AML trong tiền mã hóa: rửa tiền và cách phát hiện
Nội dung bài10 phần
Độ khó: Trung cấp
AML (Anti-Money Laundering) là toàn bộ biện pháp nhằm ngăn tiền có nguồn gốc phạm pháp được "làm sạch" qua hệ thống tài chính. Sàn tiền mã hóa là một trong những điểm các biện pháp này tập trung vào. Bài này mô tả quy trình chung của ngành, không nói về chương trình của riêng sàn nào. Nội dung chỉ nhằm giải thích kiến thức, không phải khuyến nghị đầu tư.
Điểm chính
- Rửa tiền có ba giai đoạn: đưa tiền vào hệ thống, xếp lớp để che dấu vết, rồi hợp thức hoá.
- Blockchain công khai nên có thể truy vết, nhưng việc chia nhỏ và đổi qua nhiều ví làm khó.
- Sàn dùng giám sát giao dịch, phân tích blockchain và chấm điểm rủi ro để gắn cờ.
- Tiêu chuẩn quốc tế của FATF yêu cầu các nhà cung cấp dịch vụ tài sản ảo chuyển kèm thông tin người gửi, người nhận (Travel Rule).
AML khác KYC thế nào
KYC trả lời câu hỏi "bạn là ai". AML trả lời câu hỏi "tiền của bạn đang đi đâu và có hợp lý không". KYC là bước đầu vào, AML là việc giám sát liên tục sau đó.
Ba giai đoạn của rửa tiền
Giai đoạn | Mục tiêu | Ví dụ với tiền mã hóa |
|---|---|---|
Placement (đưa vào) | Đưa tiền bẩn vào hệ thống | Nạp tiền ransomware hoặc tiền lừa đảo vào ví, sàn |
Layering (xếp lớp) | Làm đứt dấu vết | Chuyển qua hàng chục ví, đổi sang coin khác, qua cầu nối, qua mixer |
Integration (hợp nhất) | Biến thành tiền "sạch" | Bán lấy tiền pháp định, mua tài sản hợp pháp |
Điểm yếu của tội phạm nằm ở khâu cuối: muốn tiêu được tiền, họ thường phải đi qua một sàn. Vì vậy sàn trở thành chốt kiểm soát.
Số liệu: tiền rửa đi đâu
Theo Chainalysis, năm 2021 tội phạm mạng rửa khoảng 8,6 tỷ USD tiền mã hóa, tăng 30% so với 2020. Con số này chỉ tính tội phạm "bản địa crypto" (như ransomware, hack), không tính tiền từ tội phạm ngoài đời được đưa vào crypto. Sàn tập trung nhận 47% số tiền gửi đi từ địa chỉ bất hợp pháp, và 583 địa chỉ dịch vụ, mỗi địa chỉ nhận ít nhất 1 triệu USD, nhận tổng 54% số tiền đó.
Ý nghĩa: dòng tiền bẩn tập trung vào ít điểm. Đây là lý do việc giám sát ở một số ít dịch vụ có hiệu quả lớn. Đối chiếu một vụ có thật ở bài ransomware.
Sàn phát hiện thế nào
Cách làm cụ thể mỗi nơi một khác, nhưng bộ công cụ chung gồm:
- Giám sát giao dịch: quy tắc và mô hình thống kê gắn cờ mẫu bất thường, ví dụ nạp rồi rút ngay không giao dịch, chia nhỏ để né hạn mức, hoạt động ở khung giờ lệch với hồ sơ.
- Phân tích blockchain: đối chiếu địa chỉ nạp, rút với cơ sở dữ liệu địa chỉ đã bị gắn nhãn (ransomware, lừa đảo, danh sách trừng phạt) và xem số "bước nhảy" từ nguồn bẩn.
- Chấm điểm rủi ro khách hàng: quốc gia, nghề nghiệp, khối lượng, nguồn tiền, loại tài sản giao dịch.
- Sàng lọc danh sách trừng phạt: so tên và địa chỉ ví với danh sách của các cơ quan trừng phạt.
- Điều tra thủ công: nhân viên tuân thủ xem hồ sơ, hỏi thêm giấy tờ, rồi quyết định.
Khi giao dịch bị gắn cờ
Chuỗi xử lý thường diễn ra như sau:
- Hệ thống gắn cờ và tạm giữ lệnh nạp, rút liên quan.
- Bộ phận tuân thủ xem xét, có thể yêu cầu giải trình nguồn tiền.
- Nếu giải thích hợp lý, giao dịch được thả. Nếu không, tài khoản có thể bị hạn chế.
- Với trường hợp nghi ngờ nghiêm trọng, sàn lập báo cáo giao dịch đáng ngờ gửi cho cơ quan có thẩm quyền ở nơi sàn hoạt động.
Người dùng bình thường đôi khi bị giữ lệnh vì tình cờ nhận tiền từ địa chỉ đã bị gắn nhãn. Lưu lại bằng chứng nguồn tiền (hợp đồng, sao kê, lịch sử giao dịch) giúp gỡ nhanh hơn.
Travel Rule của FATF
FATF là tổ chức liên chính phủ đặt chuẩn mực quốc tế về chống rửa tiền. Tháng 6/2019, FATF thông qua chú giải cho Khuyến nghị 15, áp các yêu cầu AML cho nhà cung cấp dịch vụ tài sản ảo (VASP), trong đó có quy tắc "Travel Rule": khi chuyển tài sản ảo giữa hai VASP, bên gửi phải giữ và chuyển cho bên nhận thông tin về người gửi và người nhận.
Thông tin theo hướng dẫn của FATF gồm tên người gửi, tài khoản hoặc địa chỉ ví của họ, thông tin định danh bổ sung, cùng tên và ví người nhận. FATF nêu ngưỡng USD/EUR 1.000, và các quốc gia có thể áp yêu cầu nhẹ hơn dưới ngưỡng này. Thông tin không nhất thiết đính kèm trực tiếp vào giao dịch trên blockchain mà có thể truyền qua kênh riêng giữa hai bên.
Ví dụ số: chuyển 1.200 USD từ sàn A sang sàn B. Theo chuẩn FATF, sàn A phải gửi cho sàn B thông tin người gửi và người nhận cho khoản này, thay vì chỉ đẩy coin đi.
Ví dụ: sàn bị trừng phạt
Ngày 21/09/2021, OFAC (Bộ Tài chính Mỹ) trừng phạt SUEX OTC, S.R.O., lần đầu tiên OFAC nhắm vào một sàn tiền ảo. Thông cáo nêu hơn 40% lịch sử giao dịch đã biết của SUEX liên quan chủ thể bất hợp pháp, và sàn xử lý tiền từ ít nhất tám biến thể ransomware. Cùng thông cáo ghi rằng năm 2020 các khoản thanh toán ransomware vượt 400 triệu USD, gấp hơn bốn lần năm 2019.
Điều người dùng nên làm
- Giữ chứng từ nguồn tiền khi nạp số lớn, nhất là tiền từ bán tài sản, thừa kế, lương.
- Không nhận tiền từ người lạ rồi chuyển hộ. Đây là dạng "mule" thường gặp trong lừa đảo P2P.
- Khai đúng khi sàn hỏi. Sàn có quyền hỏi thêm; trả lời trung thực thường được gỡ hạn chế nhanh hơn.
- Tìm hiểu sàn trước khi gửi tiền: sàn xử lý AML nghiêm túc hay không là một phần của an toàn tài sản. Xem bảo mật tài khoản sàn.
Học tiếp trong khoá Crypto
Các bài học liên quan trong Khoá học Crypto của HODL.VN:
- Rủi ro pháp lý khi giao dịch crypto ở Việt Nam
- Bitcoin ở Việt Nam: khung pháp lý tài sản số hiện hành
Câu hỏi thường gặp
AML nghĩa là gì?
Anti-Money Laundering, tức chống rửa tiền. Đó là bộ quy trình để phát hiện và ngăn việc đưa tiền phạm pháp vào hệ thống tài chính.
Vì sao rút tiền của tôi bị sàn giữ lại?
Thường vì hệ thống gắn cờ giao dịch: số tiền bất thường, địa chỉ từng liên quan nguồn rủi ro, hoặc thiếu thông tin xác minh. Bạn thường được yêu cầu bổ sung giấy tờ hoặc giải trình nguồn tiền.
Blockchain công khai thì rửa tiền có dễ không?
Không dễ như nhiều người nghĩ, vì mọi giao dịch có thể truy vết. Tuy vậy tội phạm vẫn chia nhỏ, đổi chuỗi và dùng dịch vụ trộn để làm khó.
Travel Rule là gì?
Là quy tắc của FATF buộc các nhà cung cấp dịch vụ tài sản ảo truyền thông tin người gửi và người nhận khi chuyển tài sản giữa họ. Chuẩn nêu ngưỡng USD/EUR 1.000 cho các yêu cầu đầy đủ.
AML có nhằm vào người dùng bình thường không?
Không. Mục tiêu là dòng tiền phạm pháp, nhưng người dùng bình thường bị giữ lệnh khi giao dịch trông giống mẫu đáng ngờ.
Duyệt bởi Ban biên tập HODL.VN · Cập nhật 09/11/2026
Ứng dụng HODL
Tải app HODL
Bảng giá, cảnh báo giá và bài phân tích ngay trên điện thoại.
