15 dấu hiệu đáng ngờ của Điều 33a: soi ngược thói quen mua bán coin của chính bạn
Một điều luật mới, nằm ở chỗ ít ai đọc
Khi nói tới luật tài sản mã hóa ở Việt Nam, người ta thường nhắc Luật 71 về công nghiệp công nghệ số, Nghị quyết 05 về thí điểm, Nghị định 284 về xử phạt. Ít ai nhắc tới Luật Phòng, chống rửa tiền — vì nghe như chuyện của ngân hàng.
Nhưng ngày 24/08/2026, Quốc hội thông qua Luật 23/2026/QH16, sửa cùng lúc 3 luật: Luật Ngân hàng Nhà nước, Luật Phòng, chống rửa tiền và Luật Các tổ chức tín dụng. Luật có hiệu lực từ 01/12/2026. Trong đó, Điều 2 sửa Luật Phòng, chống rửa tiền số 14/2022/QH15 ở 2 chỗ đáng chú ý:
Khoản 2 Điều 2 thêm một dòng vào danh sách những ai phải báo cáo: "n) Dịch vụ tài sản mã hóa." Tức là tổ chức được cấp phép cung cấp dịch vụ tài sản mã hóa trở thành đối tượng báo cáo, giống như ngân hàng hay công ty chứng khoán.
Khoản 9 Điều 2 bổ sung Điều 33a. Dấu hiệu đáng ngờ trong lĩnh vực tài sản mã hóa, gồm 15 khoản, đánh số từ 1 tới 15.
Theo Điều 26 đã sửa của cùng luật, đối tượng báo cáo phải báo cáo giao dịch đáng ngờ cho Ngân hàng Nhà nước khi có cơ sở hợp lý để nghi ngờ, và cơ sở đó được xác định qua phân tích, gồm cả các dấu hiệu ở Điều 33a. Nói gọn: dấu hiệu là thứ khiến tổ chức phải nhìn kỹ hơn, chưa phải bằng chứng ai làm sai.
15 dấu hiệu, xếp thành 6 nhóm cho dễ nhớ
Văn bản viết 15 khoản dài, nhiều vế. Tôi xếp chúng theo câu hỏi mà mỗi khoản đang hỏi. Cách xếp là của tôi; số khoản giữ đúng như văn bản để bạn mở ra đối chiếu.
Soi ngược: 5 thói quen quen thuộc nằm ngay trong văn bản
Không khoản nào nhắc chữ "P2P" — kiểu mua bán trực tiếp giữa người với người mà phần lớn người Việt vẫn dùng để đổi coin ra tiền đồng. Nhưng đọc từng khoản, tôi thấy ít nhất 5 thói quen được mô tả gần như nguyên dạng.
Thói quen thứ 1: chia nhỏ cho đỡ bị hỏi. Khoản 1 viết: "Chia nhỏ giao dịch tài sản mã hóa thành nhiều khoản có giá trị thấp hơn mức quy định về nhận biết khách hàng hoặc về báo cáo theo quy định". Nhiều người chia một lệnh lớn thành nhiều lệnh nhỏ chỉ vì nghe ai đó bảo "chia ra cho an toàn". Từ 01/12, chính cách làm đó là một dấu hiệu.
Thói quen thứ 2: mượn tài khoản người nhà. Khoản 8 nói tới "nhiều tài khoản tài sản mã hóa đứng tên các danh tính khác nhau nhưng có dấu hiệu được vận hành từ cùng một thiết bị hoặc địa chỉ giao thức Internet". Một người dùng điện thoại của mình đăng nhập tài khoản của vợ, của em, của bố mẹ — đó đúng là hình ảnh khoản này mô tả.
Thói quen thứ 3: gom về một ví. Khoản 5: "Nhiều tài khoản hoặc nhiều địa chỉ ví không có mối liên hệ rõ ràng cùng chuyển tài sản mã hóa về cùng một địa chỉ ví". Chiều ngược lại cũng tính: một tài khoản rải ra nhiều ví với giá trị tương đương nhau, liên tiếp trong thời gian ngắn.
Thói quen thứ 4: đứng tên hộ. Khoản 11 viết thẳng chữ "đứng tên hộ". Khoản này còn nhắc trường hợp người có hiểu biết hạn chế về tài sản mã hóa nhưng giao dịch với tần suất và giá trị lớn không tương xứng — đúng chân dung của người "cho thuê" tài khoản để kiếm vài trăm nghìn đồng.
Thói quen thứ 5: làm theo chỉ dẫn của "thầy". Cũng ở khoản 11: "thực hiện giao dịch theo chỉ dẫn của bên thứ ba". Nhóm kín hô lệnh, người lạ nhắn tin hướng dẫn chuyển tiền đi đâu — luật xếp cảnh đó cạnh chữ "nạn nhân của lừa đảo". Tôi nghĩ đây là chỗ văn bản đang nói với người đọc một điều tử tế: người giao dịch theo chỉ dẫn của kẻ khác thường là người bị hại trước khi là người vi phạm.
Thêm 2 khoản chạm một phần: khoản 2 (vừa mở tài khoản đã nạp, giao dịch, rút liên tiếp) và khoản 4 (bán tháo chấp nhận lỗ để rút tiền nhanh). Cả 2 đều kèm điều kiện "không phù hợp với hồ sơ và đặc điểm của khách hàng" hoặc "không có mục đích hợp lý" — tức là nhìn theo người, không nhìn theo một con số cố định.
Hôm nay ai soi? Và từ 01/12 ai soi?
Đây là chỗ cần đọc chính xác, vì rất dễ nói quá.
Người được luật giao áp dụng Điều 33a là đối tượng báo cáo. Với lĩnh vực tài sản mã hóa, đó là tổ chức được cấp phép cung cấp dịch vụ. Tính tới ngày bài này lên, Việt Nam chưa có tổ chức nào được cấp phép — Bộ Tài chính xác nhận lại điều này ngày 06/10/2026, xem bài về câu trả lời của Bộ Tài chính.
Còn ngân hàng thì sao? Điều 26 đã sửa dẫn chiếu chung các dấu hiệu ở Điều 27 tới Điều 33a cho mọi đối tượng báo cáo. Đọc câu chữ, tôi hiểu rằng một ngân hàng — vốn đã là đối tượng báo cáo — cũng có thể dùng các dấu hiệu này khi phân tích tiền chảy vào tài khoản của khách. Đây là cách đọc của tôi từ câu chữ Điều 26; luật không viết riêng một câu nói điều đó.
Vậy nên tôi không nói "từ 01/12 sàn sẽ khóa tài khoản bạn". Tôi chỉ nói: từ 01/12, những thói quen trên có tên trong luật, và tổ chức nào có nghĩa vụ báo cáo đều có trong tay một danh sách để soi.
Việc làm được ngay, trong 40 ngày còn lại
Khoản 13 và khoản 15 nói tới việc giao dịch qua tổ chức không có trong danh sách được cấp phép, hoặc ở quốc gia có tên trong danh sách của FATF. Muốn biết nơi bạn đang gửi tiền đứng ở vùng nào, dùng bộ 5 câu hỏi tự xếp chỗ đứng của sàn.
Đọc xong rồi thì đi tiếp đâu
Nếu bạn từng bán coin qua người lạ và nhận tiền đồng về tài khoản, câu chuyện có thật nên đọc kế tiếp là bài về người bán 3.000 USDT bị phong tỏa tài khoản.
Còn nếu muốn thấy Luật 23/2026 đứng ở đâu giữa các mốc ngày khác, mở bảng tra các mốc ngày của luật tài sản số.
Chúc bạn khai ngộ
Master Xuân Hùng
P.s: Sống trong mục tiêu.
Từ mục tiêu, con đường sẽ hiện dần ra.