Báo cáo Skynet của CertiK cho thấy việc thực thi AML và các tiêu chuẩn bảo mật đã thay thế nỗi lo về chứng khoán trở thành trục rủi ro chính của crypto, với Basel và DORA đang đưa các quy tắc vào bộ mã.
Báo cáo Quy định Tài sản Kỹ thuật số Skynet mới nhất của CertiK làm rõ một điều: giai đoạn thử nghiệm trong crypto đã kết thúc, và việc thực thi giờ đây là cài đặt mặc định cho tài sản kỹ thuật số ở mọi khu vực pháp lý lớn.
Báo cáo cho thấy các khung pháp lý trên khắp Hoa Kỳ, Liên minh Châu Âu, Hồng Kông, Singapore, UAE, Nhật Bản, Thổ Nhĩ Kỳ và Brazil đã chuyển từ giai đoạn tham vấn sang các chế độ đang hoạt động, có thể thực thi và ngày càng giống với quy định tài chính truyền thống. Trục rủi ro chính đã thay đổi cùng với chúng: phân loại chứng khoán không còn là nỗi sợ hãi chính đối với các doanh nghiệp crypto. Thay vào đó, việc thực thi chống rửa tiền (AML) đã vượt qua tất cả những điều khác.
Theo CertiK, các khoản phạt và dàn xếp liên quan đến AML đã vượt quá 900 triệu đô la chỉ trong nửa đầu năm 2025, với các hành động đáng chú ý bao gồm tổng cộng 504 triệu đô la tiền phạt cho OKX và 297,4 triệu đô la cho KuCoin, trong khi các khoản phạt AML của Châu Âu tăng vọt 767% trong cùng kỳ. Ngược lại, các hình phạt thực thi crypto của SEC giảm 97% so với cùng kỳ năm trước khi Bộ Tư pháp và FinCEN mở rộng vai trò của mình, nhấn mạnh sự thay đổi từ câu hỏi “đây có phải là một chứng khoán không?” sang “đây có tuân thủ KYC/AML không?” như là câu hỏi pháp lý chủ đạo.
Báo cáo cũng liên quan trực tiếp đến làn sóng tin tức bảo mật ví và hợp đồng thông minh gần đây. CertiK lưu ý rằng các cuộc kiểm toán bảo mật hợp đồng thông minh độc lập đã trở thành yêu cầu theo luật định hoặc bán luật định đối với việc cấp phép và chấp nhận token ở hầu hết các thị trường trọng điểm, dẫn chứng Hồng Kông, các chế độ VARA và ADGM của UAE, Đạo luật Khả năng Phục hồi Hoạt động Kỹ thuật số (DORA) của EU, và các quy tắc cấp bang từ NYDFS và Wyoming ở Hoa Kỳ. Xu hướng này phù hợp với các tiết lộ gần đây về lỗ hổng thiết bị di động và SDK ảnh hưởng đến hàng triệu người dùng, cũng như các cảnh báo của MetaMask và Binance về phần mềm độc hại và các cuộc tấn công khai thác chuỗi đầy đủ nhắm vào ví, nơi các cơ quan quản lý ngày càng coi bảo mật hợp đồng thông minh và lớp ứng dụng là một phần của khả năng phục hồi hoạt động chứ không phải là một điều 'có thì tốt'.
Đối với các sàn giao dịch, người giám sát và nhà phát hành, các tiêu chuẩn thận trọng hiện trông gần như giống hệt với cơ sở hạ tầng thị trường tài chính truyền thống: an toàn vốn, tách biệt tài sản, quản lý thanh khoản và kế hoạch phục hồi đều là một phần của tiêu chuẩn cơ bản, chứ không phải là thông lệ tốt nhất mang tính khát vọng. Quy định về stablecoin cũng đã chuyển sang giai đoạn thực thi, với các quy tắc ràng buộc về dự trữ, quyền đổi, quản trị và công bố thông tin đang được áp dụng trực tiếp tại các khu vực pháp lý lớn; vấn đề khó khăn hiện nay là xử lý các yêu cầu phân mảnh, xuyên biên giới và việc thiếu đi khả năng cấp phép thông suốt (seamless license passporting).
Ở cấp độ ngân hàng, khuôn khổ tài sản tiền điện tử Basel có hiệu lực vào ngày 1 tháng 1 năm 2026, đưa ra sự phân chia cấu trúc giữa tài sản “Nhóm 1” và “Nhóm 2”. Các công cụ truyền thống được token hóa và stablecoin đủ điều kiện thuộc Nhóm 1 và được áp dụng mức trọng số rủi ro tiêu chuẩn, trong khi các token không có tài sản bảo đảm như BTC và ETH bị đẩy vào Nhóm 2 và phải chịu các yêu cầu vốn cao hơn đáng kể, tự động hạn chế sự hấp dẫn của chúng đối với các bảng cân đối kế toán được quản lý chặt chẽ. Trong khi đó, việc token hóa đang mở rộng trong khuôn khổ luật chứng khoán hiện có: các sáng kiến như quỹ on-chain của Franklin Templeton, Project Guardian của Singapore và Piloto Drex của Brazil đều được trích dẫn làm ví dụ về các khuôn khổ truyền thống đang được điều chỉnh chứ không phải thay thế.
Thông điệp thực tế dành cho các nhóm là thẳng thắn. Việc cấp phép đa khu vực pháp lý giờ đây là điều kiện tiên quyết, ngân sách tuân thủ AML phải được tính toán để phù hợp với một thế giới nơi các khoản phạt hàng trăm triệu đô la là chuyện thường ngày, và các cuộc kiểm toán bảo mật là chi phí hoạt động định kỳ, đặc thù theo từng khu vực pháp lý, chứ không phải là các sự kiện tiếp thị một lần. Nói cách khác: nếu bạn đang xây dựng trong lĩnh vực crypto vào năm 2026, các đối thủ cạnh tranh thực sự của bạn là những người coi quy định và bảo mật là các tính năng cốt lõi của sản phẩm, chứ không phải là những chú thích pháp lý.
ETH
BTC