Hướng dẫn toàn diện về giấy phép crypto Singapore theo PSA/MAS: SPI, MPI, DTSP, yêu cầu vốn, hồ sơ, quy trình và nghĩa vụ tuân thủ.

Singapore là một trong số ít quốc gia trên thế giới có khung pháp lý crypto rõ ràng, được thực thi nghiêm và được quốc tế công nhận. Cơ quan quản lý tiền tệ Singapore (MAS) cấp phép cho các nhà cung cấp dịch vụ Digital Payment Token (DPT) — bao gồm sàn giao dịch, dịch vụ lưu ký và dịch vụ chuyển tiền crypto — thông qua Đạo luật Dịch vụ Thanh toán (PSA) năm 2019 và các sửa đổi sau đó.

Tuy nhiên, từ năm 2024, yêu cầu đối với người nộp đơn đã thắt chặt hơn đáng kể. Kể từ tháng 8/2024, mọi đơn xin cấp phép mới đều phải kèm theo ý kiến pháp lý từ công ty luật có kinh nghiệm với PSA tại Singapore, cùng với đánh giá từ kiểm toán viên độc lập. Đồng thời, kể từ ngày 30/6/2025, chế độ cấp phép DTSP theo Đạo luật Dịch vụ Tài chính và Thị trường (FSMA) 2022 chính thức có hiệu lực, mở rộng phạm vi quản lý sang cả các doanh nghiệp phục vụ khách hàng ngoài Singapore.

Bài viết này cung cấp hướng dẫn chi tiết về toàn bộ quy trình xin giấy phép crypto tại Singapore — từ xác định loại giấy phép phù hợp, chuẩn bị hồ sơ, nộp đơn đến tuân thủ liên tục sau khi được cấp phép — dành cho người ra quyết định: nhà sáng lập, cố vấn pháp lý, và cán bộ tuân thủ.

1. Khung pháp lý quản lý hoạt động crypto tại Singapore

Hoạt động crypto tại Singapore không chịu sự quản lý của một đạo luật duy nhất. Tùy thuộc vào tính chất của dịch vụ và đối tượng khách hàng, doanh nghiệp có thể phải tuân thủ một hoặc nhiều đạo luật sau:

• Đạo luật Dịch vụ Thanh toán 2019 (PSA): Luật chủ đạo đối với phần lớn doanh nghiệp crypto. PSA xác định bảy loại dịch vụ thanh toán được quản lý, bao gồm dịch vụ DPT, và đặt ra yêu cầu cấp phép, nghĩa vụ AML/CFT cùng các tiêu chuẩn bảo vệ người dùng. PSA có hiệu lực từ ngày 28/01/2020, được sửa đổi bổ sung đáng kể từ tháng 4/2022 để mở rộng phạm vi sang các sàn giao dịch crypto, đơn vị lưu ký và dịch vụ chuyển DPT.
• Đạo luật Chứng khoán và Tương lai (SFA): Áp dụng khi tài sản kỹ thuật số được phân loại là chứng khoán. Nếu token phát hành thuộc dạng chứng khoán, tổ chức phát hành và các trung gian liên quan phải tuân thủ SFA và xin giấy phép tương ứng từ MAS.
• Đạo luật Dịch vụ Tài chính và Thị trường 2022 (FSMA): Kể từ ngày 30/6/2025, FSMA áp dụng chế độ cấp phép DTSP riêng cho các doanh nghiệp có trụ sở hoặc pháp nhân tại Singapore phục vụ khách hàng bên ngoài Singapore.

Ngoài ba đạo luật trên, MAS ban hành nhiều hướng dẫn và thông báo bổ sung về quản lý rủi ro công nghệ, an ninh mạng, AML/CFT và bảo vệ người dùng. Từ tháng 8/2024, MAS cũng yêu cầu tất cả đơn xin cấp phép mới phải kèm ý kiến pháp lý từ công ty luật có kinh nghiệm về PSA tại Singapore và đánh giá độc lập từ kiểm toán viên bên ngoài.

2. Các loại giấy phép DPT tại Singapore

Để cung cấp dịch vụ DPT tại Singapore, doanh nghiệp phải xin một trong hai loại giấy phép tổ chức thanh toán theo PSA:

Standard Payment Institution (SPI) — Tổ chức Thanh toán Tiêu chuẩn

SPI phù hợp với doanh nghiệp có khối lượng giao dịch ở mức vừa phải. Giới hạn giao dịch hàng tháng không được vượt quá SGD 3 triệu đối với một loại dịch vụ thanh toán, hoặc SGD 6 triệu nếu cung cấp từ hai loại dịch vụ trở lên. Vốn cơ sở tối thiểu là SGD 100.000. Đây là lựa chọn phù hợp cho startup và doanh nghiệp quy mô vừa trong giai đoạn đầu phát triển.

Major Payment Institution (MPI) — Tổ chức Thanh toán Lớn

MPI áp dụng cho doanh nghiệp vượt ngưỡng giao dịch của SPI. MPI không có giới hạn khối lượng giao dịch và yêu cầu vốn cơ sở tối thiểu SGD 250.000. Ngoài ra, doanh nghiệp giữ giấy phép MPI cần ký quỹ bảo đảm SGD 100.000 hoặc SGD 200.000 tùy khối lượng giao dịch; và phải đáp ứng yêu cầu cao hơn về quản lý rủi ro, kiểm soát nội bộ và báo cáo với MAS.

Các dịch vụ DPT thuộc diện cấp phép bao gồm: mua bán digital payment token, đổi DPT lấy DPT khác, cung cấp nền tảng giao dịch DPT, lưu ký DPT cho khách hàng, và chuyển DPT.

3. SPI hay MPI: Nên chọn loại nào?

Việc lựa chọn giữa SPI và MPI không chỉ phụ thuộc vào khối lượng giao dịch hiện tại mà còn phụ thuộc vào kế hoạch mở rộng trong tương lai. Bảng sau đây tóm tắt các điểm khác biệt chính:

Một lưu ý thực tế: doanh nghiệp có kế hoạch tăng trưởng nhanh nên cân nhắc xin MPI ngay từ đầu. Việc bắt đầu bằng SPI rồi nâng cấp lên MPI sau này sẽ kéo dài thêm thời gian và tăng chi phí tuân thủ. MAS đánh giá hồ sơ dựa trên toàn bộ sức mạnh tài chính của tổ chức, không chỉ dựa trên mức vốn tối thiểu.

Để được hỗ trợ xác định đúng loại giấy phép phù hợp với mô hình kinh doanh, bạn có thể tham khảo thêm dịch vụ Cấp phép Crypto & VASP hoặc Tư vấn Chọn Khu Vực Pháp Lý của GSS Legal.

4. Chế độ cấp phép DTSP theo FSMA 2022 (hiệu lực từ 30/6/2025)

Đây là thay đổi quan trọng nhất trong khung pháp lý crypto Singapore trong năm 2025. Kể từ ngày 30/6/2025, Phần 9 của FSMA 2022 chính thức có hiệu lực, bổ sung chế độ cấp phép riêng cho Digital Token Service Provider (DTSP).

Các đối tượng bắt buộc phải xin giấy phép DTSP bao gồm:

• Cá nhân, hợp danh hoặc công ty cung cấp dịch vụ digital token từ địa điểm kinh doanh tại Singapore cho khách hàng bên ngoài Singapore.
• Pháp nhân thành lập tại Singapore thực hiện hoạt động digital token ở nước ngoài.

Điểm quan trọng: kể cả khi toàn bộ khách hàng là người ngoài Singapore, hoạt động vẫn nằm trong phạm vi quản lý của MAS. MAS không có giai đoạn chuyển tiếp cho DTSP — bất kỳ tổ chức nào chưa có giấy phép DTSP vào ngày 30/6/2025 phải ngay lập tức ngưng hoạt động.

Tuy nhiên, có một ngoại lệ quan trọng: các tổ chức đã được cấp phép theo PSA, SFA hoặc FAA cho dịch vụ tương ứng không cần xin thêm giấy phép DTSP cho cùng hoạt động đó. Điều này có nghĩa là nếu doanh nghiệp đã có SPI hoặc MPI bao gồm DPT services, họ không cần giấy phép DTSP bổ sung để phục vụ khách hàng nội địa Singapore.

Yêu cầu đối với giấy phép DTSP bao gồm: vốn cơ sở tối thiểu SGD 250.000, lệ phí nộp đơn SGD 1.500, lệ phí hàng năm SGD 5.000, cán bộ tuân thủ có mặt tại Singapore, và kiểm tra xâm nhập (penetration testing) định kỳ. MAS đã tuyên bố rõ rằng giấy phép DTSP chỉ được cấp trong “các trường hợp đặc biệt hạn chế.” Người nộp đơn phải chứng minh được lý do kinh doanh hợp lý cho việc không phục vụ khách hàng Singapore.

5. Yêu cầu cơ bản để nộp đơn xin cấp phép

MAS đánh giá hồ sơ theo phương pháp tổng thể dựa trên nhiều tiêu chí. Dưới đây là các yêu cầu cốt lõi:

Cấu trúc pháp nhân

• Doanh nghiệp phải được thành lập tại Singapore dưới dạng Công ty TNHH tư nhân (Private Limited Company — Pte. Ltd.) và đăng ký với ACRA.
• Phải có văn phòng thực tế tại Singapore.
• Ít nhất một Giám đốc điều hành phải là công dân hoặc thường trú nhân Singapore.

Nhân sự chủ chốt

• Cán bộ tuân thủ AML/CFT cấp quản lý có mặt tại Singapore.
• Ban giám đốc và cổ đông phải đáp ứng tiêu chuẩn “fit and proper” của MAS.
• Nhân viên phải được đào tạo định kỳ về AML/CFT.

Tài chính và vốn

• Vốn cơ sở tối thiểu theo loại giấy phép (SGD 100.000 cho SPI, SGD 250.000 cho MPI).
• MAS xem xét toàn bộ sức mạnh tài chính, không chỉ mức vốn tối thiểu. Doanh nghiệp chỉ đáp ứng đúng mức tối thiểu thường đối mặt với sự giám sát chặt chẽ hơn trong quá trình xét duyệt.
• Cần chứng minh nguồn gốc tài sản.

Yêu cầu bổ sung từ năm 2024

• Ý kiến pháp lý: Kể từ 26/8/2024, tất cả đơn xin cấp phép mới (SPI và MPI) phải kèm theo ý kiến pháp lý từ công ty luật có kinh nghiệm về PSA tại Singapore. Ý kiến này phải tóm tắt mô hình kinh doanh và đánh giá xem các dịch vụ đề xuất có phải là dịch vụ thanh toán được quản lý theo PSA hay không.
• Đánh giá kiểm toán độc lập: Tất cả đơn xin cấp phép mới cung cấp dịch vụ DPT phải kèm theo đánh giá từ kiểm toán viên độc lập bên ngoài.

6. Danh mục hồ sơ cần chuẩn bị

Dưới đây là danh sách tài liệu cơ bản cần có trong hồ sơ nộp MAS. Tùy theo mô hình kinh doanh và cấu trúc tập đoàn, MAS có thể yêu cầu thêm tài liệu trong quá trình xét duyệt:

• Tài liệu thành lập doanh nghiệp: Giấy chứng nhận đăng ký kinh doanh, Điều lệ công ty.
• Kế hoạch kinh doanh chi tiết: mô hình vận hành, thị trường mục tiêu, dự báo tài chính 3 năm.
• Chính sách và quy trình AML/CFT: bao gồm chương trình CDD/KYC, giám sát giao dịch và báo cáo giao dịch đáng ngờ (STR).
• Khung quản lý rủi ro công nghệ (Technology Risk Management Framework).
• Báo cáo tài chính đã kiểm toán hoặc xác nhận vốn cơ sở.
• Lý lịch và tài liệu năng lực của giám đốc, CEO và cán bộ tuân thủ.
• Sơ đồ cơ cấu sở hữu, xác định rõ chủ sở hữu hưởng lợi cuối cùng (UBO).
• Xác nhận nguồn gốc tài sản.
• Kế hoạch liên tục kinh doanh và phục hồi thảm họa.
• Chính sách lưu ký tài sản khách hàng và mô tả biện pháp bảo vệ người dùng.
• Ý kiến pháp lý từ công ty luật Singapore có kinh nghiệm PSA.
• Đánh giá độc lập từ kiểm toán viên bên ngoài (đối với hồ sơ DPT).

Để được hỗ trợ xây dựng khung AML/CFT đạt chuẩn MAS, tham khảo thêm dịch vụ AML & Tuân thủ của GSS Legal.

7. Quy trình xin cấp phép từng bước

Quy trình xin giấy phép DPT tại Singapore diễn ra theo các giai đoạn tuần tự sau:

1. Đánh giá sơ bộ và lựa chọn loại giấy phép (1–2 tuần): Xác định loại giấy phép phù hợp (SPI hay MPI), lập bản đồ dịch vụ vào các hoạt động thanh toán được quản lý theo PSA, và đánh giá xem doanh nghiệp có thuộc phạm vi DTSP của FSMA hay không.
2. Thành lập pháp nhân tại Singapore (2–4 tuần): Đăng ký Pte. Ltd. với ACRA, chuẩn bị cơ cấu quản trị, bổ nhiệm giám đốc địa phương và cán bộ tuân thủ.
3. Chuẩn bị hồ sơ (2–3 tháng): Xây dựng toàn bộ hồ sơ bao gồm kế hoạch kinh doanh, khung AML/CFT, tài liệu quản lý rủi ro công nghệ, ý kiến pháp lý và báo cáo đánh giá kiểm toán độc lập.
4. Nộp hồ sơ lên MAS: Nộp đơn qua cổng thông tin cấp phép trực tuyến của MAS kèm toàn bộ tài liệu hỗ trợ và bằng chứng vốn đã góp.
5. MAS xét duyệt hồ sơ (4 tháng – không giới hạn): Quá trình xét duyệt bao gồm kiểm tra tài liệu, đánh giá tuân thủ và thường có nhiều vòng câu hỏi yêu cầu làm rõ hoặc bổ sung thông tin. SPI thường mất 4–6 tháng; MPI thường mất từ 12 tháng trở lên, không có giới hạn trên cố định.
6. Chấp thuận về nguyên tắc (In-Principle Approval) và cấp phép chính thức: Sau khi MAS chấp thuận về nguyên tắc, doanh nghiệp hoàn tất các điều kiện còn lại (nếu có) trước khi nhận giấy phép chính thức và bắt đầu hoạt động.

Tổng thời gian từ khi bắt đầu chuẩn bị đến khi nhận giấy phép thường vào khoảng 4 tháng đối với SPI, và từ 12 tháng trở lên — không có giới hạn trên cố định — đối với MPI hoặc DTSP. Tiến độ phụ thuộc nhiều vào mức độ hoàn chỉnh của hồ sơ và tốc độ phản hồi với MAS.

8. Chi phí và lệ phí liên quan

Chi phí để có giấy phép DPT tại Singapore thường chia thành ba nhóm chính:

Lệ phí chính phủ

• Lệ phí nộp đơn: SGD 1.000 (SPI) hoặc SGD 1.500 (MPI) — không hoàn lại.
• Lệ phí hàng năm: SGD 5.000 (như nhau cho cả SPI và MPI).

Vốn pháp định

• SGD 100.000 (SPI) hoặc SGD 250.000 (MPI) vốn cơ sở tối thiểu.
• Ký quỹ bảo đảm tối thiểu (chỉ áp dụng với MPI): SGD 100.000 hoặc SGD 200.000 tuỳ khối lượng giao dịch.

Đây thường là khoản chi phí lớn nhất. Các khoản tiêu biểu bao gồm: tư vấn pháp lý và soạn thảo hồ sơ, xây dựng khung AML/CFT, kiểm toán rủi ro công nghệ, lương cán bộ tuân thủ tại Singapore, thuê văn phòng đại diện, và lệ phí kiểm toán viên độc lập. Tổng chi phí tư vấn pháp lý chuyên ngành fintech tại Singapore thường ở mức SGD 50.000 đến SGD 150.000 trở lên tùy theo mức độ phức tạp của dự án.

9. Nghĩa vụ tuân thủ sau khi được cấp phép

Nhận được giấy phép chỉ là bước khởi đầu. Các tổ chức được cấp phép DPT phải duy trì một bộ máy tuân thủ vận hành liên tục. Các nghĩa vụ chính bao gồm:

• AML/CFT: Thực hiện đầy đủ các biện pháp nhận biết khách hàng (CDD), thẩm định tăng cường (EDD) đối với khách hàng rủi ro cao, giám sát giao dịch liên tục, và báo cáo giao dịch đáng ngờ (STR). Kể từ ngày 1/7/2025, MAS Notice PSN02 được sửa đổi để bổ sung yêu cầu đánh giá rủi ro tài trợ phổ biến vũ khí (proliferation financing) vào khung AML/CFT bắt buộc.
• Travel Rule: Đối với các giao dịch chuyển DPT từ SGD 1.500 trở lên, tổ chức khởi tạo phải chuyển thông tin nhận dạng đầy đủ của người gửi cho tổ chức nhận trước hoặc vào thời điểm thực hiện giao dịch.
• Kiểm toán và báo cáo: Kiểm toán AML/CFT hàng năm, nộp báo cáo định kỳ cho MAS, và duy trì kiểm toán nội bộ độc lập.
• Quản lý rủi ro công nghệ: Duy trì khung quản lý rủi ro công nghệ đã được phê duyệt, thực hiện kiểm tra xâm nhập định kỳ.
• Bảo vệ người dùng: Tuân thủ các quy định về lưu ký và tách biệt tài sản khách hàng.
• Vốn và ký quỹ: Duy trì vốn cơ sở và ký quỹ bảo đảm ở mức quy định tại mọi thời điểm.

MAS thực thi nghiêm các quy định này. Vào tháng 6/2025, năm MPI đã bị phạt tổng cộng SGD 960.000 vì vi phạm AML/CFT. Giấy phép có thể bị thu hồi trong trường hợp vi phạm nghiêm trọng.

Để được hỗ trợ xây dựng và vận hành hệ thống tuân thủ, tham khảo dịch vụ AML & Tuân thủ và dịch vụ Banking & EMI/PSP của GSS Legal.

10. Lợi thế khi được cấp phép tại Singapore

Singapore mang lại nhiều lợi thế cạnh tranh thực chất cho doanh nghiệp crypto được cấp phép MAS:

• Uy tín quốc tế: Giấy phép MAS được các đối tác, ngân hàng và nhà đầu tư quốc tế công nhận là tín hiệu về mức độ tuân thủ và quản trị của tổ chức.
• Chính sách thuế thuận lợi: Singapore không đánh thuế lãi vốn. Thuế suất doanh nghiệp là 17% với các ưu đãi dành cho startup. Các giao dịch DPT đã được miễn thuế GST từ năm 2020.
• Cơ sở hạ tầng tài chính: Singapore là trung tâm tài chính toàn cầu với khả năng tiếp cận dịch vụ ngân hàng, nhà đầu tư và nguồn nhân lực fintech chất lượng cao.
• Môi trường pháp lý ổn định: MAS duy trì cách tiếp cận nhất quán, cân bằng giữa bảo vệ người tiêu dùng và hỗ trợ đổi mới. Đây là môi trường phù hợp cho doanh nghiệp cần sự chắc chắn pháp lý dài hạn.
• Vị trí chiến lược: Singapore là cửa ngõ vào các thị trường tăng trưởng nhanh của Đông Nam Á, mở ra cơ hội mở rộng khu vực cho các doanh nghiệp có tầm nhìn toàn cầu.

11. Những lý do phổ biến khiến hồ sơ bị từ chối hoặc kéo dài

Hiểu rõ nguyên nhân thất bại thường gặp giúp doanh nghiệp chuẩn bị hồ sơ hiệu quả hơn. Các vấn đề phổ biến bao gồm:

• Hồ sơ không hoàn chỉnh hoặc thiếu nhất quán: Tài liệu thiếu, mâu thuẫn giữa kế hoạch kinh doanh và mô hình vận hành thực tế, hoặc thông tin về UBO không đầy đủ.
• Khung AML/CFT yếu: Chính sách AML/CFT sơ sài, thiếu quy trình giám sát giao dịch cụ thể, hoặc không chứng minh được năng lực thực thi thực tế.
• Cấu trúc quản trị chưa đáp ứng: Ban giám đốc không có kinh nghiệm trong ngành dịch vụ tài chính được quản lý, hoặc thiếu cán bộ tuân thủ đủ năng lực tại Singapore.
• Mô hình kinh doanh chưa rõ ràng: Hồ sơ không giải thích rõ ràng các dịch vụ đề xuất, dẫn đến MAS không thể phân loại chính xác các hoạt động theo PSA.
• Rủi ro công nghệ chưa được xem xét: Thiếu khung quản lý rủi ro công nghệ hoặc chính sách an ninh mạng không đủ thuyết phục.
• Vốn ở mức tối thiểu: Doanh nghiệp chỉ đáp ứng đúng ngưỡng vốn tối thiểu mà không thể hiện khả năng tài chính đủ để vận hành lâu dài.

GSS Legal có hai văn phòng đặt tại Singapore và TP. Hồ Chí Minh, với đội ngũ am hiểu sâu quy trình xét duyệt của MAS. Chúng tôi hỗ trợ khách hàng từ bước xác định mô hình kinh doanh, cấu trúc hồ sơ, đến xử lý các vòng câu hỏi của MAS — nhằm tối ưu khả năng được phê duyệt ngay lần đầu. Tham khảo thêm về dịch vụ Cấp phép Crypto & VASP hoặc xem các hồ sơ thành công của chúng tôi.

Tổng kết

Giấy phép DPT Singapore theo PSA là một trong những giấy phép crypto có giá trị nhất tại châu Á — nhưng cũng là một trong những giấy phép đòi hỏi mức độ chuẩn bị cao nhất. Kể từ năm 2024–2025, yêu cầu đã nâng lên đáng kể: từ ý kiến pháp lý bắt buộc, đánh giá kiểm toán độc lập, đến chế độ DTSP mới theo FSMA.

Doanh nghiệp có tổ chức tốt, khung tuân thủ vững chắc và hồ sơ được chuẩn bị kỹ lưỡng vẫn hoàn toàn có thể vượt qua quy trình xét duyệt của MAS. Điều quan trọng là hiểu đúng loại giấy phép cần xin, chuẩn bị hồ sơ đúng chuẩn ngay từ đầu, và duy trì hệ thống tuân thủ hoạt động liên tục sau khi được cấp phép.

Nếu bạn đang đánh giá Singapore trong bối cảnh rộng hơn về các khu vực pháp lý phù hợp, GSS Legal cung cấp dịch vụ Tư vấn Chọn Khu Vực Pháp Lý để so sánh Singapore với các lựa chọn khác như Labuan FSA, Lithuania CASP, UAE VARA và Curaçao — giúp bạn đưa ra quyết định phù hợp nhất với chiến lược kinh doanh.