Ngành công nghiệp tiền điện tử đang bước vào một kỷ nguyên trưởng thành được quy định, được định hình bởi các khuôn khổ mới như Đạo luật CLARITY và $GENIUS. Đồng thời, gian lận đang tiến hóa thành các cuộc tấn công dựa trên vòng đời tiền điện tử và trí tuệ nhân tạo, đòi hỏi sự bảo vệ mạnh mẽ hơn. Trong cuộc phỏng vấn này, Daniel LaBarbera, Phó Chủ tịch Sumsub khu vực Bắc Mỹ, chia sẻ những hiểu biết sâu hơn từ báo cáo "Tình hình Ngành Công nghiệp Tiền điện tử 2026", bao gồm các vấn đề về quy định, khả năng chống gian lận, stablecoin và tương lai của xác minh.
Sumsub là gì?
Hỏi: Trước tiên, anh có thể chia sẻ một chút về Sumsub và vai trò của công ty trong hệ sinh thái tiền điện tử hiện nay không?
Trả lời: Sumsub giúp các doanh nghiệp tiền điện tử thiết lập và duy trì niềm tin trong suốt vòng đời khách hàng. Điều này bắt đầu với việc xác minh khách hàng cá nhân và doanh nghiệp, đồng thời bao gồm cả việc ngăn chặn gian lận, kiểm tra tuân thủ AML, giám sát giao dịch và tuân thủ Quy tắc Chuyển tiền (Travel Rule).
Chúng tôi hợp tác với hơn 1000 công ty tiền điện tử, bao gồm tám trong số mười sàn giao dịch tiền điện tử lớn nhất thế giới, vì vậy chúng tôi thấy tận mắt cả các yêu cầu chống gian lận lẫn kỳ vọng quy định đều thay đổi nhanh chóng như thế nào.
Một thay đổi quan trọng là xác minh không còn có thể được xem như một giai đoạn mà khách hàng chỉ trải qua một lần. Xét rằng có tới 55% công ty tiền điện tử gặp phải gian lận trong năm ngoái, các doanh nghiệp cần hiểu liệu danh tính, hành vi và giao dịch của người dùng có còn phù hợp theo thời gian hay không. Vai trò của chúng tôi là giúp họ làm điều đó, đồng thời đảm bảo trải nghiệm suôn sẻ nhất cho những khách hàng hợp pháp.
Năm 2026 là "thời kỳ trưởng thành về quy định"
Hỏi: Báo cáo gọi năm 2026 là "thời kỳ trưởng thành được quy định". Ngành này đã phấn đấu nhiều năm để có sự rõ ràng trong quy định. Giờ đây, chúng ta đang thấy những thay đổi như Đạo luật CLARITY và Đạo luật $GENIUS ở Hoa Kỳ. Những khuôn khổ này có ý nghĩa gì đối với các công ty hoạt động trong không gian này?
Trả lời: Những khuôn khổ này mang lại cho các doanh nghiệp một bức tranh rõ ràng hơn về các tiêu chuẩn sẽ định hình thị trường tài sản kỹ thuật số Hoa Kỳ. Đạo luật CLARITY điều chỉnh cấu trúc thị trường và phân bổ giám sát quy định, trong khi Đạo luật $GENIUS đặt ra các yêu cầu đối với stablecoin thanh toán, bao gồm quyền phát hành, dự trữ, đổi trả, tiết lộ thông tin, tuân thủ AML và bảo vệ người tiêu dùng.
Cách giải thích rõ ràng hơn có thể giúp các công ty lên kế hoạch đầu tư, phát triển sản phẩm và ra mắt thị trường với sự tự tin cao hơn. Tuy nhiên, nó cũng nâng cao các tiêu chuẩn hoạt động được kỳ vọng ở họ. Tuân thủ không còn có thể chỉ giới hạn ở các quy tắc trên giấy; các nền tảng phải chứng minh rằng hệ thống danh tính, giám sát giao dịch và báo cáo của họ hoạt động chính xác, nhất quán và trên quy mô lớn.
Đó là ý nghĩa của "sự trưởng thành được quy định" trong báo cáo. Điểm mấu chốt là chuyển từ việc chỉ hiểu các quy tắc sang khả năng thực thi chúng mà không tạo ra trở ngại không cần thiết cho người dùng hợp pháp. Những công ty có lợi thế cạnh tranh nhất sẽ là những công ty kết hợp tuân thủ quy định, khả năng chống gian lận và trải nghiệm người dùng vào một mô hình hoạt động thống nhất và gắn kết.
Hỏi: Theo báo cáo, chỉ 23% công ty tiền điện tử tuân thủ đầy đủ Quy tắc Chuyển tiền Crypto, và 43% không biết liệu họ có tuân thủ hay không. Điều này có liên quan đến nhận thức thấp, chi phí cao hay một yếu tố cản trở khác không?
Trả lời: Vấn đề không phải là các công ty không biết về Quy tắc Chuyển tiền, mà là việc đảm bảo áp dụng nó một cách nhất quán trên thực tế khó khăn đến mức nào.
Ở cấp độ cơ bản, Quy tắc Chuyển tiền yêu cầu các doanh nghiệp tiền điện tử thu thập, xác minh và chuyển tiếp an toàn thông tin về người gửi và người nhận chuyển khoản tài sản ảo. Trên thực tế, điều này có nghĩa là xác định khi nào quy tắc được áp dụng, xác định đối tác, xác minh cả hai bên, trao đổi an toàn thông tin cần thiết và duy trì hồ sơ có thể kiểm tra về giao dịch.
Sự phức tạp nằm ở chỗ các doanh nghiệp không hoạt động theo một bộ quy tắc chung duy nhất. Ngưỡng áp dụng, các trường dữ liệu bắt buộc, luật về quyền riêng tư và cách tiếp cận với ví tự quản lý khác nhau tùy theo khu vực pháp lý. Các nền tảng cũng có thể sử dụng các giao thức Quy tắc Chuyển tiền khác nhau, và chúng không phải lúc nào cũng tương tác liền mạch với nhau.
Chi phí chắc chắn là một phần của vấn đề. Trong nghiên cứu của chúng tôi, 52% công ty cho rằng việc triển khai tốn kém là một thách thức chính. Nhưng bảo mật dữ liệu còn được xếp hạng cao hơn - 62%, trong khi 50% chỉ ra sự phân mảnh quy định và 38% nêu vấn đề về khả năng tương thích.
Điều này giúp giải thích tại sao 43% không chắc chắn về tình trạng của họ. Một công ty có thể đã triển khai một số khả năng cần thiết nhưng vẫn không chắc chắn rằng quy trình hoạt động hiệu quả ở mọi khu vực pháp lý, với mọi đối tác và trong mọi loại giao dịch. Tuân thủ Quy tắc Chuyển tiền giờ đây vượt ra ngoài việc chỉ bật một giao thức; nó đòi hỏi quản lý rủi ro liên tục.
Gian lận tiền điện tử và trí tuệ nhân tạo
Hỏi: Chiến lược chống gian lận sẽ phát triển như thế nào vào năm 2026?
Trả lời: Một trong những thay đổi đáng kể nhất chúng tôi thấy là gian lận ngày càng tinh vi hơn.
Gian lận đã phát triển từ các cuộc tấn công riêng lẻ thành các chiến dịch phối hợp sử dụng trí tuệ nhân tạo. Thay vì dựa vào tài liệu giả hoặc danh tính bị đánh cắp, những kẻ lừa đảo kết hợp deepfake, danh tính tổng hợp, kỹ thuật xã hội, chiếm đoạt tài khoản và mạng lưới trung gian ở nhiều giai đoạn khác nhau trong hành trình của khách hàng. Các cuộc tấn công ngày càng tự động hóa, thuyết phục và khó phát hiện hơn nhiều vì chúng được thiết kế để bắt chước hành vi của người dùng hợp pháp.
Điều này đang thay đổi cách các công ty tiếp cận việc ngăn chặn gian lận. Chỉ kiểm tra tại thời điểm đăng ký là không đủ. Nghiên cứu của chúng tôi cho thấy các tổ chức ngày càng đầu tư vào phát hiện gian lận bằng AI, giám sát liên tục và phân tích hành vi để hiểu rủi ro phát triển như thế nào trong suốt vòng đời khách hàng.
Các chiến lược mạnh mẽ nhất hiện nay kết hợp dữ liệu danh tính, hành vi, thiết bị và giao dịch thành một quan điểm rủi ro thống nhất, cho phép các công ty phát hiện mối đe dọa từ sớm trong khi vẫn giữ được sự thuận tiện cho người dùng hợp pháp.
Hỏi: Trí tuệ nhân tạo đang thay đổi hầu hết mọi ngành công nghiệp. Nó ảnh hưởng thế nào đến gian lận?
Trả lời: AI đã thay đổi cả hai mặt của vấn đề gian lận. Nó làm cho gian lận nhanh hơn, rẻ hơn và dễ mở rộng quy mô hơn, cho phép tội phạm tạo ra danh tính giả thuyết phục, deepfake và tài liệu tổng hợp trong vài phút, thay vì vài giờ hoặc vài ngày.
Nhưng nó cũng đang thay đổi cách thức các doanh nghiệp tự bảo vệ mình. AI trao quyền cho các nhóm tuân thủ và chống gian lận để phân tích nhiều tín hiệu hơn bao giờ hết mà con người có thể làm - từ dữ liệu danh tính và thiết bị đến các mẫu hành vi và hoạt động giao dịch - để xác định hành vi đáng ngờ sớm hơn nhiều.
Vấn đề là điều này đã trở thành một cuộc chạy đua vũ trang. Khi những kẻ lừa đảo áp dụng các công cụ AI ngày càng tinh vi, các doanh nghiệp cần có hệ thống có khả năng học tập và thích ứng liên tục. Các tổ chức muốn đi trước cần phải vượt ra ngoài quan niệm về AI như một tính năng đơn thuần và sử dụng nó để kết hợp dữ liệu về danh tính, hành vi và giao dịch thành một quan điểm rủi ro thống nhất, có thể hành động được.
Hỏi: Gian lận đã chuyển từ cách tiếp cận chỉ tập trung vào quá trình tạo khách hàng sang cách tiếp cận dựa trên 'vòng đời' khách hàng. Anh có thể đưa ra một ví dụ không?
Trả lời: Hãy tưởng tượng một khách hàng trải qua thủ tục KYC, sử dụng nền tảng như bình thường trong vài tháng và xây dựng lịch sử như một tài khoản đáng tin cậy. Theo truyền thống, một tài khoản như vậy sẽ được coi là rủi ro thấp. Nhưng ngày nay, tài khoản đó sau đó có thể bị chiếm đoạt, bán hoặc được sử dụng như một phần của mạng lưới trung gian.
Cách tiếp cận dựa trên vòng đời thừa nhận rằng rủi ro không chỉ giới hạn ở giai đoạn đăng ký. Các công ty cần theo dõi những gì xảy ra sau đó: ví dụ, người dùng đột nhiên đăng nhập từ một thiết bị mới hoặc một địa điểm mới, bắt đầu thực hiện các giao dịch bất thường hoặc tương tác với các ví hoặc đối tác có rủi ro cao.
Không có một tín hiệu riêng lẻ nào nhất thiết phải chỉ ra gian lận, nhưng khi bạn kết hợp dữ liệu về danh tính, hành vi và giao dịch, bạn sẽ có được bức tranh rõ ràng hơn nhiều về sự thay đổi rủi ro. Đó là lý do tại sao ngành công nghiệp đang chuyển từ xác minh một lần sang đánh giá niềm tin liên tục trong suốt hành trình của khách hàng.
Stablecoin ngày càng tăng trưởng
Hỏi: Trong năm qua, stablecoin tiếp tục tăng trưởng trong các giao dịch. Anh có thể chia sẻ gì về vai trò ngày càng tăng của stablecoin?
Trả lời: Chúng tôi đang chứng kiến stablecoin phát triển từ một công cụ giao dịch thành một phần của cơ sở hạ tầng tài chính.
Theo nghiên cứu của chúng tôi, trong năm 2025, stablecoin chiếm 36% tổng số giao dịch tiền điện tử, so với 31% năm trước đó. Sự tăng trưởng này được thúc đẩy bởi các trường hợp sử dụng thực tế như thanh toán xuyên biên giới, thanh toán bù trừ và hoạt động kho bạc, nơi các doanh nghiệp cần tốc độ của blockchain mà không có sự biến động giá của các tài sản kỹ thuật số khác.
Khi việc áp dụng tăng lên, các yêu cầu tuân thủ cũng vậy. Các giao dịch stablecoin thường xuyên là xuyên biên giới và có giá trị cao, điều này làm cho các quy trình KYC, KYB, giám sát giao dịch và tuân thủ Quy tắc Chuyển tiền mạnh mẽ trở nên quan trọng hơn. Quy định như Đạo luật $GENIUS cũng giúp cung cấp một khuôn khổ rõ ràng hơn cho các doanh nghiệp hoạt động trong lĩnh vực này.
Cuối cùng, stablecoin không còn được xem như một công cụ thuần túy đầu cơ; chúng ngày càng được sử dụng để tạo điều kiện cho dòng tiền nhanh hơn, hiệu quả hơn. Thách thức đối với các doanh nghiệp là đảm bảo cơ sở hạ tầng tuân thủ phát triển phù hợp với sự tăng trưởng này.
Giải pháp xác minh người dùng dựa trên đánh giá rủi ro
Hỏi: Báo cáo đề cập đến 'ba kỵ sĩ' của vấn đề xác minh: dương tính giả, áp lực về tốc độ và kỳ vọng về trải nghiệm người dùng - tất cả đều kéo theo các hướng khác nhau. Cách thực tế nhất để thoát khỏi tình thế tiến thoái lưỡng nan này là gì?
Trả lời: Sai lầm lớn nhất mà các công ty có thể mắc phải là đối xử với mọi khách hàng như nhau. Cách thoát khỏi tình thế tiến thoái lưỡng nan này là áp dụng cách tiếp cận dựa trên đánh giá rủi ro, nơi mức độ xác minh được điều chỉnh theo mức độ rủi ro.
Một khách hàng có rủi ro thấp không nên gặp phải những rào cản giống như một khách hàng có các tín hiệu rủi ro cao hơn. Bằng cách kết hợp dữ liệu về danh tính, hành vi, thiết bị và giao dịch, các công ty có thể đưa ra quyết định sáng suốt hơn về khi nào cần giới thiệu các bước xác minh bổ sung và khi nào cần duy trì dịch vụ nhanh chóng, suôn sẻ.
Một sự thay đổi quan trọng khác là từ bỏ việc tối ưu hóa một lần. Các mô hình gian lận và hành vi của khách hàng liên tục thay đổi, vì vậy các mô hình xác minh cần được theo dõi và tinh chỉnh liên tục. Thay vì phải lựa chọn giữa bảo mật và trải nghiệm người dùng, mục tiêu là đạt được cả hai bằng cách áp dụng đúng mức độ xác minh vào đúng thời điểm.
Hỏi: Các công ty tiền điện tử đang triển khai xác minh không cần tài liệu và KYC có thể tái sử dụng như thế nào vào năm 2026? Điều này ảnh hưởng thế nào đến trải nghiệm người dùng ở giao diện trước?
Trả lời: Chúng tôi thấy một sự thay đổi rõ ràng từ việc yêu cầu người dùng tải lên nhiều lần cùng một tài liệu mỗi khi đăng ký trên một nền tảng mới.
Thay vào đó, ngày càng nhiều công ty đang triển khai xác minh không cần tài liệu, sử dụng các nguồn dữ liệu đáng tin cậy cùng với các tín hiệu về thiết bị, hành vi và rủi ro để xác nhận danh tính, đồng thời cho phép sử dụng lại danh tính đã được xác minh hoặc dữ liệu xác minh trên các dịch vụ tham gia khác nhau, giảm nhu cầu khách hàng phải bắt đầu quá trình xác minh lại từ đầu mỗi lần.
Đối với người dùng, điều này có nghĩa là đăng ký nhanh hơn, ít phải tải tài liệu hơn và trải nghiệm giao diện người dùng thuận tiện hơn nhiều. Đối với các công ty, điều này có thể làm giảm tỷ lệ từ bỏ trong khi vẫn duy trì các tiêu chuẩn tuân thủ mạnh mẽ. Bước này làm cho danh tính kỹ thuật số đáng tin cậy trở nên di động hơn và cho phép xác minh thông minh hơn.
Hỏi: Nếu một người đứng đầu bộ phận tuân thủ đọc báo cáo này và muốn thực hiện một hành động trong quý này để giải quyết khoảng trống tuân thủ nghiêm trọng nhất, thì đó nên là hành động gì?
Trả lời: Tôi sẽ bắt đầu bằng cách nhìn vào toàn bộ chương trình tuân thủ của bạn, thay vì coi KYC, ngăn chặn gian lận, AML và giám sát giao dịch như các chức năng riêng biệt.
Những khoảng trống lớn nhất thường nằm giữa các hệ thống này. Một khách hàng có thể vượt qua quy trình đăng ký thành công, nhưng nếu những thay đổi trong hành vi, thiết bị hoặc hoạt động giao dịch của họ không được kết nối với nhau, các tín hiệu cảnh báo quan trọng có thể bị bỏ sót.
Trong quý này, tôi sẽ tập trung vào việc xác định những 'điểm mù' này và cách bạn có thể kết hợp dữ liệu về danh tính, hành vi và giao dịch thành một quan điểm rủi ro thống nhất. Điều này không nhất thiết có nghĩa là thêm các biện pháp kiểm soát mới; mà có nghĩa là làm cho các biện pháp kiểm soát hiện có hoạt động hiệu quả hơn cùng nhau.
Khi quy định phát triển và các mô hình gian lận trở nên phức tạp hơn, những công ty áp dụng cách tiếp cận toàn diện đối với việc tuân thủ trong suốt vòng đời sản phẩm sẽ được trang bị tốt hơn nhiều để mở rộng quy mô một cách tự tin.
end-content
