Ngân hàng có thể tuân thủ AML trên blockchain công khai: lãnh đạo Jito Labs

Các ngân hàng và tổ chức tài chính có thể tuân thủ quy định chống rửa tiền (AML) và lệnh trừng phạt của Mỹ trên blockchain công khai mà không cần sử dụng mạng permissioned. Trọng tâm là đặt cơ chế kiểm soát rủi ro tại lớp vận hành quản lý khách hàng và tài sản, thay vì trực tiếp kiểm soát hạ tầng blockchain.

Rebecca Rettig, Giám đốc vận hành kiêm Giám đốc pháp lý của Jito Labs, cho biết trong bài viết đăng trên Andreessen Horowitz ngày 10 tháng 9 rằng các tổ chức tài chính sử dụng mạng permissionless vẫn có thể đáp ứng luật liên quan đến tính toàn vẹn tài chính nếu xây dựng cơ chế kiểm soát tương xứng với rủi ro. Rettig phụ trách phần mềm và hạ tầng blockchain Solana(SOL) tại Jito Labs.

Phân tích này dựa trên nghiên cứu pháp lý và chính sách do Rettig, Omid Malekan và Michael Mosier đề xuất. TokenPost trước đó đã đưa tin về nghiên cứu khả năng tổ chức tài chính sử dụng blockchain công khai và permissionless.

Mạng permissionless là blockchain công khai cho phép bất kỳ ai gửi giao dịch và tham gia xác thực mà không cần sự phê duyệt trước của một đơn vị vận hành hoặc liên minh cụ thể. Trong khi đó, mạng permissioned yêu cầu đơn vị vận hành phê duyệt trước người tham gia và bên xác thực.

Một số ngân hàng và công ty quản lý tài sản lâu nay cho rằng cần mạng permissioned để kiểm soát bên xác thực và người tham gia nhằm đáp ứng quy định. Rettig giải thích rằng Đạo luật Bảo mật Ngân hàng Mỹ và các quy định trừng phạt không yêu cầu loại bỏ hoàn toàn rủi ro, mà yêu cầu cơ chế kiểm soát hợp lý cùng việc xác định và quản lý rủi ro.

Vị trí của cơ chế kiểm soát quy định cũng có thể chuyển từ hạ tầng mạng sang lớp giao dịch do tổ chức tài chính trực tiếp quản lý. Các biện pháp này gồm xác minh khách hàng, thẩm tra ví và đối tác giao dịch, giám sát giao dịch on-chain, báo cáo giao dịch đáng ngờ và kiểm tra danh sách trừng phạt.

Với mô hình này, tổ chức tài chính không cần xác minh danh tính của mọi bên xác thực hoặc giành quyền vận hành hạ tầng blockchain. Thay vào đó, tổ chức áp dụng cơ chế kiểm soát đối với khách hàng, giao dịch và tài sản mà mình trực tiếp quản lý.

Văn bản diễn giải của Văn phòng Kiểm soát Tiền tệ Mỹ (OCC) ngày 18 tháng 11 năm 2025 cũng được đưa ra làm bối cảnh cho cuộc thảo luận. OCC cho biết các ngân hàng quốc gia có thể thanh toán phí mạng blockchain để thực hiện hoạt động tài chính được phép và nắm giữ lượng tài sản ảo cần thiết cho các khoản thanh toán phí có thể dự đoán một cách hợp lý.

OCC cũng giải thích rằng việc nắm giữ tài sản cần thiết để thử nghiệm nền tảng liên quan đến tài sản ảo có thể được cho phép. Tuy nhiên, hoạt động này phải được thực hiện an toàn, lành mạnh và tuân thủ pháp luật hiện hành.

Các công nghệ có thể đồng thời bảo vệ quyền riêng tư và đáp ứng quy định cũng được đề cập. Bằng chứng zero-knowledge có thể được sử dụng để chứng minh một giao dịch không liên quan đến đối tượng bị trừng phạt hoặc đáp ứng một điều kiện cụ thể mà không công khai thông tin chi tiết của các bên giao dịch hay số dư khách hàng.

Công nghệ chuyển tiền bảo mật mã hóa số tiền và số dư được ghi trên sổ cái, đồng thời cung cấp khóa truy cập cho cơ quan giám sát. Tuy nhiên, dù một số công nghệ đã được cung cấp trên thực tế, việc sử dụng ở quy mô tổ chức vẫn còn hạn chế. Một phần chức năng chứng minh tình trạng trừng phạt và nguồn tiền vẫn đang ở giai đoạn thử nghiệm hoặc nghiên cứu.

Rettig cho rằng cách tiếp cận này cũng phù hợp với định hướng của GENIUS Act, khung pháp lý về stablecoin tại Mỹ. Đạo luật yêu cầu các đơn vị phát hành stablecoin thanh toán được cấp phép phải có chương trình tuân thủ AML và lệnh trừng phạt, lưu trữ hồ sơ giao dịch, báo cáo giao dịch đáng ngờ, đồng thời có khả năng ngăn chặn và đóng băng giao dịch bất hợp pháp.

Việc nghĩa vụ kiểm soát được đặt lên đơn vị phát hành nắm rõ khách hàng và tài sản, thay vì chính blockchain nơi stablecoin lưu thông, phù hợp với lập luận ủng hộ việc sử dụng mạng công khai. Dù vậy, việc áp dụng nghĩa vụ pháp lý vào sản phẩm và cấu trúc khách hàng cụ thể vẫn cần được rà soát riêng về mặt quy định.

Phân tích này cho rằng không nên đánh giá mức độ phù hợp quy định của tổ chức tài chính chỉ dựa trên việc có sử dụng blockchain công khai hay không, mà cần xem xét lớp nào đang kiểm soát khách hàng, giao dịch và tài sản. Khi các cuộc thảo luận về nghiên cứu tương tự cũng tiếp diễn tại Việt Nam, phạm vi kiểm soát và tiêu chuẩn công nghệ cần thiết khi tổ chức tài chính sử dụng mạng công khai sẽ tiếp tục là vấn đề được quan tâm.