AML KYC

AML KYC là gì?

AML KYC là các biện pháp kiểm soát chống rửa tiền và xác minh danh tính khách hàng mà doanh nghiệp crypto sử dụng để ngăn tài sản kỹ thuật số bị lợi dụng cho hoạt động tài chính bất hợp pháp.

AML là viết tắt của Anti-Money Laundering (chống rửa tiền), bao gồm các chính sách, hệ thống và quy trình được thiết kế để phát hiện, ngăn chặn hành vi rửa tiền, tài trợ khủng bố, né tránh lệnh trừng phạt, gian lận, lừa đảo, thanh toán tiền chuộc mã độc tống tiền và các tội phạm tài chính khác.

KYC là viết tắt của Know Your Customer (xác minh danh tính khách hàng), tức quy trình nhận dạng và xác minh khách hàng trước hoặc trong quá trình duy trì quan hệ kinh doanh.

Trong lĩnh vực tiền mã hóa, AML KYC thường bao gồm xác minh danh tính người dùng, tìm hiểu mục đích hoạt động, sàng lọc nguy cơ liên quan đến lệnh trừng phạt, giám sát giao dịch và báo cáo hoạt động đáng ngờ khi pháp luật yêu cầu.

Hai thuật ngữ này có liên quan chặt chẽ nhưng không giống nhau.

KYC là một phần quan trọng của AML, còn AML là khuôn khổ tuân thủ rộng hơn, bao gồm thẩm định khách hàng, giám sát giao dịch, phân tích blockchain, sàng lọc lệnh trừng phạt, tuân thủ Travel Rule, đánh giá rủi ro, lưu trữ hồ sơ, đào tạo nhân viên và báo cáo hoạt động đáng ngờ.

Lực lượng Đặc nhiệm Tài chính (FATF) thiết lập các tiêu chuẩn toàn cầu cho tài sản ảo và nhà cung cấp dịch vụ tài sản ảo. Nhiều quốc gia sử dụng các tiêu chuẩn này khi xây dựng quy định AML về crypto trong nước.

Với người dùng crypto thông thường, AML KYC có thể được thể hiện qua yêu cầu xác minh danh tính, kiểm tra giấy tờ, cung cấp bằng chứng địa chỉ, trả lời câu hỏi về nguồn tiền, rà soát khoản nạp, kiểm tra khoản rút hoặc tạm thời hạn chế tài khoản khi xuất hiện tín hiệu rủi ro.

Với doanh nghiệp crypto, AML KYC là yêu cầu cốt lõi để hoạt động có trách nhiệm, bảo vệ người dùng, giảm gian lận, thực hiện nghĩa vụ pháp lý và hỗ trợ thị trường tài sản kỹ thuật số an toàn hơn.

Vì sao AML KYC quan trọng trong lĩnh vực crypto?

AML KYC quan trọng vì tiền mã hóa có thể nhanh chóng chuyển giá trị xuyên biên giới, ví, token, blockchain và ứng dụng.

Tốc độ này khiến crypto hữu ích cho thanh toán, giao dịch, tất toán bằng stablecoin, DeFi, tài sản token hóa và khả năng tiếp cận tài chính toàn cầu.

Tốc độ tương tự cũng có thể bị tội phạm lợi dụng để chuyển tiền bị đánh cắp, che giấu tiền thu được từ lừa đảo, né tránh lệnh trừng phạt, nhận tiền chuộc mã độc tống tiền hoặc chuyển tiền qua nhiều ví và giao thức nhằm che giấu nguồn gốc.

AML KYC giúp giảm những rủi ro này bằng cách kết hợp danh tính khách hàng, hoạt động tài khoản, hành vi ví và lịch sử giao dịch trong một quy trình đánh giá rủi ro.

Nếu không có KYC, nền tảng có thể không biết ai đang sử dụng dịch vụ.

Nếu không giám sát AML, nền tảng có thể biết danh tính người dùng nhưng vẫn bỏ sót hành vi giao dịch đáng ngờ sau khi người dùng đăng ký.

Biện pháp AML KYC chặt chẽ giúp nhận diện người dùng rủi ro trước khi họ có thể lạm dụng nền tảng và phát hiện hoạt động đáng ngờ sau khi tài khoản được mở.

Chúng cũng bảo vệ người dùng thông thường vì có thể giúp phát hiện tiền bị đánh cắp, mạng lưới phishing, lừa đảo tình cảm, gian lận đầu tư, tài khoản trung gian nhận tiền, hoạt động từ ví bị hack và ví có liên quan đến đối tượng bị trừng phạt.

Giao dịch crypto thường không thể đảo ngược, vì vậy việc phòng ngừa và phát hiện sớm đặc biệt quan trọng.

AML và KYC khác nhau thế nào?

AML là hệ thống rộng hơn nhằm ngăn chặn và phát hiện tội phạm tài chính.

KYC là phần xác minh danh tính trong hệ thống đó.

AML xem xét liệu tiền, hoạt động, khách hàng, đối tác giao dịch hoặc mô hình giao dịch có liên quan đến tài chính bất hợp pháp hay không.

KYC xác minh khách hàng là ai và danh tính của họ có thể được xác thực hay không.

Có thể hiểu đơn giản rằng KYC mở đầu mối quan hệ với khách hàng, còn AML tiếp tục được áp dụng trong suốt mối quan hệ đó.

KYC có thể diễn ra khi người dùng đăng ký dịch vụ crypto, yêu cầu tăng hạn mức tài khoản, thực hiện giao dịch lớn, mở tài khoản doanh nghiệp hoặc kích hoạt quy trình rà soát rủi ro.

AML tiếp tục được triển khai sau khi người dùng đăng ký thông qua việc giám sát nạp, rút, hoán đổi, mô hình giao dịch, mức độ liên quan đến blockchain, hành vi thiết bị, rủi ro khu vực pháp lý và những thay đổi bất thường trong tài khoản.

Nền tảng có thể hoàn tất KYC nhưng vẫn cần nộp báo cáo hoạt động đáng ngờ sau đó nếu hành vi của người dùng trở nên đáng ngờ.

Vì vậy, cần hiểu AML KYC là quy trình tuân thủ liên tục, chứ không phải hoạt động xác minh danh tính chỉ diễn ra một lần.

KYC trong crypto hoạt động như thế nào?

KYC trong lĩnh vực crypto thường bắt đầu khi người dùng tạo tài khoản hoặc yêu cầu sử dụng dịch vụ có rủi ro cao hơn.

Nền tảng có thể yêu cầu họ tên pháp lý, ngày sinh, quốc tịch, địa chỉ, số điện thoại, địa chỉ email, giấy tờ tùy thân, ảnh selfie, bằng chứng cư trú hoặc thông tin thuế.

Với tài khoản doanh nghiệp, KYC cũng có thể bao gồm giấy tờ đăng ký công ty, thông tin sở hữu, thông tin giám đốc, nguồn tiền, nguồn tài sản, mục đích kinh doanh và hoạt động giao dịch dự kiến.

Nền tảng có thể đối chiếu thông tin nhận dạng với giấy tờ do chính phủ cấp, hồ sơ công khai, danh sách trừng phạt, danh sách người có ảnh hưởng chính trị, nguồn tin tiêu cực và cơ sở dữ liệu gian lận.

Một số nền tảng cũng sử dụng bước kiểm tra tính sống để giảm rủi ro do giấy tờ giả, danh tính bị đánh cắp hoặc nỗ lực đăng ký bằng deepfake.

Sau khi xác minh, người dùng được xếp hạng rủi ro để hỗ trợ xác định hạn mức tài khoản, mức độ giám sát và việc có cần rà soát tăng cường hay không.

KYC không có nghĩa mọi người dùng đều bị nghi ngờ.

Điều đó có nghĩa nền tảng cần hiểu ai đang sử dụng dịch vụ và hoạt động của họ có phù hợp với hồ sơ người dùng hay không.

Thẩm định khách hàng

Thẩm định khách hàng, thường gọi là CDD, là quy trình tìm hiểu danh tính, hồ sơ rủi ro, hành vi dự kiến và mục đích sử dụng dịch vụ crypto của khách hàng.

CDD không chỉ đơn thuần là thu thập giấy tờ tùy thân.

Quy trình này đánh giá hoạt động của khách hàng có hợp lý dựa trên danh tính, nơi cư trú, sản phẩm sử dụng và cách họ chuyển tiền hay không.

Người dùng cá nhân có rủi ro thấp có thể chỉ cần xác minh danh tính tiêu chuẩn và được giám sát định kỳ.

Người dùng có rủi ro cao hơn có thể cần cung cấp thêm giấy tờ, trả lời thêm câu hỏi, chịu hạn mức chặt hơn hoặc trải qua thẩm định tăng cường.

Rủi ro có thể tăng khi khách hàng liên quan đến khu vực pháp lý rủi ro cao, cấu trúc doanh nghiệp phức tạp, người có ảnh hưởng chính trị, hoạt động ví bất thường, công cụ tăng cường quyền riêng tư hoặc các giao dịch lớn không giải thích được.

CDD đặc biệt quan trọng trong lĩnh vực crypto vì khách hàng đã được xác minh vẫn có thể tương tác với ví rủi ro cao, giao thức DeFi, bridge xuyên chuỗi, mixer, tiền bị hack hoặc địa chỉ bị trừng phạt.

Điều này có nghĩa cần cập nhật hoạt động thẩm định khách hàng khi hành vi thay đổi.

Thẩm định tăng cường

Thẩm định tăng cường, thường gọi là EDD, là cấp độ rà soát chuyên sâu hơn dành cho khách hàng hoặc giao dịch có rủi ro cao hơn.

EDD có thể bao gồm kiểm tra nguồn tiền, rà soát nguồn tài sản, yêu cầu thêm giấy tờ tùy thân, hồ sơ doanh nghiệp, bằng chứng sở hữu ví, rà soát hợp đồng, giải trình giao dịch và phê duyệt của lãnh đạo bộ phận tuân thủ.

Nền tảng crypto có thể áp dụng EDD khi người dùng gửi hoặc nhận khoản chuyển tiền lớn, tương tác với ví rủi ro cao, sử dụng cấu trúc tài khoản phức tạp, hoạt động tại khu vực pháp lý rủi ro cao hoặc có hành vi không phù hợp với hồ sơ khách hàng ban đầu.

EDD không tự động có nghĩa người dùng đã làm điều gì sai trái.

Đây là quy trình dựa trên rủi ro, được sử dụng khi các bước kiểm tra thông thường chưa đủ để hiểu rõ hoạt động.

Người dùng nên cung cấp thông tin chính xác, lưu hồ sơ về việc mua và chuyển crypto, đồng thời tránh chuyển tiền thay người khác nếu không có lý do hợp pháp rõ ràng.

Giám sát giao dịch AML

Giám sát giao dịch là phần AML rà soát hoạt động khách hàng để phát hiện hành vi đáng ngờ.

Trong lĩnh vực crypto, hoạt động giám sát có thể bao gồm nạp, rút, giao dịch, hoán đổi, chuyển stablecoin, thay đổi ví, hành vi đăng nhập, hoạt động thiết bị và mức độ liên quan đến blockchain.

Hệ thống giám sát có thể gắn cờ dòng tiền di chuyển nhanh, nhiều khoản nạp nhỏ tiếp nối bằng một lần rút lớn, nhiều lần rút thất bại, liên kết với các vụ lừa đảo đã biết, tiếp xúc với ví mã độc tống tiền hoặc giao dịch liên quan đến địa chỉ bị trừng phạt.

Hệ thống cũng có thể gắn cờ hành vi chuyển tiền qua nhiều blockchain, còn gọi là chain hopping, nhằm khiến việc truy dấu khó khăn hơn.

Hoạt động giám sát giao dịch hiệu quả kết hợp dữ liệu hồ sơ khách hàng với phân tích blockchain và hành vi tài khoản.

Một giao dịch lớn có thể bình thường với tài khoản doanh nghiệp này nhưng bất thường với tài khoản cá nhân mới, chưa có hoạt động trước đó.

Bối cảnh này quan trọng vì hệ thống AML cần tập trung vào rủi ro thay vì xử lý mọi giao dịch theo cùng một cách.

Phân tích blockchain và AML KYC

Phân tích blockchain là việc sử dụng công cụ dữ liệu để nghiên cứu giao dịch blockchain công khai, mối liên hệ giữa các ví, luồng tiền, mức độ rủi ro và liên kết với hoạt động bất hợp pháp đã biết.

Blockchain công khai có tính giả danh, nghĩa là địa chỉ ví không tự động hiển thị họ tên pháp lý của một cá nhân.

Tuy nhiên, hành vi ví vẫn có thể tiết lộ mô hình, mối liên hệ, cụm địa chỉ, đối tác giao dịch và mức độ tiếp xúc với dịch vụ rủi ro.

Công cụ phân tích blockchain có thể xác định ví liên quan đến vụ hack, lừa đảo, mã độc tống tiền, thị trường darknet, tiền bị đánh cắp, tổ chức bị trừng phạt, mạng lưới gian lận, mixer, bridge hoặc dịch vụ rủi ro cao.

Các công cụ này giúp đội ngũ tuân thủ quyết định liệu khoản nạp, khoản rút hoặc tương tác với ví có cần được rà soát thêm hay không.

Phân tích blockchain rất hữu ích nhưng không hoàn hảo.

Nhãn ví có thể không đầy đủ, quyền sở hữu có thể chưa rõ và tội phạm có thể sử dụng địa chỉ mới hoặc phương thức chuyển tiền qua nhiều lớp phức tạp.

Vì vậy, phân tích cần hỗ trợ quá trình điều tra chứ không thay thế việc con người rà soát.

Sàng lọc lệnh trừng phạt

Sàng lọc lệnh trừng phạt kiểm tra xem khách hàng, ví, giao dịch, doanh nghiệp hoặc đối tác có liên quan đến cá nhân, tổ chức, khu vực pháp lý hoặc địa chỉ blockchain bị trừng phạt hay không.

Biện pháp kiểm soát lệnh trừng phạt rất quan trọng trong lĩnh vực crypto vì tài sản kỹ thuật số có thể di chuyển toàn cầu mà không cần hệ thống ngân hàng truyền thống.

Văn phòng Kiểm soát Tài sản Nước ngoài của Hoa Kỳ đã công bố hướng dẫn tuân thủ lệnh trừng phạt dành riêng cho ngành tiền ảo.

Sàng lọc lệnh trừng phạt trong crypto có thể bao gồm kiểm tra tên, sàng lọc ví, định vị địa lý IP, rà soát thiết bị và đối tác giao dịch, giám sát giao dịch và phân tích mức độ liên quan trên blockchain.

Nền tảng có thể chặn, trì hoãn, từ chối, đóng băng hoặc chuyển hoạt động đi rà soát thêm nếu phát hiện rủi ro liên quan đến lệnh trừng phạt.

Hoạt động sàng lọc cũng có thể xem xét mức độ liên quan gián tiếp, chẳng hạn tiền từng đi qua ví rủi ro trước khi đến tay người dùng.

Điều này có thể tạo ra kết quả khớp sai, vì vậy quy trình rà soát chặt chẽ rất quan trọng.

Travel Rule trong lĩnh vực crypto

Travel Rule là yêu cầu AML quan trọng đối với một số giao dịch crypto giữa các nhà cung cấp dịch vụ được quản lý.

Quy định này yêu cầu thông tin cụ thể về người gửi và người nhận đi kèm các giao dịch thuộc phạm vi áp dụng.

Mục tiêu là giúp giao dịch crypto qua trung gian được quản lý bớt ẩn danh và dễ điều tra hơn khi xảy ra hoạt động đáng ngờ.

Bản cập nhật trọng điểm năm 2025 của FATF về tài sản ảo và VASP cho biết 99 khu vực pháp lý đã thông qua hoặc đang trong quá trình thông qua luật triển khai Travel Rule.

Hướng dẫn Travel Rule của Cơ quan Ngân hàng châu Âu đề cập đến yêu cầu thông tin đối với giao dịch chuyển tiền và một số giao dịch tài sản crypto theo quy định của châu Âu.

Trên thực tế, việc tuân thủ Travel Rule có thể yêu cầu nền tảng xác định ví nhận thuộc về một nhà cung cấp dịch vụ được quản lý khác, là ví tự lưu ký hay thuộc về một đối tác chưa rõ danh tính.

Quy định cũng có thể yêu cầu các nhà cung cấp dịch vụ chia sẻ thông tin an toàn trong khi vẫn bảo vệ quyền riêng tư và bảo mật dữ liệu của người dùng.

VASP và CASP

VASP là viết tắt của Virtual Asset Service Provider (nhà cung cấp dịch vụ tài sản ảo).

FATF sử dụng thuật ngữ này để chỉ các doanh nghiệp thực hiện một số hoạt động liên quan đến tài sản ảo thay mặt người khác.

VASP có thể cung cấp dịch vụ chuyển, lưu ký, trao đổi, bảo quản, quản lý hoặc dịch vụ tài chính liên quan đến tài sản ảo.

CASP là viết tắt của Crypto-Asset Service Provider (nhà cung cấp dịch vụ tài sản crypto).

Thuật ngữ này được sử dụng trong một số khuôn khổ pháp lý, đặc biệt là ở châu Âu.

Cả hai thuật ngữ đều quan trọng vì nghĩa vụ AML KYC thường phụ thuộc vào việc doanh nghiệp có được xem là nhà cung cấp dịch vụ được quản lý hay không.

Doanh nghiệp được xác định là VASP hoặc CASP có thể phải thực hiện thẩm định khách hàng, giám sát giao dịch, tuân thủ Travel Rule, kiểm soát lệnh trừng phạt, quy trình báo cáo, quản trị và lưu trữ hồ sơ.

Người dùng có thể không trực tiếp thấy các phân loại này, nhưng chúng ảnh hưởng đến cách dịch vụ crypto thu thập thông tin và rà soát giao dịch.

AML KYC và ví tự lưu ký

Ví tự lưu ký là ví crypto mà người dùng trực tiếp kiểm soát khóa riêng tư.

Ví tự lưu ký rất quan trọng vì cho phép người dùng nắm giữ crypto mà không phụ thuộc vào đơn vị lưu ký.

Ví tự lưu ký cũng tạo ra thách thức AML vì nền tảng được quản lý có thể không biết ai kiểm soát ví bên ngoài đó.

Khi người dùng rút tiền về hoặc nạp tiền từ ví tự lưu ký, nền tảng có thể sàng lọc địa chỉ ví và đánh giá rủi ro blockchain.

Trong một số trường hợp, nền tảng có thể yêu cầu người dùng xác minh quyền sở hữu ví hoặc giải thích nguồn tiền.

Tự lưu ký không mặc nhiên bị xem là đáng ngờ.

Mức độ rủi ro phụ thuộc vào lịch sử ví, hành vi giao dịch, đối tác, mức độ liên quan đến hoạt động bất hợp pháp, liên kết với lệnh trừng phạt và hồ sơ tổng thể của người dùng.

AML KYC và DeFi

Tài chính phi tập trung tạo ra những thách thức AML KYC riêng vì nhiều giao thức DeFi vận hành thông qua hợp đồng thông minh thay vì trung gian truyền thống dựa trên tài khoản.

Người dùng có thể kết nối ví với ứng dụng phi tập trung để tương tác với pool thanh khoản, giao thức cho vay, bridge, sản phẩm phái sinh hoặc công cụ hoán đổi token.

Cấu trúc này có thể khiến việc xác minh danh tính tiêu chuẩn ở cấp giao thức trở nên khó khăn.

Tuy nhiên, biện pháp AML vẫn có thể được áp dụng tại các cổng chuyển đổi tiền pháp định, dịch vụ lưu ký, công cụ sàng lọc ví, giao diện được quản lý, lớp truy cập dành cho tổ chức, nhà cung cấp phân tích và các mối quan hệ kinh doanh off-chain.

AML liên quan đến DeFi thường tập trung vào mức độ liên quan của ví, rủi ro hợp đồng thông minh, rủi ro bridge, luồng tiền bất hợp pháp, mức độ liên quan đến lệnh trừng phạt và phân tích đường đi của giao dịch.

Người dùng có thể được yêu cầu trả lời câu hỏi nếu tiền đi qua tuyến DeFi liên quan đến tài sản bị đánh cắp, giao thức rủi ro cao hoặc hành vi chuyển tiền qua nhiều lớp đáng ngờ.

DeFi không loại bỏ rủi ro tội phạm tài chính.

DeFi làm thay đổi nơi áp dụng biện pháp AML KYC và cách tiến hành điều tra.

AML KYC và stablecoin

Stablecoin giữ vai trò quan trọng trong AML KYC vì được sử dụng rộng rãi để giao dịch, tất toán, thanh toán, làm tài sản thế chấp và chuyển tiền xuyên biên giới.

Vì stablecoin được thiết kế để giảm biến động giá, tội phạm có thể tìm cách sử dụng chúng để duy trì giá trị trong khi nhanh chóng chuyển tiền.

Biện pháp AML liên quan đến stablecoin có thể bao gồm sàng lọc tổ chức phát hành, giám sát ví, kiểm tra lệnh trừng phạt, rà soát quy đổi, hạn mức giao dịch và báo cáo hoạt động đáng ngờ.

Một số hợp đồng stablecoin có biện pháp kiểm soát kỹ thuật cho phép đóng băng hoặc hạn chế tài sản khi pháp luật hoặc chính sách yêu cầu.

Điều này tạo ra môi trường tuân thủ khác với các tài sản crypto không có chức năng đóng băng ở cấp tổ chức phát hành.

Người dùng cần hiểu rằng giao dịch stablecoin vẫn có thể bị rà soát, trì hoãn hoặc hạn chế khi xuất hiện lo ngại về AML hoặc lệnh trừng phạt.

Báo cáo hoạt động đáng ngờ

Báo cáo hoạt động đáng ngờ là quy trình thông báo cho cơ quan có thẩm quyền khi doanh nghiệp được quản lý phát hiện hoạt động có thể liên quan đến tội phạm tài chính.

Trong lĩnh vực crypto, hoạt động đáng ngờ có thể bao gồm tiền thu được từ lừa đảo, mức độ liên quan đến mã độc tống tiền, tiền bị hack, tài khoản trung gian nhận tiền, danh tính giả, né tránh lệnh trừng phạt, chia nhỏ giao dịch, chuyển tiền qua nhiều blockchain hoặc các khoản chuyển rủi ro cao không giải thích được.

Hướng dẫn của FinCEN về tiền ảo có thể chuyển đổi giải thích cách một số doanh nghiệp quản lý, trao đổi hoặc truyền tiền ảo có thể chuyển đổi có thể thuộc phạm vi nghĩa vụ theo Đạo luật Bảo mật Ngân hàng của Hoa Kỳ.

Báo cáo hoạt động đáng ngờ không có nghĩa người dùng đã bị kết án về một tội phạm.

Đây là báo cáo bảo mật giúp cơ quan chức năng nhận diện mô hình, điều tra mạng lưới và kết nối thông tin tình báo tài chính.

Doanh nghiệp crypto cần có quy trình rõ ràng để nhân viên biết khi nào cần chuyển cảnh báo lên cấp cao hơn, cách điều tra vụ việc và khi nào có thể cần báo cáo.

Các dấu hiệu cảnh báo AML KYC thường gặp trong crypto

Tài khoản mới nhanh chóng nhận rồi rút lượng crypto lớn có thể là dấu hiệu cảnh báo.

Người dùng chia một giao dịch lớn thành nhiều giao dịch nhỏ có thể làm dấy lên lo ngại về hành vi chia nhỏ giao dịch nhằm né kiểm soát.

Tiền liên quan đến ví lừa đảo, ví mã độc tống tiền, thị trường darknet, mixer, tài sản bị đánh cắp hoặc địa chỉ bị trừng phạt cần được rà soát kỹ hơn.

Tiền nhanh chóng di chuyển qua nhiều ví, tài sản hoặc blockchain mà không có lý do rõ ràng có thể là dấu hiệu chuyển tiền qua nhiều lớp.

Khách hàng từ chối cung cấp thông tin về nguồn tiền có thể làm tăng mức độ rủi ro.

Hoạt động đăng nhập từ các địa điểm không phù hợp với hồ sơ khách hàng có thể cần được điều tra.

Nhiều lần thay đổi tài khoản ngay trước khi rút tiền có thể là dấu hiệu tài khoản bị chiếm đoạt.

Nhiều người dùng không liên quan gửi tiền đến cùng một ví có thể là dấu hiệu hoạt động trung gian nhận tiền hoặc gian lận có tổ chức.

Các dấu hiệu cảnh báo liên quan đến tài sản ảo của FATF đưa ra ví dụ về những mô hình đáng ngờ có thể xuất hiện trong hoạt động crypto.

Doanh nghiệp crypto xây dựng chương trình AML KYC như thế nào?

Chương trình AML KYC vững chắc bắt đầu bằng việc đánh giá rủi ro.

Doanh nghiệp xác định loại khách hàng, sản phẩm, dịch vụ, tài sản, khu vực pháp lý, kênh cung cấp và luồng giao dịch của mình.

Sau đó, doanh nghiệp xây dựng biện pháp kiểm soát dựa trên những rủi ro này.

Các biện pháp kiểm soát cốt lõi thường bao gồm nhận dạng khách hàng, xác minh giấy tờ, thẩm định khách hàng, thẩm định tăng cường, sàng lọc lệnh trừng phạt, giám sát giao dịch, phân tích blockchain, tuân thủ Travel Rule, báo cáo hoạt động đáng ngờ và lưu trữ hồ sơ.

Chương trình vững chắc cũng cần có lãnh đạo phụ trách tuân thủ, đào tạo nhân viên, kiểm thử độc lập, nhật ký kiểm toán, quy trình chuyển cấp và cập nhật chính sách định kỳ.

Công nghệ rất quan trọng nhưng bản thân công nghệ là chưa đủ.

Rà soát của con người, đánh giá pháp lý, quản trị và hồ sơ cũng cần thiết vì quyết định AML có thể ảnh hưởng đến người dùng, tiền và nghĩa vụ pháp lý.

Phương pháp AML KYC dựa trên rủi ro

Phương pháp dựa trên rủi ro có nghĩa là áp dụng biện pháp kiểm soát chặt chẽ hơn khi rủi ro cao và đơn giản hơn khi rủi ro thấp.

Phương pháp này quan trọng vì không phải người dùng crypto hay giao dịch nào cũng có cùng mức độ rủi ro.

Khoản chuyển nhỏ từ người dùng đã xác minh và sử dụng dịch vụ lâu năm có thể có mức rủi ro khác với khoản nạp lớn liên quan đến một cụm ví rủi ro cao.

Tài khoản doanh nghiệp có cơ cấu sở hữu phức tạp có thể cần được rà soát nhiều hơn tài khoản cá nhân cơ bản.

Giao dịch liên quan đến khu vực pháp lý rủi ro cao có thể cần được kiểm tra nhiều hơn giao dịch giữa hai khách hàng đã xác minh, đều có mức rủi ro thấp.

AML KYC dựa trên rủi ro giúp doanh nghiệp tập trung nguồn lực vào các mối đe dọa nghiêm trọng nhất, đồng thời giảm trở ngại không cần thiết cho người dùng có rủi ro thấp hơn.

Phương pháp này cũng hỗ trợ tuân thủ công bằng hơn vì quyết định dựa trên bằng chứng và yếu tố rủi ro được ghi nhận thay vì chỉ dựa vào giả định.

AML KYC và quyền riêng tư của người dùng

AML KYC tạo ra mâu thuẫn thực sự giữa việc ngăn chặn tội phạm tài chính và quyền riêng tư của người dùng.

Người dùng crypto có thể muốn bảo vệ quyền riêng tư vì những lý do chính đáng, bao gồm an toàn cá nhân, bảo mật kinh doanh, phòng tránh rò rỉ dữ liệu và tránh bị giám sát không cần thiết.

Cơ quan quản lý và thực thi pháp luật cần đủ thông tin để phát hiện gian lận, rửa tiền, né tránh lệnh trừng phạt, tài trợ khủng bố và các tội phạm nghiêm trọng khác.

Thách thức là thu thập thông tin cần thiết để tuân thủ mà không thu thập hoặc làm lộ nhiều dữ liệu cá nhân hơn mức cần thiết.

Chương trình AML KYC tốt cần có biện pháp lưu trữ an toàn, kiểm soát truy cập, mã hóa, giảm thiểu dữ liệu, giới hạn thời gian lưu trữ và chia sẻ thông tin có tính đến quyền riêng tư.

Hệ thống Travel Rule cũng cần bảo vệ thông tin nhạy cảm của khách hàng khi dữ liệu được chia sẻ giữa các nhà cung cấp dịch vụ.

Hoạt động tuân thủ có trách nhiệm không nên xem quyền riêng tư là điều cản trở.

Hoạt động này cần bảo vệ người dùng hợp pháp đồng thời khiến việc phạm pháp khó thực hiện hơn.

AML KYC ảnh hưởng đến người dùng crypto thông thường như thế nào?

AML KYC ảnh hưởng trực tiếp đến người dùng nhiều nhất khi mở tài khoản, nạp, rút, chuyển khoản lớn và rà soát hoạt động bất thường.

Người dùng có thể cần xác minh danh tính trước khi sử dụng một số dịch vụ hoặc tăng hạn mức.

Nền tảng có thể yêu cầu thêm thông tin khi tiền đến từ ví rủi ro cao hoặc khi hoạt động thay đổi đột ngột.

Khoản rút có thể bị trì hoãn nếu quy trình sàng lọc lệnh trừng phạt, rà soát ví hoặc thông tin Travel Rule chưa đầy đủ.

Khoản nạp có thể được rà soát nếu ví gửi có liên quan đến vụ hack, lừa đảo, mixer hoặc các nhóm rủi ro cao khác.

Người dùng có thể giảm vấn đề phát sinh bằng cách lưu hồ sơ mua tài sản, giao dịch, thu nhập, phần thưởng đào, airdrop, khoản thanh toán kinh doanh và giao dịch chuyển ví.

Người dùng cũng nên tránh nhận tiền từ người lạ, chuyển tiền thay người khác hoặc tham gia các kế hoạch hứa hẹn che giấu nguồn gốc tiền.

Hồ sơ chính xác có thể giúp việc rà soát AML diễn ra nhanh chóng và dễ giải quyết hơn.

Lợi ích của AML KYC trong crypto

AML KYC giúp giảm việc sử dụng crypto cho hoạt động rửa tiền và tài trợ khủng bố.

Biện pháp này giúp phát hiện tiền bị đánh cắp, tài sản bị hack, khoản thanh toán tiền chuộc mã độc tống tiền, tiền thu được từ lừa đảo và mức độ liên quan đến lệnh trừng phạt.

Biện pháp này hỗ trợ điều tra thực thi pháp luật khi xảy ra vụ gian lận, hack hoặc mạng lưới tài chính bất hợp pháp quy mô lớn.

Biện pháp này giúp bảo vệ người dùng trước tình trạng chiếm đoạt tài khoản, kế hoạch sử dụng tài khoản trung gian, mạng lưới phishing và đối tác rủi ro cao.

Biện pháp này giúp các tổ chức được quản lý tự tin hơn khi tham gia thị trường tài sản kỹ thuật số.

Biện pháp này có thể củng cố niềm tin dài hạn vì người dùng có xu hướng sử dụng dịch vụ crypto coi trọng bảo mật và việc ngăn chặn tội phạm tài chính hơn.

Biện pháp này cũng giúp phân biệt hoạt động crypto hợp pháp với hành vi phạm pháp.

Hạn chế của AML KYC

AML KYC không thể ngăn chặn mọi tội phạm.

Tội phạm có thể sử dụng danh tính bị đánh cắp, tài khoản trung gian nhận tiền, giấy tờ giả mạo danh tính tổng hợp, dịch vụ không được quản lý, công cụ bảo mật quyền riêng tư, bridge hoặc mô hình chuyển tiền qua nhiều lớp phức tạp.

Phân tích blockchain có thể bỏ sót ví mới hoặc diễn giải sai một số đường đi của giao dịch.

Hệ thống tự động có thể tạo kết quả khớp sai và ảnh hưởng đến người dùng hợp pháp.

Quy định cũng khác nhau giữa các khu vực pháp lý, khiến việc tuân thủ trên toàn cầu trở nên phức tạp với doanh nghiệp crypto.

Giám sát quá mức có thể gây ảnh hưởng đến trải nghiệm người dùng và làm dấy lên lo ngại về quyền riêng tư.

Vì vậy, AML KYC cần kết hợp công nghệ, rà soát của con người, phân tích pháp lý, quy trình được ghi nhận và việc ra quyết định tương xứng.

Những hiểu lầm thường gặp về AML KYC

Một hiểu lầm là AML và KYC có nghĩa giống nhau.

KYC chỉ là một phần của AML.

Một hiểu lầm khác là giao dịch crypto hoàn toàn ẩn danh.

Hầu hết giao dịch trên blockchain công khai đều có thể xem được và nhiều giao dịch có thể được phân tích bằng công cụ phân tích blockchain.

Hiểu lầm thứ ba là ví tự lưu ký mặc nhiên bất hợp pháp hoặc đáng ngờ.

Ví tự lưu ký có thể được sử dụng hợp pháp để tự lưu ký tài sản, nhưng các giao dịch liên quan vẫn có thể được sàng lọc rủi ro.

Hiểu lầm thứ tư là AML KYC chỉ áp dụng khi chuyển đổi crypto sang tiền pháp định.

AML KYC cũng có thể áp dụng cho giao dịch crypto-crypto, dịch vụ lưu ký, stablecoin, hoán đổi token, thanh toán và các hoạt động tài sản ảo được quản lý khác.

Hiểu lầm thứ năm là chỉ xác minh danh tính thôi cũng khiến nền tảng an toàn.

An toàn thực sự còn đòi hỏi giám sát giao dịch, sàng lọc lệnh trừng phạt, biện pháp bảo mật, quản lý rủi ro và hành vi có trách nhiệm của người dùng.

Thực hành tốt AML KYC dành cho người dùng crypto

Người dùng nên cung cấp thông tin danh tính chính xác khi sử dụng dịch vụ crypto được quản lý.

Người dùng nên lưu hồ sơ thể hiện cách họ có được tài sản crypto.

Người dùng nên tránh nhận tiền từ người không quen biết rồi chuyển tiếp đến nơi khác theo yêu cầu của họ.

Người dùng nên thận trọng với các kế hoạch đầu tư hứa hẹn lợi nhuận được đảm bảo hoặc yêu cầu chuyển tiền qua nhiều ví.

Người dùng nên kiểm tra kỹ địa chỉ ví trước khi gửi tiền.

Người dùng nên tránh các dịch vụ quảng bá hoạt động rửa tiền hoặc né tránh lệnh trừng phạt trái pháp luật.

Người dùng cần hiểu rằng bảo vệ quyền riêng tư không đồng nghĩa với che giấu hoạt động bất hợp pháp.

Người dùng nên trả lời rõ ràng và trung thực nếu đội ngũ tuân thủ yêu cầu cung cấp thông tin về một giao dịch.

Thực hành tốt AML KYC dành cho doanh nghiệp crypto

Doanh nghiệp crypto nên duy trì chính sách AML KYC bằng văn bản, dựa trên đánh giá rủi ro được ghi nhận.

Doanh nghiệp nên xác minh khách hàng theo mức độ rủi ro của sản phẩm, khu vực pháp lý, hạn mức giao dịch và mô hình kinh doanh.

Doanh nghiệp nên sàng lọc khách hàng và ví để kiểm tra lệnh trừng phạt cũng như mức độ liên quan đến hoạt động rủi ro cao.

Doanh nghiệp nên liên tục giám sát giao dịch thay vì chỉ dựa vào kiểm tra khi đăng ký.

Doanh nghiệp nên sử dụng công cụ phân tích blockchain đồng thời duy trì hoạt động rà soát của con người đối với các trường hợp phức tạp.

Doanh nghiệp nên bảo vệ dữ liệu khách hàng bằng biện pháp bảo mật mạnh và giới hạn quyền truy cập.

Doanh nghiệp nên đào tạo nhân viên nhận diện dấu hiệu cảnh báo và chuyển cấp các hoạt động đáng ngờ.

Doanh nghiệp nên thường xuyên kiểm thử biện pháp kiểm soát và cập nhật khi luật pháp, phương thức phạm tội hoặc công nghệ thay đổi.

Câu hỏi thường gặp

AML KYC trong crypto có nghĩa là gì?

AML KYC là các biện pháp chống rửa tiền và xác minh khách hàng nhằm ngăn dịch vụ tiền mã hóa bị lợi dụng cho hoạt động tài chính bất hợp pháp.

AML và KYC khác nhau như thế nào?

AML là khuôn khổ rộng hơn để ngăn chặn tội phạm tài chính, còn KYC là quy trình nhận dạng và xác minh khách hàng.

Vì sao nền tảng crypto yêu cầu KYC?

Nền tảng crypto yêu cầu KYC để xác minh người dùng, giảm gian lận, thực hiện nghĩa vụ pháp lý, sàng lọc rủi ro liên quan đến lệnh trừng phạt và hỗ trợ giám sát giao dịch an toàn hơn.

KYC crypto thường yêu cầu những thông tin nào?

KYC crypto có thể yêu cầu họ tên pháp lý, ngày sinh, địa chỉ, giấy tờ tùy thân do chính phủ cấp, ảnh selfie, bằng chứng địa chỉ, thông tin thuế hoặc giấy tờ doanh nghiệp.

Thẩm định khách hàng là gì?

Thẩm định khách hàng là quy trình tìm hiểu danh tính, hoạt động dự kiến, nguồn tiền và hồ sơ rủi ro của khách hàng.

Thẩm định tăng cường là gì?

Thẩm định tăng cường là hoạt động rà soát chuyên sâu hơn dành cho khách hàng có rủi ro cao, hoạt động bất thường, giao dịch lớn hoặc cấu trúc tài khoản phức tạp.

Travel Rule trong crypto là gì?

Travel Rule yêu cầu một số thông tin nhất định về người gửi và người nhận đi kèm các giao dịch crypto thuộc phạm vi áp dụng giữa các nhà cung cấp dịch vụ được quản lý.

Có thể truy dấu giao dịch blockchain không?

Có thể truy dấu nhiều giao dịch trên blockchain công khai vì dữ liệu giao dịch hiển thị, dù việc xác định người thật đứng sau ví có thể cần thêm thông tin.

Ví tự lưu ký có được phép theo quy định AML KYC không?

Nhìn chung, ví tự lưu ký được phép sử dụng, nhưng nền tảng được quản lý có thể sàng lọc các giao dịch liên quan và yêu cầu thêm thông tin khi xuất hiện tín hiệu rủi ro.

Điều gì xảy ra nếu giao dịch crypto bị gắn cờ?

Tùy thuộc vào rủi ro và yêu cầu pháp lý, giao dịch bị gắn cờ có thể được rà soát, trì hoãn, từ chối, chuyển lên cấp cao hơn để xử lý, báo cáo hoặc yêu cầu cung cấp thêm thông tin.

AML KYC có áp dụng cho DeFi không?

AML KYC có thể được áp dụng quanh DeFi thông qua giao diện được quản lý, cổng chuyển đổi tiền pháp định, dịch vụ lưu ký, điểm truy cập dành cho tổ chức, sàng lọc ví và hoạt động điều tra giao dịch.

AML KYC có ảnh hưởng xấu đến quyền riêng tư trong crypto không?

AML KYC có thể làm dấy lên lo ngại về quyền riêng tư, vì vậy chương trình tuân thủ tốt cần xử lý dữ liệu an toàn, giới hạn quyền truy cập, giảm thiểu dữ liệu và áp dụng biện pháp kiểm soát tương xứng dựa trên rủi ro.

Kết luận

AML KYC là một trong những khái niệm tuân thủ quan trọng nhất trong lĩnh vực tiền mã hóa.

Khái niệm này kết hợp xác minh danh tính khách hàng với các biện pháp chống rửa tiền rộng hơn, nhằm giám sát tiền, ví, giao dịch, mức độ liên quan đến lệnh trừng phạt và hành vi đáng ngờ.

KYC giúp doanh nghiệp crypto hiểu khách hàng là ai.

AML giúp doanh nghiệp đánh giá liệu hoạt động của khách hàng có thể liên quan đến tội phạm tài chính hay không.

Kết hợp với nhau, hai biện pháp này giúp giảm nguy cơ dịch vụ crypto bị sử dụng để rửa tiền, tài trợ khủng bố, né tránh lệnh trừng phạt, chuyển tiền chuộc mã độc tống tiền, lừa đảo, gian lận hoặc xử lý tiền bị đánh cắp.

AML KYC cũng hỗ trợ bảo vệ người dùng vì có thể giúp phát hiện tài sản bị hack, tài khoản trung gian nhận tiền, ví có mức độ rủi ro đáng ngờ và mạng lưới gian lận có tổ chức.

Đồng thời, AML KYC cần được cân bằng với quyền riêng tư, bảo mật dữ liệu, tính tương xứng và cách đối xử công bằng với người dùng hợp pháp.

Không phải mọi giao dịch bất thường đều là phạm pháp và không phải ví tự lưu ký nào cũng đáng ngờ.

Cách tiếp cận hiệu quả nhất cần dựa trên rủi ro, bằng chứng và sự hỗ trợ của cả công nghệ lẫn đánh giá của con người.

Với người dùng, tìm hiểu về AML KYC giúp giải thích vì sao nền tảng crypto yêu cầu giấy tờ tùy thân, vì sao giao dịch có thể bị rà soát và vì sao hồ sơ về nguồn tiền lại quan trọng.

Với doanh nghiệp, AML KYC không chỉ là yêu cầu pháp lý mà còn là hệ thống tạo dựng niềm tin và an toàn.

Khi crypto ngày càng gắn kết với stablecoin, DeFi, tài sản token hóa, thanh toán và tài chính toàn cầu, AML KYC sẽ tiếp tục giữ vai trò trung tâm trong quá trình phổ cập tài sản kỹ thuật số một cách có trách nhiệm.