Tài sản mã hóa: Khung quản trị rủi ro nội bộ cho doanh nghiệp Việt Nam trước thách thức pháp lý mới

Tin gốc: "Tài sản mã hóa trong khuôn khổ pháp luật mới: Những rủi ro người dân, doanh nghiệp cần nhận diện" (Cổng Thông tin điện tử Bộ Công an) · Tìm bài gốc Dưới đây là bài phân tích gốc do AI biên soạn dựa trên các sự kiện được xác minh từ 1 nguồn tin thực tế (không phải dịch hay sao chép bản gốc). Xem nguồn ở cuối bài.

Với quy mô sở hữu lên tới khoảng 17 triệu tài khoản và tổng giá trị giao dịch ước tính từ 220 đến 230 tỷ USD trong năm tài chính gần nhất, Việt Nam đang đứng trước áp lực pháp lý cấp bách khi xếp thứ tư toàn cầu về mức độ chấp nhận tài sản mã hóa. Những vụ việc hình sự mới đây, điển hình là các cáo buộc liên quan đến sàn Binance tại Bắc Ninh, cho thấy các thủ đoạn gian lận tinh vi như giả mạo danh tính và thao túng thị trường đang đặt ra thách thức lớn cho việc tuân thủ pháp luật. Do đó, việc thiết lập khung quản trị rủi ro nội bộ chặt chẽ không còn là lựa chọn mà là yêu cầu sống còn để doanh nghiệp Việt Nam hợp thức hóa hoạt động và bảo vệ tài sản trong bối cảnh pháp chế đang dần hoàn thiện.

Bối cảnh thị trường và áp lực tuân thủ pháp lý mới

Thị trường tài sản mã hóa tại Việt Nam đang chứng kiến sự tăng trưởng vượt bậc về quy mô, tạo nên áp lực tuân thủ pháp lý cấp thiết đối với các doanh nghiệp. Theo số liệu được đưa tin, quốc gia hiện có khoảng 1,7 triệu người sở hữu tài sản mã hóa và được xếp hạng là một trong những quốc gia có mức độ chấp nhận công nghệ này cao nhất thế giới (top 4) vào năm 2025. Đáng chú ý, tổng giá trị giao dịch liên quan đến Việt Nam trong giai đoạn từ tháng 7/2024 đến tháng 6/2025 được ước tính dao động từ 220 đến 230 tỷ USD. Con số khổng lồ này không chỉ phản ánh sức hút của thị trường mà còn đặt ra yêu cầu khắt khe về minh bạch và an toàn, buộc các tổ chức kinh tế phải ưu tiên xây dựng khung quản trị rủi ro nội bộ ngay từ bây giờ để tránh bị động trước các thay đổi chính sách.

Sự mở rộng nhanh chóng của thị trường song hành với những rủi ro an ninh mạng và gian lận ngày càng tinh vi, khiến việc tuân thủ pháp luật không còn là lựa chọn mà trở thành điều kiện sống còn. Các cơ quan chức năng đã ghi nhận nhiều vụ việc phức tạp, điển hình là trường hợp Công an tỉnh Bắc Ninh khởi tố 4 bị can vào tháng 7/2024 liên quan đến hành vi xâm nhập trái phép tài khoản Binance. Trong vụ án này, các đối tượng đã sử dụng SIM và tài khoản ngân hàng không đứng tên mình, kết hợp với việc dụ dỗ nạn nhân quét mã QR độc hại để đánh cắp tài sản. Bên cạnh đó, các thủ đoạn như thao túng thị trường bằng bot để tạo cung cầu giả, giả mạo các sàn giao dịch hay cơ quan tài chính để đánh cắp thông tin OTP, cùng với việc sử dụng các dịch vụ trộn (mixer) để che giấu nguồn gốc dòng tiền trong hoạt động rửa tiền, đều cho thấy mức độ nguy hiểm của hệ sinh thái này. Những thực tế này nhấn mạnh rằng doanh nghiệp Việt Nam cần một bộ quy tắc nội bộ chặt chẽ để nhận diện và ngăn chặn các lỗ hổng pháp lý trước khi chúng trở thành các vụ án hình sự cụ thể.

Các phương thức gian lận và rủi ro an ninh mạng phổ biến

Thủ đoạn công nghệ và giả mạo danh tính

Theo các thông tin được đưa tin, một trong những phương thức tấn công tinh vi mà người dùng tại Việt Nam đang đối mặt là việc sử dụng mã QR độc hại. Cụ thể, trong một vụ án được cơ quan chức năng tỉnh Bắc Ninh xử lý vào tháng 7/2024, các đối tượng đã lợi dụng sự thiếu cảnh giác của nạn nhân bằng cách đề nghị các giao dịch USDT hấp dẫn. Thay vì thực hiện chuyển tiền trực tiếp, chúng yêu cầu nạn nhân quét mã QR chứa mã độc, qua đó chiếm quyền kiểm soát tài khoản và đánh cắp toàn bộ tài sản mã hóa. Bên cạnh đó, các nhóm tội phạm còn khai thác tâm lý tin tưởng vào thương hiệu lớn bằng cách giả mạo các tổ chức tài chính hoặc sàn giao dịch uy tín. Chúng gửi đi các cảnh báo giả mạo về bảo mật tài khoản, từ đó lừa đảo để lấy cắp mật khẩu và mã xác thực OTP (One-Time Password), một kỹ thuật tấn công xã hội học (social engineering) ngày càng phổ biến trong lĩnh vực này.

Thao túng thị trường và rửa tiền

Ngoài các cuộc tấn công vào cá nhân, thị trường tài sản mã hóa còn đối mặt với nguy cơ bị thao túng bởi các hệ thống tự động. Các đối tượng phạm tội được cho là đã sử dụng hệ thống bot để tạo ra lượng cầu và cung giả, qua đó làm sai lệch tính thanh khoản của thị trường và thao túng giá cả. Đây là hành vi không chỉ gây thiệt hại cho nhà đầu tư nhỏ lẻ mà còn làm suy yếu sự ổn định chung của hệ thống. Về mặt pháp lý và an ninh, các vụ án liên quan còn chỉ ra xu hướng rửa tiền phức tạp thông qua việc chia nhỏ giao dịch (structuring) hoặc sử dụng các dịch vụ trộn (mixer) trên nhiều nền tảng blockchain khác nhau nhằm che giấu nguồn gốc dòng tiền. Những thủ đoạn này đòi hỏi doanh nghiệp và người dùng phải nâng cao khả năng nhận diện rủi ro, đặc biệt khi bối cảnh pháp lý mới đang dần siết chặt các quy định về minh bạch và truy vết giao dịch.

Rủi ro pháp lý từ các vụ án hình sự và hành vi rửa tiền

Các vụ án hình sự gần đây tại Việt Nam cho thấy mức độ phức tạp ngày càng tăng trong thủ đoạn phạm tội liên quan đến tài sản mã hóa, đặt ra thách thức lớn cho công tác điều tra và truy tố. Điển hình là vụ việc xảy ra tại tỉnh Bắc Ninh, nơi cơ quan công an đã khởi tố 4 bị can liên quan đến hành vi truy cập trái phép vào tài khoản Binance. Trong vụ án này, các đối tượng đã sử dụng SIM và tài khoản ngân hàng đứng tên người khác để tiếp cận nạn nhân, sau đó dụ dỗ họ quét mã QR chứa mã độc nhằm chiếm đoạt quyền kiểm soát tài khoản và tài sản số. Bên cạnh đó, lực lượng chức năng cũng cảnh báo về các phương thức lừa đảo tinh vi khác như phát hành token giả, xây dựng website mạo danh hoặc lợi dụng hình ảnh người nổi tiếng để cam kết lợi nhuận cao, qua đó chiếm đoạt tài sản của người dân.

Song song với các hành vi lừa đảo trực tiếp, nguy cơ rửa tiền và che giấu nguồn gốc tài sản thông qua các nền tảng phi tập trung đang trở thành một lỗ hổng pháp lý đáng lo ngại. Các đối tượng phạm tội thường sử dụng kỹ thuật chia nhỏ giao dịch (structuring) hoặc lợi dụng các dịch vụ trộn (mixer) trên nhiều chuỗi khối khác nhau để làm mờ dấu vết dòng tiền, khiến việc truy vết nguồn gốc tài sản trở nên vô cùng khó khăn. Những hành vi này không chỉ vi phạm các quy định về an ninh mạng mà còn tiềm ẩn nguy cơ bị truy cứu trách nhiệm hình sự về tội rửa tiền, đặc biệt khi doanh nghiệp hoặc cá nhân vô tình tham gia vào các giao dịch có dấu hiệu bất minh.

Tóm tắt các rủi ro pháp lý chính cần lưu ý:

Sử dụng danh tính người khác (SIM, tài khoản ngân hàng) để thực hiện các giao dịch tài sản mã hóa trái phép.
Lừa đảo đầu tư thông qua token giả, website mạo danh và thao túng thị trường bằng hệ thống bot tạo cầu cung - cầu giả.
Rửa tiền thông qua việc chia nhỏ giao dịch và sử dụng các công cụ phi tập trung như mixer để che giấu nguồn gốc dòng tiền.

Xây dựng khung quản trị rủi ro và kiểm soát nội bộ

Nguyên tắc cốt lõi trong thiết lập quy trình kiểm soát nội bộ

Trước bối cảnh thị trường tài sản mã hóa tại Việt Nam có quy mô lớn với ước tính khoảng 1,7 triệu người sở hữu và tổng giá trị giao dịch từ tháng 7/2024 đến tháng 6/2025 đạt từ 220 đến 230 tỷ USD, doanh nghiệp cần xây dựng một hệ thống quản trị rủi ro chặt chẽ để đối phó với các phương thức gian lận ngày càng tinh vi. Thực tế cho thấy, nhiều vụ việc như trường hợp 4 đối tượng bị khởi tố tại tỉnh Bắc Ninh (tháng 7/2024) liên quan đến việc chiếm đoạt tài sản qua tài khoản Binance bằng cách dụ dỗ nạn nhân quét mã QR độc hại hoặc sử dụng SIM, tài khoản ngân hàng không chính chủ, cho thấy lỗ hổng trong khâu xác minh danh tính và kiểm soát truy cập là cực kỳ nghiêm trọng. Do đó, nguyên tắc đầu tiên trong khung quản trị nội bộ phải là việc áp dụng các biện pháp xác minh danh tính (KYC) đa lớp, không chỉ dựa vào giấy tờ tùy thân mà còn phải đối chiếu thông tin sinh trắc học và hành vi giao dịch bất thường để ngăn chặn việc sử dụng danh tính giả hoặc tài khoản "rửa" cho mục đích rửa tiền.

Bên cạnh đó, quy trình kiểm soát nội bộ cần tích hợp các cơ chế giám sát tự động nhằm phát hiện sớm các dấu hiệu thao túng thị trường hoặc gian lận. Các đối tượng phạm tội đã được ghi nhận sử dụng hệ thống bot để tạo ra nguồn cung và cầu giả, làm sai lệch thanh khoản thị trường, cũng như giả mạo các tổ chức tài chính hoặc sàn giao dịch để lừa đảo thông tin mật khẩu và mã xác thực OTP. Vì vậy, doanh nghiệp phải thiết lập các ngưỡng cảnh báo cho các giao dịch có giá trị lớn hoặc tần suất bất thường, đồng thời áp dụng chính sách xác thực hai yếu tố (2FA) bắt buộc cho mọi truy cập vào ví tài sản mã hóa. Việc phân tách quyền hạn giữa bộ phận vận hành, kế toán và quản lý rủi ro cũng là một nguyên tắc cốt lõi, đảm bảo không một cá nhân nào có thể tự ý thực hiện và phê duyệt một giao dịch lớn mà không có sự giám sát độc lập, nhằm giảm thiểu rủi ro nội bộ và các hành vi gian lận có chủ đích.

Các điểm kiểm soát trọng yếu trong vận hành và công nghệ

Để cụ thể hóa các nguyên tắc trên, doanh nghiệp nên triển khai các bước kiểm soát sau trong quy trình quản lý tài sản mã hóa:

Xác minh danh tính và nguồn gốc tài sản: Áp dụng quy trình KYC nghiêm ngặt, đặc biệt chú trọng đến việc xác thực chủ sở hữu thực sự của các ví điện tử và tài khoản ngân hàng liên kết, tránh tình trạng sử dụng SIM hoặc tài khoản không chính chủ như trong các vụ án đã xảy ra.
Giám sát giao dịch bất thường: Thiết lập hệ thống giám sát thời gian thực để phát hiện các mẫu giao dịch nghi ngờ thao túng thị trường (như việc sử dụng bot tạo thanh khoản giả) hoặc các giao dịch được chia nhỏ nhằm mục đích rửa tiền qua nhiều nền tảng blockchain và dịch vụ trộn (mixer).
Bảo mật hệ thống và phản ứng sự cố: Tăng cường bảo mật chống lại các cuộc tấn công kỹ thuật như mã QR độc hại, phishing giả mạo cơ quan chức năng, và xây dựng quy trình phản ứng nhanh khi phát hiện truy cập trái phép hoặc rò rỉ thông tin xác thực (OTP, mật khẩu).

Việc tuân thủ các tiêu chuẩn kiểm soát nội bộ này không chỉ giúp doanh nghiệp bảo vệ tài sản của khách hàng mà còn là cơ sở pháp lý quan trọng để chứng minh tính trung thực và nỗ lực ngăn chặn các hành vi

Điểm cần rà soát trong quy trình vận hành và công nghệ

Rà soát kỹ thuật và quy trình nghiệp vụ

Trước các phương thức tấn công tinh vi như sử dụng mã QR độc hại hoặc giả mạo cơ quan tài chính để đánh cắp thông tin xác thực (OTP), doanh nghiệp cần ưu tiên kiểm tra ngay hệ thống xác thực đa yếu tố (MFA) và cơ chế cảnh báo bất thường. Việc rà soát phải tập trung vào việc phát hiện các giao dịch có dấu hiệu bị thao túng bởi bot, nơi các đối tượng tạo ra nguồn cung cầu giả để che giấu dòng tiền. Đồng thời, cần đánh giá lại khả năng phát hiện các hành vi chia nhỏ giao dịch (structuring) nhằm né tránh các ngưỡng báo cáo bắt buộc, vốn là kỹ thuật phổ biến trong các vụ án rửa tiền liên quan đến tài sản mã hóa.

Các hạng mục cần kiểm tra cụ thể bao gồm:

Bảo mật xác thực: Kiểm tra tính toàn vẹn của các liên kết và mã QR được cung cấp cho khách hàng, đảm bảo không có lỗ hổng cho phép phần mềm độc hại đánh cắp quyền truy cập vào ví hoặc tài khoản giao dịch.
Giám sát hành vi bất thường: Áp dụng các thuật toán phát hiện giao dịch có tần suất hoặc giá trị bất thường, đặc biệt là các lệnh mua bán có dấu hiệu thao túng thị trường bằng bot.
Xử lý dữ liệu định danh: Rà soát quy trình xác minh danh tính (KYC) để đảm bảo các tài khoản được mở bằng SIM hoặc thẻ ngân hàng không thuộc chủ sở hữu thật sự của người dùng, ngăn chặn việc sử dụng danh tính giả.
Truy vết dòng tiền: Kiểm tra năng lực hệ thống trong việc theo dõi các giao dịch qua nhiều nền tảng blockchain hoặc các dịch vụ trộn (mixer) nhằm đảm bảo tính minh bạch và khả năng truy xuất nguồn gốc tài sản.

Câu hỏi thường gặp

Các thủ đoạn lừa đảo phổ biến nào liên quan đến tài sản mã hóa tại Việt Nam?

Các đối tượng thường sử dụng SIM và tài khoản ngân hàng không chính chủ để dụ dỗ nạn nhân tham gia giao dịch USDT hấp dẫn. Chúng còn ép nạn nhân quét mã QR độc hại để đánh cắp tài khoản, hoặc giả mạo cơ quan tài chính để chiếm đoạt thông tin đăng nhập và mã OTP.

Làm sao tội phạm công nghệ cao thao túng thị trường và rửa tiền trong lĩnh vực này?

Các nhóm tội phạm dùng hệ thống bot để tạo ra cầu giả, làm sai lệch thanh khoản thị trường nhằm trục lợi bất chính. Chúng còn chia nhỏ giao dịch và sử dụng các dịch vụ trộn (mixer) trên nhiều nền tảng blockchain để che giấu nguồn gốc dòng tiền.

Quy mô thị trường tài sản mã hóa tại Việt Nam hiện nay ra sao?

Việt Nam hiện có khoảng 1,7 triệu người sở hữu tài sản mã hóa và xếp thứ 4 toàn cầu về mức độ chấp nhận. Tổng giá trị giao dịch liên quan đến Việt Nam trong năm 2024 ước tính đạt từ 220 đến 230 tỷ USD.

Nguồn tham khảo

congan.tuyenquang.gov.vn