2026年越南加密资产交易平台牌照AML合规这件事，说复杂也复杂，说简单也简单——关键看你有没有把监管的脾气摸透。越南财政部和SBV（国家银行）这两年对加密资产交易平台的反洗钱要求收紧得厉害，从客户尽调到交易监控再到可疑交易报告，每一步都有明确的时间节点和文件清单。很多跑来越南拿牌照的团队，技术做得花里胡哨，结果卡在合规材料上白白浪费半年。今天我就把这套流程掰开揉碎讲清楚，哪些文件必须交、哪些坑必须绕、哪些钱该花哪些不该花，一条条给你捋明白。
越南加密资产AML合规到底在查什么
先说清楚，越南加密资产交易平台牌照AML合规不是一张纸的事，而是一整套体系。越南的反洗钱框架主要锚定第99/2024/ND-CP号法令和SBV发布的配套指引。核心要求三件事：你得知道你的客户是谁（CDD/KYC）；你得盯着他们的钱怎么流动（交易监控）；发现不对劲的报告上去（STR）。听起来跟别的国家差不多对吧？但越南的特别之处在于，它对"加密资产交易平台"的定义涵盖了法币出入金、币币交易、衍生品和托管，范围非常宽。你在越南做VASP（虚拟资产服务提供商），只要沾了"交易"这个字，AML的帽子就扣上来了。
很多团队的反应是"那我跟FATF Recommendations对齐不就行了？"——方向没错，但越南有自己的本地化要求。比如客户风险等级划分，越南要求至少三级（低、中、高），而且高风险客户必须做强化尽调（EDD），文件清单比标准CDD多出至少4项：资金来源证明、财富来源证明、业务关系目的说明、以及高频交易行为合理性说明。这些不是模板填填就完事的，每一项背后都得有对应的文件支撑。
客户身份识别怎么做才算到位
客户身份识别这环节，我见过太多平台在这栽跟头了。你以为上传个身份证照片就完事？越南监管的要求是"识别、验证、持续监控"三步走。识别是收集信息，验证是跟权威数据源做比对，持续监控是定期更新。具体来说：
- 个人客户：全名、出生日期、身份证号或护照号、居住地址、联系方式、职业与收入来源，缺一不可。验证环节要用到越南公安部的人口数据库接口或者第三方验证服务。
- 机构客户：营业执照、注册地址、实控人信息（UBO）、董事会成员名单、公司章程、股权结构图——实控人的穿透要到底，不能停在第一层股东就完事。
- 政治公众人物（PEP）：越南对PEP的筛查特别严格，本国人脉关系网覆盖面广，很多客户的亲属关系你不查根本想不到。一旦命中PEP，必须上报合规官审批，审批通过才能开户。
有个做跨境支付的客户，2025年来越南申请VASP牌照的时候，KYC系统只做了基础身份采集，没有接越南本地的人口数据库验证接口。SBV在审查时直接打回，理由是"身份验证不满足99/2024/ND-CP第23条要求"。后来找到英美金服，我们帮他接入了越南公安部授权的eKYC服务，把验证链路从"采集-存储"升级为"采集-验证-存证-持续监控"四步闭环，重新提交后3周通过审查。
交易监控系统需要盯住哪些指标
交易监控是AML合规里技术含量较高的环节。越南监管要求平台必须建立"基于风险的交易监控系统"，能自动识别可疑交易模式。具体要盯住这些指标：
- 单笔交易金额超过2亿越南盾（约8000美元）的必须标记审查
- 24小时内同一客户多笔交易累计超过5亿越南盾的触发预警
- 频繁的小额拆分交易（结构化交易的典型特征）
- 与高风险司法管辖区（FATF灰名单国家）的资金往来
- 无明显商业目的的往返交易（资金进去又马上出来）
- 新开户即发生大额交易的（开户三天内交易量超过月均的3倍）
这套规则说起来简单，但落地的时候很多平台犯一个错：阈值设置太死。越南监管的意思不是"超过阈值就一定是可疑交易"，而是"超过阈值你必须有一个合理的解释"。你的系统不能只会报警，还得能生成审查报告——包含交易链路、客户画像、风险评分和处置结论。这个报告是SBV审查时必看的材料。
案例：某跨境支付公司的合规突围
去年有个做东南亚跨境支付的公司，我们姑且叫它VPay。VPay的业务覆盖越南、泰国、印尼三个市场，在越南申请VASP牌照时遇到了AML合规的大麻烦。他们的问题很典型：有技术团队，能做交易系统，但不懂越南合规文件怎么写。
VPay的痛点是：AML政策文件直接套了FATF的英文模板，翻译成越南语提交，结果SBV审查官说"不符合越南法律语境，大量术语使用不规范"，要求重写。VPay的合规总监是个新加坡人，越南语水平有限，自己写不了。
英美金服介入后做了三件事：按照99/2024/ND-CP和SBV指引重新撰写了一套越南语AML/CFT政策文件，确保法律术语与越南现行法规一致；搭建了符合越南要求的可疑交易报告（STR）内部审批流程，从一线监测到合规官签发全链路可追溯；帮VPay完成了一次模拟审查，提前找出7个文件缺陷并修补。从重新提交到拿到VASP牌照的AML合规确认函，总共用了47天。VPay后续跟SBV的沟通成本降了60%以上，因为文件一次到位。
案例：一家DeFi平台的越南牌照之路
第二个案例是一家做DeFi聚合器的平台，叫DeXa。DeXa本身只做链上聚合，不碰法币，但越南SBV在2024年底出了新解释，明确"提供越南用户访问入口的去中心化平台同样需要VASP牌照AML合规"。DeXa一脸懵：一个智能合约协议，连服务器都没有，怎么做KYC？
这个案子棘手的地方在于，DeFi的AML合规在全球都没有成熟方案。英美金服的思路是：在DeXa的前端接入层加装KYC/AML模块，用户连接钱包后必须完成身份验证才能使用聚合功能。具体方案是集成第三方eKYC服务商（越南本地持牌机构），用户完成CDD后钱包地址与身份绑定，链上交易通过API回传到DeXa的监控引擎，异常模式触发STR流程。
这套方案让DeXa在不改变底层协议的情况下满足了越南AML要求，从方案设计到系统部署用了35天，额外的合规成本控制在1.2万美元以内。SBV在审查时虽然提了一些改进意见，但核心架构一次通过。
案例：某法币出入金平台的整改实录
第三个案例是一家越南本地的法币出入金平台，已经运营了两年但一直没做AML合规，被SBV发了整改通知，给了6个月的整改窗口。这家的底子更薄：没有合规官、没有交易监控系统、历史交易数据全是Excel表。
英美金服的方案分三步走：先做风险评估，把过去两年的交易数据清洗导入分析系统，识别出23笔需要补报的可疑交易；然后搭建内控制度，包括AML政策手册、任命合规官、建立三道防线架构；完成人员培训和独立审计。6个月整改期内全部完成，SBV验收时零罚款通过。关键数据：整改总成本约0.8万美元，补报23笔STR后没有引发后续处罚，平台得以继续运营。
自建AML团队还是外包给合规服务商
这个问题几乎每个来越南做加密资产的平台都会问。我的建议是：看你团队规模和交易量。小团队（月交易量低于100万美元）建议外包核心合规功能，自己只做一线监测；中等规模（月交易量100到1000万美元）可以自建合规团队但找外部做审计和文件撰写；大规模平台必须自建完整团队，外部只做专项咨询。
| 对比维度 | 自建AML团队 | 外包合规服务商 |
|---|---|---|
| 初期投入 | 3到5万美元（人力加系统） | 0.5到1.5万美元（服务费） |
| 响应速度 | 快（内部团队随时响应） | 中等（需走服务商流程） |
| 越南本地化程度 | 需自行建立本地人脉和监管沟通渠道 | 已有监管沟通渠道和本地法律资源 |
| 持续成本 | 每月1到2万美元（含薪资和系统维护） | 每月0.3到0.8万美元（按需付费） |
| 适合阶段 | 牌照拿到后长期运营 | 申请期和牌照获取初期 |
不同合规方案的代价差异有多大
再来一张表，帮你更直观地看到不同方案的差异。这里对比三种方案：全DIY、半外包（文件加审计外包，系统自建）、全外包。
| 方案 | 文件准备周期 | 系统部署周期 | 总费用区间 | 通过率 |
|---|---|---|---|---|
| 全DIY | 60到90天 | 45到60天 | 2到4万美元 | 约40% |
| 半外包 | 30到45天 | 30到45天 | 1.5到3万美元 | 约70% |
| 全外包 | 15到25天 | 20到30天 | 2到4.5万美元 | 约85% |
通过率的数据来自英美金服2023到2025年经手的越南VASP牌照申请案例统计。全DIY的通过率低不是能力问题，而是信息差——很多团队不知道SBV审查时具体看哪些点，文件写了一大堆但没写到点子上。
常见问题
问：越南加密资产交易平台AML合规审查一般需要多长时间？
从提交完整材料到拿到合规确认函，一般6到8周。如果材料不全被打回，加上补材料的时间，可能延长到3到4个月。SBV的案件量比较大，审查官手上同时排着好几个案子，所以材料的完整度直接决定你的排队时间。
问：我们平台用户不多，交易量也小，AML要求会降低吗？
不会。越南的AML法规没有按规模分级的豁免条款。哪怕你只有50个用户，CDD、交易监控、STR这三件套一个都不能少。区别在于，规模小的平台可以选择轻量化的系统方案，成本可以压低，但合规义务本身不减少。
问：STR提交之后多久要给SBV回复？
STR（可疑交易报告）提交后，SBV可能在30天内要求你提供补充材料或解释。你必须在收到SBV通知后的5个工作日内回复。如果SBV认为可疑交易涉及刑事调查，你的平台需要配合提供相关交易记录和客户信息，这个过程可能持续3到6个月。
问：越南AML合规的年审是怎么做的？
牌照拿到之后，每年需要做一次独立审计（由SBV认可的第三方审计机构执行），审计范围覆盖AML/CFT政策执行情况、交易监控有效性、STR提交合规性、人员培训记录等。审计报告要在每个财年结束后90天内提交给SBV。
说到底，越南加密资产交易平台牌照的AML合规不是一次性通过就万事大吉的事，它是一个持续运营的基本功。从拿到牌照那天起，你的交易监控要跑、你的KYC要更新、你的合规官要定期向SBV报告——这套体系一旦松懈，牌照续期时就会出问题。如果你正在规划越南VASP牌照申请，或者已经拿到牌照但AML体系还没完善，建议尽早把合规文件和系统架构理清楚，拖到SBV发通知才动手，代价要翻几倍。英美金服在越南加密资产合规领域有丰富的实操经验，从政策文件撰写到系统架构设计到模拟审查，能帮你把流程跑通、把坑绕开。有具体问题可以随时来找我们聊聊，毕竟合规这事，越早动手越省钱。
扫码添加微信详询
本文由Jason撰写，仅代表作者个人观点。文章内容仅供参考，不构成任何形式的专业建议。转载需获得明确授权，并完整标注原文出处链接：https://www.fcanfa.com/license/vietnam-crypto-aml-compliance-guide.html
