FINTRAC 2026: 50 giấy phép bị thu hồi, 23 công ty crypto sụp đổ, giải phẫu làn sóng Canada

Một sự gia tốc âm thầm, rồi dữ dội

Vào ngày 17 tháng 3 năm 2026, FINTRAC, Trung tâm Phân tích Giao dịch Tài chính và Báo cáo của Canada, đã đột ngột công bố việc thu hồi đăng ký của 23 Money Services Businesses (MSB) liên quan đến hoạt động crypto. Ba tháng sau, con số tăng lên 50 lần thu hồi, trong đó có 47 công ty crypto theo số liệu tổng hợp của AML Network. Đối với một cơ quan quản lý vốn trước đây chỉ thu hồi hai hoặc ba giấy phép mỗi năm, đây là sự gia tốc ở một cấp độ hoàn toàn khác.

Để hiểu làn sóng này, cần quay lại vài tháng trước.

Chỉ thị Champagne, tháng 2 năm 2026

Vào tháng 2 năm 2026, Bộ trưởng Tài chính François-Philippe Champagne đã gửi cho Giám đốc FINTRAC một chỉ thị bộ trưởng mô tả việc « huy động nguồn lực chống lại các mối đe dọa tài trợ bất hợp pháp » là ưu tiên hàng đầu. Ngôn ngữ pháp lý che giấu một chỉ đạo hoạt động đơn giản: biến việc thực thi pháp luật trong lĩnh vực crypto thành chủ đề ưu tiên và có tính răn đe, với ngân sách và thẩm quyền chính trị để đối phó các cuộc kiện tụng không thể tránh khỏi tại Tòa án Liên bang.

Chỉ thị Champagne không tạo ra quy tắc mới. PCMLTFA, Đạo luật Tiền thân Tội phạm (Rửa tiền) và Tài trợ Khủng bố, vốn đã là luật khung. FINTRAC đã có quyền thu hồi và phạt hành chính. Điều thay đổi là tốc độ thực thi. Bennett Jones, trong phân tích về khoản phạt Cryptomus, đề cập đến « acceleration significative of enforcement pace » với quỹ đạo rõ ràng.

Giải phẫu các vụ thu hồi tháng 3

Trong số 23 MSB bị thu hồi ngày 17 tháng 3, FINTRAC chỉ công bố các thông tin kỹ thuật theo từng thực thể. Việc giải mã của AML Intelligence và AML Network xác định năm mô hình vi phạm lặp lại:

1. Failure to register / late registration: hoạt động như MSB mà không có đăng ký hợp lệ, hoặc với đăng ký hết hạn. Đây là lỗi phổ biến nhất trong làn sóng tháng 3.
2. Failure to file suspicious transaction reports (STR), không báo cáo giao dịch đáng ngờ. Trường hợp điển hình là Cryptomus với 1.068 STR thiếu; các công ty nhỏ hơn có thiếu hụt tương tự theo tỷ lệ.
3. Insufficient compliance program, thiếu chương trình AML bằng văn bản, không chỉ định compliance officer, không rà soát hàng năm.
4. Customer due diligence (CDD) defaults: mở tài khoản mà không thu thập thông tin khách hàng bắt buộc.
5. Travel Rule defaults, không truyền thông tin người ra lệnh / người thụ hưởng trong các chuyển khoản crypto vượt ngưỡng pháp định.

Các đối tượng bị ảnh hưởng

Thống kê theo phân loại cho cái nhìn sâu sắc hơn một danh sách tên đơn thuần:

• 13 sàn giao dịch tập trung quy mô nhỏ và vừa, thường là các nền tảng khu vực chưa đạt quy mô tới hạn để có compliance officer chuyên trách.
• 9 đại lý P2P, cá nhân hoặc cấu trúc nhỏ phục vụ thị trường spot hoặc OTC, nhiều người hoạt động qua Telegram hoặc WhatsApp.
• 15 công ty phức tạp hơn, bộ xử lý thanh toán, bên lưu ký, thợ đào có hoạt động chuyển đổi, ví hosted. Cryptomus / Xeltox Enterprises thuộc nhóm này, với khoản phạt kỷ lục CAD 176,9 triệu.

Thông điệp cho người dùng

Tín hiệu từ FINTRAC không nhắm đến người dùng cuối. Nó nhắm đến các nhà vận hành nền tảng, và gián tiếp đến các nhà đầu tư tài trợ cho nền tảng đó, để cho họ biết chi phí của việc không tuân thủ tại Canada giờ đây tương xứng với lợi nhuận dự kiến. Tuy nhiên, ba hệ quả trực tiếp ảnh hưởng người dùng:

1. Rủi ro đóng băng trong quá trình thực thi. Khi FINTRAC thu hồi một MSB, tiền đang lưu chuyển tại MSB đó bị đóng băng de facto trong thời gian thanh lý. Không nền tảng nào thông báo về rủi ro này trước khi nó xảy ra.
2. Di cư của nhà vận hành sang các quốc gia khác. Báo cáo TRM Labs đã ghi nhận mô hình Cryptomus → Heleket (Georgia). Các cuộc di cư khác đến Georgia, Costa Rica, Saint-Vincent-et-les-Grenadines được dự đoán. Người dùng theo một nhà vận hành trong cuộc di cư ngầm chấp nhận thay đổi chế độ pháp lý.
3. Thu hẹp phạm vi nền tảng có thể truy cập từ Canada. BaFin Đức và AMF Pháp đã bắt đầu chặn các tên miền; FINTRAC giờ có công cụ kỹ thuật để làm tương tự.

Tín hiệu toàn cầu

Thực thi pháp luật Canada phản chiếu các hành động châu Âu (MiCA 1/7/2026) và Mỹ (đề xuất quy tắc FinCEN về CVC mixer, mở rộng trừng phạt OFAC). Ngành gọi hiện tượng này là « global enforcement convergence »: công cụ pháp lý khác nhau, tốc độ khác nhau, nhưng cùng hướng đi. FINTRAC 2026 là minh chứng rõ nhất cho sự hội tụ này vì nó thể hiện bằng các lần thu hồi có thể đếm được thay vì chỉ là thông báo suông.

Đối với danh bạ, điều này có nghĩa cụ thể: tần suất cập nhật biên tập cho danh mục bộ xử lý thanh toán và sàn giao dịch sẽ tăng lên. Các bài Cryptomus và Heleket đã xuất bản sẽ được chỉnh sửa nếu kháng cáo Tòa án Liên bang của Xeltox phán quyết theo một trong hai bên. Bài Card2Crypto vẫn là tham chiếu trung lập của phân khúc, no-KYC merchant + customer-side KYC biến đổi, và điểm 7,0/10 của nó chống chọi làn sóng thực thi vì kiến trúc nó đại diện không phải kiến trúc đang sụp đổ.