Hướng dẫn
Cách thành lập một nhà cung cấp dịch vụ lưu ký tiền điện tử tại UAE
Câu trả lời ngắn gọn
Cơ quan quản lý có thẩm quyền quyết định phụ thuộc vào nơi hoạt động lưu ký (custody) được đặt trụ sở và phục vụ: Virtual Assets Regulatory Authority (VARA) tại Dubai, Financial Services Regulatory Authority (FSRA) tại ADGM, hoặc Dubai Financial Services Authority (DFSA) tại DIFC. Lưu ký (custody) là một hoạt động tài sản ảo được cấp phép, chứ không phải một giấy phép thương mại kèm theo mô tả về tiền mã hóa. Yếu tố thường quyết định hướng đi nhất chính là ai nắm quyền kiểm soát hợp pháp và thực tế đối với khóa riêng tư (private keys).
Ai quyết định, và vì sao địa điểm quan trọng
Ba cơ quan quản lý giám sát hoạt động lưu ký tài sản ảo tại UAE. VARA công bố các bộ quy tắc theo từng hoạt động cho Dubai, và Custody Services Rulebook của VARA có hiệu lực từ ngày 19 tháng 6 năm 2025. Phần III của bộ quy tắc này quy định các quy tắc về lưu trữ và lưu ký tài sản ảo, bao gồm việc tách biệt và kiểm soát tài sản. FSRA của ADGM và DFSA của DIFC mỗi cơ quan vận hành chế độ riêng cho hoạt động tiền mã hóa trong phạm vi các trung tâm tài chính của mình.
Các chế độ này tách biệt nhau. Một công ty được cấp phép ở chế độ này không mang sự cho phép đó sang chế độ khác, và mỗi chế độ định nghĩa hoạt động, người nộp đơn và bằng chứng theo các điều khoản riêng. Do đó, lựa chọn cơ quan quản lý là một quyết định kinh doanh về nơi pháp nhân đặt trụ sở và khách hàng của pháp nhân là ai, chứ không phải thủ tục hình thức sau khi thành lập. Một lộ trình liên bang cũng có thể áp dụng thông qua Capital Market Authority (CMA), tên mới của Securities and Commodities Authority theo Federal Decree-Laws No. 32 và 33 của năm 2025 (có hiệu lực từ ngày 1 tháng 1 năm 2026), hoặc Central Bank of the UAE (CBUAE). Hãy xác nhận trực tiếp với CMA hoặc CBUAE nếu cấu trúc nằm ngoài phạm vi VARA, FSRA hoặc DFSA.
Nếu kế hoạch còn bao gồm việc quản lý tiền của khách hàng trong một cấu trúc quỹ, đó là một chức năng được quản lý khác. Những ai đang cân nhắc điều này có thể tìm hiểu việc thành lập quỹ tiền mã hóa hoặc đơn vị quản lý tài sản ảo như một pháp nhân riêng biệt.
Việc kiểm soát key quyết định khu vực pháp lý
Cơ quan quản lý và các bộ phận tuân thủ của ngân hàng xem xét những gì công ty thực sự có thể làm, chứ không phải công ty tự gọi mình là gì. Trong lĩnh vực lưu ký, phép thử mang tính thực tiễn. Ai có thể khởi tạo, phê duyệt và khôi phục một giao dịch chuyển tiền? Nếu công ty, hoặc một nhà cung cấp hành động thay cho công ty, có thể tự mình di chuyển tài sản của khách hàng, thì công ty đó đang nắm quyền kiểm soát, bất kể trang sản phẩm nói gì.
Bốn tình huống thường xuyên lặp lại:
- Một ví được mô tả là không lưu ký (non-custodial), nhưng nhà cung cấp lại nắm quyền khôi phục.
- Một nhà cung cấp công nghệ vận hành tính toán đa bên (multi-party computation, MPC) hoặc mô-đun bảo mật phần cứng (hardware security modules), nhưng không có bản đồ rõ ràng về việc ai nắm quyền kiểm soát hợp pháp.
- Staking, cho vay hoặc tái sử dụng tài sản của khách hàng. Trong Custody Services Rulebook của VARA, hoạt động staking từ tài sản lưu ký có Phần IV riêng, bao gồm các chỉ thị của khách hàng, quản lý nút và tuyên bố công bố rủi ro, do đó cần có sự ủy quyền rõ ràng của khách hàng và phân tích riêng.
- Lưu ký thứ cấp (sub-custody) cho một công ty được cấp phép khác, trong đó hợp đồng phân bổ trách nhiệm pháp lý nhưng vấn đề về thẩm quyền cấp phép vẫn còn bỏ ngỏ.
Kết quả hữu ích là một văn bản xác định ranh giới hoạt động: công ty làm gì, công ty sẽ không làm gì, chức năng nào thuộc về các công ty được cấp phép, và tính năng nào trong lộ trình phát triển có thể làm thay đổi kết luận này. Việc cấp phép phải bao quát hoạt động kinh doanh như nó sẽ vận hành, chứ không chỉ phiên bản ra mắt ban đầu.
Những gì cơ quan quản lý muốn thấy
Các bộ quy tắc (rulebooks) và trang nguồn được trích dẫn bên dưới là căn cứ chính thức cho các yêu cầu chi tiết, bao gồm số liệu, thời hạn và tên hạng mục. Hãy đối chiếu từng nội dung với văn bản hiện hành trước khi cam kết theo một cấu trúc nào đó.
Điều có thể nói một cách chắc chắn là hình dạng của bộ hồ sơ bằng chứng. Đội ngũ cấp phép sẽ tìm kiếm một bộ hồ sơ nhất quán: kế hoạch kinh doanh, kiến trúc lưu ký, những người điều hành, nguồn lực tài chính đứng sau và khung tuân thủ. Công việc lập kế hoạch kinh doanh và hồ sơ tài liệu chính là nơi sự nhất quán đó được xây dựng hoặc bị đánh mất.
Các lựa chọn thiết kế làm thay đổi vấn đề về vốn và nhân sự cần được chốt trước khi nộp hồ sơ, chứ không phải trong quá trình nộp hồ sơ:
- Lưu trữ nóng (hot), ấm (warm), lạnh (cold) hoặc kết hợp (hybrid).
- Ví và sổ cái dạng gộp (omnibus) hoặc tách biệt (segregated).
- Mô hình MPC, HSM và khôi phục.
- Các mạng lưới, token được hỗ trợ và các sự kiện giao thức như fork và airdrop.
- Bảo hiểm và việc phân bổ trách nhiệm pháp lý.
Đối với hướng đi tại Dubai, cấu trúc của việc thành lập theo VARA và tài sản ảo phụ thuộc vào các câu trả lời này.
Cách tiền và tài sản di chuyển, và những gì một ngân hàng xem xét
Ngân hàng coi các công ty tài sản ảo là khách hàng thuộc diện thẩm định tăng cường (enhanced due diligence). Họ muốn câu chuyện về mặt quản lý, câu chuyện về dòng tiền và câu chuyện về marketing phải khớp với nhau.
Đối với một đơn vị lưu ký, điều đó có nghĩa là phải chuẩn bị:
- Tài liệu quản lý khóa (key-management) xuyên suốt toàn bộ quy trình.
- Phương pháp đối chiếu và chứng minh tài sản (proof-of-assets) liên kết hồ sơ pháp lý với số dư trên chuỗi khối (on-chain).
- Các bài kiểm tra về khả năng duy trì hoạt động kinh doanh liên tục và khôi phục.
- Thẩm định đối với nhà cung cấp và đơn vị lưu ký thứ cấp (sub-custodian).
- Thành tích (track record) của các lãnh đạo phụ trách lưu ký, bảo mật và tuân thủ.
Nguồn gốc tiền của cổ đông (shareholders) quan trọng không kém gì mô hình vận hành. Bằng chứng cho điều đó được xây dựng thông qua công việc xác minh nguồn gốc tài sản và tiền, và bản thân đơn xin mở tài khoản thông qua chuẩn bị mở tài khoản ngân hàng doanh nghiệp. Sự nhất quán giúp rút ngắn thời gian xử lý hồ sơ. Điều này không đảm bảo sẽ mở được tài khoản.
Sở hữu, tính thực chất và các vai trò cần được lấp đầy
Một công ty lưu ký không thể là công ty vỏ bọc (shell). Pháp nhân tiếp xúc trực tiếp với khách hàng cần có nhân sự và hệ thống tương xứng với các chức năng mà nó thực hiện: ban lãnh đạo cấp cao, một cán bộ tuân thủ (compliance officer) kiêm cán bộ báo cáo chống rửa tiền (money-laundering reporting officer, MLRO), cùng với lãnh đạo phụ trách bảo mật và công nghệ. Các vai trò cụ thể, yêu cầu về cư trú và nguồn lực tài chính do cơ quan quản lý được lựa chọn quy định, vì vậy các nội dung đó được nêu ở nơi khác, không phải ở đây.
Một công ty mẹ ở nước ngoài, một công ty sở hữu trí tuệ (IP company) hoặc một pháp nhân mục đích đặc biệt (SPV) có thể tồn tại song song với pháp nhân được cấp phép. Một cấu trúc được thiết kế chủ yếu để thể hiện mức giá thành lập thấp sẽ bị nhìn nhận đúng như vậy bởi đội ngũ cấp phép, và sau đó là bởi mọi ngân hàng. Khi quyền sở hữu có nhiều lớp, cần có một đợt rà soát rộng hơn về thiết lập quyền sở hữu phức tạp và chịu quản lý trước khi nộp bất kỳ hồ sơ nào.
Những lỗi thường gặp
- Mua giấy phép thương mại trước. Giấy phép thương mại không phải là giấy phép hoạt động tài sản ảo, và cũng không tự động trở thành như vậy.
- Chỉ xác định nhà cung cấp, chứ không xác định quyền kiểm soát. Dựa vào một nhà cung cấp công nghệ mà không ghi lại bằng văn bản ai thực sự nắm quyền kiểm soát hợp pháp đối với các khóa (keys).
- Coi bảo hiểm như một biện pháp kiểm soát. Bảo hiểm hỗ trợ cho các biện pháp kiểm soát vận hành. Nó không thay thế cho các biện pháp đó.
- So sánh phí thành lập công ty. Phép so sánh có ý nghĩa phải là toàn bộ hướng đi: các chức năng được phép thực hiện, mức vốn bắt buộc phải nắm giữ, các vị trí nhân sự bắt buộc phải tuyển, thực tế về ngân hàng và chi phí tái lập hồ sơ cho cấu trúc sau khi ra mắt.
- Gộp chung các chức năng. Việc lưu ký, giao dịch (dealing) và phát hành (issuance) trong cùng một công ty làm gia tăng các vấn đề về quản trị và xung đột lợi ích.
