MiCA siết cửa thị trường: 1.062 công ty tiền số tại EEA chưa được cấp phép, lừa đảo chuyển tài sản gia tăng

Ngày 1/7/2026, giai đoạn chuyển tiếp cuối cùng của Quy định về Thị trường tài sản mã hóa của Liên minh châu Âu (MiCA) đã kết thúc. Kể từ thời điểm này, nhà cung cấp dịch vụ tài sản mã hóa phục vụ khách hàng EU nhưng không có giấy phép phù hợp phải dừng cung cấp dịch vụ và triển khai kế hoạch thu hẹp hoạt động có trật tự, trong đó có thể bao gồm việc chuyển khách hàng sang đơn vị khác. Cơ quan Thị trường và Chứng khoán châu Âu (ESMA) cho biết sẽ không có thêm gia hạn trên toàn EU.

1.062 công ty chưa được cấp phép không đồng nghĩa 1.062 vụ đóng cửa hoàn tất

Một bộ dữ liệu của TRM Labs xác định 1.343 nhà cung cấp dịch vụ tiền số tại Khu vực Kinh tế châu Âu (EEA), gồm 281 đơn vị đã có giấy phép MiCA và 1.062 đơn vị chưa có giấy phép vào thời điểm hạn chót. Vì vậy, 1.062 công ty này phải rút khỏi thị trường, tái cấu trúc hoặc chuyển khách hàng sang một nhà cung cấp được cấp phép. Tuy nhiên, con số đó không có nghĩa mọi công ty đã lập tức đóng toàn bộ hoạt động.

MiCA không tự động khiến mọi nền tảng chưa được cấp phép biến mất chỉ sau một đêm. Các nền tảng này phải ngừng phục vụ khách hàng EU, hạn chế hoạt động hoặc tiến hành giải thể có trật tự. Trong khi đó, các đơn vị được cấp phép được kỳ vọng chủ động hỗ trợ việc chuyển đổi khách hàng hiện hữu.

Đây cũng là lý do các báo cáo đưa ra những tổng số khác nhau. Một số thông tin sau đó đề cập hơn 1.700 nền tảng chưa được cấp phép, 323 công ty đã có giấy phép và khoảng 10 triệu người dùng có thể cần chuyển tài sản. Các số liệu này đến từ những cách thống kê và thời điểm khác nhau, nên chỉ nên xem là ước tính — không phải con số chính thức của ESMA về số nền tảng đã đóng cửa hoặc số người dùng thực sự hoàn tất chuyển tài sản.

Kết luận thận trọng nhất là MiCA đã làm giảm mạnh số nhà cung cấp có thể tiếp tục phục vụ thị trường châu Âu theo các cơ chế chuyển tiếp cũ. Dữ liệu hiện có chưa chứng minh rằng mọi công ty chưa được cấp phép đã dừng toàn bộ hoạt động, hay mọi người dùng bị ảnh hưởng đã chuyển tài sản xong.

Vì sao thời điểm chuyển đổi trở thành “mảnh đất” cho lừa đảo?

Quá trình chuyển đổi tạo ra một lý do hoàn toàn có vẻ hợp lý để khách hàng nhận được thông báo khẩn cấp về tài khoản. Kẻ lừa đảo có thể giả danh sàn giao dịch, ESMA, cơ quan quản lý tài chính quốc gia hoặc đối tác chuyển đổi, rồi yêu cầu người dùng “xác minh” tài khoản, chuyển tiền, mở khóa ví hoặc rút tài sản trước một thời hạn nào đó.

Các cơ quan quản lý châu Âu đã ghi nhận sự gia tăng của các vụ lừa đảo giả mạo sau ngày 1/7. Thủ đoạn được báo cáo gồm thông báo giả từ cơ quan quản lý, giấy tờ cấp phép giả, website sao chép và tin nhắn dẫn người dùng đến nền tảng gian lận.

Rủi ro đặc biệt cao vì trong một số trường hợp, nhà cung cấp hợp pháp thực sự có thể yêu cầu khách hàng rút hoặc chuyển tài sản. Nhưng việc thay đổi pháp lý là có thật không biến một đường link gửi đến ngoài dự kiến thành đường link đáng tin. Hãy xem mọi tin nhắn là chưa được xác minh cho đến khi kiểm tra độc lập qua kênh chính thức mà bạn đã biết từ trước.

Những sàn giao dịch nào được báo cáo là đã có giấy phép MiCA?

Các sàn lớn được báo cáo đã có giấy phép MiCA gồm Coinbase, Kraken, OKX, Crypto.com, Bitstamp và Bitpanda. Các giấy phép này được cấp thông qua những quốc gia thành viên cụ thể. Theo cơ chế “hộ chiếu” của MiCA, nhà cung cấp được cấp phép có thể cung cấp các dịch vụ được phép trên toàn thị trường chung EU, tùy theo phạm vi quyền hạn.

Tuy vậy, không nên xem danh sách tên thương hiệu là sự thay thế lâu dài cho việc kiểm tra sổ đăng ký. Giấy phép thuộc về một pháp nhân cụ thể và có thể chỉ bao phủ một số dịch vụ nhất định. Hướng dẫn dành cho nhà đầu tư của ESMA khuyến nghị người dùng xác nhận cả tình trạng cấp phép lẫn phạm vi dịch vụ được phép cung cấp.

Binance không có giấy phép MiCA tương đương vào hạn chót ngày 1/7. Vì thế, hoạt động tại châu Âu của Binance không thể dựa vào “hộ chiếu” MiCA trên toàn EU. Các thông tin được công bố cho biết sàn sẽ dừng cung cấp những dịch vụ mới liên quan, đồng thời xử lý việc đóng vị thế của người dùng theo trật tự.

Các tài liệu hiện có không cung cấp bằng chứng đủ đáng tin cậy để nêu tên những ngân hàng cụ thể đã “đạt được quyền MiCA”. Câu hỏi này cũng cần được phân biệt rõ: một số tổ chức tài chính có thể cung cấp dịch vụ tài sản mã hóa thông qua cơ chế thông báo theo MiCA, thay vì sở hữu loại giấy phép CASP độc lập giống một sàn giao dịch.

MiCA thay đổi gì so với cơ chế cũ?

Trước khi giai đoạn chuyển tiếp kết thúc, các doanh nghiệp đủ điều kiện đang hoạt động theo cơ chế cấp phép hoặc đăng ký cấp quốc gia có thể tiếp tục hoạt động tạm thời trong lúc xin giấy phép MiCA. Các hệ thống quốc gia trước đây khá phân mảnh; MiCA đưa ra một khung chung của EU về cấp phép và giám sát nhà cung cấp dịch vụ tài sản mã hóa.

Các yêu cầu chính bao gồm:

• Cấp phép và giám sát: Nhà cung cấp phải được cấp phép hoặc sử dụng cơ chế thông báo phù hợp trước khi cung cấp những dịch vụ thuộc phạm vi điều chỉnh.
• Quản trị và an toàn tài chính: MiCA đặt ra yêu cầu về tổ chức, quản trị và nguồn lực tài chính. Mức vốn tối thiểu thay đổi theo loại dịch vụ và có thể được tính cùng với chi phí cố định của doanh nghiệp.
• Bảo vệ tài sản khách hàng: Quy định đề cập đến việc lưu ký, bảo quản tài sản mã hóa và tiền của khách hàng.
• Lưu trữ hồ sơ và xử lý khiếu nại: Nhà cung cấp phải lưu hồ sơ và vận hành quy trình tiếp nhận, giải quyết khiếu nại.
• Công bố thông tin và quy tắc thị trường: MiCA thiết lập các yêu cầu về minh bạch, công bố thông tin, cấp phép và giám sát đối với hoạt động phát hành, giao dịch tài sản mã hóa, trong đó có token tham chiếu tài sản và token tiền điện tử (e-money token).

Được cấp phép giúp tăng cường giám sát, nhưng không phải là sự bảo đảm chống thua lỗ, biến động giá, tấn công mạng, sự cố vận hành hay gian lận.

Cách kiểm tra nhà cung cấp và bảo vệ tài sản

1. Xác định đúng pháp nhân. Đừng chỉ dựa vào tên thương hiệu, ứng dụng hoặc quảng cáo tìm kiếm. Tra cứu nhà cung cấp trên sổ đăng ký của ESMA, đồng thời xác nhận giấy phép bao phủ đúng dịch vụ bạn muốn sử dụng và quốc gia của bạn. Hãy kiểm tra thêm danh sách cảnh báo của cơ quan quản lý tài chính quốc gia liên quan.

2. Tự truy cập kênh chính thức đã biết. Hãy tự mở website quen thuộc của sàn hoặc ứng dụng đã được xác minh. Không sử dụng đường link, mã QR, số điện thoại hay tệp đính kèm trong email, tin nhắn, quảng cáo, bài đăng mạng xã hội hoặc tin nhắn riêng không được yêu cầu trước.

3. Từ chối mọi yêu cầu cung cấp thông tin bí mật. Không cơ quan quản lý hay sàn giao dịch hợp pháp nào cần cụm từ khôi phục, khóa riêng tư, mật khẩu hoặc mã xác thực một lần của bạn để “di chuyển” tài khoản.

4. Xác nhận độc lập hướng dẫn chuyển tiền. Kiểm tra địa chỉ nhận và đúng mạng lưới blockchain qua một kênh đáng tin cậy. Nếu phù hợp, hãy thử chuyển một khoản nhỏ trước và lưu lại các hồ sơ liên quan.

5. Kiểm tra dịch vụ thực tế của nhà cung cấp mới. Xác nhận tài sản, cặp giao dịch, cơ chế lưu ký và lựa chọn rút tiền của bạn vẫn được hỗ trợ trước khi chuyển toàn bộ số dư.

6. Hạn chế số dư trên sàn. Chỉ giữ trên sàn tập trung khoản tiền cần thiết cho giao dịch. Với tài sản dài hạn tự lưu ký, hãy bảo quản thông tin khôi phục ngoại tuyến và duy trì một kế hoạch sao lưu đã được kiểm tra.

Bài học lớn nhất từ hạn MiCA không chỉ là hàng nghìn công ty mất khả năng phục vụ khách hàng EU theo cơ chế cũ. Một quá trình tuân thủ pháp lý có thật cũng có thể tạo ra bối cảnh lừa đảo giả mạo rất thuyết phục. Trước khi chuyển bất kỳ tài sản nào, hãy xác minh độc lập pháp nhân và nguồn gửi thông báo.