Luật Tài sản Tài chính Số (DFAL) của California sẽ chính thức có hiệu lực từ ngày 1/7/2026. Sở Bảo vệ và Đổi mới Tài chính (DFPI) đã bắt đầu nhận đơn đăng ký từ ngày 9/3. Từ 1/7, mọi tổ chức thực hiện giao dịch, chuyển đổi, lưu trữ hoặc phát hành tài sản tài chính số cho cư dân California bắt buộc phải có giấy phép DFAL, nộp hồ sơ đăng ký đầy đủ hoặc được miễn trừ bằng văn bản. California chiếm khoảng 13% dân số Hoa Kỳ và là thị trường người dùng tiền điện tử bán lẻ lớn nhất, nay sẽ chuyển sang mô hình quản lý cấp phép.
Thời gian chuẩn bị rất ngắn. Các tổ chức chưa bắt đầu quy trình đăng ký trước giữa tháng 6 khó có thể được xét vào diện "đã nộp hồ sơ" và DFPI đã nhấn mạnh sẽ triển khai kiểm tra, xử lý ngay sau khi luật có hiệu lực. Mức phạt dân sự lên đến 100.000 USD cho mỗi vi phạm mỗi ngày, cộng bồi hoàn và chi phí xuất hiện trong báo cáo kiểm tra công khai của DFPI. Bài viết này trình bày rõ luật thực chất quy định gì, đối tượng áp dụng, cơ chế thực thi và chi phí tuân thủ so với các mô hình quản lý nghiêm ngặt khác tại Mỹ.
Nội dung chính của AB 39 và SB 401
DFAL là kết quả tổng hợp của hai dự luật được thông qua năm 2023 và sửa đổi năm 2024. AB 39 là chế độ cấp phép cốt lõi, tham khảo theo BitLicense của New York nhưng phạm vi rộng hơn. Luật điều chỉnh mọi “hoạt động kinh doanh tài sản tài chính số”, bao gồm trao đổi, chuyển đổi, lưu trữ tài sản số cho cư dân California, phát hành stablecoin hoặc thực hiện giao dịch cho khách hàng.
SB 401 bổ sung quy định bảo vệ người tiêu dùng: yêu cầu minh bạch thông tin đối với ki-ốt tài sản số (ATM tiền điện tử), giới hạn giao dịch tối đa 1.000 USD/ngày với mỗi khách hàng và bắt buộc hoàn tiền cho nạn nhân trong vòng 14 ngày nếu bị lừa đảo qua ki-ốt.
Kết hợp, hai dự luật này tạo nên cơ chế bảo vệ người dùng mạnh nhất trong số các bang tại Mỹ và là hệ thống cấp phép rộng thứ hai sau BitLicense New York. DFPI còn có quyền bổ sung quy chế đến năm 2027, đồng nghĩa tiêu chuẩn tuân thủ có thể thay đổi.
Ai cần có giấy phép và ai được miễn trừ
Điều kiện cấp phép dựa trên việc khách hàng là cư dân California, không phụ thuộc vào vị trí doanh nghiệp. Một sàn giao dịch tiền điện tử đặt tại Singapore phục vụ người dùng California vẫn nằm trong phạm vi điều chỉnh. Một trang giao diện DeFi hoạt động tại Mỹ cho phép IP California truy cập ví cũng phải tuân thủ. Danh sách miễn trừ được giới hạn mục đích kiểm soát.
Các ngân hàng và liên hiệp tín dụng có giấy phép liên bang hoặc bang được miễn vì đã chịu sự quản lý chính thức. Công ty môi giới chứng khoán đăng ký với SEC được miễn đối với hoạt động nằm trong phạm vi đăng ký đó. Đơn vị được cấp phép chuyển tiền theo Đạo luật Chuyển tiền của California được miễn với hoạt động đã có giấy phép này. Thương nhân chỉ chấp nhận tài sản tài chính số để thanh toán hàng hóa/dịch vụ thì được miễn đối với hoạt động này.
Các đối tượng còn lại như sàn tập trung, đơn vị lưu ký, vận hành ki-ốt, nhà cung cấp dịch vụ thanh toán, phát hành thẻ trả trước hỗ trợ tiền điện tử, nền tảng cho vay, staking-as-a-service, sàn NFT có lưu ký và nhà phát hành stablecoin đều cần giấy phép DFAL hoặc hồ sơ đăng ký trước ngày 1/7.
Quyền hạn thực thi của DFPI
Khung thực thi tạo nên hiệu quả của DFAL. DFPI có thể ban hành trát hầu tòa, kiểm tra tại chỗ, yêu cầu cung cấp sổ sách, ra lệnh ngừng hoạt động và phạt tối đa 100.000 USD cho mỗi vi phạm mỗi ngày. Cơ quan này còn có thể yêu cầu hoàn tiền cho người dùng California, chuyển hồ sơ cho Tổng Chưởng lý bang nếu có dấu hiệu hình sự và thu hồi giấy phép với các vi phạm nghiêm trọng.
Từ cuối 2024, DFPI đã tuyển dụng chuyên viên kiểm tra chuyên về tiền điện tử và dự kiến bắt đầu kiểm tra trong 60 ngày đầu sau 1/7. Ưu tiên kiểm tra gồm xác thực dự trữ, quy trình giám sát giao dịch, tuân thủ hoàn tiền ki-ốt và minh bạch thông tin cho người tiêu dùng. Những động thái này đã từng áp dụng với ngành chuyển tiền từ 2018, thông thường kỳ kiểm tra đầu đã có công bố xử phạt công khai.
So sánh DFAL và BitLicense New York
BitLicense của Sở Dịch vụ Tài chính New York (DFS) là mô hình tương tự, khởi động từ tháng 6/2015. Chi phí xin BitLicense từng được ước tính vào khoảng 50.000–100.000 USD cho phí đăng ký, cộng ngân sách luật sư, dự trữ vốn và chi phí tuân thủ hàng năm lên đến hàng trăm nghìn hoặc hàng triệu đô.
Hệ quả là nhiều công ty rút khỏi New York hoặc đóng cửa hoạt động Mỹ chỉ trong 18 tháng đầu. Các công ty quy mô nhỏ còn lại đa phần bị sáp nhập hoặc giải thể. Sau 11 năm, chỉ vài chục đơn vị còn giấy phép hoạt động tại New York.
California tương tự về cấu trúc nhưng quy mô lớn hơn nhiều, chiếm 2/3 GDP của toàn Vương quốc Anh và là nơi tập trung người dùng tiền điện tử bán lẻ lớn nhất Mỹ. Việc rút lui khỏi California mang chi phí cơ hội lớn hơn nhiều so với New York năm 2015. Phần lớn các tổ chức lớn dự kiến sẽ nộp hồ sơ thay vì rời bỏ thị trường.
Các mốc quan trọng trong tháng này
Tháng 6/2026 là thời gian cao điểm chuẩn bị vận hành. Các tổ chức chuẩn bị từ tháng 3 đã hoàn thành tài liệu xác nhận dự trữ, AML, chính sách lưu ký, và khai báo lãnh đạo cấp cao. Các đơn vị bắt đầu từ tháng 4 đang chạy nước rút. Ai chưa bắt đầu chỉ còn 2 lựa chọn: nộp hồ sơ tối thiểu trước 30/6 để được "an toàn" vận hành khi chờ xét duyệt, hoặc chặn địa chỉ IP California từ ngày 1/7 và tạm thời rút khỏi thị trường này đến khi có giấy phép.
Phương án chặn IP ban đầu tưởng đơn giản nhưng vẫn có rủi ro pháp lý theo Luật Cạnh tranh Không lành mạnh của California nếu cư dân vẫn truy cập được. Một số công ty nước ngoài lớn đã thông báo tạm ngưng phục vụ người dùng California cho đến khi được cấp phép. DFPI cũng đã công bố danh sách cảnh báo đầu tiên đối với các tổ chức hoạt động chưa đăng ký.
Chi phí tuân thủ cũng đáng kể. Ước tính ngành công nghiệp cho thấy chi phí năm đầu tuân thủ DFAL dao động từ 250.000 USD với đơn vị lưu ký nhỏ đến hơn 5 triệu USD với sàn toàn cầu, bao gồm phí hồ sơ, luật sư, dự trữ vốn, tách biệt lưu ký và xây dựng quy trình công bố, xử lý khiếu nại riêng cho California.
Ảnh hưởng đối với các nhà phát hành stablecoin
DFAL có quy định stablecoin tương tự Đạo luật GENIUS cấp liên bang nhưng bổ sung tiêu chí dành riêng cho California. Nhà phát hành stablecoin muốn phát hành hoặc quảng bá stablecoin tại California phải có dự trữ 1:1 bằng tiền mặt và trái phiếu kho bạc ngắn hạn, công bố xác nhận dự trữ hàng tháng và chịu kiểm tra từ DFPI.
Điều này đặc biệt quan trọng, bởi các nhà phát hành stablecoin lớn dự kiến sẽ lấy tiêu chuẩn California làm "mức sàn" áp dụng toàn quốc. Nếu đáp ứng quy định về dự trữ và công bố của California, đơn vị gần như đáp ứng được yêu cầu từ các bang khác và luật liên bang GENIUS. Với nhà giao dịch, điều này giúp giảm rủi ro đối tác khi nắm giữ stablecoin. Bài viết tại Học viện Phemex về stablecoin giải thích chi tiết cơ chế dự trữ.
Câu hỏi thường gặp
DFAL có áp dụng cho giao thức DeFi không?
Văn bản luật đủ rộng để bao gồm giao diện front-end, nền tảng hợp đồng thông minh lưu ký hoặc bất kỳ tổ chức nào "hỗ trợ" giao dịch. Nếu giao thức thực sự phi tập trung và không có chủ thể vận hành thì còn tranh cãi, nhưng bất kỳ nhóm nào phát triển, quảng bá hoặc vận hành front-end DeFi tại Mỹ đều nên chuẩn bị tuân thủ cho đến khi DFPI có hướng dẫn khác.
Doanh nghiệp có thể tiếp tục phục vụ khách California khi hồ sơ còn xét duyệt sau 1/7 không?
Có, nhưng chỉ khi hồ sơ được nộp đầy đủ trước ngày 1/7. DFPI có quyền thu hồi quyền "an toàn" nếu hồ sơ bị cho là không hợp lệ. Nộp hồ sơ không đầy đủ sẽ không được tiếp tục hoạt động.
DFAL có xung đột với Đạo luật liên bang CLARITY không?
Hai cơ chế này có thể đồng tồn tại. CLARITY trao quyền quản lý tài sản số cho CFTC và thiết lập quy trình phát hành token cấp liên bang, nhưng không phủ nhận quyền cấp phép trung gian của các bang. Doanh nghiệp có đăng ký với CFTC theo CLARITY vẫn phải xin giấy phép DFAL để phục vụ cư dân California với vai trò lưu ký, sàn giao dịch hoặc đại lý chuyển tiền.
Doanh nghiệp nhỏ có bị loại khỏi thị trường?
Một số có thể bị ảnh hưởng. Kinh tế tuân thủ ưu tiên quy mô lớn, các doanh nghiệp nhỏ chỉ hoạt động tại Mỹ với lợi nhuận mỏng có nguy cơ rút lui hoặc bị sáp nhập bởi đơn vị lớn hơn.
Kết luận
Ngày 1/7/2026 đánh dấu chuyển đổi của California từ thị trường mở sang thị trường có quản lý và cấp phép với tài sản tài chính số. Doanh nghiệp muốn tiếp tục phục vụ cư dân California cần có giấy phép DFAL, hồ sơ hoàn chỉnh trước hạn hoặc được miễn trừ bằng văn bản. DFPI đã có nhân sự, thẩm quyền và chỉ đạo để thực thi ngay và mức phạt lên tới 100.000 USD/ngày đòi hỏi doanh nghiệp phải cực kỳ chú ý tuân thủ. Hãy theo dõi các báo cáo kiểm tra công khai đầu tiên của DFPI trong tháng 8 và 9, sẽ là chuẩn tham chiếu mới cho "tuân thủ tốt" và định hình lại chi phí vận hành của doanh nghiệp tiền điện tử tại Mỹ.
Bài viết chỉ nhằm mục đích cung cấp thông tin và không phải là khuyến nghị tài chính hoặc đầu tư. Giao dịch tiền điện tử tiềm ẩn rủi ro đáng kể. Luôn tự nghiên cứu trước khi ra quyết định.
