VASP License là gì và nên đăng ký ở đâu? Hướng dẫn so sánh chi tiết các quốc gia cấp phép VASP, yêu cầu AML và quy trình xin cấp phép cho doanh nghiệp crypto.

Nếu bạn đang vận hành hoặc chuẩn bị ra mắt một sàn giao dịch crypto, ví lưu ký, dịch vụ chuyển tiền kỹ thuật số hay bất kỳ nền tảng tài sản ảo nào khác, câu hỏi về VASP License sẽ xuất hiện sớm hơn bạn nghĩ.

Giấy phép VASP không chỉ là yêu cầu pháp lý. Đây là điều kiện tiên quyết để mở tài khoản ngân hàng, tiếp cận nhà đầu tư tổ chức và phục vụ người dùng tại các thị trường được quản lý. Không có giấy phép, doanh nghiệp tồn tại trong vùng xám pháp lý với rủi ro bị đình chỉ hoạt động, phong tỏa tài sản và truy cứu trách nhiệm hình sự.

Bài viết này trả lời ba câu hỏi cốt lõi mà các nhà sáng lập, giám đốc pháp chế và cán bộ tuân thủ thường đặt ra: VASP License là gì, ai bắt buộc phải có, và nên chọn quốc gia nào để đăng ký. Chúng tôi so sánh các khung pháp lý tại Dubai (VARA), Singapore (MAS), Labuan (FSA), EU (MiCA/CASP), Georgia và các thị trường offshore phổ biến, từ góc nhìn thực tế của đội ngũ tư vấn cấp phép khu vực Châu Á.

VASP Là Gì và VASP License Là Gì?

VASP là viết tắt của Virtual Asset Service Provider (Nhà cung cấp dịch vụ tài sản ảo). Thuật ngữ này được Lực lượng đặc nhiệm tài chính quốc tế (FATF) định nghĩa chính thức trong Khuyến nghị 15 ban hành năm 2019, yêu cầu các quốc gia thành viên đưa các tổ chức cung cấp dịch vụ trao đổi, chuyển giao, lưu ký hoặc quản lý tài sản ảo vào khuôn khổ quản lý AML/CTF.

VASP License (hay giấy phép VASP) là sự cấp phép pháp lý cho phép một công ty cung cấp các dịch vụ tài sản ảo trong một quốc gia cụ thể. Tùy thuộc vào khuôn khổ pháp luật của từng quốc gia, đây có thể là một quy trình đăng ký thông báo (registration regime) hoặc một quy trình cấp phép đầy đủ (full authorization).

Hai mô hình này có sự khác biệt quan trọng:

• Đăng ký VASP (Registration): Doanh nghiệp nộp hồ sơ, xác nhận tuân thủ AML/KYC và nhận số đăng ký. Cơ quan quản lý không thực hiện đánh giá chuyên sâu về mô hình kinh doanh trước khi cấp phép. Phổ biến tại các thị trường offshore.
• Cấp phép VASP đầy đủ (Authorization): Quy trình giám sát toàn diện, bao gồm thẩm định kế hoạch kinh doanh, kiểm tra năng lực và uy tín của người thụ hưởng, xác minh vốn tối thiểu và phê duyệt chương trình AML. Áp dụng tại các thị trường được quản lý chặt chẽ như UAE, Singapore, Litva.

Lựa chọn mô hình nào phụ thuộc vào thị trường mục tiêu, nhu cầu ngân hàng và khả năng vốn của doanh nghiệp.

Tại Sao Doanh Nghiệp Cần VASP License?

Nhiều nhà sáng lập xem giấy phép VASP là gánh nặng chi phí. Trên thực tế, đây là yếu tố quyết định khả năng vận hành thực sự của doanh nghiệp.

1. Mở tài khoản ngân hàng và kết nối thanh toán. Ngân hàng cấp 1 và các bộ xử lý thanh toán lớn không mở tài khoản cho các doanh nghiệp crypto chưa được cấp phép. Không có giấy phép VASP, việc chuyển đổi tài sản ảo sang tiền pháp định gần như không thực hiện được.

2. Tránh rủi ro pháp lý. Hoạt động không có giấy phép tại các quốc gia yêu cầu cấp phép có thể dẫn đến lệnh đình chỉ hoạt động, phong tỏa tài sản, xử phạt hành chính nặng hoặc thậm chí truy cứu hình sự đối với ban lãnh đạo. Các cơ quan quản lý tại EU, UAE, Singapore và Anh đã tích cực xử lý các trường hợp vi phạm trong những năm gần đây.

3. Thu hút vốn đầu tư và đối tác tổ chức. Quỹ đầu tư mạo hiểm và nhà đầu tư tổ chức đặt địa vị pháp lý là điều kiện cơ bản trong quá trình thẩm định. Đối tác và khách hàng tổ chức cũng không thể làm việc với các tổ chức chưa được quản lý do yêu cầu tuân thủ của chính họ.

4. Mở rộng thị trường. Một số quốc gia hạn chế dịch vụ crypto chỉ dành cho tổ chức được cấp phép theo luật định. Giấy phép CASP theo MiCA, ví dụ, cho phép hoạt động tại toàn bộ 30 quốc gia (EU + EEA) từ một cơ quan cấp phép duy nhất. Lựa chọn quốc gia đăng ký không chỉ là vấn đề tuân thủ mà còn là quyết định chiến lược thị trường.

Đối Tượng Bắt Buộc Phải Có VASP License

Theo khuôn khổ FATF, các loại hình doanh nghiệp sau đây thường phải có giấy phép VASP:

• Sàn giao dịch tập trung (CEX): Khớp lệnh mua/bán tài sản crypto và giữ tiền khách hàng trong ví lưu ký trong quá trình giao dịch.
• Môi giới và bàn giao dịch OTC: Thực hiện giao dịch khối lượng lớn trực tiếp với đối tác, ngoài sổ lệnh.
• Ví lưu ký và nhà cung cấp dịch vụ lưu ký: Bất kỳ dịch vụ nào nắm giữ private key thay mặt khách hàng đều phải được cấp phép. Ví tự quản (non-custodial) nơi người dùng tự kiểm soát khóa riêng tư không thuộc phạm vi này.
• Bộ xử lý thanh toán crypto: Cho phép người bán chấp nhận crypto và quy đổi sang tiền pháp định, hoặc định tuyến thanh toán crypto giữa các bên.
• Nền tảng phát hành token (ICO, IEO, Launchpad): Các nền tảng trung gian tạo điều kiện phát hành hoặc bán tài sản ảo. Nghĩa vụ cấp phép áp dụng cho bên trung gian, không chỉ nhà phát hành.
• Nền tảng P2P: Kết nối người mua và người bán, đặc biệt khi nền tảng kiểm soát luồng giao dịch hoặc giữ tiền ký quỹ.
• Casino crypto và nền tảng GameFi: Tại nhiều quốc gia, nghĩa vụ VASP áp dụng cho chức năng xử lý tài sản crypto, độc lập với giấy phép cờ bạc hiện có.
• Ngân hàng và EMI/PSP mở rộng sang tài sản kỹ thuật số: Giấy phép tài chính hiện tại không tự động bao gồm dịch vụ crypto. Hầu hết các quốc gia yêu cầu cấp phép VASP bổ sung hoặc mở rộng phạm vi giấy phép hiện có.

Các đối tượng thường không cần VASP License bao gồm: nhà phát triển phần mềm xây dựng công cụ phi lưu ký, nhà cung cấp ví tự quản và nhà cung cấp hạ tầng blockchain không xử lý tài sản khách hàng. Ranh giới phân định nằm ở quyền kiểm soát và lưu ký, không phải ở việc có liên quan đến crypto hay không.

VASP License và CASP License: Sự Khác Biệt Cần Biết

Kể từ tháng 1 năm 2026, các quốc gia thành viên EU đã thay thế khuôn khổ VASP bằng chế độ cấp phép CASP (Crypto-Asset Service Provider) theo Quy định MiCA (Markets in Crypto-Assets Regulation). Đây là điểm phân kỳ pháp lý quan trọng mà bất kỳ doanh nghiệp nào có khách hàng EU cần nắm rõ.

Doanh nghiệp hướng đến thị trường EU hoặc đối tác EU nên tham khảo trang CASP License để hiểu lộ trình cấp phép đúng. Với doanh nghiệp hướng đến thị trường Đông Nam Á, Trung Đông hoặc offshore, VASP License tại quốc gia phù hợp vẫn là con đường khả thi và hiệu quả hơn về chi phí.

Hướng Dẫn Chọn Quốc Gia Cấp Phép VASP

Lựa chọn quốc gia đăng ký là quyết định chiến lược quan trọng nhất trong quá trình cấp phép crypto. Không có một đáp án duy nhất cho tất cả. Quyết định phụ thuộc vào mô hình kinh doanh, thị trường khách hàng mục tiêu, khả năng vốn, nhu cầu ngân hàng và lộ trình tăng trưởng.

Dưới đây là phân tích theo ba nhóm thị trường, phản ánh cách tiếp cận thực tế mà GSS Legal áp dụng trong tư vấn lựa chọn khu vực pháp lý.

Nhóm 1: Uy Tín Cao, Yêu Cầu Nghiêm Ngặt

Dubai (VARA) — Cơ quan Quản lý Tài sản Ảo Dubai (VARA) được thành lập từ tháng 3 năm 2022 là cơ quan quản lý crypto chuyên biệt đầu tiên trên thế giới. VARA là một trong những cơ quan quản lý crypto phát triển nhanh nhất khu vực MENA. VARA phù hợp cho doanh nghiệp nhắm đến thị trường MENA và khách hàng tổ chức, hoặc đang lên kế hoạch gọi vốn lớn. Yêu cầu vốn cho dịch vụ giao dịch có thể lên đến AED 1.500.000 (~408.000 USD). Quy trình thường kéo dài 9–12 tháng.

Singapore (MAS) — Cơ quan Tiền tệ Singapore (MAS) duy trì một trong những chế độ cấp phép nghiêm ngặt nhất khu vực. Singapore là điểm đến ưu tiên cho doanh nghiệp có kế hoạch mở rộng tại châu Á – Thái Bình Dương. Thời gian xử lý thường từ 12 tháng trở lên. Yêu cầu chất lượng cơ sở vật chất tại Singapore là thực chất, không phải hình thức.

EU (MiCA/CASP) — Khuôn khổ MiCA tạo ra giấy phép CASP duy nhất có giá trị passporting trên toàn 30 quốc gia (EU + EEA). Lithuania và Ba Lan là hai thị trường cấp phép MiCA đang hoạt động. Đây là lựa chọn bắt buộc nếu doanh nghiệp phục vụ khách hàng EU hoặc đối tác được quản lý tại EU. Thời gian xử lý tại Litva (thị trường MiCA tiêu biểu) thường vào khoảng 6 tháng, vốn tối thiểu từ EUR 50.000 đến 150.000 tùy nhóm hoạt động CASP.

Nhóm 2: Nhanh Hơn, Chi Phí Vừa Phải

Labuan FSA (Malaysia) — Labuan là lựa chọn đặc biệt phù hợp cho doanh nghiệp Đông Nam Á, trong đó có Việt Nam. Labuan FSA tuân thủ đầy đủ tiêu chuẩn FATF và hoạt động trong khuôn khổ pháp lý của Malaysia được quốc tế công nhận. Thuế suất ưu đãi 3% áp dụng cho hoạt động đủ điều kiện. Doanh nghiệp cần duy trì văn phòng thực tế và nhân sự tại Labuan. Vốn tối thiểu cho giấy phép Digital Financial Services (DFS) là RM 1.500.000 (~USD 330.000). Đây là một trong số ít thị trường khu vực châu Á cho phép phục vụ khách hàng quốc tế trong môi trường được quản lý chặt chẽ. GSS Legal có kinh nghiệm trực tiếp với Labuan FSA thông qua đội ngũ tư vấn tại Singapore và TP.HCM.

Georgia — Ngân hàng Quốc gia Georgia giám sát chế độ đăng ký VASP bắt buộc kể từ năm 2023. Phí cấp phép thấp, không yêu cầu vốn tối thiểu, thời gian xử lý từ 9 đến 12 tháng. Kể từ năm 2025, Georgia áp dụng thêm nghĩa vụ Travel Rule. Chi phí trọn gói (thành lập công ty + đăng ký VASP) khoảng 55.900 EUR, tổng ngân sách năm đầu (bao gồm chi phí vận hành) khoảng 112.000 EUR. Thích hợp cho doanh nghiệp giai đoạn đầu cần địa vị pháp lý được quản lý trước khi tiến đến cấp phép tại thị trường lớn hơn.

Canada (MSB) — FINTRAC quản lý đăng ký MSB, không có phí nộp đơn và không yêu cầu vốn tối thiểu. Tùy chọn Foreign MSB dành cho các tổ chức không có trụ sở tại Canada. Mang lại uy tín khu vực Bắc Mỹ ở mức chi phí hợp lý.

Nhóm Offshore / Thị Trường Ngách

BVI (British Virgin Islands) — BVI VASP Act yêu cầu cấp phép cho các tổ chức hoạt động từ BVI hoặc phục vụ cư dân BVI. Ủy ban Dịch vụ Tài chính BVI (FSC) giám sát quy trình, thường kéo dài 9–12 tháng. BVI thường được sử dụng trong cấu trúc holding và vận hành cho các tập đoàn crypto đa quốc gia.

Cayman Islands — Được ưa chuộng bởi các quỹ đầu tư và nhà cung cấp dịch vụ lưu ký với khách hàng toàn cầu. Hạ tầng pháp lý vững chắc, không có thuế lãi vốn và được công nhận rộng rãi quốc tế.

Seychelles — yêu cầu vốn hoạt động tối thiểu USD 100.000, thời gian xử lý 9–12 tháng. Đây là một trong các thị trường đăng ký VASP offshore dễ tiếp cận nhất, phù hợp với doanh nghiệp cần tư cách pháp nhân được quản lý trước khi chuyển lên thị trường Tier 1 khi quy mô tăng lên. Tuy nhiên, khả năng tiếp cận ngân hàng cần được cấu trúc cẩn thận.

Bảng So Sánh Các Quốc Gia Cấp Phép VASP

Lưu ý: Tất cả các số liệu là ước tính tham khảo. Chi phí và thời gian thực tế phụ thuộc vào cấu trúc doanh nghiệp, mô hình kinh doanh và phạm vi công việc cụ thể. Nên tham khảo ý kiến chuyên gia trước khi đưa ra quyết định.

Yêu Cầu AML và Tuân Thủ Khi Xin VASP License

Dù chọn quốc gia nào, các yêu cầu tuân thủ cốt lõi đều bắt nguồn từ chuẩn mực FATF. Dưới đây là những yêu cầu phổ biến mà hầu hết cơ quan quản lý đặt ra:

• Thành lập pháp nhân địa phương: Hầu hết các quốc gia yêu cầu thực thể đăng ký phải được thành lập tại quốc gia đó.
• Vốn tối thiểu (nếu có): Một số quốc gia offshore không yêu cầu vốn. Các thị trường được quản lý chặt như VARA, MAS và MiCA đặt ra yêu cầu vốn cụ thể cần được chứng minh bằng tài liệu.
• Kiểm tra năng lực và uy tín (Fit & Proper): Giám đốc điều hành và người thụ hưởng cuối cùng (UBO) phải vượt qua kiểm tra lý lịch và khai báo năng lực uy tín. Tiền án về tài chính hoặc lệnh trừng phạt thường là điều kiện loại.
• Chương trình AML/KYC: Chính sách AML/KYC bằng văn bản bao gồm thẩm định khách hàng (CDD), thẩm định nâng cao (EDD), lưu giữ hồ sơ và quy trình báo cáo giao dịch đáng ngờ.
• Tuân thủ Travel Rule: Theo Khuyến nghị 16 của FATF, VASPs phải thu thập và truyền tải thông tin người khởi tạo và thụ hưởng cho các giao dịch tài sản ảo vượt ngưỡng quy định. Cần có giải pháp công nghệ Travel Rule (như Notabene, Sygna).
• Hệ thống giám sát giao dịch: Yêu cầu bắt buộc tại các chế độ cấp phép đầy đủ, có khả năng phát hiện các mẫu đáng ngờ và tạo báo cáo cơ quan quản lý.
• Bổ nhiệm MLRO: Cán bộ Báo cáo Rửa tiền (Money Laundering Reporting Officer) có trình độ phù hợp là bắt buộc tại hầu hết các chế độ cấp phép đầy đủ.
• Hiện diện thực chất (Substance): Yêu cầu dao động từ rất ít (Seychelles, Georgia) đến văn phòng và nhân sự thực tế (Labuan, UAE, MiCA/EU). Giấy phép kiểu hộp thư không thể vượt qua đánh giá của các cơ quan quản lý nghiêm ngặt.

Tham khảo thêm về dịch vụ AML & Compliance để hiểu cách GSS Legal xây dựng và kiểm toán chương trình AML theo tiêu chuẩn cơ quan quản lý.

Quy Trình Xin Cấp VASP License

Quá trình cấp phép VASP thường trải qua các bước sau, dù trình tự và thời gian cụ thể khác nhau tùy quốc gia:

1. Đánh giá mô hình kinh doanh — Xác định loại dịch vụ (giao dịch, lưu ký, OTC, phát hành token) và đối chiếu với định nghĩa pháp lý tại từng quốc gia mục tiêu. Bước này quyết định giấy phép nào áp dụng và thị trường nào khả thi.
2. Tư vấn và lựa chọn khu vực pháp lý — So sánh chi phí, yêu cầu vốn, thời gian xử lý, khả năng tiếp cận ngân hàng và phạm vi thị trường giữa các quốc gia rút ngắn. Đây là bước quyết định chiến lược, không phải thủ tục hành chính. Xem thêm Tư vấn Khu vực Pháp lý.
3. Thành lập pháp nhân — Tại các quốc gia yêu cầu thực thể địa phương, cần thành lập công ty, bổ nhiệm đại lý đăng ký và hoàn tất hồ sơ doanh nghiệp. Xem dịch vụ Corporate Formation.
4. Chuẩn bị hồ sơ đăng ký — Bao gồm chính sách AML/KYC, kế hoạch kinh doanh, sơ đồ cấu trúc doanh nghiệp, khai báo UBO, biểu mẫu năng lực uy tín và các tài liệu bổ sung theo yêu cầu của quốc gia cụ thể.
5. Nộp đơn và liên lạc với cơ quan quản lý — Nộp hồ sơ và quản lý tất cả liên lạc với cơ quan quản lý trong suốt giai đoạn xem xét. Thời gian xem xét trung bình từ 3 đến 9 tháng tùy quốc gia.
6. Thiết lập ngân hàng và vận hành — Sau khi được cấp phép, việc mở tài khoản ngân hàng doanh nghiệp và thiết lập kết nối thanh toán trở nên khả thi hơn. Xem thêm Banking & EMI/PSP.
7. Tuân thủ liên tục sau cấp phép — Giấy phép VASP không phải là giao dịch một lần. Nghĩa vụ liên tục bao gồm kiểm toán hàng năm, báo cáo cơ quan quản lý, cập nhật theo thay đổi pháp quy và đánh giá giám sát định kỳ.

Bối Cảnh Tại Việt Nam và Lựa Chọn Cấp Phép Offshore

Việt Nam đã thực hiện bước chuyển đổi pháp lý quan trọng kể từ năm 2025. Luật Công nghiệp Công nghệ số (thông qua tháng 6 năm 2025) chính thức công nhận tài sản kỹ thuật số là tài sản theo Bộ luật Dân sự. Nghị quyết 05/2025/NQ-CP (tháng 9 năm 2025) thiết lập chương trình thí điểm 5 năm cho thị trường giao dịch tài sản crypto với tối đa 5 VASP được cấp phép trong giai đoạn đầu.

Tuy nhiên, khung pháp lý nội địa đặt ra các điều kiện rất nghiêm ngặt: vốn điều lệ tối thiểu 10.000 tỷ VND (~400 triệu USD) và ít nhất 65% phải do tổ chức tài chính Việt Nam góp. Điều này khiến giấy phép VASP nội địa không khả thi với hầu hết các doanh nghiệp nước ngoài hoặc startup.

Đối với các doanh nhân Việt Nam và doanh nghiệp nhắm đến thị trường quốc tế, việc đăng ký cấp phép tại một quốc gia có chế độ pháp lý thuận lợi bên ngoài Việt Nam là hướng đi thực tế hơn trong giai đoạn hiện tại. Các lựa chọn thường được cân nhắc bao gồm Labuan FSA (gần gũi về địa lý và pháp luật với khu vực), Singapore MAS (uy tín cao nhất châu Á), hoặc các thị trường offshore nếu doanh nghiệp đang ở giai đoạn đầu.

GSS Legal có đội ngũ tư vấn chuyên biệt tại Singapore và TP.HCM, hiểu rõ bối cảnh pháp lý và thương mại của doanh nghiệp Việt Nam khi tiếp cận thị trường quốc tế. Tham khảo thêm về Crypto & VASP Licensing và các Success Cases của chúng tôi.

Câu Hỏi Thường Gặp

VASP License có giá trị sử dụng toàn cầu không?

Không. Mỗi giấy phép VASP chỉ có giá trị tại quốc gia cấp. Ngoại lệ duy nhất là giấy phép CASP theo MiCA của EU, cho phép passporting qua toàn bộ 30 quốc gia (EU + EEA). Doanh nghiệp muốn hoạt động tại nhiều thị trường thường cần cấu trúc đa khu vực pháp lý.

Người nước ngoài có thể đăng ký VASP License không?

Có, tại hầu hết các quốc gia. Quốc tịch của nhà sáng lập hoặc giám đốc thường không phải điều kiện loại, miễn là vượt qua kiểm tra năng lực và uy tín (fit-and-proper). Một số quốc gia yêu cầu giám đốc địa phương hoặc hiện diện thực chất tại chỗ.

Mất bao lâu để được cấp VASP License?

Thời gian xử lý dao động từ 3 – 6 tháng (Labuan) đến 9 – 12 tháng (Georgia, BVI, Seychelles, VARA), và có thể từ 12 tháng trở lên đối với MAS Singapore. MiCA/CASP tại Litva thường mất khoảng 6 tháng. Thời gian thực tế phụ thuộc vào tính hoàn chỉnh của hồ sơ và khối lượng công việc hiện tại của cơ quan quản lý.

Chi phí xin VASP License là bao nhiêu?

Chi phí tổng thể dao động rộng. Đăng ký offshore đơn giản (ví dụ Georgia) thường từ khoảng 55.000 – 65.000 EUR bao gồm thành lập công ty và tài liệu tuân thủ. Cấp phép tại VARA, MAS hoặc MiCA yêu cầu đầu tư cao hơn đáng kể. Chi phí chính xác phụ thuộc vào cấu trúc doanh nghiệp, mô hình kinh doanh và phạm vi công việc cụ thể.

Sự khác biệt giữa VASP License và CASP License là gì?

VASP áp dụng ngoài EU theo chuẩn mực FATF. CASP là khuôn khổ EU theo MiCA thay thế VASP tại các quốc gia thành viên EU từ tháng 1 năm 2026. Giấy phép CASP cung cấp quyền passporting toàn EU; VASP License thì không. Doanh nghiệp nhắm đến khách hàng EU cần CASP, không phải VASP.

Giấy phép VASP không phải là thủ tục hành chính. Đây là quyết định chiến lược xác định thị trường bạn có thể phục vụ, đối tác bạn có thể hợp tác và vốn bạn có thể huy động.

Lựa chọn quốc gia sai, nộp hồ sơ không đúng chuẩn hoặc bỏ qua yêu cầu tuân thủ sau cấp phép đều dẫn đến hệ quả tốn kém. Ngược lại, một chiến lược cấp phép được xây dựng tốt từ giai đoạn đầu giúp rút ngắn thời gian đến thị trường và tạo nền tảng vững chắc cho tăng trưởng.

GSS Legal đã hỗ trợ cấp hơn 800 giấy phép tại hơn 50 khu vực pháp lý, bao gồm Singapore MAS, Labuan FSA, UAE VARA, PAGCOR Philippines và CASP/MiCA EU. Với đội ngũ tư vấn trực tiếp tại Singapore và TP.HCM, chúng tôi hiểu rõ bối cảnh của doanh nghiệp Đông Nam Á khi tiếp cận cấp phép quốc tế. Khám phá thêm các dịch vụ tại trang dịch vụ hoặc xem Insights để cập nhật tin tức pháp lý mới nhất.