Sàn crypto thành đối tượng báo cáo: Luật số 23/2026/QH16 đưa tài sản mã hóa vào cơ chế phòng, chống rửa tiền

Việt Nam đã dành hai năm 2025–2026 để trao cho tài sản mã hóa một đời sống pháp lý: được thừa nhận trong Luật Công nghiệp công nghệ số, có thị trường thí điểm 5 năm theo Nghị quyết 05/2025/NQ-CP, và một biểu chế tài xử phạt có hiệu lực từ ngày 01/9. Điều duy nhất khung pháp lý còn thiếu là nghĩa vụ định hình mọi doanh nghiệp tài chính chịu quản lý ở bất kỳ đâu trên thế giới — nghĩa vụ nhận biết khách hàng và báo cáo những giao dịch có dấu hiệu bất thường. Luật số 23/2026/QH16 bổ khuyết đúng chỗ đó.

Văn bản này là gì

Luật số 23/2026/QH16 là Luật sửa đổi, bổ sung một số điều của Luật Ngân hàng Nhà nước Việt Nam, Luật Phòng, chống rửa tiền và Luật Các tổ chức tín dụng — một đạo luật sửa cùng lúc ba luật. Quốc hội khóa XVI thông qua vào chiều 24/8/2026 tại Kỳ họp không thường lệ thứ Nhất, với 473 trên 476 đại biểu có mặt tán thành — 94,6%. Chủ tịch nước ký Lệnh công bố ngày 26/8/2026, và Văn phòng Chủ tịch nước giới thiệu luật tại buổi họp báo ngày 10/9/2026 công bố 15 luật của kỳ họp. Luật có hiệu lực từ 01/12/2026.

Văn bản ngắn — chỉ 4 điều — vì là một luật sửa đổi. Lần lượt từng điều, nó chỉnh sửa ba luật gốc: Luật Ngân hàng Nhà nước Việt Nam số 46/2010/QH12, Luật Phòng, chống rửa tiền số 14/2022/QH15 (thông qua ngày 15/11/2022, hiệu lực từ 01/3/2023, gồm 4 chương và 66 điều) và Luật Các tổ chức tín dụng số 32/2024/QH15. Tại họp báo, luật được giới thiệu bởi ông Đoàn Thái Sơn, Phó Thống đốc Thường trực Ngân hàng Nhà nước — cơ quan chủ trì soạn thảo.

Ngân hàng Nhà nước nêu bốn lý do làm luật: xử lý các vấn đề phát sinh từ đợt sắp xếp lại bộ máy nhà nước năm 2025, với thời hạn chót là 01/3/2027; bịt các khoảng trống trong pháp luật phòng, chống rửa tiền mà FATF, APG và OECD đã chỉ ra; tháo gỡ vướng mắc trong cơ chế tài chính của chính Ngân hàng Nhà nước; và để Ngân hàng Nhà nước thực hiện nghĩa vụ thành viên Quỹ Tiền tệ Quốc tế (IMF).

Vì sao lúc này: danh sách xám

Động lực phía sau phần phòng, chống rửa tiền của luật đến từ bên ngoài. Việt Nam bị đưa vào danh sách các quốc gia chịu giám sát tăng cường của FATF — “danh sách xám” — từ tháng 6/2023, kèm kế hoạch hành động 17 hạng mục cần hoàn thành. Tiến độ chậm: theo đợt rà soát tháng 9/2024 được Vietnam News đưa tin, 16 trên 17 hành động bị đánh dấu “chưa hoàn thành” và một mục “hoàn thành một phần”, còn APG cảnh báo FATF đang cân nhắc chuyển Việt Nam sang danh sách đen các quốc gia rủi ro cao bị kêu gọi hành động. Đến phiên toàn thể FATF tháng 6/2026, Việt Nam vẫn nằm trong danh sách xám.

Một trong các cam kết của Việt Nam là xây dựng khung pháp lý hoặc cấm, hoặc quản lý tài sản ảo và các nhà cung cấp dịch vụ tài sản ảo — theo cách đánh số của chính FATF là Khuyến nghị 15. Cho đến nay, Việt Nam mới làm nửa đầu (thừa nhận tài sản mã hóa và cấp phép thị trường thí điểm) mà chưa làm nửa sau (áp nghĩa vụ phòng, chống rửa tiền lên các nhà cung cấp). Luật số 23/2026/QH16 là công cụ khép kín vòng đó, và thời điểm — một đạo luật được thông qua gấp trong kỳ họp không thường lệ tháng 8 — phản ánh mức độ đặt cược vào kỳ đánh giá FATF sắp tới. Ngân hàng Nhà nước từng công khai gắn tình trạng danh sách xám với đầu tư nước ngoài suy giảm, chi phí vay nước ngoài đắt hơn và sự dè dặt lớn hơn từ các đối tác quốc tế.

Tài sản mã hóa thay đổi những gì

Theo luật năm 2022, đối tượng báo cáo gồm hai nhóm: các tổ chức tài chính, và các tổ chức, cá nhân kinh doanh ngành nghề phi tài chính có liên quan — trò chơi có thưởng và casino, kinh doanh bất động sản trừ cho thuê, kinh doanh kim khí quý và đá quý, dịch vụ pháp lý và kế toán, dịch vụ thành lập và quản lý doanh nghiệp, cùng một phần trò chơi trực tuyến. Doanh nghiệp tài sản mã hóa không xuất hiện trong danh sách, vì lý do đơn giản là khi soạn luật, chúng chưa có tồn tại pháp lý được thừa nhận.

Luật số 23/2026/QH16 bổ sung nhà cung cấp dịch vụ tài sản mã hóa vào danh sách đối tượng báo cáo. Hệ quả là bộ máy chuẩn của luật 2022 nay áp lên họ: nhận biết và xác minh thông tin khách hàng (KYC), lưu giữ hồ sơ, và nghĩa vụ gửi báo cáo giao dịch đáng ngờ cho Ngân hàng Nhà nước khi có cơ sở hợp lý để nghi ngờ tài sản trong giao dịch có nguồn gốc từ hoạt động tội phạm. Các nghĩa vụ được áp dụng tương xứng với quy mô và mức độ rủi ro của từng đơn vị.

Luật cũng luật hóa 15 dấu hiệu giao dịch đáng ngờ đặc thù cho tài sản mã hóa — phiên bản crypto của các danh mục dấu hiệu theo ngành mà luật 2022 đã có sẵn cho ngân hàng, bảo hiểm và chứng khoán. Một số ví dụ được báo chí dẫn:

chia nhỏ một giao dịch tài sản mã hóa thành nhiều giao dịch nhỏ hơn để né ngưỡng báo cáo;
nhiều giao dịch tài sản mã hóa giá trị cao trong thời gian ngắn không có mục đích kinh tế, kinh doanh rõ ràng;
chuyển đổi tài sản mã hóa sang nhiều loại khác nhau mà không có lý do đầu tư, kinh doanh hợp lý.

Việc giám sát được phân chia. Bộ Tài chính nhận trách nhiệm thanh tra, giám sát phòng, chống rửa tiền trong lĩnh vực tài sản mã hóa và chứng khoán — nhất quán với vai trò cơ quan cấp phép của thị trường crypto thí điểm theo Nghị quyết 05/2025/NQ-CP. Thanh tra Chính phủ phụ trách các đối tượng báo cáo thuộc lĩnh vực không có bộ chủ quản, còn Ngân hàng Nhà nước giữ vai trò trung tâm về phòng, chống rửa tiền. Luật nêu nguyên tắc giám sát dựa trên rủi ro.

Các thay đổi khác về phòng, chống rửa tiền

Hai sửa đổi nữa đáng chú ý ngoài phạm vi crypto. Định nghĩa chủ sở hữu hưởng lợi được viết lại để bao quát đủ các tình huống một cá nhân thực sự sở hữu hoặc chi phối khách hàng, và Chính phủ sẽ đồng bộ khái niệm này với các tiêu chí trong pháp luật doanh nghiệp — một phê phán lâu năm của FATF đối với cơ chế Việt Nam. Luật cũng siết chuẩn nhận biết, xác minh khách hàng và lưu trữ hồ sơ, đồng thời bổ sung cơ chế miễn trừ trách nhiệm cho đối tượng báo cáo gửi báo cáo giao dịch đáng ngờ một cách ngay tình — điều khoản “bến an toàn” gỡ bỏ một rào cản thực tế khiến người ta ngại báo cáo.

Lưu ý điều luật không thay đổi: ngưỡng báo cáo giao dịch có giá trị lớn theo Quyết định 11/2023/QĐ-TTg — 400 triệu đồng, hiệu lực từ 01/12/2023 — là quyết định của Thủ tướng, không phải luật, nên có thể được điều chỉnh riêng.

Thay đổi trong pháp luật ngân hàng

Năm nhóm sửa đổi đối với Luật Ngân hàng Nhà nước mang tính kỹ thuật nhưng có sức nặng:

Trạng thái đầu tư quốc tế. Bổ sung quy định về trạng thái đầu tư quốc tế của Việt Nam, tạo cơ sở pháp lý để Ngân hàng Nhà nước tổng hợp, báo cáo dữ liệu theo yêu cầu của tư cách thành viên IMF.
Ngoại hối. Hạn chế việc sử dụng ngoại tệ trên lãnh thổ Việt Nam, trừ các trường hợp được pháp luật hoặc Thống đốc cho phép.
Cơ chế tài chính. Thẩm quyền quy định cơ chế tài chính của Ngân hàng Nhà nước chuyển từ Thủ tướng sang Chính phủ, đồng bộ với Luật Tổ chức Chính phủ.
Tỷ lệ an toàn theo rủi ro. Ngân hàng Nhà nước được áp dụng tỷ lệ bảo đảm an toàn khác nhau cho từng tổ chức tín dụng trong các trường hợp xác định nhằm hỗ trợ phát triển kinh tế - xã hội, với điều kiện tổ chức đó có lộ trình đưa các tỷ lệ về mức tuân thủ.
Đồng bộ tổ chức bộ máy. Điều chỉnh theo mô hình chính quyền địa phương hai cấp, và bỏ vai trò thanh tra của Bộ Tài chính đối với việc quản lý dự trữ ngoại hối nhà nước.

Luật Các tổ chức tín dụng chỉ có một chỉnh sửa, tại khoản 2 Điều 114: ngân hàng thương mại được làm đại lý quản lý tài sản bảo đảm cho các đợt phát hành trái phiếu doanh nghiệp. Sửa đổi này lấp một khoảng trống từng buộc các thương vụ trái phiếu tại Việt Nam phải đi đường vòng, dù việc triển khai đầy đủ còn phụ thuộc vào quy định chứng khoán bổ trợ.

Ai chịu tác động

Các nhà cung cấp dịch vụ tài sản mã hóa được cấp phép là nhóm hiển nhiên. Năm đơn vị mà Bộ Tài chính đang thẩm định hồ sơ tính đến cuối tháng 8/2026 nên mặc định rằng bộ máy tuân thủ phòng, chống rửa tiền — cán bộ chuyên trách, quy định nội bộ, giám sát giao dịch, lưu trữ hồ sơ, quy trình báo cáo giao dịch đáng ngờ (STR) — nay là chuẩn vận hành cơ sở, không phải phần tinh chỉnh về sau. Một sàn ra mắt vào, chẳng hạn, quý IV/2026 sẽ chỉ có vài tuần chứ không phải vài tháng trước khi các nghĩa vụ có hiệu lực ngày 01/12.

Các sàn nước ngoài phục vụ người dùng Việt Nam đối mặt một bức tranh cộng dồn: cung cấp dịch vụ không phép đã có thể bị xử phạt từ khi Nghị định 284/2026/NĐ-CP có hiệu lực ngày 01/9, và từ 01/12 con đường có giấy phép kèm theo nghĩa vụ phòng, chống rửa tiền ở cấp độ tổ chức tài chính đầy đủ. Không con đường nào là nhẹ nhàng.

Ngân hàng và các đối tượng báo cáo hiện hữu nhận thay đổi ở mức vừa phải — phép thử chủ sở hữu hưởng lợi mới sẽ buộc làm lại hồ sơ một số khách hàng doanh nghiệp, và cơ chế miễn trừ hẳn sẽ khiến các bộ phận tuân thủ mạnh dạn báo cáo hơn.

Nhà đầu tư crypto cá nhân sẽ cảm nhận hiệu ứng thực tế: trên nền tảng Việt Nam được cấp phép, xác minh danh tính và giám sát giao dịch là điều không thể tránh, và các mô thức như chia nhỏ chuyển khoản dưới ngưỡng sẽ bị gắn cờ ngay từ thiết kế hệ thống.

Những điểm còn bỏ ngỏ

Luật mới là khung; phần chi tiết chưa được công bố. Chưa rõ những doanh nghiệp cụ thể nào được tính là nhà cung cấp dịch vụ tài sản mã hóa cho mục đích báo cáo — phạm trù này bám sát đúng các nhà cung cấp được cấp phép trong thị trường thí điểm, hay mở rộng tới bên lưu ký, phần mềm ví và các trung gian ngoài thí điểm. 15 dấu hiệu đáng ngờ sẽ cần giá trị ngưỡng và mẫu hình (typology) để vận hành được, dự kiến trong một nghị định của Chính phủ hoặc thông tư của Ngân hàng Nhà nước; hiện chưa văn bản nào được ban hành. Cũng chưa rõ trách nhiệm giám sát mới của Bộ Tài chính khớp nối ra sao với hạ tầng phòng, chống rửa tiền hiện có của Ngân hàng Nhà nước, hay liệu có đặt ngưỡng báo cáo giá trị lớn cho crypto tương tự mốc tiền mặt 400 triệu đồng hay không. Còn chưa đầy ba tháng đến ngày hiệu lực, những văn bản đó là thứ cần theo dõi.

Bài viết mang tính thông tin, không phải tư vấn pháp lý.