Travel Rule là gì? Quy tắc chuyển tiền trong tài sản mã hóa

Travel Rule (quy tắc chuyển thông tin) là chuẩn chống rửa tiền buộc tổ chức chuyển tiền, chuyển tài sản mã hóa thu thập thông tin người gửi và người nhận, rồi gửi các thông tin đó sang tổ chức phía nhận cùng lúc với giao dịch. Quy tắc bắt nguồn từ Khuyến nghị 16 của Lực lượng Đặc nhiệm Tài chính (FATF) cho chuyển tiền ngân hàng, được FATF áp dụng sang tài sản ảo từ tháng 6/2019.

Việt Nam chưa có điều khoản nào mang tên Travel Rule. Tính đến 27/10/2026, nghĩa vụ gần nhất là Nghị quyết 05/2025/NQ-CP buộc sàn được cấp phép lưu thông tin người khởi tạo, người thụ hưởng ít nhất 10 năm, cộng với các nghĩa vụ chống rửa tiền mới của Luật 23/2026/QH16 có hiệu lực từ 01/12/2026. Bài này giải thích quy tắc vận hành ra sao, các nước áp dụng thế nào, và nó ảnh hưởng gì khi bạn rút tài sản khỏi một sàn.

Travel Rule là gì?

Là yêu cầu để thông tin nhận dạng người gửi và người nhận “đi theo” mỗi lần chuyển, từ tổ chức chuyển sang tổ chức nhận. Khi chuyển khoản ngân hàng quốc tế, ngân hàng gửi đã làm việc này từ lâu. Với tài sản mã hóa, giao dịch trên blockchain chỉ có địa chỉ ví và số lượng, không có tên ai, nên FATF yêu cầu các sàn và tổ chức dịch vụ tự trao đổi phần thông tin còn thiếu.

Chú giải Khuyến nghị 15 của FATF (đoạn 7(b)) viết: các nước cần bảo đảm tổ chức cung cấp dịch vụ tài sản ảo (VASP) phía gửi “obtain and hold required and accurate originator information and required beneficiary information”, gửi các thông tin đó cho tổ chức phía nhận “immediately and securely”, và cung cấp cho cơ quan có thẩm quyền khi được yêu cầu. Tổ chức phía nhận cũng phải lưu thông tin và cung cấp khi được yêu cầu.

Ba điểm hay bị hiểu sai:

• Nghĩa vụ thuộc về tổ chức, không phải người dùng. Bạn chỉ cung cấp thông tin; sàn chịu trách nhiệm gửi đi.
• Thông tin không ghi lên blockchain. FATF ghi rõ thông tin “is not necessary … to be attached directly to the virtual asset transfers”; nó đi qua kênh riêng giữa hai tổ chức.
• Không phải KYC. KYC là sàn xác minh khách của mình khi mở tài khoản (xem KYC là gì). Travel Rule là chuyển thông tin đó sang tổ chức bên kia mỗi khi có giao dịch.

Thông tin nào phải đi kèm một lần chuyển?

Tối thiểu là tên người gửi, tên người nhận và mã tài khoản hoặc địa chỉ ví của hai bên; trên ngưỡng thì thêm địa chỉ, ngày sinh hoặc số giấy tờ của người gửi.

Thông tin	FATF, trên ngưỡng	EU, Quy định 2023/1113
Tên người gửi, người nhận	Có	Có
Địa chỉ ví hoặc số tài khoản hai bên	Có	Có
Địa chỉ người gửi	Có (kèm nước, thành phố người nhận)	Địa chỉ, số giấy tờ và mã khách hàng, hoặc ngày và nơi sinh
Ngày sinh người gửi	Có, nếu là cá nhân	Thay thế được cho địa chỉ
Mã định danh tổ chức (LEI)	Nếu có	Nếu có trường dữ liệu và khách đã cung cấp

Nguồn: FATF, Chú giải Khuyến nghị 16 đoạn 9; Quy định (EU) 2023/1113 Điều 14 khoản 1, 2. Đối chiếu ngày 27/10/2026.

Về ngưỡng tiền:

• FATF cho phép các nước đặt ngưỡng tối thiểu (de minimis) “no higher than USD/EUR 1 000”. Dưới ngưỡng vẫn cần tên và số tài khoản hoặc địa chỉ ví của hai bên, chỉ không bắt buộc kiểm tra độ chính xác (Chú giải Khuyến nghị 16 đoạn 8).
• EU không đặt ngưỡng cho chuyển giữa hai tổ chức: mục (30) phần mở đầu của Quy định 2023/1113 nói chuyển tài sản mã hóa phải chịu cùng yêu cầu “regardless of their amount”. Khung pháp lý chung của EU cho tài sản mã hóa được giải thích ở bài về MiCA.
• Mỹ: theo hướng dẫn của FinCEN ngày 9/5/2019, giao dịch “$3,000 or more (or its equivalent in CVC)” có thể thuộc diện quy tắc này (31 CFR 1010.410(f)).

Travel Rule vận hành thế nào khi bạn rút tài sản?

Sàn gửi thu thông tin, xác định ví nhận thuộc ai, gửi dữ liệu sang sàn nhận rồi mới chuyển tài sản; thiếu thông tin thì giao dịch có thể bị giữ lại hoặc trả về. Trình tự theo quy định EU, nơi quy tắc được viết chi tiết nhất:

1. Bạn nhập địa chỉ ví nhận. Sàn hỏi thêm: người nhận là ai, ví đó thuộc một sàn khác hay là ví tự quản.
2. Sàn gửi kiểm tra thông tin của bạn. Trước khi chuyển, sàn phải xác minh thông tin người gửi (Điều 14 khoản 6); thông tin KYC đã xác minh được coi là đủ (khoản 7).
3. Gửi dữ liệu. Thông tin được gửi “in advance of, or simultaneously or concurrently with” giao dịch, bằng cách an toàn (Điều 14 khoản 4). Sàn không được thực hiện chuyển trước khi tuân thủ đủ (khoản 8).
4. Sàn nhận đối chiếu. Nếu thiếu thông tin, sàn nhận theo đánh giá rủi ro có thể từ chối, trả lại tài sản, hoặc yêu cầu bổ sung (Điều 17).

Với ví tự quản (self-hosted), sàn gửi vẫn phải thu và lưu thông tin hai bên; nếu khoản chuyển vượt 1.000 EUR, sàn phải đánh giá ví đó có thuộc quyền sở hữu, kiểm soát của chính người gửi hay không (Điều 14 khoản 5). Chuyển giữa hai ví tự quản không qua tổ chức nào thì nằm ngoài quy định (Điều 2). Khác biệt giữa ví do sàn giữ và ví tự giữ khóa ở bài ví lưu ký và ví không lưu ký.

Hệ quả thực tế với người dùng: rút có thể chậm hơn, bị hỏi thêm, hoặc bị trả lại nếu tên người nhận khai không khớp. Đừng khai sai thông tin người nhận để rút cho nhanh: thông tin không nhất quán là một trong các dấu hiệu đáng ngờ mà luật Việt Nam liệt kê (mục dưới).

Các nước áp dụng Travel Rule ra sao?

Chuẩn FATF có từ 2019, nhưng mỗi nước tự ban hành luật, và tiến độ thực thi không đều.

Mốc	Nội dung	Nguồn
10/2018	FATF sửa Khuyến nghị 15, thêm định nghĩa tài sản ảo và VASP	Bảng sửa đổi trong FATF Recommendations
5/2019	FinCEN (Mỹ) hướng dẫn áp quy tắc chuyển tiền cho tiền ảo, ngưỡng 3.000 USD	FinCEN FIN-2019-G001
6/2019	FATF thêm Chú giải Khuyến nghị 15, áp Travel Rule cho VASP	Bảng sửa đổi trong FATF Recommendations
30/12/2024	Quy định (EU) 2023/1113 bắt đầu áp dụng	Điều 40
6/2025	FATF sửa Khuyến nghị 16, đổi tên thành minh bạch thanh toán (payment transparency)	Bảng sửa đổi trong FATF Recommendations
26/6/2025	FATF: 99 khu vực pháp lý đã thông qua hoặc đang thông qua luật thực thi Travel Rule	Thông cáo FATF
16/7/2026	Báo cáo cập nhật lần 7 của FATF: các nước tiếp tục tiến bộ trong thực thi, nhưng còn khoảng trống lớn về giám sát, cưỡng chế	Thông cáo FATF

Báo cáo năm 2025 của FATF cũng nêu phần lớn hoạt động phi pháp trên chuỗi hiện liên quan đến stablecoin, và chỉ 3,8% số tài sản trong vụ trộm 1,46 tỷ USD mà FATF quy cho Triều Tiên trong năm 2025 được thu hồi. Đó là lý do FATF thúc các nước thực thi Travel Rule: không có thông tin người gửi, người nhận thì rất khó lần theo và phong tỏa tài sản.

Việt Nam đã có Travel Rule chưa?

Chưa có điều khoản riêng mang tên Travel Rule, nhưng đã có các mảnh ghép: nghĩa vụ lưu thông tin hai đầu giao dịch, nghĩa vụ báo cáo chống rửa tiền, và danh sách dấu hiệu đáng ngờ riêng cho tài sản mã hóa. Đối chiếu văn bản gốc ngày 27/10/2026:

1. Lưu thông tin người khởi tạo, người thụ hưởng. Sàn được cấp phép phải lưu trên máy chủ tại Việt Nam tối thiểu 10 năm “lịch sử giao dịch, thông tin về người khởi tạo, người thụ hưởng (tối thiểu tên, địa chỉ, địa chỉ ví)” (Nghị quyết 05 Điều 15 khoản 2 điểm l). Đây là quy định gần với Travel Rule nhất, nhưng văn bản chỉ nói lưu trữ, không nói gửi thông tin sang tổ chức phía nhận.
2. Biện pháp chống rửa tiền như tổ chức tài chính. Sàn được cấp phép phải áp dụng các biện pháp phòng, chống rửa tiền “áp dụng với tổ chức tài chính”, nhận biết khách hàng với giao dịch không thường xuyên “từ 1.000 Đô la Mỹ trở lên” (Điều 15 khoản 2 điểm b). Ngưỡng này trùng với ngưỡng FATF đặt cho VASP.
3. Trở thành đối tượng báo cáo. Luật 23/2026/QH16 thêm “Dịch vụ tài sản mã hóa” vào danh sách hoạt động của đối tượng báo cáo (Luật Phòng, chống rửa tiền Điều 4 khoản 1 điểm n), hiệu lực 01/12/2026.
4. 15 dấu hiệu đáng ngờ riêng (Điều 33a mới). Hai dấu hiệu liên quan trực tiếp đến tổ chức phía bên kia giao dịch: giao dịch với tổ chức cung cấp dịch vụ “không xác định được tư cách pháp lý hợp lệ” hoặc không có trong danh sách được cấp phép của nước sở tại (khoản 13), và giao dịch qua tổ chức ở nước, vùng lãnh thổ chưa có khung pháp lý đầy đủ theo danh sách FATF (khoản 15). Khoản 9 nêu trường hợp khách “từ chối, trì hoãn cung cấp tài liệu nhận biết khách hàng hoặc thông tin về nguồn gốc tài sản”.
5. Điều khoản chuyển tiền điện tử chưa được sửa cho tài sản mã hóa. Luật Phòng, chống rửa tiền Điều 34 về “giao dịch chuyển tiền điện tử” yêu cầu có quy trình để từ chối, tạm dừng giao dịch thiếu thông tin. Luật 23/2026 không sửa điều này, và văn bản chưa nói rõ điều này có áp cho chuyển tài sản mã hóa hay không.

Chế tài hiện có: sàn được cấp phép không lưu trữ thông tin theo điểm l nói trên có thể bị phạt trong khung 100–150 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 8 khoản 6 điểm đ); các vi phạm về nhận biết khách hàng, báo cáo giao dịch đáng ngờ, lưu trữ hồ sơ chống rửa tiền có khung 80–200 triệu đồng với tổ chức (Điều 13). Mức cho cá nhân bằng một nửa (Điều 4 khoản 2).

Bối cảnh quốc tế: tính đến 27/10/2026, danh sách FATF mới nhất bài này đối chiếu được là danh sách công bố ngày 19/6/2026. Theo danh sách đó, Việt Nam nằm trong danh sách tăng cường giám sát (danh sách xám), và việc cần làm số 4 FATF nêu là “taking action to regulate virtual assets and virtual asset service providers”. Phiên họp toàn thể tiếp theo của FATF diễn ra từ 28 đến 30/10/2026; danh sách mới chưa công bố tại thời điểm đối chiếu (28/10/2026). Tính đến 28/10/2026 chưa sàn nào được cấp phép, nên chưa có tổ chức nào ở Việt Nam đang thực hiện các nghĩa vụ trên trong thực tế.

Một trường hợp riêng: theo Tạp chí Thị trường Tài chính Tiền tệ (26/8/2025), UBND TP. Đà Nẵng cấp phép thử nghiệm Basal Pay, ứng dụng chuyển đổi tài sản mã hóa cho khách du lịch nước ngoài trong khuôn khổ thử nghiệm của thành phố, và mô tả giải pháp “tích hợp chuẩn Travel Rule” của FATF. Đây là cơ chế thử nghiệm địa phương, không phải giấy phép theo Nghị quyết 05.

Travel Rule liên quan gì tới người dùng ở Việt Nam?

Rút tài sản giữa các sàn thường kèm câu hỏi về người nhận; ở Việt Nam, nghĩa vụ này mới áp lên sàn khi có sàn được cấp phép.

• Khi có sàn được cấp phép, rút tài sản về ví riêng hay sang tổ chức khác sẽ kèm câu hỏi về người nhận. Đó là nghĩa vụ chống rửa tiền, không phải sàn làm khó.
• Tài sản có nguồn gốc trực tiếp từ dịch vụ trộn giao dịch hay từ tổ chức thiếu kiểm soát rửa tiền, hoặc nguồn gốc tài sản không giải thích được, là dấu hiệu đáng ngờ theo Điều 33a khoản 12, 9. Sàn có thể trì hoãn, yêu cầu giải trình, hoặc báo cáo. Xem thêm USDT bị đóng băng.
• Mua bán qua trung gian, đứng tên hộ, cho thuê tài khoản là hành vi dễ dính vào chuỗi rửa tiền. Khung hình sự và hành chính ở trang rửa tiền bằng tiền ảo.
• Nền tảng đòi “phí xác minh” hay “phí tuân thủ” thì mới cho rút là dấu hiệu lừa đảo quen thuộc, không liên quan đến Travel Rule. Cách xử lý ở bài bị lừa tiền ảo phải làm gì.

Danh sách tổ chức đang xin cấp phép và tiến độ ở trang sàn tài sản mã hóa được cấp phép.