香港证监会虚拟资产合规观察
香港证监会（Securities and Futures Commission，简称 SFC）自 2017 年起介入虚拟资产监管，2023 年 6 月《打击洗钱及恐怖分子资金筹集条例》修订生效后，正式落地”虚拟资产服务提供者发牌制度”（VASP Regime）。在短短三年内，香港从”可选试点”演进为全球少数同时规管证券型代币、交易平台、稳定币与场外交易的司法管辖区之一。对于计划在港展业、或考虑将香港作为合规枢纽的内地机构与个人，理解这套框架的边界至关重要。
本文所述牌照门槛、零售准入条件与稳定币制度要点均以官方最新公布为准，本文不构成法律或投资建议。
一、监管脉络：从”自愿沙盒”到”全面发牌”
香港虚拟资产监管大致经历四个阶段：
| 时间节点 | 关键动作 | 监管含义 |
|---|---|---|
| 2017 年 | SFC 首次界定”属于证券或期货合约”的虚拟资产 | 明确部分代币须受证券法约束 |
| 2018–2022 年 | “自愿性发牌”沙盒、2020 年集中交易系统指引 | 平台层面引入”可选合规” |
| 2023 年 6 月 | VASP 发牌制度正式生效（《打击洗钱条例》附表 3B） | 中央平台、托管、交易商统一领牌 |
| 2025–2026 年 | 《稳定币条例》立法与零售平台重启 | 监管对象延伸至法币挂钩代币 |
这一演进决定了香港目前形成”两条腿”监管格局：一是证券法路线（SFC 按《证券及期货条例》对证券型代币与代币化资产进行规管），二是反洗钱路线（VASP 制度覆盖所有在港经营的虚拟资产服务提供者）。即便某个代币不属于”证券”，开展相关业务的平台仍须领牌。
二、VASP 牌照体系：六大受规管活动
根据《打击洗钱条例》附表 3B，香港证监会 VASP 牌照涵盖六大类受规管活动（Regulated Virtual Asset Service Activities）：
- 营运虚拟资产交易平台（Virtual Asset Trading Platform）
- 虚拟资产交易（Dealing in Virtual Assets）
- 虚拟资产交易结算 / 交收
- 虚拟资产托管（Custody）
- 虚拟资产管理（Asset Management）
- 虚拟资产意见提供（Advising on Virtual Assets）
关键理解：
- 即便客户是机构，托管或代理买卖虚拟资产同样需要领牌，不存在金额门槛豁免；
- 单纯做”加密货币场外兑换（OTC）”亦属于受规管活动，必须领牌；
- 意见提供覆盖投资建议、推荐、研报等形式，即使是博客、社交媒体付费内容，若被认定为”以业务形式提供”，也可能落入规管范围。
三、发牌门槛：七大前置条件
SFC 评估 VASP 牌照申请人时，重点考察以下方面（具体金额与人员要求以官方最新公布为准）：
1. 公司层面
- 在香港注册成立的公司或注册非香港公司
- 拥有适当人选（fit and proper）的董事会与负责人员（Responsible Officer, RO）
- 至少 2 名 RO，常驻香港
2. 财务资源
- 不同牌照类别对应不同最低实缴股本与速动资金要求，营运受规管平台通常门槛最高
- 需要有持续营运至少 12 个月的自有资金储备
3. 合规与内控
- 设立独立的合规职能与内审机制
- 反洗钱（AML/CFT）系统须符合”旅游规则”（Travel Rule）等国际标准
- 大额交易、可疑交易报告（STR）流程落地
4. 保管与科技风险
- 客户资产须以信托形式隔离保管（冷热钱包分离、双签、第三方审计）
- 网络安全、营运韧性、灾难恢复须达到 SFC 认可的稳健水平
5. 业务模式与披露
- 平台须明确说明上币审核流程、做市安排、收费结构与利益冲突管理
- 若涉及借贷、衍生品或杠杆，须单独申请额外授权
6. 零售客户评估
- 自 2023 年监管收紧后，零售客户被纳入适用对象，但须通过合适性评估（Suitability Assessment）
- 评估涵盖投资经验、风险偏好、财务状况三项维度，并设有最低风险披露门槛
7. 实益拥有人与控权人申报
- 与传统证券业牌照一致，须穿透披露 10% 以上实益拥有人与最终控制人
- 内地股东须留意：自然人须提交身份证明与无犯罪记录；法人股东需提供经审计的集团结构
申请周期通常为 6–12 个月，但跨境集团因尽调深度差异，实际可能延长。
四、零售客户准入：三大硬性约束
SFC 自 2023 年起允许持牌平台向零售投资者提供服务，但同时设下三道护栏：
约束一：可交易代币范围
仅可在 SFC 认可的代币池中交易。常见主流币种（如比特币、以太坊）通常获批，小型或匿名币种（隐私币）一般不可向零售开放。新代币须经过 SFC 审核。
约束二：合适性评估
客户必须完成结构化问卷，并通过”知识测试”（Knowledge Test）或类似机制证明理解波动性与潜在损失。平台须保留评估记录至少 5 年。
约束三：风险披露与冷静期
- 客户首次交易前须阅读不少于 8 项的标准化风险披露
- 部分高风险产品设有冷静期（cool-off period）
- 平台须在网站显著位置提示”虚拟资产价格波动剧烈，可能导致全部本金损失”
这三条与内地目前对虚拟资产交易的全面禁令形成鲜明对比。对于内地从业者而言，香港牌照是一张跨境合规入场券，但绝非”自由化”代名词。
五、稳定币新规：从沙盒到《稳定币条例》
香港金管局（HKMA）自 2024 年起推动稳定币监管立法，并于 2025 年下半年正式生效《稳定币条例》（Stablecoin Ordinance）。核心要点包括：
1. 发行须领牌
- 在港发行指明稳定币（referenced stablecoin）的实体，无论是否使用”港元稳定币”标签，都须取得金管局牌照
- 已发牌机构须满足最低实缴股本与速动资金要求，具体金额以官方最新公布为准
2. 储备资产隔离
- 储备资产必须以高质量、高流动性资产形式持有（现金、短期国债、央行存款等）
- 储备规模须与流通量挂钩，并接受定期独立审计
- 储备资产须与发行人的自有资产严格隔离
3. 回赎保证与披露
- 持牌机构须在合理时间内按面值回赎稳定币
- 须持续披露储备金构成、回赎流程、托管人信息
4. 跨境互认
- 香港金管局与多国监管机构（新加坡 MAS、阿联酋 ADGM 等）正在协商稳定币监管互认框架
- 内地与香港之间目前不存在官方稳定币互认安排
对于在港运营的内地背景机构，建议同时评估 HKMA 稳定币条例 与 SFC 虚拟资产条例 的适用范围——同一集团内不同主体可能分属两个监管机构。
六、内地机构赴港展业：三条现实路径
内地背景的科技公司、资管机构与家族办公室，目前赴港从事虚拟资产业务，通常采用以下路径：
| 路径 | 适用主体 | 监管重心 | 时间成本 |
|---|---|---|---|
| 路径一：申请 VASP 牌照自营 | 有完整技术、风控与合规团队 | 满足 SFC 七大前置条件 | 6–12 个月 |
| 路径二：成为持牌机构的”介绍代理人” | 资源有限或刚起步团队 | 需接受持牌机构的尽调与持续监督 | 3–6 个月 |
| 路径三：通过香港子公司提供离岸服务 | 已有海外客户、不直接面向香港居民 | 视乎客户所在地监管要求 | 视结构而定 |
需要特别注意的是：
- 不可使用 VIE 架构绕开监管：SFC 与 HKMA 对实益拥有人的穿透审查严格，VIE 结构反而可能被认定”披露不透明”
- 内地母公司须做好 外汇登记 与 境外投资备案（ODI），否则面临跨境资金回流风险
- 任何形式的人民币计价虚拟资产产品在港销售，均受额外审查
七、未来观察：三个不确定性
监管框架仍在持续演进，以下三个方向值得长期跟踪：
- 代币化传统资产（Tokenization of Real World Assets, RWA）：SFC 正就代币化基金、债券与结构性产品征求意见，未来可能单独出台细则。
- DeFi 监管沙盒：与传统 VASP 牌照体系不同，去中心化金融（DeFi）协议如何纳入监管仍是开放议题。
- 跨境执法协作：香港与内地监管机构在打击跨境虚拟资产诈骗、洗钱方面的协作机制仍在搭建中。
八、行动清单：赴港前请先回答这 6 个问题
- 我的业务是否落入六大受规管活动的任一类别？
- 集团股东结构是否能穿透披露至最终自然人？
- 是否有 2 名具备 SFC 认可资历、可常驻香港的负责人员？
- 客户资产隔离保管方案是否经得起冷热钱包审计？
- 内地侧 ODI/外汇登记是否齐备？
- 如涉及稳定币业务，是否同步评估 HKMA 牌照要求？
合规不是一次性的”领牌动作”，而是贯穿整个生命周期的持续投入。任何一个环节掉链子，都可能导致牌照被暂停、罚款甚至刑事转介。
香港虚拟资产监管已步入”常态化、精细化、跨境化”的新阶段。无论是考虑申请牌照的机构，还是计划在港配置虚拟资产的家族办公室，理解规则本身比追逐热点更重要。香港大全 持续整理香港金融、人才、税务与跨境合规的实用指南，欢迎进一步查阅。