សុវត្ថិភាព និងការអនុលោម
Travel Rule, KYC និង AML សម្រាប់ការទូទាត់ Crypto នៅកម្ពុជា
យល់ពី Travel Rule, KYC, AML, ការពិនិត្យទណ្ឌកម្ម និងភស្តុតាងប្រភពថវិកា ដើម្បីរៀបកំណត់ត្រាការទូទាត់ដែលអាចពិនិត្យឡើងវិញ។
Travel Rule សម្រាប់ Crypto, KYC, AML, ការពិនិត្យទណ្ឌកម្ម និងភស្តុតាងប្រភពថវិកា ឆ្លើយសំណួរផ្សេងៗគ្នាអំពីការទូទាត់តែមួយ។ សំណុំកំណត់ត្រាល្អត្រូវអាចបង្ហាញថានរណាបង់ បង់សម្រាប់អ្វី ប្រាក់មកពីណា ផ្ទេរតាមផ្លូវណា និងហេតុអ្វីបានជាអ្នកបន្ត ឬបញ្ឈប់។ ប្រភពផ្លូវការត្រូវបានពិនិត្យនៅថ្ងៃទី 26 សីហា 2026។
KYC, AML, sanctions ការគ្រប់គ្រង និង Travel Rule ពាក់ព័ន្ធគ្នា ប៉ុន្តែមិនមែនជារឿងតែមួយ។ Freelancer ដែលទទួល payment ពិតពីអតិថិជនម្តង មិនក្លាយជា Virtual Asset Service Provider ដោយស្វ័យប្រវត្តិទេ។ ទោះយ៉ាងណា exchange, wallet provider, bank ឬ regulated intermediary អាចសួរទិន្នន័យពីភាគីទាំងពីរ មុន កំពុង ឬក្រោយ settlement។
កុំចាត់ទុកអត្ថបទនេះជាច្បាប់តែមួយសម្រាប់គ្រប់ទីកន្លែង។ Role, country, provider, counterparty, transaction pattern និងច្បាប់បច្ចុប្បន្ន ជាអ្នកកំណត់អ្វីដែលអនុវត្ត។ វិធីអនុវត្តល្អគឺរក្សា ភស្តុតាង តាមសមាមាត្រហានិភ័យ និងឆ្លើយតាម ផ្លូវការ secure channel—មិនមែនបង្កើតទិន្នន័យក្លែងក្លាយ ឬប្តូរ route ដើម្បីគេច review។
មាតិកាក្នុងមគ្គុទ្ទេសក៍នេះ
- យល់ន័យពាក្យសំខាន់ៗ
- រៀបសំណុំភស្តុតាងជុំវិញការទូទាត់
- បង្កើនការត្រួតពិនិត្យតាមសញ្ញាហានិភ័យ
- តាមគំរូ USD 2,400 ពីកិច្ចសន្យាដល់ធនាគារ
- ឆ្លើយសំណើ Travel Rule សម្រាប់ Crypto ឱ្យត្រឹមត្រូវ
- ចាត់សញ្ញាគ្រោះថ្នាក់ជាពេលបញ្ឈប់ និងសុំការបកស្រាយ
- ផ្ទៀងផ្ទាត់លក្ខខណ្ឌកម្ពុជា មុនពឹងអ្នកផ្ដល់សេវា
- បញ្ជីពិនិត្យមុនបញ្ចប់
យល់ន័យពាក្យសំខាន់ៗ
| ពាក្យ | គោលបំណងជាភាសាសាមញ្ញ | អ្វីដែលអ្នកថ្មីអាចជួប |
|---|---|---|
| KYC | ស្គាល់ និងផ្ទៀងផ្ទាត់ account holder/customer | ឈ្មោះ ថ្ងៃកំណើត address ID selfie/liveness និង business ownership |
| AML/CFT | រក និងគ្រប់គ្រង money-laundering/terrorist-financing ហានិភ័យ | Purpose, ប្រភពថវិកា, monitoring និងសំណួរបន្ថែម |
| Sanctions | ជៀស dealing ដែលហាមជាមួយមនុស្ស entity ទីតាំង ឬ activity ជាក់លាក់ | Name/location screening និងការរង់ចាំ review |
| Travel Rule | ផ្ញើ ឬរក្សាទុក originator/beneficiary information សម្រាប់ qualifying transfer | ឈ្មោះ sender/recipient, account/wallet detail និង provider-to-provider request |
| Source of funds | ពន្យល់ថាលុយសម្រាប់ transaction នេះមកពីណា | Business revenue, salary, sale proceeds ឬ statement ដែលភ្ជាប់ transaction |
| Source of wealth | ពន្យល់ថាទ្រព្យសម្បត្តិសរុបកើតពីណា | Business ownership, employment, investment ឬ inheritance; ទូលំទូលាយ និង sensitive ជាង |
Financial Action Task Force (FATF) កំណត់ international standards ហើយប្រទេសនីមួយៗយកទៅអនុវត្តក្នុង local law។ Recommendation 15 ដាក់ VASP ក្នុង ហានិភ័យ-based AML/CFT ការគ្រប់គ្រង ខណៈ Recommendation 16 ជាមូលដ្ឋាននៃ originator/beneficiary information ដែលគេហៅ Travel Rule។ Threshold, ចំណុចទិន្នន័យ និង implementation ខុសតាម jurisdiction/provider ដូច្នេះអត្ថបទនេះមិនបង្កើត universal number មួយទេ។
រៀបសំណុំភស្តុតាងជុំវិញការទូទាត់
ភ្ជាប់ឯកសារទាំងអស់ដោយ invoice number ឬ internal reference ដូចគ្នា៖
- Counterparty identity: legal name, verified business/ទំនាក់ទំនង detail និង authorized payer។
- Business purpose: signed contract, purchase order, deliverable និង គំរូវិក្កយបត្រ Crypto។
- Source of funds: ភស្តុតាង សមាមាត្រដែលបង្ហាញរបៀប payer ផ្តល់មូលនិធិសម្រាប់ transaction នេះ នៅពេលមាន reasonable request។
- Relationship: ពន្យល់បើ wallet/account holder ខុសពី contracting customer; កុំទទួល unknown third party។
- Route កំណត់ត្រា: ទ្រព្យឌីជីថលជាក់លាក់, network, receiving address, memo/tag state និង approved provider។
- Transaction ភស្តុតាង: test/main TxIDs, timestamps, credited amounts និង provider statement។
- Screening/review ភស្តុតាង: សំណួរ provider, ចម្លើយពិតរបស់អ្នក និង decision បន្ត ផ្អាក reject ឬ refund។
- Accounting និង cash-out: invoice ស្ថានភាព, rate ភស្តុតាង, fee, conversion កំណត់ត្រា និង bank credit។
ប្រមូលតែអ្វីដែលចាំបាច់។ ប្រើ authenticated app, website ឬ secure upload channel របស់ provider។ កុំស្នើឲ្យ customer ផ្ញើ ID, recovery phrase ឬ OTP តាម social media។ ត្រូវ limit access និងការពារ កំណត់ត្រា ហើយមាន retention/deletion policy ផ្អែកលើ បច្ចុប្បន្ន legal, tax, accounting និង contract requirements។ មិនមាន retention period តែមួយដែលត្រឹមត្រូវគ្រប់ប្រទេសទេ។
បង្កើនការត្រួតពិនិត្យតាមសញ្ញាហានិភ័យ
| Situation | Minimum response | ពេលណាត្រូវ escalate |
|---|---|---|
| First payment ពី named client | Match contract, invoice, payer name, asset/network និង credited amount | Payer ឬ purpose ខុសពី agreement |
| Repeat payment ពី route ដដែល | បញ្ជាក់ invoice, ផ្លូវផ្ទេរបច្ចុប្បន្ន និង transaction កំណត់ត្រា ម្តងទៀត | Volume, frequency, geography ឬ wallet ប្តូរខុសធម្មតា |
| Third-party payer | ផ្អាក ហើយ document relationship/authority | Customer មិនអាចពន្យល់ ឬបង្ហាញភស្តុតាង |
| Large/unusual payment | ស្នើ source-of-funds និង commercial ភស្តុតាង តាមសមាមាត្រ | ភស្តុតាង inconsistent, កែប្រែ ឬគេចសំណួរ |
| Self-custody wallet | កត់ wallet/transaction និងឆ្លើយ provider ដោយពិត | មាន obfuscation, theft indicator ឬ high-ហានិភ័យ exposure មិនអាចពន្យល់ |
| Provider review/request | ឆ្លើយតែតាម verified បណ្ដាញទំនាក់ទំនងផ្លូវការ | Request មិនច្បាស់ ក្លែង support sensitive ឬហួសសិទ្ធិអ្នក |
| Sanctions/law-enforcement alert | ផ្អាក workflow និងរក្សា ភស្តុតាង | កុំ move/refund រហូតដល់ បញ្ជាក់ qualified instruction |
ហានិភ័យ-based មិនមានន័យថា “amount តូច approve ស្វ័យប្រវត្តិ” ឬ “self-custody reject ស្វ័យប្រវត្តិ” ទេ។ ត្រូវមើល customer, purpose, route, geography, behavior និង ភស្តុតាង ជាមួយគ្នា។
តាមគំរូ USD 2,400 ពីកិច្ចសន្យាដល់ធនាគារ
ឧបមាថា web designer នៅកម្ពុជា ចេញ invoice ឲ្យអាជីវកម្មក្រៅប្រទេស USD 2,400 ហើយ settle ជា USDC។
មុន payment: designer រក្សា signed scope, customer legal name, invoice SPG-2026-018, authorized payer, ទ្រព្យឌីជីថលជាក់លាក់/network route និង fee/test លក្ខខណ្ឌ។ Customer បញ្ជាក់ ថា sending account ជារបស់ contracting business។
កំពុង payment: designer កត់ test និង main TxIDs ហើយរង់ចាំ receiving ទឹកប្រាក់ដែលអ្នកផ្ដល់សេវាបញ្ចូលក្នុងគណនី total ត្រឹមត្រូវ។ Blockchain explorer screenshot តែមួយមិនរាប់ថាចប់ទេ។
បើមាន review: designer ផ្ញើ invoice, contract, customer correspondence និង transaction ភស្តុតាង តាម authenticated channel ពិតរបស់ provider។ បើ sender ជាមនុស្សមិនពាក់ព័ន្ធ ឬ source មិនអាចពន្យល់ ត្រូវ ផ្អាក មិនត្រូវ split ឬ reroute។
ពេល cash-out: ភ្ជាប់ conversion receipt និង bank credit ទៅ invoice ដដែល។ Reconcile names, ចំនួនទឹកប្រាក់ដើម, fees, rate difference និង ចំនួនទឹកប្រាក់សុទ្ធ តាម របៀបលក់ USDT នៅកម្ពុជា។
លទ្ធផលគឺ story បន្តគ្នា៖ service agreement → invoice → payer → blockchain transactions → ទឹកប្រាក់ដែលអ្នកផ្ដល់សេវាបញ្ចូលក្នុងគណនី → conversion → bank credit។ Screenshot ច្រើនដែលមិនអាចភ្ជាប់គ្នា ជា ភស្តុតាង ខ្សោយជាង។
ឆ្លើយសំណើ Travel Rule សម្រាប់ Crypto ឱ្យត្រឹមត្រូវ
សម្រាប់ qualifying transfer provider អាចត្រូវការ originator/beneficiary information ហើយសួរថា destination ជា provider ផ្សេង ឬ self-hosted wallet។ ត្រូវបញ្ចូល recipient និង wallet type ពិត។ កុំជ្រើស category ក្លែងក្លាយដើម្បីឲ្យ transfer ឆ្លង។
មុនផ្ញើ៖
- អាន បច្ចុប្បន្ន withdrawal/deposit form និង provider notice;
- ឲ្យ name/destination detail ស៊ីគ្នាជាមួយ beneficiary ពិត;
- បញ្ជាក់ ថា អ្នកផ្ដល់សេវាខាងទទួល អាចទទួល transfer និង information flow;
- រក្សា request/confirmation ជាមួយ transaction កំណត់ត្រា;
- បញ្ឈប់ បើ form សួរទិន្នន័យដែលអ្នកមិនដឹង ហើយសួរអ្នកទទួលពិតតាម verified channel។
FATF 2026 targeted update រាយការណ៍ថាការអនុវត្តបានរីកចម្រើន ប៉ុន្តែ gap សកល និងហានិភ័យពី offshore providers, stablecoins, P2P និង unhosted wallets នៅតែមាន។ ដូច្នេះ app អាចបើកបាន មិនមែនជាភស្តុតាងថា product ឬ route នោះមាន authorization បច្ចុប្បន្ននៅកន្លែងអ្នកទេ។
ចាត់សញ្ញាគ្រោះថ្នាក់ជាពេលបញ្ឈប់ និងសុំការបកស្រាយ
ផ្អាក payment នៅពេល៖
- payer name មិន match customer ហើយគ្មាន documented relationship;
- customer ស្នើ split payment ដើម្បីគេច review/reporting ការគ្រប់គ្រង;
- និយាយថាលុយជា salary/business revenue ប៉ុន្តែ ភស្តុតាង បង្ហាញផ្សេង;
- document ត្រូវបានកែ មិនស៊ីគ្នា ឬចេញឲ្យភាគីផ្សេង;
- customer ទាមទារ wallet ថ្មីក្រោយ invoice approved;
- funds ហាក់ពាក់ព័ន្ធ theft, scam, obfuscation service ឬ rapid hops មិនអាចពន្យល់;
- អ្នកអះអាងជា support សុំ seed phrase, OTP, remote access ឬ fee ដើម្បី “unlock” funds;
- ផ្លូវការ provider ឬ competent authority បញ្ជាឲ្យ hold, reject ឬផ្តល់ information។
រក្សា ភស្តុតាង ហើយសុំ qualified legal/compliance advice ពេលត្រូវការ។ កុំប្រាប់ potentially suspicious counterparty អំពី confidential reporting ហើយកុំ “test” restricted route ដោយបំបែក amount តូច។
ផ្ទៀងផ្ទាត់លក្ខខណ្ឌកម្ពុជា មុនពឹងអ្នកផ្ដល់សេវា
PDF Prakas ផ្លូវការរបស់ NBC ត្រូវបានបើកក្នុង Browser និងថតនៅ 2026-08-26។ ឯកសារអង់គ្លេសនេះសម្គាល់ថាជា Unofficial Translation; សម្រាប់ប្រតិបត្តិការពិត ត្រូវពិនិត្យអត្ថបទផ្លូវការបច្ចុប្បន្ន និងដំបូន្មានអ្នកជំនាញក្នុងស្រុក។
សម្រាប់កម្ពុជា ស្ថានភាព អាចប្តូរ។ មុនប្រើ service ឬ route៖
- មើល បញ្ជី sandbox បច្ចុប្បន្នរបស់ Securities and Exchange Regulator of Cambodia និង activity ពិតដែល participant នោះអនុញ្ញាតឲ្យសាកល្បង។
- មើល Prakas and Circulars របស់ National Bank of Cambodia រួមទាំង Prakas on Transaction Related to Cryptoassets ដែល list ជាថ្ងៃទី 26 ធ្នូ 2024។
- បញ្ជាក់លក្ខខណ្ឌប្រើប្រាស់តាមប្រទេសបច្ចុប្បន្ន, account លក្ខខណ្ឌ និង បច្ចុប្បន្ន product availability របស់ provider។
- បញ្ជាក់ បច្ចុប្បន្ន policy របស់ bank សម្រាប់ incoming funds នោះ។
- បើ activity, role ឬ authorization មិនច្បាស់ ត្រូវ ផ្អាក ហើយសុំ local professional advice។
Sandbox entry, MOU, news story ឬ app ដែលបើកបាន មិនគួរត្រូវបកស្រាយហួសពី activity និង date ដែលវាបញ្ជាក់ពិតទេ។
បញ្ជីពិនិត្យមុនបញ្ចប់
មុនចាត់ថា crypto payment អាចបន្តក្នុង role របស់អ្នក ត្រូវ បញ្ជាក់៖
- customer, authorized payer និង beneficiary ត្រូវបាន identify និងស៊ីគ្នា;
- contract និង invoice ពន្យល់ commercial purpose ពិត;
- source-of-funds ភស្តុតាង សមាមាត្រ និងដោះ inconsistency មិនមែនបន្ថែមវា;
- asset, network, wallet type, TxIDs និង provider credits ត្រូវបានកត់;
- បច្ចុប្បន្ន provider form និង Travel Rule question ត្រូវបានឆ្លើយដោយពិត;
- sanctions/provider alert ត្រូវបាន ពិនិត្យ តាម បណ្ដាញទំនាក់ទំនងផ្លូវការ និងមិនបាន bypass;
- ករណីលើកលែង, review decision និង refund មាន audit trail;
- ចុងក្រោយ conversion និង bank credit reconcile ទៅ invoice;
- sensitive records មាន security, limited access និង documented បច្ចុប្បន្ន retention/deletion policy។
ប្រភពផ្លូវការ
- FATF: 2026 Targeted Update on Virtual Assets and VASPs
- FATF: ហានិភ័យ-Based Approach Guidance for Virtual Assets and VASPs
- FATF: Quick Guide on Assessing Virtual-Asset and VASP Risks
- SERC: បញ្ជីកម្មវិធីសាកល្បងបច្ចុប្បន្ន
- NBC: Prakas and Circulars
សម្រាប់ការអប់រំប៉ុណ្ណោះ មិនមែន legal, regulatory, sanctions, tax, banking ឬ financial advice។ ច្បាប់ list provider requirement និង service availability អាចប្តូរ។ ប្រើបណ្ដាញទំនាក់ទំនងផ្លូវការ និង qualified local advice សម្រាប់ស្ថានការណ៍របស់អ្នក។