Quy định pháp lý và chính sách công đối với crypto

Bitcoin ra đời mà không cần xin phép ai; các cơ quan quản lý coi nó là thứ ngoài lề cho đến khi số dư nắm giữ và dòng tiền stablecoin lớn đến mức đủ để ảnh hưởng tới bảo vệ nhà đầu tư, rủi ro ngân hàng, và AML (chống rửa tiền).

Quy mô thị trường và dòng tiền on-chain đã làm dịch chuyển ranh giới chấp nhận: sự tham gia của nhà đầu tư retail, thanh toán bằng stablecoin, và các vụ sập sàn (FTX là ví dụ điển hình nhất) buộc các nhà làm luật phải nói rõ luật hiện hành áp dụng ra sao cho hạ tầng mới.

Hầu hết các cơ quan giám sát đều xoay quanh cùng ba lăng kính: thị trường và công bố thông tin (tiếp cận công bằng, chống gian lận), ổn định tài chính (liên kết ngân hàng–crypto, rủi ro rút vốn ồ ạt với stablecoin), và AML/CFT (chống rửa tiền/chống tài trợ khủng bố — travel rule, cấm vận).

Khung nhìn đó quyết định ai được niêm yết cái gì, ai được lưu ký, và các doanh nghiệp on-chain giao tiếp với ngân hàng ra sao — bất kể bạn có thích chuyện chính trị đằng sau hay không.

Tại Hoa Kỳ, câu hỏi quản lý lớn nhất lại nghe có vẻ đơn giản: một token crypto là chứng khoán hay hàng hóa cơ bản? Câu trả lời quyết định cơ quan nào có thẩm quyền — và các quy tắc của mỗi bên khác nhau hoàn toàn.

Ủy ban Giao dịch Chứng khoán (SEC) quản lý chứng khoán — cổ phiếu, trái phiếu, và hợp đồng đầu tư. Nếu một token là chứng khoán, nó phải được đăng ký, đơn vị phát hành phải công bố thông tin, và các sàn niêm yết nó cần giấy phép chứng khoán. Ủy ban Giao dịch Hàng hóa Tương lai (CFTC) quản lý hàng hóa cơ bản và phái sinh. Nếu một token là hàng hóa cơ bản (như Bitcoin, mà CFTC đã phân loại như vậy từ năm 2015), nó chịu quản lý nhẹ hơn và có thể giao dịch trên nhiều loại nền tảng hơn.

Bài kiểm tra dùng để phân loại token có từ năm 1946. Trong vụ SEC v. W.J. Howey Co., Tòa án Tối cao Mỹ ra phán quyết rằng một "hợp đồng đầu tư" tồn tại khi ai đó đầu tư tiền vào một doanh nghiệp chung với kỳ vọng lợi nhuận đến từ công sức của người khác. Howey Test này đã trở thành công cụ chính của SEC để khẳng định thẩm quyền đối với crypto. Lập luận của SEC: khi bạn mua một token trong một ICO từ một nhóm phát triển hứa hẹn xây dựng một nền tảng làm tăng giá trị token, bạn đang đầu tư vào một doanh nghiệp chung, kỳ vọng lợi nhuận từ công sức của người khác — đó là chứng khoán.

Vụ án mang tính bước ngoặt SEC v. Ripple Labs (khởi tố tháng 12/2020, có phán quyết một phần vào tháng 7/2023) đã phơi bày sự phức tạp này. Tòa ra phán quyết rằng XRP bán cho nhà đầu tư tổ chức là chứng khoán, nhưng XRP bán trên các sàn công khai cho người mua retail thì không — bởi vì người mua retail không có hợp đồng trực tiếp với Ripple và không nhất thiết kỳ vọng lợi nhuận từ công sức của Ripple. Phán quyết này tạo ra một tiền lệ rằng cùng một token có thể là chứng khoán trong bối cảnh này nhưng không phải trong bối cảnh khác.

Trong khi Hoa Kỳ quản lý crypto thông qua các hành động chế tài và luật hiện hành, các khu vực pháp lý khác đã chọn cách tiếp cận khác: họ viết luật mới từ đầu.

Quy định Markets in Crypto-Assets (MiCA) của Liên minh Châu Âu, có hiệu lực đầy đủ từ tháng 12/2024, là khung pháp lý dành riêng cho crypto toàn diện nhất trên thế giới. MiCA tạo ra các danh mục rõ ràng cho tài sản crypto, yêu cầu cấp phép cho sàn giao dịch và đơn vị lưu ký, yêu cầu dự trữ cho đơn vị phát hành stablecoin, và các quy tắc bảo vệ người tiêu dùng — tất cả trong một bộ khung nhất quán. Lần đầu tiên, một khối kinh tế lớn đã nói: đây là luật, hãy tuân theo, và bạn có thể hoạt động với sự chắc chắn về pháp lý.

Singapore đi đầu với một cơ chế cấp phép qua Payment Services Act, coi các nhà cung cấp dịch vụ crypto giống như các công ty thanh toán truyền thống. Cơ quan Tiền tệ Singapore (MAS) cấp phép cho các sàn tuân thủ, đồng thời cấm quảng cáo crypto mang tính đầu cơ hướng đến nhà đầu tư retail — một lập trường "bảo vệ người tiêu dùng, chào đón đổi mới".

UAE, đặc biệt là Dubai và Abu Dhabi, đã tạo ra các khung pháp lý khu vực tự do (VARA ở Dubai, ADGM ở Abu Dhabi) được thiết kế để thu hút các công ty crypto với luật rõ ràng, thân thiện với doanh nghiệp. Đến năm 2025, các sàn giao dịch lớn bao gồm Binance, OKX, và Bybit đã có được giấy phép UAE, đưa khu vực này trở thành trung tâm crypto toàn cầu.

Sự tương phản rất rõ ràng. Cách tiếp cận của Mỹ — quản lý bằng chế tài, tranh giành thẩm quyền, không có luật crypto chuyên biệt — đã đẩy sự đổi mới ra nước ngoài. Cách tiếp cận của EU, Singapore, và UAE — các khung pháp lý xây dựng riêng với lộ trình cấp phép rõ ràng — đã thu hút nó. Chênh lệch pháp lý (regulatory arbitrage) là có thật: các công ty đi đến nơi luật rõ ràng, dù luật đó có nghiêm khắc hay không.

Bất kể một token là chứng khoán hay hàng hóa cơ bản, gần như mọi khu vực pháp lý trên Trái Đất đều yêu cầu các doanh nghiệp crypto triển khai kiểm soát xác minh danh tính (KYC) và chống rửa tiền (AML). Các yêu cầu này bắt nguồn từ Financial Action Task Force (FATF) — một tổ chức liên chính phủ mà các khuyến nghị của nó trên thực tế đặt ra chuẩn toàn cầu.

Chính sách crypto có ảnh hưởng lớn nhất của FATF là Travel Rule, yêu cầu các nhà cung cấp dịch vụ tài sản ảo (VASP) chia sẻ thông tin người gửi và người nhận cho các giao dịch vượt ngưỡng (thường là $1.000–$3.000). Khi bạn gửi crypto từ một sàn đến sàn khác, cả hai sàn phải xác định danh tính người gửi và người nhận — cùng cách các ngân hàng làm với chuyển khoản điện tử. Đến năm 2025, hơn 50 quốc gia đã áp dụng hoặc đang tích cực áp dụng yêu cầu Travel Rule.

Với các sàn tập trung, tuân thủ KYC/AML là điều kiện tối thiểu. Khoản dàn xếp $4,3 tỷ của Binance với Bộ Tư pháp Mỹ vào tháng 11/2023 — mức phạt doanh nghiệp lớn nhất trong lịch sử crypto — chủ yếu liên quan đến các thất bại AML. Thông điệp rất rõ ràng: tuân thủ không phải là tùy chọn, và hình phạt cho việc không tuân thủ có thể đe dọa sự sống còn.

Với DeFi, câu hỏi khó hơn. Một hợp đồng thông minh không có phòng tuân thủ. Một giao thức phi tập trung không thể kiểm tra hộ chiếu của người dùng. Đây là nơi căng thẳng giữa triết lý không cần xin phép (permissionless) của crypto và thực tế quản lý là sâu sắc nhất. Một số giao thức đã bắt đầu tích hợp các giải pháp danh tính on-chain hoặc hạn chế truy cập front-end theo khu vực pháp lý — những giải pháp thỏa hiệp chưa hoàn hảo, không thỏa mãn hoàn toàn cả những người theo chủ nghĩa thuần túy lẫn các cơ quan quản lý.

GaiaEx kết hợp sổ lệnh on-chain của Hyperliquid với chữ ký MPC để giữ giao dịch không lưu ký ở tầng khóa — việc tuân thủ vẫn áp dụng tại các cửa ngõ fiat và giao diện, nhưng chuỗi lưu ký khác với các ví sàn giao dịch truyền thống.

Nếu có một phân khúc crypto mà các cơ quan quản lý toàn cầu đồng thuận cần luật, đó là stablecoin. Đến năm 2025, tổng vốn hóa thị trường của stablecoin vượt $170 tỷ, với Tether (USDT) và USD Coin (USDC) xử lý khối lượng giao dịch hàng ngày nhiều hơn nhiều hệ thống thanh toán quốc gia. Stablecoin là cầu nối giữa tài chính truyền thống và crypto — và cây cầu đó quá quan trọng để bị bỏ mặc không quản lý.

Lo ngại rất đơn giản: một stablecoin tuyên bố có giá trị $1. Nếu đơn vị phát hành thực tế không giữ đủ $1 dự trữ cho mỗi token phát hành, một tình huống rút vốn ồ ạt (bank-run) có thể làm sập tỷ giá neo và bốc hơi hàng tỷ đô la giá trị. Đây không phải là lý thuyết — sự sụp đổ của TerraUSD (UST) vào tháng 5/2022, một stablecoin thuật toán bị tuột neo giá và phá hủy $40 tỷ giá trị trong vài ngày, đã chứng minh rủi ro hệ thống này.

MiCA yêu cầu các đơn vị phát hành stablecoin tại EU phải giữ dự trữ hoàn toàn có tính thanh khoản và trải qua kiểm toán định kỳ. Dự luật stablecoin đề xuất của Mỹ theo các nguyên tắc tương tự: dự trữ đầy đủ, xác nhận định kỳ, và yêu cầu cấp phép liên bang hoặc tiểu bang. Circle (đơn vị phát hành USDC) đã tích cực tuân thủ, công bố xác nhận hàng tháng và có được giấy phép tại nhiều khu vực pháp lý. Tether mờ nhạt hơn, điều này đã kéo theo sự giám sát quản lý dai dẳng.

Với các trader, quản lý stablecoin quan trọng vì stablecoin là đơn vị tính toán giá trị cho hầu hết giao dịch crypto. Khi bạn mở một vị thế trên GaiaEx, bạn thường định giá nó bằng USDC hoặc USDT. Sự ổn định và vị thế pháp lý của những tài sản đó trực tiếp ảnh hưởng đến độ an toàn của tài sản thế chấp của bạn.

Quan hệ giữa quản lý và thị trường crypto không hoàn toàn đối kháng. Một số cú tăng lớn nhất trong lịch sử crypto đã được kích hoạt bởi sự rõ ràng về quản lý, không phải sự rút lui của quản lý. Khi SEC phê duyệt các ETF Bitcoin spot vào tháng 1/2024, Bitcoin tăng vượt $70.000 chỉ trong vài tuần. Các nhà đầu tư tổ chức từng đứng ngoài vì sự bất định về quản lý cuối cùng đã có một công cụ tuân thủ để tiếp cận. Sự rõ ràng mang tính tích cực (bullish).

Đối với các sàn giao dịch phi tập trung, xu hướng quản lý đang hướng đến một thế giới nơi tính ẩn danh tuyệt đối ngày càng khó khăn, nhưng tiếp cận không cần xin phép vẫn khả thi. Mô hình đang nổi lên phân tách tầng giao thức (hợp đồng thông minh trên blockchain, là code và không thể bị quản lý như một công ty) khỏi tầng giao diện (các website và ứng dụng cho phép người dùng truy cập vào các hợp đồng đó, có thể triển khai các biện pháp tuân thủ).

GaiaEx là minh chứng cho sự tiến hóa này. Được xây dựng trên Hyperliquid L1, nó mang lại tính an toàn không lưu ký và thanh toán on-chain — những đặc điểm định hình DeFi — tài sản của bạn ở trong ví MPC của bạn, mỗi giao dịch được thanh toán minh bạch trên chuỗi. Nhưng nó cũng mang lại hiệu năng và trải nghiệm người dùng mà các trader tổ chức tuân thủ quản lý mong đợi: khớp lệnh dưới một giây, thanh khoản sâu, và giao diện chuyên nghiệp. Mục tiêu không phải là trốn tránh quản lý — mà là xây dựng hạ tầng hoạt động được trong các khung quản lý đang phát triển, đồng thời giữ vững các đặc tính cốt lõi làm nên giá trị của tài chính phi tập trung.

Ngành công nghiệp crypto đang chuyển từ giai đoạn Miền Tây Hoang Dã sang một thứ gì đó có cấu trúc hơn. Không phải mọi quy định sẽ được thiết kế tốt. Không phải mọi hành động chế tài sẽ công bằng. Nhưng các dự án tồn tại và phát triển sẽ là những dự án đã dự đoán được môi trường quản lý thay vì giả vờ như nó không tồn tại — xây dựng trên các kiến trúc tuân thủ theo thiết kế, không phải như một ý nghĩ sau cùng.

• Với trader: hãy hiểu tình trạng quản lý của các tài sản bạn nắm giữ và các nền tảng bạn sử dụng. Hành động quản lý đối với một token hoặc sàn giao dịch có thể đóng băng tài sản hoặc hủy niêm yết thị trường trong một đêm.
• Với người xây dựng: hãy thiết kế cho sự tuân thủ từ đầu. Bổ sung tuân thủ sau khi xây dựng thì tốn kém và thường yêu cầu thay đổi kiến trúc làm hỏng các hệ thống hiện có.
• Với hệ sinh thái: hãy tương tác với các cơ quan quản lý. Các khung pháp lý đang được viết hôm nay sẽ chi phối crypto trong thập kỷ tới. Ngành công nghiệp cần những tiếng nói hiểu công nghệ có mặt trên bàn thảo luận.