Pakistan lập đơn vị điều tra crypto: Vì sao không phải lệnh cấm?

Pakistan vừa lập một đơn vị điều tra crypto chuyên trách trong National Command and Control Centre (NC3) thuộc Federal Investigation Agency (FIA). Nhiệm vụ của đơn vị là điều tra việc sử dụng tài sản số cho rửa tiền, tài trợ khủng bố và các hoạt động tội phạm liên quan.

Động thái này không đồng nghĩa Pakistan quay lại cấm tiền mã hóa. Trái lại, Islamabad đang xây dựng hai nhánh song song: PVARA phụ trách cấp phép và giám sát thị trường, còn FIA phát triển năng lực điều tra khi crypto bị lợi dụng cho mục đích phạm pháp.

Đơn vị điều tra crypto của Pakistan làm nhiệm vụ gì?

Đơn vị điều tra crypto của Pakistan là bộ phận chuyên trách nằm trong NC3 của FIA, tập trung vào hành vi phạm tội sử dụng tài sản số thay vì quản lý hoạt động kinh doanh crypto hợp pháp. Thông tin được Dr Muhammad Athar Waheed, Giám đốc Counter-Terrorism Wing của FIA, chia sẻ với báo Pakistan Dawn ngày 21/07/2026, theo bản tin tổng hợp của Decrypt.

Theo nội dung được công bố, NC3 đưa nhiều công cụ điều tra tội phạm tài chính về cùng một đầu mối. Trung tâm có các bộ phận chống rửa tiền, điều tra tiền ảo, phối hợp Interpol, tình báo nguồn mở, tuần tra không gian mạng và điều tra dark web.

Mô hình NC3 của Pakistan giúp điều tra viên đối chiếu một vụ việc trên nhiều lớp dữ liệu. Một giao dịch crypto đáng ngờ có thể liên quan đồng thời đến danh tính người dùng, luồng tiền ngân hàng, địa chỉ ví, tài khoản mạng xã hội, hạ tầng trực tuyến và yêu cầu hợp tác quốc tế.

Dr Waheed cũng đề xuất National Cyber Crime Investigation Agency (NCCIA) và Anti-Narcotics Force phát triển năng lực chuyên trách tương tự. Mục tiêu là xử lý ranh giới giao thoa giữa crypto với tội phạm mạng, buôn bán ma túy và tài trợ khủng bố, thay vì dồn toàn bộ trách nhiệm cho một cơ quan.

FIA điều tra, PVARA quản lý: Hai vai trò không giống nhau

Điểm dễ gây nhầm lẫn là Pakistan đã có Pakistan Virtual Assets Regulatory Authority (PVARA), nhưng vẫn thành lập đơn vị mới trong FIA. Hai cơ quan này không trùng chức năng.

PVARA là cơ quan quản lý liên bang độc lập đối với tài sản ảo và nhà cung cấp dịch vụ tài sản ảo. Theo thông tin chính thức của PVARA, PVARA chịu trách nhiệm cấp phép, giám sát, kiểm tra hoạt động của VASP, yêu cầu tuân thủ KYC/AML, bảo vệ người dùng và xử lý tổ chức kinh doanh không tuân thủ.

FIA là cơ quan điều tra liên bang. Đơn vị trong NC3 tập trung vào dấu hiệu phạm tội và thu thập chứng cứ. Nói ngắn gọn, PVARA đặt ra điều kiện để một sàn, đơn vị lưu ký hoặc nhà phát hành token được hoạt động; FIA vào cuộc khi xuất hiện nghi vấn rửa tiền, tài trợ khủng bố hoặc hành vi hình sự khác.

Sự phân vai này tương tự cách nhiều thị trường tách cơ quan cấp phép tài chính khỏi lực lượng thực thi pháp luật. Cơ quan quản lý có thể phát hiện giao dịch bất thường hoặc vi phạm nghĩa vụ báo cáo, nhưng điều tra hình sự cần thẩm quyền, quy trình chứng cứ và hợp tác tư pháp riêng.

NC3 có thể điều tra dòng tiền crypto như thế nào?

Blockchain công khai không mặc nhiên ẩn danh hoàn toàn. Giao dịch thường để lại chuỗi dấu vết có thể phân tích, nhưng việc gắn một địa chỉ ví với cá nhân hoặc tổ chức cụ thể đòi hỏi dữ liệu từ sàn giao dịch, ngân hàng, nhà cung cấp Internet và nhiều nguồn khác.

Một quy trình điều tra điển hình có thể bắt đầu từ báo cáo giao dịch đáng ngờ, đơn tố giác hoặc cảnh báo tình báo. Điều tra viên phân tích luồng tiền on-chain, xác định điểm tiền đi qua dịch vụ tập trung, sau đó yêu cầu dữ liệu KYC hoặc lịch sử giao dịch theo thủ tục pháp lý phù hợp.

Khó khăn tăng lên khi tiền được chuyển qua nhiều blockchain, bridge, mixer, ví tự quản hoặc sàn ở nước ngoài. Vì vậy, việc NC3 có đầu mối Interpol và bộ phận dark web đáng chú ý hơn tên gọi “đơn vị crypto”: đây là hạ tầng để ghép dữ liệu kỹ thuật với hợp tác xuyên biên giới.

Tuy nhiên, một địa chỉ ví nhận tiền từ nguồn rủi ro không tự động chứng minh chủ ví phạm tội. Cơ quan điều tra vẫn phải làm rõ quyền kiểm soát ví, mục đích giao dịch, mối quan hệ giữa các bên và chuỗi chứng cứ. Phân tích blockchain là công cụ hỗ trợ điều tra, không phải bản án tự động.

Pakistan đang mở cửa crypto có kiểm soát, không phải quay lại lệnh cấm

Đơn vị điều tra mới xuất hiện trong lúc Pakistan chuyển từ thái độ thận trọng sang khung quản lý có điều kiện. Website PVARA cho biết Virtual Assets Act 2026 thiết lập cơ sở cho việc cấp phép và giám sát các nhà cung cấp dịch vụ tài sản ảo.

Khung cấp phép dự kiến bao phủ sàn giao dịch, đơn vị vận hành ví/lưu ký, nền tảng tư vấn hoặc môi giới và tổ chức phát hành token. PVARA hiện tiếp nhận hồ sơ No Objection Certificate (NOC), trong khi quy trình cấp giấy phép VASP đầy đủ vẫn đang được hoàn thiện.

Các đơn vị muốn hoạt động phải đáp ứng yêu cầu về pháp nhân tại Pakistan, năng lực vốn, kiểm tra nhân sự chủ chốt, an ninh mạng, kế hoạch liên tục kinh doanh và chương trình AML/CFT. Quy trình PVARA công bố còn có bước đăng ký AML với Financial Monitoring Unit trước khi nhận giấy phép VASP đầy đủ.

Như vậy, Pakistan đang xây đồng thời “cửa vào” cho doanh nghiệp hợp pháp và “cánh tay điều tra” đối với hoạt động bất hợp pháp. Đây là cách tiếp cận quản lý rủi ro, không phải bằng chứng cho thấy mọi giao dịch crypto đều bị coi là tội phạm.

Vì sao AML/CFT là trọng tâm của chính sách crypto Pakistan?

Rửa tiền và tài trợ khủng bố là hai rủi ro có ảnh hưởng trực tiếp đến quan hệ ngân hàng quốc tế. Một khung crypto thiếu kiểm soát có thể khiến tổ chức tài chính nước ngoài tăng thẩm tra, hạn chế giao dịch hoặc đánh giá cao hơn rủi ro tuân thủ khi làm việc với đối tác Pakistan.

Quy định tại Pakistan yêu cầu VASP xác minh khách hàng, theo dõi giao dịch liên tục, lưu hồ sơ ít nhất 10 năm, sàng lọc danh sách trừng phạt và báo cáo hoạt động đáng ngờ cho Financial Monitoring Unit. Các yêu cầu này được thiết kế theo định hướng của Financial Action Task Force (FATF).

Với cơ quan điều tra Pakistan, crypto tạo ra bài toán lai giữa tài chính và kỹ thuật. Chuyên gia chống rửa tiền truyền thống có thể hiểu cấu trúc công ty bình phong và dòng tiền ngân hàng nhưng thiếu kinh nghiệm với ví, bridge hoặc smart contract. Ngược lại, điều tra viên mạng có thể theo dấu hạ tầng số nhưng chưa chắc nắm quy trình chứng minh nguồn tiền phạm pháp.

Một đơn vị chuyên trách có thể thu hẹp khoảng trống này bằng đội ngũ hỗn hợp, quy trình bảo quản chứng cứ số và quyền truy cập công cụ phân tích phù hợp. Hiệu quả thực tế vẫn phụ thuộc vào nhân sự, ngân sách, cơ chế chia sẻ dữ liệu và khả năng yêu cầu hợp tác từ sàn ở ngoài Pakistan.

Đơn vị mới tác động thế nào đến sàn và người dùng crypto?

Với sàn giao dịch và doanh nghiệp VASP, áp lực tuân thủ sẽ tăng. KYC không còn là bước thu giấy tờ một lần; doanh nghiệp cần theo dõi hành vi, phân loại rủi ro ví, lưu dấu vết quyết định và có quy trình phản hồi yêu cầu của cơ quan chức năng.

Những nền tảng không có pháp nhân rõ ràng, không tách tài sản khách hàng hoặc không báo cáo giao dịch đáng ngờ có thể gặp khó khi Pakistan hoàn thiện cấp phép. Ngược lại, doanh nghiệp đáp ứng chuẩn AML/CFT có cơ hội tiếp cận thị trường chính thức và kết nối với ngân hàng thuận lợi hơn.

Với người dùng Pakistan, tác động rõ nhất là mức độ riêng tư trên sàn tập trung sẽ giảm. Giao dịch lớn, luồng tiền liên quan địa chỉ bị gắn cờ hoặc hoạt động không phù hợp hồ sơ khách hàng có thể bị yêu cầu giải trình. Điều này không có nghĩa mọi ví đều bị theo dõi như đối tượng phạm tội, nhưng kỳ vọng về một môi trường hoàn toàn vô danh ngày càng khó duy trì.

Người dùng hợp pháp nên lưu lịch sử nạp/rút, nguồn tiền và chứng từ giao dịch quan trọng. Không nhận chuyển tiền hộ, bán tài khoản sàn hoặc cho người khác dùng ví đã KYC. Các hành vi tưởng như “dịch vụ nhỏ” có thể biến chủ tài khoản thành mắt xích trong chuỗi rửa tiền.

Bài học tương tự cũng xuất hiện trong vụ rửa tiền qua USDT tại Lào Cai: crypto chỉ là một lớp trong chuỗi tiền, còn tài khoản ngân hàng, SIM, danh tính thuê/mượn và giao dịch OTC mới là những điểm kết nối điều tra quan trọng.

Điểm còn phải theo dõi sau thông báo của FIA

Thông tin hiện tại xác nhận FIA đã thiết lập đơn vị điều tra crypto trong NC3, nhưng chưa công bố đầy đủ về biên chế, ngân sách, công cụ phân tích blockchain hoặc số vụ án đang xử lý.

Ở giai đoạn đầu, chưa nên đánh đồng việc thành lập một bộ phận chuyên trách với kết quả thực thi ngay lập tức.

Ba vấn đề cần theo dõi là quy trình phối hợp giữa FIA, PVARA, NCCIA, Anti-Narcotics Force và Financial Monitoring Unit; thời hạn điều tra mà FIA đang xây dựng; và cơ chế yêu cầu dữ liệu từ VASP nước ngoài. Đây mới là các yếu tố quyết định đơn vị mới có xử lý được dòng tiền xuyên biên giới hay chỉ dừng ở cấp độ tổ chức bộ máy.

Động thái mới của Pakistan cho thấy một xu hướng rõ hơn: quốc gia muốn khai thác cơ hội từ tài sản số không thể chỉ cấp giấy phép cho sàn. Họ cũng phải đầu tư vào năng lực điều tra, chia sẻ dữ liệu và bảo quản chứng cứ số. Với thị trường crypto, hợp pháp hóa và thực thi pháp luật đang diễn ra cùng lúc chứ không loại trừ nhau.