Luật 23/2026/QH16: điểm mới về rửa tiền và tài sản mã hóa

Luật 23/2026/QH16 là luật sửa đổi, bổ sung một số điều của ba văn bản: Luật Ngân hàng Nhà nước Việt Nam, Luật Phòng, chống rửa tiền 14/2022/QH15 và Luật Các tổ chức tín dụng. Quốc hội khóa XVI thông qua ngày 24/8/2026, đăng Công báo số 519 ngày 22/9/2026, có hiệu lực từ 01/12/2026. Phần liên quan đến tài sản mã hóa nằm ở Điều 2 (sửa Luật Phòng, chống rửa tiền): tổ chức cung cấp dịch vụ tài sản mã hóa trở thành đối tượng báo cáo, và luật có hẳn một điều mới liệt kê 15 dấu hiệu giao dịch đáng ngờ riêng cho tài sản mã hóa. Trang này chú giải các điều đó theo nguyên văn Công báo.

Văn bản này quy định gì

• Đối tượng báo cáo mới: thêm “Dịch vụ tài sản mã hóa” vào danh sách hoạt động ở khoản 1 Điều 4 Luật Phòng, chống rửa tiền (Điều 2 khoản 2).
• Báo cáo giao dịch đáng ngờ: Điều 26 viết lại, gom về một tiêu chí “cơ sở hợp lý để nghi ngờ tài sản trong giao dịch là tài sản do phạm tội mà có” (Điều 2 khoản 8).
• Điều 33a mới: 15 dấu hiệu đáng ngờ trong lĩnh vực tài sản mã hóa (Điều 2 khoản 9).
• Chủ sở hữu hưởng lợi: định nghĩa mới ở khoản 7 Điều 3 (Điều 2 khoản 1).
• Cơ quan quản lý: Bộ Tài chính chủ trì phòng, chống rửa tiền trong lĩnh vực tài sản mã hóa và thanh tra đối tượng báo cáo thuộc lĩnh vực này khi được Chính phủ giao (Điều 51, sửa bởi Điều 2 khoản 13).
• Ngoại hối: Luật Ngân hàng Nhà nước có thêm Điều 31a về nguyên tắc sử dụng ngoại hối; Điều 22 và khoản 2 Điều 34 Pháp lệnh Ngoại hối bị bãi bỏ (Điều 4 khoản 2).
• Hiệu lực: 01/12/2026 (Điều 4 khoản 1).

Luật 23 sửa những điều nào của Luật Phòng, chống rửa tiền?

Điều 2 của Luật 23 có 19 khoản: 18 khoản sửa đổi, bổ sung một điều, khoản hoặc điểm của Luật Phòng, chống rửa tiền, khoản 19 bãi bỏ Điều 55 và khoản 1 Điều 64; bốn chỗ liên quan trực tiếp tài sản mã hóa. Danh sách theo bản Công báo số 519:

Điều, khoản bị sửa	Nội dung	Liên quan tài sản mã hóa
Khoản 7 Điều 3	Định nghĩa chủ sở hữu hưởng lợi	Gián tiếp (áp cho mọi đối tượng báo cáo)
Điểm n khoản 1 Điều 4 (thêm)	“Dịch vụ tài sản mã hóa”	Trực tiếp
Điều 26	Báo cáo giao dịch đáng ngờ	Trực tiếp (dẫn Điều 33a)
Điều 33a (thêm)	15 dấu hiệu đáng ngờ về tài sản mã hóa	Trực tiếp
Điều 51	Bộ Tài chính chủ trì phòng, chống rửa tiền trong lĩnh vực tài sản mã hóa; thanh tra đối tượng báo cáo thuộc lĩnh vực tài sản mã hóa “khi được Chính phủ giao”	Trực tiếp
Điểm c khoản 2 Điều 9; một số điểm, khoản Điều 10; khoản 1 Điều 12; khoản 1 Điều 19; Điều 22; khoản 1 Điều 38; khoản 3, 4 Điều 39 (thêm); Điều 48a (thêm); Điều 52, 53, 54, 58, 59	Nội dung khác	Trang này chưa chú giải
Điều 55, khoản 1 Điều 64	Bãi bỏ	Trang này chưa chú giải

Luật 23 không sửa Điều 44 (trì hoãn giao dịch, tối đa 03 ngày làm việc) và Điều 45 (thực hiện quyết định phong tỏa tài khoản, tạm giữ tài sản). Hai điều này vẫn giữ chữ của Luật 14/2022 và từ 01/12/2026 áp dụng cả cho tổ chức cung cấp dịch vụ tài sản mã hóa với tư cách đối tượng báo cáo.

Điều 4: vì sao “dịch vụ tài sản mã hóa” thành đối tượng báo cáo quan trọng?

Vì từ 01/12/2026, các nghĩa vụ của Luật Phòng, chống rửa tiền dành cho đối tượng báo cáo áp thẳng lên tổ chức được cấp phép cung cấp dịch vụ tài sản mã hóa, không chỉ qua Nghị quyết 05. Điều 2 khoản 2 Luật 23 ghi: “Bổ sung điểm n vào sau điểm m khoản 1 Điều 4 như sau: “n) Dịch vụ tài sản mã hóa.”.” Câu dẫn của khoản 1 Điều 4 Luật 14/2022 ghi: “Đối tượng báo cáo là tổ chức tài chính được cấp giấy phép thực hiện một hoặc một số hoạt động sau đây”, nên điểm n gắn với tổ chức được cấp phép cung cấp dịch vụ tài sản mã hóa.

Trước đó, Nghị quyết 05/2025/NQ-CP Điều 15 khoản 2 điểm b đã buộc tổ chức cung cấp dịch vụ tài sản mã hóa “Thực hiện các biện pháp phòng, chống rửa tiền, tài trợ khủng bố, tài trợ phổ biến vũ khí hủy diệt hàng loạt áp dụng với tổ chức tài chính”, và nhận biết khách hàng giao dịch không thường xuyên khi giá trị giao dịch “tương đương từ 1.000 Đô la Mỹ trở lên”. Luật 23 đưa nghĩa vụ đó lên tầng luật. Tổng quan các văn bản ở trang luật tiền ảo Việt Nam; chuẩn quốc tế mà các nước dùng cho chuyển tài sản mã hóa ở bài Travel Rule là gì.

Điều 26: báo cáo giao dịch đáng ngờ thay đổi thế nào?

Bản mới bỏ hai trường hợp tách rời của bản 2022, thay bằng một tiêu chí chung: có cơ sở hợp lý để nghi ngờ tài sản là do phạm tội mà có.

Nội dung	Luật 14/2022 (đến 30/11/2026)	Sau Luật 23 (từ 01/12/2026)
Khi nào phải báo cáo	(a) giao dịch theo yêu cầu của bị can, bị cáo, người bị kết án; (b) có cơ sở hợp lý để nghi ngờ tài sản “liên quan đến rửa tiền”	“khi có cơ sở hợp lý để nghi ngờ tài sản trong giao dịch là tài sản do phạm tội mà có”
Căn cứ xác định	Dấu hiệu ở Điều 27 đến 33 và dấu hiệu khác	“phân tích, đánh giá thông tin khách hàng và giao dịch”, dấu hiệu ở Điều 27 đến 33 và 33a, dấu hiệu khác
Báo cáo cho ai	Ngân hàng Nhà nước; Thống đốc quy định chế độ báo cáo (khoản 4)	Giữ nguyên như bản 2022

Khoản 3 (đã có từ bản 2022, nay thêm dẫn chiếu Điều 33a) cho Ngân hàng Nhà nước trình Chính phủ bổ sung dấu hiệu đáng ngờ “theo các ngành, lĩnh vực” ngoài các dấu hiệu ở Điều 27 đến 33a, nên ngoài 15 dấu hiệu của Điều 33a, văn bản dưới luật có thể đặt thêm dấu hiệu cho lĩnh vực tài sản mã hóa.

Điều 33a: 15 dấu hiệu đáng ngờ trong lĩnh vực tài sản mã hóa

Điều 33a liệt kê 15 nhóm dấu hiệu mà sàn phải xét khi đánh giá một giao dịch; có dấu hiệu chưa phải là vi phạm. Tóm tắt từng khoản (chữ đầy đủ ở bản Công báo):

Khoản	Dấu hiệu (tóm tắt)
1	Chia nhỏ giao dịch dưới mức phải nhận biết khách hàng hoặc báo cáo; nhiều giao dịch giá trị lớn trong thời gian ngắn không rõ mục đích kinh doanh
2	Nạp, giao dịch, rút liên tiếp ngay sau khi mở quan hệ; nạp lần đầu giá trị lớn; tài khoản ngủ lâu bỗng giao dịch lớn, bất thường, không hợp hồ sơ khách hàng
3	Chuyển ngay tới nhiều tổ chức ở quốc gia trong danh sách của Lực lượng đặc nhiệm tài chính (FATF) hoặc chưa ban hành đủ khung pháp lý phòng, chống rửa tiền với tài sản mã hóa, không có liên hệ hợp lý với nơi cư trú
4	Đổi qua nhiều loại tài sản mã hóa không có mục đích hợp lý; bán ra tiền pháp định khi giá bất lợi, chấp nhận lỗ hoặc phí cao bất thường
5	Nhiều tài khoản, ví không liên quan cùng chuyển về một ví; một tài khoản rải tới nhiều ví với giá trị tương đương trong thời gian ngắn
6	Dùng tài sản tăng cường ẩn danh, dịch vụ trộn giao dịch, làm gián đoạn khả năng truy vết
7	Giao dịch từ ví hoặc tổ chức đã bị cơ quan có thẩm quyền xác định, cảnh báo liên quan lừa đảo, cờ bạc trực tuyến bất hợp pháp, tài sản bị đánh cắp
8	Truy cập qua công cụ ẩn danh danh tính hoặc địa chỉ IP; nhiều tài khoản khác tên nhưng dấu hiệu chạy từ cùng thiết bị, cùng địa chỉ IP
9	Từ chối, trì hoãn cung cấp tài liệu nhận biết khách hàng, nguồn gốc tài sản; tài liệu có dấu hiệu giả mạo; không giải thích được mục đích
10	Ví xuất hiện trên nguồn công khai liên quan hoạt động bất hợp pháp; tài sản có lịch sử qua cầu nối liên chuỗi rủi ro cao
11	Đứng tên hộ, bị lợi dụng làm trung gian, là nạn nhân lừa đảo; giao dịch “theo chỉ dẫn của bên thứ ba”
12	Tài sản chủ yếu từ đợt phát hành lần đầu thiếu minh bạch hoặc gian lận, hoặc trực tiếp từ dịch vụ trộn, từ tổ chức thiếu kiểm soát rửa tiền
13	Giao dịch với tổ chức không xác định được tư cách pháp lý hợp lệ, không có trong danh sách được cấp phép nước sở tại, hoặc đã bị cảnh báo, đình chỉ, thu hồi giấy phép
14	Ghi chú giao dịch có dấu hiệu bất hợp pháp; thay đổi thông tin nhận dạng bất thường; IP không khớp thông tin khách hàng; mở nhiều tài khoản từ cùng một IP
15	Giao dịch qua tổ chức đặt trụ sở, hoạt động ở quốc gia trong danh sách của FATF hoặc chưa ban hành đủ khung pháp lý phòng, chống rửa tiền với tài sản mã hóa

Văn bản không định lượng “giá trị lớn”, “thời gian ngắn” hay “tần suất bất thường”; sàn tự xác định theo hồ sơ từng khách hàng. Cách các dấu hiệu này gắn với tội rửa tiền và chế tài ở trang rửa tiền bằng tiền ảo.

Khoản 7 Điều 3: chủ sở hữu hưởng lợi

Chủ sở hữu hưởng lợi là cá nhân có quyền sở hữu hoặc kiểm soát cuối cùng trên thực tế, kể cả người mà khách hàng giao dịch thay mặt. Nguyên văn bản sửa: “Chủ sở hữu hưởng lợi là một hoặc nhiều cá nhân trực tiếp hoặc gián tiếp có quyền sở hữu hoặc quyền kiểm soát cuối cùng trên thực tế đối với khách hàng, bao gồm cả thỏa thuận pháp lý hoặc cá nhân mà khách hàng thực hiện giao dịch thay mặt họ.”

Với tài sản mã hóa, định nghĩa này đi cùng khoản 11 Điều 33a: một tài khoản đứng tên A nhưng do B điều khiển thì B là người sàn cần xác định. Đây là lý do việc mượn danh tính, mua bán tài khoản đã KYC đi ngược khung phòng, chống rửa tiền.

Phần sửa Luật Ngân hàng Nhà nước và Pháp lệnh Ngoại hối

Nguyên tắc hạn chế dùng ngoại hối chuyển từ Pháp lệnh Ngoại hối lên Luật Ngân hàng Nhà nước; câu chữ không nhắc tài sản mã hóa. Điều 4 khoản 2 Luật 23: “Bãi bỏ Điều 22 và khoản 2 Điều 34 của Pháp lệnh Ngoại hối số 28/2005/PL-UBTVQH11 của Ủy ban Thường vụ Quốc hội đã được sửa đổi, bổ sung một số điều theo Pháp lệnh số 06/2013/UBTVQH13.” Nội dung tương tự được đặt thành Điều 31a mới của Luật Ngân hàng Nhà nước, có thêm ngoại lệ “theo quy định của luật, nghị quyết của Quốc hội”. Văn bản không nói tài sản mã hóa hay stablecoin có phải “ngoại hối” hay không. Phần sửa Luật Các tổ chức tín dụng trang này chưa chú giải.

Người dùng tài sản mã hóa chịu tác động gì?

Luật 23 không đặt nghĩa vụ báo cáo hay mức phạt mới cho người dùng; nó quy định sàn phải nhìn giao dịch của bạn thế nào. Những gì người dùng sẽ gặp khi giao dịch qua tổ chức được cấp phép (tình trạng cấp phép tính đến 29/10/2026: chưa sàn nào được cấp phép):

1. Hỏi thêm thông tin. Sàn có thể yêu cầu giải thích nguồn gốc tài sản, mục đích giao dịch; từ chối hoặc trì hoãn cung cấp là một dấu hiệu đáng ngờ (Điều 33a khoản 9).
2. Trì hoãn giao dịch. Theo Điều 44 (không bị sửa), đối tượng báo cáo áp dụng trì hoãn “không quá 03 ngày làm việc” trong các trường hợp luật định; phong tỏa dài hơn cần quyết định của cơ quan có thẩm quyền (Điều 45). Cơ chế tương tự ở ngân hàng: tài khoản ngân hàng bị phong tỏa vì USDT.
3. Giao dịch với nơi không được cấp phép bị soi kỹ hơn. Khoản 13, 15 Điều 33a nêu giao dịch với tổ chức không có trong danh sách cấp phép nước sở tại hoặc ở quốc gia trong danh sách FATF.
4. Không có ngưỡng “an toàn”. Chia nhỏ giao dịch dưới mức báo cáo tự nó là dấu hiệu đáng ngờ (khoản 1).

Chế tài với tổ chức vi phạm nghĩa vụ phòng, chống rửa tiền: Luật 14/2022 Điều 46 (không bị sửa) ghi “tùy theo tính chất, mức độ vi phạm mà bị xử lý kỷ luật, xử lý vi phạm hành chính hoặc bị truy cứu trách nhiệm hình sự”. Mức phạt hành chính trong lĩnh vực tài sản mã hóa ở Nghị định 284/2026/NĐ-CP Điều 13, ví dụ không nhận biết khách hàng đúng quy định: tổ chức có thể bị phạt 100–120 triệu đồng (khoản 1).

Điều gì chưa rõ

1. Chế độ báo cáo. Điều 26 khoản 4 giao Thống đốc Ngân hàng Nhà nước quy định chế độ báo cáo giao dịch đáng ngờ; trang này cập nhật khi có văn bản áp cho tổ chức cung cấp dịch vụ tài sản mã hóa.
2. Định lượng dấu hiệu. Điều 33a không có con số cho “giá trị lớn”, “thời gian ngắn”, “tần suất bất thường”.
3. Quan hệ với Nghị quyết 05. Nghị quyết 05 có ngưỡng 1.000 USD cho nhận biết khách hàng giao dịch không thường xuyên (Điều 15 khoản 2 điểm b); Luật 23 không nêu ngưỡng riêng cho tài sản mã hóa.
4. Các điều chưa chú giải. Điều 9, 10, 12, 19, 22, 38, 39, 48a, 52, 53, 54, 58, 59 được sửa hoặc thêm nhưng trang này chưa trích; đọc nguyên văn ở bản Công báo.