Từ ngày 01/09/2026, Nghị định 284/2026/ND-CP có hiệu lực, bổ sung chế tài xử phạt cho vi phạm KYC trên các sàn crypto tại Việt Nam. Cùng với Nghị quyết 05/2025/NQ-CP (khung thí điểm 5 năm 2025–2030) và Luật AML 2022, đây là bộ quy tắc định danh và phòng chống rửa tiền nghiêm ngặt nhất mà thị trường crypto Việt từng áp dụng.
📌 Số liệu chính: VND 10.000 tỷ vốn điều lệ tối thiểu cho sàn crypto [theo Nghị quyết 05/2025/NQ-CP]; phạt VND 50–70 triệu cho vi phạm KYC, VND 180–200 triệu nếu vận hành không phép [theo Nghị định 284/2026/ND-CP].
Tổng quan: 5 lớp khung pháp lý chi phối KYC crypto Việt Nam 2026
Hệ thống KYC crypto Việt Nam 2026 được xếp chồng trên 5 văn bản pháp lý chính, mỗi lớp bổ sung một trách nhiệm cụ thể cho nhà cung cấp dịch vụ tài sản ảo (CASP) và người dùng:
- Nghị quyết 05/2025/NQ-CP (ban hành 09/09/2025) — thí điểm 5 năm 2025–2030, yêu cầu KYC đầy đủ trước khi mở tài khoản, tách biệt tài sản khách hàng khỏi tài sản sàn, quy định vốn tối thiểu VND 10.000 tỷ (~USD 380 triệu), trần sở hữu nước ngoài 49%, thanh toán bằng VND.
- Quyết định 96/QD-BTC (ban hành 20/01/2026) — Bộ Tài chính vận hành lộ trình cấp phép cho CASP.
- Luật AML 2022 (Luật 14/2022/QH15) — có hiệu lực từ 01/03/2023, là nền tảng cho nghĩa vụ CDD (Customer Due Diligence) và báo cáo giao dịch đáng ngờ (STR).
- Luật Công nghiệp công nghệ số 2025 (thông qua 14/06/2025, hiệu lực 01/01/2026) — lần đầu ghi nhận “tài sản ảo” là một loại hình tài sản số.
- Nghị định 284/2026/ND-CP (có hiệu lực 01/09/2026) — bổ sung chế tài xử phạt: VND 50–70 triệu cho vi phạm KYC, VND 180–200 triệu nếu vận hành sàn không có phép.
Hướng dẫn 7 bước hoàn tất KYC trên sàn crypto được cấp phép tại Việt Nam
Quy trình dưới đây áp dụng cho nhà đầu tư cá nhân người Việt mở tài khoản trên CASP đã được cấp phép theo Nghị quyết 05/2025/NQ-CP. Theo Quyết định 11/2023/QD-TTg và Thông tư 27/2025/TT-NHNN, các bước xác minh danh tính và báo cáo giao dịch được chuẩn hóa theo khung ngân hàng.
Bước 1: Chuẩn bị CCCD gắn chip và tài khoản VNeID mức độ 2
CCCD gắn chip là giấy tờ định danh cơ bản bắt buộc; VNeID mức độ 2 là ứng dụng định danh điện tử do Bộ Công an cấp, đã được công nhận tại Việt Nam và đang được nhiều CASP tích hợp làm lớp xác thực bổ sung. Hai công cụ này tạo thành nền tảng cho toàn bộ quy trình KYC.
Bước 2: Xác minh danh tính bằng sinh trắc học
Theo Thông tư 17/2024/TT-NHNN (sửa đổi bởi Thông tư 25/2025), từ ngày 01/01/2025 các ngân hàng phải đối chiếu sinh trắc học khuôn mặt/vân tay với dữ liệu chip CCCD trước khi mở tài khoản thanh toán. CASP kế thừa chuẩn này trong bước KYC: chụp khuôn mặt trực tiếp (liveness check), so khớp với ảnh trên chip CCCD, đồng thời xác thực VNeID mức độ 2 qua mã QR.
Bước 3: Mở tài khoản ngân hàng liên kết VND
CASP chỉ giao dịch và thanh toán bằng VND; vì vậy nhà đầu tư cần một tài khoản ngân hàng đã hoàn tất CDD ngân hàng (đã đối chiếu sinh trắc học theo Thông tư 17/2024). Tài khoản này là kênh nạp/rút duy nhất được CASP chấp nhận.
Bước 4: Hoàn tất Customer Due Diligence (CDD)
Cung cấp cho CASP các thông tin: họ tên, số CCCD, ngày sinh, địa chỉ, nguồn tiền, nghề nghiệp. Theo Luật AML 2022 và Nghị định 19/2023/ND-CP, CASP phải lưu trữ hồ sơ CDD tối thiểu 5 năm sau khi chấm dứt quan hệ với khách hàng.
Bước 5: Hoàn tất Enhanced Due Diligence (EDD) nếu giao dịch vượt VND 400 triệu
Quyết định 11/2023/QD-TTg đặt ngưỡng “giao dịch có giá trị lớn” (LVTR) ở mức VND 400 triệu. Khi giá trị giao dịch đơn lẻ hoặc tích lũy vượt ngưỡng này, CASP phải áp dụng EDD: xác minh nguồn tiền chi tiết, thu thập thêm tài liệu độc lập, phê duyệt cấp quản lý cấp cao trước khi cho phép giao dịch tiếp tục.
Bước 6: Ký cam kết tuân thủ AML và nghĩa vụ báo cáo
Khách hàng xác nhận đồng ý cung cấp thông tin khi CASP có yêu cầu, đồng ý bị giám sát giao dịch và chấp nhận nghĩa vụ STR. Theo Luật AML 2022, nếu phát hiện dấu hiệu rửa tiền, CASP phải báo cáo cho Ngân hàng Nhà nước (SBV) trong vòng 3 ngày làm việc; trường hợp liên quan tới tội phạm rửa tiền, thời hạn rút xuống còn 24 giờ.
Bước 7: Nạp VND và bắt đầu giao dịch
Sau khi CASP xác nhận hoàn tất CDD/EDD, nhà đầu tư nạp VND từ tài khoản ngân hàng đã đăng ký (Bước 3) và bắt đầu giao dịch. Mọi lệnh mua/bán được khớp trên CASP đều phải thanh toán bằng VND.
Ngưỡng báo cáo giao dịch và nghĩa vụ AML
Bảng dưới tổng hợp các ngưỡng báo cáo hiện hành cho CASP, dựa trên Quyết định 11/2023/QD-TTg và Thông tư 27/2025/TT-NHNN.
| Loại ngưỡng | Mức | Văn bản áp dụng |
|---|---|---|
| Giao dịch có giá trị lớn (LVTR) | VND 400 triệu | Quyết định 11/2023/QD-TTg |
| Chuyển tiền điện tử nội địa | VND 500 triệu | Thông tư 27/2025/TT-NHNN |
| Chuyển tiền điện tử xuyên biên giới | USD 1.000 | Thông tư 27/2025/TT-NHNN |
| Báo cáo STR (giao dịch đáng ngờ) | Trong 3 ngày làm việc | Luật AML 2022 |
| Báo cáo STR (liên quan tội phạm rửa tiền) | Trong 24 giờ | Luật AML 2022 |
| Lưu trữ hồ sơ CDD | Sau khi chấm dứt quan hệ ≥5 năm | Luật AML 2022 |
Mức phạt vi phạm KYC theo Nghị định 284/2026/ND-CP
| Hành vi vi phạm | Mức phạt | Trích theo |
|---|---|---|
| Không thực hiện hoặc thực hiện không đúng quy trình KYC | VND 50–70 triệu | Nghị định 284/2026/ND-CP |
| Vận hành nền tảng crypto không có giấy phép | VND 180–200 triệu | Nghị định 284/2026/ND-CP |
Quy tắc KYC cho nhà đầu tư nước ngoài
Nghị quyết 05/2025/NQ-CP cho phép nhà đầu tư nước ngoài mở tài khoản giao dịch tại các CASP được cấp phép tại Việt Nam, nhưng kèm ba ràng buộc chính:
- Trần sở hữu nước ngoài tối đa 49% vốn điều lệ CASP — một thực thể nước ngoài không được đồng thời sở hữu cổ phần tại nhiều hơn một CASP.
- Giấy tờ định danh: hộ chiếu còn hiệu lực thay cho CCCD; vẫn phải đối chiếu sinh trắc học theo chuẩn Thông tư 17/2024.
- Tài khoản ngân hàng: phải là tài khoản VND mở tại ngân hàng Việt Nam đã hoàn thị CDD ngân hàng.
Nhà đầu tư nước ngoài cần lưu ý rằng khi giao dịch chuyển tiền xuyên biên giới từ USD 1.000 trở lên, sẽ phát sinh nghĩa vụ báo cáo theo Thông tư 27/2025/TT-NHNN.
Checklist tuân thủ cho CASP trước khi đi vào hoạt động
- Vốn điều lệ tối thiểu VND 10.000 tỷ (~USD 380 triệu), trong đó cơ cấu cổ đông đáp ứng tỷ lệ ≥65% tổ chức và ≥35% từ ít nhất 2 tổ chức đủ điều kiện [theo Nghị quyết 05/2025/NQ-CP].
- Hệ thống KYC đã được UBCKNN phê duyệt, bao gồm đối chiếu sinh trắc học với chip CCCD và VNeID mức độ 2.
- Quy trình CDD/EDD đã chuẩn hóa theo Luật AML 2022 và Nghị định 19/2023/ND-CP; hồ sơ lưu trữ ≥5 năm.
- Tài sản tiền và tài sản ảo của khách hàng phải được tách biệt khỏi tài sản của CASP.
- Có quy trình báo cáo STR nội bộ và đường dây báo cáo SBV trong 3 ngày làm việc (24 giờ nếu liên quan tội phạm rửa tiền).
Lưu ý cho nhà đầu tư trong giai đoạn chuyển tiếp
Tính đến ngày 30/08/2026, 5 hồ sơ đã vượt qua vòng sơ tuyển nhưng chưa có giấy phép CASP nào được cấp chính thức [theo Vietnam News Agency qua KuCoin News, 30/08/2026]. Theo Nghị quyết 05/2025/NQ-CP, sau khi giấy phép đầu tiên được cấp, nhà đầu tư trong nước có 6 tháng để chuyển đổi tài khoản sang CASP được cấp phép.
Câu hỏi thường gặp
KYC crypto tại Việt Nam 2026 có khác gì KYC ngân hàng?
Về nguyên tắc, KYC crypto kế thừa toàn bộ chuẩn CDD của ngân hàng theo Thông tư 17/2024 và Luật AML 2022; chuẩn đối chiếu sinh trắc học với CCCD gắn chip là giống nhau.
Có cần VNeID để giao dịch crypto không?
VNeID mức độ 2 chưa phải điều kiện bắt buộc theo Nghị quyết 05, nhưng nhiều CASP tích hợp VNeID làm lớp xác thực thuận tiện hơn CCCD gắn chip.
Ngưỡng VND 400 triệu được tính như thế nào?
Theo Quyết định 11/2023/QD-TTg, ngưỡng VND 400 triệu áp dụng cho giao dịch đơn lẻ hoặc tích lũy trong một khoảng thời gian do CASP quy định; khi vượt ngưỡng, EDD là bắt buộc.
Nhà đầu tư nước ngoài có được dùng sàn crypto Việt Nam không?
Được, với điều kiện sàn đã được cấp phép và nhà đầu tư mở tài khoản VND tại ngân hàng Việt Nam; trần sở hữu nước ngoài tại CASP tối đa 49%.
Kết
Khung KYC crypto Việt Nam 2026 là sự kết hợp giữa chuẩn ngân hàng (đối chiếu sinh trắc học, ngưỡng báo cáo LVTR, nghĩa vụ STR) và các quy tắc riêng cho CASP (vốn điều lệ VND 10.000 tỷ, trần sở hữu nước ngoài 49%, thanh toán bằng VND, tách biệt tài sản khách hàng). Cùng với Nghị định 284/2026 có hiệu lực từ 01/09/2026, chế tài xử phạt VND 50–70 triệu cho vi phạm KYC đã đủ sức răn đe để buộc các nền tảng tuân thủ.
Nhà đầu tư cần chuẩn bị sẵn CCCD gắn chip và VNeID mức độ 2, hoàn thành CDD trước khi mở tài khoản, và sẵn sàng cung cấp thông tin EDD khi giao dịch vượt VND 400 triệu.
