OFAC là gì, danh sách trừng phạt của Mỹ ảnh hưởng ví ra sao?

OFAC (Office of Foreign Assets Control, Văn phòng Kiểm soát tài sản nước ngoài) là cơ quan thuộc Bộ Tài chính Mỹ, quản lý các chương trình trừng phạt kinh tế của Mỹ. Với người dùng tài sản mã hóa, OFAC quan trọng vì danh sách trừng phạt của văn phòng này có ghi cả địa chỉ ví. Tether và Circle, hai công ty phát hành USDT và USDC, tự khóa token ở các địa chỉ đó.

Lệnh của OFAC là luật Mỹ, không phải luật Việt Nam. Danh sách mà luật Việt Nam buộc sàn đối chiếu là Danh sách đen do Bộ Công an và Bộ Quốc phòng chủ trì lập.

OFAC là cơ quan nào?

OFAC là văn phòng trừng phạt của Bộ Tài chính Mỹ, chính thức ra đời tháng 12/1950. Theo trang giới thiệu của OFAC, văn phòng được lập khi Mỹ phong tỏa toàn bộ tài sản của Trung Quốc và Triều Tiên thuộc quyền tài phán của Mỹ trong Chiến tranh Triều Tiên. Tiền thân của nó là Văn phòng Kiểm soát quỹ nước ngoài, lập năm 1940.

OFAC làm ba việc chính mà người dùng tài sản mã hóa hay gặp:

• Chỉ định đối tượng bị trừng phạt (tổ chức, cá nhân, sàn, dịch vụ) và đưa vào danh sách.
• Xử phạt công ty vi phạm lệnh trừng phạt. Ví dụ, ngày 21/11/2023 Binance chấp nhận khoản dàn xếp 968 triệu USD với OFAC, cùng 3,4 tỷ USD với FinCEN (Mạng lưới thực thi tội phạm tài chính của Bộ Tài chính Mỹ).
• Cấp phép ngoại lệ và xét đơn gỡ tên khỏi danh sách.

OFAC khác SEC và CFTC (hai cơ quan quản lý chứng khoán và hàng hóa phái sinh của Mỹ): OFAC không quản lý thị trường chứng khoán hay hàng hóa, chỉ lo lệnh trừng phạt.

Danh sách SDN là gì?

SDN (Specially Designated Nationals and Blocked Persons List) là danh sách tổ chức, cá nhân bị Mỹ phong tỏa tài sản. Người Mỹ phải phong tỏa tài sản của đối tượng trong danh sách và không được giao dịch với họ.

Theo câu hỏi 560 của OFAC, người Mỹ và người thuộc quyền tài phán của Mỹ phải phong tỏa tài sản của người có tên trong danh sách SDN. Lệnh này cũng áp lên công ty mà một hoặc nhiều đối tượng bị phong tỏa cùng sở hữu từ 50% trở lên. OFAC nói nghĩa vụ này “the same” dù giao dịch bằng tiền pháp định hay bằng tài sản mã hóa.

Ngoài SDN, OFAC còn các danh sách khác (gọi chung là danh sách non-SDN), như danh sách trừng phạt theo ngành của Nga. Bài này chỉ nói về SDN vì địa chỉ ví nằm ở đây.

Địa chỉ ví xuất hiện trong danh sách SDN thế nào?

OFAC ghi địa chỉ ví vào mục của đối tượng bị trừng phạt, như một thông tin nhận dạng giống số hộ chiếu. Lần đầu là ngày 28/11/2018, với hai địa chỉ bitcoin của hai cá nhân ở Iran đổi tiền chuộc mã độc.

Câu hỏi 562 trong mục hỏi đáp về tiền ảo của OFAC (đọc ngày 31/10/2026) ghi:

“OFAC may add digital currency addresses to the SDN List to alert the public of specific digital currency identifiers associated with a blocked person. OFAC’s digital currency address listings are not likely to be exhaustive.”

Tạm dịch: OFAC có thể thêm địa chỉ ví vào danh sách SDN để báo cho công chúng biết các định danh gắn với một đối tượng bị phong tỏa. Danh sách địa chỉ của OFAC có lẽ không đầy đủ.

Mỗi địa chỉ có một trường riêng, bắt đầu bằng “Digital Currency Address”, gạch ngang, rồi ký hiệu loại tài sản (câu hỏi 563). Ví dụ mục Lazarus Group sau ngày 14/4/2022 có dòng:

Digital Currency Address - ETH 0x098B716B8Aaf21512996dC57EB0615e2383E2f96

Ba điều rút ra cho người dùng:

• Danh sách chỉ đổi khi OFAC công bố. Mỗi lần thêm hay xóa đều có thông báo ở mục Recent Actions trên trang của OFAC.
• Không tìm thấy chưa chắc là sạch. Chính OFAC nói danh sách địa chỉ không đầy đủ. Người giữ tài sản thấy một ví mà họ tin thuộc đối tượng bị trừng phạt vẫn phải phong tỏa và báo cáo OFAC.
• Tra được. Công cụ Sanctions List Search của OFAC cho tìm theo địa chỉ ví ở ô “ID #”, chỉ khớp đúng từng ký tự (câu hỏi 594).

Những vụ trừng phạt liên quan tài sản mã hóa đã công bố

Bảng dưới chỉ gồm các vụ có thông cáo của Bộ Tài chính Mỹ hoặc thông báo của OFAC. VietnamBit không nêu tên cá nhân trong các vụ này.

Ngày	Đối tượng	OFAC làm gì	Lý do theo thông cáo
5/4/2022	Garantex (sàn tài sản mã hóa, hoạt động chủ yếu ở Moscow)	Chỉ định vào danh sách SDN	Hoạt động trong khu vực tài chính của Nga; hơn 100 triệu USD giao dịch gắn với tội phạm và chợ đen trên mạng
14/4/2022	Lazarus Group (nhóm tin tặc do nhà nước Triều Tiên hậu thuẫn, bị trừng phạt từ 2019)	Thêm một địa chỉ ví Ethereum vào mục của nhóm	Thông báo không nêu lý do. Cùng ngày, FBI (Cục Điều tra Liên bang Mỹ) quy vụ lấy cắp 620 triệu USD Ethereum báo ngày 29/3/2022 cho Lazarus; báo cáo của Ronin ghi Bộ Tài chính Mỹ đã trừng phạt địa chỉ nhận tiền của vụ cầu nối Ronin
8/8/2022	Tornado Cash (dịch vụ trộn giao dịch trên Ethereum)	Chỉ định vào danh sách SDN, kèm các địa chỉ ví liên quan	Bị dùng rửa hơn 7 tỷ USD từ 2019, trong đó hơn 455 triệu USD Lazarus Group lấy cắp
21/3/2025	Tornado Cash	Xóa khỏi danh sách SDN, cùng 90 địa chỉ ví	Bộ Tài chính xem lại “novel legal and policy issues” sau vụ kiện Van Loon
14/8/2025	Garantex và sàn kế nhiệm Grinex	Tái chỉ định Garantex theo thẩm quyền về an ninh mạng, chỉ định Grinex	Garantex chuyển khách và tiền sang Grinex sau khi bị thu tên miền ngày 6/3/2025

Số 90 địa chỉ do VietnamBit đếm trên thông báo xóa tên ngày 21/3/2025 của OFAC. Cập nhật 31/10/2026.

Chi tiết vụ Tornado Cash, gồm phán quyết của tòa phúc thẩm và các vụ án hình sự riêng với người sáng lập, có ở bài crypto mixer là gì. Mixer (dịch vụ trộn giao dịch) gom tài sản của nhiều người rồi trả ra địa chỉ mới để cắt dấu vết. Vụ cầu nối Ronin có ở trang Ronin (RON).

Trong vụ Garantex năm 2025, thông cáo ghi Sở Mật vụ Mỹ cùng cảnh sát Đức, Phần Lan đã thu tên miền và đóng băng hơn 26 triệu USD tài sản mã hóa do Garantex kiểm soát ngày 6/3/2025.

Vì sao người Việt cũng có thể bị ảnh hưởng?

Vì công ty phát hành USDT, USDC tự áp danh sách OFAC, và sàn có thể sàng lọc theo danh sách này, dù bạn không phải người Mỹ. Ảnh hưởng đến qua ba đường.

Tổ chức phát hành stablecoin khóa token

Stablecoin là tài sản mã hóa neo giá theo một tài sản khác, thường là đô la Mỹ (xem stablecoin là gì). Bên phát hành có thể khóa token ở một địa chỉ ngay trong hợp đồng thông minh:

• Tether (USDT). Thông báo ngày 9/12/2023 của Tether ghi từ ngày 01/12/2023 công ty áp “a new voluntary wallet-freezing policy” với ví trong danh sách SDN, kể cả ví đã có tên từ trước. Điều khoản sử dụng của Tether (cập nhật 26/02/2026) coi địa chỉ ví có tên trong danh sách SDN là “Sanctioned Person” và cho phép Tether “freeze any Tether Tokens held by you” khi pháp luật yêu cầu hoặc khi Tether tự thấy cần.
• Circle (USDC). Điều khoản USDC (cập nhật 15/10/2026) xếp người có tên trong danh sách SDN vào nhóm bị hạn chế. Điều khoản cũng ghi người gửi USDC tới, hoặc nhận USDC từ, một địa chỉ bị chặn thì Circle “may freeze such USDC”.

Câu chữ của Circle cho thấy rủi ro không chỉ nằm ở ví bị trừng phạt mà cả ở ví giao dịch với nó. Cách Tether khóa ví và cách tra một địa chỉ có bị khóa không có ở bài USDT bị đóng băng.

Sàn sàng lọc địa chỉ ví

OFAC khuyến nghị công ty tài sản mã hóa chịu luật Mỹ có chương trình tuân thủ, thường gồm “sanctions list screening” (sàng lọc theo danh sách trừng phạt, câu hỏi 560). Thông cáo Tornado Cash còn nói các công ty nên coi mixer là rủi ro cao. Vì vậy, khi bạn nạp tài sản từng đi qua địa chỉ bị trừng phạt, sàn có thể giữ lệnh nạp, hỏi nguồn gốc hoặc từ chối.

Trừng phạt thứ cấp

Một số mục trong danh sách ghi “Secondary sanctions risk” (rủi ro trừng phạt thứ cấp), ví dụ mục Lazarus Group. Thông cáo năm 2018 viết rằng người giao dịch với hai cá nhân bị chỉ định khi đó “could be subject to secondary sanctions”. Nói cách khác, người không phải người Mỹ cũng có thể bị Mỹ áp biện pháp nếu giao dịch với những đối tượng này.

OFAC và luật Việt Nam khác nhau thế nào?

Danh sách OFAC là công cụ của luật Mỹ; luật Việt Nam có danh sách riêng do cơ quan Việt Nam lập. Chúng tôi chưa thấy văn bản Việt Nam nào xử phạt cá nhân chỉ vì giao dịch với một đối tượng trong danh sách OFAC. Hành vi đó vẫn có thể vi phạm luật Việt Nam nếu cấu thành tội khác, ví dụ rửa tiền hay tài trợ khủng bố.

	Danh sách SDN của OFAC	Danh sách đen (Việt Nam)	Danh sách cảnh báo (Việt Nam)
Ai lập	Bộ Tài chính Mỹ	Bộ Công an (khủng bố), Bộ Quốc phòng (vũ khí hủy diệt hàng loạt)	Ngân hàng Nhà nước Việt Nam
Căn cứ	Luật Mỹ, sắc lệnh của Tổng thống Mỹ	Luật Phòng, chống rửa tiền Điều 3 khoản 9	Luật Phòng, chống rửa tiền Điều 3 khoản 10
Ai phải áp dụng	Người Mỹ và người thuộc quyền tài phán của Mỹ	Đối tượng báo cáo ở Việt Nam (ngân hàng; sàn được cấp phép từ 01/12/2026…)	Đối tượng báo cáo ở Việt Nam
Có địa chỉ ví	Có, từ 28/11/2018	Chưa công bố	Chưa công bố

Với Danh sách đen, Luật Phòng, chống rửa tiền buộc đối tượng báo cáo (ngân hàng, và từ 01/12/2026 cả tổ chức cung cấp dịch vụ tài sản mã hóa) áp dụng ngay biện pháp trì hoãn giao dịch khi có căn cứ để nghi ngờ hoặc phát hiện bên liên quan thuộc danh sách, tối đa 03 ngày làm việc, và báo cáo ngay cơ quan nhà nước có thẩm quyền và Ngân hàng Nhà nước (Điều 44 khoản 1 điểm a, khoản 2, khoản 3; Điều 4 khoản 1 điểm n do Luật 23/2026/QH16 bổ sung).

Nghĩa vụ chung về phòng, chống rửa tiền có ở bài AML là gì. Cách sàn sàng lọc khách hàng theo danh sách liên quan khủng bố có ở bài tài trợ khủng bố là gì.

Chúng tôi chưa thấy văn bản nào trong các văn bản đã đọc (Luật Phòng, chống rửa tiền, Luật 23/2026/QH16, Nghị quyết 05/2025/NQ-CP) buộc sàn ở Việt Nam đối chiếu danh sách OFAC. Dù vậy, danh sách OFAC vẫn có thể được dùng gián tiếp:

• Từ 01/12/2026, Điều 33a khoản 10 Luật Phòng, chống rửa tiền (do Luật 23/2026/QH16 bổ sung) coi là dấu hiệu đáng ngờ khi địa chỉ ví của khách hàng “xuất hiện trên các nguồn thông tin công khai có liên quan đến hoạt động bất hợp pháp”. Theo cách VietnamBit đọc, danh sách SDN là một nguồn công khai như vậy.
• Khi có cơ sở hợp lý để nghi ngờ tài sản do phạm tội mà có, sàn phải báo cáo giao dịch đáng ngờ cho Ngân hàng Nhà nước (Điều 26 khoản 1, bản sửa bởi Luật 23/2026/QH16). Với giao dịch đặc biệt (giá trị lớn bất thường hoặc phức tạp, hay giao dịch thuộc Điều 20 khoản 1 điểm b), khi có nghi ngờ sàn phải xem xét, báo cáo và “có thể từ chối giao dịch đó” (Điều 20 khoản 2).

Tính đến 12/11/2026, chưa sàn nào được cấp phép. Chính sách sàng lọc cụ thể của từng sàn sẽ do sàn công bố.

Ở tầm quốc gia, FATF (tổ chức liên chính phủ đặt chuẩn chống rửa tiền, xem FATF là gì) yêu cầu Việt Nam thực hiện trừng phạt tài chính có mục tiêu theo danh sách của chính mình. Đây là các việc số 5 và 10 trong kế hoạch hành động FATF của Việt Nam.

Địa chỉ của bạn từng giao dịch với ví bị trừng phạt thì làm gì?

Giữ nguyên hiện trạng, tra lại địa chỉ, gom bằng chứng và làm việc với đúng bên đã khóa. Không tìm cách “làm sạch” tài sản.

1. Tra địa chỉ đối tác trên Sanctions List Search của OFAC (ô “ID #”), và xem ngày địa chỉ đó được thêm vào danh sách trong thông báo Recent Actions. Giao dịch trước ngày đó và sau ngày đó có ý nghĩa khác nhau.
2. Gom bằng chứng giao dịch ngay tình: mã giao dịch (TxID), hợp đồng hay tin nhắn mua bán, sao kê tiền đồng. Cách tra một giao dịch có ở bài block explorer là gì.
3. Nếu USDT hay USDC bị khóa, liên hệ Tether hoặc Circle qua kênh hỗ trợ ghi trong điều khoản của họ. Nếu một tổ chức chịu luật Mỹ phong tỏa tài sản của bạn theo quy định OFAC, OFAC cho chủ tài sản nộp đơn xin giải tỏa (câu hỏi 647).
4. Nếu bị nhầm với một đối tượng trong danh sách (ví dụ trùng tên), OFAC hướng dẫn liên hệ đường dây hỗ trợ tuân thủ của OFAC (câu hỏi 897).
5. Nếu sàn hỏi nguồn gốc, trả lời đúng sự thật và nộp bằng chứng ở bước 2.

Không đẩy tài sản qua mixer, không chia nhỏ rồi chuyển vòng qua nhiều ví. Từ 01/12/2026 cả hai đều là dấu hiệu đáng ngờ (Điều 33a khoản 1, khoản 6) và có thể bị coi là che giấu nguồn gốc. Các bước chung khi lỡ nhận tài sản có nguồn gốc xấu có ở bài USDT bẩn là gì.