Thiết kế Mô hình Thử nghiệm có kiểm soát (Regulatory Sandbox) cho đồng Tiền số Ngân hàng Trung ương bán lẻ (Retail VNLH) do Ngân hàng Nhà nước Việt Nam (SBV) chủ trì là bước đệm kỹ thuật và pháp lý bắt buộc. Mô hình này giúp kiểm rà soát toàn diện các rủi ro về vận hành, an ninh mạng, và tác động vĩ mô (như rủi ro rút tiền khỏi hệ thống ngân hàng thương mại hay ảnh hưởng đến cơ chế truyền dẫn chính sách tiền tệ) trước khi thương mại hóa diện rộng và tích hợp vào hạ tầng xuyên biên giới như ASEAN mBridge kết hợp chuẩn ISO 20022.

Dưới đây là chi tiết các giai đoạn thiết kế mô hình Sandbox cho Retail VNLH:

GIAI ĐOẠN 1: CHUẨN BỊ NỀN TẢNG PHÁP LÝ, HẠ TẦNG CÔNG NGHỆ VÀ CHUẨN HÓA DỮ LIỆU

Mục tiêu: Thiết lập hành lang pháp lý thử nghiệm và kiến trúc công nghệ lõi tương thích chuẩn quốc tế.

1. Khung pháp lý thử nghiệm (Sandbox Legal Framework):

• Chính phủ ban hành Nghị định hoặc Quyết định đặc thù cho phép SBV triển khai Sandbox VNLH bán lẻ trong phạm vi giới hạn (về thời gian, hạn mức giao dịch và số lượng người tham gia).
• Định nghĩa rõ quyền và nghĩa vụ của các bên tham gia: SBV (đơn vị phát hành tối cao), các Ngân hàng Thương mại (NHTM) và Tổ chức cung ứng dịch vụ trung gian thanh toán (PSP) đóng vai trò nhà phân phối trung gian.

2. Kiến trúc công nghệ và Định danh dữ liệu:

• Mô hình kết hợp (Hybrid Architecture): SBV quản lý sổ cái trung tâm (Central Ledger) để ghi nhận tổng cung và định danh cấp cao, kết hợp công nghệ sổ cái phân tán (DLT) hoặc token-based cho các giao dịch bán lẻ nhằm đảm bảo tốc độ xử lý cao (high throughput).
• Tích hợp chuẩn thông điệp ISO 20022: Ngay từ thiết kế hạ tầng lõi (Core VNLH System), toàn bộ cấu trúc dữ liệu thanh toán phải được lập trình theo chuẩn ISO 20022 để đảm bảo khả năng tương thích ngược với hệ thống thanh toán trong nước và liên thông liền mạch với nền tảng đa ngoại tệ mBridge sau này.

GIAI ĐOẠN 2: THỬ NGHIỆM NỘI BỘ KHÉP KÍN (PROOF OF CONCEPT - PoC)

Mục tiêu: Kiểm tra tính năng kỹ thuật cốt lõi trong không gian an toàn tuyệt đối, chưa có sự tham gia của công chúng.

1. Phạm vi thử nghiệm:

• Chỉ diễn ra trong nội bộ SBV và một số ít NHTM quốc doanh đóng vai trò ngân hàng thành viên thử nghiệm.

2. Nội dung kiểm tra:

• Chu trình phát hành - thu hồi (Issuance & Redemption): SBV thực hiện phát hành mã thông báo VNLH kỹ thuật số (digital banknotes) vào tài khoản dự trữ của NHTM và thu hồi khi cần thiết.

• Giao dịch định danh (ID-based / Token-based Transactions): Thử nghiệm chuyển tiền P2P (ngang hàng) giữa các ví điện tử thử nghiệm tích hợp VNLH.

• Kiểm tra tính bảo mật và mã hóa: Đánh giá khả năng chống giả mạo, kiểm tra các lớp bảo mật mật mã (cryptography) để bảo vệ tính toàn vẹn dữ liệu.

GIAI ĐOẠN 3: THỬ NGHIỆM THỰC TẾ DIỆN HẸP CÓ KIỂM SOÁT (LIMITED PILOT / LIVE TESTING)

Mục tiêu: Đưa VNLH tiếp cận một nhóm người dùng thật trong môi trường thực tế nhưng chịu giới hạn nghiêm ngặt về hạn mức.

1. Lựa chọn đối tượng tham gia:

• Chọn một địa bàn khép kín (ví dụ: Khu công nghệ cao Hòa Lạc, Đại học Quốc gia) hoặc nhóm đối tượng cụ thể (cán bộ ngân hàng, nhân viên hệ thống công nghệ).
• Số lượng người dùng: Giới hạn từ 10.000 đến 50.000 ví điện tử cá nhân và một số lượng merchant (đơn vị chấp nhận thanh toán) nhất định.

2. Cơ chế hoạt động:

• Người dùng đổi tiền gửi ngân hàng thương mại hoặc tiền mặt lấy VNLH bán lẻ thông qua ứng dụng Mobile Banking tích hợp ví VNLH.
• Thanh toán đa phương thức: Thử nghiệm thanh toán quét mã QR, thanh toán chạm (NFC) và đặc biệt là tính năng thanh toán ngoại tuyến (Offline Payment) thông qua thiết bị phần cứng hoặc ví phần mềm khi không có kết nối internet – một đặc tính quan trọng giúp VNLH thay thế tiền mặt vật chất.

3. Giám sát rủi ro vi mô:

• Đo lường mức độ dịch chuyển nguồn vốn từ tiền gửi truyền thống sang VNLH để kiểm soát rủi ro rút tiền gây mất thanh khoản hệ thống ngân hàng (bank disintermediation).

• Kiểm thử các công cụ tuân thủ AML/CFT (Phòng chống rửa tiền và tài trợ khủng bố), cân bằng giữa tính minh bạch của giao dịch điện tử và quyền bảo mật thông tin cá nhân của người dân.

GIAI ĐOẠN 4: ĐÁNH GIÁ TOÀN DIỆN, KIỂM TOÁN VÀ CHUẨN BỊ LIÊN THÔNG mBridge

Mục tiêu: Tổng kết kết quả Sandbox, hoàn thiện khung pháp lý chính thức và chuẩn bị hạ tầng kết nối thanh toán xuyên biên giới.

1. Đánh giá hiệu quả và thông số kỹ thuật:

• Phân tích các chỉ số về độ trễ giao dịch (latency), khả năng mở rộng (scalability), mức độ tiêu thụ năng lượng của hạ tầng công nghệ.
• Đánh giá mức độ gia tăng khả năng tiếp cận dịch vụ tài chính (financial inclusion) đối với nhóm dân cư chưa có tài khoản ngân hàng.

2. Kiểm toán độc lập:

• Kiểm toán nhà nước và các đơn vị an ninh mạng độc lập tiến hành rà soát toàn bộ lỗ hổng bảo mật, tính minh bạch trong quản lý dòng tiền công nghệ.

3. Chuẩn bị điều kiện bước sang bước tiếp theo (Hội nhập mBridge + ISO 20022):

• Nâng cấp cổng kết nối API của SBV từ chuẩn nội địa sang chuẩn thông điệp quốc tế ISO 20022 hoàn chỉnh.
• Thiết lập cơ chế tương thích giữa đồng VNLH bán lẻ trong nước với hệ thống thanh toán sỉ xuyên biên giới (mBridge), sẵn sàng cho các giao dịch ngoại hối và thương mại quốc tế đa trung tâm thanh toán.

CÁC TIÊU CHÍ HOÀN THÀNH (EXIT CRITERIA) ĐỂ KẾT THÚC SANDBOX:

Để chính thức thông qua luật hóa và triển khai diện rộng, mô hình Sandbox phải đạt các điều kiện:

• Tỷ lệ thành công kỹ thuật: > 99.99% giao dịch xử lý thông suốt, không xảy ra sự cố mất mát dữ liệu hoặc tấn công mạng chiếm quyền kiểm soát ví.
• An toàn hệ thống ngân hàng: Kiểm soát được tốc độ và tỷ trọng VNLH lưu hành sao cho không làm sụt giảm nguồn vốn huy động cốt lõi của hệ thống ngân hàng thương mại.
• Sẵn sàng chuẩn hóa: Hệ thống thông điệp dữ liệu đạt chuẩn ISO 20022 và vượt qua các bài kiểm tra kết nối kỹ thuật liên thông với các nền tảng khu vực ASEAN.