám sát tăng cường.

Tự lưu ký không phải là hành vi bất hợp pháp.

Vấn đề AML nằm ở việc hoạt động của ví có dấu hiệu liên quan đến tiền bất hợp pháp, lệnh trừng phạt, gian lận hoặc hành vi rủi ro cao khác hay không.

Dấu hiệu cảnh báo trong AML crypto

Dấu hiệu cảnh báo là tín hiệu cho thấy hoạt động có thể cần được rà soát kỹ hơn.

Một dấu hiệu cảnh báo là tài khoản mới nhanh chóng nhận và rút lượng lớn crypto.

Một dấu hiệu khác là khách hàng sử dụng nhiều ví để chia nhỏ giao dịch thành các khoản thấp hơn.

Dấu hiệu thứ ba là mức độ tiếp xúc với các địa chỉ đã biết liên quan đến lừa đảo, ransomware, darknet, mixer hoặc lệnh trừng phạt.

Dấu hiệu thứ tư là tiền di chuyển nhanh qua nhiều tài sản hoặc blockchain mà không có lý do kinh tế rõ ràng.

Dấu hiệu thứ năm là thông tin khách hàng không nhất quán hoặc khách hàng từ chối cung cấp thông tin về nguồn tiền.

Dấu hiệu thứ sáu là tài khoản được truy cập từ các địa điểm rủi ro cao không phù hợp với hồ sơ khách hàng.

Dấu hiệu thứ bảy là việc sử dụng lặp lại các ví mới tạo có lịch sử giao dịch ngắn.

Các dấu hiệu cảnh báo liên quan đến tài sản ảo của FATF đưa ra ví dụ về những mô hình đáng ngờ có thể xuất hiện trong hoạt động tài sản ảo.

Cách doanh nghiệp crypto xây dựng chương trình AML

Chương trình AML của doanh nghiệp crypto thường bắt đầu bằng một bản đánh giá rủi ro bằng văn bản.

Đánh giá rủi ro xác định các sản phẩm, khách hàng, khu vực pháp lý, tài sản, loại giao dịch và mô hình kinh doanh có thể tạo ra rủi ro tội phạm tài chính.

Sau đó, doanh nghiệp xây dựng chính sách và biện pháp kiểm soát dựa trên những rủi ro này.

Các biện pháp kiểm soát cốt lõi thường bao gồm nhận dạng khách hàng, thẩm định khách hàng, sàng lọc lệnh trừng phạt, giám sát giao dịch, phân tích blockchain, rà soát cảnh báo, quản lý vụ việc, báo cáo hoạt động đáng ngờ, đào tạo nhân viên, kiểm tra độc lập và lưu trữ hồ sơ.

Chương trình AML hiệu quả còn cần có cơ chế quản trị và trách nhiệm giải trình.

Điều này thường bao gồm việc bổ nhiệm lãnh đạo phụ trách tuân thủ, ghi lại các quyết định, đào tạo nhân viên, theo dõi hiệu quả của biện pháp kiểm soát và cập nhật quy trình khi quy định hoặc rủi ro thay đổi.

Công nghệ rất quan trọng, nhưng chỉ công nghệ thôi là chưa đủ.

Cần có cả hoạt động rà soát của con người, quy tắc chuyển cấp rõ ràng, phân tích pháp lý, dấu vết kiểm toán và sự giám sát của ban lãnh đạo cấp cao.

AML trong crypto dành cho người dùng thông thường

Người dùng crypto thông thường có thể gặp các biện pháp kiểm soát AML khi mở tài khoản, nạp tiền, rút tài sản hoặc nhận yêu cầu từ bộ phận tuân thủ.

Nền tảng có thể yêu cầu người dùng xác minh danh tính trước khi sử dụng một số dịch vụ.

Nền tảng cũng có thể yêu cầu thêm thông tin nếu giao dịch có quy mô bất thường, liên kết với ví rủi ro cao hoặc không phù hợp với hoạt động trước đó.

Người dùng có thể giảm thiểu vấn đề liên quan đến AML bằng cách cung cấp thông tin cá nhân chính xác, tránh các đối tác đáng ngờ, lưu hồ sơ mua crypto và tìm hiểu nguồn gốc của tiền.

Người dùng nên thận trọng khi nhận tiền từ người lạ, tham gia các chương trình đầu tư không rõ nguồn gốc hoặc cho người khác sử dụng tài khoản của mình.

Tham gia làm trung gian chuyển tiền cho tội phạm có thể dẫn đến hậu quả pháp lý và tài chính nghiêm trọng.

Người dùng cũng nên tránh các dịch vụ hứa hẹn che giấu nguồn tiền vì mục đích đáng ngờ.

Quyền riêng tư tài chính là mối quan tâm chính đáng, nhưng che giấu tiền thu được từ tội phạm khác với bảo vệ quyền riêng tư cá nhân thông thường.

AML trong crypto và quyền riêng tư

AML trong crypto đặt ra bài toán cân bằng khó khăn giữa phòng chống tội phạm tài chính và quyền riêng tư của người dùng.

Người dùng crypto có thể muốn bảo vệ quyền riêng tư vì những lý do chính đáng, bao gồm an toàn cá nhân, bảo mật kinh doanh, bảo vệ trước rò rỉ dữ liệu và tránh bị giám sát không cần thiết.

Cơ quan quản lý và cơ quan thực thi pháp luật cần thông tin để điều tra gian lận, né tránh lệnh trừng phạt, ransomware, tài trợ khủng bố và rửa tiền.

Thách thức là xây dựng hệ thống có thể phát hiện rủi ro nghiêm trọng mà không thu thập hoặc tiết lộ nhiều dữ liệu cá nhân hơn mức cần thiết.

Chương trình AML hiệu quả nên bao gồm nguyên tắc tối thiểu hóa dữ liệu, kiểm soát quyền truy cập, mã hóa, chính sách lưu trữ và chia sẻ thông tin có cân nhắc đến quyền riêng tư.

Hệ thống Travel Rule cũng cần bảo vệ thông tin nhạy cảm của khách hàng trong quá trình truyền và lưu trữ.

Không nên xem AML trong crypto đơn giản là sự đối lập giữa quyền riêng tư và an toàn.

Mục tiêu thực sự là giảm thiểu hành vi lạm dụng cho mục đích phạm pháp, đồng thời tôn trọng quyền hợp pháp của người dùng và bảo đảm an toàn dữ liệu.

Những hiểu lầm thường gặp về AML trong crypto

Một hiểu lầm phổ biến là mọi giao dịch crypto đều ẩn danh.

Phần lớn giao dịch trên blockchain công khai đều hiển thị và nhiều giao dịch có thể được phân tích bằng công cụ phân tích blockchain.

Một hiểu lầm khác là AML chỉ áp dụng khi người dùng chuyển crypto sang tiền pháp định.

AML cũng có thể áp dụng cho giao dịch crypto với crypto, dịch vụ lưu ký, stablecoin, hoán đổi token, dịch vụ thanh toán và các hoạt động được quản lý khác.

Hiểu lầm thứ ba là ví tự quản lý tự động bị xem là đáng ngờ.

Ví tự quản lý có thể được sử dụng hợp pháp để tự lưu ký, nhưng giao dịch liên quan đến các ví này vẫn có thể bị sàng lọc rủi ro.

Hiểu lầm thứ tư là hệ thống AML có thể xác định chính xác mọi giao dịch phạm pháp.

Trên thực tế, AML dựa trên tín hiệu rủi ro, hoạt động điều tra, phát hiện mô hình và nghĩa vụ báo cáo.

Hiểu lầm thứ năm là tuân thủ AML chỉ là gánh nặng pháp lý.

Biện pháp kiểm soát AML hiệu quả còn có thể bảo vệ người dùng, tăng cường niềm tin, giảm tổn thất do gian lận và hỗ trợ thị trường crypto lành mạnh hơn.

Lợi ích của AML trong crypto

Biện pháp kiểm soát AML giúp giảm việc sử dụng crypto để rửa tiền, gian lận, né tránh lệnh trừng phạt và thực hiện các hoạt động bất hợp pháp khác.

Các biện pháp này giúp nền tảng nhận diện tiền bị đánh cắp và mức độ tiếp xúc đáng ngờ của ví.

Chúng hỗ trợ hợp tác với cơ quan thực thi pháp luật trong quá trình điều tra các vụ hack, lừa đảo và ransomware.

Chúng giúp bảo vệ người dùng khỏi việc tương tác với địa chỉ rủi ro cao và mạng lưới tội phạm.

Chúng giúp các tổ chức được quản lý tham gia thị trường tài sản kỹ thuật số dễ dàng hơn.

Chúng hỗ trợ tính toàn vẹn của thị trường bằng cách khiến crypto kém hấp dẫn hơn đối với các đối tượng xấu.

Các biện pháp này cũng có thể thúc đẩy việc áp dụng lâu dài, vì người dùng, doanh nghiệp và cơ quan quản lý có nhiều khả năng tin tưởng hơn vào những thị trường có biện pháp kiểm soát tội phạm tài chính hiệu quả.

Hạn chế của AML trong crypto

Biện pháp kiểm soát AML không thể ngăn chặn mọi giao dịch phạm pháp.

Tội phạm có thể sử dụng danh tính bị đánh cắp, tài khoản trung gian, công cụ bảo vệ quyền riêng tư, giao dịch cross-chain, dịch vụ không được quản lý và các phương thức phân lớp phức tạp.

Công cụ phân tích blockchain có thể bỏ sót địa chỉ mới hoặc gắn nhãn sai một số hoạt động.

Biện pháp kiểm soát quá nghiêm ngặt cũng có thể tạo ra cảnh báo sai, ảnh hưởng đến người dùng hợp pháp.

Vì vậy, hệ thống tuân thủ cần cân bằng giữa độ chính xác khi phát hiện, trải nghiệm người dùng, quyền riêng tư và nghĩa vụ pháp lý.

Một hạn chế khác là quy định khác nhau giữa các quốc gia.

Doanh nghiệp crypto hoạt động trên toàn cầu có thể phải đối mặt với các yêu cầu AML khác nhau tùy thuộc vào địa điểm của khách hàng, loại sản phẩm, tình trạng cấp phép và luồng giao dịch.

Đó là lý do các tiêu chuẩn quốc tế, quy định địa phương và đánh giá rủi ro nội bộ đều quan trọng.

Câu hỏi thường gặp

AML trong crypto có nghĩa là gì?

AML trong crypto là các biện pháp kiểm soát chống rửa tiền nhằm ngăn tiền mã hóa bị sử dụng cho hoạt động tài chính bất hợp pháp.

AML có giống KYC không?

Không. KYC là một phần của AML, trong khi AML còn bao gồm giám sát giao dịch, sàng lọc lệnh trừng phạt, báo cáo, đánh giá rủi ro, lưu trữ hồ sơ và thẩm định liên tục.

Travel Rule trong crypto là gì?

Travel Rule yêu cầu một số thông tin về người gửi và người nhận phải đi kèm các giao dịch chuyển tài sản ảo thuộc diện áp dụng giữa các nhà cung cấp dịch vụ được quản lý.

VASP là gì?

VASP là nhà cung cấp dịch vụ tài sản ảo thực hiện một số hoạt động liên quan đến tài sản ảo thay mặt cho khách hàng.

Vì sao nền tảng crypto yêu cầu xác minh danh tính?

Nền tảng crypto yêu cầu xác minh danh tính để đáp ứng nghĩa vụ pháp lý, giảm gian lận, ngăn né tránh lệnh trừng phạt và hiểu rõ rủi ro của khách hàng.

Có thể truy dấu giao dịch crypto không?

Có thể truy dấu nhiều giao dịch crypto trên blockchain công khai vì dữ liệu giao dịch được hiển thị, dù việc xác định người đứng sau ví có thể cần thêm thông tin.

Ví tự quản lý có bất hợp pháp không?

Không. Bản thân ví tự quản lý không bất hợp pháp, nhưng các giao dịch liên quan đến ví này có thể được sàng lọc về rủi ro AML, lệnh trừng phạt và gian lận.

Phân tích blockchain là gì?

Phân tích blockchain là việc sử dụng các công cụ dữ liệu để phân tích giao dịch blockchain, mối liên hệ giữa các ví, dòng tiền và mức độ tiếp xúc rủi ro.

Điều gì xảy ra nếu giao dịch crypto bị gắn cờ?

Tùy thuộc vào rủi ro và yêu cầu pháp lý, giao dịch bị gắn cờ có thể được rà soát, trì hoãn, từ chối, báo cáo hoặc phải bổ sung thông tin.

AML trong crypto có áp dụng cho DeFi không?

AML có thể áp dụng cho hoạt động liên quan đến DeFi thông qua giao diện, nhà cung cấp dịch vụ được quản lý, sàng lọc ví, điểm truy cập của tổ chức và hoạt động điều tra dòng tiền on-chain.

Sàng lọc lệnh trừng phạt trong crypto là gì?

Sàng lọc lệnh trừng phạt là việc kiểm tra xem người dùng, ví, giao dịch hoặc đối tác có liên quan đến cá nhân, tổ chức, khu vực pháp lý hay địa chỉ blockchain bị trừng phạt hay không.

Vì sao AML quan trọng đối với việc phổ biến crypto?

AML quan trọng đối với việc phổ biến crypto vì giúp giảm hành vi phạm pháp, tăng cường niềm tin, hỗ trợ sự rõ ràng về quy định và giúp người dùng hợp pháp tiếp cận các dịch vụ tài sản kỹ thuật số an toàn hơn.

Kết luận

AML trong crypto là tập hợp các quy tắc, công cụ và biện pháp kiểm soát nhằm ngăn tiền mã hóa bị lợi dụng để rửa tiền, tài trợ khủng bố, né tránh lệnh trừng phạt, gian lận và thực hiện các tội phạm tài chính khác.

AML bao gồm KYC, thẩm định khách hàng, giám sát giao dịch, phân tích blockchain, sàng lọc lệnh trừng phạt, tuân thủ Travel Rule, báo cáo hoạt động đáng ngờ và cơ chế quản trị dựa trên rủi ro.

AML trong crypto rất quan trọng vì tài sản kỹ thuật số có thể được chuyển nhanh chóng qua biên giới và giữa các mạng blockchain.

Tốc độ này thúc đẩy đổi mới hữu ích, nhưng cũng tạo cơ hội cho tội phạm khi các biện pháp kiểm soát còn yếu.

Khuôn khổ AML hiệu quả giúp doanh nghiệp crypto phát hiện hoạt động đáng ngờ, bảo vệ người dùng, hỗ trợ điều tra và đáp ứng nghĩa vụ pháp lý.

Khuôn khổ này cũng giúp thị trường crypto nói chung trở nên an toàn và đáng tin cậy hơn.

Đồng thời, AML cần được cân bằng với quyền riêng tư, bảo vệ dữ liệu, quyền của người dùng và những giới hạn thực tế của công nghệ.

Không phải giao dịch bất thường nào cũng là hành vi phạm pháp, và không phải ví riêng tư nào cũng đáng ngờ.

Hệ thống AML hiệu quả nhất áp dụng cách tiếp cận dựa trên rủi ro, kết hợp xác minh danh tính, dữ liệu blockchain, phân tích hành vi, rà soát của con người và quy trình rõ ràng.

Đối với người dùng crypto, điều quan trọng cần hiểu là AML hiện đã trở thành một phần thông thường trong hoạt động tài sản kỹ thuật số được quản lý.

Hiểu về AML trong crypto giúp người dùng biết lý do cần xác minh danh tính, vì sao giao dịch có thể bị rà soát và vì sao hồ sơ rõ ràng về nguồn tiền lại quan trọng.

Khi tiền mã hóa ngày càng gắn kết với thanh toán, stablecoin, DeFi, tài sản token hóa và tài chính toàn cầu, AML sẽ tiếp tục là một trong những cấu phần quan trọng nhất của hệ sinh thái tài sản kỹ thuật số.