ENFP trong tôi không bao giờ ngừng hỏi: liệu người dùng có chịu trao số thuế cho sàn giao dịch, hay họ sẽ tìm đường tắt sang DeFi? Và câu trả lời đang dần hiện ra ngay rìa lưới – nơi quy định chạm vào ranh giới tài sản tự quản.
Hook
Đầu năm 2026, nếu bạn mở ứng dụng sàn giao dịch và thấy yêu cầu nhập Tax Identification Number (TIN) với dòng chữ đỏ: ‘Từ chối sẽ dẫn đến đóng băng toàn bộ tài sản’, bạn sẽ làm gì? Đó không phải là cảnh báo giả. Đó là luật. Cụ thể, từ ngày 1/1/2026, DAC8 của EU và CARF của Anh buộc mọi nhà cung cấp dịch vụ tài sản tiền điện tử phải thu thập TIN, tên, địa chỉ, ngày sinh của tất cả người dùng – và nếu thiếu TIN, tài sản bị phong toả ngay lập tức. Một cú sốc cho cộng đồng vốn quen với quyền riêng tư và tự do chuyển tiền.
Context
Hãy nhìn lại lịch sử: Năm 2014, OECD ra mắt CRS (Common Reporting Standard) cho tài khoản ngân hàng, biến ‘người giàu giấu tiền’ gần như không thể. Đến năm 2023, họ mở rộng sang tiền điện tử với CARF (Crypto-Asset Reporting Framework). EU nhanh chóng ban hành DAC8 (DAC – Directive on Administrative Cooperation, phiên bản thứ 8). Anh, dù rời EU, vẫn áp dụng CARF riêng. Cả hai đều yêu cầu các sàn giao dịch, ví lưu ký, thậm chí cả các nền tảng staking và cho vay – gọi chung là ‘Crypto-Asset Service Providers’ (CASPs) – phải báo cáo hàng năm cho cơ quan thuế nước sở tại. Sau đó, thông tin được tự động trao đổi giữa các quốc gia.
Khác với suy nghĩ của nhiều người, quy định mới không chỉ áp dụng cho cư dân EU/Anh. Nếu bạn sống ở Việt Nam nhưng giao dịch trên sàn đăng ký tại Đức, sàn đó phải thu thập TIN của bạn và báo cáo cho Đức, rồi Đức gửi cho Việt Nam – miễn là Việt Nam nằm trong danh sách các quốc gia có hiệp định trao đổi. Anh còn làm chặt hơn: họ công bố danh sách các quốc gia đủ điều kiện nhận dữ liệu, và danh sách này thay đổi liên tục theo các thỏa thuận song phương.
Core
Cơ chế hoạt động của DAC8/CARF giống như một mạng lưới rà soát thu nhập phi tập trung – nhưng được thiết kế bởi các cơ quan thuế. Hãy tưởng tượng mỗi sàn là một ‘cảm biến’ ghi lại mọi giao dịch của bạn: loại tài sản, số lượng, giá trị quy đổi, ngày giờ, và gắn với một hồ sơ nhận dạng (TIN, tên, địa chỉ). Cuối năm, cảm biến gửi báo cáo tổng hợp đến trung tâm thuế. Trung tâm so sánh với tờ khai của bạn – nếu lệch, bạn sẽ bị truy vấn.
Điểm kỹ thuật thú vị: Báo cáo không bao gồm giá vốn hay lãi/lỗ thuần. Nghĩa là sàn chỉ cung cấp dữ liệu thô: ‘Người A đã bán 1 BTC vào ngày X với giá Y’. Bạn – hoặc kế toán của bạn – phải tự tính lãi vốn dựa trên giá mua và các giao dịch khác. Điều này tạo một lỗ hổng lớn: nếu bạn giao dịch trên nhiều sàn, không sàn nào có đủ dữ liệu để tính chính xác thuế. Bạn vẫn cần tự tổng hợp. Nhưng đồng thời, cơ quan thuế sẽ nhận được báo cáo từ mọi sàn, họ có thể ghép nối để phát hiện sai lệch.
Năm tình huống báo cáo được nêu rõ trong tài liệu của HMRC: Ví dụ, nếu bạn cư trú tại Anh và giao dịch trên sàn đặt tại Anh, sàn báo cáo trực tiếp cho HMRC. Nếu bạn cư trú tại Ý nhưng sàn đặt tại Anh, sàn Anh báo cáo cho HMRC, rồi HMRC gửi cho Ý (nếu Ý có trong danh sách). Nếu sàn đặt tại quốc gia không áp dụng CARF, sàn đó không báo cáo – nhưng sàn Anh vẫn phải báo cáo cho HMRC nếu bạn là cư dân Anh. Điều này tạo ra một mạng lưới chồng chéo, rất dễ dẫn đến sai sót hoặc kẽ hở.
Độc giả hay hỏi: ‘Tôi ở Việt Nam, có bị ảnh hưởng không?’ Câu trả lời: có, nếu bạn giao dịch trên sàn thuộc EU hoặc Anh. Dữ liệu của bạn sẽ được gửi về Việt Nam nếu Việt Nam ký kết hiệp định trao đổi. Hiện tại, Việt Nam chưa có trong danh sách của Anh, nhưng với các sàn EU, họ vẫn phải thu thập TIN của bạn – và lưu trữ trong 5 năm. Nếu sau này Việt Nam gia nhập, dữ liệu quá khứ có thể được gửi về. Đây là điểm mù mà nhiều người không để ý: quy định không chỉ áp dụng cho tương lai, mà yêu cầu lưu trữ dữ liệu lịch sử 5 năm, sẵn sàng trao đổi khi có hiệp định.
Contrarian
Trái với suy nghĩ ‘DAC8 giết chết quyền riêng tư’, thực tế nó không thay thế nghĩa vụ tự khai thuế của bạn. Sàn chỉ là công cụ hỗ trợ, không phải người tính thuế cho bạn. Nếu bạn nghĩ rằng việc báo cáo của sàn sẽ giúp bạn tránh bị phạt, bạn đã sai. Bạn vẫn phải tự kê khai lãi/lỗ và nộp thuế. Sàn chỉ cung cấp dữ liệu thô để cơ quan thuế đối chiếu. Lỗ hổng ở đây: nếu bạn có nhiều giao dịch ngoài sàn (ví dụ OTC, DeFi), những giao dịch đó không nằm trong báo cáo của sàn. Cơ quan thuế chỉ có một phần bức tranh, nhưng họ có thể yêu cầu bạn giải trình sự chênh lệch.
Một điểm phản trực giác khác: Người dùng từ các quốc gia không có hiệp định vẫn bị thu thập dữ liệu. Sàn không được phép ‘bỏ qua’ bạn chỉ vì nước bạn chưa ký kết. Họ vẫn phải lưu TIN, tên, địa chỉ và lưu trữ. Điều này tạo ra gánh nặng tuân thủ khổng lồ cho sàn, và khiến người dùng từ các nước nhỏ có thể bị từ chối dịch vụ hoặc bị đóng băng tài sản nếu không cung cấp TIN. Đây là hệ lụy mà DAC8 không lường trước: nó có thể cô lập những người dùng không có khả năng cung cấp TIN hợp lệ (ví dụ người tị nạn, người không có quốc tịch).
Takeaway
Vậy, bức tranh lớn là gì? ENFP trong tôi không ngừng hỏi: liệu người dùng có chịu trao số thuế cho sàn, hay họ sẽ tìm đường tắt sang DeFi, nơi chưa bị bó buộc? Và câu trả lời đang dần hiện ra ngay rìa lưới – nơi quy định chạm vào ranh giới tài sản tự quản. Đối với các sàn tập trung, chi phí tuân thủ có thể lên đến hàng triệu đô la, chỉ các sàn lớn mới trụ được. Các sàn nhỏ sẽ chết dần hoặc chuyển mình thành công cụ DeFi. Đối với người dùng, lựa chọn rõ ràng: hoặc chấp nhận ‘sổ sách mở’ và chơi theo luật, hoặc lao vào vùng tối phi tập trung – nhưng hãy nhớ, OECD và EU đã nhắm đến cả DeFi trong DAC9 dự kiến. Câu chuyện chỉ mới bắt đầu, và kẻ săn mồi luôn đi trước con mồi một bước.