Web3出海香港牌照架构设计
香港在2023年至2026年间，连续完成了《打击洗钱及恐怖分子资金筹集条例》（AMLO）修订、虚拟资产交易平台发牌、稳定币条例落地、STO（证券型代币发行）新规等多轮立法动作。这让香港从一个”虚拟资产友好”的城市，蜕变为全球少数几个拥有完整牌照体系的司法管辖区。
对内地Web3企业而言，”出海香港”不再是注册一个本地公司那么简单，而是要把业务放在一套合规架构里重新梳理——哪种业务对应哪张牌照、是否需要实体持牌、是否需要本地办公室、是否需要合规与风控团队，都是出海前必须回答的问题。
本文以香港证监会（SFC）现有监管框架为线索，拆解主流业务的牌照匹配逻辑、集团架构设计要点与常见踩坑点。
一、先分清：你做的业务属于哪一类？
监管的核心问题是”你卖的是什么”。在SFC的语境里，加密资产可以被分成三大类，对应不同的监管路径：
1. 证券型代币 / 权益类资产
- 具备《证券及期货条例》（SFO）所定义的”证券”或”投资产品”性质
- 例如：股权代币、收益权代币、基金代币化份额、STO
- 监管依据：SFO + AMLO
- 对应牌照：1号牌（证券交易）、4号牌（就证券提供意见）、9号牌（资产管理）等
2. 非证券型虚拟资产（Virtual Asset, VA）
- 不构成证券或期货合约的加密货币，如 BTC、ETH、USDT（稳定币除外）、平台币（视情况）
- 监管依据：AMLO 修订条款 + 《虚拟资产交易平台指引》
- 对应牌照：虚拟资产交易平台牌照（VA Platform License），俗称”VASP牌”
3. 稳定币（Stablecoin）
- 2025年《稳定币条例》落地后，在港发行或流通的稳定币须持牌
- 监管依据：《稳定币条例》（Stablecoins Ordinance）
- 对应牌照：稳定币发行人牌照、支付类牌照
关键判断：先确定你的代币/产品落在哪一类，再决定走哪条合规路径。许多项目踩坑，是因为一开始就把”证券型”产品包装成”功能性代币”，在SFC眼里这是严重的合规风险。
二、SFC传统牌照（1—10号）：到底选哪一张？
SFC的牌照体系沿用《证券及期货条例》，按业务类型分为10类牌照。内地Web3企业最常涉及的是以下四张：
| 牌照编号 | 业务范围 | 典型场景 |
|---|---|---|
| 1号牌（证券交易） | 为客户进行证券买卖、撮合、经纪 | 交易所撮合证券型代币、做市商 |
| 4号牌（就证券提供意见） | 投资顾问、研报、产品推荐 | 投顾服务、加密投研平台 |
| 7号牌（自动化交易服务） | 自动化交易设施、算法撮合 | 做市机器人、订单簿撮合系统 |
| 9号牌（资产管理） | 以全权委托或顾问形式管理基金 | 加密基金、Token化基金 |
怎么选？
- 只做现货撮合、非证券型代币 → 申请虚拟资产交易平台牌照（VASP），不一定需要1号牌
- 撮合证券型代币 → 必须有1号牌 + VASP双牌照
- 发基金 / 管理资产 → 9号牌
- 做市 / 算法交易 → 7号牌 + VASP（如涉及虚拟资产）
注意：1号牌与VASP牌不能互替。许多团队误以为”我有VASP牌就可以做所有事”，但SFC明确要求，业务涉及证券的部分，必须额外申请传统SFC牌照。
三、虚拟资产交易平台牌照（VASP）详解
2023年6月《虚拟资产交易平台发牌制度》正式生效。SFC对VASP牌照的要求极高，是内地企业最复杂、也最关键的一张牌。
核心要求
- 本地实体：必须是在香港注册成立的有限公司，并设有实体办公室
- 负责人员（RO）：至少 2 名 RO，其中 1 名为行政总裁（CEO），必须常驻香港
- 合规与风控团队：合规负责人（CO）、风控负责人、洗钱报告主任（MLRO）等关键岗位须为本地常驻
- 资本金要求：根据业务规模与客户类型，具体门槛以SFC最新指引为准
- 客户资产隔离：客户虚拟资产须以信托方式持有，冷热钱包分离
- 保险覆盖：须为线上钱包资产购买保险（具体保额以官方最新公布为准）
- 仅服务专业投资者：持牌初期通常只能服务专业投资者（资产800万港元以上或机构），零售业务须另行申请
牌照申请周期与成本
- 准备期：6—12个月（团队组建、系统合规、内控流程）
- 审核期：SFC审核时间不固定，整体从立项到拿到牌照通常需要 12—18 个月
- 成本构成：法律顾问费、合规系统搭建、人员薪酬、办公室租金——总投入以数百万港元计
四、稳定币牌照：2025 年新战场
2025年《稳定币条例》在港正式落地，将稳定币纳入金管局（HKMA）发牌监管框架。
关键要点
- 发行牌照：在港发行法币挂钩稳定币须取得 HKMA 发牌
- 储备资产要求：100% 高流动性、低风险储备资产，并定期审计
- 赎回保障：持有人有权按面值赎回
- 适用范围广：即使你不在港发行，只要在港推广或向香港用户提供稳定币服务，也可能落入监管范围
与业务的关系
如果你的Web3项目依赖稳定币结算，应注意：
- 不要随意发行”自家稳定币”
- 选择已持牌或合规路径清晰的稳定币作为结算工具
- 如确需发币，提前与 HKMA 沟通牌照可行性
五、STO（证券型代币发行）：传统1号牌的延伸
STO 是把传统证券以代币形式发行，监管路径清晰：走 SFO 现有框架，1 号牌 + 4 号牌即可。
STO 的常见结构
- 设立开曼或 BVI 基金作为发行主体
- 由香港持牌的 1 号牌机构作为配售代理
- 仅向专业投资者发售（单笔投资额 100 万港元以上）
- 代币在持牌交易所或私人配售平台流通
优势是合规清晰、机构投资者接受度高；劣势是流动性受限、不能面向零售。
六、典型出海架构长什么样？
内地企业出海的常见架构一般是”业务在内地 + 持牌主体在香港 + 海外关联公司“三层结构：
| 层级 | 所在地 | 功能 |
|---|---|---|
| 境外控股层 | 开曼 / BVI | 投资人持股、利润归集 |
| 香港持牌运营层 | 香港 | 申请牌照、承担监管义务、本地合规团队 |
| 业务支持层 | 内地 / 新加坡 | 技术研发、客服、市场推广（受数据出境合规约束） |
关键设计要点
- 持牌主体必须本地化：RO、CO、MLRO 常驻香港，董事会要有本地代表
- 数据跨境：内地研发数据传到香港须遵守《数据出境安全评估办法》《个人信息出境标准合同办法》等内地数据合规框架
- 资金路径清晰：内地收益回流须走正规 FTD / FDI 通道，留意外汇登记
- 税务规划：香港税制简单（利得税两级制），但与内地、新加坡的关联交易需提前设计转让定价文档
七、常见踩坑与避坑清单
- ❌ 以为”VASP牌可以做所有事” → 涉及证券须双牌照
- ❌ RO 挂名、不实际履职 → SFC 重点查处，RO 必须真正参与管理
- ❌ 内地团队全包业务、香港只剩空壳 → 实质业务必须落在持牌主体
- ❌ 客户资产混用 → 必须 100% 隔离，冷热钱包分离
- ❌ 用未持牌稳定币结算 → 选币前先查合规状态
- ❌ 忽略反洗钱（AML） → AMLO 修订后，AML 是 SFC 检查的重点
八、出海前先问自己 3 个问题
- 我卖的是证券还是商品？ ——决定走 SFO 还是 AMLO
- 我服务专业投资者还是零售？ ——决定能不能拿零售业务牌照
- 我有多少预算与时间？ ——完整持牌周期 12—18 个月、预算以数百万港元计，资源不足时先做”最小可行合规”
香港正以”完整牌照 + 监管清晰 + 资本友好”三件套，重新争夺全球加密资产中心地位。对内地Web3企业来说，香港不再只是一个注册地，而是一套需要认真设计、合规落地的业务架构。
想了解更多香港 Web3 牌照细节、申请流程与出海案例，欢迎持续关注 hkguide.org 的香港合规与出海系列指南。
常见问答
内地Web3团队去香港，是不是申请一张虚拟资产交易平台牌照（VASP）就够了？
不一定。VASP牌照主要覆盖非证券型虚拟资产的撮合与交易；一旦业务涉及证券型代币、收益权代币或基金代币化份额，就必须额外申请传统SFC牌照（如1号牌、4号牌或9号牌），二者不能互替。文中明确提示，许多团队误以为”有VASP牌就万事大吉”，是常见踩坑点之一。
香港VASP牌照申请大概需要多久？需要准备多少预算？
根据文章，从立项、团队组建、系统合规到通过SFC审核，整体周期通常需要12—18个月，其中准备期6—12个月。成本包括法律顾问费、合规系统搭建、人员薪酬和办公室租金等，总投入以数百万港元计。具体数字建议以官方最新公布为准。
VASP牌照可以面向普通零售投资者开放吗？
文章指出，持牌初期通常只能服务专业投资者（资产800万港元以上或机构）。零售业务须另行申请，并满足额外条件。具体门槛与开放范围以SFC最新指引为准。
稳定币相关业务在香港是不是要先拿牌才能发币？
是的。2025年《稳定币条例》落地后，在港发行法币挂钩稳定币须取得HKMA发牌，并满足100%高流动性储备、定期审计、按面值赎回等要求。即便不在港发行，只要在港推广或向香港用户提供稳定币服务，也可能落入监管范围。文章建议项目方不要随意发行自家稳定币，结算时优先选择已持牌或合规路径清晰的稳定币。
内地企业持有香港牌照，数据和资金如何在两地之间合规流转？
文章给出的合规路径包括三方面：一是数据跨境，内地研发数据传到香港须遵守《数据出境安全评估办法》《个人信息出境标准合同办法》等内地数据合规框架；二是资金回流，内地收益须走正规FTD/FDI通道，并完成外汇登记；三是关联交易税务安排，需提前设计转让定价文档，避免被认定为利润转移。建议在架构搭建阶段就同步规划这三块内容。