虚拟资产交易平台牌照与客户资产托管规则
香港自2023年6月正式实施《打击洗钱及恐怖分子资金筹集条例》下的虚拟资产服务提供者（VASP）发牌制度，2025年起所有在香港运营、并面向零售客户买卖虚拟资产的平台，必须持有证监会（SFC）发出的”虚拟资产交易平台”（Virtual Asset Trading Platform，简称 VATP）牌照。换言之，”虚拟资产交易所”在香港已是受监管的持牌机构，与传统券商、资产管理公司同属证监会规管范围。
本文围绕内地读者最关心的两个问题展开：哪些平台可以在香港合法营业、零售客户能买到什么币，以及客户的虚拟资产存在哪里、谁来负责安全。
一、VATP牌照：准入门槛是什么？
证监会发牌的对象，是在香港成立的公司，或以香港为营业地点的实体。申请须满足《证券及期货条例》下的多项条件，主要包括：
1. 负责人员制度
平台须委任至少两名”负责人员”（Responsible Officer，RO），其中至少一名为行政总裁。RO 须具备相关行业经验（虚拟资产或传统金融），并通过证监会的”胜任能力”评估。
2. 实缴资本
根据业务范围不同，最低实缴资本为 500 万港币（仅经营非证券型虚拟资产）或 5,000 万港币（同时涉及证券型虚拟资产）。资本须以现金或流动资产持有。
3. 知识与经验
平台核心团队须证明具备虚拟资产技术、托管、网络安全、合规等专业知识。证监会特别要求至少两名董事具备相关背景。
4. 反洗钱与可疑交易汇报
平台须建立与银行同等级别的 AML/CFT 制度，包括客户尽职审查（KYC）、可疑交易识别、交易监测系统、可疑交易报告（STR）上报机制。
5. 财政资源与风险管理
须维持流动资金、披露财务状况、定期提交经审计账目。证监会保留现场检查权。
截至2026年中，香港共有十余家平台获发或被当作”已收证”处理，包括既有传统券商升级而来者，亦有原本面向海外用户的合规化平台。具体名单以证监会官网最新公布为准。
二、零售客户能买什么币？
并非所有虚拟资产都可向零售客户推广。证监会引入”合资格大型虚拟资产”（Eligible Large Virtual Asset，ELVA）概念，零售平台只能向香港零售客户提供获证监会纳入白名单的代币。
判断标准包括：
- 市值门槛：通常要求在指数提供商处拥有相当市值的代币，且过去一段时间具备充足的成交与价格发现数据。
- 纳入主流指数：例如被认可的指数提供商纳入相关指数。
- 流动性要求：在多个受监管平台持续挂牌。
- 非高波动、非高风险：包括部分稳定币、主流公链原生代币与主流应用型代币。
典型可零售品种（具体名单以证监会每月公布为准）：
| 类型 | 举例 |
|---|---|
| 比特币类 | 比特币（BTC） |
| 以太坊类 | 以太币（ETH） |
| 主流公链原生代币 | SOL 等 |
| 主流稳定币 | 部分与法币挂钩的稳定币 |
零售投资者保障措施：
- 适合性评估：平台须了解客户的风险承受力、投资经验、财务状况，并确认客户理解虚拟资产价格波动巨大。
- 风险敞口上限：零售客户在单一平台上的虚拟资产敞口不得超过其净资产的一定比例（具体比例以证监会指引为准）。
- 冷静期与风险声明：首次交易前须阅读风险声明并确认理解。
非白名单代币（如某些新发行的小币种、模因币）只能向专业投资者（PI）提供，平台不得向零售客户推广。
三、客户资产托管：钱和币存在哪里？
这是内地读者最关心的问题：我把币存到平台，平台会不会跑路？币会不会被挪用？
1. 法定分隔原则
证监会要求持牌平台将客户资产（client assets）与公司自有资产（house assets）严格分隔。
- 客户虚拟资产必须存放在专为客户设立的独立钱包（segregated wallet）。
- 平台不得将客户资产用于自身运营、借贷、抵押、对外投资。
- 须备存完整的客户资产纪录，定期与底层区块链进行对账（reconciliation）。
2. 冷钱包 vs 热钱包
| 类型 | 储存方式 | 网络连接 | 用途 |
|---|---|---|---|
| 热钱包（Hot Wallet） | 在线 | 持续联网 | 满足日常提现、即时交易 |
| 冷钱包（Cold Wallet） | 离线 | 不联网或仅短暂联网 | 长期储存大部分客户资产 |
证监会要求平台绝大部分客户资产（一般不少于 98%）以冷钱包储存，仅少量在热钱包以应付提款需求。
3. 私钥管理
- 私钥（private key）须由平台独立控制，不得交由第三方代为持有后无任何监督。
- 私钥的生成、存储、备份须在高度安全的环境（如硬件安全模块 HSM、隔离机房）下进行。
- 须建立多重签章（multi-signature）机制，避免单人即可转移客户资产。
- 备份须分散存放在多个地理位置，且有防灾恢复（DR）计划。
4. 抵押与借贷的额外规则
若平台将客户虚拟资产进行质押（staking）或出借（lending）：
- 须事先取得客户的明确书面同意。
- 不得将客户资产用于自营交易或杠杆。
- 须就相关风险向客户作充分披露。
5. 保险与赔偿
证监会不强制要求平台为客户虚拟资产购买保险，但鼓励平台购买。已有多家平台宣布为其冷钱包资产购买专门的犯罪保险（crime insurance），覆盖金额通常以”覆盖率”对外公布（例如”覆盖 95% 客户冷钱包资产”），实际金额以平台披露为准。
重要提示：保险并不等同于存款保险，客户虚拟资产不属于香港的”投资者赔偿基金”（Investor Compensation Fund，ICF）保障范围，因为虚拟资产目前不属于”受规管投资产品”。一旦平台破产，客户属于无担保债权人，须依破产程序取回资产，顺序排在有担保债权人之后。
四、对内地读者的实操建议
- 认牌经营：选择持牌平台，名单可在证监会官网”虚拟资产交易平台”专页查询。
- 看清币种：零售端能买的币种有限，平台向你推销名单外的”高收益小币”，要么你属于专业投资者，要么平台违规。
- 理解托管不等于存款：你的币不是”存在银行”，而是登记在你名下、由平台托管，平台破产时按破产程序处理。
- 私钥归属：普通客户不掌握私钥；若希望真正自己控制资产，应考虑使用合规硬件钱包自行托管，但相应失去平台的合规保护。
- 税务与跨境：香港目前不征收资本利得税（针对个人投资性虚拟资产），但内地税务居民仍须遵守内地相关申报义务，具体以两地税务部门最新指引为准。
五、常见误区
- “在港持牌就等同于受存款保险保护”——错误。客户虚拟资产不在投资者赔偿基金覆盖范围。
- “平台跑路可以找证监会赔”——错误。证监会负责发牌与监管，但不充当客户资产的保险人。
- “冷钱包 100% 不会被盗”——不准确。冷钱包降低联网风险，但仍有内控失效、钥匙管理人内盗等可能性。
- “零售可买所有币”——错误。仅白名单内代币可向零售推广。
香港虚拟资产监管体系仍在持续演进，包括场外交易（OTC）、虚拟资产ETF、虚拟资产托管牌照（VAT segregated account）等新规陆续落地。对于内地读者而言，理解”牌照—白名单—托管”三条主线，是在香港合规参与这一市场的第一步。
更多关于香港金融、税务、移民、生活与置业的实用指南，可持续关注 香港大全。
常见问答
VATP 牌照和内地常见的虚拟货币交易所有什么区别？
香港的 VATP（虚拟资产交易平台）牌照由证监会（SFC）发出，属于《打击洗钱及恐怖分子资金筹集条例》下的正式发牌制度，平台与持牌券商、资产管理公司同属证监会规管范围。内地常见的虚拟货币交易所一般并不持有香港证监会牌照，无法在香港面向零售客户合法营业。内地读者在选择平台时，应先到证监会官网核实其持牌状态，具体名单以证监会最新公布为准。
内地居民可以到香港的持牌平台买卖虚拟资产吗？
文章聚焦于香港本地的牌照与托管规则，并未对内地居民的开户资格作出具体规定。内地居民赴港开户通常涉及证件类型、地址证明、税务身份（CRS）、资金跨境流动等多重审核，建议在开户前直接向平台了解其对非香港居民的政策要求，并以证监会官网与平台官方披露为准。
香港持牌平台一般可以把客户多少比例的资产放在热钱包？
根据证监会要求，平台绝大部分客户虚拟资产须以冷钱包储存，仅少量在热钱包以应付提款需求，文章给出的参考比例为一般不少于 98% 存于冷钱包。实际比例由各平台依其内部风控政策确定，具体执行情况以平台披露及证监会现场检查结果为准。
如果持牌平台倒闭或被黑客攻击，客户虚拟资产能拿回来吗？
客户虚拟资产目前不属于香港”投资者赔偿基金”（ICF）的保障范围，因为虚拟资产尚未被纳入”受规管投资产品”。一旦平台破产，客户属于无担保债权人，须依破产程序取回资产，分配顺序排在有担保债权人之后。已有多家平台为冷钱包资产购买了犯罪保险（crime insurance），但保险覆盖范围与赔付金额以平台披露为准，并不等同于存款保险。
平台把客户的币拿去质押（staking）或借出，合法吗？
可以，但须遵守额外规则：平台须事先取得客户的明确书面同意，不得将客户资产用于自营交易或杠杆，并须就质押、出借的相关风险向客户作充分披露。同时，客户资产与平台自有资产须严格分隔，平台不得擅自挪用。文章同时提示，私钥须由平台独立控制并建立多重签章机制，避免单人即可转移客户资产。