VASP 虛擬資產常見問題

數字資產託管首先應明確誰控制資產或私鑰，並建立可識別、適當分隔、核算及保護安排。VASP託管服務有獨立註冊要求；基金保管安排則按類別和資產特點判斷。多籤、冷存儲可作為技術措施，但不是適用於所有主體的統一法定配置。

風險提示：實際控制客户私鑰卻未評估VASP註冊要求，可能構成無註冊經營。

須先區分基金資產保管與經營VASP託管服務。VASP須使客户資產可識別、適當分隔和核算，並建立保護安排；基金保管須與類別、策略及風險相稱。多籤、冷熱分離和恢復測試是可選控制方式，不能概括為所有實體的統一最低要求。

風險提示：控制權不清可能造成客户資產與自有資產混用。

關鍵控制包括權限管理、私鑰保護、漏洞處置、網絡安全、備份恢復及事件響應。VASP申請須説明相稱的技術設施、獨立技術保證或系統審計、容量測試和災難恢復；多籤與冷熱分離應按模式選擇，不是所有管理人的統一法定配置。

風險提示：備份未經恢復測試可能在事故發生時無法使用。

SIBA主要處理投資交易、交易安排、管理和建議等投資業務；VASP Act處理法定虛擬資產交換、轉移、託管及相關金融服務。是否適用取決於資產性質和實際服務，數字資產業務也可能同時觸發多個制度，並非只能二選一。

風險提示：僅因涉及加密資產便只評估VASP，可能遺漏投資業務許可。

VASP Act以實際服務和資產控制權為監管核心：在或自BVI經營虛擬資產服務須向FSC註冊，個人不得以業務形式經營。一般服務、託管和交易所須分別判斷，客户在境外或平台不持有法幣並不當然排除適用；註冊也不自動覆蓋證券、銀行或支付等活動。

風險提示：將VASP註冊視為通用加密牌照，可能開展未獲授權業務。

法定範圍包括為他人提供虛擬資產與法幣或其他虛擬資產交換、轉移、保管或管理，以及與發行人要約或銷售相關的金融服務。判斷重在服務實質和資產控制權；VASP註冊不自動覆蓋一般投資、銀行、保險或貨幣服務業務。

風險提示：把所有Web3業務都歸為同一種VASP服務，可能選錯註冊類別。

VASP是針對法定虛擬資產服務的註冊制度，SIBA則按投資業務類別和子類別授權。關鍵不是資產是否被稱為加密資產，而是資產性質、合同權利及實際操作；同一模式可能涉及兩條路徑，任何一項資格都不會自動替代另一項。

風險提示：僅按產品名稱選制度，可能遺漏另一項監管要求。

FSC重點判斷申請人能否持續滿足適當人選、審慎經營、資源及公共利益要求。申請應清楚呈現業務模式、所有權與控制結構、管理能力及風險控制；個人不能以業務形式經營或自稱經營VASP，註冊也不由代理人自行核發。

風險提示：申請描述與實際運營能力不一致，可能影響註冊審查。

應配置清晰的治理、合規、AML報告及技術風險職責，但不能把全部核心崗位一概寫成必須駐BVI。各崗位所在地、兼任、外包及審批要求須按實際業務和最新申請文件核驗；註冊代理及註冊地址不等同於運營人員安排。

風險提示：用註冊地址替代實際人員能力證明，可能無法支持申請承諾。

VASP同樣需要風險為本的AML/CFT控制，但實踐上應額外關注鏈上地址、錢包控制、資產轉移路徑及交易對手資料銜接。可將這些作為風險識別和監控設計建議；具體數據、Travel Rule及報告要求須按最新適用文件核驗。

風險提示：只依賴鏈上工具而忽略客户身份核驗，可能漏識別實際交易風險。

註冊分一般虛擬資產服務、託管服務及交易所三類。轉移和兑換等須按具體服務評估，不應擅自增加獨立牌照類別；託管關注資產或控制工具的保管，交易所涉及交易平台及對資金或資產的控制，不能因不持法幣就排除後兩類。

風險提示：低估平台實際控制權，可能錯誤申請一般服務類別。

兼有虛擬資產服務和投資業務時，可以分別評估VASP註冊與SIBA牌照，但同一實體能否同時獲准須由FSC按模式及條件審查。申請應區分業務權限、客户資產控制及風險管理，不能把取得一種資格視為另一種業務已獲授權。

風險提示：雙業務權限及資產流程混用，可能造成越權經營。

Travel Rule實施應先確認適用轉移及資料傳遞規則；具體門檻、字段和例外須按最新AML/CFT文件核驗。實踐上建議建立發送方、接收方及交易對手資料的收集、核對、傳遞和缺失處理流程，不將工具採購等同於完成合規。

風險提示：資料不完整仍自動放行，可能造成合規及追溯缺口。

實控人盡調不能停留在直接股東名單。為支持適當人選審查，實踐上應穿透所有權和控制鏈，核實自然人身份、控制依據及資金來源並留存證據；監管盡調與公司BO登記是不同事項，具體材料深度須按最新申請文件核驗。

風險提示：遺漏非股權控制人，可能使申請與BO資料失實。

應按資產控制風險設計客户資產保障及錢包權限管理。實踐上建議區分客户與自有資產賬務、定期對賬、設置多重授權及恢復機制；冷熱錢包比例、技術測試頻率和具體隔離形式不能編作統一法定數字，須結合註冊類別與條件核驗。

風險提示：密鑰權限集中於單一人員，可能導致客户資產被誤轉或盜用。

VASP網絡安全要求主要由《VASP Act, 2022》及FSC註冊申請指引界定。申請材料應説明系統控制、獨立技術保證或系統審計方法、壓力與容量測試、網絡安全及災難恢復，並提供與業務風險相稱的測試證據。

風險提示：只有安全政策而無實際測試證據，可能無法證明控制有效。

FSC關注智能合約風險能否被識別、測試和治理，並非所有VASP都適用相同的智能合約審計頻率。涉及智能合約時，應説明獨立技術保證方法、權限控制、漏洞管理和事件響應，並以報告及整改證據支持。

風險提示：合約漏洞或升級權限失控可能導致客户資產損失。

不能僅憑BVI VASP註冊認定可以向中國大陸零售客户提供服務。註冊只解決BVI監管路徑，不構成境外市場準入許可；是否可以營銷、開户及提供具體服務，須按實際業務和中國大陸最新適用文件個案核驗。

風險提示：未經目標市場準入核驗即展業，可能違反當地監管要求。

不能籠統認定BVI VASP比香港SFC VATP更容易或更難。BVI按服務類別、客户資產控制、資源及風險審查；有意義的比較應採用相同業務模型，再分別核驗兩地最新的客户範圍、技術、治理和資本要求。

風險提示：以所謂審批難度排名選址，可能選錯監管路徑。

BVI VASP的定位是對在BVI境內或從BVI經營的法定虛擬資產服務進行註冊監管，並非全球通行許可。與新加坡DPT、迪拜VARA的區域定位比較，應圍繞實際服務和目標市場，分別核驗當地最新制度，不能直接視為可互換資格。

風險提示：把不同地區監管資格視為互認，可能造成市場準入缺口。

VASP註冊不自動授權發行穩定幣。應分別分析代幣性質、發行與贖回機制、儲備安排，以及是否提供與發行人要約或銷售有關的金融服務；法幣數字化表示等存在定義排除，其他受監管活動也須單獨判斷。

風險提示：誤把VASP註冊當作穩定幣發行許可，可能遺漏其他監管要求。

VASP須履行年度審計報告報送義務，通常在財政年度結束後六個月內提交，獲准延展的累計期限不超過六個月。但這不等於每年必須更換或重新聘請審計師；審計師資格、任命及變更安排應按最新適用文件和註冊條件核驗。

風險提示：審計資料準備不足可能導致報告逾期提交。

不能把客户資產保險視為所有VASP統一的強制配置。FSC可按風險把專業責任保險或類似安排列為註冊條件，但它不等同於客户資產全額保險。無論是否投保，客户資產仍須可識別、適當分隔、核算並受到保護。

風險提示：誤認為保險覆蓋全部客户資產損失，可能留下重大保障缺口。

白皮書或代幣經濟學説明不是所有VASP申請可一概套用的文件要求。若業務涉及代幣發行、銷售相關金融服務或協議運營，建議提交足以解釋代幣權利、控制權、收費和資產流向的材料；具體文件應與申請指引及FSC問詢對應。

風險提示：白皮書與申請材料不一致可能引發進一步問詢。

建議以具體客户地域和獲客流程説明跨境營銷策略，包括目標客户、投放渠道、服務內容、開户篩選及受限地域控制。這是實務準備方法，不是統一法定模板；BVI註冊不替代目標市場許可，當地邊界須按最新文件核驗。

風險提示：營銷範圍超過已核驗的市場準入邊界，可能觸發境外違規。

可預先圍繞FSC審查重點準備問詢答覆：服務類別、股權與適當人選、資金來源、三年財務預測、AML/CFT、系統安全及客户資產控制。託管和交易所還應清楚解釋對賬、清算、流動性和退出安排；實際問題取決於個案。

風險提示：業務描述與系統權限或資金流不一致，可能延長審查。

風險評估應結合業務性質、規模和複雜性，覆蓋客户及地域、洗錢與制裁、交易量、槓桿、託管、流動性、技術和網絡風險。建議逐項記錄風險情景、控制措施、剩餘風險和責任人，並與財務壓力預測及實際系統安排對應。

風險提示：使用通用模板可能漏掉本業務的關鍵風險。

VASP有持續監管報送義務，但不宜把所有年度提交事項統稱為一份固定的“合規報告”。年度審計報告通常須在財年結束後六個月內提交；其他合規、AML或監管回報的表格、範圍和期限，應按當年適用通知及註冊條件分別確認。

風險提示：以審計報告代替其他適用回報，可能造成漏報。

VASP應保存能夠展示投訴處理過程的記錄。建議建立投訴接收、登記、調查、升級和回覆流程，並保留處理證據；相關記錄至少保存五年，起算點按適用規則確定。如發現客户資產遭非法干預或受損，應立即通知受影響客户及FSC。

風險提示：投訴處理不可追溯，可能無法證明已採取適當保護措施。

預算應區分官方費用、設立成本和持續運營資金。一般VASP申請、初始及年費分別為5,000、7,500、7,500美元；託管為10,000、15,000、15,000美元；交易所為10,000、25,000、25,000美元。另須預算技術、AML、審計、授權代表及壓力資金，並準備三年預測。

風險提示：只預算政府費用可能導致運營資金不足。

建議按合作伙伴能否支持真實監管控制選擇，而非僅看品牌。重點評估系統安全、權限管理、客户資產對賬、獨立測試證據、事件響應和災難恢復，並把第三方服務的職責、數據流及退出安排納入治理文件；這些是實務評估方法。

風險提示：關鍵系統依賴缺乏可核驗控制的供應商，可能形成運營單點故障。

可以探討與香港、新加坡持牌機構協作，但BVI VASP註冊不帶來資格互認或自動的雙牌照便利。合作應明確各主體的客户關係、服務範圍、資產控制和責任，並分別核驗各地最新規則及雙方獲准業務範圍。

風險提示：合作分工不清可能使某一主體實際提供未經授權的服務。

BVI VASP註冊不自動允許在所有國家投放虛擬資產廣告。跨境廣告須結合受眾所在地、宣傳內容、獲客鏈接及後續服務，核驗目標市場最新適用要求；也不得把BVI註冊宣傳成覆蓋證券、銀行或其他業務的通用授權。

風險提示：廣告觸達禁止或受限市場，可能構成當地違規營銷。

戰略價值應從業務是否匹配BVI法定服務類別、能否承擔持續監管成本，以及目標市場準入是否可行來評估。BVI VASP可成為項目監管架構的一部分，但不能保證全球展業、合作機構接受或特定税務結果，也不能替代其他業務許可。

風險提示：把註冊身份當作全球通行證，可能高估項目商業可行性。

沒有可統一承諾的VASP獲批時限。資源需覆蓋業務定性、股權和人員資料、三年財務預測、AML/CFT、技術測試及客户資產控制。建議按材料準備、遞交問詢、補件和條件落實分階段排期；複雜度、資料質量及FSC審查均會影響進度。

風險提示：按固定獲批日期承諾上線，可能導致未註冊即開展受監管服務。

注資來源審查應能説明資金來自誰、經過哪些主體，以及是否真實可用。申請材料宜以股權控制圖、注資文件及可追溯資金記錄相互印證；例如VASP申請須説明資本來源和財務預測。具體證明範圍依實際資金結構及適用要求確定。

風險提示：資金來源鏈條無法解釋可能引發進一步盡調。

網絡安全不能概括為所有牌照適用的一套固定技術指標。建議按業務及客户資產風險建立訪問控制、系統監測、備份恢復、事故升級和外包監督安排；這些是運營建議，具體強制要求及註冊條件須按牌照核驗，VASP還須解釋技術與網絡風險控制。

風險提示：關鍵系統失效可能中斷服務並影響客户資產安全。

加密資產業務應先確認是否屬於VASP或其他受規活動，再按客户、地域、交易及資產控制風險決定增強盡調。建議核對客户及UBO、資金來源、交易目的和異常資金流；技術分析可輔助判斷，但不替代客户核驗，具體要求按最新AML文件確定。

風險提示：僅依賴鏈上分析可能遺漏真實控制人風險。

專業服務預算可包括監管分類與法律審閲、申請材料和政策編制、註冊代理及授權代表、審計、合規、技術與人員支持。並非每項都由同一服務商提供，也沒有統一總價；應區分一次性籌備、問詢補件及年度維護服務。

風險提示：服務邊界不清可能產生重複收費或工作遺漏。

覆蓋十二至二十四個月的預算可作為項目管理建議，按籌備、監管審查及運營階段分月列示。分開計算官方規費、公司維持、人員辦公室、法律審計、合規技術和開户支出，並預留補件或延期情景；該預算期間不是法定審批週期。

風險提示：未預留延期期間的固定支出可能導致資金中斷。

容易遺漏的成本包括公司年度維持、授權代表、文件認證與翻譯、額外法律審閲、審計合規、技術整改及延期期間的人員和場地支出。實踐上應按具體架構列示，不能把這些項目宣傳為人人必付的固定費用或統一金額。

風險提示：僅預算FSC規費可能無法承擔實際持續經營成本。

加密資產、穩定幣和代幣化資產應按資產性質及實際服務逐項分類，不能統稱為VASP業務。重點核查代客交易、託管控制權、發行相關金融服務及法幣或證券債權屬性；VASP註冊不自動覆蓋證券、支付或銀行業務，境外市場要求亦須另查。

風險提示：將代幣化證券或法幣支付誤歸為一般VASP服務，可能遺漏其他許可。

有，但準確説法是FSC的VASP註冊制度，分一般虛擬資產服務、託管及交易所路徑。是否觸發註冊須看實際服務及控制權，並非所有Web3活動都適用；BVI公司向境外客户提供相關服務也可能受規。個人不得以業務形式經營VASP，註冊亦不自動覆蓋證券、銀行或支付業務。

風險提示：誤認為境外客户業務不受BVI監管，可能構成未註冊經營。

應選擇在服務所在地具相應資格的平台，核對法人賬户准入、資產託管及資金來源要求，並留存錢包和交易記錄。公司為自身投資開户與為他人提供兑換、託管等服務須分開分析；VASP註冊並非所有加密業務的通用許可，經濟實質也不自動適用或豁免。

風險提示：實際控制客户資產卻未識別託管服務可能觸發註冊義務。

可向香港服務商查詢是否接受BVI法人開設有關賬户或錢包，但是否支持USDT及能否開户須按當地規則和平台政策確認。僅持有自有資產與為他人提供服務應分別判斷；董事背景清晰及通過KYC不等於保證開户，也不能替代業務監管分析。

風險提示：使用不具適當資格的服務商可能影響資產保障。

主要應評估價格波動、託管及交易對手風險、資金來源和所在地監管要求。投資前宜確認資產歸屬、錢包權限和交易記錄安排；若同時為他人提供兑換、轉移或託管服務，須另核VASP註冊邊界，不能籠統宣稱數字資產沒有明確法律地位。

風險提示：託管方失效或錢包權限失控可能造成資產損失。

接收虛擬貨幣付款應先區分自有商品收款與為他人提供虛擬資產服務，不能僅憑收款方式認定須註冊VASP。作為風險管理建議，可核驗付款方、資金來源並保存交易記錄；強化盡調及可疑活動報告須按適用AML規則判斷，不存在可在此統一套用的金額門檻。

風險提示：替他人兑換或轉付可能觸及未取得的服務授權。

Web3項目應先按實際服務及資產控制權判斷監管範圍，不是所有項目都須VASP註冊。代客交換、轉移、託管及與發行銷售有關的金融服務可能落入VASP；公司註冊、授權代表及經濟實質屬於不同測試，不能以Web3名稱代替業務分析。

風險提示：忽略私鑰或資產控制權可能誤判VASP註冊義務。