监管框架与牌照适用范围
马耳他 CASP 申请现已纳入 MiCA 框架。分类依据是实际提供的加密资产服务，而不是继续沿用历史 VFA 第1至4类：
- Class 1：代客执行订单、配售、转移服务、接收及传递订单、提供建议和投资组合管理。
- Class 2：在 Class 1 基础上增加客户加密资产托管与管理、加密资产与资金或其他加密资产兑换。
- Class 3：在 Class 2 基础上增加加密资产交易平台运营。
同一项目还须先判断代币是否属于金融工具、电子货币代币、资产参考代币或其他 MiCA 加密资产。取得授权后能否跨境服务，取决于获批范围及 MiCA 通知程序。
适合希望面向机构客户、银行渠道与支付合作方建立合规信誉的数字资产业务。
监管更关注董事会治理、控制职能与风险内控是否“可持续运行”，而非仅文件完整。
可与离岸控股、税务与资金路由协同设计，提升跨境运营效率。
申请条件与组织治理要求
MFSA审批重点通常包括：股权与受益所有人透明度、董事及关键管理人员适当性、风险管理与内控、AML/CFT体系、IT与网络安全、客户资产隔离及外包治理。对B2B机构而言，监管尤其关注“谁负责、如何监督、如何留痕”。
建议在提交前完成三层文件：1）董事会级政策；2）部门级SOP；3）系统级证据（日志、阈值、告警、审计轨迹）。如需同步搭建集团实体，可配合注册离岸公司与离岸税务优化方案。
明确董事会监督责任，建立合规/风控/内审职责分工，减少监管问询不确定性。
KYC、EDD、链上监测、可疑交易上报、制裁筛查与培训机制需形成闭环。
冷热钱包策略、密钥管理、访问控制、业务连续性与灾备需可测试、可复盘。
申请流程与预计周期
对产品、资金流、客户类型、地域覆盖做监管分类，确认牌照路径。
完成实体架构、董事与关键岗位任命、控制职能设立。
形成治理文件、AML体系、风险与IT安全文档及运营SOP。
开展监管沟通、提交申请材料并响应补件问询。
按监管条件完成整改验证，取得批准后开展受监管运营。
申请费用预算与成本控制
| MiCA CASP 类别 | 核心服务范围 | 申请费 | 最低资本 | 年度基础监管费 |
|---|---|---|---|---|
| Class 1 | 执行、配售、转移、订单传递、建议及投资组合管理 | 10,000 欧元 | 50,000 欧元 | 10,000 欧元 |
| Class 2 | Class 1 加托管及加密资产兑换 | 20,000 欧元 | 125,000 欧元 | 25,000 欧元 |
| Class 3 | Class 2 加交易平台运营 | 25,000 欧元 | 150,000 欧元 | 50,000 欧元 |
年度监管费还包括每项获批服务 2,000 欧元，以及交易量的 0.05%（最高 250,000 欧元）。涉及多个类别时，申请费及年度基础费按适用的最高类别计算。历史 VFA 持牌人在法定过渡期内申请 MiCA 的优惠申请费不应写成所有新申请人的标准费用。
官方依据及最后核验日期：2026年8月。Malta Markets in Crypto-Assets Act Fees Regulations；MiCA Annex IV 最低资本要求。
持牌后持续合规与监管互动
获批只是起点。持牌后应建立季度合规例会、年度风险评估、异常事件上报机制与外包复核流程。监管通常关注：交易监测有效性、客户资产保护、投诉处理、财务稳健、董事会监督证据。
对于计划扩张到亚洲或北美的机构，可同步评估数字银行牌照申请、新加坡MAS支付牌照及美国MSB牌照，形成多牌照合规矩阵。
将重大变更前置沟通，降低事后整改成本与业务中断风险。
所有关键控制点保留日志与审批轨迹，支持抽查与年度审阅。
统一集团合规底座，再按司法区做本地化补充，提升复制效率。
马耳他 区块链/MFSA 牌照的常见问题(FAQ)
现行 MiCA CASP 分为 Class 1、Class 2 和 Class 3。Class 1 覆盖执行、配售、转移、订单传递、建议及投资组合管理；Class 2 增加托管及加密资产兑换；Class 3 增加交易平台运营。历史 VFA 第1至4类不应继续作为新申请的现行分类。
申请前须判断相关资产属于金融工具、电子货币代币、资产参考代币或其他 MiCA 加密资产，因为不同分类会触发不同法规和授权路径。不能把历史 VFA Financial Instrument Test 概括为所有 MiCA CASP 申请均须通过的同一项独立审批。
欧盟跨境护照权取决于机构是否已按MiCA取得CASP授权、获批服务范围及完成相应跨境通知。历史VFA许可不能自动等同于MiCA CASP授权，也不能仅凭简单备案就假定可在全部欧盟成员国开展所有业务。申请人应以MFSA和目标市场主管机关的现行要求为准。
MFSA会审查申请主体在马耳他的实际管理、治理、人员、系统、风险控制与外包安排。所需实体场所、本地人员和职能配置应按申请的MiCA服务、业务规模及监管沟通确定，不能把单一办公室或固定人数要求套用于所有申请。
必须实行严格的权责分立与本地常驻。须在本地任命CEO、合规官、反洗钱报告官（MLRO）及风险控制官，所有人员强制通过MFSA“适当与得体”（Fit and Proper）审查，涵盖经验、信誉、资金来源及无犯罪记录。董事会至少2名董事及1名本地公司秘书。
现行 MiCA CASP 申请应按 MiCA 第62条及 MFSA 当前程序提交，不能把历史 VFA 制度下的 VFA Agent 要求直接写成所有新申请的统一规则。申请人仍可按需要聘用当地法律、合规及技术顾问，但其服务费不属于官方规费。
MiCA Annex IV 规定 Class 1、Class 2 和 Class 3 的最低资本分别为 50,000、125,000 和 150,000 欧元。实际审慎保障还须结合前一年固定管理费用等适用要求计算，不能继续使用历史 VFA 第3或第4类 730,000 欧元作为现行 CASP 统一门槛。
MiCA 第63条规定，主管机关一般在收到申请后 5 个工作日内确认收件、在 25 个工作日内检查完整性，并在完整申请后 40 个工作日内作出批准或拒绝决定。前期准备、缺失资料、补件及业务复杂度不计入这些法定处理节点，因此不能承诺固定总项目周期。
新申请的官方申请费为 Class 1：10,000 欧元、Class 2：20,000 欧元、Class 3：25,000 欧元。年度基础监管费分别为 10,000、25,000 和 50,000 欧元，另加每项获批服务 2,000 欧元及交易量的 0.05%（最高 250,000 欧元）。专业顾问、人员、系统、审计和办公室成本不属于官方规费。
持牌后须维持资本充足与客户资产隔离，执行严格AML/KYC、交易监控与可疑交易报告，定期提交合规报告、风险管理报告及年度审计财报，重大变更须事先向MFSA申请批准，并接受持续现场与非现场检查。
马耳他是欧盟内企业所得税率极具竞争力的司法管辖区。通过合理的税务筹划与退税机制，企业实际有效税率可低至5%，且拥有广泛的避免双重征税协定网络，对利润汇出与股息分配亦较灵活。
必须执行顶格的客户资金与公司自有资金隔离，分设独立银行及钱包账户。冷热钱包管理须采用多重签名或门限签名架构，并建立完善的私钥备份、灾难恢复与定期安全审计机制，确保客户资产在极端情况下也能得到保护。
MFSA有权公开谴责、处以巨额行政罚款（可达数十万至数百万欧元），甚至直接吊销牌照。若涉及隐瞒安全事故、协助洗钱或挪用客户资产等行为，将移送司法机关追究董事及高管的刑事责任。
多数因未能满足实质性要求：白皮书或商业模式不清晰、资金来源无法充分证明、关键人员适格性不足、合规与风控体系薄弱、本地实质存在不够、未通过金融工具测试，或材料多次补正后仍不完整。
