Đề Xuất Thử Nghiệm Có Kiểm Soát (Sandbox)

Giải Pháp Umi Pay

Đơn vị đề xuất
Công ty Icetea Solution
Địa điểm thử nghiệm
Thành phố Đà Nẵng
Mô hình
Trung gian công nghệ không lưu ký
Thời gian
Tháng 01 năm 2025

Mục Tiêu Trình Bày

  1. 1 Làm rõ bản chất mô hình Umi Pay
    • Trung gian công nghệ không lưu ký, không phải tổ chức tín dụng
    • Không huy động vốn, không nắm giữ tài sản người dùng
  2. 2 Trình bày biện pháp kiểm soát sandbox
    • Giới hạn địa lý, đối tượng, hạn mức giao dịch
    • Cơ chế báo cáo và phối hợp giám sát
  3. 3 Chứng minh tính khả thi
    • Năng lực công nghệ và đội ngũ có kinh nghiệm
    • Vốn dự trữ thanh khoản 10 tỷ VND
  4. 4 Chứng minh giá trị cho công tác quản lý
    • Cung cấp dữ liệu thực nghiệm phục vụ hoạch định chính sách
    • Hỗ trợ kiểm soát hoạt động tài sản số đang diễn ra tự phát
  5. 5 Cam kết tuân thủ tuyệt đối
    • Không mở rộng khi chưa có chấp thuận
    • Thực hiện đầy đủ nghĩa vụ báo cáo
⚖
Sandbox
Thử nghiệm có kiểm soát
🔒
AML/CFT
🌐
Geo-Fencing
👤
eKYC
📊
Báo cáo
Nhóm 1
Định Hướng & Bối Cảnh

Bối Cảnh Và Vấn Đề Quản Lý

Thực Trạng

Stablecoin (USDT/USDC) đang được sử dụng ngoài luồng, không nằm trong khuôn khổ quản lý chính thức.

Điểm yếu cố hữu của việc đổi USDT tại Việt Nam:

  • Giao dịch qua nhóm kín (Telegram, Facebook) — không truy xuất, không bảo vệ
  • Không yêu cầu định danh — dễ bị lợi dụng cho rửa tiền, lừa đảo
  • Tỷ giá không minh bạch, phí ẩn, rủi ro bị chiếm đoạt
  • Không có cơ chế khiếu nại hoặc giải quyết tranh chấp
  • Nhà nước không thu được dữ liệu về quy mô và hành vi giao dịch

Hệ Quả

1. Hoạt động chuyển đổi tự phát, khó giám sát

  • Giao dịch phân tán, thiếu cơ chế truy xuất
  • Cơ quan quản lý khó nắm bắt quy mô thực tế

2. Rủi ro rửa tiền và gian lận

  • Thiếu định danh người dùng và phân tích rủi ro
  • Tiềm ẩn nguy cơ bị lợi dụng cho hoạt động phi pháp

3. Thiếu bảo vệ người dùng

  • Không có khung pháp lý rõ ràng
  • Dễ xảy ra tranh chấp, thiếu cơ chế giải quyết

4. Thiếu dữ liệu cho hoạch định chính sách

  • Chưa có cơ sở thực tiễn để đánh giá và xây dựng chính sách phù hợp

KẾT LUẬN: Cơ chế sandbox là cần thiết để kiểm soát rủi ro và thu thập dữ liệu phục vụ quản lý.

Kết Luận: Cần Có Cơ Chế Sandbox Để Kiểm Soát Và Thu Thập Dữ Liệu

Giá Trị Của Sandbox Đối Với Nhà Nước

1. Giới hạn phạm vi để kiểm soát rủi ro

  • Chỉ triển khai trong phạm vi địa lý và đối tượng được phê duyệt
  • Hạn mức giao dịch có giới hạn rõ ràng, có thể điều chỉnh theo yêu cầu

2. Theo dõi mô hình trong môi trường thực

  • Đánh giá cách vận hành thực tế của công nghệ mới
  • Quan sát hành vi người dùng trong điều kiện kiểm soát

3. Thu thập dữ liệu hoạch định chính sách

  • Cung cấp cơ sở thực nghiệm cho cơ quan quản lý
  • Hỗ trợ xây dựng khung pháp lý phù hợp

4. Đánh giá tác động công nghệ mới

  • Xác định lợi ích và rủi ro thực tế
  • Làm cơ sở quyết định triển khai rộng hoặc điều chỉnh

5. Ngăn chặn hoạt động ngầm

  • Chuyển hóa hoạt động tự phát thành có quản lý
  • Bảo vệ người dùng thông qua giám sát chặt chẽ

Định Vị Đúng Bản Chất Umi Pay

UMI PAY KHÔNG PHẢI LÀ:

✕ Nền tảng giao dịch tài sản số tự do
✕ Tổ chức tín dụng hoặc tổ chức tài chính
✕ Đơn vị lưu ký tiền hoặc tài sản số
✕ Hoạt động huy động vốn

U Umi Pay LÀ:

✓ Trung gian công nghệ thuần kỹ thuật
  • Cầu nối giữa blockchain và hệ thống ngân hàng
  • Chỉ xử lý thông tin kỹ thuật, không nắm giữ tài sản
✓ Mô hình không lưu ký (Non-custodial)
  • Người dùng tự quản lý ví tài sản số
  • VND chuyển trực tiếp từ/đến tài khoản ngân hàng chính chủ
✓ Hoạt động trong sandbox có kiểm soát
  • Tuân thủ phạm vi địa lý, đối tượng, hạn mức được phê duyệt
  • Chịu giám sát chặt chẽ của cơ quan quản lý
✓ Tuân thủ tuyệt đối pháp luật Việt Nam
  • Phối hợp với đối tác được cấp phép (ngân hàng, eKYC)
  • Thực hiện đầy đủ AML/CFT và báo cáo theo quy định

Umi Pay Hoạt Động Như Thế Nào?

Quy trình 6 bước — từ đăng ký đến hoàn tất giao dịch

1

Đăng ký & Định danh

  • Người dùng đăng ký qua ứng dụng
  • Hoàn tất eKYC qua Viettel/VNPT/FPT
  • Được phân tầng và cấp hạn mức
2

Khởi tạo giao dịch

  • Người dùng chọn chuyển đổi USDT ↔ VND
  • Hệ thống kiểm tra hạn mức và vị trí (geo-fencing)
  • Hiển thị tỷ giá và phí minh bạch
3

Sàng lọc rủi ro tự động

  • KYT kiểm tra nguồn gốc ví blockchain
  • Hệ thống AML đánh giá rủi ro giao dịch
  • Từ chối tự động nếu phát hiện bất thường
4

Thực hiện trên blockchain

  • USDT chuyển trên blockchain công khai, minh bạch
  • Xác nhận giao dịch (block confirmation)
  • Umi Pay không nắm giữ USDT của người dùng
5

Thanh toán VND qua ngân hàng

  • VND chi trả từ vốn doanh nghiệp Icetea Solution
  • Chuyển trực tiếp đến tài khoản ngân hàng chính chủ
  • Ngân hàng đối tác thực hiện AML/CFT
6

Ghi log & Báo cáo

  • Mọi giao dịch được ghi log đầy đủ, mã hóa
  • Dữ liệu sẵn sàng cho cơ quan quản lý truy xuất
  • Báo cáo định kỳ và đột xuất theo quy định
Toàn bộ quy trình diễn ra trong phạm vi sandbox — có kiểm soát, minh bạch, truy xuất được
Nhóm 2
Kiến Trúc Sản Phẩm & Dòng Tiền

Kiến Trúc Tổng Thể Hệ Thống

LỚP 2: ĐỊNH DANH & PHÒNG CHỐNG RỬA TIỀN

  • eKYC: Qua Viettel/VNPT/FPT, Umi Pay chỉ nhận kết quả, không lưu CCCD
  • AML/CFT: Phân tầng người dùng, giám sát giao dịch, phân tích rủi ro ví (KYT)

LỚP 4: NGÂN HÀNG ĐỐI TÁC

  • MB Bank, Bac A Bank quản lý toàn bộ VND
  • Thực hiện AML/CFT, đối soát và báo cáo theo quy định
Lớp 1
Lớp 2
Lớp 3
Lớp 4
Lớp 5

LỚP 1: GIAO DIỆN NGƯỜI DÙNG

  • Ứng dụng di động và web, tích hợp bảo mật đầy đủ

LỚP 3: BLOCKCHAIN

  • Giao dịch USDT/USDC trên blockchain công khai
  • Minh bạch, không thể chỉnh sửa, có thể truy xuất

LỚP 5: GIÁM SÁT & BÁO CÁO

  • Giám sát 24/7, ghi log đầy đủ
  • Báo cáo định kỳ và đột xuất theo yêu cầu

Quy Trình Chuyển Đổi USDT → VND

BƯỚC 1: Định danh điện tử (eKYC)
  • Xác thực qua Viettel/VNPT/FPT
  • Phân tầng và xác định hạn mức
BƯỚC 2: Người dùng gửi USDT từ ví cá nhân
  • Giao dịch trên blockchain công khai
  • Umi Pay không nắm giữ USDT
BƯỚC 3: Xác thực giao dịch blockchain
  • Kiểm tra tính hợp lệ và block confirmation
  • Ghi nhận vào hệ thống log
BƯỚC 4: Phân tích rủi ro địa chỉ ví (KYT)
  • Phân tích nguồn gốc và lịch sử giao dịch
  • Phát hiện địa chỉ liên quan rửa tiền, lừa đảo, darknet
  • Tự động từ chối giao dịch rủi ro cao
BƯỚC 5: Chi trả VND từ ngân hàng đối tác
  • VND chuyển trực tiếp đến tài khoản ngân hàng chính chủ
  • Đối soát T+0/T+1, ghi log và lưu vết
ĐẶC BIỆT: Umi Pay không giữ USDT của người dùng

Quy Trình Chuyển Đổi VND → USDT

BƯỚC 1: Chuyển VND từ tài khoản chính chủ
  • Chuyển khoản qua ngân hàng/trung gian thanh toán
  • Chỉ chấp nhận tài khoản chính chủ đã xác thực
BƯỚC 2: Ngân hàng đối tác xác nhận tiền vào
  • Đối soát thông tin và xác thực tài khoản
  • Ngân hàng thực hiện AML/CFT theo quy định
BƯỚC 3: Kiểm tra hạn mức sandbox
  • Xác nhận trong phạm vi địa lý thử nghiệm
  • Kiểm tra hạn mức theo phân tầng
  • Đánh giá rủi ro địa chỉ ví nhận USDT (KYT)
BƯỚC 4: USDT chuyển trực tiếp về ví người dùng
  • Giao dịch trên blockchain công khai
  • Người dùng tự quản lý USDT trong ví cá nhân
BƯỚC 5: Ghi log, lưu vết phục vụ báo cáo
  • Lưu trữ an toàn, mã hóa, phân quyền truy cập
  • Sẵn sàng cung cấp cho cơ quan quản lý
ĐẶC BIỆT: Umi Pay không giữ USDT của người dùng

Cơ Chế Tiền Pháp Định & Thanh Khoản

Umi Pay KHÔNG PHẢI sàn giao dịch — không mua bán USDT trên thị trường, không khớp lệnh, không tạo thanh khoản

Vốn dự trữ thanh khoản 10.000.000.000 VND

Nguyên Tắc Vận Hành

1. Umi Pay KHÔNG giao dịch USDT trên thị trường

  • Tuân thủ pháp luật Việt Nam hiện hành
  • Không mua bán USDT trên bất kỳ thị trường nào

2. VND chi trả hoàn toàn từ vốn doanh nghiệp

  • Nguồn vốn hợp pháp của Icetea Solution
  • Không huy động vốn, không dùng tiền người dùng này trả cho người dùng khác

Quản Lý Vốn

  • Gửi tại MB Bank, Bac A Bank trong tài khoản chuyên dụng
  • Tách bạch rõ ràng, chỉ dùng cho chi trả trong sandbox
  • Theo dõi số dư theo thời gian thực, đối soát định kỳ

Cơ Chế Cảnh Báo

  • Giám sát số dư liên tục
  • Cảnh báo khi giảm xuống ngưỡng an toàn (dưới 30%)
  • Tự động điều chỉnh hạn mức hoặc tạm dừng khi cần
  • Có phương án bổ sung vốn từ nguồn hợp pháp của doanh nghiệp
ĐẶC BIỆT: Umi Pay không giữ USDT của người dùng
Nhóm 3
An Toàn, AML, Tuân Thủ

Hệ Thống Bảo Mật — 5 Lớp Phòng Thủ

Lớp 1: Giao diện & Xác thực truy cập

  • Mã hóa end-to-end toàn bộ kết nối
  • Xác thực hai yếu tố (2FA) bắt buộc
  • Phát hiện thiết bị lạ, chặn truy cập trái phép

Lớp 2: Định danh & Phân tầng người dùng

  • eKYC qua đối tác được cấp phép (Viettel/VNPT/FPT)
  • Phân tầng hạn mức theo mức độ định danh
  • Whitelist — chỉ tiếp nhận người dùng được phê duyệt
U
Umi Pay
5 lớp bảo vệ

Lớp 3: Sàng lọc blockchain (KYT)

  • Phân tích nguồn gốc và lịch sử địa chỉ ví
  • Phát hiện ví liên quan rửa tiền, darknet, lừa đảo
  • Tự động từ chối giao dịch có rủi ro cao

Lớp 4: Giám sát hành vi & AML/CFT

  • Chấm điểm rủi ro động theo hành vi giao dịch
  • Phát hiện chia nhỏ giao dịch (smurfing/structuring)
  • Báo cáo giao dịch đáng ngờ cho cơ quan chức năng

Lớp 5: Giám sát hệ thống & Ứng phó sự cố

  • Giám sát vận hành 24/7, phát hiện xâm nhập
  • Kill switch — tạm dừng ngay khi phát hiện bất thường
  • Ghi log toàn bộ, sẵn sàng truy xuất cho cơ quan quản lý

Định Danh Điện Tử (E-KYC/KYB)

Đối Tác Được Nhà Nước Cấp Phép:

viettel
FPT
VNPT

Nguyên Tắc Bảo Vệ Dữ Liệu:

1. Umi Pay CHỈ nhận kết quả xác thực

  • Nhận thông tin: Đạt/Không đạt
  • Không lưu trữ CCCD hoặc dữ liệu sinh trắc học
  • Không tiếp cận dữ liệu định danh cá nhân

2. Phân tầng người dùng theo mức độ định danh

  • Tầng 1: eKYC cơ bản
  • Tầng 2: eKYC đầy đủ + xác thực bổ sung
  • Tầng 3: Khách du lịch (áp dụng Travel Rule)

3. Tuân thủ Luật Bảo vệ dữ liệu cá nhân

  • Chỉ thu thập dữ liệu cần thiết
  • Có cơ chế cho phép người dùng yêu cầu xóa dữ liệu
  • Mã hóa và bảo mật thông tin

Bảo Vệ Người Dùng & Xử Lý Sự Cố

Cam kết bảo vệ quyền lợi người dùng trong mọi tình huống

Cơ Chế Bảo Vệ

1. Vốn dự trữ thanh khoản chuyên biệt

  • 10 tỷ VND gửi tại tài khoản chuyên dụng MB Bank, Bac A Bank
  • Tách bạch hoàn toàn khỏi vốn vận hành doanh nghiệp
  • Đảm bảo khả năng chi trả cho người dùng trong mọi tình huống

2. Mô hình không lưu ký — giảm thiểu rủi ro chiếm dụng

  • Người dùng tự quản lý ví tài sản số cá nhân
  • VND chuyển trực tiếp đến/từ tài khoản ngân hàng chính chủ
  • Umi Pay không nắm giữ tài sản của người dùng tại bất kỳ thời điểm nào

3. Cảnh báo rủi ro minh bạch

  • Thông báo rõ ràng về rủi ro biến động giá tài sản số
  • Cảnh báo về tính thử nghiệm của dịch vụ sandbox
  • Yêu cầu xác nhận đã đọc và đồng ý trước khi giao dịch

Quy Trình Xử Lý Sự Cố

Sự cố giao dịch (lỗi kỹ thuật, chậm trễ)

  • Đội ngũ trực vận hành 24/7 xử lý trong vòng 2 giờ
  • Hoàn tiền hoặc hoàn tất giao dịch theo cam kết
  • Ghi nhận và thông báo kết quả cho người dùng

Sự cố an ninh mạng

  • Kích hoạt kill switch — tạm dừng hệ thống ngay lập tức
  • Báo cáo cơ quan quản lý trong vòng 24 giờ
  • Chỉ khôi phục dịch vụ sau khi xử lý xong và được phê duyệt

Khiếu nại & Tranh chấp

  • Kênh tiếp nhận khiếu nại chuyên biệt (hotline, email, in-app)
  • Cam kết phản hồi trong vòng 24 giờ làm việc
  • Lưu trữ đầy đủ bằng chứng giao dịch để giải quyết tranh chấp
  • Phối hợp cơ quan quản lý nếu cần thiết

Phân Tầng Người Dùng & Hạn Mức

1

Phạm vi thử nghiệm giới hạn

Chỉ triển khai mô hình chuyển đổi USDT/USDC ↔ VND trong phạm vi sandbox được phê duyệt; không bao gồm giao dịch thị trường mở, cho vay, đầu tư sinh lời hoặc các hoạt động ngoài mục tiêu thí điểm.

2

Giới hạn địa lý áp dụng

Thử nghiệm chỉ được triển khai trong phạm vi địa bàn được phê duyệt tại thành phố Đà Nẵng, kết hợp cơ chế geo-fencing và kiểm soát rủi ro vị trí để ngăn chặn truy cập ngoài vùng sandbox.

3

Giới hạn đối tượng tham gia

Chỉ áp dụng cho người dùng và đơn vị đối tác nằm trong danh sách được kiểm soát, bảo đảm 100% eKYC, đối soát tài khoản ngân hàng chính chủ và sàng lọc địa chỉ ví blockchain trước khi kích hoạt giao dịch.

4

Giới hạn quy mô theo từng giai đoạn

1–3 tháng đầu 1.000 người dùng 200.000 USD/ngày
3–6 tháng 10.000 người dùng 500.000 USD/ngày
6 tháng trở đi Theo phê duyệt 1.000.000 USD/ngày

Mọi mở rộng chỉ thực hiện sau khi có đánh giá và chấp thuận bổ sung của cơ quan quản lý.

5

Giới hạn rủi ro giao dịch

Áp dụng hạn mức kiểm soát theo từng người dùng:

  • Tối đa 5.000 USD/ngày
  • Tối đa 50.000 USD/tháng

Các giao dịch vượt ngưỡng, có dấu hiệu bất thường hoặc phát sinh cảnh báo sẽ được chuyển sang thẩm định tăng cường (EDD), rà soát thủ công, tạm dừng hoặc từ chối xử lý theo chính sách AML/KYT.

6

Giới hạn giám sát và phản ứng

Toàn bộ giao dịch được ghi nhận đầy đủ để phục vụ truy vết, đối soát và báo cáo; hệ thống hỗ trợ dashboard giám sát thời gian thực, báo cáo định kỳ, thông báo sự cố trong 24 giờ và cơ chế kill switch để tạm dừng từng chức năng hoặc toàn bộ hệ thống khi cần thiết.

Phòng Chống Rửa Tiền (AML/CFT)

Dòng Tiền Pháp Định (VND)

1. Umi Pay KHÔNG giao dịch USDT trên thị trường

  • Tuân thủ pháp luật Việt Nam hiện hành
  • Không mua bán USDT trên bất kỳ thị trường nào

2. VND chi trả hoàn toàn từ vốn doanh nghiệp

  • Nguồn vốn hợp pháp của Icetea Solution
  • Không huy động vốn, không dùng tiền người dùng này trả cho người dùng khác
KẾT HỢP
ON-CHAIN & OFF-CHAIN
Giám sát đồng thời cả hai dòng tiền
Đảm bảo tuân thủ toàn diện

Dòng Tài Sản Số (USDT/USDC)

1. Sàng lọc nguồn gốc tài sản số

  • Truy xuất lịch sử giao dịch của địa chỉ ví trước khi chấp nhận
  • Xác định ví có liên quan đến hoạt động bất hợp pháp
  • Kết quả: Chỉ chấp nhận tài sản có nguồn gốc rõ ràng

2. Các rủi ro được ngăn chặn

  • Tài sản có liên quan đến rửa tiền, lừa đảo, chiếm đoạt
  • Tài trợ khủng bố hoặc hoạt động bất hợp pháp
  • Giao dịch từ thị trường chợ đen (darknet)

3. Quy trình xử lý khi phát hiện bất thường

  • Tự động từ chối giao dịch có rủi ro cao
  • Đội tuân thủ rà soát thủ công các giao dịch nghi ngờ
  • Báo cáo cho cơ quan chức năng theo quy định

Giám Sát Hành Vi Người Dùng

3 TRẠNG THÁI TÀI KHOẢN

Clear
Hoạt động bình thường
Review
Cần rà soát bổ sung
Restricted
Tạm dừng giao dịch

Hệ Thống Chấm Điểm Rủi Ro Động:

◇

1. Theo dõi tần suất giao dịch

  • Phát hiện giao dịch bất thường
  • Cảnh báo khi vượt ngưỡng thông thường
◇

2. Phát hiện chia nhỏ giao dịch (Smurfing)

  • Nhận diện mô hình chia nhỏ để tránh hạn mức
  • Tự động gắn cờ và rà soát
◇

3. Kiểm soát thiết bị & vị trí

  • Theo dõi thiết bị đăng nhập
  • Kiểm tra vị trí địa lý (geo-fencing)
  • Phát hiện fake GPS/VPN
◇

4. Phát hiện hành vi bất thường

  • So sánh giao dịch với mô hình hành vi thông thường của người dùng
  • Tự động gắn cờ cảnh báo khi phát hiện sai lệch đáng kể

Kiểm Soát Phạm Vi Sandbox

Cơ Chế Kiểm Soát Địa Lý (Geo-Fencing)

ĐÀ NẴNG Sandbox Zone N

3 địa điểm được phê duyệt

  • Khu Công viên Phần mềm Đà Nẵng số 1
  • Khu Công viên Phần mềm Đà Nẵng số 2
  • Trung tâm Hỗ trợ Khởi nghiệp Đổi mới Sáng tạo Đà Nẵng

Biện Pháp Kỹ Thuật

✓

1. Kích hoạt theo vùng sandbox

  • Chỉ cho phép giao dịch trong vùng được phê duyệt
  • Người dùng phải chia sẻ vị trí để sử dụng
✓

2. Phát hiện fake GPS/VPN

  • Kiểm tra tính hợp lệ của thông tin vị trí
  • Từ chối giao dịch khi phát hiện gian lận vị trí
✓

3. Công tắc ngắt khẩn cấp (Kill Switch) linh hoạt

  • Theo từng người dùng
  • Theo chức năng
  • Toàn hệ thống
✓

4. Cam kết KHÔNG mở rộng ngoài phạm vi

  • Không triển khai dịch vụ ngoài các địa điểm được phê duyệt
  • Mọi điều chỉnh phạm vi phải có chấp thuận trước của cơ quan quản lý

Ranh Giới Kiểm Soát Sandbox

Phân định rõ ràng: Umi Pay được làm gì — không được làm gì — ai quyết định mở rộng

Được Phép Trong Sandbox

  • Chuyển đổi USDT/USDC ↔ VND trong phạm vi hạn mức
  • Tiếp nhận người dùng qua cơ chế whitelist đã phê duyệt
  • Hoạt động tại 3 địa điểm được cấp phép tại Đà Nẵng
  • Hỗ trợ thanh toán du lịch cho khách quốc tế (theo Travel Rule)
  • Thu thập và báo cáo dữ liệu cho cơ quan quản lý

Không Được Phép

  • Mở rộng địa lý ngoài phạm vi đã phê duyệt
  • Tăng hạn mức hoặc số lượng người dùng khi chưa có chấp thuận
  • Bổ sung chức năng mới (giao dịch, cho vay, đầu tư…)
  • Lưu ký tài sản số hoặc tiền pháp định của người dùng
  • Mua bán USDT trên thị trường hoặc hoạt động như sàn giao dịch
  • Huy động vốn dưới bất kỳ hình thức nào

Ai Quyết Định Mở Rộng?

  • Cơ quan quản lý quyết định mọi thay đổi phạm vi sandbox
  • Umi Pay phải đề xuất bằng văn bản và chờ phê duyệt
  • Không tự ý điều chỉnh bất kỳ tham số nào

CƠ CHẾ NGẮT KHẨN CẤP

  • Cơ quan quản lý có thể yêu cầu tạm dừng bất cứ lúc nào
  • Umi Pay cam kết thực hiện trong vòng 1 giờ
  • Chỉ khôi phục sau khi có chấp thuận bằng văn bản
Nguyên tắc: Mọi hoạt động ngoài phạm vi được phê duyệt đều BỊ CẤM — không có ngoại lệ
Nhóm 4
Vận Hành & Thử Nghiệm

Cơ Chế Whitelist & Kiểm Soát Người Dùng

Nguyên Tắc Tiếp Nhận:

  • KHÔNG tiếp nhận đại trà
  • Cơ chế: Đăng ký → Xét duyệt → Mời tham gia
  • Quản lý danh sách whitelist chặt chẽ

Giới Hạn Quy Mô:

  • Dự kiến: 10.000 người dùng giai đoạn đầu
  • Mở rộng từng bước theo đánh giá và phê duyệt

Cơ Chế Kiểm Soát Địa Lý (Geo-Fencing)

Hướng dẫn sử dụng chi tiết

  • Video/tài liệu hướng dẫn đầy đủ
  • Giải thích rõ các tính năng và quy trình

Cảnh báo rủi ro rõ ràng

  • Thông báo về rủi ro biến động giá tài sản số
  • Cảnh báo về tính thử nghiệm của dịch vụ

Công bố phạm vi sandbox

  • Thông báo rõ giới hạn địa lý
  • Giải thích hạn mức và điều kiện tham gia

Xác nhận đã đọc và đồng ý

  • Yêu cầu xác nhận điều khoản sử dụng
  • Ghi nhận đồng ý tham gia thử nghiệm

Kế Hoạch Thử Nghiệm 36 Tháng

20%
GIAI ĐOẠN 1
(0–3 THÁNG)
Chuẩn Bị & Kiểm Thử Nội Bộ
  • Hoàn tất kết nối kỹ thuật với ngân hàng và đối tác eKYC
  • Kiểm thử toàn diện hệ thống (bảo mật, AML, KYT)
  • Ban hành quy trình vận hành và tuân thủ nội bộ
  • KHÔNG tiếp nhận người dùng bên ngoài
70%
GIAI ĐOẠN 2
(4–30 THÁNG)
Vận Hành Thử Nghiệm Thực Tế
  • Tiếp nhận người dùng theo cơ chế whitelist (tối đa 10.000)
  • Vận hành dịch vụ chuyển đổi USDT ↔ VND tại Đà Nẵng
  • Báo cáo định kỳ (tuần/tháng/quý) cho cơ quan quản lý
  • Đánh giá và điều chỉnh theo phản hồi thực tế
100%
GIAI ĐOẠN 3
(31–36 THÁNG)
Tổng Kết & Đề Xuất Hướng Đi
  • Tổng hợp dữ liệu thử nghiệm toàn bộ 36 tháng
  • Báo cáo đánh giá tổng thể trình cơ quan quản lý
  • Kiến nghị: mở rộng, điều chỉnh hoặc kết thúc
  • Chuyển giao dữ liệu phục vụ xây dựng khung pháp lý

Đối Tác Dự Kiến Tham Gia

Các đối tác dưới đây đã được liên hệ và đang trong quá trình hoàn tất thỏa thuận hợp tác chính thức.

NGÂN HÀNG ĐỐI TÁC
(QUẢN LÝ VND):
✦ MB bank
BAC A BANK
Vai trò dự kiến
  • Mở và quản lý tài khoản chuyên dụng cho vốn thanh khoản
  • Thực hiện AML/CFT theo quy định pháp luật
  • Đối soát giao dịch VND định kỳ
  • Phối hợp báo cáo với cơ quan quản lý khi được yêu cầu
ĐỊNH DANH ĐIỆN TỬ
(eKYC):
viettel
FPT
✦ VNPT
Vai trò dự kiến
  • Cung cấp API xác thực định danh điện tử (eKYC) được nhà nước cấp phép
  • Umi Pay chỉ nhận kết quả Đạt/Không đạt — không lưu trữ dữ liệu cá nhân
  • Tuân thủ Luật Bảo vệ dữ liệu cá nhân
Ý NGHĨA
  • Tất cả đối tác đều là tổ chức được nhà nước cấp phép hoạt động
  • Umi Pay không tự thực hiện các nghiệp vụ tài chính hoặc định danh — uỷ quyền cho đối tác chuyên môn
  • Mô hình phối hợp giúp đảm bảo tuân thủ pháp luật và tăng khả năng giám sát

Nguồn Lực Triển Khai

Nguồn Lực Sẵn Có

Công Nghệ

  • Hệ thống công nghệ hoàn chỉnh, sẵn sàng triển khai
  • Hạ tầng bảo mật đa lớp
  • Quy trình vận hành chuẩn quốc tế

Nhân Sự

  • Đội ngũ 200+ nhân sự có kinh nghiệm
  • Kinh nghiệm triển khai sản phẩm phục vụ hàng triệu người dùng
  • Chuyên môn blockchain, fintech, tuân thủ

Tài Chính

  • Vốn dự trữ thanh khoản: 10 tỷ VND
  • Nguồn vốn vận hành từ doanh nghiệp
  • Không huy động vốn người dùng

Đội Ngũ Triển Khai

1. Nhóm kỹ thuật & phát triển

  • Phát triển và duy trì hệ thống
  • Xử lý sự cố kỹ thuật

2. Nhóm pháp lý & tuân thủ

  • Đảm bảo tuân thủ pháp luật
  • Thực hiện AML/CFT, quản lý rủi ro

3. Nhóm vận hành & quản lý rủi ro

  • Vận hành hệ thống 24/7, giám sát giao dịch
  • Xử lý sự cố kịp thời

4. Nhóm chăm sóc khách hàng

  • Hỗ trợ người dùng trực tiếp
  • Tiếp nhận và xử lý khiếu nại

Cơ Chế Báo Cáo & Giám Sát

Báo Cáo Định Kỳ

1. Hàng tuần:

  • Tình hình vận hành hệ thống
  • Các sự cố phát sinh (nếu có)

2. Hàng tháng:

  • Số liệu giao dịch chi tiết
  • Số lượng người dùng và phân tầng
  • Tình hình tuân thủ AML/CFT

3. Hàng quý:

  • Đánh giá tổng thể hoạt động thử nghiệm
  • Phân tích rủi ro và biện pháp kiểm soát
  • Kiến nghị điều chỉnh (nếu có)

Báo Cáo Đột Xuất

  • Sự cố kỹ thuật nghiêm trọng (trong 24h)
  • Phát hiện giao dịch nghi ngờ rửa tiền
  • Vi phạm tuân thủ
  • Theo yêu cầu cơ quan quản lý

Phối Hợp Giám Sát

  • Cung cấp dữ liệu theo yêu cầu
  • Truy xuất log hệ thống
  • Hỗ trợ thanh tra, kiểm tra
  • Kết nối trực tiếp với Ngân hàng Nhà nước Chi nhánh Đà Nẵng

CAM KẾT

Minh bạch, kịp thời và đầy đủ trong mọi hoạt động báo cáo và giám sát.

Cơ Chế Báo Cáo & Giám Sát

Các Rủi Ro Được Nhận Diện

1. Rủi ro kỹ thuật

  • Sự cố hệ thống, gián đoạn dịch vụ
  • Lỗi phần mềm, kết nối

2. Rủi ro an ninh mạng

  • Tấn công mạng, truy cập trái phép
  • Khai thác lỗ hổng bảo mật

3. Rủi ro tuân thủ (AML/CFT)

  • Giao dịch nghi ngờ rửa tiền
  • Lạm dụng dịch vụ sai mục đích

4. Rủi ro vận hành

  • Sự cố từ đối tác
  • Phối hợp chưa đồng bộ

5. Rủi ro ảnh hưởng người dùng

  • Hiểu sai về sản phẩm
  • Sự cố ảnh hưởng giao dịch

Phương Án Khắc Phục

1. Quy trình xử lý sự cố 24/7

  • Đội ngũ trực vận hành liên tục
  • Phân công rõ trách nhiệm

2. Phối hợp ngay với đối tác

  • Kênh liên lạc khẩn cấp
  • Xử lý phối hợp kịp thời

3. Báo cáo kịp thời cơ quan quản lý

  • Báo cáo trong 24h khi có sự cố nghiêm trọng
  • Cập nhật tiến độ xử lý

4. Kill switch - tạm dừng ngay khi cần

  • Ưu tiên an toàn hệ thống và người dùng
  • Chỉ khôi phục sau khi xử lý xong

5. Bảo hiểm trách nhiệm (nếu áp dụng)

  • Xem xét tham gia bảo hiểm phù hợp
Nhóm 5
Giá Trị & Cam Kết

Giá Trị Cho Đà Nẵng & Việt Nam

★

Giá Trị Cho Đà Nẵng

1. Hỗ trợ phát triển du lịch thông minh

  • Thanh toán thuận tiện cho khách quốc tế
  • Giảm sử dụng tiền mặt

2. Thu hút khách du lịch chất lượng cao

  • Khách am hiểu công nghệ
  • Chi tiêu cao, trải nghiệm hiện đại

3. Định vị thành phố công nghệ sáng tạo

  • Tiên phong thử nghiệm công nghệ mới
  • Tạo môi trường đổi mới sáng tạo

4. Tạo môi trường thử nghiệm an toàn

  • Sandbox có kiểm soát chặt chẽ
  • Mô hình cho các dự án khác tham khảo
⚙

Giá Trị Cho Cơ Quan Quản Lý

1. Dữ liệu thực nghiệm quý giá

  • Cơ sở xây dựng chính sách
  • Đánh giá tác động công nghệ mới

2. Cơ sở hoàn thiện chính sách

  • Kinh nghiệm thực tế tại Việt Nam
  • Rút ngắn thời gian nghiên cứu

3. Kiểm soát hoạt động tự phát

  • Chuyển hóa hoạt động ngầm thành có quản lý
  • Ngăn chặn rủi ro rửa tiền

4. Nâng cao năng lực giám sát

  • Tích lũy kinh nghiệm quản lý công nghệ mới
  • Chuẩn bị cho tương lai
☯

Giá Trị Cho Người Dùng

1. Dịch vụ hợp pháp, an toàn

  • Được pháp luật bảo vệ
  • Minh bạch, có trách nhiệm

2. Thuận tiện, hiện đại

  • Công nghệ tiên tiến
  • Trải nghiệm người dùng tốt

Tính Năng Phụ 1 - Hỗ Trợ Thanh Toán Du Lịch

MỤC ĐÍCH: Hỗ trợ khách du lịch quốc tế chi tiêu hợp pháp tại Đà Nẵng

Cách Thức Hoạt Động

Travel Rule

  • Định danh theo chuẩn quốc tế
  • Truy xuất thông tin giao dịch xuyên biên giới

Giới hạn hạn mức theo sandbox

  • 500 USD/ngày (định danh tối thiểu)
  • 1.000 USD/ngày (định danh đầy đủ)

Tích hợp với đối tác địa phương

  • Khách sạn, nhà hàng, tour du lịch
  • Cửa hàng lưu niệm, dịch vụ

Thanh toán qua QR Code

  • Quét mã QR tại điểm chấp nhận
  • Chuyển đổi tự động USDT → VND
  • Merchant nhận VND trực tiếp

Lợi Ích

  • Tăng sức hấp dẫn cho ngành du lịch Đà Nẵng
  • Thuận tiện cho khách quốc tế
  • Thúc đẩy thanh toán không dùng tiền mặt
  • Tăng khả năng truy xuất và quản lý

Tuân Thủ

  • Thực hiện qua ngân hàng/trung gian thanh toán được cấp phép
  • Đầy đủ AML/CFT theo quy định
  • Trong phạm vi sandbox được phê duyệt

PHỤ LỤC — Ứng Dụng Công Nghệ Blockchain Trong Dự Báo Phục Vụ Mục Tiêu Quốc Gia

Định hướng nghiên cứu giai đoạn tiếp theo — trình bày để xin ý kiến định hướng từ cơ quan quản lý

Mô Tả Khái Quát

Ứng dụng công nghệ mới vào dự báo phục vụ mục đích công

  • Thu thập dự đoán cộng đồng về các chỉ số kinh tế, thời tiết, xu hướng tiêu dùng
  • Phục vụ nghiên cứu dự báo cho cơ quan quản lý và hoạch định chính sách
  • Sử dụng hoàn toàn bằng điểm thưởng nội bộ (không dùng VND hoặc USDT)
  • Mô hình tham khảo: Kalshi (Hoa Kỳ, được CFTC cấp phép giám sát)

Kiểm soát chặt chẽ

  • Chỉ chủ đề không nhạy cảm, được phê duyệt trước
  • Bắt buộc định danh đầy đủ mới được tham gia
  • Giới hạn trong phạm vi địa lý sandbox
  • Kết quả ghi nhận minh bạch, có thể kiểm toán

Cam Kết Với Cơ Quan Quản Lý

  • Đây là định hướng nghiên cứu cho giai đoạn tiếp theo, chưa nằm trong phạm vi sandbox hiện tại
  • Chỉ xem xét khi giai đoạn 1 vận hành ổn định và có sự đồng ý của cơ quan quản lý
  • Hoàn toàn tôn trọng quyết định của cơ quan quản lý về việc có nên phát triển hay không
  • Nếu được chấp thuận, sẽ triển khai thận trọng, phạm vi nhỏ, phục vụ mục tiêu nghiên cứu
  • Mục đích trình bày: xin ý kiến định hướng sớm để đảm bảo phát triển đúng hướng

Slide này mang tính chất tham vấn — Icetea Solution hoàn toàn tuân theo quyết định của cơ quan quản lý về việc có nên phát triển tính năng này hay không.

Giới Thiệu Về Năng Lực Của Tổ Chức

ICETEA LABS

01

Kinh Nghiệm

  • Gần 10 năm trong lĩnh vực blockchain
  • Sản phẩm phục vụ hàng triệu người dùng toàn cầu
04

Đặt Pháp Luật Lên Hàng Đầu

  • Tuân thủ quy định từng thị trường
  • Không triển khai khi chưa rõ khung pháp lý
02

Đối Tác Chiến Lược Quốc Tế

  • BNB Chain (Binance)
  • Polygon
  • Vai trò: Incubator, Advisor cho các dự án blockchain
05

Minh Bạch Trong Mọi Hoạt Động

  • Công khai thông tin sản phẩm
  • Báo cáo đầy đủ với cơ quan quản lý
03

Giải Thưởng

  • Dlancer - Giải Sao Khuê 2025
  • Dương Thanh Hải - Top 20 lãnh đạo công nghệ trẻ 2022
06

Hợp Tác Chặt Chẽ Với Cơ Quan Quản Lý

  • Sẵn sàng cung cấp thông tin
  • Điều chỉnh theo yêu cầu
  • Đặt lợi ích quốc gia lên hàng đầu

Kinh Nghiệm Triển Khai Quy Mô Lớn

200+
Nhân sự chuyên nghiệp
10+
Năm kinh nghiệm
Triệu+
Người dùng vận hành
24/7
Hệ thống vận hành liên tục

Năng Lực Đã Được Chứng Minh

Kỹ Thuật

  • Ổn định hệ thống 24/7
  • Khả năng mở rộng (scalability)
  • Bảo mật đa lớp

Tuân Thủ

  • Tuân thủ pháp luật từng thị trường
  • AML/CFT theo chuẩn quốc tế
  • Báo cáo đầy đủ cho cơ quan quản lý

Vận Hành

  • Quy trình chuẩn quốc tế
  • Đội ngũ có kinh nghiệm đa quốc gia
  • Xử lý sự cố hiệu quả

Thị Trường

  • Trong nước & quốc tế
  • Chuyên môn blockchain, fintech
  • Hiểu rõ quy định Việt Nam

Cam Kết Với Cơ Quan Quản Lý

Cam Kết Tuyệt Đối

✓

1. Tuân thủ 100% phạm vi sandbox

  • Đúng địa điểm được phê duyệt
  • Đúng đối tượng và hạn mức
  • Đúng chức năng đã đăng ký
✓

2. Không mở rộng khi chưa có chấp thuận

  • Không tự ý thay đổi phạm vi
  • Không bổ sung chức năng mới
  • Xin phép trước khi điều chỉnh
✓

3. Thực hiện đầy đủ chế độ báo cáo

  • Định kỳ: Tuần, tháng, quý
  • Đột xuất: Khi có sự cố hoặc theo yêu cầu
  • Minh bạch, đầy đủ, kịp thời
✓

4. Phối hợp chặt chẽ với cơ quan quản lý

  • Sẵn sàng làm việc bất cứ lúc nào
  • Cung cấp thông tin khi được yêu cầu
  • Thực hiện điều chỉnh theo chỉ đạo
✓

5. Cung cấp dữ liệu minh bạch

  • Truy xuất log đầy đủ
  • Dữ liệu giao dịch chi tiết
  • Hỗ trợ công tác thanh tra, kiểm tra

Tinh Thần Triển Khai

THẬN TRỌNG
AN TOÀN
MINH BẠCH
CÓ TRÁCH NHIỆM
ĐẶT LỢI ÍCH QUỐC GIA LÊN HÀNG ĐẦU

Lợi Ích Tổng Hợp

01
CHO
NHÀ NƯỚC
✓ Kiểm soát hoạt động tài sản số
✓ Thu thập dữ liệu hoạch định chính sách
✓ Ngăn chặn hoạt động tự phát
✓ Nâng cao năng lực giám sát công nghệ mới
02
CHO
NGƯỜI DÙNG
✓ Dịch vụ chuyển đổi USDT ↔ VND hợp pháp, an toàn
✓ Được pháp luật bảo vệ trong khuôn khổ sandbox
✓ Trải nghiệm thuận tiện, minh bạch về tỷ giá và phí
✓ Tự quản lý tài sản, không bị rủi ro chiếm dụng
03
CHO
ĐÀ NẴNG
✓ Định vị là thành phố tiên phong đổi mới sáng tạo
✓ Thu hút khách du lịch quốc tế am hiểu công nghệ
✓ Tạo mô hình sandbox tham khảo cho các địa phương khác
✓ Thúc đẩy hệ sinh thái fintech và chuyển đổi số

Tại Sao Chọn Umi Pay

Sẵn Sàng Triển Khai

✓ Công nghệ hoàn chỉnh
✓ Nguồn lực đầy đủ (nhân sự, tài chính)
✓ Đối tác sẵn sàng
✓ Quy trình rõ ràng
01
Mô Hình Không Lưu Ký (Non-Custodial)
  • Người dùng tự quản lý tài sản
  • Giảm thiểu rủi ro chiếm dụng
  • Tăng tính minh bạch
02
Kiểm Soát Đa Lớp
  • Địa lý (geo-fencing)
  • Whitelist người dùng
  • Phân tích blockchain (KYT)
  • AML/CFT toàn diện
03
Đối Tác Uy Tín, Được Cấp Phép
  • Ngân hàng: MB Bank, Bac A Bank
  • eKYC: Viettel, VNPT, FPT
  • Đảm bảo tuân thủ pháp luật
04
Đội Ngũ Dày Dặn Kinh Nghiệm
  • Gần 10 năm blockchain
  • Sản phẩm phục vụ hàng triệu người dùng
  • Văn hóa tuân thủ mạnh mẽ
05
Cam Kết Tuân Thủ Tuyệt Đối
  • Không mở rộng khi chưa được phép
  • Báo cáo đầy đủ, minh bạch
  • Phối hợp chặt chẽ với cơ quan quản lý

KẾT LUẬN

& CAM KẾT

HỢP TÁC CHẶT CHẼ VỚI CƠ QUAN QUẢN LÝ

Cam Kết Cuối Cùng

1. Thử nghiệm thận trọng

  • Từng bước, có kiểm soát
  • Ưu tiên an toàn

2. Kiểm soát chặt chẽ rủi ro

  • Nhiều lớp phòng thủ
  • Sẵn sàng tạm dừng khi cần

3. Phối hợp mọi yêu cầu của cơ quan quản lý

  • Báo cáo đầy đủ, kịp thời
  • Điều chỉnh theo chỉ đạo

4. Cung cấp dữ liệu phục vụ hoạch định chính sách

  • Dữ liệu thực nghiệm có giá trị
  • Hỗ trợ hoàn thiện khung pháp lý

5. Đóng góp vào sự phát triển của Đà Nẵng và Việt Nam

  • Tiên phong công nghệ an toàn
  • Đặt lợi ích quốc gia lên hàng đầu

KÍNH MONG

THÔNG TIN LIÊN HỆ

Công Ty Cổ Phần Dịch Vụ Tài Sản Số

ICETEA SOLUTION

⚲
Địa Chỉ
Tầng 7, Tòa nhà TP Building, Đường 30 tháng 4, Phường Hòa Cường, TP. Đà Nẵng
✉
Email
contact-icetea-holdings@icetea.io
☎
Điện Thoại
0353338686
☻
Người Liên Hệ
Giám đốc: Nguyễn Thành Trung
SĐT: 0979805335
Email: Trung.nguyen@icetea.io

THANK YOU!