Cơ quan quản lý

Cơ quan quản lý trong crypto là gì?

Cơ quan quản lý là cơ quan chính phủ, tổ chức công hoặc đơn vị giám sát chính thức có nhiệm vụ xây dựng, áp dụng, theo dõi hoặc thực thi các quy tắc đối với thị trường tài chính, bao gồm một số hoạt động crypto.

Trong crypto, cơ quan quản lý có thể giám sát đơn vị phát hành token, đơn vị phát hành stablecoin, bên lưu ký, nhà cung cấp ví, nhà cung cấp dịch vụ tài sản mã hóa, dịch vụ thanh toán, dịch vụ giao dịch, sản phẩm cho vay, hành vi thị trường, biện pháp chống rửa tiền, báo cáo thuế và bảo vệ người tiêu dùng.

Cơ quan quản lý thường không trực tiếp kiểm soát blockchain.

Thay vào đó, cơ quan này quản lý cá nhân, công ty, nền tảng, trung gian, đơn vị phát hành, nhà tiếp thị và nhà cung cấp dịch vụ tương tác với người dùng hoặc cung cấp dịch vụ tài chính liên quan đến tài sản crypto.

Sự khác biệt này rất quan trọng vì blockchain công khai có thể mở và hoạt động toàn cầu, trong khi thẩm quyền quản lý thường dựa trên luật pháp của một quốc gia hoặc khu vực cụ thể.

Ví dụ, hợp đồng thông minh có thể truy cập trên toàn thế giới, nhưng website, công ty, đơn vị phát hành token, bên lưu ký hoặc nhà cung cấp dịch vụ liên quan đến hợp đồng đó vẫn có thể thuộc phạm vi quy định tại địa phương.

Khuôn khổ toàn cầu về crypto của Hội đồng Ổn định Tài chính thúc đẩy nguyên tắc áp dụng quy định tương tự cho các hoạt động và rủi ro tương tự trên thị trường tài sản mã hóa.

Điều này có nghĩa một sản phẩm crypto có thể chịu sự giám sát của cơ quan quản lý khi thực hiện các chức năng tương tự giao dịch, lưu ký, cho vay, thanh toán, phát hành chứng khoán, sản phẩm phái sinh, quản lý đầu tư hoặc chuyển tiền.

Cơ quan quản lý giúp xác định điều gì được phép, thông tin nào phải được công bố, rủi ro nào cần được kiểm soát và điều gì sẽ xảy ra khi doanh nghiệp crypto vi phạm quy tắc.

Với người dùng, hiểu về cơ quan quản lý giúp lý giải vì sao dịch vụ crypto có thể yêu cầu xác minh danh tính, cảnh báo rủi ro, hạn chế quyền truy cập, giám sát giao dịch, bảo vệ tài sản khách hàng hoặc giới hạn sản phẩm theo khu vực.

Vì sao cơ quan quản lý quan trọng trong crypto?

Cơ quan quản lý đóng vai trò quan trọng vì thị trường crypto có thể tiềm ẩn rủi ro tài chính thực tế, tài sản biến động nhanh, hoạt động xuyên biên giới, công nghệ phức tạp và người dùng cá nhân chưa hiểu đầy đủ về rủi ro.

Nếu thiếu giám sát, người dùng có thể gặp phải hoạt động quảng bá gây hiểu lầm, biện pháp lưu ký yếu kém, xung đột lợi ích bị che giấu, thao túng thị trường, quyền lợi token không rõ ràng, thiết kế stablecoin thiếu ổn định, gian lận, lừa đảo hoặc kiểm soát vận hành kém.

Cơ quan quản lý tìm cách giảm thiểu những rủi ro này bằng cách đặt ra quy tắc và giám sát các đơn vị cung cấp dịch vụ liên quan đến crypto.

Cơ quan quản lý có thể yêu cầu doanh nghiệp phải được cấp phép trước khi phục vụ người dùng.

Cơ quan quản lý có thể yêu cầu công bố cảnh báo rủi ro rõ ràng trước khi chào bán token ra công chúng.

Cơ quan quản lý có thể yêu cầu bảo vệ tài sản khách hàng và tách biệt tài sản đó khỏi tài sản của công ty.

Cơ quan quản lý có thể yêu cầu hệ thống chống rửa tiền để phát hiện hoạt động đáng ngờ.

Cơ quan quản lý có thể yêu cầu đơn vị phát hành stablecoin duy trì dự trữ, chính sách quy đổi, biện pháp kiểm soát quản trị và thông tin công khai.

Cơ quan quản lý cũng có thể điều tra hành vi sai phạm và áp dụng hình phạt khi doanh nghiệp vi phạm pháp luật.

Các khuyến nghị chính sách của IOSCO dành cho thị trường crypto và tài sản kỹ thuật số tập trung vào những lĩnh vực quan trọng như xung đột lợi ích, thao túng thị trường, lưu ký, bảo vệ tài sản khách hàng, công bố thông tin và khả năng tiếp cận của nhà đầu tư cá nhân.

Những vấn đề này cho thấy cơ quan quản lý không chỉ liên quan đến thủ tục giấy tờ.

Vai trò của cơ quan quản lý còn nằm ở việc người dùng có thể hiểu rủi ro, thu hồi tài sản, tin tưởng vào giá thị trường và yêu cầu nhà cung cấp dịch vụ chịu trách nhiệm hay không.

Cơ quan quản lý làm những gì?

Cơ quan quản lý có thể soạn thảo quy tắc hoặc hỗ trợ triển khai luật do cơ quan lập pháp thông qua.

Cơ quan này có thể xem xét hồ sơ xin cấp phép của các doanh nghiệp crypto muốn hoạt động hợp pháp trên thị trường.

Cơ quan này có thể ban hành hướng dẫn giải thích cách các quy tắc tài chính hiện hành áp dụng với tài sản crypto và dịch vụ dựa trên blockchain.

Cơ quan này có thể giám sát các doanh nghiệp được cấp phép thông qua báo cáo, kiểm toán, thanh tra, yêu cầu cung cấp dữ liệu và rà soát rủi ro.

Cơ quan này có thể điều tra hành vi đáng ngờ như gian lận, thao túng thị trường, hoạt động không có giấy phép, quảng cáo gây hiểu lầm hoặc sử dụng sai tài sản của khách hàng.

Cơ quan này có thể phối hợp với các cơ quan quản lý khác khi doanh nghiệp crypto hoạt động xuyên biên giới.

Cơ quan này có thể cảnh báo công chúng về sản phẩm rủi ro, lừa đảo hoặc nhà cung cấp không được cấp phép.

Cơ quan này có thể yêu cầu doanh nghiệp cải thiện biện pháp kiểm soát, bồi thường cho người dùng, ngừng cung cấp sản phẩm hoặc rút khỏi thị trường.

Cơ quan này cũng có thể lập sổ đăng ký công khai để người dùng kiểm tra doanh nghiệp đã được cấp phép hay đang bị hạn chế.

Trong crypto, vai trò của cơ quan quản lý thường phụ thuộc vào loại tài sản và loại hoạt động.

Hoạt động chào bán token có thể được xem xét khác với dịch vụ ví.

Đơn vị phát hành stablecoin có thể được xem xét khác với giao diện front-end của ứng dụng phi tập trung.

Bên lưu ký có thể được xem xét khác với dịch vụ báo cáo thuế.

Đây là lý do hoạt động tuân thủ crypto thường cần xác định cơ quan nào có thể giám sát từng tính năng sản phẩm.

Các loại cơ quan quản lý trong crypto

Cơ quan quản lý chứng khoán có thể giám sát token, sản phẩm đầu tư, nền tảng giao dịch, hành vi thị trường, công bố thông tin và quy tắc chống gian lận khi hoạt động crypto có đặc điểm tương tự thị trường chứng khoán.

Cơ quan quản lý hàng hóa và sản phẩm phái sinh có thể giám sát sản phẩm phái sinh crypto, sản phẩm có đòn bẩy, hợp đồng tương lai, quyền chọn, hoán đổi và một số rủi ro thao túng thị trường.

Cơ quan quản lý ngân hàng có thể giám sát ngân hàng cung cấp dịch vụ lưu ký crypto, quyết toán, dịch vụ liên quan đến stablecoin, kênh thanh toán hoặc mức độ tiếp xúc với doanh nghiệp tài sản kỹ thuật số.

Cơ quan quản lý thanh toán có thể giám sát dịch vụ thanh toán crypto, chuyển tiền, sản phẩm tương tự tiền điện tử và việc sử dụng stablecoin trong thanh toán.

Ngân hàng trung ương có thể tập trung vào ổn định tiền tệ, hệ thống thanh toán, hạ tầng quyết toán, rủi ro hệ thống từ stablecoin và ổn định tài chính.

Cơ quan tình báo tài chính có thể giám sát hoạt động báo cáo chống rửa tiền, báo cáo giao dịch đáng ngờ, tuân thủ lệnh trừng phạt và triển khai Travel Rule.

Cơ quan bảo vệ người tiêu dùng có thể xử lý hoạt động tiếp thị crypto hoặc thông lệ sản phẩm dành cho khách hàng cá nhân không công bằng, lừa dối hoặc gây hiểu lầm.

Cơ quan thuế có thể yêu cầu báo cáo lợi nhuận, thu nhập, giao dịch, phần thưởng, airdrop, thu nhập từ staking, thu nhập từ đào coin và hoạt động kinh doanh crypto.

Cơ quan bảo vệ dữ liệu có thể liên quan khi dịch vụ crypto thu thập giấy tờ tùy thân, dữ liệu sinh trắc học, hồ sơ giao dịch, thông tin ví hoặc dữ liệu hành vi người dùng.

Không có một cơ quan duy nhất phụ trách mọi vấn đề crypto ở mọi quốc gia.

Nhiều công ty crypto phải làm việc với nhiều cơ quan cùng lúc vì một sản phẩm có thể liên quan đến lưu ký, giao dịch, thanh toán, cho vay, tiếp thị, thuế và bảo vệ dữ liệu.

Cơ quan quản lý và cơ quan điều tiết

Các thuật ngữ “cơ quan quản lý” và “cơ quan điều tiết” thường được dùng thay thế cho nhau.

Cơ quan điều tiết là cơ quan hoặc tổ chức giám sát một thị trường hay hoạt động.

Cơ quan quản lý là cơ quan hoặc tổ chức chính thức có trách nhiệm pháp lý đối với hoạt động giám sát.

Trong các cuộc thảo luận crypto thông thường, cả hai thuật ngữ thường chỉ cơ quan công quyền ban hành hoặc thực thi quy tắc.

Tuy nhiên, từ “cơ quan quản lý” cũng nhấn mạnh quyền lực pháp lý.

Cơ quan quản lý thường có thể yêu cầu cung cấp thông tin, phê duyệt hoặc từ chối hồ sơ, ban hành quy tắc, tiến hành thanh tra, đưa ra cảnh báo hoặc khởi động hành động thực thi.

Công ty phân tích tư nhân, website xếp hạng hoặc hiệp hội ngành có thể ảnh hưởng đến hoạt động crypto nhưng không phải là cơ quan quản lý, trừ khi được nhà nước hoặc khuôn khổ công được công nhận trao thẩm quyền pháp lý.

Sự khác biệt này rất quan trọng vì người dùng không nên nhầm lẫn nhãn tự nguyện của ngành với việc được cấp phép chính thức.

Dự án có thể nói rằng mình tuân theo thông lệ tốt nhất, nhưng điều đó không đồng nghĩa với việc được cơ quan quản lý cấp phép, đăng ký, giám sát hoặc phê duyệt.

Cơ quan quản lý và tổ chức tự quản

Tổ chức tự quản là một tổ chức trong ngành đặt ra tiêu chuẩn hoặc quy tắc cho các thành viên, thường dưới sự giám sát của cơ quan quản lý công.

Cơ quan quản lý thường là cơ quan chính phủ hoặc cơ quan được thành lập theo luật, có quyền lực pháp lý.

Tổ chức tự quản có thể giúp cải thiện tiêu chuẩn thị trường nhưng không thay thế luật pháp công.

Trong crypto, một số nhóm trong ngành xây dựng quy tắc ứng xử, tiêu chuẩn bảo mật, nguyên tắc niêm yết, mẫu công bố thông tin hoặc khuôn khổ lưu ký.

Những nỗ lực này có thể hữu ích, đặc biệt khi công nghệ thay đổi nhanh chóng.

Tuy nhiên, người dùng cần hiểu rằng tiêu chuẩn tự nguyện không giống với biện pháp bảo vệ có thể thực thi theo pháp luật.

Công ty crypto có thể là thành viên của hiệp hội ngành nhưng vẫn phải tuân theo yêu cầu chính thức của cơ quan quản lý.

Công ty cũng có thể tuyên bố tuân theo tiêu chuẩn nội bộ nhưng chưa được cấp phép tại một thị trường cụ thể.

Cách phù hợp nhất là kiểm tra cả thông tin công bố của công ty lẫn sổ đăng ký chính thức hoặc thông báo công khai của cơ quan có liên quan.

Cơ quan quản lý và cơ quan lập pháp

Cơ quan lập pháp tạo ra luật, còn cơ quan quản lý áp dụng, giám sát hoặc thực thi quy tắc theo luật đó.

Tại nhiều quốc gia, cơ quan lập pháp thông qua luật khung, trao cho cơ quan quản lý thẩm quyền đối với một số hoạt động nhất định.

Sau đó, cơ quan quản lý ban hành quy tắc chi tiết hơn, xem xét hồ sơ, giám sát doanh nghiệp và tiến hành thực thi khi cần.

Trong crypto, sự khác biệt này rất quan trọng vì luật mới có thể được thông qua trước khi hoàn tất các quy tắc kỹ thuật chi tiết.

Sau đó, cơ quan quản lý có thể ban hành hướng dẫn, tài liệu tham vấn, tiêu chuẩn kỹ thuật, biểu mẫu, sổ đăng ký hoặc thời hạn tuân thủ.

Doanh nghiệp phải theo dõi cả luật lẫn quy trình triển khai của cơ quan quản lý.

Người dùng cũng có thể nhận thấy khả năng cung cấp dịch vụ thay đổi khi cơ quan quản lý chuyển từ cảnh báo chung sang hoạt động cấp phép và thực thi tích cực.

Đây là lý do quy định về crypto thường được triển khai theo từng giai đoạn thay vì cùng lúc.

Ví dụ về chức năng của cơ quan quản lý trong crypto

Một chức năng là cấp phép cho nhà cung cấp dịch vụ tài sản mã hóa trước khi họ được phép phục vụ người dùng trên một thị trường.

Một chức năng khác là xem xét liệu đơn vị phát hành token có cung cấp thông tin rõ ràng và chính xác trước khi chào bán tài sản ra công chúng hay không.

Một chức năng khác là kiểm tra xem bên lưu ký có biện pháp kiểm soát khóa riêng tư, tách biệt tài sản, lưu trữ hồ sơ và quy trình khôi phục chặt chẽ hay không.

Một chức năng khác là giám sát xung đột lợi ích khi doanh nghiệp kết hợp hoạt động lưu ký, giao dịch, môi giới, tạo lập thị trường, phát hành token hoặc tư vấn.

Một chức năng khác là yêu cầu đơn vị phát hành stablecoin công bố thông tin về dự trữ, quyền quy đổi, cơ chế quản trị và biện pháp kiểm soát rủi ro.

Một chức năng khác là giám sát biện pháp chống rửa tiền và tuân thủ lệnh trừng phạt của nhà cung cấp dịch vụ tài sản ảo.

Một chức năng khác là điều tra hành vi thao túng thị trường, bao gồm thao túng, khối lượng giả, giao dịch nội gián, tuyên bố gây hiểu lầm hoặc hành vi giao dịch lạm dụng.

Một chức năng khác là công bố cảnh báo về nhà cung cấp không được cấp phép, lừa đảo hoặc sản phẩm rủi ro cao.

Một chức năng khác là yêu cầu doanh nghiệp ngừng phục vụ người dùng trong một khu vực pháp lý nếu không đáp ứng quy tắc tại địa phương.

Những chức năng này cho thấy cơ quan quản lý giám sát nhiều khía cạnh của thị trường crypto.

Cơ quan quản lý và việc cấp phép

Cấp phép là một trong những công cụ chính mà cơ quan quản lý sử dụng để kiểm soát nhà cung cấp dịch vụ crypto.

Doanh nghiệp có thể cần giấy phép hoặc sự chấp thuận trước khi cung cấp dịch vụ lưu ký, giao dịch, trao đổi, chuyển tài sản, môi giới, tư vấn, thanh toán, stablecoin hoặc dịch vụ crypto khác tại một khu vực pháp lý.

Để được cấp phép, công ty có thể cần chứng minh rằng mình có ban lãnh đạo phù hợp, cơ chế quản trị vững chắc, nguồn lực tài chính, hệ thống tuân thủ, biện pháp kiểm soát công nghệ, biện pháp bảo vệ khách hàng và kế hoạch kinh doanh rõ ràng.

Cơ quan quản lý có thể từ chối hồ sơ nếu công ty thiếu biện pháp kiểm soát phù hợp hoặc những cá nhân chủ chốt không được đánh giá là đủ năng lực và tư cách phù hợp.

Việc cấp phép có thể giúp người dùng nhận biết những công ty đã trải qua ít nhất một mức độ rà soát của cơ quan quản lý.

Tuy nhiên, được cấp phép không loại bỏ mọi rủi ro.

Công ty crypto được cấp phép vẫn có thể đối mặt với thua lỗ thị trường, sự cố mạng, áp lực thanh khoản, vấn đề vận hành hoặc thất bại kinh doanh.

Người dùng nên xem giấy phép là một dấu hiệu quan trọng, không phải cam kết về an toàn hay lợi nhuận.

Các công ty crypto nên xem giấy phép là nghĩa vụ liên tục, không phải sự chấp thuận chỉ có hiệu lực một lần.

Sau khi được cấp phép, công ty vẫn có thể phải nộp báo cáo, cập nhật chính sách, gửi báo cáo kiểm toán, thông báo cho cơ quan quản lý về các thay đổi và duy trì những biện pháp kiểm soát bắt buộc.

Cơ quan quản lý và MiCA

Quy định về Thị trường tài sản mã hóa của Liên minh Châu Âu, gọi tắt là MiCA, là ví dụ quan trọng về cách cơ quan quản lý hoạt động trong lĩnh vực crypto.

MiCA tạo ra khuôn khổ hài hòa cho nhiều đơn vị phát hành tài sản mã hóa và nhà cung cấp dịch vụ tài sản mã hóa trên toàn Liên minh Châu Âu.

Trang thông tin MiCA của ESMA giải thích rằng MiCA áp dụng với nhà cung cấp dịch vụ tài sản mã hóa, token tham chiếu tài sản, token tiền điện tử và các tài sản crypto khác không thuộc phạm vi điều chỉnh của luật dịch vụ tài chính hiện hành.

Theo MiCA, cơ quan có thẩm quyền cấp quốc gia và các cơ quan giám sát châu Âu đều có vai trò trong hoạt động giám sát và triển khai.

ESMA cũng công bố thông tin, tiêu chuẩn kỹ thuật, phần hỏi đáp và sổ đăng ký liên quan đến MiCA, nhà cung cấp dịch vụ tài sản mã hóa và white paper.

Tuyên bố của ESMA về giai đoạn chuyển tiếp theo MiCA cho biết không phải mọi nhà cung cấp đều sẽ được cấp phép theo MiCA sau ngày 1 tháng 7 năm 2026.

Ví dụ này cho thấy cơ quan quản lý có thể ảnh hưởng đến khả năng tiếp cận thị trường, cảnh báo người dùng, tình trạng cấp phép và lộ trình chuyển tiếp.

Ví dụ này cũng cho thấy người dùng nên kiểm tra liệu nhà cung cấp crypto đã được cấp phép theo quy tắc áp dụng tại khu vực của mình hay chưa.

Cơ quan quản lý và AML/CFT

Quy tắc chống rửa tiền và chống tài trợ khủng bố là một phần quan trọng trong việc quản lý crypto.

Tài sản crypto có thể được sử dụng cho các giao dịch hợp pháp nhưng cũng có thể bị lợi dụng để lừa đảo, tấn công ransomware, né tránh lệnh trừng phạt, tài trợ khủng bố, gian lận và rửa tiền.

Cơ quan quản lý và đơn vị tình báo tài chính có thể yêu cầu nhà cung cấp dịch vụ crypto xác minh khách hàng, giám sát giao dịch, sàng lọc danh sách trừng phạt, báo cáo hoạt động đáng ngờ và chia sẻ thông tin bắt buộc đối với một số giao dịch chuyển tài sản.

Hướng dẫn của FATF về tài sản ảo giải thích rằng các tiêu chuẩn FATF áp dụng biện pháp chống rửa tiền và chống tài trợ khủng bố cho tài sản ảo và nhà cung cấp dịch vụ tài sản ảo.

Bản cập nhật có trọng điểm năm 2025 của FATF cho biết cần tiếp tục đẩy mạnh hành động trên toàn cầu để xử lý rủi ro tài chính bất hợp pháp liên quan đến tài sản ảo.

Điều này có nghĩa cơ quan quản lý không chỉ tập trung vào bảo vệ nhà đầu tư.

Cơ quan quản lý còn quan tâm đến phòng chống tội phạm tài chính, tuân thủ lệnh trừng phạt và tính toàn vẹn của hệ thống tài chính.

Với người dùng, hoạt động giám sát AML/CFT giúp lý giải vì sao nhiều dịch vụ crypto yêu cầu xác minh danh tính và có thể rà soát các giao dịch lớn hoặc bất thường.

Với doanh nghiệp, hoạt động giám sát AML/CFT đòi hỏi công nghệ, chính sách, đào tạo nhân viên, lưu trữ hồ sơ, phân tích blockchain và quy trình xử lý, báo cáo.

Cơ quan quản lý và stablecoin

Stablecoin là trọng tâm lớn của cơ quan quản lý vì có thể được sử dụng để giao dịch, thanh toán, quyết toán, làm tài sản thế chấp trong DeFi, chuyển tiền và quản lý ngân quỹ.

Stablecoin có thể hướng đến hoặc tuyên bố duy trì giá trị ổn định, nhưng người dùng cần hiểu tài sản nào bảo chứng cho giá trị đó và quyền quy đổi có rõ ràng hay không.

Cơ quan quản lý có thể xem xét chất lượng dự trữ, việc lưu ký dự trữ, chính sách quy đổi, quản trị, phương thức kiểm toán, khả năng phục hồi vận hành và nội dung tiếp thị.

Các khuyến nghị của FSB về cơ chế stablecoin toàn cầu đưa ra những kỳ vọng cấp cao về quản lý, giám sát và kiểm soát các cơ chế stablecoin.

Việc giám sát stablecoin quan trọng vì mất niềm tin có thể ảnh hưởng đến người dùng, thanh khoản giao dịch, hoạt động thanh toán và toàn bộ thị trường crypto.

Cơ quan quản lý có thể yêu cầu đơn vị phát hành stablecoin cung cấp thông tin rõ ràng về dự trữ và việc quy đổi.

Cơ quan này cũng có thể hạn chế việc sử dụng stablecoin nếu đơn vị phát hành không đáp ứng yêu cầu tại địa phương.

Người dùng không nên cho rằng mọi stablecoin đều có tình trạng pháp lý, chất lượng dự trữ hoặc biện pháp bảo vệ khi quy đổi giống nhau.

Cơ quan quản lý có liên quan có thể ảnh hưởng đến những stablecoin được hỗ trợ, cách chúng được tiếp thị và việc chúng có thể được cung cấp tại một thị trường cụ thể hay không.

Cơ quan quản lý và hoạt động lưu ký

Lưu ký là một trong những lĩnh vực quan trọng nhất trong hoạt động giám sát crypto vì việc lưu ký liên quan đến quyền kiểm soát tài sản và khóa riêng tư.

Bên lưu ký crypto có thể nắm giữ tài sản cho người dùng, tổ chức, quỹ hoặc doanh nghiệp.

Cơ quan quản lý có thể yêu cầu bên lưu ký lưu trữ hồ sơ chính xác, tách biệt tài sản khách hàng, bảo vệ khóa riêng tư, quản lý rủi ro an ninh mạng và chuẩn bị kế hoạch khôi phục.

Cơ quan này cũng có thể xem xét tài sản khách hàng có thể được cho vay, thế chấp, gộp chung, chuyển nhượng hoặc tái sử dụng hay không.

Điều này quan trọng vì số dư của người dùng hiển thị trên ứng dụng không tương đương với việc xác định đầy đủ về quyền sở hữu, việc tách biệt tài sản và quyền yêu cầu bồi hoàn khi mất khả năng thanh toán.

Quy định lưu ký chặt chẽ có thể giảm nguy cơ tài sản khách hàng bị sử dụng sai mục đích hoặc thất thoát do biện pháp kiểm soát yếu kém.

Quy định này cũng có thể giúp làm rõ việc khôi phục tài sản nếu bên lưu ký phá sản.

Tuy nhiên, dịch vụ lưu ký được quản lý vẫn có rủi ro như tấn công mạng, sai sót vận hành, tranh chấp pháp lý, sự cố từ nhà cung cấp hoặc áp lực thị trường.

Người dùng nên đọc kỹ điều khoản lưu ký và hiểu liệu tài sản có được lưu ký tách biệt hay được sử dụng cho hoạt động tài chính khác.

Cơ quan quản lý và tính toàn vẹn của thị trường

Tính toàn vẹn của thị trường có nghĩa hoạt động giao dịch cần công bằng, minh bạch và được bảo vệ khỏi hành vi lạm dụng.

Cơ quan quản lý có thể xử lý hành vi wash trading, spoofing, mô hình pump-and-dump, khối lượng giả, giao dịch trước khách hàng, giao dịch nội gián, quảng bá token gây hiểu lầm và thao túng thị trường thanh khoản thấp.

Việc bảo đảm tính toàn vẹn của thị trường crypto khó khăn vì tài sản có thể được giao dịch cùng lúc trên nhiều nền tảng, quốc gia, ví và giao thức phi tập trung.

Chủ thể thao túng có thể tác động đến giá ở một thị trường rồi thu lợi ở thị trường khác.

Đơn vị quảng bá token có thể tạo sự quan tâm nhân tạo rồi bán ra khi nhà đầu tư cá nhân mua vào.

Người được tiếp cận sớm với thông tin mật có thể giao dịch trước khi người dùng công chúng kịp phản ứng.

Cơ quan quản lý tìm cách giảm thiểu những vấn đề này thông qua giám sát, công bố thông tin, thực thi, quy tắc chống thao túng thị trường và phối hợp với các cơ quan khác.

Với người dùng, hoạt động giám sát tính toàn vẹn của thị trường có thể củng cố niềm tin vào giá và giảm nguy cơ gặp phải thông lệ thiếu công bằng.

Với doanh nghiệp crypto, quy tắc về tính toàn vẹn thị trường đòi hỏi hoạt động giám sát, biện pháp kiểm soát, chính sách nhân viên, giám sát giao dịch và quản lý xung đột lợi ích.

Cơ quan quản lý và bảo vệ người tiêu dùng

Bảo vệ người tiêu dùng là một lý do quan trọng khiến cơ quan quản lý tập trung vào crypto.

Người dùng crypto có thể đối mặt với biến động, lừa đảo, phishing, quảng cáo gây hiểu lầm, tokenomics phức tạp, lỗ hổng hợp đồng thông minh và điều khoản sản phẩm không rõ ràng.

Cơ quan quản lý có thể yêu cầu cảnh báo rủi ro, tiếp thị công bằng, đánh giá mức độ phù hợp với khách hàng, công bố phí rõ ràng, thời gian cân nhắc lại, xử lý khiếu nại hoặc hạn chế một số sản phẩm dành cho người dùng cá nhân.

Cơ quan này cũng có thể công bố cảnh báo công khai về doanh nghiệp không được cấp phép hoặc chương trình đáng ngờ.

Quy tắc bảo vệ người tiêu dùng không loại bỏ rủi ro mất tiền trên thị trường crypto.

Thay vào đó, các quy tắc này nhằm bảo đảm người dùng nhận được thông tin rõ ràng hơn và không bị đánh lừa bởi tuyên bố sai lệch.

Sản phẩm tuyên bố rủi ro thấp, được đảm bảo, được bảo hiểm hoặc được chính phủ phê duyệt có thể thu hút sự chú ý của cơ quan quản lý nếu tuyên bố đó không chính xác.

Người dùng nên cảnh giác với hoạt động quảng bá crypto hứa hẹn lợi nhuận dễ dàng, lợi suất không rủi ro hoặc lợi nhuận được đảm bảo.

Cơ quan quản lý phát huy vai trò tốt nhất khi giúp người dùng hiểu rủi ro trước khi nạp tiền hoặc ký giao dịch.

Cơ quan quản lý và DeFi

Tài chính phi tập trung tạo ra những vấn đề phức tạp cho cơ quan quản lý.

Giao thức DeFi có thể sử dụng hợp đồng thông minh, pool thanh khoản, token quản trị, oracle phi tập trung, website front-end và cơ chế biểu quyết cộng đồng.

Một số hoạt động DeFi có thể không có công ty truyền thống hoặc trung gian được cấp phép ở giữa.

Tuy nhiên, cơ quan quản lý vẫn có thể xem xét ai kiểm soát giao diện front-end, ai thu phí, ai có thể nâng cấp hợp đồng, ai quảng bá giao thức và ai có quyền quản trị.

Các khuyến nghị chính sách của IOSCO dành cho tài chính phi tập trung đề cập đến những quan ngại về tính toàn vẹn thị trường và bảo vệ nhà đầu tư liên quan đến hoạt động DeFi.

Cơ quan quản lý phải tìm cách áp dụng biện pháp bảo vệ tài chính mà không bỏ qua những khác biệt kỹ thuật của hệ thống blockchain mở.

Với người dùng, quy định về DeFi có thể ảnh hưởng đến quyền truy cập giao diện, thông tin công bố rủi ro, trách nhiệm giải trình trong quản trị và khả năng cung cấp dịch vụ.

Với nhà phát triển, quy định về DeFi có thể ảnh hưởng đến thiết kế giao diện, phân phối token, thông tin công bố, quản lý khóa quản trị và trách nhiệm tuân thủ.

Tính phi tập trung có thể làm thay đổi cách thức giám sát nhưng không tự động loại bỏ mọi vấn đề pháp lý.

Khu vực pháp lý và cơ quan quản lý

Khu vực pháp lý là phạm vi quyền lực pháp lý của một cơ quan đối với cá nhân, công ty, hoạt động, tài sản hoặc thị trường.

Trong crypto, vấn đề khu vực pháp lý có thể phức tạp vì hoạt động xuyên biên giới diễn ra tức thời.

Người dùng có thể sống ở một quốc gia, sử dụng dịch vụ do công ty thành lập tại quốc gia khác cung cấp, nắm giữ token do một đơn vị ở quốc gia thứ ba phát hành và tương tác với blockchain có các nút mạng trên khắp thế giới.

Cơ quan quản lý có thể tuyên bố có thẩm quyền nếu doanh nghiệp nhắm đến người dùng địa phương, tiếp thị sản phẩm tại địa phương, có nhân viên địa phương, chấp nhận khách hàng địa phương hoặc tác động đến thị trường tài chính trong nước.

Điều này có nghĩa doanh nghiệp crypto không thể cho rằng mình nằm ngoài phạm vi của cơ quan quản lý chỉ vì máy chủ hoặc pháp nhân đặt ở nơi khác.

Người dùng cũng nên hiểu rằng biện pháp bảo vệ pháp lý có thể phụ thuộc vào nơi họ sinh sống và nơi nhà cung cấp dịch vụ được cấp phép.

Dịch vụ có thể truy cập trực tuyến nhưng không được phép phục vụ người dùng tại mọi quốc gia.

Đây là lý do nhiều nền tảng crypto sử dụng công cụ kiểm tra vị trí, danh sách khu vực pháp lý bị hạn chế, thông báo pháp lý và xác nhận điều kiện sử dụng của người dùng.

Thẩm quyền quản lý crypto thường phụ thuộc cả vào nơi doanh nghiệp đặt trụ sở lẫn nơi người dùng sinh sống.

Phối hợp toàn cầu giữa các cơ quan quản lý

Phối hợp toàn cầu rất quan trọng vì thị trường crypto không dừng lại ở biên giới quốc gia.

Cơ quan quản lý thường làm việc thông qua các tổ chức thiết lập tiêu chuẩn quốc tế để thống nhất kỳ vọng và giảm khoảng trống trong quy định.

FSB, IOSCO, FATF, BIS và các tổ chức quốc tế khác công bố khuôn khổ, khuyến nghị và phân tích rủi ro mà cơ quan quản lý quốc gia có thể sử dụng khi xây dựng quy định trong nước.

Báo cáo rà soát chuyên đề năm 2025 của FSB về quy định tài sản mã hóa ghi nhận tiến triển trong triển khai nhưng cũng cho thấy những khoảng trống và sự thiếu nhất quán đáng kể giữa các khu vực pháp lý.

Điều này quan trọng vì quy tắc lỏng lẻo tại một khu vực pháp lý có thể ảnh hưởng đến người dùng và thị trường ở khu vực khác.

Phối hợp toàn cầu có thể giúp giảm chênh lệch quy định, khi doanh nghiệp chuyển hoạt động sang nơi giám sát lỏng lẻo hơn nhưng vẫn phục vụ người dùng toàn cầu.

Việc phối hợp cũng có thể giúp các cơ quan chia sẻ thông tin khi xảy ra vụ tấn công mạng, gian lận, căng thẳng thị trường hoặc phá sản xuyên biên giới.

Tuy nhiên, phối hợp toàn cầu không có nghĩa mọi quốc gia sẽ áp dụng quy tắc giống hệt nhau.

Doanh nghiệp crypto vẫn cần kiểm tra yêu cầu tại địa phương ở từng thị trường mình phục vụ.

Cách người dùng kiểm tra cơ quan quản lý

Người dùng có thể bắt đầu bằng việc xác định quốc gia hoặc khu vực nào áp dụng với dịch vụ crypto họ đang sử dụng.

Người dùng có thể kiểm tra xem nhà cung cấp dịch vụ có nêu tên pháp nhân, số đăng ký, số giấy phép, địa chỉ kinh doanh và cơ quan giám sát hay không.

Người dùng có thể tra cứu sổ đăng ký chính thức hoặc danh sách cảnh báo do cơ quan có liên quan công bố.

Người dùng nên cảnh giác với ảnh chụp màn hình, logo hoặc tuyên bố không thể xác minh trên website chính thức.

Người dùng nên tìm hiểu dịch vụ đã được cấp phép đầy đủ, chỉ đăng ký cho mục đích AML, đang hoạt động trong giai đoạn chuyển tiếp hay chưa được cấp phép cho một số sản phẩm nhất định.

Người dùng cũng nên kiểm tra giấy phép có bao gồm chính xác dịch vụ mà họ định sử dụng hay không.

Một công ty có thể được cấp phép cho hoạt động này nhưng không được cấp phép cho hoạt động khác.

Ví dụ, một công ty có thể đăng ký cho mục đích AML nhưng chưa được cấp phép cung cấp sản phẩm đầu tư hoặc sản phẩm phái sinh.

Người dùng cũng cần nhớ rằng giấy phép không bảo đảm lợi nhuận, ngăn ngừa thua lỗ thị trường hay bảo hiểm mọi tài sản.

Tình trạng pháp lý là một tín hiệu rủi ro quan trọng nhưng cần được xem xét cùng với việc rà soát lưu ký, sản phẩm, bảo mật và quản lý rủi ro cá nhân.

Cách doanh nghiệp crypto nên làm việc với cơ quan quản lý

Doanh nghiệp crypto nên xác định sớm các cơ quan có liên quan, trước khi ra mắt sản phẩm hoặc tiếp thị đến người dùng.

Doanh nghiệp nên đối chiếu từng tính năng sản phẩm với các nhóm hoạt động có thể thuộc phạm vi quản lý như lưu ký, giao dịch, cho vay, thanh toán, staking, stablecoin, phát hành token, sản phẩm phái sinh, dịch vụ đầu tư hoặc quảng bá tài chính.

Doanh nghiệp nên duy trì chính sách, hồ sơ, quy trình quản trị và biện pháp kiểm soát rủi ro rõ ràng.

Doanh nghiệp nên phản hồi chính xác và đúng hạn các yêu cầu của cơ quan quản lý.

Doanh nghiệp nên tránh tuyên bố công khai rằng sản phẩm được phê duyệt, an toàn, được bảo hiểm hoặc tuân thủ quy định nếu những tuyên bố đó không chính xác về mặt pháp lý.

Doanh nghiệp nên thông báo cho cơ quan chức năng khi cần thiết sau những thay đổi lớn về kinh doanh, sự cố bảo mật, thay đổi quyền sở hữu, ra mắt sản phẩm hoặc gián đoạn hoạt động.

Doanh nghiệp nên theo dõi hướng dẫn, tài liệu tham vấn, hành động thực thi và tiêu chuẩn kỹ thuật từ các cơ quan quản lý có liên quan.

Doanh nghiệp nên chuẩn bị cho hoạt động giám sát xuyên biên giới nếu phục vụ người dùng tại nhiều khu vực pháp lý.

Chủ động làm việc với cơ quan quản lý có thể giảm rủi ro pháp lý và củng cố niềm tin của người dùng.

Phớt lờ cơ quan quản lý có thể dẫn đến hành động thực thi, đóng cửa sản phẩm, vấn đề ngân hàng, tổn thất cho khách hàng và tổn hại danh tiếng.

Những hiểu lầm thường gặp về cơ quan quản lý

Một hiểu lầm là crypto hoàn toàn nằm ngoài quy định vì blockchain có tính phi tập trung.

Trên thực tế, nhiều cá nhân và doanh nghiệp hoạt động quanh blockchain vẫn có thể thuộc phạm vi quản lý.

Một hiểu lầm khác là cơ quan quản lý phê duyệt giá trị của token khi cho phép doanh nghiệp hoạt động.

Việc được cấp phép thường không có nghĩa cơ quan quản lý khuyến nghị tài sản đó hoặc bảo đảm lợi nhuận.

Một hiểu lầm khác là doanh nghiệp đã đăng ký luôn chịu sự giám sát đầy đủ đối với mọi hoạt động crypto.

Đăng ký công ty, đăng ký AML, giấy phép thanh toán và giấy phép đầy đủ cho dịch vụ crypto có thể mang ý nghĩa khác nhau.

Một hiểu lầm khác là dịch vụ an toàn chỉ vì phổ biến trên mạng.

Độ phổ biến không thay thế giấy phép pháp lý, biện pháp kiểm soát lưu ký, công bố rủi ro hoặc rà soát bảo mật.

Một hiểu lầm khác là người dùng luôn có thể được cơ quan quản lý bồi hoàn khoản lỗ.

Cơ quan quản lý có thể điều tra hành vi sai phạm nhưng không phải lúc nào cũng có thể thu hồi tài sản crypto bị mất, đảo ngược giao dịch blockchain hoặc bồi thường cho mọi người dùng.

Thông lệ tốt nhất dành cho người dùng

Người dùng nên kiểm tra sổ đăng ký chính thức của cơ quan quản lý trước khi giao phó khoản tiền đáng kể cho một dịch vụ crypto.

Người dùng nên tìm hiểu nhà cung cấp có được cấp phép cho chính xác dịch vụ đang cung cấp hay không.

Người dùng nên hiểu rằng các sản phẩm khác nhau của cùng một nhà cung cấp có thể có tình trạng pháp lý khác nhau.

Người dùng không nên chỉ dựa vào logo, tuyên bố của người có ảnh hưởng, trang ứng dụng hoặc bài đăng trên mạng xã hội.

Người dùng nên đọc cảnh báo rủi ro và điều khoản lưu ký trước khi nạp tài sản.

Người dùng nên đặc biệt cẩn trọng với dịch vụ hứa hẹn lợi nhuận được đảm bảo hoặc che giấu nơi đăng ký pháp lý.

Người dùng nên lưu hồ sơ về thông báo tài khoản, điều khoản, giao dịch nạp và rút tiền cũng như liên lạc với bộ phận hỗ trợ khách hàng.

Người dùng cần nhớ rằng quy định có thể giảm một số rủi ro nhưng không thể loại bỏ biến động crypto, rủi ro hợp đồng thông minh, rủi ro phishing hoặc rủi ro thị trường.

Người dùng nên xem cơ quan quản lý là một lớp bảo vệ, không phải lá chắn toàn diện.

Thông lệ tốt nhất dành cho dự án crypto

Dự án crypto nên xác định liệu token, dịch vụ hoặc giao thức của mình có tạo ra hoạt động thuộc phạm vi quản lý tại bất kỳ thị trường mục tiêu nào hay không.

Dự án không nên cho rằng việc gọi token là utility token sẽ loại bỏ mọi nghĩa vụ pháp lý.

Dự án nên chuẩn bị nội dung công bố rõ ràng về quyền lợi token, nguồn cung, quản trị, rủi ro, phí, xung đột lợi ích và các phụ thuộc kỹ thuật.

Dự án nên tách biệt tài sản khách hàng khỏi tài sản công ty khi được yêu cầu và giải thích rõ cơ chế lưu ký.

Dự án nên xây dựng hệ thống AML, sàng lọc lệnh trừng phạt và giám sát giao dịch khi hoạt động thuộc phạm vi các nghĩa vụ này.

Dự án nên thiết kế tài liệu tiếp thị công bằng, cân bằng và không gây hiểu lầm.

Dự án nên ghi chép các quyết định liên quan đến phân loại pháp lý và phạm vi tuân thủ.

Dự án nên theo dõi thay đổi quy tắc vì quy định về crypto vẫn đang phát triển nhanh chóng.

Dự án nên xem cơ quan quản lý là bên liên quan lâu dài trong việc xây dựng niềm tin thị trường thay vì trở ngại ngắn hạn.

Câu hỏi thường gặp

Cơ quan quản lý trong crypto nghĩa là gì?

Cơ quan quản lý trong crypto là cơ quan công quyền chính thức giám sát, cấp phép, theo dõi hoặc thực thi quy tắc đối với tài sản, dịch vụ, thị trường hoặc doanh nghiệp liên quan đến crypto.

Cơ quan quản lý có kiểm soát blockchain không?

Không. Cơ quan quản lý thường không trực tiếp kiểm soát blockchain công khai nhưng có thể quản lý các công ty, đơn vị phát hành, bên lưu ký, nền tảng, nhà tiếp thị và nhà cung cấp dịch vụ sử dụng hoặc hỗ trợ tài sản crypto.

Vì sao dịch vụ crypto yêu cầu xác minh danh tính?

Dịch vụ crypto có thể yêu cầu xác minh danh tính vì cơ quan quản lý thường yêu cầu thẩm định khách hàng, sàng lọc lệnh trừng phạt và áp dụng biện pháp chống rửa tiền.

Công ty crypto được cấp phép có hoàn toàn không rủi ro không?

Không. Việc được cấp phép có thể cho thấy công ty đã đáp ứng một số yêu cầu của cơ quan quản lý nhưng không loại bỏ rủi ro thị trường, lưu ký, an ninh mạng, thanh khoản hoặc thất bại kinh doanh.

Cơ quan nào quản lý crypto?

Điều này phụ thuộc vào quốc gia và hoạt động, vì cơ quan quản lý chứng khoán, ngân hàng, thanh toán, đơn vị tình báo tài chính, cơ quan thuế và các cơ quan khác đều có thể tham gia.

Cơ quan có thẩm quyền theo MiCA là gì?

Cơ quan có thẩm quyền theo MiCA là cơ quan được chỉ định, chịu trách nhiệm thực hiện các chức năng giám sát hoặc thực thi cụ thể theo khuôn khổ quản lý tài sản mã hóa của Liên minh Châu Âu.

Nhiều cơ quan có thể cùng quản lý một doanh nghiệp crypto không?

Có. Một doanh nghiệp crypto có thể chịu sự giám sát của nhiều cơ quan nếu cung cấp dịch vụ lưu ký, giao dịch, thanh toán, cho vay, stablecoin, sản phẩm phái sinh, tiếp thị, hoạt động phải báo cáo thuế hoặc dịch vụ xuyên biên giới.

Người dùng có thể xác minh tình trạng pháp lý của công ty crypto như thế nào?

Người dùng có thể kiểm tra sổ đăng ký chính thức hoặc danh sách cảnh báo do cơ quan quản lý có liên quan công bố, đồng thời xác nhận giấy phép có bao gồm chính xác dịch vụ đang sử dụng hay không.

Cơ quan quản lý có bảo vệ người dùng khỏi mọi khoản lỗ crypto không?

Không. Cơ quan quản lý có thể đặt ra quy tắc và tiến hành thực thi nhưng thường không thể ngăn chặn mọi khoản lỗ hoặc đảo ngược mọi giao dịch blockchain.

Vì sao phối hợp quản lý toàn cầu quan trọng?

Phối hợp toàn cầu quan trọng vì hoạt động crypto vượt qua biên giới, còn quy tắc không nhất quán có thể tạo ra khoảng trống, chênh lệch quy định, vấn đề thực thi và rủi ro bảo vệ người dùng.

Kết luận

Cơ quan quản lý là cơ quan công quyền có thẩm quyền pháp lý để giám sát, cấp phép, theo dõi hoặc thực thi quy tắc trên thị trường tài chính, bao gồm nhiều hoạt động liên quan đến crypto.

Trong crypto, cơ quan quản lý có thể ảnh hưởng đến việc phát hành token, stablecoin, lưu ký, giao dịch, cho vay, thanh toán, quảng bá tài chính, biện pháp AML, báo cáo thuế, tính toàn vẹn thị trường và bảo vệ người tiêu dùng.

Cơ quan này thường không trực tiếp kiểm soát blockchain công khai nhưng có thể quản lý những cá nhân và doanh nghiệp cung cấp dịch vụ liên quan đến tài sản blockchain.

Với người dùng, hiểu về cơ quan quản lý giúp lý giải việc xác minh danh tính, hạn chế theo khu vực, cảnh báo rủi ro, tình trạng cấp phép, quy tắc lưu ký và thay đổi sản phẩm.

Với doanh nghiệp crypto, hiểu về cơ quan quản lý là điều thiết yếu để xin cấp phép, lập kế hoạch tuân thủ, bảo vệ người dùng, tiếp cận thị trường và xây dựng niềm tin lâu dài.

Điểm quan trọng nhất là quy định về crypto phụ thuộc vào hoạt động cũng như công nghệ.

Nếu một sản phẩm crypto thực hiện chức năng tài chính, cơ quan quản lý có thể có thẩm quyền ngay cả khi sản phẩm sử dụng hợp đồng thông minh, token, ví hoặc hạ tầng phi tập trung.

Khi thị trường crypto trưởng thành, cơ quan quản lý sẽ tiếp tục định hình cách dịch vụ tài sản kỹ thuật số được ra mắt, tiếp thị, giám sát và thực thi trên toàn thế giới.