KYC là gì? Vì sao sàn tài sản mã hóa bắt buộc KYC

KYC (Know Your Customer, nhận biết khách hàng) là quy trình một tổ chức tài chính xác minh bạn là ai trước khi cho bạn dùng dịch vụ: kiểm giấy tờ tùy thân, đối chiếu khuôn mặt, ghi nhận thông tin liên hệ. Ở Việt Nam, sàn tài sản mã hóa được Bộ Tài chính cấp phép bắt buộc phải “xác minh danh tính nhà đầu tư mở tài khoản” (Nghị quyết 05/2025/NQ-CP Điều 15 khoản 2 điểm a), và bị phạt nếu không làm. Vì KYC gắn tài khoản với một người thật, các dịch vụ “KYC hộ”, mượn căn cước, mua bán tài khoản đã xác minh vừa đi ngược quy định vừa là mắt xích của nhiều vụ lừa đảo.

KYC là gì?

KYC là việc nhận biết khách hàng: biết họ là ai, xác minh thông tin đó là thật, và cập nhật khi có thay đổi. Cùng một khái niệm nhưng bạn gặp ở nhiều nơi, nên kết quả tìm kiếm “KYC là gì” lẫn cả ngân hàng, ví điện tử, xuất nhập khẩu:

Ngữ cảnh	KYC dùng để làm gì
Ngân hàng, ví điện tử	Mở tài khoản, nâng hạn mức, chống mạo danh
Sàn tài sản mã hóa được cấp phép	Mở tài khoản giao dịch, phòng chống rửa tiền, khấu trừ thuế đúng người
Doanh nghiệp với đối tác (KYB, Know Your Business)	Xác minh pháp nhân, chủ sở hữu thật
Ứng dụng, dự án tự đặt ra “KYC”	Quy trình riêng của dự án đó, không phải KYC theo quy định pháp luật về tài sản mã hóa

eKYC là KYC làm trực tuyến: chụp giấy tờ, chụp hoặc quay khuôn mặt, hệ thống đối chiếu tự động. “Chờ KYC” là trạng thái hồ sơ đã nộp, đang chờ duyệt.

KYC và AML khác nhau thế nào?

KYC là bước đầu của AML (phòng, chống rửa tiền): phải biết khách hàng là ai thì mới theo dõi và báo cáo được giao dịch đáng ngờ của họ. Nghị quyết 05 Điều 15 khoản 2 điểm b yêu cầu sàn được cấp phép áp dụng các biện pháp phòng, chống rửa tiền như tổ chức tài chính, trong đó:

• Nhận biết khách hàng cả với giao dịch không thường xuyên khi “giá trị giao dịch của khách hàng có giá trị quy đổi tương đương từ 1.000 Đô la Mỹ trở lên”.
• Theo dõi, giám sát liên tục giao dịch và quan hệ với khách hàng, cập nhật dấu hiệu đáng ngờ để báo cáo kịp thời.

Nói gọn: KYC trả lời “bạn là ai”, AML trả lời “tiền của bạn đi đâu, có bất thường không”.

Vì sao sàn tài sản mã hóa được cấp phép bắt buộc KYC?

Vì văn bản bắt buộc và phạt nặng nếu sàn không làm. Bảng dưới gom các điều khoản liên quan, trích từ văn bản gốc (đối chiếu 26/10/2026):

Quy định	Nội dung	Căn cứ
Nghĩa vụ xác minh	Sàn phải “Xác minh danh tính nhà đầu tư mở tài khoản”	Nghị quyết 05 Điều 15 khoản 2 điểm a
Một người, một tài khoản mỗi sàn	Nhà đầu tư được mở nhiều tài khoản ở nhiều sàn, nhưng “tại mỗi tổ chức cung cấp dịch vụ tài sản mã hóa chỉ được mở một tài khoản”	Nghị quyết 05 Điều 16 khoản 1 điểm a
Sàn phải bảo đảm nguyên tắc trên	Sàn bảo đảm việc mở tài khoản tuân thủ Điều 16	Nghị quyết 05 Điều 15 khoản 2 điểm đ
Phạt sàn không xác minh danh tính	50–70 triệu đồng	Nghị định 284 Điều 8 khoản 3
Phạt không nhận biết khách hàng theo pháp luật phòng, chống rửa tiền	100–120 triệu đồng	Nghị định 284 Điều 13 khoản 1
Phạt thiết lập, duy trì tài khoản vô danh hoặc dùng tên giả	160–180 triệu đồng	Nghị định 284 Điều 13 khoản 9 điểm b
Thuế khai theo số định danh	Bảng kê khấu trừ thuế của sàn có cột “Số định danh cá nhân (Số CCCD)”	Thông tư 41/2026/TT-BTC, mẫu 01-1/BK-TSMH

Dòng cuối cho thấy một hệ quả ít bài nhắc: sàn được cấp phép khấu trừ thuế 0,1% của bạn và kê khai theo số căn cước. Tài khoản đứng tên ai thì nghĩa vụ thuế ghi tên người đó. Xem ai khấu trừ thuế tài sản mã hóa.

KYC ở sàn được cấp phép tại Việt Nam gồm những gì?

Chưa công bố. Tính đến 26/10/2026 chưa sàn nào được cấp phép và chưa hồ sơ nào công bố quy trình KYC chính thức. Năm hồ sơ được Bộ Tài chính đánh giá hợp lệ (TCEX, CAEX, SCEX, VIXEX, Công ty Cổ phần Tài sản số Việt Nam) đều ở trạng thái chờ cấp phép; tiến độ ở lịch cấp phép và so sánh sàn.

Những gì văn bản nói và chưa nói:

• Ai được mở tài khoản: Nghị quyết 05 Điều 7 khoản 1 cho “nhà đầu tư trong nước đang có tài sản mã hóa, nhà đầu tư nước ngoài” mở tài khoản. Văn bản không nói rõ người chưa có tài sản mã hóa có được mở hay không. Xem ai được mở tài khoản sàn tài sản mã hóa.
• Giấy tờ, phương thức: Nghị quyết 05 và Nghị định 284 không quy định sàn phải KYC bằng giấy tờ gì, có dùng tài khoản định danh điện tử VNeID hay không. Văn bản chưa quy định rõ, nên mọi thông tin kiểu “sàn X bắt buộc KYC bằng VNeID” cần có nguồn từ chính sàn khi sàn công bố.
• Bảo mật thông tin KYC: Nghị định 284 Điều 13 khoản 7 điểm c phạt việc không tuân thủ quy định bảo mật thông tin nhận biết khách hàng.

Khi sàn đầu tiên có giấy phép và công bố quy trình, Vietnambit sẽ ghi quy trình KYC của từng sàn kèm nguồn ở trang từng sàn.

KYC có lừa đảo không?

KYC thật thì không, nhưng “trang KYC giả” là một trong những cách lấy cắp thông tin và tài sản phổ biến nhất. Phân biệt bằng bảng sau:

	KYC thật	KYC giả
Bắt đầu từ đâu	Bạn chủ động mở ứng dụng, trang chính thức của tổ chức	Đường dẫn gửi qua tin nhắn, email, nhóm chat, quảng cáo
Hỏi gì	Giấy tờ tùy thân, ảnh khuôn mặt, thông tin liên hệ	Thêm cụm từ khôi phục ví, khóa riêng tư, mã OTP, mật khẩu ngân hàng
Thu phí	Không có “phí KYC”	“Phí xác minh”, “phí duyệt nhanh”, “phí mở khóa”
Với ví tự quản	Ví tự quản (MetaMask, Trust Wallet…) không có KYC	Trang “xác minh ví”, “KYC ví” bắt kết nối ví hoặc nhập cụm từ
Thời hạn	Theo quy trình công bố	Dọa “khóa tài khoản trong 24 giờ nếu không xác minh”

Tổ chức Global Anti-Scam (5/6/2025) mô tả đúng kiểu trang “xác minh ví hoặc KYC giả” dụ người dùng kết nối ví hoặc nhập cụm từ khôi phục. Ví tự quản không cần KYC, nên bất kỳ yêu cầu “KYC ví” nào cũng đáng ngờ. Xem MetaMask là gì và Trust Wallet là gì.

“KYC hộ”, bán tài khoản đã KYC: rủi ro gì?

Người cho mượn danh tính chịu rủi ro pháp lý và tài chính thay cho người dùng thật, còn người mua tài khoản có thể mất tiền bất cứ lúc nào. Các dịch vụ thường gặp: nhận tiền để làm KYC bằng căn cước của bạn cho người khác, thuê bạn đứng tên tài khoản sàn hoặc tài khoản ngân hàng, bán tài khoản “đã KYC sẵn”.

Theo văn bản:

• Nghị quyết 05 Điều 16 khoản 1 điểm a: mỗi người chỉ một tài khoản tại mỗi sàn được cấp phép. Một người đứng tên tài khoản cho người khác dùng là lách đúng nguyên tắc này.
• Nghị định 284 Điều 11 khoản 1: phạt hành vi “thu thập, tàng trữ, trao đổi, mua bán, tặng cho, công khai hóa trái phép dữ liệu, thông tin tài khoản tài sản mã hóa”, tổ chức 150–200 triệu đồng, cá nhân 75–100 triệu đồng (Điều 4 khoản 2). Khoản 3 buộc nộp lại số lợi bất hợp pháp.
• Nghị định 284 Điều 13 khoản 9 điểm b: phạt hành vi thiết lập hoặc duy trì tài khoản vô danh, tài khoản dùng tên giả.

Các vụ đã xảy ra cho thấy tài khoản mượn tên được dùng vào việc gì:

• Lừa bán USDT bằng danh tính người khác. Theo Báo Công Luận (24/3/2026), Công an tỉnh Lào Cai điều tra một đối tượng dùng thông tin của một người khác để mở tài khoản ngân hàng và tài khoản trên sàn giao dịch tiền điện tử, tạo “vỏ bọc”, rồi đăng bán USDT, nhận tiền mà không giao. Người bị mượn thông tin là người đứng tên các tài khoản nhận tiền.
• Đứng tên tài khoản cho đường dây mua bán USDT. Theo Tuổi Trẻ (12/8/2026), công an TP Hải Phòng phá một mạng lưới mua bán USDT giao dịch 7–10 triệu USD mỗi ngày, gắn với đường dây đánh bạc trực tuyến xuyên quốc gia; một số người Việt được thuê mở tài khoản ngân hàng đứng tên mình với khoảng 5 triệu đồng mỗi tháng. Vụ án được khởi tố với các tội đánh bạc, tổ chức đánh bạc và rửa tiền.

Nếu đã lỡ cho mượn: dừng ngay, đổi mật khẩu, khóa hoặc đóng tài khoản đứng tên bạn qua kênh chính thức của tổ chức, giữ lại tin nhắn trao đổi và chủ động trình báo công an nơi cư trú.

Sàn, ví không cần KYC thì sao?

Không có sàn được cấp phép nào được bỏ KYC, vì đó là nghĩa vụ bắt buộc; nơi quảng cáo “không cần KYC” là nơi nằm ngoài khuôn khổ Nghị quyết 05. Từ khóa “sàn tiền ảo không cần KYC” được tìm nhiều, nhưng câu trả lời theo văn bản rất rõ:

• Sàn được cấp phép: bắt buộc KYC, phạt nếu không làm (bảng ở trên).
• Ví tự quản: không KYC vì là phần mềm, không phải tổ chức cung cấp dịch vụ. Nhưng đổi tài sản ra tiền đồng hợp pháp vẫn phải qua sàn được cấp phép, tức là vẫn KYC ở bước đó.
• Mua bán P2P với người lạ để tránh KYC: là giao dịch không qua tổ chức được cấp phép, bị phạt sau mốc 6 tháng (cá nhân 15–25 triệu đồng), lại không có ai bảo vệ khi bị lừa. Xem mua bán USDT P2P có vi phạm pháp luật không và lừa đảo mua bán USDT.

KYC đổi lại một quyền lợi: Nghị quyết 05 Điều 15 khoản 2 điểm m buộc sàn được cấp phép bồi thường khi nhà đầu tư mất tiền, tài sản “do hệ thống bảo mật mất an toàn, bị xâm nhập, bị lừa đảo”. Một tài khoản đứng tên người khác thì quyền này thuộc về người đứng tên, không phải bạn.

Các kiểu lừa khác có ở bài các kiểu lừa đảo tài sản mã hóa phổ biến.