CASP và VASP khác nhau ra sao? Bài viết phân tích chi tiết hai khung pháp lý, các yêu cầu MiCA và lộ trình chuyển đổi thực tế cho doanh nghiệp crypto tại EU.
Kể từ ngày 30 tháng 12 năm 2024, toàn bộ khung pháp lý VASP tại Liên minh Châu Âu đã chính thức được thay thế bởi Giấy phép CASP theo quy định MiCA (Markets in Crypto-Assets). Đây không đơn thuần là việc đổi tên — đây là sự thay đổi toàn diện về yêu cầu vốn, quản trị, bảo vệ khách hàng và phạm vi hoạt động.
Cửa sổ chuyển tiếp dành cho các doanh nghiệp đã đăng ký VASP tại EU đã đóng vào ngày 1/7/2026 theo Điều 143(3) của MiCA. Từ thời điểm này, doanh nghiệp chưa được cấp phép CASP không được cung cấp dịch vụ tài sản mã hóa cho khách hàng tại EU.
Bài viết này phân tích chi tiết sự khác biệt giữa VASP và CASP, các yêu cầu cụ thể của giấy phép CASP theo MiCA, và lộ trình xin cấp phép thực tế mà doanh nghiệp cần thực hiện.
VASP Là Gì?
VASP (Virtual Asset Service Provider — Nhà cung cấp dịch vụ tài sản ảo) là khái niệm do FATF (Financial Action Task Force) đưa ra vào năm 2019 trong khuôn khổ Khuyến nghị số 15. Đây là thuật ngữ toàn cầu, không giới hạn ở EU, áp dụng cho bất kỳ tổ chức nào cung cấp dịch vụ liên quan đến tài sản ảo.
Một doanh nghiệp được phân loại là VASP nếu cung cấp một hoặc nhiều dịch vụ sau:
- Đổi tiền pháp định sang tiền mã hóa (on/off ramp)
- Giao dịch crypto-to-crypto
- Chuyển tài sản ảo (transfer)
- Lưu ký tài sản ảo (custodial wallet)
- Phát hành token (ICO/ITO)
Tại EU, trước khi MiCA có hiệu lực, mỗi quốc gia thành viên tự triển khai khung VASP theo cách riêng. Đức yêu cầu cấp phép đầy đủ theo KWG, Estonia và Lithuania vận hành chế độ đăng ký nhẹ hơn, trong khi Pháp có khung DASP (PSAN) riêng biệt. Sự phân mảnh này tạo ra bất bình đẳng pháp lý và lỗ hổng tuân thủ đáng kể trong toàn khối.
Ngoài EU, VASP vẫn là tiêu chuẩn thống trị tại các khu vực pháp lý offshore như British Virgin Islands, Seychelles, Cayman Islands và các thị trường châu Á. Đây là lý do tại sao Giấy phép VASP vẫn là lựa chọn phù hợp cho nhiều doanh nghiệp không nhắm đến thị trường EU.
CASP Là Gì?
CASP (Crypto-Asset Service Provider — Nhà cung cấp dịch vụ tài sản mã hóa) là khung pháp lý mới do MiCA thiết lập, áp dụng thống nhất cho toàn bộ 30 quốc gia thành viên EEA. Giấy phép CASP chính thức có hiệu lực đầy đủ từ ngày 30 tháng 12 năm 2024.
Điểm cốt lõi của CASP là cơ chế passporting: khi được cấp phép tại một quốc gia thành viên, doanh nghiệp có quyền cung cấp dịch vụ tại toàn bộ 30 quốc gia EEA mà không cần xin cấp phép riêng. Đây là lợi thế căn bản so với VASP — vốn chỉ có giá trị trong phạm vi một khu vực pháp lý duy nhất.
MiCA định nghĩa 10 loại dịch vụ được quản lý dưới Giấy phép CASP:
- Lưu ký và quản lý tài sản mã hóa thay mặt khách hàng
- Vận hành sàn giao dịch
- Đổi tài sản mã hóa lấy tiền pháp định
- Đổi tài sản mã hóa lấy tài sản mã hóa khác
- Thực hiện lệnh giao dịch
- Chào bán tài sản mã hóa
- Nhận và chuyển tiếp lệnh
- Tư vấn đầu tư về tài sản mã hóa
- Quản lý danh mục đầu tư
- Cung cấp dịch vụ chuyển tài sản mã hóa
Phạm vi dịch vụ của CASP rộng hơn đáng kể so với VASP. CASP không chỉ bao gồm các dịch vụ tài sản ảo truyền thống mà còn mở rộng sang tư vấn đầu tư chuyên nghiệp và quản lý danh mục — các hoạt động trước đây chỉ thuộc lĩnh vực dịch vụ tài chính truyền thống. Để tìm hiểu thêm về quy trình đăng ký, tham khảo Giấy phép CASP của GSS Legal.
Sự Khác Biệt Cốt Lõi Giữa VASP Và CASP
Bảng dưới đây tóm tắt các điểm khác biệt quan trọng nhất giữa hai khung pháp lý:
| Tiêu chí | VASP | CASP (MiCA) |
|---|---|---|
| Nguồn gốc pháp lý | FATF (toàn cầu) | Liên minh Châu Âu (MiCA) |
| Phạm vi địa lý | Từng khu vực pháp lý riêng lẻ | 30 quốc gia EEA (passporting) |
| Vốn tối thiểu | Tùy quốc gia (thường không có hoặc rất thấp) | €50,000 – €150,000 theo nhóm dịch vụ |
| Trọng tâm giám sát | AML/CFT, Travel Rule | AML/CFT + quản trị + bảo vệ khách hàng + DORA |
| Tách biệt tài sản khách hàng | Không bắt buộc (tùy khu vực pháp lý) | Bắt buộc |
| Yêu cầu hiện diện vật lý | Tùy quốc gia | Bắt buộc có văn phòng và ban lãnh đạo tại EU |
| Bảo vệ nhà đầu tư | Hạn chế | Tiêu chuẩn cao, đồng nhất toàn EU |
| Trạng thái tại EU (từ 1/7/2026) | Không còn hiệu lực | Tiêu chuẩn bắt buộc |
Điểm khác biệt quan trọng cần nhấn mạnh: đăng ký VASP tại EU trước ngày 30/12/2024 không tự động chuyển thành giấy phép CASP. Doanh nghiệp đang giữ đăng ký VASP chỉ có một “cửa sổ chuyển tiếp” để nộp hồ sơ CASP đầy đủ — không phải một giấy phép hợp lệ. Cửa sổ này đã đóng vào ngày 1/7/2026.
Các Yêu Cầu Để Được Cấp Giấy phép CASP
MiCA phân loại CASP thành ba nhóm dựa trên các dịch vụ mà doanh nghiệp cung cấp. Mỗi nhóm có yêu cầu vốn tối thiểu khác nhau:
- Nhóm 1 — €50,000: Thực hiện lệnh giao dịch, chào bán tài sản mã hóa. nhận và chuyển tiếp lệnh, tư vấn đầu tư về tài sản mã hóa, quản lý danh mục đầu tư, cung cấp dịch vụ chuyển tài sản mã hóa.
- Nhóm 2 — €125,000: Tất cả dịch vụ của Nhóm 1, lưu ký và quản lý tài sản mã hóa, đổi tài sản mã hóa lấy tiền pháp định, đổi tài sản mã hóa lấy tài sản mã hóa khác.
- Nhóm 3 — €150,000: Tất cả dịch vụ của Nhóm 2, vận hành sàn giao dịch.
Ba nhóm này không mang tính lũy tiến. Doanh nghiệp cung cấp dịch vụ thuộc nhiều nhóm phải đáp ứng mức vốn cao nhất trong số các nhóm đó.
Ngoài vốn tối thiểu, doanh nghiệp cần đáp ứng các yêu cầu sau để được cấp Giấy phép CASP:
- Thực thể pháp lý tại EU: Phải đăng ký công ty hợp lệ tại một quốc gia thành viên EU.
- Hiện diện vật lý: Văn phòng thực và ít nhất một giám đốc cư trú tại EU.
- Nhân sự quản lý đạt chuẩn: Toàn bộ giám đốc, lãnh đạo cấp cao và chủ sở hữu hưởng lợi phải vượt qua bài kiểm tra “fit and proper” — bao gồm uy tín, kinh nghiệm và hồ sơ pháp lý sạch.
- AML/CFT Officer: Phải bổ nhiệm cán bộ tuân thủ chống rửa tiền, trong nhiều trường hợp phải cư trú tại khu vực pháp lý đăng ký.
- Khung AML/CFT và quản lý rủi ro: Bộ chính sách nội bộ đầy đủ, bao gồm AML/CFT, quản lý rủi ro, kế hoạch kinh doanh liên tục.
- Tách biệt tài sản khách hàng: Tài sản của khách hàng phải được tách biệt hoàn toàn khỏi tài sản công ty.
- Khung an ninh ICT (DORA): Từ ngày 17/01/2025, CASP phải tuân thủ Đạo luật Resilience Kỹ thuật số (DORA), bao gồm quản lý rủi ro ICT, báo cáo sự cố và kiểm tra khả năng phục hồi.
- Kế hoạch kinh doanh chi tiết: Mô tả rõ ràng các dịch vụ, thị trường mục tiêu, cơ cấu doanh thu và chiến lược tăng trưởng.
Các yêu cầu về AML và tuân thủ dưới CASP không chỉ dừng lại ở thời điểm cấp phép. Doanh nghiệp phải duy trì toàn bộ hệ thống này trong suốt quá trình hoạt động và chịu giám sát liên tục từ cơ quan có thẩm quyền quốc gia (NCA).
Lộ Trình Chuyển Đổi Từ VASP Sang CASP
Thời hạn chuyển tiếp không giống nhau ở mọi quốc gia. Hạn cuối theo MiCA Article 143(3) là 1/7/2026, nhưng một số quốc gia thành viên đã rút ngắn thời hạn này — Lithuania là ví dụ điển hình, với hạn chót thực tế vào ngày 1/1/2026.
Cả hai mốc thời gian này đều đã qua. Doanh nghiệp chưa được cấp phép CASP hiện phải nộp hồ sơ theo quy trình đầy đủ và không được cung cấp dịch vụ cho khách hàng tại EU cho đến khi được cấp phép. Dưới đây là các bước thực tế:
- Rà soát hiện trạng pháp lý — Xác nhận khu vực pháp lý đăng ký, phạm vi dịch vụ đang cung cấp, và nghĩa vụ phát sinh sau khi cửa sổ chuyển tiếp đóng lại.
- Đánh giá khoảng cách tuân thủ (MiCA Gap Analysis) — Rà soát toàn bộ chính sách, quy trình, cơ cấu quản trị và tài chính hiện tại so với yêu cầu CASP. Đây là bước không thể bỏ qua trước khi nộp hồ sơ.
- Kiện toàn cấu trúc công ty và nhân sự — Đảm bảo có đủ ban lãnh đạo cư trú tại EU, AML Officer đủ điều kiện, và văn phòng thực sự hoạt động.
- Nâng vốn tối thiểu — Đảm bảo vốn điều lệ tối thiểu đáp ứng ngưỡng tương ứng với nhóm dịch vụ (€50,000 / €125,000 / €150,000) và duy trì mức vốn bằng 25% chi phí cố định năm trước nếu cao hơn.
- Xây dựng bộ chính sách và tài liệu — Soạn thảo hoặc cập nhật toàn bộ chính sách AML/CFT, khung quản trị rủi ro, kế hoạch kinh doanh liên tục và khung an ninh ICT theo chuẩn DORA.
- Nộp hồ sơ tới NCA — Hồ sơ đầy đủ sẽ được NCA xem xét trong vòng 25 ngày làm việc (kiểm tra tính đầy đủ) và sau đó ra quyết định trong khoảng 40 ngày làm việc tiếp theo.
- Ngừng cung cấp dịch vụ tại EU trong thời gian chờ — Sau ngày 1/7/2026, quyền hoạt động dựa trên đăng ký VASP cũ không còn hiệu lực. Doanh nghiệp không được phục vụ khách hàng tại EU cho đến khi NCA cấp phép CASP.
Với doanh nghiệp mới — chưa từng đăng ký VASP — quy trình là như nhau: nộp hồ sơ CASP trực tiếp và đáp ứng đầy đủ yêu cầu ngay từ đầu.
Nếu doanh nghiệp của bạn đang cân nhắc hướng mở rộng sang EU hoặc thiết lập pháp nhân mới, dịch vụ Tư vấn Khu vực pháp lý có thể giúp xác định quốc gia phù hợp nhất trước khi bắt đầu quy trình.
Tại Sao Lithuania Là Lựa Chọn Phổ Biến Cho Giấy phép CASP?
Trong số các quốc gia EU, Lithuania là một trong những khu vực pháp lý được lựa chọn phổ biến để đăng ký giấy phép CASP. Có một số lý do thực tế cho điều này.
Lithuania là một trong những nước đầu tiên tại EU hoàn thiện khung pháp lý MiCA. Luật về Thị trường Tài sản Mã hóa được thông qua ngày 11/7/2024, và chế độ cấp phép CASP đã hoạt động đầy đủ từ ngày 30/12/2024. Ngân hàng Trung ương Lithuania (Lietuvos bankas) là cơ quan có thẩm quyền giám sát và cấp phép CASP.
Một số đặc điểm nổi bật của Giấy phép CASP tại Lithuania:
- Cơ cấu công ty: Doanh nghiệp phải thành lập UAB (công ty TNHH tư nhân) theo luật Lithuania và có tài khoản ngân hàng tại ngân hàng Lithuania hoặc ngân hàng nước ngoài có chi nhánh tại Lithuania.
- AML Officer tại chỗ: Phải bổ nhiệm cán bộ AML cư trú thường trú tại Lithuania để đảm bảo liên lạc thường xuyên với cơ quan quản lý.
- Hệ sinh thái fintech phát triển: Lithuania hiện có hơn 250 công ty fintech đang hoạt động — môi trường thuận lợi cho việc tuyển dụng nhân sự tuân thủ.
- Thuế doanh nghiệp: Thuế thu nhập doanh nghiệp cơ bản là 17% từ ngày 1/1/2026, với mức ưu đãi cho doanh nghiệp nhỏ và doanh nghiệp mới thành lập.
- Passporting: Giấy phép CASP được cấp tại một quốc gia thành viên EU cho phép cung cấp dịch vụ tại toàn bộ 30 quốc gia EEA.
GSS Legal có văn phòng đại diện tại châu Á và kinh nghiệm hỗ trợ cấp phép tại Lithuania, giúp doanh nghiệp điều hướng toàn bộ quy trình từ thành lập pháp nhân đến Corporate Formation và hoàn thiện hồ sơ CASP.
VASP Vẫn Còn Phù Hợp Không?
Câu trả lời ngắn gọn: có — nhưng tùy thuộc vào thị trường mục tiêu và mô hình kinh doanh.
Ngoài EU, VASP vẫn là tiêu chuẩn pháp lý chủ đạo. Các khu vực pháp lý như BVI, Seychelles, Cayman Islands, Labuan (Malaysia) và nhiều thị trường châu Á tiếp tục cấp phép VASP cho doanh nghiệp crypto. Quy trình đăng ký thường nhanh hơn, yêu cầu vốn thấp hơn và cơ cấu tuân thủ ít phức tạp hơn so với CASP.
VASP vẫn là lựa chọn hợp lý nếu doanh nghiệp:
- Không nhắm đến khách hàng tại EU làm thị trường chính
- Đang trong giai đoạn đầu xây dựng sản phẩm và muốn tối ưu chi phí tuân thủ
- Hoạt động trong các thị trường offshore có khung pháp lý VASP được công nhận quốc tế
- Cần tiếp cận ngân hàng quốc tế dựa trên đăng ký VASP tại khu vực pháp lý được FATF công nhận
Tuy nhiên, cần lưu ý: FATF đang tăng cường giám sát offshore VASP. Báo cáo mới nhất của FATF (tháng 3/2026) xác định các lỗ hổng giám sát của offshore VASP là một trong những rủi ro tài chính bất hợp pháp đang gia tăng. Điều này có thể ảnh hưởng đến khả năng tiếp cận ngân hàng và đối tác tài chính trong tương lai.
Việc lựa chọn giữa VASP và CASP — hoặc xây dựng cấu trúc song song — là quyết định chiến lược phụ thuộc vào nhiều yếu tố. Dịch vụ Crypto & VASP Licensing của GSS Legal có thể hỗ trợ đánh giá toàn diện trước khi bạn đưa ra quyết định.
Tóm Lược
CASP và VASP là hai khung pháp lý khác nhau về bản chất — không chỉ về tên gọi. CASP theo MiCA đặt ra các yêu cầu cao hơn về vốn, quản trị, bảo vệ khách hàng và an ninh ICT, nhưng đổi lại cung cấp quyền passporting trên toàn bộ 30 quốc gia EEA từ một giấy phép duy nhất.
Đối với doanh nghiệp đang giữ đăng ký VASP tại EU, giai đoạn chuyển tiếp đã khép lại từ ngày 1/7/2026. Hồ sơ CASP phức tạp hơn nhiều so với đăng ký VASP cũ, và các NCA đang ghi nhận tình trạng ùn ứ hồ sơ. Trong thời gian chờ được cấp phép, doanh nghiệp không được tiếp tục phục vụ khách hàng tại EU.
Đối với doanh nghiệp chưa có hiện diện pháp lý tại EU, đây là thời điểm để đánh giá nghiêm túc liệu giấy phép CASP có phù hợp với chiến lược mở rộng hay không — và nếu có, khu vực pháp lý nào trong EU phù hợp nhất với cơ cấu và nguồn lực hiện tại.
Cần hỗ trợ về Giấy phép CASP hoặc lộ trình chuyển đổi từ VASP?
GSS Legal đã hỗ trợ hơn 800 hồ sơ cấp phép tại hơn 50 khu vực pháp lý, bao gồm giấy phép CASP tại Lithuania và các giấy phép VASP tại châu Á và thị trường offshore. Chúng tôi làm việc trực tiếp với doanh nghiệp từ giai đoạn lựa chọn khu vực pháp lý đến khi đi vào hoạt động.
