Theo khung RMO DAX của Malaysia, quy trình xác minh người dùng trên các sàn giao dịch tiền điện tử đã được nâng cấp từ “tải lên giấy tờ tùy thân kèm ảnh tự chụp” lên một hệ thống tuân thủ bao gồm danh tính số, sinh trắc học, xác thực sự sống, đánh giá rủi ro AML, sàng lọc các biện pháp trừng phạt, xác định cá nhân có ảnh hưởng chính trị (PEP), giám sát liên tục và xác minh lại. MyKad, với tư cách là thẻ căn cước quốc gia của Malaysia, cùng với phiên bản kỹ thuật số và MyDigital ID, đang trở thành nguồn dữ liệu quan trọng cho quy trình e-KYC tại địa phương. Đối với các doanh nghiệp có kế hoạch thành lập sàn giao dịch tài sản kỹ thuật số tại Malaysia, sàn giao dịch tiền điện tử nhãn trắng tại Malaysia hoặc nền tảng ví Web3, e-KYC và xác minh danh tính sinh trắc học tại Malaysia không còn là tùy chọn mà đã trở thành các tiêu chuẩn bắt buộc để tuân thủ RMO DAX, tiếp nhận khách hàng tổ chức và hoạt động lâu dài. Bài viết này giải thích về e-KYC cho sàn giao dịch tiền điện tử tại Malaysia, quy trình đăng ký bằng MyKad cho tiền điện tử, công nghệ phát hiện sự sống tại Malaysia và xác thực danh tính kỹ thuật số tại Malaysia, cũng như cách SoonTech hỗ trợ các hệ thống sàn giao dịch tập trung (CEX), KYC/AML và quản lý rủi ro.

Thị trường tài sản kỹ thuật số của Malaysia đã mở rộng về quy mô người dùng, thanh toán xuyên biên giới, việc sử dụng stablecoin và kinh doanh Web3 trong những năm gần đây. Chỉ số Áp dụng Tiền điện tử Toàn cầu năm 2025 của Chainalysis nhấn mạnh hoạt động trên chuỗi đang diễn ra tại khu vực Châu Á - Thái Bình Dương, với người dùng đa ngôn ngữ, dân số trẻ và cơ sở hạ tầng fintech của Malaysia giúp nước này luôn nằm trong tầm ngắm của khu vực.
Khi thị trường phát triển, Ủy ban Chứng khoán Malaysia tiếp tục công bố các hướng dẫn về tài sản kỹ thuật số, Sàn giao dịch tài sản kỹ thuật số và Các nhà điều hành thị trường được công nhận, trong khi các tài liệu về AML/CFT của Ngân hàng Trung ương Malaysia nhấn mạnh việc xác minh danh tính khách hàng, giám sát giao dịch và xử lý các hoạt động đáng ngờ. Các cuộc thảo luận này cuối cùng đều dẫn đến một câu hỏi cốt lõi về hệ thống: làm thế nào để một sàn giao dịch xác minh danh tính người dùng và liên tục xác nhận rằng danh tính đó không thay đổi.
Malaysia có một lợi thế độc đáo về cơ sở hạ tầng nhận dạng kỹ thuật số. MyKad, với tư cách là thẻ căn cước quốc gia, đã chứa thông tin sinh trắc học (dấu vân tay, ảnh). MyDigital ID và các dự án nhận dạng kỹ thuật số quốc gia khác đang được phát triển, cho phép e-KYC kết nối trực tiếp với các nguồn dữ liệu đáng tin cậy của chính phủ thay vì chỉ dựa vào công nghệ OCR của bên thứ ba và việc rà soát thủ công. Đối với các sàn giao dịch tiền điện tử, điều này có nghĩa là quy trình KYC có thể đáng tin cậy hơn, nhanh hơn và dễ kiểm toán hơn.
Các khách hàng tổ chức và vốn tuân thủ cũng đang thâm nhập vào thị trường Malaysia. Các văn phòng gia đình, bộ phận tài chính dự án, nhà môi giới và nhà tạo lập thị trường khi đánh giá các đối tác sẽ tập trung vào việc KYC/AML có nghiêm ngặt hay không, có hỗ trợ sinh trắc học hay không, có thực hiện sàng lọc các biện pháp trừng phạt hay không, có KYB hay không và có giám sát liên tục hay không. e-KYC đã chuyển từ “nhiệm vụ vận hành” sang “ngưỡng năng lực nền tảng”.
Điểm khó khăn đầu tiên là việc xác minh tài liệu còn hời hợt. Nhiều nền tảng ban đầu chỉ thực hiện OCR kết hợp so sánh ảnh tự chụp thủ công, không thể xác nhận tính xác thực của tài liệu, việc giả mạo hay danh tính thực sự. Những kẻ lừa đảo sử dụng tài liệu giả mạo, phát lại màn hình hoặc mạo danh bằng ảnh có thể vượt qua quá trình kiểm tra đơn giản.
Điểm khó khăn thứ hai là khả năng phát hiện sự sống còn yếu. Phát hiện sự sống ở Malaysia là việc xác nhận một người thật đang ở trước camera, không phải ảnh, video, mặt nạ 3D hay deepfake. Các hành động đơn giản như chớp mắt hoặc quay đầu có thể dễ dàng bị deepfake vượt qua. Cần có các giải pháp đa lớp kết hợp phát hiện sự sống động qua chuyển động, phát hiện sự sống động thụ động và ánh sáng cấu trúc 3D.
Vấn đề thứ ba là bảo vệ dữ liệu sinh trắc học. Dấu vân tay, đặc điểm khuôn mặt và dấu vân giọng nói trên thẻ MyKad là dữ liệu cá nhân nhạy cảm. Nếu các nền tảng trực tiếp thu thập và lưu trữ chúng trên máy chủ riêng, họ phải tuân thủ Luật Bảo vệ Dữ liệu Cá nhân (PDPA) của Malaysia. Làm thế nào để hoàn tất quá trình xác minh mà không lưu trữ dữ liệu sinh trắc học thô là một thách thức về mặt kỹ thuật và tuân thủ.
Vấn đề thứ tư là việc sàng lọc các biện pháp trừng phạt và cá nhân có liên quan đến chính trị (PEP) chưa đầy đủ. Các quy định về Chống rửa tiền và Chống tài trợ khủng bố (AML/CFT) yêu cầu các nền tảng phải sàng lọc người dùng dựa trên danh sách đen của Liên Hợp Quốc, OFAC, EU, các danh sách đen địa phương và các cá nhân có liên quan đến chính trị. Việc sàng lọc chỉ thực hiện tại thời điểm đăng ký không thể bao quát các bản cập nhật danh sách sau này hoặc những thay đổi về danh tính.
Vấn đề thứ năm là quy trình KYB tổ chức phức tạp. Các văn phòng gia đình, quỹ dự án, nhà môi giới và nhà tạo lập thị trường cần thực hiện KYB bao gồm đăng ký công ty, danh tính giám đốc, chủ sở hữu thực sự (UBO), nguồn vốn và mô hình kinh doanh. Quy trình KYC dành cho khách hàng cá nhân không thể được tái sử dụng trực tiếp.
Vấn đề thứ sáu là thiếu giám sát liên tục và xác minh lại. Việc vượt qua KYC khi đăng ký không có nghĩa là tuân thủ vĩnh viễn. Người dùng có thể bị thêm vào danh sách trừng phạt, thay đổi mức độ rủi ro, có giao dịch bất thường hoặc có tài liệu đã hết hạn. Các nền tảng cần KYC liên tục và xác minh lại định kỳ.
Trên phạm vi toàn cầu, hướng dẫn của FATF dành cho các nhà cung cấp dịch vụ tài sản ảo (VASP) luôn nhấn mạnh việc xác minh danh tính khách hàng, xác minh chủ sở hữu thực sự, giám sát liên tục và báo cáo giao dịch đáng ngờ. Các khuyến nghị về tài sản tiền điện tử của IOSCO cũng liệt kê KYC/AML và bảo vệ nhà đầu tư là các chủ đề cốt lõi.
Ở cấp khu vực, một số thị trường châu Á-Thái Bình Dương đang đẩy mạnh việc tích hợp danh tính số và e-KYC. Các hệ thống như MyInfo của Singapore, MyDigital ID của Malaysia, Aadhaar của Ấn Độ và Dukcapil của Indonesia cho phép các nền tảng tiền điện tử kết nối với các nguồn dữ liệu đáng tin cậy hơn.
Tại Malaysia, cuộc thảo luận về quy định đã chuyển từ “liệu có nên cho phép giao dịch” sang “giao dịch nên diễn ra như thế nào trong khuôn khổ được kiểm soát”. Các nền tảng RMO DAX được kỳ vọng sẽ duy trì các tiêu chuẩn cao về KYC/AML, xác minh danh tính khách hàng, giám sát giao dịch và xử lý các hoạt động đáng ngờ.
Trong lĩnh vực mua sắm B2B, các nhà mua sắm công nghệ ngày càng quan tâm đến việc các hệ thống sàn giao dịch có hỗ trợ e-KYC, sinh trắc học, tích hợp MyKad, đánh giá rủi ro AML, sàng lọc các biện pháp trừng phạt và giám sát liên tục hay không. Một sàn giao dịch tiền điện tử nhãn trắng tại Malaysia chỉ cung cấp chức năng khớp lệnh và giao diện người dùng mà không có hệ thống KYC/AML hoàn chỉnh sẽ có giá trị thực tiễn hạn chế trên thị trường Malaysia.
KYC Cấp độ tối thiểu Cấp độ nâng cao Xác minh tài liệu | OCR kết hợp với kiểm tra thủ công | Đọc chip, chống giả mạo, xác minh cơ sở dữ liệu chính phủ |
Phát hiện tính sống động | Chuyển động đơn giản | Thụ động, chuyển động, ánh sáng cấu trúc 3D |
Sinh trắc học | So sánh khuôn mặt | Dấu vân tay, giọng nói, tích hợp đa phương thức |
Kiểm tra AML | Thực hiện một lần khi đăng ký | Giám sát liên tục, PEP, các biện pháp trừng phạt, thông tin tiêu cực trên truyền thông |
Xác minh khách hàng tổ chức (KYB) | Tài liệu cơ bản của công ty | Chủ sở hữu thực sự (UBO), thành viên Hội đồng quản trị, nguồn vốn, mô hình kinh doanh |
Giám sát liên tục | Không | Cấp độ rủi ro động, xác minh lại định kỳ |
Điểm chính giữa bài viết: Theo khung RMO DAX của Malaysia, e-KYC đã được nâng cấp từ "tải lên giấy tờ tùy thân" lên thành một cơ sở hạ tầng tuân thủ bao gồm danh tính kỹ thuật số, sinh trắc học, xác thực sự sống, sàng lọc AML và giám sát liên tục.
Hãy tưởng tượng một công ty Web3 ở Kuala Lumpur có kế hoạch vận hành một sàn giao dịch tài sản kỹ thuật số tại Malaysia, ban đầu phục vụ khách hàng cá nhân và các tổ chức nhỏ. Đội ngũ này cần thiết kế hệ thống e-KYC ngay từ ngày đầu tiên.
Giai đoạn một là tích hợp MyKad và xác minh tài liệu. Nền tảng xác minh tính xác thực của giấy tờ tùy thân thông qua việc đọc chip MyKad, NFC hoặc giao diện cơ sở dữ liệu của chính phủ. Công nghệ OCR trích xuất tên, số ID và địa chỉ, sau đó đối chiếu với các nguồn dữ liệu đáng tin cậy của chính phủ. Đối với những người không sở hữu MyKad (người dùng nước ngoài), sẽ áp dụng xác minh hộ chiếu và kiểm tra danh tính tại quốc gia gốc.
Giai đoạn hai là phát hiện sự sống động và so sánh khuôn mặt. Người dùng hoàn thành quy trình xác minh sự sống động thụ động kết hợp chuyển động trên thiết bị di động, và hệ thống thực hiện so sánh khuôn mặt 1:1 với mẫu khuôn mặt từ cơ sở dữ liệu MyKad hoặc hình ảnh chụp trực tiếp. Kết quả so sánh và điểm số xác minh sự sống động được đưa vào hệ thống đánh giá rủi ro.
Giai đoạn ba là chấm điểm rủi ro AML và sàng lọc các biện pháp trừng phạt. Hệ thống sàng lọc người dùng dựa trên các danh sách đen của LHQ, OFAC, EU, địa phương và PEP, kết hợp với nghề nghiệp, thu nhập, nguồn vốn và hoạt động giao dịch dự kiến để đưa ra điểm rủi ro. Người dùng có rủi ro cao sẽ được chuyển sang xem xét thủ công.
Giai đoạn thứ tư là xác minh khách hàng tổ chức (KYB). Đối với các văn phòng gia đình, quỹ dự án và nhà môi giới, hệ thống thu thập thông tin đăng ký công ty, giấy tờ tùy thân của giám đốc, thông tin về chủ sở hữu thực sự (UBO), nguồn vốn và mô hình kinh doanh, kèm theo việc sàng lọc các biện pháp trừng phạt đối với doanh nghiệp và tìm kiếm thông tin tiêu cực trên truyền thông.
Giai đoạn năm là giám sát liên tục và xác minh lại. Hệ thống định kỳ thực hiện lại việc sàng lọc các biện pháp trừng phạt và PEP, giám sát các giao dịch bất thường, đồng thời kích hoạt quá trình xác minh lại khi tài liệu hết hạn, rủi ro thay đổi hoặc có các giao dịch lớn.
SoonTech có thể cung cấp mô-đun e-KYC, tích hợp sinh trắc học, tích hợp MyKad, chấm điểm rủi ro AML, sàng lọc các biện pháp trừng phạt, quy trình KYB, giám sát liên tục và nhật ký kiểm toán cho loại nền tảng này, kết hợp với đối sánh CEX, ví, hệ thống người dùng, bộ phận hỗ trợ rủi ro và báo cáo.
Giá trị mà SoonTech mang lại cho các doanh nghiệp Malaysia không chỉ là giao diện người dùng (front-end) của sàn giao dịch tiền điện tử nhãn trắng tại Malaysia. Giải pháp này còn tích hợp e-KYC, sinh trắc học, AML và giám sát liên tục vào hệ thống sàn giao dịch.
Ở lớp xác minh danh tính, nền tảng này cấu hình tính năng đọc chip MyKad, xác minh NFC, xác minh cơ sở dữ liệu chính phủ, OCR, xác minh hộ chiếu và hỗ trợ nhiều loại tài liệu. Kết quả có thể được kiểm toán và tái tạo.
Ở lớp sinh trắc học, nền tảng này tích hợp nhận diện khuôn mặt, vân tay, giọng nói và kết hợp đa phương thức. Dữ liệu sinh trắc học thô được xử lý cục bộ hoặc trong môi trường thực thi đáng tin cậy, và nền tảng chỉ lưu trữ các mẫu không thể đảo ngược để tuân thủ PDPA.
Ở lớp xác thực sự sống, nền tảng này cấu hình các tính năng xác thực sự sống thụ động, xác thực sự sống qua chuyển động, ánh sáng cấu trúc 3D và chống deepfake. Điểm số xác thực sự sống và so sánh khuôn mặt cùng quyết định kết quả đỗ/trượt.
Ở lớp AML/CFT, nền tảng tích hợp danh sách trừng phạt, cơ sở dữ liệu PEP, tìm kiếm thông tin tiêu cực trên truyền thông, quy tắc giám sát giao dịch và quy trình xử lý báo cáo giao dịch đáng ngờ (STR). Điểm đánh giá rủi ro được điều chỉnh động theo người dùng, khu vực, số tiền và hành vi.
Tại lớp KYB, nền tảng hỗ trợ đăng ký công ty, xác minh danh tính giám đốc, xác định chủ sở hữu thực sự (UBO), nguồn vốn và đánh giá mô hình kinh doanh, phù hợp với các văn phòng gia đình, quỹ dự án, nhà môi giới và nhà tạo lập thị trường.
Ở lớp giám sát liên tục, nền tảng này cấu hình việc xác minh lại định kỳ, cảnh báo hết hạn tài liệu, các yếu tố kích hoạt thay đổi rủi ro, cảnh báo giao dịch bất thường và các tác vụ xem xét thủ công.
Ở lớp kiểm toán, nền tảng ghi lại tất cả các hành động KYC, kết quả xác minh, hồ sơ sàng lọc, hồ sơ xem xét và các thay đổi rủi ro để phục vụ cho việc xem xét nội bộ và liên lạc với cơ quan quản lý.
Việc phê duyệt danh tính kỹ thuật số của Malaysia có nghĩa là người dùng, các tổ chức và cơ quan quản lý có thể hiểu quy trình đăng ký của nền tảng này theo cùng một khung danh tính và tuân thủ.
Trong hai năm tới, các sàn giao dịch tuân thủ RMO DAX tại Malaysia sẽ coi e-KYC là cơ sở hạ tầng nhận dạng suốt vòng đời, không chỉ dừng lại ở giai đoạn đăng ký ban đầu. Việc bảo vệ nhà đầu tư, đăng ký tổ chức, giao tiếp với cơ quan quản lý và hợp tác xuyên biên giới đều phụ thuộc vào mức độ trưởng thành này.
Xu hướng thứ hai là sự tích hợp sâu hơn giữa danh tính kỹ thuật số và sinh trắc học. MyDigital ID, quá trình số hóa MyKad và các nguồn dữ liệu đáng tin cậy từ chính phủ sẽ giúp e-KYC trở nên đáng tin cậy và nhanh chóng hơn, giảm sự phụ thuộc vào công nghệ OCR của bên thứ ba và việc kiểm tra thủ công.
Xu hướng thứ ba là công nghệ bảo vệ quyền riêng tư đang thu hút sự chú ý. Bằng chứng không tiết lộ thông tin (Zero-knowledge proofs), thông tin xác thực có thể kiểm chứng (verifiable credentials) và môi trường thực thi đáng tin cậy (trusted execution environments) cho phép các nền tảng hoàn tất quá trình xác minh mà không cần lưu trữ dữ liệu sinh trắc học thô, đáp ứng các yêu cầu của PDPA và xu hướng bảo vệ quyền riêng tư toàn cầu.
Xu hướng thứ tư là giám sát liên tục thay thế cho “KYC một lần”. Các cập nhật về lệnh trừng phạt, thay đổi trạng thái PEP, giao dịch bất thường và hết hạn tài liệu sẽ kích hoạt quá trình xác minh lại. KYC liên tục sẽ trở thành tiêu chuẩn.
Xu hướng thứ năm là tìm kiếm bằng AI và nội dung B2B sẽ biến “cách thực hiện e-KYC” thành một chủ đề tìm kiếm có giá trị cao. Các tổ chức và dự án địa phương đang đánh giá các nền tảng sẽ tìm kiếm các từ khóa như e-KYC trên sàn giao dịch tiền điện tử Malaysia, xác minh danh tính sinh trắc học, đăng ký MyKad và Pengesahan identiti digital Malaysia. Các nền tảng có chính sách công bố minh bạch và quy trình có thể kiểm toán sẽ được ưu tiên lựa chọn.
Các cuộc thảo luận công khai về quy định nhấn mạnh việc xác định danh tính khách hàng và giám sát liên tục. MyKad là thẻ căn cước quốc gia của Malaysia có chứa thông tin sinh trắc học, và việc tích hợp MyKad hoặc MyDigital ID có thể nâng cao độ tin cậy của quá trình xác minh. Đối với người dùng không phải công dân Malaysia, việc xác minh bằng hộ chiếu và giấy tờ tùy thân của quốc gia gốc cũng rất phổ biến.
Nhận diện khuôn mặt so sánh khuôn mặt của người dùng với ảnh trên giấy tờ tùy thân hoặc mẫu trong cơ sở dữ liệu để xác nhận danh tính. Phát hiện sự sống xác nhận rằng có một người thật đang đứng trước camera, chứ không phải ảnh, video hay deepfake. Hai tính năng này thường được kết hợp với nhau.
Các nền tảng nên tránh lưu trữ dữ liệu sinh trắc học thô (ảnh thô, hình ảnh vân tay), thay vào đó nên sử dụng các mẫu không thể đảo ngược hoặc xử lý trong môi trường thực thi đáng tin cậy. Việc thu thập dữ liệu phải có sự đồng ý rõ ràng, thời hạn lưu giữ và mục đích phải được công bố, đồng thời phải tuân thủ Đạo luật Bảo vệ Dữ liệu Cá nhân của Malaysia.
KYC bán lẻ tập trung vào danh tính cá nhân, địa chỉ và nguồn vốn. KYB tập trung vào đăng ký công ty, danh tính giám đốc, UBO, nguồn vốn, mô hình kinh doanh và sàng lọc các lệnh trừng phạt đối với doanh nghiệp. Các văn phòng gia đình, quỹ dự án, nhà môi giới và nhà tạo lập thị trường thường yêu cầu KYB.
SoonTech có thể cung cấp mô-đun e-KYC, tích hợp sinh trắc học, tích hợp MyKad, chấm điểm rủi ro AML, sàng lọc các biện pháp trừng phạt, quy trình KYB, giám sát liên tục và nhật ký kiểm toán, kết hợp với đối chiếu CEX, ví, hệ thống người dùng, bộ phận hỗ trợ rủi ro và báo cáo, giúp các doanh nghiệp xây dựng cơ sở hạ tầng xác minh danh tính hoàn chỉnh.
Không. Nhà cung cấp công nghệ chỉ cung cấp kiến trúc hệ thống và các công cụ quy trình. Các doanh nghiệp vẫn cần các cố vấn pháp lý, quy định và tuân thủ tại địa phương để xác nhận các ranh giới tuân thủ về KYC/AML, sinh trắc học, bảo vệ dữ liệu và giao tiếp theo quy định.
Niềm tin lâu dài vào các sàn giao dịch tiền điện tử tại Malaysia không thể chỉ dựa vào trải nghiệm giao dịch và tiếp thị. Điều này phụ thuộc vào khả năng của nền tảng trong việc xác thực người dùng một cách đáng tin cậy, giám sát rủi ro liên tục và cung cấp các bản ghi có thể kiểm toán cho việc giao tiếp với cơ quan quản lý. Trong khuôn khổ RMO DAX, e-KYC đã được nâng cấp từ "tải lên giấy tờ tùy thân" lên thành một cơ sở hạ tầng tuân thủ bao gồm danh tính kỹ thuật số, sinh trắc học, phát hiện sự sống, sàng lọc AML và giám sát liên tục. Đối với các doanh nghiệp đang xây dựng sàn giao dịch tài sản kỹ thuật số tại Malaysia, sàn giao dịch tiền điện tử nhãn trắng tại Malaysia hoặc các nền tảng ví Web3, e-KYC cho sàn giao dịch tiền điện tử Malaysia, xác thực danh tính sinh trắc học, quy trình đăng ký MyKad và xác thực danh tính kỹ thuật số Malaysia cần được tích hợp vào thiết kế hệ thống ngay từ ngày đầu tiên. SoonTech có thể hỗ trợ tích hợp e-KYC, sinh trắc học, AML, KYB, giám sát liên tục và khả năng kiểm toán vào một cơ sở hạ tầng xác minh danh tính có thể quản lý được.
🌐 Xây dựng các nền tảng Web3 an toàn và có khả năng mở rộng cùng SoonTech.
Khám phá các giải pháp của chúng tôi dành cho Sàn giao dịch tiền điện tử nhãn trắng, Thị trường dự đoán, Ví MPC, Hệ thống khớp lệnh, Tích hợp thanh khoản và Tuân thủ.