กฎการเดินทางของคริปโตในประเทศไทยกำหนดให้ต้องเก็บรักษาข้อมูลเป็นเวลา 5 ปีก่อนปี 2027

ประเทศไทยเพิ่งกำหนดเส้นตายที่ชัดเจนให้กับอุตสาหกรรมคริปโตของตน: เตรียมพร้อมเพื่อติดตามอย่างละเอียดว่าใครเป็นผู้ส่งและผู้รับสินทรัพย์ดิจิทัล มิฉะนั้นอาจเสี่ยงต่อการไม่ปฏิบัติตามกฎระเบียบ สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของประเทศไทยได้สรุปกฎเกณฑ์ฉบับของประเทศสำหรับกฎการเดินทางของคริปโต (crypto Travel Rule) ซึ่งเป็นข้อบังคับที่บังคับให้ผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลทุกรายต้องเก็บ ตรวจสอบ และส่งต่อข้อมูลรายละเอียดของคู่สัญญาทั้งสองฝ่ายในธุรกรรมคริปโต กฎดังกล่าวจะมีผลบังคับใช้ในวันที่ 27 กุมภาพันธ์ 2027 ทำให้อุตสาหกรรมมีเวลาประมาณหกเดือนในการสร้างระบบที่จำเป็นเพื่อให้ปฏิบัติตามได้

ประเด็นสำคัญ

• ก.ล.ต. ไทยได้สรุปกฎการเดินทางของคริปโต ซึ่งจะมีผลบังคับใช้ในวันที่ 27 กุมภาพันธ์ 2027
• ผู้ประกอบการต้องตรวจสอบความเป็นเจ้าของหรือการควบคุมกระเป๋าเงินแบบดูแลตนเอง (self-custodial wallets) ก่อนดำเนินการโอนเข้าออก
• ต้องเก็บข้อมูลของผู้โอนและผู้รับโอน รวมถึงชื่อและหมายเลขบัญชี สำหรับการโอนคริปโตทุกครั้ง
• ต้องเก็บบันทึกธุรกรรมไว้นานห้าปี โดยหน่วยงานกำกับดูแลต้องสามารถเข้าถึงข้อมูลได้ทันทีในช่วงสองปีแรก
• กฎนี้สะท้อนแนวโน้มระดับโลก: ประมาณ 83% ของเขตอำนาจศาลที่คณะทำงานปฏิบัติการด้านการเงิน (FATF) สำรวจได้ออกกฎหมายลักษณะเดียวกันแล้ว ณ ปี 2026

ไทยสรุปกฎการเดินทางของคริปโต มีผลบังคับใช้กุมภาพันธ์ 2027

สาระสำคัญค่อนข้างตรงไปตรงมา: ตั้งแต่ต้นปี 2027 เป็นต้นไป ผู้ประกอบการสินทรัพย์ดิจิทัลของไทยจะไม่สามารถโอนคริปโตให้ลูกค้าได้ หากยังไม่ระบุให้ชัดเจนว่าฝั่งตรงข้ามของธุรกรรมนั้นคือใคร กฎการเดินทางของคริปโตในประเทศไทยกำหนดให้ผู้ให้บริการสินทรัพย์เสมือน (VASPs) ต้องแนบข้อมูลของผู้โอนและผู้รับโอนกับทุกธุรกรรม ทำให้การโอนคริปโตมีลักษณะคล้ายกับการโอนเงินผ่านธนาคารแบบดั้งเดิมในมิติของการปฏิบัติตามกฎระเบียบ

อะไรเป็นตัวกระตุ้นกรอบกฎใหม่

พรนภงค์ บุษราตระกูล เลขาธิการ ก.ล.ต. ของประเทศไทย ระบุว่ากฎระเบียบเหล่านี้ถูกออกแบบมาเพื่อลดความเสี่ยงที่ผู้ประกอบการสินทรัพย์ดิจิทัลจะมีส่วนเกี่ยวข้องกับการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย กรอบคิดดังกล่าวทำให้กฎนี้อยู่ในบริบทของการผลักดันมาตรการป้องกันการฟอกเงินของประเทศโดยรวม แทนที่จะมองว่าเป็นนโยบายเฉพาะด้านคริปโตเพียงอย่างเดียว

จากการรับฟังความคิดเห็นสู่กฎฉบับสุดท้าย

เส้นทางสู่ข้อความฉบับสุดท้ายไม่ได้เร่งรีบ กฎระเบียบนี้ถูกกำหนดขึ้นร่วมกับสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ของไทย ภายหลังการเปิดรับฟังความคิดเห็นสาธารณะสองรอบ: หลักการเบื้องต้นที่เผยแพร่ในเดือนมีนาคม 2026 และร่างประกาศที่เผยแพร่ในเดือนมิถุนายน 2026 ตามข้อมูลของ ก.ล.ต. ผู้มีส่วนได้ส่วนเสียส่วนใหญ่สนับสนุนข้อเสนอเหล่านี้ ฉบับสุดท้ายถูกประกาศเมื่อวันที่ 1 กันยายน 2026 ทำให้เริ่มนับถอยหลังสู่วันที่มีผลบังคับใช้ในเดือนกุมภาพันธ์ 2027

สิ่งที่ผู้ประกอบการสินทรัพย์ดิจิทัลต้องทำจากนี้ไป

ภายใต้กรอบใหม่ แพลตฟอร์มคริปโตของไทยต้องรับสองภารกิจที่แตกต่างแต่เกี่ยวข้องกัน: ยืนยันว่าใครเป็นผู้ควบคุมกระเป๋าเงิน และเก็บบันทึกรายละเอียดของการเคลื่อนไหวของสินทรัพย์ในกระเป๋านั้น ทั้งสองข้อกำหนดนี้เพิ่มต้นทุนการดำเนินงานและความซับซ้อนทางเทคนิคให้กับผู้ประกอบการ ซึ่งก่อนหน้านี้สามารถดำเนินการโอนได้โดยถูกตรวจสอบน้อยกว่านี้มาก

การตรวจสอบความเป็นเจ้าของกระเป๋าเงินแบบดูแลตนเอง

ส่วนที่เป็นข้อถกเถียงมากที่สุดของกฎนี้มุ่งเป้าไปที่กระเป๋าเงินที่ผู้ใช้ดูแลเอง (self-hosted wallets) ซึ่งผู้ใช้ถือกุญแจส่วนตัวของตนเองแทนที่จะพึ่งพาแพลตฟอร์มหรือผู้ดูแลสินทรัพย์ ภายใต้ข้อกำหนดใหม่ ผู้ประกอบการต้องยืนยันว่าบุคคลที่ส่งหรือรับการโอนนั้นมีความเป็นเจ้าของจริงหรือมีอำนาจควบคุมกระเป๋าเงินแบบดูแลตนเองที่เกี่ยวข้อง นี่เป็นงานที่ยากกว่าการตรวจสอบตัวตนบนแพลตฟอร์มรวมศูนย์อย่างมีนัยสำคัญ เพราะการยืนยันกระเป๋าเงินแบบดูแลตนเองไม่มีตัวกลางในตัวที่ช่วยยืนยันความเป็นเจ้าของ ข้อกำหนดเพียงข้อเดียวนี้มีแนวโน้มจะเป็นตัวกำหนดทิศทางการใช้จ่ายด้านการปฏิบัติตามกฎระเบียบของอุตสาหกรรมในช่วงหกเดือนข้างหน้า

การเก็บข้อมูลห้าปีและการเข้าถึงของหน่วยงานกำกับดูแล

นอกเหนือจากการตรวจสอบกระเป๋าเงินแล้ว VASP ต้องเก็บข้อมูลของผู้โอนและผู้รับโอน รวมถึงชื่อ หมายเลขบัญชี และข้อมูลระบุตัวตนอื่น ๆ สำหรับการโอนสินทรัพย์ดิจิทัลทุกครั้ง จากนั้นข้อมูลดังกล่าวต้องถูกเก็บรักษาไว้อย่างน้อยห้าปีและต้องพร้อมสำหรับการตรวจสอบโดยหน่วยงานกำกับดูแล ที่สำคัญ กฎกำหนดให้ข้อมูลต้องสามารถเข้าถึงได้ทันทีตามคำขอของหน่วยงานกำกับดูแลในช่วงสองปีแรกของระยะเวลานี้ ซึ่งเป็นข้อกำหนดที่แทบไม่เปิดช่องให้มีการรายงานล่าช้าหรือการดึงข้อมูลแบบแมนนวล

ไทยเข้าร่วมกระแสการปฏิบัติตามกฎระเบียบระดับโลก

ประเทศไทยไม่ได้เขียนคู่มือนี้ขึ้นมาใหม่ทั้งหมด คณะทำงานปฏิบัติการด้านการเงิน (Financial Action Task Force: FATF) ซึ่งเป็นองค์กรระหว่างรัฐบาลที่รับผิดชอบการกำหนดมาตรฐานการป้องกันการฟอกเงินทั่วโลก ได้เสนอแนวคิดกฎการเดินทาง (Travel Rule) สำหรับคริปโตครั้งแรกผ่านข้อเสนอแนะที่ 16 ณ ต้นปี 2026 ประมาณ83% ของเขตอำนาจศาลที่ FATF สำรวจได้บังคับใช้กฎหมายกฎการเดินทางในบางรูปแบบแล้ว ซึ่งหมายความว่าการเคลื่อนไหวของไทยทำให้ประเทศอยู่ในแนวเดียวกับตลาดที่มีกฎระเบียบส่วนใหญ่ มากกว่าจะเป็นผู้นำหน้าเส้นโค้ง

การพิจารณาแยกต่างหากของธนาคารแห่งประเทศไทยต่อสเตเบิลคอยน์

ในอีกด้านหนึ่ง ธนาคารแห่งประเทศไทยได้ทำการประเมินธุรกรรมสเตเบิลคอยน์ด้วยตนเอง โดยให้ความสนใจเป็นพิเศษกับUSDT การทบทวนคู่ขนานนี้บ่งชี้ว่าหน่วยงานกำกับดูแลของไทยไม่ได้มองการกำกับดูแลคริปโตเป็นภารกิจครั้งเดียวจบ กฎการเดินทางมุ่งเน้นไปที่ข้อมูลตัวตนในระดับธุรกรรม ขณะที่การตรวจสอบสเตเบิลคอยน์ของธนาคารกลางบ่งชี้ว่าอาจมีกฎเพิ่มเติมตามมาสำหรับประเภทสินทรัพย์เฉพาะ

ความพร้อมของอุตสาหกรรมและคำถามเรื่องความปลอดภัยของข้อมูล

แพลตฟอร์มคริปโตบางแห่งในไทยเริ่มปรับตัวแล้วแทนที่จะรอให้เส้นตายใกล้เข้ามา Bitazza แพลตฟอร์มสินทรัพย์ดิจิทัลในประเทศ ได้ผสานรวมเครื่องมือด้านการปฏิบัติตามกฎระเบียบจากผู้ให้บริการอย่าง Sumsub เพื่อเตรียมระบบให้พร้อมก่อนถึงกำหนดเริ่มต้นในเดือนกุมภาพันธ์ 2027 การเคลื่อนไหวล่วงหน้านี้บ่งชี้ว่าผู้ประกอบการรายใหญ่ที่มีเงินทุนมากกว่าอาจใช้ช่วงเปลี่ยนผ่านเป็นข้อได้เปรียบในการแข่งขัน ขณะที่แพลตฟอร์มขนาดเล็กอาจเผชิญต้นทุนที่สูงกว่าในการไล่ตามให้ทัน

คำถามที่ยังเปิดกว้างอยู่คือเรื่องความปลอดภัยของข้อมูล การบังคับให้ผู้ประกอบการเก็บข้อมูลส่วนบุคคลและข้อมูลทางการเงินอย่างละเอียดเป็นเวลาครึ่งทศวรรษสร้างแหล่งรวมข้อมูลอ่อนไหวที่มีความเข้มข้นสูง และแหล่งรวมข้อมูลลักษณะนี้คือสิ่งที่ผู้โจมตีมองหา กฎระบุอย่างชัดเจนว่าต้องเก็บข้อมูลอะไรและนานเท่าใด แต่กล่าวถึงวิธีที่ภาระหน้าที่ด้านการเก็บรักษาข้อมูลธุรกรรมคริปโตจะได้รับการปกป้องจากการรั่วไหลไว้น้อยกว่ามาก ช่องว่างนี้มีความสำคัญ เพราะความสำเร็จของกรอบกฎระเบียบจะไม่ได้วัดจากการที่ผู้ประกอบการปฏิบัติตามบนกระดาษเท่านั้น แต่จะวัดจากการที่ผู้ใช้ยังคงเชื่อมั่นในแพลตฟอร์มไทยในการเก็บรักษาข้อมูลตัวตนและประวัติธุรกรรมของตนในอีกห้าปีข้างหน้าหรือไม่

สำหรับอุตสาหกรรมที่กำลังปรับตัวเข้ากับกฎระเบียบสินทรัพย์ดิจิทัลของไทยที่กว้างขึ้นอยู่แล้ว รวมถึงข้อเสนอของ ก.ล.ต. ในปีนี้เกี่ยวกับการเข้าถึงผลิตภัณฑ์อนุพันธ์คริปโตต่างประเทศของนักลงทุนรายย่อย และร่างกฎสำหรับกองทุน ETF แบบสปอตของบิตคอยน์และอีเธอร์ กฎการเดินทางถือเป็นชั้นของข้อกำหนดด้านการปฏิบัติตามกฎระเบียบที่เพิ่มขึ้นอีกหนึ่งชั้น ระยะเวลาเตรียมตัวหกเดือนจะเพียงพอหรือไม่นั้นอาจขึ้นอยู่กับว่าผู้ประกอบการจะสามารถเปลี่ยนการยืนยันกระเป๋าเงินและการจัดเก็บข้อมูลระยะยาวอย่างปลอดภัยให้กลายเป็นโครงสร้างพื้นฐานตามปกติได้เร็วเพียงใด มากกว่าจะขึ้นอยู่กับตัวข้อกำหนดของกฎเอง

คำถามที่พบบ่อย

กฎการเดินทางของคริปโตในประเทศไทยจะมีผลบังคับใช้เมื่อใด

กฎการเดินทางจะมีผลบังคับใช้ในวันที่ 27 กุมภาพันธ์ 2027

ข้อกำหนดหลักสำหรับผู้ประกอบการสินทรัพย์ดิจิทัลภายใต้กฎใหม่คืออะไร

ผู้ประกอบการต้องตรวจสอบการควบคุมกระเป๋าเงินแบบดูแลตนเอง เก็บข้อมูลรายละเอียดของผู้ส่งและผู้รับสำหรับการโอนคริปโตแต่ละครั้ง และเก็บบันทึกธุรกรรมไว้นานห้าปี

กฎระเบียบนี้จัดการเรื่องการเก็บรักษาข้อมูลและการเข้าถึงของหน่วยงานกำกับดูแลอย่างไร

บันทึกธุรกรรมทั้งหมดต้องถูกเก็บรักษาไว้นานห้าปี โดยต้องให้หน่วยงานกำกับดูแลสามารถเข้าถึงได้ทันทีในช่วงสองปีแรก

ความเสี่ยงที่อาจเกิดขึ้นจากกฎการเก็บรักษาข้อมูลใหม่มีอะไรบ้าง

การเก็บข้อมูลส่วนบุคคลอย่างละเอียดเป็นเวลาห้าปีสร้างความเสี่ยงด้านความปลอดภัยไซเบอร์ และอาจกระทบต่อความเชื่อมั่นของผู้ใช้หากมาตรฐานความปลอดภัยไม่เพียงพอ

{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”กฎการเดินทางของคริปโตในประเทศไทยจะมีผลบังคับใช้เมื่อใด”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”กฎการเดินทางจะมีผลบังคับใช้ในวันที่ 27 กุมภาพันธ์ 2027″}},{“@type”:”Question”,”name”:”ข้อกำหนดหลักสำหรับผู้ประกอบการสินทรัพย์ดิจิทัลภายใต้กฎใหม่คืออะไร”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ผู้ประกอบการต้องตรวจสอบการควบคุมกระเป๋าเงินแบบดูแลตนเอง เก็บข้อมูลรายละเอียดของผู้ส่งและผู้รับสำหรับการโอนคริปโตแต่ละครั้ง และเก็บบันทึกธุรกรรมไว้นานห้าปี”}},{“@type”:”Question”,”name”:”กฎระเบียบนี้จัดการเรื่องการเก็บรักษาข้อมูลและการเข้าถึงของหน่วยงานกำกับดูแลอย่างไร”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”บันทึกธุรกรรมทั้งหมดต้องถูกเก็บรักษาไว้นานห้าปี โดยต้องให้หน่วยงานกำกับดูแลสามารถเข้าถึงได้ทันทีในช่วงสองปีแรก”}},{“@type”:”Question”,”name”:”ความเสี่ยงที่อาจเกิดขึ้นจากกฎการเก็บรักษาข้อมูลใหม่มีอะไรบ้าง”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”การเก็บข้อมูลส่วนบุคคลอย่างละเอียดเป็นเวลาห้าปีสร้างความเสี่ยงด้านความปลอดภัยไซเบอร์ และอาจกระทบต่อความเชื่อมั่นของผู้ใช้หากมาตรฐานความปลอดภัยไม่เพียงพอ”}}]}

บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการตรวจทานโดยกองบรรณาธิการ