HK虚拟资产服务提供商VASP牌照:从合规框架到出海实操
2023年6月1日,《打击洗钱及恐怖分子资金筹集条例》(AMLO)修订正式生效,香港成为亚太地区率先将虚拟资产交易纳入强制发牌监管框架的主要金融中心之一。对于内地企业而言,香港虚拟资产服务提供商(Virtual Asset Service Provider,简称 VASP)牌照不仅是一张经营许可,更是借助香港普通法体系、连接全球Web3市场的合规通道。
与新加坡、日本等地的”分类牌照”思路不同,香港采取的是单一牌照 + 业务分级模式:只要在香港开展虚拟资产交易、传送、托管等业务,无论是否同时经营传统证券,均需向证券及期货事务监察委员会(SFC)申请同一张”VASP牌照”,再根据所经营的虚拟资产类别(证券型 vs 非证券型)落入不同监管要求。本文以出海视角拆解这一框架。
一、监管框架:谁在管?管什么?
1. 监管主体
香港虚拟资产监管采用双牌照+双机构架构:
- 证券及期货事务监察委员会(SFC):负责证券型虚拟资产(STO、代币化证券等)的发牌与持续监管;
- 财经事务及库务局(FSTB):制定整体政策与发牌制度。
虚拟资产交易所(VATP)虽名为”虚拟资产”,但若涉及任何证券型代币,经营者必须同时持有 SFC 的 1/7 号牌(证券交易+自动化交易服务)。
2. “虚拟资产”的法律定义
香港法例下,虚拟资产指以密码学方式保护、可电子传送、具经济价值或使用价值的数字形式价值表达,但不包括:
- 法定货币(港元、美元等);
- 电子货币(储值支付工具);
- 受《证券及期货条例》规管的证券、期货合约;
- 受《银行业条例》规管的存款;
- NFT 类资产(具有独立数字艺术品等独特性者)。
这意味着 NFT 在香港原则上不直接落入 VASP 监管,除非其以批量化、系列化方式发行而被认定为”集合性投资计划”。
3. 牌照名称与法律渊源
“VASP 牌照”并非一张独立的物理证件,而是 AMLO 修订条文下产生的法定牌照类别(Type 1/Type 2 升级安排)。实务中,SFC 会向申请人发出受规管活动牌照批注,正式称谓为”虚拟资产服务提供商牌照”。
二、哪些业务需要持牌?六类受规管活动
任何在香港境内经营业务或向香港投资者积极推广下列活动的实体,无论实体注册地在哪里,都需取得 VASP 牌照:
| 编号 | 受规管活动 | 典型业务场景 |
|---|---|---|
| VA 1 | 营运虚拟资产交易所 | CEX/DEX 聚合器、做市商撮合平台 |
| VA 2 | 虚拟资产买卖(经纪/代理) | OTC 柜台、Broker-Dealer |
| VA 3 | 虚拟资产交易平台以外的传送 | 跨境支付、汇款类业务 |
| VA 4 | 虚拟资产托管 / 私人钱包管理 | 冷热钱包服务商、Custodian |
| VA 5 | 参与提供虚拟资产管理服务 | VA 基金、量化策略 |
| VA 6 | 投资组合管理 / 咨询 | RIA、策略顾问 |
⚠️ 重要边界:以非香港总部名义运营但主动向香港投资者推广,同样落入”在香港经营业务”的认定范围——这正是内地背景项目最常踩坑之处。
三、申请条件:人员、资本、内控三位一体
1. 人员与控股股东合规(SFC 重点审查)
SFC 对 VASP 牌照的”适当人选”(Fit and Proper)审查极为严格,具体包括:
- 负责人员(Responsible Officer, RO):必须常驻香港,具备至少 5 年虚拟资产或合规风控经验。RO 是 SFC 直接对接的”责任人”,其个人背景将接受深度尽调;
- 管理团队:CEO、CTO、COO 等高管需逐一通过 SFC 面谈与背景审查;
- 股东与最终受益人:持股 10% 以上的股东与最终受益人需披露完整资金来源(Source of Funds, SOF)与资金流向(Source of Wealth, SOW)。
任何有内地司法背景的高管,需特别注意过往合规记录——曾因 ICO、传销、资金盘被境内公安立案者,几乎必然被拒。
2. 实缴资本门槛
| 业务类型 | 最低实缴资本(港元) |
|---|---|
| 仅 VA 4(托管) | 500 万 |
| 仅 VA 5 / VA 6(资管/咨询) | 500 万 |
| 含 VA 1 / VA 2(交易/经纪) | 500 万 + 流动资金 |
| 同时经营证券型虚拟资产交易 | 1,000 万 + 5,000 万流动资金 |
数字以官方最新公布为准。SFC 在 2025 年底已发布关于流动资金计算方法的进一步指引,建议申请前以最新《虚拟资产交易平台监管指引》版本核对。
3. 内部管控制度
申请人须向 SFC 提交并证明已建立:
- 客户尽职审查(CDD)与 KYC / AML 系统;
- 交易监控与可疑交易上报机制(STR);
- 钱包私钥管理(冷热钱包分层、多签方案、HSM 部署);
- 网络安全与渗透测试报告;
- 业务连续性与灾难恢复方案(BCP/DR);
- 利益冲突管理与利益申报制度;
- 投诉处理与投资者赔偿衔接机制。
四、双重发牌机制:证券型代币的额外门槛
若平台拟为证券型虚拟资产(STO、稳定币以外的代币化证券)提供交易服务,必须同时持有:
- AMLO 下的 VASP 牌照;
- SFC《证券及期货条例》下的 第 1 类(证券交易)+ 第 7 类(自动化交易服务) 受规管活动牌照。
这意味着同一实体需接受 SFC 两套法规约束,并满足更严格的资本、披露、记录保存要求。对于专注现货(BTC、ETH 等主流币)的多数平台而言,仅需 VASP 牌照即可。
五、内地企业出海香港:合规落地路径
内地背景的 Web3 企业赴港申请 VASP 牌照,实操上有三条主流路径:
路径一:纯港新设
- 适用场景:集团资源充足,希望打造独立香港品牌;
- 做法:在香港新设有限公司,注入初始实缴资本,聘请本地 RO 与合规团队;
- 优势:股权结构清晰,无内地合规历史包袱;
- 挑战:审批周期长(一般 6–12 个月),成本高(前期投入千万级港元起)。
路径二:收购现有牌照
- 适用场景:希望加速进入市场的成熟机构;
- 做法:收购已持有 VASP 或 1/7 号牌的香港公司股权或控股权;
- 优势:跳过 6–12 个月审批等待;
- 挑战:SFC 将对收购方做 Change of Substantial Shareholder 审查,等同于一次新发牌的尽调;历史合规问题可能沿袭。
路径三:合规出海架构
- 典型架构:开曼/BVI 主体(项目方)+ 香港实体(持牌主体)+ 新加坡/迪拜实体(区域运营);
- 优势:便于对接国际 LP 与机构资金;
- 关键点:香港实体必须是 VASP 牌照唯一持有人,避免中国内地团队直接面向香港客户提供撮合服务,否则极易触发”无牌经营”。
六、常见误区与避坑清单
| 误区 | 正确认知 |
|---|---|
| “只做 OTC、不持牌也可以” | OTC 属于 VA 2 受规管活动,未持牌即构成违法 |
| “服务器在境外就不归香港管” | 监管以”业务发生地”与”目标客户所在地”判定,与服务器位置无关 |
| “有了迪拜/新加坡牌照就够了” | 各司法辖区独立监管,香港业务须独立持牌 |
| “RO 可以挂名、不实际参与” | SFC 将审查 RO 实际履职记录,挂名 RO 一旦发现将被吊销牌照 |
| “稳定币(USDT)不受监管” | 稳定币发行人另有《稳定币条例》规管;交易涉及稳定币亦受 VASP 监管 |
七、申请时间表与运营要求
典型审批周期
- 预沟通阶段(1–2 个月):与 SFC 进行非正式磋商,确定监管范围;
- 正式提交(2–3 个月):递交完整申请材料含 RO 简历、内控制度手册;
- 尽调阶段(3–6 个月):SFC 多轮问询、现场访谈、背景调查;
- 发牌与开业:获批后须在限定期限内开业,否则牌照可能被撤销。
持牌后持续义务
- 每月向 SFC 提交自营交易报告与可疑交易报告;
- 每年进行独立外部审计与内控合规审计;
- 任何重大变更(股东、RO、地址、业务模式)须事先取得 SFC 书面批准;
- 客户资产100% 隔离托管,平台自有资产与客户资产分账管理;
- 定期开展网络安全渗透测试与漏洞修补。
八、与新加坡 MAS 的横向对比
| 维度 | 香港 SFC(VASP) | 新加坡 MAS(MPI/PSA) |
|---|---|---|
| 监管基调 | 渐进式开放、强持牌 | 谨慎开放、白名单制 |
| 牌照类型 | 单一牌照 + 业务分级 | 分级牌照(Major/Payment、DPT 等) |
| 实缴资本 | 500万–5,000万+港元 | 按业务类型 25万–250万新币不等 |
| 本地人员 | 必须有香港 RO | 必须有本地代表与高管 |
| 散户准入 | 允许(须做适当性评估) | 限制较严,部分业务仅限机构 |
| 监管成熟度 | 2023 年起强制发牌 | 2020 年起 PSA 框架 |
对内地企业而言,香港的优势在于普通法体系、与内地的地缘文化接近、以及 RWA(现实世界资产代币化)的政策红利;新加坡则在机构市场与隐私资产托管上更成熟。
九、给内地出海企业的实操建议
- 先做合规尽调再做架构设计:很多项目在设计好开曼/香港双层架构后,才发现 RO 资源无法到位,导致架构重做;
- 储备至少 12 个月运营资金:除牌照申请费、律师费、合规顾问费外,还需预留冷钱包基建、HSM 采购、审计费用等;
- 优先聘请有 SFC 实操经验的 RO:可大幅缩短尽调周期,避免因 RO 简历不达标被退回;
- 明确证券型 vs 非证券型边界:若计划后期引入 STO,提前规划双牌照方案,避免业务上线后再申请被认定违规经营;
- 关注 SFC 最新执法案例:SFC 自 2024 年起已多次对未持牌平台采取行动,跟踪案例有助于把握监管红线。
香港虚拟资产监管正从”原则导向”走向”细则常态化”。对内地背景的 Web3 企业来说,VASP 牌照既是合规出海的高门槛,也是与全球机构资金对接的”信用锚”。建议在正式启动申请前,至少预留 6 个月时间完成架构设计、RO 招聘与内控制度搭建。
香港大全 已整理《香港证监会发牌制度总览》《开曼/香港基金双层架构实操》《RWA 代币化合规要点》等专题文章,可供以香港为跳板出海的内地企业按需取阅。
常见问答
VASP牌照是单一一张证,还是分不同类别?
VASP牌照本身是AMLO修订条文产生的法定牌照类别,但实务中按业务分为VA 1至VA 6共六类受规管活动,包括营运交易所、经纪买卖、非平台传送、托管、资产管理及投资咨询等。申请人根据自身业务勾选相应类别,SFC在批注中注明获准开展的具体活动范围,而非一张”万能证”覆盖所有虚拟资产业务。
内地团队人在深圳、不在香港,可以不申请VASP牌照吗?
不一定。香港监管以”业务发生地”与”目标客户所在地”判定管辖范围,即使服务器在内地、团队不驻港,只要主动向香港投资者推广虚拟资产交易、经纪或托管服务,仍落入”在香港经营业务”的认定范围,需取得VASP牌照。原文专门将这条列为常见误区,提醒内地背景项目注意。
申请VASP牌照,对负责人(RO)有什么硬性要求?
RO必须常驻香港,并具备至少5年虚拟资产或合规风控经验,是SFC直接对接的责任人,其个人背景将接受深度尽调。SFC还会审查RO实际履职记录,挂名RO一经发现可被吊销牌照。原文建议优先聘请有SFC实操经验的RO,以缩短尽调周期。
VASP牌照的最低实缴资本是多少?
最低实缴资本为500万港元,仅经营VA 4(托管)或VA 5、VA 6(资管、咨询)适用;含VA 1、VA 2(交易、经纪)需在此基础上加流动资金;同时经营证券型虚拟资产交易则需1,000万港元+5,000万港元流动资金。原文提示,SFC在2025年底已发布关于流动资金计算方法的进一步指引,具体数字以官方最新公布为准。
收购一家已持牌的香港公司,是不是就能立刻开业?
不能直接跳过审批。SFC会对收购方进行Change of Substantial Shareholder审查,标准等同于一次新发牌的尽职调查,历史合规问题也可能沿袭至收购方。原文将这条列为”路径二”,定位为希望加速进入市场的成熟机构选项,但并非”买到即用”。