FATF là tổ chức đặt ra chuẩn mực AML/CFT toàn cầu. Tìm hiểu FATF ảnh hưởng thế nào đến doanh nghiệp crypto và VASP tại Việt Nam trong bối cảnh pháp lý mới nhất.

Nếu bạn đang điều hành một doanh nghiệp crypto, sàn giao dịch tài sản số, hoặc cung cấp dịch vụ liên quan đến tài sản ảo tại Việt Nam, tên viết tắt FATF sẽ xuất hiện ngày càng nhiều trong các cuộc trao đổi pháp lý và ngân hàng của bạn. Đây không phải là một cơ quan quản lý trực tiếp như Ngân hàng Nhà nước hay Bộ Tài chính — nhưng ảnh hưởng của nó đến hoạt động kinh doanh của bạn lại rất cụ thể.

Bài viết này giải thích FATF là gì, tổ chức này đặt ra yêu cầu gì đối với các nhà cung cấp dịch vụ tài sản ảo (VASP), và tại sao doanh nghiệp crypto tại Việt Nam cần hiểu rõ bức tranh này ngay bây giờ — đặc biệt trong bối cảnh Việt Nam vẫn còn nằm trong danh sách xám của FATF và đang triển khai một khung pháp lý crypto hoàn toàn mới từ năm 2026.

FATF là gì?

FATF — viết tắt của Financial Action Task Force — là Lực lượng Đặc nhiệm Hành động Tài chính. Đây là tổ chức liên chính phủ được thành lập năm 1989 tại Hội nghị thượng đỉnh G7 ở Paris, với nhiệm vụ ban đầu là xây dựng các tiêu chuẩn quốc tế về chống rửa tiền.Năm 2001, FATF mở rộng nhiệm vụ sang lĩnh vực chống tài trợ khủng bố sau sự kiện 11/9.

Ngày nay, FATF được coi là lực lượng quốc tế quan trọng nhất về chống rửa tiền và tài trợ khủng bố.Tính đến tháng 6 năm 2026, FATF có 40 thành viên. Ngoài ra, hơn 200 quốc gia và vùng lãnh thổ đã cam kết thực hiện các khuyến nghị của FATF thông qua mạng lưới toàn cầu gồm các tổ chức khu vực kiểu FATF (FSRBs).

FATF không phải là cơ quan lập pháp và không thể trực tiếp trừng phạt các doanh nghiệp. Tuy nhiên, các quốc gia sẽ phải thực thi đầy đủ các khuyến nghị của FATF nếu muốn được cộng đồng thế giới coi là đang tuân thủ các tiêu chuẩn quốc tế về chống rửa tiền. Điều đó có nghĩa là chính sách trong nước — và yêu cầu cấp phép mà doanh nghiệp của bạn phải đáp ứng — đều được định hình bởi các khuyến nghị của FATF.

FATF hoạt động như thế nào?

FATF duy trì hai danh sách quốc gia cần chú ý. Danh sách đen — chính thức gọi là “Các khu vực pháp lý có nguy cơ cao cần hành động” — bao gồm các nước bị coi là không hợp tác trong cuộc chiến toàn cầu chống rửa tiền và tài trợ khủng bố.Tính đến tháng 6 năm 2026, Iran, Triều Tiên và Myanmar nằm trong danh sách đen.

Danh sách thứ hai là danh sách xám — còn gọi là danh sách “Các khu vực pháp lý đang được giám sát tăng cường”. Các ngân hàng sẽ tự động áp dụng quy trình thẩm định tăng cường đối với các quốc gia trong danh sách xám. Đối với doanh nghiệp, điều này dẫn đến khó khăn trong mở tài khoản ngân hàng đại lý, chi phí tuân thủ tăng cao, và mức độ kiểm tra chặt chẽ hơn từ các đối tác quốc tế.

Cơ chế giám sát chính của FATF là đánh giá lẫn nhau (mutual evaluation) — trong đó các chuyên gia độc lập đánh giá khung pháp lý AML/CFT của từng quốc gia thành viên và đưa ra khuyến nghị cụ thể. Các thay đổi trong danh sách FATF diễn ra linh hoạt — các quốc gia có thể và đã thoát khỏi danh sách xám nhờ các cải cách được chứng minh.

FATF và ngành crypto: Khuyến nghị 15 và Travel Rule

Khuyến nghị 15 (Recommendation 15) của FATF yêu cầu áp dụng các biện pháp chống rửa tiền và chống tài trợ khủng bố (AML/CTF) đối với tài sản ảo (VA) và các nhà cung cấp dịch vụ tài sản ảo (VASP).FATF mở rộng quy tắc này sang VASPs vào tháng 6 năm 2019, yêu cầu VASPs đáp ứng các tiêu chuẩn chia sẻ thông tin giống như các tổ chức tài chính truyền thống.

Khi một doanh nghiệp được xác định là VASP theo quy định nội địa, doanh nghiệp đó phải gánh chịu — trên thực tế — các nghĩa vụ tương đương với một ngân hàng hoặc tổ chức chuyển tiền, bao gồm cấp phép hoặc đăng ký, chương trình AML, nhân sự tuân thủ chuyên trách, thẩm định khách hàng, giám sát giao dịch, sàng lọc lệnh trừng phạt, tuân thủ Travel Rule, lưu trữ hồ sơ và báo cáo hoạt động đáng ngờ.

Một cấu phần đặc biệt quan trọng là Travel Rule. Đây là yêu cầu theo đó các tổ chức tài chính — bao gồm cả VASPs — phải xác định cả người khởi tạo lẫn người thụ hưởng trong mỗi lần chuyển tiền và chia sẻ dữ liệu bắt buộc.Theo quy tắc này, các giao dịch VASP-sang-VASP từ 1.000 USD/EUR trở lên phải kèm theo thông tin về người khởi tạo và người thụ hưởng.

Dưới đây là tóm tắt các nghĩa vụ chính mà FATF áp đặt lên VASPs:

• Cấp phép hoặc đăng ký: Phải được cơ quan có thẩm quyền trong nước cấp phép trước khi hoạt động.
• Thẩm định khách hàng (CDD/KYC): Xác minh danh tính khách hàng và chủ sở hữu hưởng lợi.
• Giám sát giao dịch: Theo dõi giao dịch để phát hiện hoạt động đáng ngờ.
• Travel Rule: Chia sẻ thông tin người khởi tạo và người thụ hưởng với VASP đối tác khi giá trị giao dịch đạt ngưỡng quy định.
• Sàng lọc lệnh trừng phạt: Kiểm tra khách hàng và giao dịch so với các danh sách trừng phạt.
• Lưu trữ hồ sơ:Hồ sơ giao dịch và giấy tờ xác minh danh tính phải được lưu trữ tối thiểu năm năm.
• Báo cáo giao dịch đáng ngờ (STR): Nộp báo cáo cho đơn vị tình báo tài chính.

Việc phân loại có hay không là VASP không chỉ mang tính học thuật — nó quyết định doanh nghiệp có đang hoạt động hợp pháp hay không, và liệu các đối tác ngân hàng, sàn giao dịch đối tác, và khách hàng tổ chức có chấp nhận làm việc với doanh nghiệp hay không.

Việt Nam trong danh sách xám của FATF

FATF đưa Việt Nam vào danh sách các Khu vực pháp lý được Giám sát Tăng cường — hay còn gọi là danh sách xám — vào tháng 6 năm 2023.Tính đến phiên họp toàn thể tháng 2 năm 2026, Việt Nam vẫn nằm trong danh sách xám cùng với 22 quốc gia khác.

Việc bị đưa vào diện “giám sát tăng cường” có nghĩa là Việt Nam phải chứng minh tiến bộ thực sự trong việc thực hiện 17 điểm hành động của FATF. Các điểm này bao gồm minh bạch hóa quyền sở hữu hưởng lợi, thẩm định khách hàng, quản lý tài sản ảo, và giám sát các cá nhân có vị thế chính trị.

Sau khi bị đưa vào danh sách xám năm 2023, Việt Nam chịu sự giám sát quốc tế chặt chẽ, với kỳ vọng rằng các tổ chức tài chính, sàn giao dịch crypto, và cơ quan quản lý đều phải chứng minh cải cách là thực chất. Ngân hàng Nhà nước và Cục Phòng chống Rửa tiền hiện đang thắt chặt tuân thủ trong lĩnh vực ngân hàng và tài sản số.

Tính đến tháng 6 năm 2026, FATF vẫn kêu gọi Việt Nam nhanh chóng thực hiện kế hoạch hành động để giải quyết các thiếu sót chiến lược đã nêu. Với doanh nghiệp, đây là bối cảnh quan trọng: đối tác ngân hàng quốc tế và các sàn giao dịch nước ngoài đang theo dõi rất sát tiến độ cải cách của Việt Nam.

Khung pháp lý crypto mới của Việt Nam

Phản ứng trực tiếp trước sức ép từ FATF, Việt Nam đã triển khai một loạt cải cách pháp lý quan trọng. Bước ngoặt lớn nhất diễn ra vào tháng 6 năm 2025 khi Quốc hội thông qua Luật Công nghiệp Công nghệ Số. Đạo luật này, có hiệu lực từ tháng 1 năm 2026, chính thức công nhận tài sản crypto và đặt mục tiêu thúc đẩy kinh tế số trong khi xử lý các chuẩn mực AML quốc tế.

Luật phân loại tài sản số thành hai loại chính: tài sản ảo và tài sản crypto, được định nghĩa theo công nghệ mã hóa. Tuy nhiên, các loại chứng khoán, tiền kỹ thuật số của ngân hàng trung ương và các công cụ tài chính truyền thống khác bị loại trừ rõ ràng.

Vào ngày 9 tháng 9 năm 2025, Chính phủ ban hành Nghị quyết số 05/2025/NQ-CP, thiết lập lần đầu tiên một chế độ cấp phép chính thức cho dịch vụ sàn giao dịch tiền mã hóa. Chương trình thí điểm này kéo dài năm năm và đặt ra yêu cầu rất khắt khe. Cụ thể:

• Yêu cầu vốn tối thiểu lên đến 10 nghìn tỷ đồng (tương đương khoảng 380 triệu USD).
• Toàn bộ tiêu chuẩn AML của FATF là bắt buộc, bao gồm thẩm định khách hàng và xác minh quyền sở hữu hưởng lợi.
• Yêu cầu hệ thống bảo mật CNTT cấp độ 4 — tiêu chuẩn cao nhất của Việt Nam — với hạ tầng được bảo mật, giám sát 24/7, ứng phó sự cố và kiểm toán bảo mật định kỳ.
• Tài sản của khách hàng phải được lưu giữ trong tài khoản phân tách tại ngân hàng được ủy quyền, với giải pháp lưu trữ lạnh cho tài sản crypto.

Trong giai đoạn đầu của cơ chế thí điểm, tối đa 5 VASP sẽ được cấp phép. Đây là một con số rất giới hạn so với quy mô thị trường hiện tại — với khoảng 20,3% dân số sở hữu tiền mã hóa, Việt Nam có một trong những tỷ lệ sở hữu crypto cao nhất thế giới.

Tác động thực tế đối với doanh nghiệp crypto

Đối với các nhà sáng lập, nhà đầu tư và bộ phận pháp lý, khung FATF-Việt Nam mới tạo ra ba luồng tác động cụ thể.

1. Chi phí tuân thủ tăng cao

Danh sách xám của FATF không chỉ là vấn đề uy tín. Việc bị đưa vào danh sách xám làm tăng chi phí tuân thủ xuyên biên giới và có thể hạn chế khả năng tiếp cận hệ thống tài chính quốc tế. Các ngân hàng đại lý nước ngoài sẽ áp dụng quy trình thẩm định chặt chẽ hơn đối với giao dịch đến và đi từ Việt Nam, điều này ảnh hưởng trực tiếp đến khả năng thanh toán và giải ngân của doanh nghiệp.

2. Yêu cầu cấp phép VASP bắt buộc

Các nhà điều hành phải hoạt động như các tổ chức tài chính được quản lý, không phải các startup. Doanh nghiệp nào muốn cung cấp dịch vụ tài sản crypto hợp pháp tại thị trường Việt Nam cần nộp đơn cấp phép VASP và tuân thủ toàn bộ yêu cầu AML. Việc hoạt động mà không có giấy phép không còn là vùng xám về mặt pháp lý — đó là vi phạm trực tiếp.

Cần lưu ý rằng các dự thảo của Bộ Tài chính đang đề xuất lệnh cấm hoàn toàn đối với công dân giao dịch trên các nền tảng nước ngoài như Binance và OKX. Nếu quy định này được thông qua, tác động đến người dùng và mô hình kinh doanh hiện tại sẽ rất lớn.

3. Nghĩa vụ AML trực tiếp từ chuẩn mực FATF

Toàn bộ chuẩn mực AML của FATF là bắt buộc, bao gồm thẩm định khách hàng và xác minh quyền sở hữu hưởng lợi. Điều này có nghĩa là các doanh nghiệp cần xây dựng và vận hành một chương trình AML đầy đủ — không phải chỉ là các chính sách trên giấy — trước khi nộp đơn cấp phép. Cụ thể, các nghĩa vụ AML/CFT mà doanh nghiệp cần chuẩn bị bao gồm:

• Chương trình KYC/CDD có tài liệu đầy đủ
• Quy trình xác minh quyền sở hữu hưởng lợi (Ultimate Beneficial Owner)
• Hệ thống giám sát giao dịch và phát hiện bất thường
• Quy trình sàng lọc lệnh trừng phạt theo thời gian thực
• Hạ tầng kỹ thuật để thực thi Travel Rule trong các giao dịch liên VASP
• Chính sách và quy trình báo cáo giao dịch đáng ngờ (STR)
• Nhân sự tuân thủ chuyên trách và cán bộ AML có đủ năng lực

Đối với các doanh nghiệp đang xem xét đặt trụ sở hoạt động ở nước ngoài thay vì Việt Nam, việc lựa chọn khu vực pháp lý phù hợp cũng cần tính đến trạng thái FATF của quốc gia đó. Các thị trường như Singapore, UAE hay Lithuania có khung pháp lý VASP rõ ràng và tuân thủ đầy đủ chuẩn mực FATF — điều này tạo ra lợi thế đáng kể trong việc mở tài khoản ngân hàng và thiết lập quan hệ đối tác quốc tế. Tham khảo dịch vụ tư vấn lựa chọn khu vực pháp lý của GSS Legal để đánh giá các lựa chọn phù hợp với mô hình kinh doanh của bạn.

Bước tiếp theo cho doanh nghiệp

Dù bạn đang điều hành một sàn giao dịch, ví điện tử, hay dịch vụ liên quan đến tài sản số tại Việt Nam hoặc nhắm đến thị trường Việt Nam, dưới đây là những hành động cụ thể cần xem xét:

• Đánh giá xem doanh nghiệp của bạn có thuộc định nghĩa VASP hay không theo khung pháp lý Việt Nam hiện hành. Phạm vi của định nghĩa này rộng hơn nhiều người nghĩ.
• Xây dựng chương trình AML/CFT đáp ứng chuẩn mực FATF trước khi nộp đơn cấp phép. Cơ quan quản lý sẽ kiểm tra tính vận hành thực tế, không chỉ tài liệu trên giấy. Xem thêm dịch vụ AML & Tuân thủ của chúng tôi.
• Chuẩn bị hạ tầng Travel Rule nếu doanh nghiệp xử lý các giao dịch VASP-sang-VASP vượt ngưỡng 1.000 USD.
• Theo dõi trạng thái danh sách FATF của Việt Nam và điều chỉnh chiến lược khi tình hình thay đổi theo từng kỳ họp toàn thể của FATF.
• Đánh giá phương án đặt trụ sở tại khu vực pháp lý thay thế nếu mô hình kinh doanh yêu cầu một môi trường pháp lý ổn định hơn trong ngắn hạn. Dịch vụ Cấp phép Crypto & VASP của GSS Legal bao gồm hơn 50 khu vực pháp lý trên toàn cầu.

Việc nắm vững khung FATF không chỉ giúp doanh nghiệp tránh rủi ro pháp lý. Nó còn quyết định liệu bạn có thể mở tài khoản ngân hàng, thu hút đối tác tổ chức, và tham gia bền vững vào thị trường tài chính toàn cầu hay không. Tìm hiểu thêm về các dịch vụ Banking & EMI/PSP và thành lập doanh nghiệp để hỗ trợ toàn diện cho lộ trình vận hành của bạn.

Kết luận

FATF không phải là một tổ chức mà doanh nghiệp crypto có thể bỏ qua. Các khuyến nghị của FATF — đặc biệt là Khuyến nghị 15 về VASP — định hình trực tiếp yêu cầu cấp phép, nghĩa vụ AML, và cả khả năng tiếp cận hệ thống ngân hàng quốc tế.

Đối với doanh nghiệp hoạt động tại Việt Nam, bối cảnh hiện tại vừa là thách thức vừa là cơ hội. Việt Nam đang trong quá trình cải cách pháp lý đáng kể — từ Luật Công nghiệp Công nghệ Số đến Nghị quyết 05/2025/NQ-CP — nhằm xây dựng khung pháp lý VASP phù hợp chuẩn mực FATF và thoát khỏi danh sách xám. Doanh nghiệp nào chuẩn bị tốt về AML, cấp phép, và hạ tầng kỹ thuật sẽ có vị thế tốt hơn nhiều khi thị trường chính thức hóa hoàn toàn.