KYC là gì? Vì sao sàn được cấp phép bắt buộc xác minh danh tính

KYC là gì là câu hỏi đầu tiên nhiều người gặp khi đăng ký sàn tài sản mã hóa. Viết tắt của Know Your Customer — tạm dịch là “biết rõ khách hàng” — đây là quy trình xác minh danh tính người dùng trước khi cho phép sử dụng dịch vụ.

Với sàn được cấp phép tại Việt Nam, KYC không phải tùy chọn mà là nghĩa vụ pháp lý.

KYC là gì và vì sao bắt buộc

KYC xuất phát từ quy định phòng chống rửa tiền và tài trợ khủng bố. Nguyên tắc cơ bản: tổ chức tài chính phải biết ai đang dùng dịch vụ của mình, tiền từ đâu đến và đi đâu.

Tài sản mã hóa từng được xem là công cụ ẩn danh, và đó chính là lý do cơ quan quản lý các nước siết KYC mạnh tay. Khi một quốc gia cấp phép cho sàn hoạt động hợp pháp, điều kiện đi kèm gần như luôn là xác minh danh tính đầy đủ.

Ở Việt Nam, giao dịch tài sản mã hóa phải thực hiện qua tổ chức được Bộ Tài chính cấp phép. Các tổ chức này chịu nghĩa vụ tuân thủ phòng chống rửa tiền như định chế tài chính khác.

Quy trình KYC thường gồm những bước nào

Bước 1: Thông tin cơ bản

Họ tên, ngày sinh, quốc tịch, địa chỉ cư trú, số điện thoại và email.

Bước 2: Giấy tờ tùy thân

Thường là căn cước công dân hoặc hộ chiếu. Sàn yêu cầu ảnh chụp rõ cả hai mặt, không che góc, không chỉnh sửa.

Bước 3: Xác minh khuôn mặt

Chụp ảnh chân dung hoặc quay video ngắn để đối chiếu với ảnh trên giấy tờ. Một số hệ thống yêu cầu thực hiện động tác theo hướng dẫn để chống dùng ảnh tĩnh.

Bước 4: Chứng minh nguồn tiền

Áp dụng với tài khoản giao dịch giá trị lớn. Có thể cần sao kê ngân hàng, hợp đồng lao động hoặc tài liệu chứng minh thu nhập.

Chuẩn bị gì trước khi làm KYC

• Giấy tờ còn hạn. Căn cước hết hạn là lý do bị từ chối phổ biến nhất.
• Thông tin khớp nhau. Tên trên tài khoản, trên giấy tờ và trên tài khoản ngân hàng phải trùng khớp. Lệch một dấu cũng có thể bị từ chối.
• Ảnh chụp rõ. Đủ sáng, không lóa, không bị ngón tay che thông tin.
• Làm sớm. Xác minh có thể mất vài giờ đến vài ngày. Đừng đợi lúc cần giao dịch gấp mới làm.

Rủi ro về dữ liệu cá nhân và cách giảm thiểu

KYC đồng nghĩa bạn giao cho sàn một bộ dữ liệu nhạy cảm: hình ảnh giấy tờ, khuôn mặt, địa chỉ. Nếu sàn bị tấn công, dữ liệu này có thể bị lộ.

Đây là lý do chỉ nên làm KYC với tổ chức được cấp phép. Tổ chức được cấp phép chịu nghĩa vụ bảo vệ dữ liệu và có trách nhiệm giải trình khi xảy ra sự cố. Nền tảng không rõ pháp lý thì không có gì ràng buộc.

Ba nguyên tắc thực tế:

1. Không gửi ảnh giấy tờ qua chat, email hay mạng xã hội. Chỉ tải lên trực tiếp trên trang chính thức.
2. Kiểm tra kỹ địa chỉ website trước khi tải giấy tờ lên. Trang giả mạo thu thập KYC là hình thức lừa đảo phổ biến.
3. Bật xác thực hai lớp cho tài khoản ngay sau khi đăng ký.

KYC ở các thị trường khác

Nhật Bản đưa thủ tục xác minh danh tính vào bộ quy tắc tự quản của hiệp hội ngành, áp dụng cho mọi sàn được cấp phép. Châu Âu đặt KYC là điều kiện của giấy phép CASP theo MiCA.

Nói cách khác, không có thị trường được quản lý nào cho phép giao dịch ẩn danh. Đây là xu hướng chung, không phải đặc thù Việt Nam.

Khi nào cần làm KYC ở Việt Nam

Khi sàn trong nước được cấp phép và mở đăng ký. Trạng thái hiện tại:

Theo dõi cập nhật tại danh sách sàn tài sản mã hóa. Về nghĩa vụ thuế phát sinh khi giao dịch, xem công cụ tính thuế.

Câu hỏi thường gặp

Có sàn nào không cần KYC không?

Có, nhưng đó là nền tảng không được cấp phép. Giao dịch qua tổ chức không được cấp phép tại Việt Nam có thể bị phạt 30–50 triệu đồng.

KYC mất bao lâu?

Thường vài giờ đến vài ngày, tùy khối lượng hồ sơ và mức độ rõ ràng của giấy tờ.

Sàn có được giữ ảnh giấy tờ của tôi không?

Có, để phục vụ nghĩa vụ lưu trữ hồ sơ theo quy định phòng chống rửa tiền. Đây là lý do nên chỉ làm KYC với tổ chức được cấp phép.