Tác giả: Iris, Bai Qin

Kể từ khi ban hành khuôn khổ quản lý VASP năm 2020 "Quy định về tài sản ảo (nhà cung cấp dịch vụ) năm 2020", điểm đến mở rộng ra nước ngoài phổ biến Quần đảo Cayman đã lần lượt ban hành bốn nghị định và văn bản quan trọng, dần dần xây dựng một hệ thống tuân thủ VASP hoàn chỉnh bao gồm đăng ký và cấp phép, chống rửa tiền, cơ cấu quản trị, thực thi quy định và các khía cạnh khác, bao gồm:

• Quy định chuyển tiếp sau khi Luật VASP được triển khai năm 2020 (Quy định về Tài sản ảo (Nhà cung cấp dịch vụ) (Tiết kiệm và chuyển tiếp), 2021)

• Đạo luật (Sửa đổi) (Số 2) về Tài sản ảo (Nhà cung cấp dịch vụ), lần(Có hiệu lực), Lệnh, 2024

• Phiên bản sửa đổi toàn diện của dự luật quản lý VASP đã được sửa đổi lần kể từ năm 2020: Đạo luật Tài sản ảo (Nhà cung cấp dịch vụ) (Sửa đổi năm 2024)

• Bản sửa đổi mới nhất đối với Đạo luật VASP, Đạo luật Tài sản ảo (Nhà cung cấp dịch vụ) (Sửa đổi) năm 2024, đã được ban hành vào cuối năm 2024.

Hệ thống tuân thủ tài sản ảo của Cayman đã chuyển từ việc xây dựng khuôn khổ cơ bản sang giai đoạn quản trị sâu hơn. Điều này cũng gửi đi một tín hiệu rõ ràng tới tất cả các bên tham gia dự án Web3, các quỹ và nhà cung cấp dịch vụ tài sản ảo hy vọng sẽ đổ bộ vào Quần đảo Cayman và mở rộng ra thị trường quốc tế: ngưỡng tuân thủ đã được nâng lên, các yêu cầu về quản trị nâng cấp và các "bóng cạnh" tuân thủ sai sẽ không còn chỗ để tồn tại.

Hiện tại là năm 2025 và Quần đảo Cayman sẽ triển khai các quy định cấp phép crypto đã sửa đổi từ ngày 1 tháng 4, yêu cầu tất cả các nhà cung cấp dịch vụ tài sản ảo (VASP) (bao gồm cả nền tảng giao dịch và dịch vụ lưu ký) phải có giấy phép do Cơ quan Tiền tệ Quần đảo Cayman (CIMA) cấp và các nhà cung cấp dịch vụ tài sản ảo hiện tại phải nộp đơn xin cấp phép trước ngày 29 tháng 6 năm 2025.

Vậy cốt lõi của tài liệu này là gì?

So với các chính sách trước đây, những chính sách nào đã được tăng cường hơn nữa?

Sau sê-ri sửa đổi này, liệu có sự thay đổi nào trong chính sách quản lý của VASP đối với Quần đảo Cayman - nơi từng là một trong những điểm đến du lịch mở rộng ra nước ngoài phổ biến nhất hay không?

Đối với các doanh nhân Web3 muốn định cư tại Cayman, họ nên điều chỉnh chiến lược của mình như thế nào?

Luật sư Mankiw sẽ giải đáp từng vấn đề cho bạn dưới đây.

Dự luật sửa đổi mới nhất của Cayman VASP

Đạo luật (Sửa đổi) về Tài sản ảo (Nhà cung cấp dịch vụ) năm 2024 được ban hành vào ngày 19 tháng 12 năm 2024, nhằm mục đích hoàn thiện và tăng cường hơn nữa hệ thống quản lý đối với các nhà cung cấp dịch vụ tài sản ảo (VASP). Nhìn chung, bản sửa đổi bao gồm sáu lĩnh vực cốt lõi:

1. Định nghĩa ngành

Các thuật ngữ và định nghĩa mới bao gồm "Tài sản ảo có thể chuyển đổi" và "Cán bộ cấp cao". Đồng thời, định nghĩa về "Giám đốc" và "Cổ đông" được tinh chỉnh và các định nghĩa như cổ phần của bên liên quan và yêu cầu xác định chủ sở hữu có lợi cũng được bổ sung.

Ngoài ra, các thuật ngữ và định nghĩa lỗi thời như "bên được cấp phép hiện tại", "dịch vụ công nghệ tài chính" và "nhà điều hành" đã bị xóa.

Ví dụ, trong đơn xin cấp phép Sandbox, người nộp đơn là "Người được giám sát" và thuật ngữ cũ "người được cấp phép hiện tại" không còn được sử dụng nữa; tên phí được làm rõ và thống nhất là "phí cấp phép thử nghiệm theo quy định".

2. Đăng ký và cấp phép

Bản sửa đổi đầu tiên làm rõ rằng cá nhân không còn có thể đăng ký hoặc sở hữu giấy phép nữa và tất cả người nộp đơn xin cấp VASP phải là pháp nhân.

Thứ hai, bản sửa đổi này tinh chỉnh sự phân chia theo hai hướng giữa đăng ký và cấp phép. Việc kinh doanh rủi ro thấp , chẳng hạn như dịch vụ ví không quản lý và nhà cung cấp cơ sở công nghệ cơ bản, có thể chọn đăng ký và nộp hồ sơ; trong khi việc kinh doanh rủi ro cao, chẳng hạn như dịch vụ lưu ký, khớp lệnh giao dịch, vận hành nền tảng và dịch vụ phát hành, phải xin giấy phép đầy đủ.

Ngoài ra, các tổ chức không được CIMA đăng ký hoặc cấp phép không được phép tuyên bố rằng họ được CIMA quản lý. Không làm như vậy sẽ cấu thành hành vi vi phạm pháp luật.

Ngoài ra, tất cả các khoản phí nộp đơn, phí thường niên và phí cấp phép đều không được hoàn lại bất kể có được chấp thuận hay không. Sau khi đơn xin cấp VASP được chấp thuận, người nộp đơn phải nộp lệ phí trong vòng 30 ngày, nếu không, đơn xin cấp sẽ bị hủy bỏ.

3. Yêu cầu hoạt động

Về mặt cơ cấu quản trị, sửa đổi yêu cầu mỗi VASP được cấp phép phải có ít nhất ba giám đốc, trong đó ít nhất một người phải là giám đốc độc lập, nhằm ngăn ngừa xung đột lợi ích nội bộ và tăng cường tính độc lập và minh bạch của hội đồng quản trị.

Về hoạt động kinh doanh, VASP phải thực hiện nghiêm túc phương án kinh doanh đã được phê duyệt. Nếu bạn muốn bổ sung hoặc điều chỉnh phạm vi việc kinh doanh của mình (chẳng hạn như thêm dịch vụ lưu ký, sản phẩm giao dịch, v.v.), bạn phải có được sự chấp thuận bằng văn bản của CIMA trước. Bạn không được mở rộng phạm vi dịch vụ của mình mà không được phép. Ngoài ra, VASP, đặc biệt là cổ phiếu trong các công ty hoặc quan hệ đối tác, không được phát hành hoặc chuyển nhượng mà không có sự chấp thuận bằng văn bản của CIMA.

Đồng thời, sửa đổi này cũng yêu cầu các VASP phải thiết lập và duy trì hệ thống quản lý rủi ro hiệu quả bao gồm chống rửa tiền, bảo mật kỹ thuật, xác thực danh tính khách hàng, phòng ngừa thao túng thị trường và các khía cạnh khác. Trong những điều kiện nhất định, CIMA có thể buộc VASP nộp báo cáo kiểm toán và có quyền chỉ định kiểm toán.

Đối với VASP lưu ký, sửa đổi này sẽ tinh chỉnh hơn nữa việc bảo vệ tài sản của khách hàng, chẳng hạn như đảm bảo tài sản của khách hàng được lưu ký riêng, thiết lập tài khoản ủy thác tín nhiệm hoặc tài khoản cô lập phá sản và đảm bảo hạch toán tài sản rõ ràng; dịch vụ lưu ký phải có hệ thống kiểm soát nội bộ, bao gồm quy trình kiểm toán tài sản , quản lý chữ ký kép và các thỏa thuận kiểm toán bên thứ ba.

4. Chống rửa tiền và thu thập thông tin khách hàng

Bản sửa đổi nêu chi tiết thông tin chuyển nhượng tài sản ảo mà VASP cần thu thập, bao gồm tên, địa chỉ tài khoản, địa chỉ tài sản ảo và thông tin nhận dạng của người khởi tạo; tên, địa chỉ tài khoản và địa chỉ tài sản ảo của người thụ hưởng; và các loại tài sản cụ thể cũng như số lượng tài sản liên quan đến giao dịch.

Ngoài việc thu thập và ghi chép, VASP cũng phải lưu giữ hồ sơ khách hàng và giao dịch trong thời gian không dưới 5 năm và nộp trong vòng 48 giờ theo yêu cầu của CIMA hoặc cơ quan thực thi pháp luật.

Về chống rửa tiền và chống khủng bố, nghĩa vụ của VASP đã được tăng cường hơn nữa - tuân thủ mọi điều khoản của Quy định chống rửa tiền hiện hành của Quần đảo Cayman, bao gồm KYC, xác minh danh tính, báo cáo giao dịch đáng ngờ (STR), giám sát liên tục, v.v.; khi phát hiện khách hàng hoặc giao dịch bị nghi ngờ tài trợ khủng bố, rửa tiền hoặc bối cảnh khu vực rủi ro cao, phải báo cáo kịp thời cho CIMA và hợp tác điều tra.

5. Kiểm toán và giám sát

Các VASP được cấp phép phải ủy thác cho một kế toán viên công chứng được CIMA chấp thuận kiểm toán hàng năm và nộp báo cáo tài chính đầy đủ. Ngoài ra, CIMA có quyền chỉ định thời gian, phạm vi và nội dung kiểm toán cụ thể. Nếu CIMA cho rằng một VASP có thông tin tài chính sai lệch hoặc gây hiểu lầm, CIMA có thể trực tiếp chỉ định một kiểm toán để tiến hành kiểm toán đặc biệt, với chi phí do chính VASP chịu.

Bản sửa đổi cũng nêu rõ trách nhiệm của kiểm toán, bao gồm kiểm toán phải thực hiện nhiệm vụ của mình một cách độc lập và không được có xung đột lợi ích hoặc có hành vi không trung thực. Đồng thời, khi kiểm toán phát hiện VASP gây ra rủi ro đáng kể, họ nên chủ động báo cáo cho CIMA. Nếu kiểm toán không thực hiện tư cách của mình, CIMA có quyền hủy tư cách của người đó và cấm VASP tái tuyển dụng người đó.

Ngoài ra, sửa đổi này cũng tăng cường quyền hạn quản lý và thực thi pháp luật của CIMA, chẳng hạn như quyền vào văn phòng VASP bất cứ lúc nào, tìm kiếm hồ sơ điện tử, thiết bị, thông tin tài khoản, trực tiếp truy xuất sổ kế toán, hồ sơ giao dịch của khách hàng và yêu cầu nhân viên kỹ thuật hỗ trợ xem xét hệ thống; quyền thu hồi giấy phép/đăng ký tài sản ảo; chỉ định các chuyên gia tư vấn hỗ trợ khắc phục; trong trường hợp vi phạm nghiêm trọng thì đề nghị tòa án giải thể VASP; trực tiếp ban hành "lệnh dừng" đối với các VASP hoạt động mà không có giấy phép hoặc khai man là được quản lý.

6. Các sắp xếp chuyển tiếp

Các VASP hiện tại sẽ được hưởng thời gian chuyển tiếp là 90 ngày kể từ ngày sửa đổi có hiệu lực. Trong thời gian này, các VASP hiện tại cần hoàn tất đơn xin cấp phép hoặc đăng ký và thực hiện các điều chỉnh để đáp ứng tất cả các yêu cầu về hoạt động, chống rửa tiền, cơ cấu giám đốc, yêu cầu lưu ký và các điều khoản khác nêu trên.

Người nộp đơn có hồ sơ nộp trước khi có sửa đổi nhưng chưa được chấp thuận có thể nộp đơn xin hoàn tiền theo luật cũ và nộp lại hồ sơ theo quy định mới.

Phân tích xu hướng quản lý VASP của Cayman

Có thể nói rằng bản sửa đổi lần không chỉ thực hiện nâng cấp"bịt lỗ hổng" trong các chi tiết quản lý mà còn phản ánh các yêu cầu toàn diện của cơ quan quản lý Cayman về tính minh bạch của thị trường, quản trị chuẩn hóa và trách nhiệm chống rửa tiền. Trong tương lai, ngưỡng tuân thủ và chi phí hoạt động liên tục của ngành dịch vụ tài sản ảo sẽ ở mức tương đối cao trên toàn cầu.

Thông qua sửa đổi lần, chúng ta có thể thấy rõ xu hướng phát triển rõ rệt của hệ thống quản lý VASP Quần đảo Cayman:

1. Các ranh giới quản lý tiếp tục mở rộng và các đối tượng và loại tài sản ảo áp dụng phải tuân theo sự quản lý toàn diện.

Từ việc bổ sung định nghĩa về "tài sản ảo có thể chuyển đổi" cho đến việc loại bỏ các thuật ngữ lỗi thời như "bên được cấp phép hiện tại", phạm vi giám sát đã trở nên rõ ràng hơn, kết hợp nhiều nhà cung cấp dịch vụ nhỏ hơn và các loại tài sản ảo mới nổi trước đây nằm trong vùng xám. Điều này có nghĩa là trong tương lai, cho dù là nền tảng giao dịch truyền thống, bên lưu ký, nhà phát triển cơ sở hạ tầng hay bên tham gia dự án DAO, miễn là họ cung cấp dịch vụ tài sản ảo thì đều có thể nằm trong phạm vi quản lý của VASP và ranh giới tuân thủ của ngành sẽ được làm rõ.

2. Chuẩn hóa cấu trúc quản trị, minh bạch và xác định quyền kiểm soát thực tế trở thành cốt lõi.

Bằng cách tinh chỉnh cơ cấu hội đồng quản trị và công bố thông tin về chủ sở hữu có lợi, làm rõ số lượng giám đốc và phân bổ giám đốc độc lập, các cơ quan quản lý đã đặt ra các tiêu chuẩn cao hơn về tính minh bạch trong quản trị VASP. Đặc biệt đối với các dự án có bên long cổ đông, nhiều chữ ký, cấu trúc nhiều lớp hoặc mô hình quản trị DAO, thì thực thể kiểm soát thực tế phải được xác định rõ ràng để loại bỏ các vấn đề về cổ đông ẩn và giám đốc ngầm.

3. Cải thiện toàn diện các rào cản về tuân thủ và gia nhập, quản lý việc kinh doanh rủi ro cao và rủi ro thấp ở nhiều cấp độ khác nhau.

Việc kinh doanh rủi ro cao (như khớp lệnh giao dịch, lưu ký và phát hành) phải xin giấy phép đầy đủ, đi kèm với các yêu cầu tuân thủ toàn bộ chuỗi về vốn, kiểm soát nội bộ, chống rửa tiền và kiểm toán tài chính, đồng thời chi phí thành lập và hoạt động tăng đáng kể. Ngược lại, việc kinh doanh rủi ro thấp (như ví không quản lý và cơ sở hạ tầng) vẫn có thể hoàn tất hồ sơ thông qua hệ thống đăng ký, nhưng các yêu cầu của CIMA về việc công bố thông tin và cấu trúc quản trị của họ cũng rõ ràng như nhau và không còn chỗ cho sự phân xử theo quy định.

4. Các yêu cầu về AML/CFT phải phù hợp với các tiêu chuẩn quốc tế và hệ thống kỹ thuật phải hỗ trợ “Quy tắc du lịch”.

Tinh chỉnh việc thu thập thông tin nhận dạng khách hàng, nguồn tiền và thông tin chi tiết về giao dịch, gia hạn thời gian lưu giữ dữ liệu, gửi phản hồi trong vòng 48 giờ và làm rõ các yêu cầu quản lý khách hàng rủi ro cao. Đồng thời, các giao dịch chuyển tiền xuyên VASP phải được kết nối với hệ thống kỹ thuật để hoàn tất việc truyền tải thông tin của bên khởi tạo và bên nhận, tương ứng với “Quy tắc di chuyển” của FATF để nâng cao hơn nữa ngưỡng tuân thủ kỹ thuật.

5. Hệ thống kiểm toán tài chính được thắt chặt, năng lực quản lý thực chất của CIMA được nâng cao.

CIMA không chỉ yêu cầu các kế toán viên được chỉ định tiến hành kiểm toán tài chính hàng năm mà còn có thể trực tiếp chỉ định kiểm toán đặc biệt khi phát hiện ra các thông tin khai báo sai sự thật hoặc rủi ro lớn, với chi phí do VASP chịu. Những thay đổi về vốn chủ sở hữu, điều chỉnh phạm vi kinh doanh và mở rộng việc kinh doanh phải được chấp thuận trước bằng văn bản. Việc giám sát được thực hiện trong toàn bộ quá trình từ khâu đầu vào cho đến khi hoạt động liên tục và chi phí vi phạm tăng đáng kể.

6. Tăng cường quyền lực thực thi pháp luật tại chỗ và đình chỉ hoạt động kinh doanh để khắc phục hậu quả, không để xảy ra tình trạng tuân thủ sai trái.

Bản sửa đổi lần cho phép CIMA có quyền thực thi pháp luật mạnh hơn, bao gồm khám xét tại chỗ, đóng băng tài sản, thu hồi giấy phép và trực tiếp nộp đơn xin thủ tục thanh lý. Nó sẽ duy trì lập trường gây áp lực cao đối với các VASP hoạt động không có giấy phép, tham gia vào quảng cáo sai sự thật và vi phạm các nghĩa vụ chống rửa tiền và về cơ bản là chặn các hoạt động kinh doanh chênh lệch giá theo quy định.

7. Giai đoạn chuyển tiếp bị rút ngắn và các dự án hiện tại phải đối mặt với những thách thức về thời gian.

Các VASP hiện tại chỉ có 90 ngày để hoàn thiện cơ cấu quản trị, chế độ kiểm toán và hệ thống chống rửa tiền. Các tổ chức không hoàn thành đúng thời hạn sẽ phải đối mặt với rủi ro thu hồi giấy phép. Ngoài ra, các bên dự án đã nộp đơn nhưng chưa được chấp thuận cũng được yêu cầu phải nhanh chóng hoàn thiện hồ sơ hoặc nộp lại, khiến thị trường có rất ít thời gian để chỉnh sửa.

Luật sư Mankiw khuyến cáo

Việc triển khai các quy định quản lý VASP mới của Cayman vào năm 2025 đánh dấu việc tuân thủ tài sản ảo của Cayman đã bước vào giai đoạn quản lý chuyên sâu hơn.

Đối với các nhà phát triển dự án Web3 muốn sử dụng Quần đảo Cayman để thâm nhập thị trường quốc tế, giấy phép chỉ là cơ sở. Điều quan trọng hơn là liệu cơ cấu quản trị, quản lý tài sản, tính minh bạch của hội đồng quản trị và hệ thống chống rửa tiền có thể chịu được sự giám sát chặt chẽ hay không.

Về vấn đề này, Luật sư Mankiw đề xuất rằng tất cả các loại bên tham gia dự án Web3 có thể xây dựng các chiến lược tuân thủ chi tiết dựa trên bản chất việc kinh doanh của riêng họ, hoàn tất việc tái cấu trúc kiến ​​trúc và xây dựng kiểm soát rủi ro trước, đồng thời ứng phó ổn định với các thách thức về mặt quy định sau khi các quy định mới được chính thức triển khai vào năm 2025.

1. Đối với việc kinh doanh rủi ro cao

• Hoàn thiện việc điều chỉnh cơ cấu quản trị trong thời gian sớm nhất: đảm bảo hội đồng quản trị có ít nhất ba giám đốc và một giám đốc độc lập. Sơ yếu lý lịch của giám đốc độc lập phải phản ánh đúng khả năng thực hiện nhiệm vụ của người đó và tránh những người có liên quan nắm giữ các vị trí đồng thời.

• Xem xét lại năng lực vốn: Dựa trên quy mô việc kinh doanh, bổ sung vốn hợp lý và trích lập quỹ đủ để đáp ứng nhu cầu báo cáo theo quy định và giảm thiểu rủi ro.

• Hoàn thiện hệ thống tuân thủ lưu ký: Đối với các nhà cung cấp dịch vụ tham gia lưu ký tài sản của khách hàng, cần triển khai các hệ thống như cô lập phá tài sản, tài khoản lưu ký riêng biệt, cơ chế chữ ký kép và kiểm toán của bên thứ ba để tránh áp lực về thời gian do việc tái thiết sau này gây ra.

• Lên kế hoạch mở rộng việc kinh doanh trước: Nếu bạn có kế hoạch bổ sung sản phẩm giao dịch mới, lưu ký Chuỗi hoặc phát hành tiền xu trong tương lai, bạn cần lên kế hoạch phê duyệt với CIMA trước để tránh mở rộng bừa bãi có thể dẫn đến trở ngại về tuân thủ.

Xây dựng đội ngũ tuân thủ: Công ty cần có các nhân viên tuân thủ AML/CFT, quản lý tài chính và nhân viên kiểm soát rủi ro kỹ thuật có trình độ. Nếu cần thiết, có thể thuê một công ty tư vấn bên thứ ba để hỗ trợ thiết lập khuôn khổ tuân thủ hệ thống và chống rửa tiền.

2. Đối với việc kinh doanh rủi ro thấp

• Sử dụng hợp lý hệ thống đăng ký và lưu trữ: Hệ thống đăng ký hiện tại có chi phí tương đối thấp, phù hợp với các bên tham gia dự án cơ sở hạ tầng để có được sự chứng thực tuân thủ Cayman thông qua việc lưu trữ.

• Chúng tôi cũng rất coi trọng các yêu cầu về công bố thông tin và quản trị: mặc dù không cần phải có giấy phép, nhưng cần đảm bảo thông tin do hội đồng quản trị và kiểm soát viên thực tế công bố là đúng sự thật và minh bạch, đồng thời tránh phóng đại phạm vi giám sát trong các tài liệu quảng cáo.

• Chú ý đến việc tuân thủ kỹ thuật: Đối với các chức năng dịch vụ liên VASP (như dịch vụ định tuyến thanh toán và dịch vụ bắc cầu), cần phải đánh giá trước xem chúng có được đưa vào danh mục dịch vụ rủi ro cao hay không do tính liên quan của chúng.

3. Đối với những người nộp đơn hiện tại hoặc VASP trong thời gian chuyển tiếp

• Xem xét ngay các tài liệu đã nộp: Kiểm tra cơ cấu hội đồng quản trị, hệ thống AML, thỏa thuận tài khoản lưu ký, v.v. theo các quy định mới. Nếu cần thiết, hãy chọn trả lại đơn cũ và nộp lại sau khi điền vào các khoảng trống về tuân thủ.

• Triển khai kế hoạch điều chỉnh chuyển tiếp trong 90 ngày: làm rõ thời gian biểu hoàn thành các điều chỉnh quản trị, bổ sung hệ thống, sắp xếp kiểm toán, tối ưu hóa hệ thống KYC, v.v., để đảm bảo không có "điểm xâm nhập" nào trong thời gian chuyển tiếp dẫn đến rủi ro thực thi pháp luật.

Đồng thời, tất cả các VASP cũng cần chú trọng đến: công khai bên ngoài về tự kiểm tra tuân thủ, định vị trước hệ thống kiểm toán và dữ liệu , hoàn thiện hệ thống nhận diện khách hàng rủi ro cao.

Để đáp ứng nhu cầu chỉnh sửa khẩn cấp trong thời gian chuyển tiếp 90 ngày trước và lần Đạo luật (Sửa đổi) Tài sản ảo (Nhà cung cấp dịch vụ) năm 2024 có hiệu lực, với tư cách là một luật sư từ lâu đã quan tâm đến mở rộng ra nước ngoài và tuân thủ tài sản ảo của Web3, Mankiw đã thiết lập một hệ thống dịch vụ tuân thủ hoàn thiện có thể hỗ trợ các bên dự án nhanh chóng hoàn thành nhiều công tác chuẩn bị tuân thủ khác nhau như điều chỉnh cơ cấu quản trị, bổ sung hệ thống chống rửa tiền, tối ưu hóa cấu hình giám đốc và nộp đơn xin cấp phép hoặc đăng ký, để đảm bảo kết nối suôn sẻ với các quy định mới trong thời gian chuyển tiếp.

Các doanh nhân, quỹ và nhà cung cấp dịch vụ tài sản ảo của Web3 quan tâm đến việc triển khai tại Quần đảo Cayman có thể liên hệ với chúng tôi để có được các giải pháp tuân thủ tùy chỉnh và nắm bắt các cơ hội tuân thủ.