MiCA là gì? Toàn cảnh quy định tài sản số mới của Liên minh châu Âu

MiCA (Markets in Crypto-Assets) là khung pháp lý toàn diện đầu tiên của EU về tài sản số. Tìm hiểu phạm vi, yêu cầu CASP, thời hạn và ý nghĩa thực tiễn.

Trong nhiều năm, thị trường tài sản số tại châu Âu vận hành trong một môi trường pháp lý phân mảnh: mỗi quốc gia thành viên áp dụng quy định riêng, không có tiêu chuẩn thống nhất, và hầu hết các hoạt động cung cấp dịch vụ crypto đều không bị điều chỉnh bởi luật tài chính truyền thống.

MiCA — viết tắt của Markets in Crypto-Assets (Regulation (EU) 2023/1114) — chính thức kết thúc giai đoạn đó. Đây là khung pháp lý cấp độ châu Âu đầu tiên điều chỉnh toàn diện việc phát hành, chào bán và cung cấp dịch vụ liên quan đến tài sản số tại 30 quốc gia thành viên EEA (bao gồm 27 quốc gia EU).

Bài viết này phân tích cụ thể MiCA là gì, ai bị ảnh hưởng, các yêu cầu pháp lý cốt lõi, và những điều doanh nghiệp cần cân nhắc ngay bây giờ — đặc biệt sau khi giai đoạn chuyển tiếp kết thúc ngày 1/7/2026.

MiCA là gì?

MiCA (Markets in Crypto-Assets Regulation) là quy định pháp lý đầu tiên ở cấp độ Liên minh châu Âu tạo ra một khung pháp lý thống nhất và toàn diện cho tài sản số. MiCA điều chỉnh các vấn đề từ việc phát hành tài sản số, cung cấp dịch vụ liên quan đến tài sản số, cho đến phòng chống lạm dụng thị trường trong các thị trường tài sản số.

MiCA thiết lập các quy tắc thống nhất áp dụng trên toàn bộ các quốc gia thành viên EU về việc phát hành, chào bán công khai, đưa vào giao dịch và cung cấp dịch vụ liên quan đến tài sản số vốn chưa được điều chỉnh bởi các quy định pháp luật dịch vụ tài chính hiện hành.

Khung pháp lý này hỗ trợ tính toàn vẹn của thị trường và sự ổn định tài chính thông qua việc quy định về các chào bán tài sản số công khai, đồng thời bảo đảm nhà đầu tư được cung cấp thông tin đầy đủ hơn về các rủi ro liên quan.

Lịch sử hình thành và lộ trình triển khai

EU công bố đề xuất khung pháp lý này vào tháng 9/2020 dưới tên gọi Markets in Crypto-Assets Act, được viết tắt là MiCA hoặc MiCAR.Trong chưa đầy ba năm, nội dung của quy định đã được đồng thuận, và vào tháng 4/2023, Nghị viện châu Âu phê duyệt, với ngày có hiệu lực được ấn định là 30/12/2024.

MiCA được triển khai theo hai giai đoạn:

• Giai đoạn 1 (từ 30/6/2024):Giai đoạn đầu điều chỉnh việc cấp phép và giám sát đối với asset-referenced tokens (ART) và e-money tokens (EMT).
• Giai đoạn 2 (từ 30/12/2024):Giai đoạn hai bao gồm các tài sản số khác và các nhà cung cấp dịch vụ tài sản số (CASP).

Các nhà cung cấp dịch vụ tài sản số có thể chứng minh họ đã cung cấp dịch vụ theo luật quốc gia áp dụng trước ngày đó có thể tiếp tục cung cấp dịch vụ trong tối đa 18 tháng, cho đến ngày 1/7/2026.

Phạm vi điều chỉnh: MiCA điều chỉnh những gì?

Là một phần trong loạt biện pháp liên quan đến tài chính số tại châu Âu (“Gói tài chính số”), MiCA nhằm mục đích điều chỉnh việc phát hành tài sản số và các dịch vụ chưa được điều chỉnh bởi các quy định hiện hành về công cụ tài chính và sản phẩm tài chính, thông qua việc tạo ra một khung pháp lý châu Âu thống nhất.

Trên thực tế, MiCA hỗ trợ đổi mới sáng tạo bằng cách giúp các doanh nghiệp crypto mở rộng toàn EU theo một giấy phép duy nhất (cơ chế hộ chiếu), đảm bảo ổn định tài chính thông qua kiểm soát chặt chẽ hơn đối với stablecoin, đồng thời thiết lập khung thống nhất cho việc cấp phép và giám sát liên tục đối với các nhà cung cấp dịch vụ tài sản số (CASP).

Phân loại tài sản số theo MiCA

MiCA phân loại tài sản số thành ba nhóm chính, với bộ yêu cầu pháp lý khác nhau cho từng nhóm:

1. Utility Token

Đây là token kỹ thuật số cung cấp quyền truy cập vào hàng hóa hoặc dịch vụ thông qua các nền tảng kỹ thuật số. Utility token không mang mục đích tài chính và không gắn với một tài sản cụ thể. Một ví dụ phổ biến của utility token là loại không được phân loại là công cụ tài chính theo MiFID II. Nhà phát hành cần công bố White Paper nhưng không bắt buộc phải xin phê duyệt từ cơ quan quản lý.

2. Asset-Referenced Token (ART)

ART là tài sản số duy trì sự ổn định giá trị bằng cách neo vào nhiều loại tiền tệ pháp định, hàng hóa, hoặc tài sản số khác. Chúng có thể được sử dụng cho thanh toán và tiết kiệm. Asset-referenced tokens có thể đại diện cho một giá trị, một quyền, hoặc kết hợp cả hai — bình ổn giá trị bằng cách sử dụng một hoặc nhiều loại tiền tệ chính thức. Quy định về ART trong MiCA được nêu tại Phần III và đã có hiệu lực từ 30/6/2024. Nhà phát hành ART phải xin cấp phép từ cơ quan quản lý có thẩm quyền của quốc gia thành viên EU nơi đặt trụ sở.

3. E-Money Token (EMT)

EMT là tài sản số được neo vào một loại tiền tệ pháp định duy nhất, chủ yếu được dùng để thanh toán hàng hóa và dịch vụ. EMT được hỗ trợ bởi một loại tiền tệ pháp định (fiat) duy nhất và phải tuân theo các yêu cầu quy định rất nghiêm ngặt. Quy định về EMT trong MiCA được nêu tại Phần IV và đã có hiệu lực từ 30/6/2024. Nhà phát hành EMT phải tuân thủ yêu cầu cấp phép ngân hàng hoặc tổ chức tiền điện tử.

Những tài sản và dịch vụ nằm ngoài phạm vi MiCA

MiCA không áp dụng cho tất cả mọi thứ liên quan đến tài sản số. Cụ thể, quy định này không điều chỉnh:

• Các tài sản số độc nhất và không thể thay thế (NFT), cũng như tài sản số đủ điều kiện là công cụ tài chính theo MiFID II.
• Tiền gửi (kể cả tiền gửi có cấu trúc) và các quỹ (trừ khi đủ điều kiện là EMT).
• Hợp đồng bảo hiểm nhân thọ, phi nhân thọ, sản phẩm hưu trí và chương trình an sinh xã hội.
• Các dịch vụ tài sản số phi tập trung hoàn toàn.

Đặc biệt cần lưu ý rằng các tiền mã hóa đủ điều kiện là “công cụ tài chính” bị loại ra khỏi phạm vi áp dụng của MiCA. Điều này có nghĩa là các “security token” không thuộc MiCA nếu chúng đủ tiêu chí là “chứng khoán có thể chuyển nhượng” theo MiFID II.

CASP là gì? Ai cần xin cấp phép?

CASP (Crypto-Asset Service Provider) là thuật ngữ MiCA sử dụng để chỉ mọi pháp nhân cung cấp dịch vụ tài sản số cho bên thứ ba trên cơ sở chuyên nghiệp trong phạm vi EU. MiCA thiết lập một chế độ ủy quyền thống nhất — thường được gọi không chính thức là “Giấy phép MiCA” — cho các doanh nghiệp crypto được biết đến là Nhà cung cấp dịch vụ tài sản số (CASP). Mọi công ty cung cấp dịch vụ tài sản số trong hoặc từ EU sẽ phải xin cấp phép này từ một cơ quan quản lý quốc gia.

Kể từ ngày 30/12/2024, các nhà cung cấp dịch vụ muốn thực hiện các hoạt động tài sản số sẽ phải xin ủy quyền từ cơ quan quản lý quốc gia có thẩm quyền (NCA) của họ với tư cách là CASP theo MiCA.

Theo MiCA, cấp phép Crypto & VASP theo chế độ cũ không còn được áp dụng cho các đơn đăng ký mới. Với việc MiCA có hiệu lực, chế độ VASP không còn được cung cấp cho các đơn đăng ký lần đầu.

10 loại dịch vụ tài sản số được MiCA điều chỉnh

MiCA xác định cụ thể 10 loại dịch vụ tài sản số phải tuân theo quy định. Dưới đây là danh sách đầy đủ theo Điều 3(1)(16) của MiCA:

1. Lưu ký và quản lý tài sản số thay mặt khách hàng
2. Vận hành sàn giao dịch tài sản số
3. Trao đổi tài sản số lấy tiền pháp định
4. Trao đổi tài sản số lấy tài sản số khác
5. Thực hiện lệnh tài sản số thay mặt khách hàng
6. Đặt lệnh tài sản số thay mặt khách hàng
7. Nhận và chuyển tiếp lệnh tài sản số thay mặt khách hàng
8. Tư vấn về tài sản số
9. Quản lý danh mục tài sản số
10. Dịch vụ chuyển tài sản số thay mặt khách hàng

Giấy phép CASP hoạt động theo nguyên tắc dựa trên hoạt động: doanh nghiệp chỉ được cấp phép cho các dịch vụ mà họ đăng ký.Doanh nghiệp có thể lựa chọn đăng ký một hoặc nhiều dịch vụ tùy theo mô hình kinh doanh, nhưng phải chứng minh khả năng đáp ứng các tiêu chuẩn vận hành, quản trị, AML/CFT và quản lý rủi ro cho từng dịch vụ được chọn.

Yêu cầu cơ bản để được cấp phép CASP

Để được cấp phép CASP theo MiCA, doanh nghiệp phải đáp ứng một tập hợp các yêu cầu pháp lý và hoạt động. Các yêu cầu chính bao gồm:

• Vốn tối thiểu: MiCA yêu cầu 50.000 EUR đối với dịch vụ tư vấn, quản lý danh mục, nhận/chuyển lệnh, thực hiện lệnh, đặt lệnh, chuyển tài sản; 125.000 EUR đối với dịch vụ lưu ký và chuyển đổi crypto-fiat, crypto-crypto; và 150.000 EUR đối với dịch vụ vận hành nền tảng giao dịch.
• Quản trị và nhân sự: Ban lãnh đạo phải đáp ứng tiêu chuẩn “phù hợp và có năng lực” (fit and proper). Việc xin ủy quyền đòi hỏi hoạt động trong EU (hoặc có chi nhánh tại EU) và đáp ứng các yêu cầu “phù hợp và có năng lực”.
• AML/KYC:MiCA yêu cầu các CASP được ủy quyền phải tuân thủ các nghĩa vụ của EU về thẩm định khách hàng, giám sát giao dịch và báo cáo các giao dịch đáng ngờ.
• An ninh và lưu ký: Phải có khung quản lý rủi ro, bảo vệ tài sản khách hàng và chính sách liên tục hoạt động kinh doanh.
• Tuân thủ DORA:Các CASP cũng phải tuân thủ Quy định DORA (Regulation (EU) 2022/2554 ngày 14/12/2022) và Quy định TFR.
• White Paper: Nhà phát hành tài sản số phải công bố White Paper nêu rõ thông tin về nhà phát hành, dự án, công nghệ cơ bản, rủi ro liên quan và tác động môi trường.

Quy trình xin cấp phép đòi hỏi chuẩn bị hồ sơ đầy đủ bao gồm kế hoạch kinh doanh, chính sách nội bộ và hệ thống kiểm soát, sau đó nộp lên cơ quan quản lý quốc gia. Để biết thêm về dịch vụ hỗ trợ AML & Compliance và cấp phép CASP, GSS Legal cung cấp tư vấn từ đầu đến cuối.

Quyền hộ chiếu EU (EU Passporting)

Một trong những lợi ích quan trọng nhất của giấy phép CASP theo MiCA là cơ chế hộ chiếu châu Âu. Lợi thế quan trọng nhất của việc có giấy phép MiCA là quyền “hộ chiếu”. Khi CASP được cơ quan quản lý quốc gia có thẩm quyền tại một quốc gia thành viên EU duy nhất cấp phép, giấy phép đó có thể được “hộ chiếu” trên toàn khối, cho phép doanh nghiệp cung cấp dịch vụ cho khách hàng tại tất cả 30 quốc gia (EU + EEA) mà không cần xin thêm phê duyệt.

Trước MiCA, mỗi quốc gia EU có cách tiếp cận riêng về crypto. Đức yêu cầu giấy phép BaFin, Pháp có đăng ký DASP, Estonia có hệ thống VASP riêng. Một công ty được cấp phép tại một quốc gia không có quyền tự động phục vụ khách hàng ở quốc gia khác. MiCA thay đổi hoàn toàn điều này.

Chỉ những CASP được cấp phép MiCA đầy đủ mới được hưởng quyền hộ chiếu. Các tổ chức đã hoạt động hợp pháp tại một quốc gia thành viên trước tháng 12/2024 không thể sử dụng quyền hộ chiếu cho đến khi được cấp phép đầy đủ theo MiCA và chỉ có thể hoạt động trong quốc gia được ủy quyền của họ.

Điều này có ý nghĩa thực tiễn lớn: với một giấy phép CASP, doanh nghiệp có thể tiếp cận toàn bộ thị trường EU hơn 450 triệu người. Để tư vấn lựa chọn quốc gia tối ưu cho việc đăng ký, hãy tham khảo dịch vụ Tư vấn Khu vực pháp lý của GSS Legal.

Thời gian chuyển tiếp và hạn chót tháng 7/2026

MiCA quy định một giai đoạn chuyển tiếp cho các nhà cung cấp dịch vụ đã hoạt động trước ngày 30/12/2024. Giai đoạn này cho phép các nhà cung cấp dịch vụ tài sản số (CASP) đã hoạt động hợp pháp trước ngày đó tiếp tục cung cấp dịch vụ trong EU mà không cần ngay lập tức tuân thủ các quy định mới, với điều kiện họ nộp đơn xin ủy quyền trong các thời hạn quy định. Tùy thuộc vào quốc gia thành viên, giai đoạn này có thể kéo dài đến ngày 1/7/2026, hoặc cho đến khi nhà cung cấp được chấp thuận hoặc từ chối cấp phép, tùy điều kiện nào đến trước.

Điều quan trọng cần lưu ý: các VASP được “miễn chuyển tiếp” có thể tiếp tục phục vụ thị trường nội địa, nhưng họ không thể mở rộng sang các quốc gia thành viên EU khác trong thời gian chuyển tiếp.

Kể từ ngày đó (1/7/2026), bất kỳ tổ chức nào cung cấp dịch vụ tài sản số cho khách hàng trong EU mà không được ủy quyền theo MiCA phải ngừng các hoạt động đó. Đây là thời hạn tuyệt đối cần doanh nghiệp ghi nhớ.

VASP và CASP: Điểm khác biệt cần lưu ý

Nhiều doanh nghiệp hiện đang hoạt động theo giấy phép VASP (Virtual Asset Service Provider) — một chế độ đăng ký quốc gia áp dụng trước khi MiCA có hiệu lực. Sự khác biệt giữa hai chế độ này có ý nghĩa pháp lý quan trọng:

• VASP là danh mục đăng ký theo AMLD5, chủ yếu tập trung vào tuân thủ AML/CTF.
• CASP là danh mục ủy quyền theo MiCA — một giấy phép quy định đầy đủ với các yêu cầu về vốn, nghĩa vụ quản trị, quy tắc ứng xử và giám sát liên tục.
• Khác với các đăng ký VASP quốc gia, MiCA tạo ra một chế độ ủy quyền duy nhất trên toàn bộ 30 quốc gia (EU + EEA).

Nói cách khác, VASP là đăng ký; CASP là giấy phép. Mức độ yêu cầu tuân thủ, vốn và quản trị của CASP cao hơn đáng kể, nhưng đổi lại doanh nghiệp được hưởng quyền hộ chiếu EU toàn diện. Tìm hiểu thêm về Giấy phép VASP và Giấy phép CASP để hiểu lộ trình chuyển đổi phù hợp với doanh nghiệp của bạn.

Ý nghĩa thực tiễn đối với doanh nghiệp

MiCA không chỉ là một thay đổi hành chính. Đây là sự tái cấu trúc toàn diện môi trường pháp lý cho doanh nghiệp crypto hoạt động tại hoặc hướng đến thị trường EU. Dưới đây là những điểm thực tiễn quan trọng nhất:

• Doanh nghiệp mới: Không thể khởi động hoạt động crypto tại EU mà không có giấy phép CASP. Sau ngày có hiệu lực của MiCA (cuối năm 2024 đối với dịch vụ CASP), bất kỳ nhà cung cấp dịch vụ mới nào tham gia thị trường đều phải được ủy quyền trước khi cung cấp dịch vụ cho khách hàng EU. Việc khởi động sàn giao dịch crypto hoặc môi giới nhắm đến người dùng EU vào năm 2025 mà không có giấy phép là hành vi vi phạm pháp luật.
• VASP hiện hữu: Phải hoàn tất quá trình chuyển đổi sang CASP trước ngày 1/7/2026. Không thể phục vụ khách hàng EU sau thời hạn này nếu chưa có ủy quyền MiCA đầy đủ.
• Doanh nghiệp ngoài EU:Bất kỳ doanh nghiệp crypto nào cung cấp dịch vụ tài sản số trong EU đều cần ủy quyền này để hoạt động hợp pháp trên toàn bộ 30 quốc gia (EU + EEA) theo một khung pháp lý duy nhất.
• Lợi thế cạnh tranh:Các doanh nghiệp đảm bảo tuân thủ các yêu cầu quy định của MiCA trước đối thủ sẽ có lợi thế đi đầu trên thị trường crypto đã được quản lý của EU. Những ai đạt được tuân thủ MiCA sớm không chỉ tránh rủi ro pháp lý mà còn có khả năng hộ chiếu dịch vụ của mình trên tất cả 30 quốc gia (EU + EEA), tiếp cận thị trường hơn 450 triệu người chỉ với một giấy phép duy nhất.
• Tích hợp ngân hàng: Giấy phép CASP mở ra khả năng tiếp cận ngân hàng EU và quan hệ đối tác tổ chức. Dịch vụ Banking & EMI/PSP của GSS Legal hỗ trợ doanh nghiệp thiết lập tài khoản ngân hàng song song với quá trình xin cấp phép.

Kết luận

MiCA đánh dấu một bước ngoặt đối với ngành tài sản số tại châu Âu. Thay vì 27 hệ thống pháp lý khác nhau, thị trường EU nay có một khung pháp lý thống nhất — với các yêu cầu rõ ràng, cơ chế hộ chiếu toàn EU, và lịch trình thực thi cụ thể.

Đối với doanh nghiệp đang hoạt động hoặc lên kế hoạch mở rộng sang thị trường EU, câu hỏi không còn là “có cần tuân thủ MiCA không” mà là “cần chuẩn bị gì và theo lộ trình nào”. Hạn chót tháng 7/2026 không còn xa, và quy trình xin cấp phép CASP đòi hỏi thời gian chuẩn bị đáng kể — từ lựa chọn quốc gia, chuẩn bị hồ sơ, thiết lập hệ thống AML/KYC, đến phối hợp với cơ quan quản lý.

Để tham khảo thêm về các dịch vụ cấp phép và tuân thủ liên quan, bạn có thể xem thêm tại tất cả dịch vụ của GSS Legal hoặc khám phá các khu vực pháp lý phù hợp cho doanh nghiệp của mình.