Skip to content
AV
Blockchain

Xây dựng quy tắc AML theo GENIUS Act: Stablecoin giờ đây là ngân hàng

By Anurag Verma•April 27, 2026
Xây dựng quy tắc AML theo GENIUS Act: Stablecoin giờ đây là ngân hàng

Quy Định AML Theo Đạo Luật GENIUS: Stablecoin Giờ Đây Được Xem Như Ngân Hàng

Ngày 8 tháng 4 năm 2026, FinCEN và OFAC đã công bố một Thông báo Đề xuất Quy tắc chung mà bất kỳ ai đang phát hành, tích hợp hoặc xây dựng trên nền tảng stablecoin thanh toán đều nên đọc kỹ. Nội dung chính rất rõ ràng: các Tổ chức Phát hành Stablecoin Thanh toán Được Phép (PPSI) sẽ phải triển khai chương trình tuân thủ toàn diện theo Đạo luật Bảo mật Ngân hàng, nộp Báo cáo Hoạt động Đáng ngờ, và lần đầu tiên trong lịch sử được quy định thành luật, phải duy trì các chương trình tuân thủ lệnh trừng phạt có tài liệu đầy đủ theo thẩm quyền của OFAC.

Đây không phải là một điều chỉnh nhỏ. Quy định đề xuất này định nghĩa lại chi phí để trở thành một tổ chức phát hành stablecoin tại Hoa Kỳ. Không phải chi phí tính toán hay chiều sâu thanh khoản, mà là gánh nặng pháp lý và vận hành mà hầu hết các đội ngũ đơn giản là chưa được xây dựng để đáp ứng.

Tôi đã có bốn năm làm việc trong cơ sở hạ tầng crypto được quản lý. Khoảng cách giữa "chúng tôi có một người phụ trách tuân thủ" và "chúng tôi có chương trình AML/CFT đạt chuẩn ngân hàng với quy trình SAR có thể bảo vệ được" là rất lớn. Hầu hết các dự án stablecoin đang ở vế trước. Quy định này yêu cầu vế sau.

Những Gì NPRM Ngày 8 Tháng 4 Thực Sự Yêu Cầu

Quy định đề xuất áp dụng cho bất kỳ tổ chức nào được phân loại là PPSI theo Đạo luật GENIUS, về cơ bản là bất kỳ tổ chức phát hành stablecoin thanh toán bằng đô la nào không phải là tổ chức nhận tiền gửi được bảo hiểm liên bang. Các yêu cầu chính từ nội dung NPRM:

Chương Trình AML/CFT: Một chương trình được hội đồng quản trị phê duyệt bằng văn bản, bao gồm kiểm soát nội bộ, cán bộ tuân thủ được chỉ định, đào tạo nhân viên liên tục và kiểm toán độc lập. Bốn trụ cột giống hệt ngân hàng.

Nộp SAR: Báo cáo Hoạt động Đáng ngờ phải được nộp trong vòng 30 ngày kể từ khi phát hiện giao dịch đáp ứng tiêu chí ngưỡng. Điều này có nghĩa là hạ tầng giám sát giao dịch không còn là tùy chọn.

Chương Trình Nhận Diện Khách Hàng (CIP): KYC khi mở tài khoản, xác minh quyền sở hữu thụ hưởng, và lưu trữ hồ sơ đủ chuẩn để vượt qua kiểm tra của cơ quan quản lý.

Chương Trình Tuân Thủ Lệnh Trừng Phạt OFAC: Lần đầu tiên trở thành nghĩa vụ pháp lý bắt buộc đối với các tổ chức phát hành stablecoin, không chỉ là thông lệ tốt hay một dòng trong điều khoản dịch vụ. Một chương trình sàng lọc trừng phạt có tài liệu, có thể kiểm toán và dựa trên rủi ro.

Điểm về OFAC là điều mà hầu hết mọi người đang đánh giá thấp. Các chương trình tuân thủ OFAC có tiêu chuẩn tài liệu cụ thể. Bạn cần có người phụ trách cấp cao được chỉ định, chính sách bằng văn bản, sàng lọc giao dịch theo danh sách SDN và danh sách người bị phong tỏa, cùng quy trình xử lý các trường hợp khớp. Các ngân hàng có cả đội ngũ chuyên trách cho việc này. Hầu hết các tổ chức phát hành stablecoin chỉ có một ô đánh dấu.

Tại Sao Điều Này Vẽ Lại Bản Đồ Cạnh Tranh PPSI

Hạ tầng tuân thủ tốn kém để xây dựng và gần như không thể giả mạo khi bị kiểm tra thực tế. NPRM, nếu được ban hành như đề xuất, tạo ra một con hào cấu trúc có lợi cho những đơn vị đã có sẵn chương trình đạt chuẩn ngân hàng, đồng thời gây sức ép thực sự lên bất kỳ ai vẫn đang hoạt động trong vùng xám.

Circle đã xây dựng hướng đến điều này trong nhiều năm. Báo cáo minh bạch thường niên năm 2024 của họ đã đề cập đến các khoản đầu tư tuân thủ BSA đang diễn ra và khả năng nộp SAR hiện có. Họ không bắt đầu từ con số không. Tình huống của Tether phức tạp hơn: họ được thành lập tại El Salvador, khả năng tiếp cận thị trường Mỹ dựa vào phân phối thứ cấp, và một chỉ định PPSI chính thức sẽ yêu cầu họ đưa cơ sở hạ tầng vào phạm vi quản lý trong nước. Liệu họ có theo đuổi hướng đó hay tái cơ cấu xung quanh nó là một câu hỏi chiến lược có trọng lượng, dù tôi sẽ không suy đoán về các lựa chọn của họ.

Các tổ chức phát hành nhỏ hơn, đặc biệt những đơn vị hoạt động xuyên chuỗi hoặc qua bên lưu ký thứ ba, đối mặt với bài toán khó hơn. Họ phải xây dựng hoặc mua lại bộ công cụ tuân thủ trước khi có thể phát hành hợp pháp theo thẩm quyền của GENIUS Act. Đó không phải là cuộc chạy nước rút 60 ngày. Xây dựng một chương trình AML có thể bảo vệ được từ đầu mất từ 12 đến 18 tháng khi tính đến việc soạn thảo chính sách, tích hợp hệ thống, các chu kỳ kiểm toán, và đánh giá của cơ quan quản lý.

Nộp SAR Không Phải Là Tích Hợp Đơn Giản

Tôi muốn nói cụ thể về việc nộp SAR vì nó thường được xem như một vấn đề phần mềm. Đó không chủ yếu là vấn đề phần mềm.

Nộp SAR đòi hỏi:

  1. Một hệ thống giám sát giao dịch được tinh chỉnh để phát hiện các mô hình liên quan (cấu trúc hóa, smurfing, trốn tránh lệnh trừng phạt, phân lớp).
  2. Một quy trình xem xét bởi con người, các cảnh báo cần quản lý vụ việc, ghi chú của chuyên viên phân tích, và phê duyệt của người giám sát.
  3. Một kênh nộp FinCEN bảo mật (BSA E-Filing hoặc phiên bản kế nhiệm).
  4. Các quy tắc nhìn lại 90 ngày, SAR tiếp nối, và các yêu cầu bảo mật nghiêm ngặt cấm tiết lộ thông tin cho đối tượng liên quan.

Giám sát giao dịch trên chuỗi đối với stablecoin thực ra dễ xử lý hơn tài chính truyền thống theo một số khía cạnh, sổ cái là công khai, truy vết mang tính xác định, và heuristic phân cụm hoạt động tốt trên cả mô hình UTXO lẫn mô hình tài khoản. Nhưng quy trình xung quanh việc giám sát mới là nơi hầu hết các nhóm còn thiếu chuẩn bị. Bạn cần các chuyên viên phân tích được đào tạo bài bản, không chỉ một API key của Chainalysis.

Nếu bạn quan tâm đến cách cơ sở hạ tầng cầu nối tương tác với việc truy vết AML trên chuỗi, bài viết trước về cách các cầu nối stablecoin thực sự thất bại đề cập đến một số bề mặt kỹ thuật khiến việc giám sát khó khăn hơn vẻ ngoài của nó.

Quy Định Mới Của OFAC Thay Đổi Phép Tính Trách Nhiệm Pháp Lý

Trước NPRM này, việc tuân thủ lệnh trừng phạt của OFAC đối với các nhà phát hành stablecoin về cơ bản là tự nguyện, được khuyến nghị theo Hướng dẫn Tuân thủ Lệnh trừng phạt cho Ngành Tiền tệ Ảo năm 2021 của OFAC, nhưng chưa được pháp điển hóa thành yêu cầu theo luật định riêng cho các nhà phát hành. Quy tắc đề xuất này thay đổi điều đó.

Một chương trình tuân thủ lệnh trừng phạt được ghi chép đầy đủ, dựa trên rủi ro có nghĩa là:

  • Đánh giá rủi ro hàng năm gắn với mức độ tiếp xúc địa lý và cơ sở khách hàng của sản phẩm.
  • Sàng lọc SDN tại thời điểm onboarding và liên tục (danh sách lệnh trừng phạt cập nhật hàng ngày).
  • Quy trình chặn và từ chối các giao dịch liên quan đến các bên bị chỉ định.
  • Lưu giữ hồ sơ đủ để chứng minh chương trình với cơ quan kiểm tra.

Sự thay đổi trách nhiệm pháp lý ở đây rất đáng kể. Theo khung hiện tại, việc thực thi OFAC đối với các nhà phát hành stablecoin phần lớn mang tính tùy quyết. Với yêu cầu chương trình được pháp điển hóa, các vi phạm trở thành vi phạm hiển nhiên với lộ trình thực thi rõ ràng hơn. Các chỉ định Tornado Cash năm 2023 cho thấy OFAC sẵn sàng hành động đối với các địa chỉ hợp đồng thông minh; quy tắc này tạo ra cơ sở hạ tầng để các hành động đó trở nên có hệ thống hơn ở phía nhà phát hành.

Ai Được Lợi Từ Sự Phức Tạp Này

Các nhà phát hành được hưởng lợi nhiều nhất từ NPRM là những người đã đầu tư vào tuân thủ. Không phải vì các cơ quan quản lý ưu ái họ, mà vì chi phí chìm trở thành lợi thế cạnh tranh khi một khoản chi phí tuân thủ cố định được phân bổ trên một bảng cân đối kế toán lớn.

Để cung cấp thêm ngữ cảnh: tổng vốn hóa thị trường stablecoin đã vượt 230 tỷ đô la vào đầu năm 2026, trong đó USDT và USDC chiếm khoảng 85%. Chi phí biên của một chương trình AML đạt chuẩn ngân hàng đối với tổ chức phát hành ở quy mô đó thấp hơn đáng kể về tỷ lệ so với doanh thu hoạt động, so với một tổ chức phát hành chỉ có 500 triệu đô la đang lưu hành. Chi phí tuân thủ là chi phí cố định, và nó đang bóp nghẹt các đối thủ nhỏ.

Cơ chế này cũng diễn ra tương tự trong ngân hàng truyền thống. Chi phí tuân thủ Basel III là một trong những nguyên nhân chính thúc đẩy làn sóng sáp nhập các ngân hàng cộng đồng tại Mỹ sau năm 2010. Hãy chờ đợi một diễn biến tương tự sẽ xảy ra trong không gian PPSI trong 24 đến 36 tháng tới.

Quá trình xây dựng hạ tầng token hóa RWA mà tôi đã đề cập trước đây có mối liên hệ trực tiếp ở đây: các tổ chức triển khai trái phiếu kho bạc được token hóa và các công cụ tín dụng cần hệ thống stablecoin bên dưới phải sạch như chính các công cụ đó. Tuân thủ PPSI là điều kiện tiên quyết để RWA được các tổ chức áp dụng ở quy mô lớn, không phải một cuộc thảo luận chính sách riêng lẻ.

Cửa Sổ Thời Gian Góp Ý

Các NPRM yêu cầu một giai đoạn lấy ý kiến công chúng trước khi hoàn thiện, thường kéo dài 60 đến 90 ngày kể từ ngày công bố. Đây không phải là chuyện học thuật thuần túy. Quy định cuối cùng hoàn toàn có thể và thực sự thay đổi dựa trên những ý kiến kỹ thuật được lập luận chặt chẽ. Nếu bạn là tổ chức phát hành, nhà cung cấp ví, hoặc giao thức DeFi có hoạt động định tuyến qua PPSI, bạn có tư cách để góp ý về các chi tiết triển khai cụ thể: ngưỡng SAR, tiêu chuẩn CIP cho ví tự lưu ký, cách xử lý đối với các trung gian hợp đồng thông minh.

Cách mà quy định được đề xuất xử lý các trung gian phi tập trung hoặc không lưu ký là một trong những lĩnh vực mà ngôn ngữ dự thảo hiện tại còn thiếu rõ ràng. Sự mơ hồ đó sẽ được giải quyết trong quy định cuối cùng, và ngành có cơ hội cung cấp ý kiến kỹ thuật cụ thể về những gì thực sự có thể triển khai được, so với những gì nghe có vẻ hợp lý với một người soạn thảo chính sách chưa từng xem qua mã nguồn.

Gửi ý kiến phản hồi qua hồ sơ chính thức của FinCEN. Hãy đưa ra các lập luận kỹ thuật cụ thể, không phải những phản đối chung chung về quy định.

Đạo luật GENIUS đã được xây dựng hướng tới thời điểm này trong suốt hai năm qua. NPRM ngày 8 tháng 4 là xương sống tuân thủ biến Đạo luật từ một khung quy định thành một tiêu chuẩn có thể thực thi. Các tổ chức phát hành nào xem đây chỉ là thủ tục giấy tờ sẽ sớm nhận ra điều mà các thanh tra ngân hàng đã biết từ lâu: chương trình hoặc là thực chất, hoặc là sẽ thất bại ngay lần đầu tiếp xúc với sự kiểm tra.

Nguồn tham khảo