VASP là viết tắt của Virtual Asset Service Provider. Đây là nhãn mà cơ quan giám sát dùng cho doanh nghiệp xử lý crypto-assets thay mặt người khác: vận hành sàn giao dịch, lưu giữ ví của khách hàng, chuyển token giữa các địa chỉ hoặc phân phối đồng tiền mới cho bên phát hành.
Từ viết tắt này ngắn nhưng có ý nghĩa lớn: khi một công ty thuộc định nghĩa này, toàn bộ lớp nghĩa vụ chống rửa tiền sẽ được áp dụng. Trang này giải thích nguồn gốc của thuật ngữ, các hoạt động được bao quát, các đối tượng bị loại trừ và mối liên hệ với nhãn CASP tại châu Âu.
Ý nghĩa VASP bằng ngôn ngữ dễ hiểu
Định nghĩa trong một câu
Nhà cung cấp dịch vụ tài sản ảo là bất kỳ cá nhân hoặc công ty nào, với tư cách doanh nghiệp, thực hiện trao đổi, chuyển giao, lưu giữ hoặc hỗ trợ bán tài sản ảo của người khác.
Hai giới hạn trong câu này quyết định phần lớn nội dung. Với tư cách doanh nghiệp loại trừ các giao dịch cá nhân đơn lẻ. Của người khác loại trừ người chỉ xử lý tài sản do chính họ nắm giữ.
Một giới hạn thứ ba dễ bị bỏ sót: danh mục này chỉ áp dụng cho những gì các quy định khác chưa bao quát. Doanh nghiệp đã được quản lý với tư cách ngân hàng, tổ chức thanh toán hoặc công ty đầu tư không vì thế mà trở thành VASP bổ sung — họ giữ nguyên tư cách và cơ quan giám sát hiện có. Nhãn này tồn tại cho các doanh nghiệp nếu không sẽ hoàn toàn nằm ngoài quản lý tài chính.
Nguồn gốc thuật ngữ VASP: tiêu chuẩn FATF
Thuật ngữ VASP do Financial Action Task Force, hay FATF, đặt ra — cơ quan liên chính phủ xây dựng các tiêu chuẩn toàn cầu chống rửa tiền và tài trợ khủng bố. Các khuyến nghị của tổ chức này được khoảng hai trăm quốc gia tuân theo, trực tiếp hoặc thông qua đối tác khu vực.
Khi tài sản kỹ thuật số bắt đầu chuyển giá trị đáng kể xuyên biên giới ngoài hệ thống ngân hàng, FATF đã mở rộng Khuyến nghị 15 để bao quát chúng, tạo ra một nhóm thực thể có nghĩa vụ mới — nhà cung cấp dịch vụ tài sản ảo — bên cạnh ngân hàng và tổ chức thanh toán.
FATF không phải cơ quan lập pháp và không cấp phép. Tổ chức này công bố tiêu chuẩn, rồi đánh giá mức độ từng quốc gia đưa chúng vào luật; chậm trễ có nguy cơ bị đưa vào danh sách, điều nhanh chóng trở thành vấn đề ngân hàng. Đó là lý do cùng cách diễn đạt này hiện xuất hiện trên toàn thế giới.
Năm hoạt động khiến doanh nghiệp trở thành VASP
Định nghĩa VASP được xây dựng quanh một danh sách hoạt động. Chỉ cần thực hiện một trong số đó, với tư cách doanh nghiệp và cho người khác, là đủ.
| Hoạt động | Biểu hiện trong thực tế |
|---|---|
| Trao đổi giữa tài sản ảo và tiền thông thường | Nền tảng nơi khách hàng đổi token lấy tiền tệ, hoặc ngược lại. |
| Trao đổi giữa một tài sản ảo và tài sản ảo khác | Dịch vụ hoán đổi chuyển một token thành token khác theo yêu cầu. |
| Chuyển giao tài sản ảo | Chuyển tài sản từ địa chỉ của khách hàng sang địa chỉ do người khác kiểm soát. |
| Lưu ký và quản trị | Nắm giữ số dư khách hàng hoặc khóa riêng tư cho phép kiểm soát số dư đó. |
| Dịch vụ tài chính liên quan đến việc phát hành | Sắp xếp, phân phối hoặc quảng bá chào bán token cho bên phát hành. |
Danh sách mô tả chức năng, không phải sản phẩm. Tự gọi mình là công ty công nghệ không giúp doanh nghiệp thoát khỏi quy định, và chỉ có token trong mô hình kinh doanh cũng không khiến doanh nghiệp thuộc phạm vi này.
Điều gì được xem là tài sản ảo, và điều gì không
Định nghĩa đi kèm được chủ ý xây dựng rộng: biểu thị kỹ thuật số của giá trị có thể được giao dịch hoặc chuyển giao kỹ thuật số và dùng để thanh toán hoặc đầu tư. Tiền mã hóa, utility token và stablecoin đều được bao quát.
Ba loại nằm ngoài phạm vi. Biểu thị kỹ thuật số của tiền thông thường, như số dư ngân hàng hoặc tiền điện tử, đã được quản lý như tiền. Công cụ đủ điều kiện là chứng khoán có quy định riêng. Và điểm thưởng hoặc vật phẩm trong trò chơi không thể rời hệ thống khép kín bị loại trừ.
Đồ sưu tầm kỹ thuật số là trường hợp khó. Vật phẩm độc nhất được mua làm kỷ niệm có tính chất đồ lưu niệm; các đơn vị có thể thay thế được phát hành hàng loạt và mua với kỳ vọng giá tăng có tính chất đầu tư. Điều quan trọng là cách vật phẩm được sử dụng, không phải tên gọi của nó.
Ai là VASP và ai không phải
Hầu hết tranh chấp về tư cách VASP quy về ba câu hỏi.
Đó có phải hoạt động kinh doanh và thực hiện cho người khác không?
Người mua, nắm giữ rồi bán token bằng tiền của mình không phục vụ bất kỳ ai. Cửa hàng nội thất nhận crypto tại quầy cũng vậy: token khi đó là thanh toán cho thứ khác. Phải có khách hàng ở phía bên kia và mức độ thường xuyên đủ để được coi là thương mại.
Nhãn gọi có phù hợp với điều thực tế xảy ra không?
Đây là phép thử thường khiến người ta nhầm lẫn. Gọi nền tảng là phi tập trung, không lưu ký hoặc chỉ là giao diện không loại nó khỏi phạm vi nếu ai đó thực sự kiểm soát cách dịch vụ vận hành, thu phí từ dịch vụ hoặc có thể tắt dịch vụ. Ngược lại, một nhóm ba người thực sự giữ khóa của khách hàng là VASP, dù quy mô hoạt động nhỏ đến đâu.
Những vai trò nào nằm ngoài danh mục?
Các vai trò này thông thường không đủ điều kiện, dù luật quốc gia có thể rộng hơn và thực tế của từng mô hình luôn là yếu tố quyết định:
- Cá nhân giao dịch hoặc nắm giữ tài sản của chính mình.
- Hai cá nhân chuyển trực tiếp tài sản cho nhau, không có nhà cung cấp trung gian.
- Doanh nghiệp nhận token làm thanh toán cho hàng hóa và dịch vụ không liên quan.
- Miner và validator bảo mật mạng mà không xử lý số dư khách hàng.
- Nhà phát triển phần mềm ví và nhà sản xuất thiết bị không bao giờ giữ khóa hoặc tiền.
- Nhà cung cấp cho ngành: công ty phân tích, kiểm toán viên, đại lý, công ty hosting.
Công ty giữ tiền mã hóa trên bảng cân đối kế toán của mình cũng ở vị thế tương tự: là chủ sở hữu, không phải nhà cung cấp dịch vụ. Ranh giới đó phân biệt khoản nắm giữ ngân quỹ doanh nghiệp trong công ty trách nhiệm hữu hạn tư nhân thụ động với hoạt động kinh doanh được quản lý; hai trường hợp tuân theo các quy tắc khác nhau.
Nghĩa vụ VASP: các nghĩa vụ AML đi kèm tư cách này
Tư cách này không phải huy hiệu mà là một tập hợp nghĩa vụ AML, theo mô hình quen thuộc giữa các khu vực pháp lý:
- Cấp phép trước. Doanh nghiệp phải được cấp phép hoặc đăng ký trước khi bắt đầu, sau đó chịu trách nhiệm trước cơ quan giám sát được chỉ định.
- Biết khách hàng của bạn. Khách hàng được nhận diện khi tiếp nhận, chủ sở hữu hưởng lợi đứng sau khách hàng doanh nghiệp được truy vết và các quan hệ rủi ro cao được giám sát chặt chẽ hơn.
- Giám sát liên tục. Giao dịch được sàng lọc theo hồ sơ khách hàng và mọi điều đáng ngờ được báo cho đơn vị tình báo tài chính.
- Quy tắc chuyển thông tin. Thông tin người gửi và người nhận phải đi kèm chuyển khoản giữa các nhà cung cấp, tương tự thanh toán ngân hàng.
- Sàng lọc trừng phạt. Khách hàng và đối tác được kiểm tra liên tục với danh sách biện pháp hạn chế.
- Kiểm tra phù hợp và liêm chính. Những người đứng sau công ty được đánh giá, cũng như nguồn gốc tiền của họ.
Hoạt động không có phép không phải lỗi kỹ thuật: tại hầu hết quốc gia đây là hành vi vi phạm, và ngân hàng thường đóng tài khoản khi phát hiện từ lâu trước khi cơ quan giám sát xử lý hồ sơ.
VASP và CASP: hai bộ quy tắc cho một ý tưởng
Trong Liên minh châu Âu, thuật ngữ đã thay đổi. Quy định về Thị trường Tài sản Mã hóa, hay MiCA, thiết lập chế độ áp dụng trực tiếp cho một nhà vận hành được đổi tên: nhà cung cấp dịch vụ crypto-asset, hay CASP. Hai nhãn chồng lấn nhưng không thể thay thế cho nhau.
| Tiêu chí so sánh | VASP | CASP |
|---|---|---|
| Nguồn | Tiêu chuẩn toàn cầu, được đưa vào luật riêng của từng quốc gia | Quy định châu Âu áp dụng trực tiếp tại mọi quốc gia thành viên |
| Mục đích chính | Giám sát chống rửa tiền | Cấp phép, bảo vệ người tiêu dùng và quy tắc thận trọng |
| Phạm vi | Năm hoạt động do FATF liệt kê | Danh mục dài hơn về dịch vụ crypto-asset nêu trong quy định |
| Lãnh thổ | Giấy phép mang tính quốc gia và dừng ở biên giới | Một giấy phép được công nhận trên toàn liên minh |
| Thuật ngữ sử dụng | Tài sản ảo | Crypto-asset |
Một điểm khác biệt thường bị làm mờ. MiCA điều chỉnh việc cấp phép và hoạt động; các nghĩa vụ AML nêu trên đến từ luật chống rửa tiền riêng của liên minh và quy tắc về chuyển tiền, đưa quy tắc chuyển thông tin vào crypto. Một CASP châu Âu chịu sự điều chỉnh của hai hệ thống luật và chức năng tuân thủ của họ bao quát cả hai.
Estonia minh họa sự chuyển giao. Các nhà cung cấp dịch vụ tiền ảo từng được ghi vào sổ đăng ký do Financial Intelligence Unit (Rahapesu Andmebüroo) quản lý. Việc giám sát được chuyển sang Financial Supervision and Resolution Authority (Finantsinspektsioon), các mục đăng ký cũ không tự động chuyển đổi và thời hạn chuyển tiếp đã kết thúc. Cung cấp các dịch vụ này tại Estonia hiện yêu cầu được cấp phép với tư cách nhà cung cấp dịch vụ crypto-asset.
Ngoài liên minh, VASP vẫn là thuật ngữ đang dùng: luật quốc gia tại châu Á và châu Mỹ sử dụng thuật ngữ này, cũng như các đánh giá FATF.
Vì sao câu hỏi này liên quan đến nhà sáng lập không vận hành sàn giao dịch
Nhà sáng lập gặp câu hỏi này từ lâu trước khi gặp cơ quan quản lý: biểu mẫu tiếp nhận của ngân hàng hỏi trực tiếp liệu người nộp đơn có phải VASP không; nhà cung cấp phần mềm, công ty bảo hiểm và nhà đầu tư cũng hỏi vậy. Câu trả lời sai có thể khiến mất tài khoản. Cách tiếp cận đáng tin cậy là mô tả hoạt động kinh doanh tiền mã hóa theo chức năng, không theo tên gọi, đối chiếu với năm hoạt động và lưu hồ sơ lập luận.
Câu hỏi thường gặp
Không. Danh mục được xác định theo hoạt động, không theo ngành. Công ty có thể làm việc với công nghệ blockchain hằng ngày mà vẫn nằm ngoài phạm vi, miễn là không bao giờ trao đổi, chuyển giao, lưu trữ hoặc phân phối tài sản của khách hàng.
Sàn giao dịch là ví dụ nổi tiếng nhất, nhưng chỉ là một trong năm hoạt động. Dịch vụ lưu ký, chuyển giao và phân phối token thuộc cùng định nghĩa.
Không. Giao dịch cho tài khoản của chính bạn, dù tích cực đến đâu, không phải dịch vụ cung cấp cho người khác; định nghĩa yêu cầu có khách hàng ở phía bên kia.
Thông thường không. Doanh nghiệp được cấp phép là ngân hàng, tổ chức thanh toán hoặc công ty đầu tư giữ nguyên tư cách và cơ quan giám sát đó, đồng thời bổ sung hoạt động crypto.
Không. Khung pháp lý châu Âu áp dụng và việc giám sát đã chuyển sang Finantsinspektsioon. Các mục đăng ký hiện có không được tự động chuyển đổi và thời hạn chuyển tiếp đã kết thúc.
