Hướng dẫn toàn diện về giấy phép crypto Thụy Sỹ: cơ chế SRO, cấp phép trực tiếp FINMA, yêu cầu thành lập và cải cách FinIA 2027.

Thụy Sỹ là một trong số ít quốc gia xây dựng được khung pháp lý hoàn chỉnh cho tài sản kỹ thuật số — không phải thông qua một đạo luật crypto riêng biệt, mà bằng cách tích hợp quy định vào hệ thống luật tài chính hiện có. Đây là điểm khác biệt cốt lõi mà bất kỳ founder, luật sư tuân thủ hay nhà đầu tư nào cũng cần hiểu trước khi đưa ra quyết định về cấu trúc hoạt động.

Câu hỏi thực tiễn không phải là “Thụy Sỹ có quy định về crypto không?” — câu trả lời là có. Câu hỏi đúng là: mô hình kinh doanh của bạn thuộc phạm vi quản lý nào, và con đường cấp phép phù hợp là SRO hay FINMA trực tiếp? Bài viết này phân tích cả hai con đường, điều kiện áp dụng, và những thay đổi quan trọng đang đến vào năm 2027.

Khung Pháp Lý Điều Chỉnh Hoạt Động Crypto tại Thụy Sỹ

Thụy Sỹ không có một “luật crypto” riêng. Thay vào đó, các hoạt động liên quan đến tài sản kỹ thuật số chịu sự điều chỉnh của nhiều đạo luật tài chính hiện hành, tùy theo bản chất kinh tế của hoạt động đó.

Ba văn bản pháp lý nền tảng cần nắm rõ:

• Đạo luật DLT (DLT Act, hiệu lực từ tháng 8/2021): Tạo cơ sở pháp lý cho tài sản được token hóa, bao gồm quyền phân tách tài sản crypto của khách hàng khỏi khối tài sản phá sản của tổ chức lưu ký. Đây là bảo vệ quan trọng cho khách hàng tổ chức.
• Luật Chống Rửa Tiền (AMLA): Áp dụng cho tất cả trung gian tài chính xử lý tài sản kỹ thuật số. Các nghĩa vụ KYC và xác định chủ sở hữu hưởng lợi giống như giao dịch tiền pháp định.
• Luật Tổ chức Tài chính (FinIA) và Luật Ngân hàng (BankA): Điều chỉnh các hoạt động phức tạp hơn như nhận tiền gửi công, quản lý tài sản, và giao dịch chứng khoán token hóa.

Thụy Sỹ tiếp cận quy định theo hướng trung lập về công nghệ: cùng rủi ro, cùng quy tắc. Điều này có nghĩa là một dịch vụ crypto tạo ra rủi ro tài chính tương đương ngân hàng hoặc công ty chứng khoán sẽ phải tuân thủ các yêu cầu tương đương — bất kể nó sử dụng blockchain hay không.

FINMA Là Gì và Vai Trò Của Cơ Quan Này

FINMA (Eidgenössische Finanzmarktaufsicht) là cơ quan giám sát thị trường tài chính độc lập của Thụy Sỹ. Cơ quan này giám sát ngân hàng, công ty bảo hiểm, sàn giao dịch chứng khoán, và tất cả trung gian tài chính — bao gồm các công ty hoạt động trong lĩnh vực tài sản kỹ thuật số.

FINMA không chỉ cấp phép trực tiếp mà còn công nhận và giám sát các Tổ chức Tự Quản (SRO — Self-Regulatory Organizations). Hiện tại, FINMA công nhận 11 SRO, trong đó VQF, PolyReg, ARIF và SO-FIT là những tổ chức hoạt động tích cực nhất với các công ty crypto.

Một điểm quan trọng cần phân biệt: FINMA giám sát hoạt động, không giám sát công nghệ. Điều này cho phép các mô hình kinh doanh mới có thể đạt được kết quả được cơ quan quản lý chấp thuận thông qua hướng dẫn (no-action letter) hoặc phân loại token — trước khi nộp đơn chính thức.

Hai Con Đường Cấp Phép: SRO và FINMA Trực Tiếp

Quyết định quan trọng nhất khi cấu trúc hoạt động crypto tại Thụy Sỹ là xác định mô hình kinh doanh của bạn thuộc phạm vi nào: SRO theo AMLA hay cấp phép trực tiếp từ FINMA. Đây không phải lựa chọn theo sở thích — con đường đúng phụ thuộc vào bản chất kinh tế của hoạt động.

Con Đường 1: Thành Viên SRO theo AMLA

Đây là con đường phổ biến nhất cho các công ty crypto giai đoạn khởi đầu và tăng trưởng. Tư cách thành viên SRO cho phép hoạt động với tư cách trung gian tài chính theo các yêu cầu AMLA, phù hợp với nhiều mô hình kinh doanh phổ biến:

• Sàn giao dịch crypto (spot, OTC, P2P)
• Môi giới và giao dịch tài sản kỹ thuật số
• Dịch vụ thanh toán và chuyển đổi crypto-fiat
• Lưu ký cơ bản (basic custody)
• Xử lý giao dịch và dịch vụ wallet

Thời gian xử lý đơn SRO thường từ 2–3 tháng sau khi hoàn tất giai đoạn chuẩn bị (2–4 tuần). Vốn tối thiểu bắt đầu từ CHF 20,000 đối với công ty GmbH. Sau khi được chấp thuận, thành viên SRO phải duy trì chương trình AML, cập nhật chính sách theo thay đổi quy định, và báo cáo các giao dịch đáng ngờ lên MROS.

Cần lưu ý: tư cách thành viên SRO bao phủ phạm vi phòng chống rửa tiền, không bao phủ tất cả các hoạt động. Nếu mô hình kinh doanh vượt ra ngoài phạm vi này, cần cấp phép trực tiếp từ FINMA.

Con Đường 2: Cấp Phép Trực Tiếp từ FINMA

Cấp phép trực tiếp từ FINMA cần thiết khi mô hình kinh doanh bao gồm các hoạt động phức tạp hơn:

• Nhận tiền gửi công từ dân chúng (giấy phép Fintech hoặc ngân hàng)
• Giao dịch chứng khoán token hóa (securities trader license)
• Quản lý quỹ đầu tư tài sản kỹ thuật số (asset manager license)
• Vận hành sàn giao dịch DLT cho chứng khoán token hóa (DLT trading facility)
• Mô hình ngân hàng đầy đủ với dịch vụ lưu ký cấp tổ chức

Giấy phép Fintech (theo Điều 1b Luật Ngân hàng) hiện cho phép nhận tiền gửi tối đa CHF 100 triệu, không sinh lãi và không đầu tư. Vốn tối thiểu là CHF 300.000 hoặc 3% tiền gửi công, lấy mức cao hơn. Trần nhận tiền gửi CHF 100 triệu.

Thời gian xử lý đơn cấp phép FINMA trực tiếp dài hơn đáng kể so với SRO. Cấu trúc quản trị, kiểm soát nội bộ và quản lý rủi ro phải được chứng minh đầy đủ. Ít nhất hai người có đủ năng lực phải điều hành doanh nghiệp.

Nếu bạn cần hỗ trợ xác định mô hình phù hợp, tham khảo thêm về dịch vụ Cấp phép Crypto & VASP và Tư vấn Lựa chọn Thẩm quyền của GSS Legal.

Yêu Cầu Cơ Bản để Hoạt Động Hợp Pháp

Bất kể bạn chọn con đường SRO hay FINMA trực tiếp, một số yêu cầu nền tảng áp dụng cho tất cả:

• Thực thể pháp lý Thụy Sỹ: Phải thành lập AG (tương đương công ty cổ phần) hoặc GmbH (tương đương công ty TNHH) và đăng ký tại Thương bạ Thụy Sỹ.
• Địa chỉ thực tế: Cần văn phòng vật lý tại Thụy Sỹ — shell company không được chấp nhận.
• Thành viên hội đồng cư trú tại Thụy Sỹ: Ít nhất một giám đốc/thành viên hội đồng phải có địa chỉ thường trú tại Thụy Sỹ.
• Cán bộ AML: Cần bổ nhiệm cán bộ AML có đủ năng lực, với chương trình AML/KYC được soạn thảo theo yêu cầu của SRO hoặc FINMA.
• Phân loại token: Cần xác định rõ token của bạn thuộc loại nào (payment token, utility token, hay asset token) vì điều này quyết định nghĩa vụ pháp lý áp dụng.
• Kiểm toán độc lập: Cả đơn vị được cấp phép FINMA và thành viên SRO đều phải thuê công ty kiểm toán được công nhận.

Việc thiếu chuẩn bị ở bất kỳ điểm nào trong danh sách trên thường là nguyên nhân chậm trễ phổ biến nhất trong quy trình nộp đơn. Xây dựng đúng từ đầu — bao gồm cả cấu trúc AML — giúp tránh phải làm lại sau khi đã nộp hồ sơ. Dịch vụ AML & Tuân thủ và Thành lập Công ty có thể hỗ trợ giai đoạn này.

Cải Cách FinIA 2027: Hai Danh Mục Giấy Phép Mới

Vào ngày 22/10/2025, Hội đồng Liên bang Thụy Sỹ khởi động tham vấn công khai về các sửa đổi đối với Luật Tổ chức Tài chính (FinIA). Giai đoạn tham vấn kết thúc vào ngày 6/2/2026. Các quy định mới dự kiến có hiệu lực sớm nhất vào năm 2027, tùy thuộc vào tiến trình lập pháp.

Cải cách này giới thiệu hai danh mục giấy phép mới dưới sự giám sát trực tiếp của FINMA, thay thế giấy phép Fintech hiện tại:

1. Giấy phép Tổ chức Thanh toán (Zahlungsmittelinstitute)

• Thay thế giấy phép Fintech hiện tại
• Loại bỏ giới hạn CHF 100 triệu đối với tiền gửi khách hàng
• Cho phép phát hành stablecoin với điều kiện tách biệt quỹ khách hàng
• Yêu cầu vốn và quy tắc xử lý rủi ro nghiêm ngặt hơn

2. Giấy phép Tổ chức Crypto (Krypto-Institute)

• Yêu cầu quy định nhẹ hơn so với giấy phép công ty chứng khoán
• Cho phép lưu ký tài sản crypto (bao gồm staking)
• Cho phép giao dịch cho khách hàng và giao dịch tự doanh ngắn hạn
• Cho phép dịch vụ trao đổi cryptocurrency

Sau khi cải cách có hiệu lực, SRO vẫn tiếp tục tồn tại nhưng vai trò sẽ thu hẹp lại: chủ yếu giám sát các trung gian phi lưu ký quy mô nhỏ và công ty tư vấn. Các công ty làm việc với tài sản khách hàng, phát hành stablecoin, hoặc cung cấp dịch vụ giao dịch sẽ phải chuyển sang một trong hai danh mục giấy phép FINMA mới.

Ý nghĩa thực tế: Nếu bạn đang lên kế hoạch ra mắt ngay hôm nay, cấu trúc hoạt động nên được xây dựng theo cơ chế SRO hiện tại — nhưng phải đảm bảo có thể chuyển đổi sang danh mục Tổ chức Crypto khi luật mới có hiệu lực, thay vì phải xây dựng lại từ đầu.

Ưu Thế Khi Đặt Trụ Sở Tại Thụy Sỹ

Thụy Sỹ cung cấp một tập hợp lợi thế khó tìm thấy ở một quốc gia duy nhất:

Hệ sinh thái Crypto Valley: Theo báo cáo CV VC năm 2025, có 1,766 công ty blockchain đang hoạt động trong khu vực Crypto Valley rộng lớn hơn, với 10 công ty được định giá trên USD 1 tỷ. Vốn đầu tư mạo hiểm đạt USD 728 triệu vào năm 2025, tăng 37% so với năm trước. Đây là mật độ tập trung ngành cao nhất châu Âu.

Ưu đãi thuế: Thuế doanh nghiệp tại Canton Zug ở mức khoảng 11.71–11.9% (kết hợp liên bang, cantonal và thành phố) — thuộc nhóm thấp nhất tại Thụy Sỹ và thấp hơn đáng kể so với phần lớn các nước châu Âu. Lợi nhuận từ giao dịch crypto thường không chịu thuế thu nhập vốn đối với nhà đầu tư cá nhân, và VAT thường không áp dụng cho dịch vụ trao đổi được xem là phương tiện thanh toán.

Bảo vệ pháp lý tài sản: Đạo luật DLT 2021 quy định rõ ràng về việc tách biệt tài sản crypto trong thủ tục phá sản — tài sản crypto của khách hàng có thể được tách khỏi khối tài sản phá sản và hoàn trả cho chủ sở hữu. Điều này có giá trị đặc biệt với các đối tác tổ chức.

Ổn định chính trị và kinh tế: Hệ thống pháp luật ổn định, tiếp cận dễ dàng với hệ thống ngân hàng chất lượng cao, và uy tín thương hiệu quốc tế là những yếu tố quan trọng khi làm việc với đối tác và nhà đầu tư toàn cầu.

Để tìm hiểu thêm về các địa điểm đặt trụ sở thay thế và so sánh Thụy Sỹ với các khu vực pháp lý khác, xem thêm trang Khu Vực Pháp Lý của GSS Legal.

Thụy Sỹ và Thị Trường EU: Điều Cần Biết

Thụy Sỹ không phải thành viên EU. Điều này có một hệ quả quan trọng: tư cách thành viên SRO hoặc giấy phép FINMA không cho phép cung cấp dịch vụ cho khách hàng tại các quốc gia EU theo Quy định MiCA.

Quy định MiCA (Regulation EU 2023/1114) có hiệu lực đầy đủ từ ngày 30/12/2024. Thời gian chuyển tiếp cho các nhà cung cấp hiện có kết thúc ngày 1/7/2026 — sau thời điểm này, cung cấp dịch vụ crypto tại EU mà không có giấy phép CASP là bất hợp pháp.

Đối với các công ty Thụy Sỹ muốn tiếp cận thị trường EU, có hai hướng chính:

• Reverse solicitation: Công ty Thụy Sỹ phục vụ khách hàng EU chỉ khi khách hàng chủ động liên hệ mà không có bất kỳ hoạt động marketing hay quảng bá nào từ phía nhà cung cấp. Phạm vi áp dụng bị giới hạn nghiêm ngặt và không thể là nền tảng cho kinh doanh quy mô lớn tại EU.
• Giấy phép CASP tại một quốc gia thành viên EU: Giấy phép CASP được cấp bởi cơ quan quản lý quốc gia của bất kỳ thành viên EU nào cho phép cung cấp dịch vụ trên toàn bộ 30 quốc gia EU + EEA thông qua cơ chế passporting (thông báo theo Điều 65 MiCA).

Nếu doanh nghiệp của bạn có mục tiêu phục vụ cả thị trường Thụy Sỹ lẫn EU, tốt nhất nên lên kế hoạch cho cả hai lộ trình song song — thay vì giải quyết tuần tự. GSS Legal hỗ trợ cả hai hướng, với kinh nghiệm cấp phép CASP tại nhiều khu vực pháp lý EU.

Các Bước Thực Tế Để Bắt Đầu

Quy trình triển khai hiệu quả thường đi theo trình tự sau:

1. Phân loại hoạt động và token: Xác định token của bạn là payment token, utility token hay asset token. Điều này quyết định nghĩa vụ pháp lý nào áp dụng và con đường cấp phép nào phù hợp. Đây là bước không thể bỏ qua.
2. Lựa chọn con đường cấp phép: Dựa trên phân tích mô hình kinh doanh, xác định rõ SRO hay FINMA trực tiếp — và nếu là SRO, SRO nào phù hợp nhất với mô hình của bạn (VQF, PolyReg, ARIF, hay SO-FIT).
3. Thành lập thực thể Thụy Sỹ: Đăng ký AG hoặc GmbH, thiết lập địa chỉ thực tế, và bổ nhiệm thành viên hội đồng cư trú tại Thụy Sỹ.
4. Xây dựng khung AML/KYC: Soạn thảo chính sách AML, quy trình KYC, kiểm soát nội bộ và bổ nhiệm cán bộ AML. Chất lượng hồ sơ AML ảnh hưởng trực tiếp đến thời gian xét duyệt.
5. Nộp đơn và theo dõi: Chuẩn bị business case, hồ sơ ứng viên, và nộp đơn lên SRO hoặc FINMA. Giai đoạn xét duyệt SRO thường mất 2–3 tháng.
6. Mở tài khoản ngân hàng và vận hành: Tiếp cận ngân hàng tại Thụy Sỹ đòi hỏi chuẩn bị kỹ lưỡng. Tư cách thành viên SRO hoặc giấy phép FINMA là điều kiện tiên quyết, nhưng không đủ — cần có chiến lược tiếp cận ngân hàng phù hợp.

Tổng thời gian từ khi bắt đầu đến khi có tư cách thành viên SRO thường là 3–4 tháng. Với giấy phép FINMA trực tiếp, thời gian dài hơn đáng kể tùy theo độ phức tạp của mô hình kinh doanh.

GSS Legal hỗ trợ toàn bộ quy trình — từ phân tích khu vực pháp lý, thành lập công ty, xây dựng AML, đến nộp đơn và hỗ trợ sau cấp phép. Xem thêm các trường hợp thành công và tất cả dịch vụ của chúng tôi.

Tóm Lược

Thụy Sỹ cung cấp một trong những khung pháp lý minh bạch và ổn định nhất thế giới cho hoạt động crypto. Lựa chọn đúng giữa con đường SRO và FINMA trực tiếp không phải là vấn đề tùy ý — nó phụ thuộc vào mô hình kinh doanh cụ thể, loại tài sản xử lý, và quy mô hoạt động.

Cải cách FinIA dự kiến năm 2027 sẽ tái cơ cấu đáng kể bối cảnh này, đưa nhiều công ty lưu ký vào phạm vi giám sát trực tiếp của FINMA. Các doanh nghiệp ra mắt trong giai đoạn hiện tại nên cấu trúc hoạt động với tầm nhìn chuyển đổi sang danh mục mới khi luật có hiệu lực.

Điều quan trọng nhất là bắt đầu từ đúng câu hỏi: hoạt động của bạn kích hoạt nghĩa vụ pháp lý gì? — không phải “giấy phép nào nghe có vẻ phù hợp nhất”.