Trên 1.000 euro, Ireland siết kiểm tra ví tự lưu ký crypto

Chính phủ Ireland công bố chiến lược quốc gia chống rửa tiền giai đoạn 2026-2030, trong đó siết chặt việc thẩm định các giao dịch liên quan đến ví tự lưu ký (self-custody wallet) của các nhà cung cấp dịch vụ tài sản crypto (CASP). Đây không phải là lệnh cấm ví cá nhân, mà là yêu cầu tăng khả năng truy vết và nghĩa vụ xác minh khách hàng đối với các giao dịch chuyển tiền có sự tham gia của doanh nghiệp.

Theo Decrypt đưa tin ngày 13 (giờ địa phương), chính phủ Ireland đã công bố chiến lược quốc gia đầu tiên về phòng chống rửa tiền, tài trợ khủng bố và phổ biến vũ khí hủy diệt hàng loạt. Decrypt cho biết chiến lược này gắn với các bước triển khai còn lại của Quy định chuyển tiền (TFR) của EU, áp dụng kiểm tra chặt hơn với các giao dịch chuyển đến ví cá nhân và yêu cầu thẩm định nghiêm ngặt hơn với các doanh nghiệp giao dịch cùng đối tác crypto ngoài EU.

Trọng tâm của biện pháp này không phải là ngăn người dùng sử dụng ví tự lưu ký. Quy định chuyển tiền của EU yêu cầu thông tin người gửi và người nhận phải đi kèm giao dịch khi chuyển tài sản crypto. Ngay cả giao dịch đến địa chỉ tự lưu ký cũng thuộc phạm vi điều chỉnh nếu có CASP tham gia.

Đặc biệt, với giao dịch qua địa chỉ tự lưu ký vượt 1.000 euro, CASP phải xác minh địa chỉ đó có thuộc quyền sở hữu hoặc kiểm soát của khách hàng hay không. CASP cần thu thập, lưu trữ thông tin người gửi và người nhận, đồng thời đảm bảo từng giao dịch có thể được nhận diện riêng lẻ. Nếu phát hiện giao dịch bất thường hoặc dấu hiệu rủi ro cao, CASP còn phải áp dụng biện pháp xác minh khách hàng tăng cường và giám sát liên tục.

Văn bản chiến lược của chính phủ Ireland xếp tài sản crypto vào nhóm yếu tố rủi ro riêng. Văn bản nêu rõ các tổ chức tội phạm đang kết hợp phương thức tiền mặt truyền thống với tài sản crypto, "money mule" (người vận chuyển tiền thuê) và kỹ thuật phân lớp (layering) phức tạp, khiến việc phát hiện và ngăn chặn trở nên khó khăn hơn. Trong lĩnh vực tài trợ khủng bố, văn bản cũng đề cập rủi ro gây quỹ và hỗ trợ qua nền tảng trực tuyến và tài sản crypto.

Simon Harris (Simon Harris), Phó Thủ tướng kiêm Bộ trưởng Tài chính Ireland, cho biết các tổ chức tội phạm đang lợi dụng công nghệ mới, tài sản crypto và mạng lưới tài chính quốc tế phức tạp để che giấu tiền thu được từ tội phạm, đồng thời khẳng định "Ireland sẽ không phải là nơi an toàn để rửa tiền phạm tội". Phát biểu này cho thấy trọng tâm của chiến lược lần này là ngăn chặn tội phạm tài chính, chứ không phải tác động đến giá thị trường.

Chiến lược mới cũng nối tiếp kế hoạch đối phó tội phạm tài chính gồm 30 nhiệm vụ được công bố hồi tháng 6. Khi đó, chính phủ Ireland đã xác định tài sản crypto và tài chính số là rủi ro mới nổi, đồng thời đề ra hướng củng cố hệ thống giám sát, chia sẻ thông tin và thẩm định. Cơ quan quản lý cờ bạc cũng được giao nhiệm vụ xây dựng tiêu chuẩn xác minh nguồn tiền liên quan đến crypto.

Lộ trình quản lý ở cấp độ EU cũng đang được triển khai. Quy định chống rửa tiền (AMLR) của EU sẽ có hiệu lực từ ngày 10 tháng 7 năm 2027, cấm CASP cung cấp hoặc lưu trữ các tài khoản crypto ẩn danh hoặc tài khoản làm tăng mức độ ẩn danh của giao dịch.

Tuy nhiên, quy định này không áp dụng lệnh cấm tương tự với nhà cung cấp phần cứng, phần mềm hoặc nhà cung cấp ví tự lưu ký không truy cập hay kiểm soát ví của khách hàng. Đối tượng bị điều chỉnh không phải bản thân công nghệ ví, mà là nghĩa vụ xác minh, báo cáo và lưu trữ của các doanh nghiệp được cấp phép có liên quan đến việc chuyển tài sản khách hàng.

Việc triển khai MiCA cũng nằm trong cùng xu hướng này. Ireland đã cho các doanh nghiệp cung cấp dịch vụ crypto hiện hữu thời gian chuyển tiếp đến ngày 30 tháng 12 năm 2025. Cơ quan Chứng khoán và Thị trường châu Âu (ESMA) hướng dẫn mốc chuyển tiếp chung tối đa cho các nước thành viên là ngày 1 tháng 7 năm 2026.

Ngân hàng Trung ương Ireland cũng xem việc giám sát CASP là một lĩnh vực riêng. Cơ quan này đã đưa ra bảng câu hỏi đánh giá rủi ro rửa tiền và tài trợ khủng bố dành riêng cho CASP, đồng thời cảnh báo rằng sau ngày 1 tháng 7 năm 2026, người dùng của các CASP chưa được cấp phép sẽ không còn được MiCA bảo vệ. Đây là hướng giám sát gộp chung cấp phép, nộp dữ liệu và giám sát giao dịch thành một quy trình.

Sàn giao dịch và đơn vị lưu ký có thể phải đối mặt với quy trình onboarding cũng như xác minh nạp/rút phức tạp hơn. Chi phí vận hành và gánh nặng kiểm soát nội bộ có thể tăng lên trong quá trình xác minh quyền sở hữu ví của khách hàng và lưu trữ thông tin đối tác giao dịch.

Đối với các doanh nghiệp Hàn Quốc, đây là vấn đề cần rà soát lại cấu trúc kinh doanh tại EU. Các doanh nghiệp được cấp phép CASP tại Ireland hoặc các nước thành viên EU, hoặc đang phục vụ khách hàng tại đây, cần đưa việc xác minh quyền sở hữu/kiểm soát ví tự lưu ký, thu thập thông tin người gửi-nhận và thẩm định đối tác giao dịch nước ngoài vào quy trình vận hành. Việc không tuân thủ quy định có dẫn đến hạn chế dịch vụ thực tế hay biện pháp giám sát hay không sẽ tùy thuộc vào tình trạng cấp phép và cấu trúc giao dịch của từng doanh nghiệp.

Mốc thời gian tiếp theo là ngày 10 tháng 7 năm 2027, thời điểm Quy định chống rửa tiền của EU chính thức có hiệu lực. Chiến lược 2026-2030 của Ireland dự kiến sẽ là khung tham chiếu để hoàn thiện hệ thống giám sát CASP và kiểm tra giao dịch ví tự lưu ký cho đến thời điểm đó.