马耳他MiCA加密资产牌照(MiCA CASP License)相关知识科普

自欧盟《加密资产市场监管条例》（Markets in Crypto-Assets Regulation，简称MiCA）分阶段生效以来，马耳他MiCA加密资产牌照(MiCA CASP License)逐渐成为加密资产服务提供者在欧盟境内规划合规架构时经常讨论的议题。MiCA构建了覆盖加密资产发行、交易与服务提供的统一监管框架，而CASP（Crypto-Asset Service Provider，加密资产服务提供者）授权正是该框架落地的关键环节。马耳他凭借其金融服务监管经验与既有虚拟金融资产制度，在MiCA实施过程中形成了较为清晰的申请路径。本文从制度背景、牌照内涵、申请要求、合规义务与常见问题等角度，对相关知识进行系统梳理。

MiCA的制度背景与CASP的法律定位

MiCA的立法目标与适用范围

MiCA是欧盟针对加密资产市场制定的统一监管条例，直接在成员国适用，无需逐一转化为国内法。条例将加密资产划分为不同类型，包括资产参考代币（ART）、电子货币代币（EMT）以及其他加密资产，并分别设定发行、披露与经营要求。对于提供加密资产相关服务的主体，MiCA引入CASP授权制度，要求其在开展特定服务前获得主管机关批准。MiCA不覆盖完全去中心化的服务、部分非同质化代币以及中央银行数字货币等范畴，相关主体需先判断业务是否落入条例适用范围。

CASP涵盖的服务类型

根据MiCA附件一，CASP服务包括：为客户托管和管理加密资产；运营加密资产交易平台；加密资产与法定货币的兑换；加密资产之间的兑换；代表客户执行订单；配售加密资产；代表客户接收和传送订单；提供加密资产投资建议；提供加密资产组合管理；代表客户提供加密资产转移服务。企业可以申请一项或多项服务授权，授权范围与自有资金、治理安排、系统能力直接相关。服务类型的组合会影响申请材料复杂度与后续合规义务，因此业务定型是申请准备的重要起点。

马耳他在MiCA体系中的监管安排

MFSA作为主管机关

马耳他金融服务管理局（MFSA）是马耳他MiCA加密资产牌照(MiCA CASP License)的授权与监管机关。MFSA长期负责银行、投资服务、保险、电子货币与虚拟金融资产等领域的监管，在加密资产领域积累了一定的审查经验。MiCA适用后，MFSA发布了申请指引、表格与常见问题文件，明确授权流程、材料清单与持续报告要求。申请主体需通过MFSA指定渠道提交材料，并与审查团队保持沟通。审查过程中，MFSA可能就业务模式、治理安排、客户资产保护与外包管理提出补充问询。

VFA框架的历史衔接与过渡安排

在MiCA之前，马耳他通过《虚拟金融资产法》（VFA Act）建立了虚拟金融资产服务提供者制度，由MFSA对VFA服务提供者实施许可与监督。MiCA全面适用后，VFA框架逐步与欧盟制度衔接。马耳他通过相关立法修订完成MiCA的国内实施安排，并为既有VFA服务提供者设置过渡机制。根据MiCA第143条，成员国可允许符合条件的既有服务提供者在限定期间内继续运营，同时要求其在此期间提交CASP授权申请。过渡安排的具体适用条件、时间节点与申请义务，需以MFSA公布的规则为准。既有服务提供者应尽早评估自身业务与MiCA要求的差距。

马耳他MiCA CASP License的申请要求

围绕马耳他MiCA加密资产牌照(MiCA CASP License)的申请准备，通常从实体设立、治理搭建与业务定型开始，再逐步覆盖资本、风控、客户资产保护、反洗钱与信息系统等维度。以下从几个关键方面展开说明。

法律实体与治理结构

申请人通常需在马耳他设立法律实体，常见形式为有限责任公司。MiCA要求CASP建立稳健的治理安排，管理层成员应具备良好声誉与适当经验，管理机构的组成需满足适格性要求。申请材料一般包括公司章程、组织架构图、董事与高级管理人员的履历及无犯罪记录证明、股东信息与持股结构说明、集团架构说明等。若申请人属于集团，还需说明集团内其他实体的业务性质及潜在利益冲突。治理安排不仅是形式要求，审查机关通常会关注决策机制、合规职能独立性以及关键人员的实际投入程度。

自有资金要求

MiCA第67条按服务类别设定自有资金门槛，分为三档：提供投资建议、组合管理、接收和传送订单等服务的要求为5万欧元；提供托管、兑换、订单执行、配售、转移服务等的要求为12.5万欧元；运营加密资产交易平台的要求为15万欧元。若企业同时提供多类服务，通常适用较高档位要求。自有资金需持续满足，并按规定进行审慎计算与报告。申请材料中需说明资金来源、资本结构与流动性安排。对于集团内提供支持服务的情形，还需说明资本在各实体之间的分配逻辑。

业务计划与风控安排

申请人需提交业务计划，说明拟提供的服务、目标客户、业务模式、收入来源、市场推广方式与运营安排。MiCA还要求CASP建立利益冲突管理、投诉处理、客户资产保护、外包管理、记录保存、信息通信技术安全与业务连续性等制度。对于运营交易平台的主体，还需说明上线资产的尽职调查流程、市场监测与交易规则。对于提供托管服务的主体，需说明客户资产隔离、私钥管理与访问控制安排。相关制度不能停留在文本层面，需与系统、流程和人员配置相匹配，并保留可验证的执行记录。

客户资产保护与AML/CFT义务

MiCA要求CASP对客户资产采取隔离与保护措施，避免客户资产与自有资产混同，并在托管安排中明确责任边界。加密资产服务提供者同时受欧盟反洗钱与反恐融资规则约束，需建立客户尽职调查、交易监测、可疑交易报告与制裁筛查机制。马耳他作为成员国，其反洗钱监管要求与MiCA义务相互叠加。申请人需在制度设计、系统采购与人员培训方面做出安排，并在申请材料中体现执行能力。对于跨境客户、复杂股权结构或高风险业务场景，还需说明强化尽职调查的具体流程。

信息通信技术与外包管理

加密资产服务高度依赖信息系统，MiCA对信息通信技术风险、网络安全、业务连续性与外包安排提出要求。申请人需说明系统架构、数据存储位置、访问权限管理、灾备方案与安全测试安排。若将关键功能外包给第三方，需进行尽职调查、签订书面协议并保留监督能力。外包不转移监管责任，CASP仍需对合规性负责。对于跨境外包或集团内共享服务，审查机关通常会关注数据保护、审计权限与退出安排。涉及云服务的，还需说明数据加密、日志留存与事件响应机制。

申请流程与审查要点

流程概览

马耳他MiCA加密资产牌照(MiCA CASP License)的申请一般包括预沟通、材料准备、正式提交、完整性审查、实质审查、补充说明与授权决定等环节。MiCA设定了阶段性审查时限，但实际周期受申请复杂度、材料质量与补充说明效率影响。申请人在提交前可与MFSA进行预沟通，明确适用服务类别与材料口径。授权决定作出后，CASP需遵守持续报告、变更通知与定期审查等义务。对于拟开展跨境服务的主体，还需规划通行通知程序的启动时点。

常见补正与关注点

实践中，审查机关通常关注治理结构的独立性、股东资金来源的透明度、业务计划与资本要求的匹配度、客户资产隔离的可执行性、IT系统与外包安排的稳健性，以及AML/CFT制度的落地情况。若申请材料存在模板化、内部制度与系统脱节、关键人员经验不足等问题，可能引发补充问询。提前进行差距分析、明确责任分工、保留完整记录，有助于减少反复沟通。对于交易平台类申请，上线资产筛选标准与市场监测方案往往是审查重点。

稳定币相关业务的特殊考量

MiCA对资产参考代币与电子货币代币设置了发行授权、储备资产、披露与治理要求。若CASP拟提供与稳定币相关的交易、托管或兑换服务，需评估代币本身的合规状态，并在交易平台上线流程中落实尽职调查。需要区分的是，马耳他MiCA加密资产牌照(MiCA CASP License)本身并不等同于稳定币发行授权，发行ART或EMT需另行取得相应许可。涉及稳定币储备管理、赎回安排与审计披露的事项，通常需要与发行方、托管机构及审计机构协同处理。对于跨境流通的稳定币，还需关注东道国的通知与信息披露要求。

持续合规与跨境运营

获得授权后，CASP需持续满足自有资金、治理、客户资产保护、投诉处理、记录保存与报告义务，并在服务范围、股东结构、关键人员、外包安排等发生重大变化时履行通知义务。MiCA设有通行机制，在一个成员国获得授权的CASP可在其他成员国提供服务，但需遵守相应的通知程序与东道国规则。跨境运营还涉及税务、消费者保护、数据保护与当地宣传规范等事项，需结合具体业务模式评估。持续合规不是一次性工作，而是需要嵌入日常运营的管理体系。

常见问题与注意事项

牌照是否覆盖所有加密资产活动

并非如此。CASP授权针对MiCA附件一所列的服务类型，去中心化金融、部分非同质化代币活动以及其他未落入条例范围的活动不在授权覆盖之内。企业需先对拟开展业务进行定性分析，判断是否构成CASP服务、是否涉及ART或EMT发行，再确定申请范围。业务定性不清可能导致授权范围与实际经营不匹配，进而产生合规风险。

是否必须发行代币才能申请

不需要。CASP授权针对服务提供行为，与申请人是否发行加密资产无必然关系。实践中，交易平台、托管机构、经纪商等主体可在不发行代币的情况下申请相应服务授权。但若业务涉及发行资产参考代币或电子货币代币，则需另行取得MiCA下的发行授权，并满足储备资产、披露与治理要求。两类授权的审查标准与材料要求存在差异，需分别准备。

过渡期是否意味着可以延迟准备

过渡安排为既有服务提供者提供了调整窗口，但并不免除合规准备义务。过渡期内，企业仍需评估MiCA要求、完成制度与系统改造，并按主管机关规定的时间提交申请。若未在过渡期内完成申请或未获授权，可能影响在欧盟范围内的持续经营。企业应将过渡期视为准备期，而非豁免期，提前规划资源与时间表。

申请材料是否可以通用模板

监管审查关注制度与业务的实际匹配。通用模板难以体现治理结构、风控流程与系统安排的实际状况，容易引发补充问询。建议结合服务类型、客户结构、技术架构与外包安排编写材料，并保留制度执行记录。对于集团架构或跨境运营的主体，还需说明集团内协同安排、数据流向与审计权限，以便审查机关理解整体风险轮廓。

结语

马耳他MiCA加密资产牌照(MiCA CASP License)所对应的是一项以欧盟统一规则为基础的监管授权，其价值在于明确业务边界、提升合规确定性并支持跨境服务安排。申请过程涉及法律实体、治理、资本、客户资产保护、AML/CFT、信息技术与外包等多维度要求，需要系统性准备与持续投入。对于计划进入欧盟市场的加密资产服务提供者而言，理解MiCA的制度逻辑、马耳他的监管实践与过渡安排，是制定合规路径的基础。在规则持续演进的背景下，保持与主管机关的沟通、跟踪指引更新并结合自身业务开展差距分析，比追求短期材料包装更具实际意义。