Skip to content

HK虚拟资产服务提供商VASP牌照:从合规框架到出海实操

2023年6月1日,《打击洗钱及恐怖分子资金筹集条例》(AMLO)修订正式生效,香港成为亚太地区率先将虚拟资产交易纳入强制发牌监管框架的主要金融中心之一。对于内地企业而言,香港虚拟资产服务提供商(Virtual Asset Service Provider,简称 VASP)牌照不仅是一张经营许可,更是借助香港普通法体系、连接全球Web3市场的合规通道。

与新加坡、日本等地的”分类牌照”思路不同,香港采取的是单一牌照 + 业务分级模式:只要在香港开展虚拟资产交易、传送、托管等业务,无论是否同时经营传统证券,均需向证券及期货事务监察委员会(SFC)申请同一张”VASP牌照”,再根据所经营的虚拟资产类别(证券型 vs 非证券型)落入不同监管要求。本文以出海视角拆解这一框架。


一、监管框架:谁在管?管什么?

1. 监管主体

香港虚拟资产监管采用双牌照+双机构架构:

虚拟资产交易所(VATP)虽名为”虚拟资产”,但若涉及任何证券型代币,经营者必须同时持有 SFC 的 1/7 号牌(证券交易+自动化交易服务)。

2. “虚拟资产”的法律定义

香港法例下,虚拟资产指以密码学方式保护、可电子传送、具经济价值或使用价值的数字形式价值表达,但不包括:

这意味着 NFT 在香港原则上不直接落入 VASP 监管,除非其以批量化、系列化方式发行而被认定为”集合性投资计划”。

3. 牌照名称与法律渊源

“VASP 牌照”并非一张独立的物理证件,而是 AMLO 修订条文下产生的法定牌照类别(Type 1/Type 2 升级安排)。实务中,SFC 会向申请人发出受规管活动牌照批注,正式称谓为”虚拟资产服务提供商牌照”。


二、哪些业务需要持牌?六类受规管活动

任何在香港境内经营业务或向香港投资者积极推广下列活动的实体,无论实体注册地在哪里,都需取得 VASP 牌照:

编号 受规管活动 典型业务场景
VA 1 营运虚拟资产交易所 CEX/DEX 聚合器、做市商撮合平台
VA 2 虚拟资产买卖(经纪/代理) OTC 柜台、Broker-Dealer
VA 3 虚拟资产交易平台以外的传送 跨境支付、汇款类业务
VA 4 虚拟资产托管 / 私人钱包管理 冷热钱包服务商、Custodian
VA 5 参与提供虚拟资产管理服务 VA 基金、量化策略
VA 6 投资组合管理 / 咨询 RIA、策略顾问

⚠️ 重要边界:以非香港总部名义运营但主动向香港投资者推广,同样落入”在香港经营业务”的认定范围——这正是内地背景项目最常踩坑之处。


三、申请条件:人员、资本、内控三位一体

1. 人员与控股股东合规(SFC 重点审查)

SFC 对 VASP 牌照的”适当人选”(Fit and Proper)审查极为严格,具体包括:

任何有内地司法背景的高管,需特别注意过往合规记录——曾因 ICO、传销、资金盘被境内公安立案者,几乎必然被拒。

2. 实缴资本门槛

业务类型 最低实缴资本(港元)
仅 VA 4(托管) 500 万
仅 VA 5 / VA 6(资管/咨询) 500 万
含 VA 1 / VA 2(交易/经纪) 500 万 + 流动资金
同时经营证券型虚拟资产交易 1,000 万 + 5,000 万流动资金

数字以官方最新公布为准。SFC 在 2025 年底已发布关于流动资金计算方法的进一步指引,建议申请前以最新《虚拟资产交易平台监管指引》版本核对。

3. 内部管控制度

申请人须向 SFC 提交并证明已建立:


四、双重发牌机制:证券型代币的额外门槛

若平台拟为证券型虚拟资产(STO、稳定币以外的代币化证券)提供交易服务,必须同时持有:

  1. AMLO 下的 VASP 牌照;
  2. SFC《证券及期货条例》下的 第 1 类(证券交易)+ 第 7 类(自动化交易服务) 受规管活动牌照。

这意味着同一实体需接受 SFC 两套法规约束,并满足更严格的资本、披露、记录保存要求。对于专注现货(BTC、ETH 等主流币)的多数平台而言,仅需 VASP 牌照即可。


五、内地企业出海香港:合规落地路径

内地背景的 Web3 企业赴港申请 VASP 牌照,实操上有三条主流路径:

路径一:纯港新设

路径二:收购现有牌照

路径三:合规出海架构


六、常见误区与避坑清单

误区 正确认知
“只做 OTC、不持牌也可以” OTC 属于 VA 2 受规管活动,未持牌即构成违法
“服务器在境外就不归香港管” 监管以”业务发生地”与”目标客户所在地”判定,与服务器位置无关
“有了迪拜/新加坡牌照就够了” 各司法辖区独立监管,香港业务须独立持牌
“RO 可以挂名、不实际参与” SFC 将审查 RO 实际履职记录,挂名 RO 一旦发现将被吊销牌照
“稳定币(USDT)不受监管” 稳定币发行人另有《稳定币条例》规管;交易涉及稳定币亦受 VASP 监管

七、申请时间表与运营要求

典型审批周期

  1. 预沟通阶段(1–2 个月):与 SFC 进行非正式磋商,确定监管范围;
  2. 正式提交(2–3 个月):递交完整申请材料含 RO 简历、内控制度手册;
  3. 尽调阶段(3–6 个月):SFC 多轮问询、现场访谈、背景调查;
  4. 发牌与开业:获批后须在限定期限内开业,否则牌照可能被撤销。

持牌后持续义务


八、与新加坡 MAS 的横向对比

维度 香港 SFC(VASP) 新加坡 MAS(MPI/PSA)
监管基调 渐进式开放、强持牌 谨慎开放、白名单制
牌照类型 单一牌照 + 业务分级 分级牌照(Major/Payment、DPT 等)
实缴资本 500万–5,000万+港元 按业务类型 25万–250万新币不等
本地人员 必须有香港 RO 必须有本地代表与高管
散户准入 允许(须做适当性评估) 限制较严,部分业务仅限机构
监管成熟度 2023 年起强制发牌 2020 年起 PSA 框架

对内地企业而言,香港的优势在于普通法体系、与内地的地缘文化接近、以及 RWA(现实世界资产代币化)的政策红利;新加坡则在机构市场与隐私资产托管上更成熟。


九、给内地出海企业的实操建议

  1. 先做合规尽调再做架构设计:很多项目在设计好开曼/香港双层架构后,才发现 RO 资源无法到位,导致架构重做;
  2. 储备至少 12 个月运营资金:除牌照申请费、律师费、合规顾问费外,还需预留冷钱包基建、HSM 采购、审计费用等;
  3. 优先聘请有 SFC 实操经验的 RO:可大幅缩短尽调周期,避免因 RO 简历不达标被退回;
  4. 明确证券型 vs 非证券型边界:若计划后期引入 STO,提前规划双牌照方案,避免业务上线后再申请被认定违规经营;
  5. 关注 SFC 最新执法案例:SFC 自 2024 年起已多次对未持牌平台采取行动,跟踪案例有助于把握监管红线。

香港虚拟资产监管正从”原则导向”走向”细则常态化”。对内地背景的 Web3 企业来说,VASP 牌照既是合规出海的高门槛,也是与全球机构资金对接的”信用锚”。建议在正式启动申请前,至少预留 6 个月时间完成架构设计、RO 招聘与内控制度搭建。

香港大全 已整理《香港证监会发牌制度总览》《开曼/香港基金双层架构实操》《RWA 代币化合规要点》等专题文章,可供以香港为跳板出海的内地企业按需取阅。

常见问答

VASP牌照是单一一张证,还是分不同类别?

VASP牌照本身是AMLO修订条文产生的法定牌照类别,但实务中按业务分为VA 1至VA 6共六类受规管活动,包括营运交易所、经纪买卖、非平台传送、托管、资产管理及投资咨询等。申请人根据自身业务勾选相应类别,SFC在批注中注明获准开展的具体活动范围,而非一张”万能证”覆盖所有虚拟资产业务。

内地团队人在深圳、不在香港,可以不申请VASP牌照吗?

不一定。香港监管以”业务发生地”与”目标客户所在地”判定管辖范围,即使服务器在内地、团队不驻港,只要主动向香港投资者推广虚拟资产交易、经纪或托管服务,仍落入”在香港经营业务”的认定范围,需取得VASP牌照。原文专门将这条列为常见误区,提醒内地背景项目注意。

申请VASP牌照,对负责人(RO)有什么硬性要求?

RO必须常驻香港,并具备至少5年虚拟资产或合规风控经验,是SFC直接对接的责任人,其个人背景将接受深度尽调。SFC还会审查RO实际履职记录,挂名RO一经发现可被吊销牌照。原文建议优先聘请有SFC实操经验的RO,以缩短尽调周期。

VASP牌照的最低实缴资本是多少?

最低实缴资本为500万港元,仅经营VA 4(托管)或VA 5、VA 6(资管、咨询)适用;含VA 1、VA 2(交易、经纪)需在此基础上加流动资金;同时经营证券型虚拟资产交易则需1,000万港元+5,000万港元流动资金。原文提示,SFC在2025年底已发布关于流动资金计算方法的进一步指引,具体数字以官方最新公布为准。

收购一家已持牌的香港公司,是不是就能立刻开业?

不能直接跳过审批。SFC会对收购方进行Change of Substantial Shareholder审查,标准等同于一次新发牌的尽职调查,历史合规问题也可能沿袭至收购方。原文将这条列为”路径二”,定位为希望加速进入市场的成熟机构选项,但并非”买到即用”。

延伸阅读