Cregis Custody nhận phê duyệt nguyên tắc từ VARA tại Dubai

Cregis Custody FZE đã nhận được phê duyệt nguyên tắc (In-Principle Approval - IPA) từ Cơ quan Quản lý Tài sản Ảo Dubai (Virtual Assets Regulatory Authority - VARA). Để chính thức triển khai dịch vụ lưu ký tài sản số, công ty còn phải hoàn tất các yêu cầu pháp lý còn lại và nhận được giấy phép cuối cùng.

Theo TechFlow đưa tin lúc 9 giờ 12 phút sáng ngày 11 (giờ Việt Nam), Cregis Custody FZE đã đạt được IPA. Đây là bước trung gian trong quá trình xin cấp giấy phép nhà cung cấp dịch vụ tài sản ảo (VASP).

IPA không phải là giấy phép kinh doanh cuối cùng. Theo sổ đăng ký công khai của VARA, các đơn vị đang ở trạng thái IPA chưa được phép bắt đầu hoạt động kinh doanh liên quan đến tài sản ảo hay cung cấp dịch vụ cho khách hàng cho đến khi nhận được giấy phép VASP chính thức.

Cregis Custody FZE là pháp nhân hoạt động độc lập dưới thương hiệu Cregis. Công ty dự kiến cung cấp dịch vụ lưu ký tài sản số chịu sự quản lý sau khi nhận được phê duyệt cuối cùng.

Cregis tiếp tục vận hành mảng hạ tầng doanh nghiệp riêng biệt, hỗ trợ nhận và chi trả tài sản số cũng như quản lý vốn. Theo cấu trúc này, mảng lưu ký do pháp nhân độc lập phụ trách, trong khi Cregis vẫn tiếp tục cung cấp các dịch vụ doanh nghiệp hiện có.

Cregis được thành lập năm 2017. Công ty cho biết hiện đang phục vụ hơn 4.000 khách hàng doanh nghiệp tại hơn 50 quốc gia và vùng lãnh thổ.

Theo công bố của công ty, quy mô giao dịch tích lũy được bảo vệ đạt hơn 300 tỷ USD. Nhóm khách hàng bao gồm các tổ chức tài chính, nhà cung cấp dịch vụ thanh toán, các sàn giao dịch ngoại hối, công ty fintech và doanh nghiệp Web3.

Lưu ký là nghiệp vụ quản lý khóa riêng tư (private key) và quyền giao dịch tài sản số thay cho khách hàng. Đối với dịch vụ lưu ký dành cho tổ chức và doanh nghiệp, ngoài việc bảo quản khóa riêng tư, thường còn yêu cầu thiết lập quyền truy cập, quy trình phê duyệt nội bộ và lưu trữ hồ sơ kiểm toán.

Cregis cho biết hạ tầng của công ty hỗ trợ công nghệ tính toán đa bên (Multi-Party Computation - MPC), mô-đun bảo mật phần cứng (Hardware Security Module - HSM) và môi trường thực thi tin cậy (Trusted Execution Environment - TEE). Công ty cũng cho biết phạm vi hỗ trợ bao gồm kiểm soát truy cập, quy trình chống rửa tiền (AML) và mô hình vận hành dựa trên rủi ro.

MPC là phương thức chia khóa riêng tư thành nhiều phần và yêu cầu các bên liên quan cùng phê duyệt giao dịch. HSM xử lý việc tạo, lưu trữ khóa mã hóa và ký giao dịch trong thiết bị bảo mật chuyên dụng, còn TEE được thiết kế để thực hiện các phép tính nhạy cảm trong môi trường thực thi tách biệt.

Bình luận: cấu trúc công nghệ nói trên không thể thay thế cho việc được cơ quan quản lý cấp phép. Phạm vi dịch vụ thực tế, đối tượng khách hàng và điều kiện vận hành sẽ do nội dung cho phép ghi trong giấy phép cuối cùng quyết định.

VARA là cơ quan quản lý chuyên trách về tài sản ảo, được thành lập theo Luật số 4 năm 2022 của Dubai. Cơ quan này quản lý giấy phép nhà cung cấp dịch vụ tài sản ảo và các quy tắc hành vi thị trường tại khu vực đất liền Dubai và các khu vực tự do, ngoại trừ Trung tâm Tài chính Quốc tế Dubai (DIFC).

Các đơn vị khác từng nhận IPA của VARA cũng khẳng định điều tương tự. Shipfinex từng cho biết IPA không phải là giấy phép vận hành cuối cùng và không cấp quyền kinh doanh liên quan đến tài sản ảo.

Khi cân nhắc sử dụng dịch vụ lưu ký đặt tại Dubai, doanh nghiệp Hàn Quốc cũng cần phân biệt rõ giữa IPA và giấy phép cuối cùng. Cregis Custody FZE chỉ có thể bắt đầu cung cấp dịch vụ lưu ký sau khi hoàn tất các yêu cầu pháp lý còn lại và nhận được phê duyệt cuối cùng từ VARA.