Hàn Quốc sẽ áp dụng quy định đối với các sàn giao dịch tiền điện tử tương tự như đối với ngân hàng sau sự cố bị hack tại Upbit

Tổng quan về chuyển biến trong quản lý pháp lý

Hàn Quốc đang triển khai một khung pháp lý mới, mang tính bước ngoặt, áp dụng tiêu chuẩn trách nhiệm ở cấp ngân hàng đối với các sàn giao dịch tiền điện tử sau sự cố bảo mật nghiêm trọng tại Upbit hồi tháng 11 năm 2024, khi số tài sản số trị giá 30,1 triệu USD bị đánh cắp. Sự thay đổi pháp lý này mở ra một hướng tiếp cận căn bản mới trong công tác giám sát các nền tảng tiền điện tử, khi các sàn lớn sẽ chịu các yêu cầu quản lý khắt khe vốn chỉ áp dụng cho tổ chức tài chính truyền thống như ngân hàng, công ty chứng khoán.

Phương thức mới này tạo ra bước ngoặt cho quản lý tiền điện tử, khi cơ quan chức năng tìm cách xóa nhòa ranh giới giữa tài chính truyền thống và nền tảng tài sản số. Theo khung đề xuất, các sàn giao dịch tiền điện tử buộc phải bồi thường cho người dùng nếu xảy ra sự cố bị hack hoặc lỗi hệ thống, bất kể nền tảng có bị xác định chịu trách nhiệm hay không. Đây là cơ chế tương tự quy định trách nhiệm nghiêm ngặt với ngân hàng và dịch vụ thanh toán điện tử theo luật giao dịch tài chính điện tử của Hàn Quốc, thiết lập chuẩn trách nhiệm chưa từng có cho ngành tiền điện tử.

Theo The Korea Times, Ủy ban Dịch vụ Tài chính đang xem xét toàn diện các quy định có thể thay đổi tận gốc chế độ trách nhiệm đối với các nền tảng tiền điện tử. Cơ quan này hướng tới xây dựng khung pháp lý buộc các sàn giao dịch chịu trách nhiệm trực tiếp về bảo vệ tài sản người dùng, tương tự cách ngân hàng truyền thống chịu trách nhiệm với tiền gửi và an toàn giao dịch của khách hàng. Diễn biến này thể hiện cam kết của Hàn Quốc trong việc xây dựng môi trường pháp lý tiền điện tử thuộc hàng mạnh nhất trên thế giới.

Sự cố bảo mật tại Upbit: Đòn bẩy cho thay đổi

Động thái siết chặt quản lý xuất phát trực tiếp từ sự cố bảo mật nghiêm trọng tại Upbit vào ngày 27 tháng 11 năm 2024. Trong vụ việc, tin tặc đã chuyển hơn 104 tỷ token Solana trị giá 44,5 tỷ won (khoảng 30,1 triệu USD) sang các ví bên ngoài chỉ trong 54 phút. Tốc độ và quy mô của đợt tấn công này cho thấy lỗ hổng đáng kể trong hệ thống bảo mật của cả những sàn giao dịch tiền điện tử lớn nhất tại Hàn Quốc.

Mặc dù sự cố nghiêm trọng và ảnh hưởng lớn đến người dùng, Upbit chỉ chịu các chế tài tối thiểu theo luật hiện hành. Giới hạn này cho thấy hệ thống giám sát tiền điện tử ở Hàn Quốc còn lỗ hổng lớn, khi nhà quản lý không có quyền pháp lý để yêu cầu bồi thường bắt buộc cho người dùng bị ảnh hưởng hoặc áp đặt hình phạt đủ mức răn đe với nền tảng. Vụ việc cho thấy các sàn giao dịch tiền điện tử quản lý khối tài sản khổng lồ nhưng hoạt động dưới tiêu chuẩn trách nhiệm thấp hơn nhiều so với các tổ chức tài chính truyền thống.

Vụ hack còn bộc lộ thiếu sót nghiêm trọng trong quy trình báo cáo và quản trị doanh nghiệp. Upbit phát hiện sự cố bảo mật vào 5:00 sáng nhưng đến tận 10:58 sáng mới thông báo cho cơ quan quản lý, chậm gần sáu tiếng. Sự chậm trễ này khiến dư luận đặt dấu hỏi về tính minh bạch và xuất hiện cáo buộc từ các nghị sĩ đảng cầm quyền cho rằng Dunamu—công ty mẹ của Upbit—cố tình trì hoãn thông báo cho đến khi hoàn tất thương vụ sáp nhập với Naver Financial lúc 10:50 sáng. Thời điểm này khiến dư luận nghi ngờ liệu lợi ích doanh nghiệp có được đặt lên trên quyền lợi khách hàng và nghĩa vụ tuân thủ pháp lý hay không.

Hàng loạt sự cố hệ thống thúc đẩy cải cách pháp lý toàn diện

Những cải cách pháp lý này xuất hiện trên nền thực trạng bất ổn kéo dài của các nền tảng tiền điện tử tại Hàn Quốc, phản ánh các vấn đề hệ thống vượt quá các vụ bảo mật đơn lẻ. Dữ liệu tổng hợp từ Cơ quan Giám sát Tài chính cho thấy một mô hình thất bại vận hành nghiêm trọng, làm xói mòn niềm tin người dùng và cho thấy nhu cầu tăng cường giám sát là cấp thiết.

Từ năm 2023 đến tháng 9 năm 2024, năm sàn tiền điện tử lớn—Upbit, Bithumb, Coinone, Korbit và Gopax—ghi nhận 20 sự cố hệ thống gây ảnh hưởng tới hơn 900 người dùng. Các sự cố này gây tổn thất tổng cộng trên 5 tỷ won, chứng tỏ các lỗ hổng kỹ thuật và hạn chế vận hành là phổ biến chứ không chỉ xảy ra ở từng nền tảng. Tần suất và mức độ các sự cố này càng cho thấy các biện pháp tự quản và tuân thủ tự nguyện hiện nay là chưa đủ.

Upbit, dù là sàn lớn nhất và có thanh khoản cao nhất tại Hàn Quốc, vẫn chiếm sáu trong tổng số các sự cố hệ thống. Hơn 600 người dùng chịu tổn thất khoảng 3 tỷ won từ các sự cố liên quan Upbit, làm dấy lên câu hỏi liệu quy mô nền tảng và thị phần có đồng nghĩa với đầu tư xứng đáng cho hạ tầng và an ninh hay không.

Để khắc phục thực trạng này, dự thảo luật đang được xem xét sẽ bắt buộc các sàn xây dựng kế hoạch hạ tầng an ninh CNTT toàn diện và nâng cấp mạnh tiêu chuẩn vận hành hệ thống. Yêu cầu này sẽ khiến các sàn đầu tư lớn vào hệ thống dự phòng, giám sát theo thời gian thực và quy trình phục hồi thảm họa tương đương hoặc vượt chuẩn ngân hàng truyền thống.

Các cải cách còn bao gồm quy định xử phạt nghiêm khắc nhằm tạo sức răn đe thực sự đối với hành vi tắc trách. Quốc hội xem xét sửa luật cho phép phạt tới 3% doanh thu hàng năm của sàn đối với sự cố bảo mật hoặc kỹ thuật, thay cho mức trần 5 tỷ won hiện tại vốn không đủ thúc đẩy đầu tư cho bảo mật. Cấu trúc này sẽ đưa các sàn tiền điện tử lên chuẩn chịu trách nhiệm như ngân hàng và công ty chứng khoán.

Sự thay đổi căn bản này sẽ tái định hình cách vận hành của ngành tiền điện tử tại Hàn Quốc bằng cách xác lập nghĩa vụ pháp lý rõ ràng buộc sàn giao dịch bồi thường cho nạn nhân của các sự cố bảo mật hoặc hệ thống, phản ánh khuôn khổ trách nhiệm nghiêm ngặt đang áp dụng trong ngân hàng truyền thống. Theo đó, các sàn không còn có thể né tránh trách nhiệm bằng lý do không trực tiếp gây ra sự cố mà sẽ chịu trách nhiệm mặc định, giống như ngân hàng khi phát sinh giao dịch không hợp lệ hoặc gián đoạn hệ thống.

Siết chặt tuân thủ trên toàn ngành tiền điện tử

Việc tăng cường quản lý không chỉ dừng lại ở yêu cầu bảo mật mà mở rộng ra toàn diện công tác phòng chống rửa tiền và thay đổi sâu rộng khung tuân thủ vận hành. Đơn vị Tình báo Tài chính Hàn Quốc (FIU) đang chuẩn bị các án phạt lớn đối với các sàn lớn, sau các đợt kiểm tra thực địa đánh giá quy trình xác minh KYC, quy trình báo cáo giao dịch đáng ngờ và mức độ tuân thủ chuẩn phòng chống rửa tiền.

Các cuộc kiểm tra này đã dẫn tới các án phạt nghiêm khắc, tạo tiền lệ quan trọng cho ngành. FIU đã xử phạt Dunamu bằng lệnh dừng nhận khách hàng mới trong ba tháng và phạt tiền 35,2 tỷ won—một trong những mức phạt lớn nhất từng áp dụng cho doanh nghiệp tiền điện tử Hàn Quốc, cho thấy quyết tâm siết chặt tuân thủ. Giới quan sát dự báo các đợt kiểm tra tương tự với những nền tảng lớn khác sẽ dẫn tới nhiều án phạt bổ sung, tổng giá trị có thể lên hàng trăm tỷ won toàn ngành.

Nhà chức trách đồng thời bịt các lỗ hổng pháp lý giúp rửa tiền. Một cải cách then chốt là mở rộng travel rule áp dụng cho cả giao dịch dưới 1 triệu won, khắc phục điểm yếu cho phép người dùng né xác minh danh tính bằng cách chia nhỏ giao dịch lớn thành nhiều khoản nhỏ—a.k.a. “structuring”—một thách thức thường trực với AML.

“Chúng tôi sẽ mạnh tay trấn áp rửa tiền bằng tiền điện tử, mở rộng Travel Rule xuống cả giao dịch dưới 1 triệu won”, Chủ tịch Ủy ban Dịch vụ Tài chính Lee Eok-won phát biểu trước Quốc hội, nhấn mạnh quyết tâm thực thi toàn diện. Việc mở rộng này buộc các sàn thu thập và chia sẻ thông tin người gửi/người nhận cho gần như mọi giao dịch, tăng mạnh gánh nặng tuân thủ nhưng cũng nâng cao năng lực truy vết dòng tiền phi pháp cho nhà chức trách.

Cải cách còn tăng quyền can thiệp chủ động cho FIU, bao gồm quyền phong tỏa tài khoản ngay lập tức khi nghi ngờ vi phạm nghiêm trọng, trước khi hoàn tất điều tra. Đây là bước mở rộng quyền lực lớn nhằm ngăn cản dòng tiền bất hợp pháp di chuyển nhanh—đặc trưng của nhiều tội phạm tiền điện tử.

Các quy định bổ sung sẽ áp đặt tiêu chuẩn khắt khe về năng lực và đạo đức với chủ sở hữu sàn. Quy định mới cấm người từng có tiền án về trốn thuế, ma túy hoặc tội nghiêm trọng khác trở thành cổ đông lớn tại sàn được cấp phép. Biện pháp này nhằm ngăn chặn yếu tố tội phạm có tổ chức kiểm soát sàn hợp pháp để rửa tiền.

Luật sửa đổi với các cải cách này dự kiến ban hành trong nửa đầu năm 2026, khi Hàn Quốc hướng tới đồng bộ hóa khung pháp lý với chuẩn toàn cầu qua hợp tác rộng hơn với FATF và các tổ chức quốc tế phòng chống tội phạm tài chính.

Bối cảnh chính sách rộng hơn và triển vọng tương lai

Đợt siết chặt này diễn ra trong bối cảnh chính sách thuế tiền điện tử bị trì hoãn lâu dài, có thể tiếp tục bị lùi qua mốc triển khai dự kiến tháng 1 năm 2027. Khung thuế này, phê duyệt từ 2020, đã nhiều lần bị hoãn vì thiếu hạ tầng, khó khăn kỹ thuật và tranh luận chính trị về thuế suất, ngưỡng áp dụng hợp lý. Đến nay vẫn chưa có thay đổi đáng kể nào về khung thuế, khiến nhà đầu tư và nền tảng đều bất định.

Diễn biến mới, các nhà lập pháp đặt hạn chót 10 tháng 12 để chính phủ trình khung quản lý stablecoin toàn diện, nếu không sẽ tự đề xuất luật. Tranh luận về stablecoin xoay quanh câu hỏi về cấu trúc thị trường—ngân hàng truyền thống có nên dẫn dắt phát hành, hay doanh nghiệp fintech, tiền điện tử bản địa được tham gia tích cực hơn vào hệ sinh thái stablecoin. Các quyết sách này sẽ định hình sâu sắc thị trường tài sản số và sức cạnh tranh của Hàn Quốc trên trường quốc tế.

Thống đốc Cơ quan Giám sát Tài chính Lee Chan-jin công khai thừa nhận hạn chế của năng lực giám sát, dù các sự cố như Upbit và các biện pháp gần đây rất nghiêm trọng. “Giám sát pháp lý rõ ràng có giới hạn trong việc áp dụng chế tài” theo luật hiện hành, ông Lee nói, chỉ ra khoảng cách giữa ý định quản lý và công cụ thực thi thực tế. Tuy nhiên, nhà quản lý xem các cải cách toàn diện sắp tới là bước thiết yếu để thu hẹp khoảng cách này và thiết lập môi trường pháp lý cân bằng giữa đổi mới và bảo vệ người tiêu dùng.

Qua các cải cách đa chiều này, Hàn Quốc muốn cạnh tranh với các nền kinh tế lớn như Mỹ, EU, Nhật Bản—nơi đã triển khai hoặc đang hoàn thiện khung quản lý tài sản số toàn diện. Cách tiếp cận của Hàn Quốc phản ánh bài học từ cả sự kiện trong nước lẫn quốc tế, hướng tới môi trường để doanh nghiệp tiền điện tử hợp pháp phát triển, các đối tượng xấu bị xử lý nghiêm và người dùng được bảo vệ tương đương khách hàng tài chính truyền thống.

Câu hỏi thường gặp

Tại sao Hàn Quốc lại quản lý các sàn giao dịch tiền điện tử như ngân hàng sau vụ hack Upbit?

Hàn Quốc áp dụng quy định nghiêm ngặt cấp ngân hàng với sàn tiền điện tử để tăng bảo vệ người dùng, ngăn ngừa sự cố bảo mật lớn và đảm bảo an toàn tài sản sau vụ hack Upbit, coi nền tảng tài sản số là tổ chức tài chính trọng điểm.

Sàn giao dịch tiền điện tử sẽ phải đáp ứng những yêu cầu và thay đổi cụ thể nào khi bị quản lý ở cấp ngân hàng?

Quy định cấp ngân hàng đòi hỏi sàn duy trì dự trữ vốn nghiêm ngặt, quy trình KYC/AML nâng cao, lưu ký tài sản khách hàng tách biệt, kiểm toán tuân thủ định kỳ, chuẩn bảo vệ người tiêu dùng. Hoạt động phải đảm bảo thanh khoản, an ninh mạng và báo cáo dữ liệu giao dịch cho nhà quản lý. Những điều này tăng chi phí vận hành nhưng giúp ổn định thị trường, bảo vệ người dùng tốt hơn.

Chính sách quản lý mới sẽ tác động thế nào tới an toàn tài sản và trải nghiệm giao dịch của người dùng?

Các quy định cấp ngân hàng mới giúp bảo vệ tài sản tốt hơn nhờ yêu cầu lưu ký và dự trữ vốn chặt chẽ. Người dùng được bảo vệ tài sản mạnh hơn, minh bạch hơn và ít rủi ro đối tác, tạo môi trường giao dịch an toàn, tin cậy hơn.

Cụ thể vụ hack Upbit diễn ra thế nào và mất bao nhiêu tài sản?

Tháng 11 năm 2022, Upbit bị hack nghiêm trọng, mất khoảng 49 triệu USD tiền mã hóa. Tin tặc truy cập trái phép ví nóng của sàn, lấy đi lượng lớn tài sản số. Vụ việc khiến nhà quản lý siết chặt giám sát các nền tảng tiền điện tử.

Các nước như Mỹ, EU, Nhật quản lý sàn giao dịch tiền điện tử ra sao? Điểm khác biệt của Hàn Quốc là gì?

Mỹ áp dụng KYC/AML nghiêm ngặt qua FinCEN. EU thực hiện MiCA với tiêu chuẩn giám sát thị trường. Nhật yêu cầu cấp phép dưới sự quản lý của FSA. Hàn Quốc hiện coi sàn tiền điện tử như ngân hàng sau vụ Upbit, buộc tăng an ninh, tách biệt tài khoản, xác thực tên thật và áp dụng chuẩn tuân thủ cấp ngân hàng nghiêm ngặt nhất thế giới.

Khi sàn giao dịch tiền điện tử bị quản lý như ngân hàng, tài sản số của người dùng có được bảo vệ như tiền gửi ngân hàng không?

Có. Khi được quản lý như ngân hàng, thường có bảo hiểm tiền gửi và tiêu chuẩn bảo vệ người tiêu dùng nâng cao. Tài sản số của người dùng sẽ được bảo hiểm và bảo vệ an ninh tương đương chuẩn ngân hàng truyền thống, tăng bảo vệ tài sản mạnh hơn.