Cơ quan giám sát tài chính Hàn Quốc, hải quan, hiệp hội tài chính tín dụng và 9 công ty thẻ lớn đã lập cơ chế chia sẻ dữ liệu để theo dõi chi tiêu thẻ ở nước ngoài, nhằm chặn rửa tiền, đổi tiền trái phép và dòng tiền tội phạm liên quan tiền điện tử.
Động thái này đặc biệt nhắm tới “dark coins” (privacy token), nhóm tài sản ẩn danh khiến việc truy vết khó hơn crypto phổ biến, đồng thời thúc đẩy quy trình quản lý tài sản số bị tịch thu sau các sự cố thất thoát do lộ seed phrase và lừa đảo.
- Hàn Quốc kết nối dữ liệu chi tiêu thẻ ở nước ngoài với xuất nhập cảnh để phát hiện giao dịch bất thường và ngăn giao dịch phạm pháp.
- Police ban hành dự thảo hướng dẫn đầu tiên về quản lý “dark coins” do tính ẩn danh và yêu cầu vận hành ví phần mềm chuyên biệt.
- Khó khăn lớn nằm ở lưu ký tài sản bị tịch thu: rủi ro an ninh cao, ngân sách thấp, nhiều gói thầu thuê bên thứ ba đã thất bại.
Hàn Quốc phối hợp liên ngành để theo dõi chi tiêu thẻ ở nước ngoài
Sự hợp tác mới cho phép chia sẻ dữ liệu thời gian gần thực giữa cơ quan nhà nước và các công ty thẻ để nhận diện rút tiền, thanh toán ở nước ngoài có dấu hiệu phục vụ đổi tiền trái phép hoặc chuyển tiền tội phạm sang tiền điện tử.
Cơ quan Giám sát Tài chính (FSS), Hải quan Hàn Quốc, Hiệp hội Tài chính Tín dụng và 9 công ty thẻ nội địa đã ký thỏa thuận hợp tác công–tư nhằm phá vỡ phương thức vận hành của các tổ chức tội phạm xuyên quốc gia. Thông tin tham chiếu: văn bản thỏa thuận.
Trước đây, Hải quan và từng công ty thẻ nắm những mảng dữ liệu riêng và hiếm khi chia sẻ theo thời gian thực. Khoảng trống này bị lợi dụng để sử dụng thẻ tín dụng/thẻ ghi nợ ở nước ngoài nhằm rút tiền, mua hàng hoặc thực hiện các bước “đệm” phục vụ đổi tiền bất hợp pháp và giao dịch tài sản ảo trái phép.
Với cơ chế MOU, Hiệp hội Tài chính Tín dụng đóng vai trò “đầu mối trung tâm” để thu hẹp khoảng cách thông tin. Một thay đổi then chốt là lịch sử sử dụng thẻ ở nước ngoài sẽ được liên kết trực tiếp với dữ liệu xuất nhập cảnh.
Các giao dịch rút tiền lớn hoặc mua sắm ở nước ngoài không phù hợp tình trạng di chuyển, lịch sử và bối cảnh đi lại của cá nhân sẽ bị gắn cờ là bất thường. Mục tiêu được nêu rõ là các nhóm lừa đảo giả mạo giọng nói (voice phishing), vốn thường “xếp lớp” giao dịch quốc tế qua thẻ và sàn giao dịch tiền điện tử để che giấu nguồn tiền.
Hướng dẫn mới nhắm vào “dark coins” vì rủi ro ẩn danh cao
“Dark coins” khó quản lý vì che giấu người gửi, người nhận và thậm chí cả số tiền, khiến điều tra dòng tiền và chứng minh hành vi phạm pháp phức tạp hơn so với Bitcoin hay Ethereum.
Cơ quan Cảnh sát Quốc gia (NPA) đã hoàn thiện dự thảo hướng dẫn đầu tiên về quản lý “dark coins”. Tài liệu nhấn mạnh khác biệt cốt lõi giữa privacy token và các tài sản như Bitcoin (BTC) hoặc Ethereum (ETH): lớp ẩn danh khiến truy vết on-chain và liên kết danh tính khó hơn. Tham chiếu: dự thảo hướng dẫn.
Về vận hành, “dark coins” thường đòi hỏi phần mềm chuyên dụng chạy trên một máy chủ/PC cụ thể, gắn với mô hình “ví nóng” hoặc “ví phần mềm”. Khi chưa có quy tắc chính thức, điều tra viên hiện trường phải tự ứng biến cách niêm phong, lưu trữ, vận hành và trích xuất dữ liệu—điểm dễ phát sinh sai sót an ninh.
Cùng lúc, cảnh sát dự kiến siết hướng dẫn cho lực lượng thực thi pháp luật về cách quản lý crypto bị tịch thu, trong đó ưu tiên nhóm tài sản ẩn danh. Mục tiêu là giảm rủi ro thất thoát, đồng thời bảo toàn chuỗi bằng chứng phục vụ tố tụng.
Những sự cố thất thoát tài sản bị tịch thu cho thấy lỗ hổng quy trình
Các vụ lộ seed phrase và tấn công lừa đảo đã gây thất thoát lượng lớn crypto bị tịch thu, trở thành động lực trực tiếp khiến Hàn Quốc gấp rút chuẩn hóa quy trình lưu ký và quản trị khóa.
Ngày 1/3/2026, Sở Thuế Quốc gia (NTS) vô tình đăng thông cáo có ảnh ví cứng hiển thị rõ seed phrase 24 từ. Một người ẩn danh đã dùng cụm từ này để rút khoảng 4,8 triệu USD (8,1 tỷ won) token bị tịch thu.
Trước đó, năm 2025 tại Gwangju, 320 Bitcoin đã biến mất khỏi khâu lưu giữ của cơ quan công tố do một cuộc tấn công phishing, dù sau đó số tiền đã được thu hồi. Các sự cố này cho thấy rủi ro không chỉ đến từ biến động giá, mà còn nằm ở quản trị khóa riêng tư, phân quyền truy cập và kiểm soát quy trình công bố thông tin.
Khối lượng tài sản số bị tịch thu lớn, nhưng bài toán lưu ký vẫn bế tắc
Tính đến tháng 3/2026, cảnh sát đang nắm giữ khoảng 54,5 tỷ won tài sản ảo bị tịch thu, nhưng khó thuê đơn vị lưu ký chuyên nghiệp do rủi ro bảo mật cao trong khi ngân sách chi trả bị đánh giá là quá thấp.
As of March 2026, cảnh sát đang giữ khoảng 54,5 tỷ won (xấp xỉ 39,5 triệu USD) tài sản ảo bị tịch thu. Trong đó, Bitcoin chiếm phần lớn với 50,7 tỷ won và Ethereum khoảng 1,8 tỷ won.
Dù giá trị đáng kể, việc tìm doanh nghiệp tư nhân đủ năng lực để quản lý vẫn khó khăn. Năm trước, ba đợt đấu thầu thuê công ty lưu ký (ủy thác) đều thất bại. Nhiều công ty đủ điều kiện cho rằng ngân sách 83 triệu won không tương xứng rủi ro khi phải bảo quản tài sản biến động mạnh và yêu cầu an ninh ở mức cao.
Ngay cả mô hình thuê đơn vị bên ngoài cũng không tuyệt đối an toàn, vì từng có trường hợp tại Mỹ dẫn tới việc bắt giữ John “Lick” Daghita liên quan cáo buộc trộm khoảng 46 triệu USD BTC, cho thấy rủi ro nội bộ và quản trị vẫn tồn tại dù có tổ chức lưu ký hỗ trợ.
Trong bối cảnh đó, Giáo sư Hwang Seok-jin (Đại học Dongguk) kêu gọi thiết lập hệ thống lưu ký công, với đơn vị quản trị chuyên nghiệp để quản lý tập trung toàn bộ tài sản số bị tịch thu theo chuẩn thống nhất.
Những câu hỏi thường gặp
Vì sao Hàn Quốc giám sát chi tiêu thẻ ở nước ngoài liên quan đến tiền điện tử?
Vì tội phạm có thể dùng thẻ ở nước ngoài để rút tiền hoặc thực hiện chuỗi giao dịch trung gian, rồi chuyển đổi sang tiền điện tử nhằm che giấu nguồn tiền, lách kiểm soát đổi tiền và vận chuyển giá trị xuyên biên giới.
“Dark coins” là gì và khác Bitcoin, Ethereum ở điểm nào?
“Dark coins” (privacy token) là tài sản tiền điện tử tập trung vào ẩn danh, có thể che giấu người gửi, người nhận và/hoặc số tiền giao dịch. Bitcoin và Ethereum minh bạch hơn trên blockchain, nên thường dễ truy vết hơn khi có dữ liệu bổ trợ.
Vì sao quản lý tài sản số bị tịch thu lại khó?
Khó ở chỗ phải bảo vệ khóa riêng tư, duy trì chuỗi bằng chứng và chống rủi ro an ninh mạng, trong khi tài sản biến động mạnh. Việc thuê bên thứ ba cũng gặp trở ngại nếu ngân sách không đủ bù rủi ro và chi phí bảo mật.
