监管定位与牌照适用范围
直布罗陀 DLT 牌照由 GFSC（Gibraltar Financial Services Commission）监管，核心适用于“使用分布式账本技术为他人存储或传输价值”的业务活动。典型场景包括：虚拟资产交易平台、托管服务商、场外经纪撮合、支付清结算中间层、机构级钱包基础设施等。
对中国出海企业而言，DLT 牌照的价值在于：可建立受监管主体、对接机构客户尽调、提升银行与支付机构合作通过率，并为后续扩展多司法辖区牌照打基础。若您同时布局香港市场，可同步了解 香港 VASP 牌照；若目标美国用户，建议联动 美国 MSB 数字货币授权 进行合规统筹。
准入门槛与治理要求
需证明管理层具备金融、风控、技术与合规实务能力，并可持续履职。
前台业务、风险合规、内部审计职责需清晰分离，形成可检验问责机制。
覆盖客户尽调、交易监测、制裁筛查、可疑交易上报与记录保存。
需提交系统架构、密钥管理、灾备、渗透测试与供应商管理方案。
区分公司自有资产与客户资产，建立清晰托管、对账及应急处置规则。
监管通常要求与业务规模匹配的财务稳健性与持续经营能力证明。
在监管沟通中，企业最容易被追问的三件事是：1）客户资金流向是否可穿透；2）异常交易识别是否可量化；3）发生技术故障时如何保护客户权益。因此我们建议在正式递交前先做“模拟问询演练”，把治理逻辑写进可执行制度，而非停留在模板层面。
申请流程与预计周期
梳理产品、客户、资金与技术链路，确认牌照边界与监管分类。
设立申请主体，明确股权、董事会、实控人与关键外包关系。
完成商业计划书、风险框架、AML/CFT、信息安全与运营手册。
与监管进行前置沟通，补强证据链和关键岗位履历证明。
提交申请表、适格性材料、政策文件与财务预测。
按轮次答复监管问题，必要时调整控制措施或业务安排。
按条件完成系统、人员、流程、合同等落地整改。
建立常态化报送、审计、培训与事件报告机制。
运营期核心合规义务
拿牌只是起点，监管真正考核的是“持续合规能力”。企业需建立季度/年度审阅机制，持续监测客户风险等级、交易画像偏离、可疑活动报送质量、钱包地址风险敞口、供应商安全评分等关键指标。
若企业计划形成多牌照矩阵，可参考：英国 FCA 牌照、立陶宛 VASP 许可证、马耳他 区块链/MFSA 牌照。如需配套资金落地，可联动 离岸私人银行服务 与 离岸银行开户 规划。
建立固定窗口与升级机制，确保重大事项及时报告与记录。
风控参数、模型阈值和例外审批必须保留审计轨迹。
对 KYC、链上分析、托管技术供应商进行准入和持续监督。
平衡隐私、执法协作与证据留存，满足多法域协同要求。
申请费用预算与项目成本
直布罗陀 DLT 牌照官方费用一览表（币种：英镑 GBP）
| 费用项目 | 类别 1 (Category 1) | 类别 2 (Category 2) | 类别 3 (Category 3) | 法务与合规备注说明 |
|---|---|---|---|---|
| 适用业务类型 | 简单区块链项目、咨询、非托管代币分发等。 | 常见加密货币交易所、虚拟资产钱包、常规托管服务。 | 复杂机构级交易平台、去中心化清算所、高风险衍生品平台。 | GFSC将在初始评估阶段对企业业务进行法定分级。 |
| 1. 初始评估费 | £2,000 | £2,000 | £2,000 | 递交初步商业计划书时缴纳，不可退还。 |
| 2. 正式申请费 | £10,000 | £20,000 | £30,000 | 法定总申请费。通过初审后须补足余款。 |
| ⚠️补交申请余款 | £8,000 | £18,000 | £28,000 | 扣除£2,000初审费后，于递交完整申请材料时缴纳。 |
| 3. 年度监督费 | £10,000起 / 年 | £20,000起 / 年 | £30,000起 / 年 | 获牌后维持牌照有效性的法定年度规费。 |
(注：以上费用为 GFSC 官方收取的规费，币种为英镑 GBP。汇率换算仅供参考，请以实时汇率为准。)
直布罗陀 DLT 牌照的常见问题(FAQ)
由直布罗陀金融服务委员会（GFSC）全权监管，法源为2018年1月1日生效的《金融服务（分布式账本技术提供商）规则》，是全球最早针对区块链业务设立的专项监管框架之一。
任何通过分布式账本技术（如区块链）为他人存储或传输价值的活动均需申请，典型业务包括加密货币交易所、钱包服务、加密资产托管、基于DLT的支付/转账平台及智能合约驱动的资产管理。
无统一硬性资本红线。GFSC采用个案评级制，根据业务固有风险、复杂性及是否触碰客户资金等维度核定资本标准，企业须维持充足财务资源以支持运营及有序退出，且资本须注入本地银行账户。
必须满足严格的“实质性经营”要求。申请主体须为直布罗陀本地注册公司，并租赁真实物理办公室；核心决策与管理必须发生在当地；至少雇佣2名常驻直布罗陀的具备行业经验的本地全职员工，且关键服务器与数据备份需符合英联邦安全标准。
必须委任至少2名董事，其中至少1名具有完全投票权的董事为本地居民；须配备常驻本地的CEO、合规官和反洗钱报告官（MLRO）；所有人员均须通过GFSC严格的“适当与得体”审查，证明其专业背景、信誉及管理DLT风险的能力。
采用分阶段递进审查：初期预沟通与分类、正式递交全套文件与系统演示、监管面试与终审核准。文件完备且回应高效时，整体周期通常为4-6个月，复杂项目可能延长至12个月。
初始评估费约2,000英镑，正式申请费视业务复杂度在10,000-30,000+英镑不等（提交后不退还）。获批后年费通常为10,000+英镑，可能根据交易量附加征收。
必须刚性贯彻GFSC制定的9项风险导向原则：诚实正直、高标准客户服务、充足财务与非财务资源、健全风险治理、客户资产保护、极高网络安全、反洗钱与反恐融资、防范市场操纵，以及业务应变与破产防范。
需严格遵守《犯罪收益法》及欧盟反洗钱指令，执行顶级链上可疑交易追踪、客户身份穿透，并全面落实虚拟资产转账的“旅行规则”。冷热钱包隔离、多重签名及私钥分权管理均为法定硬性要求。
是。基于英国-直布罗陀金融双向准入制度（GAR），持牌DLT机构在完成对接要求后，较其他离岸主体能更顺畅地向英国本土市场提供加密服务，具备明显的合规通道优势。
监管框架成熟透明、国际认可度高；友善的税制（极低税率且无多项繁杂税项）；对加密业务持友好态度，已吸引全球头部平台入驻；强调实质合规而非简单注册，有效提升持牌机构的市场信誉。
不能。持牌后必须持续满足九项原则，包括年度审计、交易监控、员工培训、技术安全维护、财务资源保持及重大变更上报；一旦违规，GFSC可直接注销牌照并追究高管刑事责任。
商业模式不清晰、本地实质不足（如缺乏真实办公室或本地决策团队）、合规政策与风险管理框架薄弱、关键人员专业背景不强、技术方案不透明，以及未能及时回应监管补充问询。
提前聘请熟悉当地监管的本地律师与合规专家，在递交前与GFSC风险与创新团队深入沟通；确保商业计划与资源证明扎实；重点构建本地实质性存在及强健的AML/网络安全体系，港信通可提供端到端的分阶段申请辅助，包括文件准备、高管面试模拟与银行对接。
