Một báo cáo đặc biệt do FATF công bố chỉ ra rằng stablecoin đã trở thành công cụ được ưa chuộng cho các hoạt động bất hợp pháp như rửa tiền và gian lận tài chính, với 84% giao dịch tài sản ảo bất hợp pháp được thực hiện thông qua stablecoin. Rủi ro cốt lõi đến từ các giao dịch P2P ví không quản lý, chuyển khoản xuyên Chuỗi và sự phân mảnh dữ liệu trên Chuỗi và ngoài Chuỗi . Báo cáo nhắc lại rằng Khuyến nghị số 15 phải bao trùm toàn bộ hệ sinh thái stablecoin và nhấn mạnh lộ trình quản lý theo hợp đồng thông minh, công cụ phân tích blockchain và sự hợp tác công tư.
Tác giả bài viết: Beosin
Nguồn bài viết: Mars Finance
Vào ngày 3 tháng 3 năm 2026, Lực lượng Đặc nhiệm Hành động Tài chính (FATF) đã công bố báo cáo " Stablecoin và Ví Không Quản Lý : Giao Dịch P2P". Dựa trên các nghiên cứu trường hợp, nghiên cứu ngành và phân tích dữ liệu do các thành viên mạng lưới toàn cầu của FATF đệ trình, báo cáo này đi sâu vào rủi ro của stablecoin trong rửa tiền, tài trợ khủng bố và tài trợ phổ biến vũ khí hạt nhân. Báo cáo tiết lộ cách các loại tổ chức tội phạm khác nhau sử dụng stablecoin để chuyển và rửa tiền, liên tục nhấn mạnh rằng rủi ro lớn nhất đến từ các giao dịch P2P (ngang hàng) mà không có bất kỳ trung gian nào được quản lý. Khi tiền luân chuyển giữa nhiều ví tự lưu ký, các cơ quan quản lý và các tổ chức tài chính hầu như không có cách nào để truy tìm danh tính thực sự của các bên giao dịch. Lần, FATF không đưa ra bất kỳ tiêu chuẩn bắt buộc mới nào, mà chỉ nhắc lại rằng các khuyến nghị hiện có của họ (đặc biệt là Khuyến nghị 15) phải áp dụng cho tất cả những người tham gia vào hệ sinh thái stablecoin, bao gồm cả các nhà phát hành và các trung gian. Bài viết này của Beosin sẽ phân tích nội dung cốt lõi của báo cáo để giúp người đọc nhanh chóng nắm bắt các xu hướng rủi ro và mối đe dọa trong lĩnh vực stablecoin , đồng thời nâng cao nhận thức và khả năng ứng phó với rủi ro liên quan đến stablecoin .
I. Tình trạng hiện tại của thị trường Stablecoin
1. Tăng trưởng bùng nổ về quy mô
Báo cáo chỉ ra rằng quy mô và tốc độ áp dụng của stablecoin đã tăng trưởng bùng nổ trong vài năm qua. Tính đến giữa năm 2025, sẽ có hơn 250 stablecoin đang lưu hành, với giá trị vốn hóa thị trường vượt quá 300 tỷ đô la. Trong đó, stablecoin được hỗ trợ bằng tiền pháp định và neo vào đô la Mỹ, được quản lý tập trung, chiếm 95% thị thị phần , với USDT và USDC trở thành xu hướng chủ đạo. Tính ổn định giá, thanh khoản cao và khả năng tương tác Chuỗi chéo stablecoin đã khiến chúng ngày càng phổ biến trong các khoản thanh toán và đầu tư hợp pháp.
2. Bị lạm dụng bởi các hoạt động bất hợp pháp
Theo dữ liệu do FATF công bố, 84% trong số 154 tỷ đô la giao dịch tài sản ảo bất hợp pháp trên toàn cầu năm 2025 được thực hiện thông qua stablecoin. Stablecoin đã vượt qua Bitcoin để trở thành tài sản được ưa chuộng cho các giao dịch liên quan đến tội phạm mạng, và được sử dụng rộng rãi để rửa tiền, tài trợ khủng bố và tài trợ cho việc phổ biến vũ khí quy mô lớn. Sau đây là một số vụ án hình sự khác nhau từ báo cáo:
Hacker Triều Tiên: Ví dụ, nhóm Lazarus đã tấn công một sàn giao dịch vào tháng 2 năm 2025, đánh cắp gần 1,5 tỷ đô la, sau đó được chuyển từng lớp thông qua các bộ trộn, cầu nối xuyên chuỗi và các địa chỉ ví khác nhau, và cuối cùng được đổi thành tiền pháp định thông qua giao dịch OTC.
Buôn bán ma túy: Theo Cơ quan Tình báo Tài chính Canada (FIU), một nhóm tội phạm đã đổi tiền thu được từ buôn bán ma túy lấy ETH thông qua một nhà cung cấp dịch vụ tài sản ảo (VASP), sau đó đổi ETH lấy USDT và USDC trên sàn giao dịch phi tập trung (DEX) và các nền tảng giao dịch tiền điện tử. Số tiền này sau đó được chuyển vào ví do một công ty xuất nhập khẩu ma của Canada kiểm soát. Sau khi được chuyển qua nhiều lớp ví, số tiền cuối cùng được chuyển đổi thành tiền mặt thông qua OTC và VASP.
Tài trợ khủng bố: Các tổ chức khủng bố như Nhà nước Hồi giáo (ISIL) và al-Qaeda gây quỹ thông qua các nền tảng mạng xã hội crypto, sử dụng stablecoin để chia nhỏ quỹ và chuyển chúng qua Chuỗi nhằm né tránh các lệnh trừng phạt. Một nghiên cứu trường hợp cho thấy một nhà cung cấp dịch vụ tài sản ảo (VASP) của Pháp đã phát hiện thông qua các công cụ phân tích Chuỗi rằng một khách hàng thường xuyên chuyển một lượng nhỏ stablecoin đến các ví bị nghi ngờ thuộc về các tổ chức khủng bố, cuối cùng đã gửi báo cáo giao dịch đáng ngờ cho TRACFIN.
Buôn người và các khu vực lừa đảo: Công dân Ấn Độ làm việc tại các khu vực lừa đảo ở Đông Nam Á đang sử dụng một nhà cung cấp dịch vụ thanh toán Đông Nam Á để chuyển đổi USDT thành tiền mặt và chuyển cho gia đình và bạn bè ở Ấn Độ. Các cơ quan tình báo tài chính Ấn Độ đã điều tra hàng trăm vụ việc liên quan đến các địa chỉ IP tập trung tại các khu vực lừa đảo này.
II. Rủi ro hiện hữu stablecoin
Báo cáo chia vòng đời stablecoin thành ba giai đoạn: phát hành, lưu thông và thu hồi, đồng thời chỉ ra các điểm rủi ro trong mỗi giai đoạn:
1. Ví không quản lý và giao dịch ngang hàng
Ví không quản lý, do người dùng có toàn quyền kiểm soát private key và không phụ thuộc vào bất kỳ nhà cung cấp tài sản ảo (VASP) hoặc tổ chức tài chính nào được quản lý, nên đương nhiên đặt các giao dịch ngang hàng (peer-to-peer) nằm ngoài phạm vi điều chỉnh của các nghĩa vụ chống rửa tiền. Tội phạm đang lợi dụng đặc điểm này bằng cách thường xuyên tạo ra các địa chỉ mới thông qua các giao dịch chuyển khoản nhiều lớp rồi loại bỏ chúng, do đó làm phân mảnh và phân tán tiền. Điều này khiến các cơ quan thực thi pháp luật khó xác định liệu một giao dịch ngang hàng là giao dịch chuyển khoản hợp pháp của người dùng thông thường hay là hoạt động bất hợp pháp của một mạng lưới tội phạm hoặc thực thể bị trừng phạt. Chiến thuật nhân rộng địa chỉ này làm tăng đáng kể độ phức tạp của việc theo dõi Chuỗi . Chỉ riêng dữ liệu blockchain công khai là không đủ để tạo thành một Chuỗi bằng chứng hiệu quả; cần phải kết hợp thông tin tình báo ngoài Chuỗi, thư viện thẻ địa chỉ và các công cụ phân tích tiên tiến để xuyên thủng các lớp nặc danh.
Báo cáo nhấn mạnh thêm rằng không có nghĩa vụ pháp lý nào buộc các bên tham gia giao dịch ngang hàng giữa ví không quản lý phải gửi Báo cáo Giao dịch Nghi ngờ (STR) cho các cơ quan tình báo tài chính. Mặc dù các nhà cung cấp tài sản ảo (VASP) tuân thủ các quy định về luân chuyển tiền và giám sát giao dịch khi khách hàng chuyển tiền vào ví không quản lý của họ, nhưng một khi tiền rời khỏi tầm kiểm soát của VASP và lưu thông qua nhiều lớp ví không quản lý, VASP sẽ không thể theo dõi chúng, cho phép tội phạm trốn tránh các mạng lưới quản lý. Đây có thể là một lỗ hổng cấu trúc trong các quy định chống rửa tiền trong lĩnh vực tài sản ảo. Khi tiền hoàn toàn nằm ngoài phạm vi quản lý của các tổ chức được cấp phép, các mô hình quản lý truyền thống dựa trên "cá nhân" trở nên không hiệu quả. Trong tương lai, các cơ quan quản lý có thể yêu cầu các VASP thực hiện các biện pháp thẩm định nghiêm ngặt hơn đối với các giao dịch ví không quản lý và thậm chí có thể thúc đẩy các giải pháp công nghệ (chẳng hạn như hợp đồng thông minh với danh sách đen và danh sách trắng tích hợp).
2. Các hoạt động giao dịch xuyên Chuỗi
So với tài sản ảo khác, mạng lưới blockchain và các nhà phát triển đang ưu tiên khả năng tương tác xuyên Chuỗi cho stablecoin . Công nghệ này cho phép stablecoin lưu thông tự do trên nhiều blockchain(như Ethereum, Solana và TRON) và các khu vực pháp lý khác nhau, tạo điều kiện thuận lợi cho việc chuyển tiền xuyên biên giới hiệu quả. Tuy nhiên, các giao dịch xuyên Chuỗi làm tăng khó khăn trong việc truy vết, làm suy yếu khả năng kiểm soát của các nhà phát hành stablecoin và khiến các giao dịch stablecoin liên quan thoát khỏi khuôn khổ pháp lý.
Phân tích thị trường cho thấy các thực thể bị trừng phạt và các tác nhân đe dọa khác đang ngày càng tận dụng hoạt động xuyên Chuỗi để sử dụng stablecoin. Chúng sử dụng công nghệ "nhảy Chuỗi", chia một giao dịch thành nhiều phân đoạn và liên tục chuyển chúng giữa các mạng blockchain khác nhau để phân mảnh dòng tiền và làm phức tạp đường dẫn theo dõi. Mỗi blockchain hoạt động độc lập và về bản chất không thể tương tác với blockchain khác. Khi tiền được chuyển qua cầu nối xuyên chuỗi, các công cụ theo dõi trên Chuỗi gốc trở nên không hiệu quả. Hơn nữa, khả năng tương tác xuyên Chuỗi có thể làm suy yếu một trong những biện pháp kiểm soát quan trọng nhất đối với các nhà phát hành stablecoin- khả năng đóng băng hoặc đưa vào danh sách đen tiền.
Báo cáo đặc biệt đề cập rằng khi stablecoin được phát hành tập trung được "đóng gói" thành token mới trên một Chuỗi khác thông qua cầu nối xuyên chuỗi (ví dụ: Chuỗi USDC Ethereum sang Solana , trở thành "USDC được đóng gói qua lỗ hổng" trên Chuỗi Solana ), token được đóng gói này thường nằm ngoài tầm kiểm soát trực tiếp của nhà phát hành ban đầu. Các lệnh đóng băng tài sản trên Chuỗi ban đầu có thể không được truyền đến tài sản được đóng gói trên Chuỗi khác. Beosin cho rằng các nhà phát hành stablecoin nên theo dõi chặt chẽ sự lưu thông của token của họ trong hệ sinh thái liên Chuỗi. Nếu có thể, các nhà phát hành nên thiết lập các cơ chế hợp tác với các dự án cầu nối xuyên chuỗi để đảm bảo rằng các lệnh đóng băng được truyền đến tài sản được đóng gói càng nhiều càng tốt. Đội ngũ VASP và tuân thủ cũng nên triển khai các công cụ phân tích hỗ trợ theo dõi đa chuỗi và phân bổ liên Chuỗi, duy trì sự cảnh giác cao đối với các giao dịch liên quan đến cầu nối xuyên chuỗi và tài sản được đóng gói.
3. Khoảng trống dữ liệu
Kiến trúc blockchain của stablecoin vừa là yếu tố bổ sung vừa là trở ngại cho các quy định chống rửa tiền/chống tài trợ khủng bố. Mặc dù tất cả các giao dịch đều được ghi lại một cách bất biến trên blockchain công khai, nhưng những bản ghi này lại thiếu thông tin quan trọng Chuỗi. Đây chính là lý do tại sao Khuyến nghị 10 và 15 của FATF (liên quan đến thẩm định khách hàng) lại quan trọng đến vậy: các cơ quan thực thi pháp luật phải có khả năng thu thập thông tin nhận dạng khách hàng và vị trí địa lý từ các nhà cung cấp tài sản ảo (VASP) và các tổ chức tài chính. Nếu không có thông tin Chuỗi này, việc xác định nghi phạm chỉ dựa trên dữ liệu Chuỗi là không thể. Hơn nữa, việc thiếu thông tin vị trí địa lý của các ví cơ bản làm suy yếu nghiêm trọng sự hợp tác quốc tế giữa các cơ quan thực thi pháp luật trên toàn thế giới. Khi dòng tiền không rõ ràng, thậm chí cả khu vực pháp lý nơi xảy ra giao dịch cũng không được biết, việc chia sẻ thông tin và phối hợp thực thi pháp luật trở nên bất khả thi.
Chỉ dựa vào dữ liệu công khai từ các trình khám phá blockchain chỉ cho thấy dòng tiền, chứ không biết ai đứng sau hoặc họ đang ở đâu. Đây chính là lý do tại sao tội phạm dám hành động liều lĩnh trên Chuỗi công khai; chúng biết rằng miễn là tiền mặt không được rút qua sàn giao dịch tuân thủ KYC, thì các địa chỉ trên Chuỗi về cơ bản là "nơi trú ẩn an toàn".
Thứ hai, không phải tất cả các giao dịch đều diễn ra trên Chuỗi. Khi hai người dùng chuyển tiền trong cùng một sàn giao dịch, về cơ bản đó là một giao dịch ngoài Chuỗi. Sự thay đổi tài sản chỉ được ghi lại trên sổ cái nội bộ của sàn giao dịch và không thực sự được phát sóng hoặc xác nhận trên blockchain. Những giao dịch này thường nhanh hơn và rẻ hơn (không phí đào), nhưng đổi lại là hoàn toàn nằm ngoài tầm nhìn của blockchain công khai. Nếu sàn giao dịch không có giấy phép hoặc không đăng ký, tình hình sẽ vượt khỏi tầm kiểm soát. Không có trung gian được quản lý nào thu thập thông tin nhận dạng khách hàng, và không ai gửi báo cáo giao dịch đáng ngờ. Các cơ quan thực thi pháp luật hoàn toàn không biết rằng giao dịch đã xảy ra và không có cách nào để điều tra. Đây là bản sao của vấn đề "ngân hàng ngầm" tài chính truyền thống trong lĩnh vực tài sản ảo. Các giao dịch ngoài Chuỗi tạo ra một "rừng tối" về mặt pháp lý. Tiền có thể được kiểm soát khi lưu chuyển trong các tổ chức được cấp phép, nhưng một khi chúng đi vào hệ thống sổ cái nội bộ của các tổ chức không được cấp phép, chúng hoàn toàn biến mất khỏi tầm nhìn của cơ quan quản lý. Tội phạm chỉ cần gửi tiền vào một sàn giao dịch không có giấy phép, cho phép số tiền đó lưu thông trên sổ cái nội bộ vài lần, rồi rút ra, hoàn toàn cắt đứt việc theo dõi Chuỗi. Đối diện những lỗ hổng dữ liệu được FATF phát hiện, Beosin đề xuất cần tăng cường nỗ lực trấn áp sàn giao dịch không có giấy phép và không đăng ký để cắt đứt các kênh tẩy trắng tiền của tội phạm thông qua các giao dịch Chuỗi . Đối với các tổ chức được cấp phép, thông tin thẩm định khách hàng không chỉ là yêu cầu tuân thủ mà còn là tường lửa để bảo vệ họ khỏi bị tội phạm lợi dụng. Các tổ chức cũng nên thiết lập hoàn thiện để xác định các mô hình giao dịch nội bộ bất thường.
Các nhà phát hành và cơ quan quản lý nên chủ động giám sát lưu thông stablecoin trên thị trường thứ cấp dựa trên đánh giá rủi ro . Hệ thống Giám sát Stablecoin của Beosin theo dõi tổng lượng phát hành, đúc và đốt stablecoin theo thời gian thực trong giai đoạn phát hành, hiển thị động các thay đổi lượng cung ứng. Trong giai đoạn lưu thông, hệ thống tiến hành phân tích chuyên sâu về số lượng người nắm giữ, loại người nắm giữ (như sàn giao dịch, tổ chức và cá nhân) và mối liên hệ của thực thể, ánh xạ các địa chỉ nặc danh đến các thực thể Chuỗi để xác định các VASP có rủi ro cao. Hệ thống giám sát này hỗ trợ thống kê về khối lượng giao dịch hàng ngày và địa chỉ hoạt động, cung cấp thông tin chi tiết về nhu cầu thị trường thực sự. Kết hợp với phân tích biến động giá và tỷ giá cố định, hệ thống có thể nhanh chóng phát hiện rủi ro mất tỷ giá do thao túng thị trường hoặc khủng hoảng thanh khoản , gián tiếp xác định các hoạt động rửa tiền tiềm ẩn. Hệ thống sở hữu khả năng theo dõi hoạt động xuyên Chuỗi, cho phép theo dõi dòng tiền giữa blockchain khác nhau, giải quyết vấn đề theo dõi tiền thông qua "các bước nhảy xuyên Chuỗi " và lấp đầy khoảng trống dữ liệu trong "sổ cái ngoài Chuỗi " sàn giao dịch tập trung thông qua liên kết địa chỉ và phân tích mô hình hành vi, suy đoán quy mô và xu hướng tiềm năng của các giao dịch ngoài Chuỗi . Trong giai đoạn quy đổi, hệ thống sẽ chủ động phát hiện người nắm giữ chuyển đổi stablecoin thành tiền pháp định thông qua các kênh chính thức bằng cách xác định và nhóm nền tảng giao dịch OTC và địa chỉ giao dịch ngang hàng. Khi phát hiện tiền chảy đến các nền tảng rủi ro cao, hệ thống sẽ đưa ra cảnh báo theo thời gian thực để giúp các bên liên quan trong hệ sinh thái can thiệp kịp thời và phá vỡ chuỗi rửa tiền.
III. Quy định về Stablecoin, ứng phó rủi ro và khuyến nghị
1. Thực tiễn quản lý
Đối diện những rủi ro tài chính liên quan đến stablecoin , báo cáo chia sẻ các quy định của nhiều quốc gia và khu vực về stablecoin và khuyến nghị các nhà phát hành stablecoin nên tích hợp các chức năng như "danh sách trắng/đen" hoặc "đóng băng/ đốt" vào hợp đồng thông minh của họ để kiểm soát các khoản tiền bất hợp pháp trên thị trường thứ cấp theo yêu cầu của cơ quan thực thi pháp luật. Beosin cho rằng những công nghệ này đang trở thành cầu nối quan trọng giữa công nghệ phi tập trung và quy định tập trung, cung cấp giải pháp thiết thực cho những thách thức về quy định do ví không quản lý đặt ra.
Báo cáo chỉ ra rằng các nhà phát hành stablecoin có thể thiết lập danh sách quyền truy cập thông qua hợp đồng thông minh, chỉ cho phép các thực thể hoặc địa chỉ ví đã được phê duyệt trước đó nắm giữ, nhận hoặc chuyển stablecoin . Chức năng này được thực hiện bằng cách thêm danh sách kiểm soát truy cập vào hợp đồng thông minh; bất kỳ giao dịch nào được khởi tạo bởi một địa chỉ không có trong danh sách trắng sẽ tự động bị từ chối. Cơ chế danh sách trắng thể hiện một cách tiếp cận tuân thủ chủ động. Về cơ bản, nó thiết lập một "rào cản truy cập" yêu cầu xác minh danh tính trong hoàn cảnh blockchain phi tập trung thông qua các phương tiện công nghệ. Mặc dù cách tiếp cận này có thể hạn chế tính cởi mở ở một mức độ nào đó, nhưng nó là một phương tiện hiệu quả cho các dự án stablecoin theo đuổi các tiêu chuẩn tuân thủ cao để đảm bảo an ninh hệ sinh thái và ngăn chặn sự lợi dụng của tội phạm.
2. Công cụ phân tích Blockchain
Báo cáo nêu rõ rằng các công cụ phân tích blockchain có giá trị đáng kể trong việc xác định rủi ro rửa tiền, tài trợ khủng bố và tài trợ phổ biến vũ khí hạt nhân trong hệ sinh thái stablecoin . FATF đã lần phân tích và khuyến khích việc sử dụng các công cụ này, và các tổ chức quốc tế như Ủy ban Chống khủng bố của Hội đồng Bảo an Liên hợp quốc cũng có quan điểm tương tự. Báo cáo đặc biệt đề cập đến việc những tiến bộ công nghệ trong trí tuệ nhân tạo, học máy và phân tích dữ liệu lớn đang nâng cao đáng kể khả năng và tiềm năng ứng dụng của các công cụ này. Điều này có nghĩa là các công cụ phân tích blockchain không còn chỉ giới hạn ở việc đánh dấu thẻ địa chỉ và theo dõi giao dịch đơn giản, mà còn có thể phát hiện ra các mô hình tội phạm ngầm hơn thông qua các thuật toán thông minh. Bối cảnh sự gia tăng mạnh mẽ về khối lượng giao dịch stablecoin và các hoạt động xuyên Chuỗi thường xuyên, việc xem xét thủ công đơn thuần là không đủ để bao quát khối lượng giao dịch khổng lồ. Với sự trợ giúp của AI, học máy và các công cụ phân tích blockchain(như Beosin KYT), các tổ chức có thể đạt được khả năng nhận diện tự động và cảnh báo sớm các hoạt động đáng ngờ, phân tích và theo dõi hơn 120 giao thức xuyên Chuỗi phức tạp và các giao dịch trộn tiền, từ đó cải thiện đáng kể hiệu quả quản lý.
Beosin cho rằng các công cụ phân tích khác nhau đều có thế mạnh riêng, và việc sử dụng chúng kết hợp có thể xác thực lẫn nhau và bù đắp những điểm yếu của nhau. Bằng chứng Chuỗi cần được xác thực bằng thông tin tình báo ngoài Chuỗi và điều tra trong thế giới thực; kết quả kỹ thuật cung cấp manh mối, trong khi hiểu biết của con người đưa ra kết luận. Các nhà cung cấp dịch vụ tài sản ảo (VASP) nên thiết lập cơ chế đánh giá công cụ và tránh phụ thuộc mù quáng vào một nhà cung cấp duy nhất. Đồng thời, họ nên tăng cường đầu tư vào đào tạo nhân tài điều tra tài sản ảo và xây dựng một đội ngũ chuyên gia tổng hợp am hiểu cả công nghệ blockchain và tuân thủ tài chính.
Báo cáo của FATF truyền tải một thông điệp rõ ràng và thực tế: các công cụ phân tích blockchain là vũ khí mạnh mẽ trong cuộc chiến chống rửa tiền. Hiệu quả quản lý thực sự bắt nguồn từ sự kết hợp hữu cơ giữa các công cụ công nghệ tiên tiến, các phương pháp truyền thống và nhân tài chuyên nghiệp. Beosin sẽ tiếp tục nâng cao chuyên môn blockchain, cung cấp cho các cơ quan quản lý và khách hàng trong ngành các giải pháp toàn diện trên Chuỗi và ngoài Chuỗi. Tính đến nay, Beosin KYT đã tích lũy được hơn 4,9 tỷ thẻ địa chỉ trên Chuỗi , bao gồm 29 danh mục rủi ro cao như trừng phạt, tài trợ khủng bố, trộn tiền điện tử, gian lận, hacker, Dark Web, cờ bạc và Phishing trực tuyến. Thông qua các công nghệ tiên tiến như học máy, nó giúp hơn 300 tổ chức thực hiện đánh giá thời gian thực về địa chỉ đối tác giao dịch trên Chuỗi và rủi ro giao dịch, bao gồm cả những rủi ro liên quan đến stablecoin .
Báo cáo của FATF cũng nêu rõ một số biện pháp giảm thiểu rủi ro hiện đang được áp dụng tại nhiều quốc gia và khu vực tư nhân:
a. Giới hạn giao dịch: Thiết lập "van an toàn" cho dòng tiền chảy ra.
Đây là phương pháp kiểm soát rủi ro trực tiếp và cơ bản nhất. Bằng cách đặt giới hạn cho các giao dịch đơn lẻ hoặc chuyển khoản hàng ngày vào ví tự quản lý, ngay cả khi tài khoản của khách hàng bị tội phạm lợi dụng, việc mất tiền và quy mô rửa tiền vẫn có thể được kiểm soát trong một phạm vi nhất định. Trên thực tế, nhiều sàn giao dịch tuân thủ quy định đã đặt giới hạn chuyển khoản vào ví bên ngoài cho những người dùng chưa hoàn tất xác minh nâng cao.
b. Thẩm định nâng cao: Tiến hành điều tra để xác định người thực sự điều khiển ví.
VASP đã tăng cường các biện pháp thẩm định đối với các giao dịch liên quan đến ví tự quản, bao gồm xác minh danh tính của chủ sở hữu thực sự của ví tự quản. Quy trình KYC truyền thống chỉ xác minh khách hàng, nhưng thường bỏ sót thông tin về người mà khách hàng đang chuyển tiền cho (tức là người nắm giữ ví tự quản). Việc yêu cầu xác minh danh tính của đối tác mở rộng nỗ lực tuân thủ lên Chuỗi, làm tăng đáng kể độ khó cho tội phạm trong việc nhận tiền bằng cách sử dụng ví không quản lý.
c. Phân tích blockchain : Đánh giá rủi ro của đối tác giao dịch
Các nhà cung cấp dịch vụ tài sản ảo (VASP) sử dụng các công cụ phân tích blockchain đánh giá rủi ro độ rủi ro của đối tác giao dịch tác của khách hàng (tức là các bên nắm giữ ví tự quản). Đây là một kịch bản điển hình về công nghệ hỗ trợ tuân thủ. Thông qua các công cụ phân tích (như Beosin KYT), VASP có thể hiểu liệu ví không quản lý mà khách hàng đang chuyển tiền đến có gắn nhãn rủi ro cao hay không (chẳng hạn như liên kết với các dịch vụ trộn tiền, chợ Dark Web hoặc địa chỉ bị trừng phạt). Nếu điểm rủi ro của địa chỉ đối tác quá cao, hệ thống có thể can thiệp hoặc kích hoạt xem xét thủ công (lập hồ sơ rủi ro đối tác giao dịch ).
d. Phạm vi bao phủ toàn bộ vòng đời: Áp đặt các nghĩa vụ tuân thủ đối với ví tự quản lý trong quá trình phát hành và thu hồi.
Việc xác minh danh tính là bắt buộc tại hai điểm quan trọng nạp rút tiền : khi người dùng mua stablecoin bằng stablecoin pháp định (phát hành) hoặc đổi stablecoin trở lại tiền pháp định (quy đổi), ngay cả khi sử dụng ví tự quản lý. Điều này giúp ngăn chặn hiệu quả việc tội phạm lợi dụng các lỗ hổng khi tiền được chuyển vào và ra khỏi blockchain .
e. Kiểm soát nguồn: Từ chối cấp phép cho các nền tảng cho phép chuyển tiền từ ví tự quản lý.
Nếu mô hình việc kinh doanh của một sàn giao dịch cho phép người dùng tự do chuyển tiền điện tử đến bất kỳ ví tự quản lý nào mà không cần xác minh, các cơ quan quản lý có thể dễ dàng thu hồi giấy phép của sàn đó, từ đó loại bỏ sàn khỏi thị trường tuân thủ quy định. Beosin có thể hỗ trợ các cơ quan quản lý trong việc xác định các nền tảng không tuân thủ thông qua giám sát và kiểm toán Chuỗi . Mặc dù biện pháp này khá nghiêm ngặt, nhưng nó loại bỏ hoàn toàn rủi ro liên quan đến kênh này.
3. Tóm tắt các khuyến nghị
Báo cáo cũng kết luận bằng một số khuyến nghị dành cho các khu vực pháp lý khác nhau và khu vực tư nhân nhằm ngăn chặn việc lạm dụng stablecoin, bao gồm:
● Áp dụng Khuyến nghị 15 của FATF cho toàn bộ hệ sinh thái stablecoin, xác định trách nhiệm AML/CFT của các nhà phát hành, VASP và các bên tham gia khác, đồng thời áp đặt các yêu cầu tuân thủ tương ứng dựa trên rủi ro, chẳng hạn như yêu cầu người nắm giữ stablecoin hoàn tất thẩm định trước (danh sách trắng).
● Các tổ chức phát hành phải có khả năng kỹ thuật để đốt, đóng băng và mua lại stablecoin trên thị trường thứ cấp , tiến hành thẩm định khách hàng trong giai đoạn mua lại và hạn chế các hoạt động phát hành trên blockchain có rủi ro cao; cần xem xét yêu cầu các tổ chức phát hành triển khai cơ chế danh sách trắng và danh sách đen; và cần thiết lập một cơ chế giám sát và xem xét tuân thủ nghiêm ngặt trước khi phát hành và cấp phép để ngăn ngừa trước rủi ro rửa tiền/tài trợ khủng bố liên quan đến stablecoin .
● Tăng cường năng lực kỹ thuật của các cơ quan quản lý và cơ quan thực thi pháp luật, trau dồi hiểu biết của họ về rủi ro mới nổi, mô hình tội phạm, mô hình kinh doanh, chức năng hợp đồng thông minh và cơ chế giao dịch xuyên Chuỗi, đồng thời nâng cao khả năng sử dụng hiệu quả các công cụ phân tích blockchain .
Điều này có thể đạt được thông qua việc trao đổi kỹ thuật độ sâu với các nhà cung cấp dịch vụ công cụ phân tích blockchain và nghiên cứu định kì về các phương thức tội phạm mới nổi trên thị trường.
● Cung cấp cho các cơ quan quản lý và thực thi pháp luật những công cụ cần thiết để nhanh chóng hợp tác với các tổ chức trong và ngoài nước tương ứng, bao gồm cả việc tạo điều kiện thuận lợi cho việc trao đổi nhanh chóng thông tin liên quan đến stablecoin thông qua các kênh đã được thiết lập, các bản ghi nhớ hợp tác (MOU) và các quy định pháp luật.
● Cân nhắc thiết lập cơ chế hợp tác công tư để tăng cường sự hợp tác giữa các cơ quan quản lý, cơ quan thực thi pháp luật và các bên liên quan trong hệ sinh thái stablecoin về các mô hình tội phạm, chỉ báo rủi ro và các mối đe dọa mới nổi; thiết lập quan hệ đối tác khi cần thiết, đặc biệt là trong các cuộc điều tra liên quan đến giao dịch ngoài Chuỗi hoặc đóng băng/ đốt stablecoin .
Phần kết luận
Một báo cáo của FATF chỉ ra rằng việc lạm dụng bất hợp pháp stablecoin đã trở thành trọng tâm quản lý toàn cầu, trong đó các giao dịch ngang hàng thông qua ví không quản lý, các hoạt động xuyên Chuỗi và lỗ hổng dữ liệu là rủi ro chính. FATF khuyến nghị tất cả các quốc gia áp dụng Khuyến nghị 15 của FATF cho tất cả các bên tham gia vào hệ sinh thái stablecoin, làm rõ các nghĩa vụ tuân thủ của các nhà phát hành, VASP và các bên liên quan khác, tăng cường kiểm soát hợp đồng thông minh có thể lập trình (như danh sách đen/danh sách trắng, chức năng đóng băng/ đốt), nâng cao ứng dụng các công cụ phân tích blockchain và thiết lập các cơ chế hợp tác công tư để tăng cường quản lý stablecoin và cân bằng giá trị đổi mới stablecoin với an ninh tài chính.
