监管框架与牌照适用范围
马耳他 CASP 申请现已纳入 MiCA 框架。分类依据是实际提供的加密资产服务，而不是继续沿用历史 VFA 第1至4类：
- Class 1：代客执行订单、配售、转移服务、接收及传递订单、提供建议和投资组合管理。
- Class 2：在 Class 1 基础上增加客户加密资产托管与管理、加密资产与资金或其他加密资产兑换。
- Class 3：在 Class 2 基础上增加加密资产交易平台运营。
同一项目还须先判断代币是否属于金融工具、电子货币代币、资产参考代币或其他 MiCA 加密资产。取得授权后能否跨境服务，取决于获批范围及 MiCA 通知程序。
官方依据：EUR-Lex MiCA Regulation；MFSA Crypto-Assets。
适合希望面向机构客户、银行渠道与支付合作方建立合规信誉的数字资产业务。
监管更关注董事会治理、控制职能与风险内控是否“可持续运行”，而非仅文件完整。
可与离岸控股、税务与资金路由协同设计，提升跨境运营效率。
申请条件与组织治理要求
MFSA审批重点通常包括：股权与受益所有人透明度、董事及关键管理人员适当性、风险管理与内控、AML/CFT体系、IT与网络安全、客户资产隔离及外包治理。对B2B机构而言，监管尤其关注“谁负责、如何监督、如何留痕”。
建议在提交前完成三层文件：1）董事会级政策；2）部门级SOP；3）系统级证据（日志、阈值、告警、审计轨迹）。如需同步搭建集团实体，可配合注册离岸公司与离岸税务优化方案。
明确董事会监督责任，建立合规/风控/内审职责分工，减少监管问询不确定性。
KYC、EDD、链上监测、可疑交易上报、制裁筛查与培训机制需形成闭环。
冷热钱包策略、密钥管理、访问控制、业务连续性与灾备需可测试、可复盘。
申请流程与预计周期
对产品、资金流、客户类型、地域覆盖做监管分类，确认牌照路径。
完成实体架构、董事与关键岗位任命、控制职能设立。
形成治理文件、AML体系、风险与IT安全文档及运营SOP。
开展监管沟通、提交申请材料并响应补件问询。
按监管条件完成整改验证，取得批准后开展受监管运营。
申请费用预算与成本控制
| MiCA CASP 类别 | 核心服务范围 | 申请费 | 最低资本 | 年度基础监管费 |
|---|---|---|---|---|
| Class 1 | 执行、配售、转移、订单传递、建议及投资组合管理 | 10,000 欧元 | 50,000 欧元 | 10,000 欧元 |
| Class 2 | Class 1 加托管及加密资产兑换 | 20,000 欧元 | 125,000 欧元 | 25,000 欧元 |
| Class 3 | Class 2 加交易平台运营 | 25,000 欧元 | 150,000 欧元 | 50,000 欧元 |
年度监管费还包括每项获批服务 2,000 欧元，以及交易量的 0.05%（最高 250,000 欧元）。涉及多个类别时，申请费及年度基础费按适用的最高类别计算。历史 VFA 持牌人在法定过渡期内申请 MiCA 的优惠申请费不应写成所有新申请人的标准费用。
官方依据及最后核验日期：2026年8月。Malta Markets in Crypto-Assets Act Fees Regulations；MiCA Annex IV 最低资本要求。
持牌后持续合规与监管互动
获批只是起点。持牌后应建立季度合规例会、年度风险评估、异常事件上报机制与外包复核流程。监管通常关注：交易监测有效性、客户资产保护、投诉处理、财务稳健、董事会监督证据。
对于计划扩张到亚洲或北美的机构，可同步评估数字银行牌照申请、新加坡MAS支付牌照及美国MSB牌照，形成多牌照合规矩阵。
将重大变更前置沟通，降低事后整改成本与业务中断风险。
所有关键控制点保留日志与审批轨迹，支持抽查与年度审阅。
统一集团合规底座，再按司法区做本地化补充，提升复制效率。
马耳他 区块链/MFSA 牌照的常见问题(FAQ)
MFSA按《Markets in Crypto-Assets Act》（Cap.647）和欧盟MiCA监管加密资产服务提供者及有关发行人。历史VFA制度不能直接作为新申请的现行分类或欧盟通行依据，纯技术开发是否受监管需按实际活动判断。 参阅MFSA加密资产监管与申请资料。
Class 1包括订单执行、配售、转移、订单接收传递、建议和组合管理；Class 2增加托管及法币／币币兑换；Class 3增加交易平台。申请须明确具体服务，而非只写“区块链牌照”。 参阅马耳他S.L.647.01现行收费法规。
金融工具、电子货币代币、资产参考代币和其他加密资产适用不同制度。CASP业务授权不能同时代替发行人许可或证券服务许可；应结合资产权利、发行安排及客户活动分类。 参阅MFSA加密资产监管与申请资料。
第59条要求注册办事处在开展至少部分服务的成员国、实际管理在欧盟且至少一名董事居住在欧盟。MFSA还会审查治理、人员、系统和外包安排，须证明业务具有可监管的实质。 参阅欧盟MiCA法规现行合并文本。
不能把固定人员名单或数量套用所有业务。管理层须具有良好信誉、知识、技能、经验和足够投入时间；员工配置应适应服务性质、规模和复杂程度，并结合MFSA及当地AML要求落实职责和独立性。 参阅欧盟MiCA法规现行合并文本。
新申请须遵循MiCA第62条及MFSA现行程序，不能直接沿用历史VFA Agent作为所有CASP的统一法定前提。聘用法律、合规或技术顾问不免除申请人对资料真实性和运营的责任。 参阅MFSA加密资产监管与申请资料。
这是MiCA附件IV的三档最低金额。第67条要求与上一年固定管理费用四分之一取较高者；新机构使用首12个月预测费用。系统、人员、审计及营运预算另计，审慎保障也不是付给监管机关的费用。 参阅欧盟MiCA法规现行合并文本。
一般5个工作日确认收件、25个工作日检查完整性、完整申请后40个工作日作批准或拒绝决定。符合法定条件的补充信息请求可暂停至多20个工作日；筹备、补齐案卷及前期沟通不等于法定评估时间。 参阅欧盟MiCA法规现行合并文本。
截至2026年10月14日核对S.L.647.01，第6条的新申请费为Class 1：10,000欧元，Class 2：20,000欧元，Class 3：25,000欧元；跨类按最高适用档收费。历史VFA转制优惠有明确期限，不能用于期限后的普通新申请。 参阅马耳他S.L.647.01现行收费法规。
第6条规定基础费Class 1为10,000欧元、Class 2为25,000欧元、Class 3为50,000欧元，跨类取最高档；另加每项获批服务2,000欧元，以及按法规口径计算交易量的0.05%，交易量部分上限250,000欧元。不能把该上限理解为全部年费上限。 参阅马耳他S.L.647.01现行收费法规。
首次年费按第6(6)条计算适用期间的基础及服务费用，此后年度费一般7月30日缴付。增加服务的适用申请费减25%；停止部分而非全部服务的修改费为1,000欧元。费用通常不退还，按比例计算只适用于法规明确的例外。 参阅马耳他S.L.647.01现行收费法规。
须先符合授权服务范围，并按第65条提交跨境通知资料。收到本国机关转交通知后，或最迟资料提交后第15个日历日起可开展相应跨境服务；仍须遵守相关目标市场规则。 参阅欧盟MiCA法规现行合并文本。
须保障客户所有权、避免挪作自营，并实行适用的资金及加密资产隔离。托管资产须在分布式账本上与自有资产分开，并实施法律和运营隔离；安全控制应按风险设计，不能把某一钱包技术写成所有机构统一要求。 参阅欧盟MiCA法规现行合并文本。
须签订明确费用、保管政策、安全及责任的托管协议，建立客户持仓登记，至少每三个月及客户要求时出具持仓报表，并建立资产返还程序。使用其他托管CASP时须符合授权条件并告知客户。 参阅欧盟MiCA法规现行合并文本。
不自动覆盖。相关支付服务须由依据支付法规获授权的机构提供；电子货币代币及资产参考代币发行另有授权、通知和白皮书规则，应分别评估。 参阅MFSA加密资产监管与申请资料。
MiCA要求免费投诉渠道、公开处理流程和投诉模板，保留处理记录并及时公平调查。须区分机构内部投诉与外部争议解决安排，不能用收费顾问沟通代替正式投诉机制。 参阅欧盟MiCA法规现行合并文本。
持牌机构仍承担全部义务，须保留监督能力和资料访问，约定监管配合、数据保护、终止及退出条款。外包安排不能阻碍MFSA检查或削弱对客户的保护。 参阅欧盟MiCA法规现行合并文本。
须识别、管理并在网站显著披露利益冲突，至少每年复核相关政策。MiCA服务、订单和交易记录一般保存5年，主管机关按规定可要求延至7年；当地其他适用要求须另核对。 参阅欧盟MiCA法规现行合并文本。
须建立与业务相适应的连续性、ICT响应及恢复安排。第74条适用的托管、平台、兑换、执行和配售机构还须有有序退出计划，保护客户并维护或恢复关键活动。 参阅欧盟MiCA法规现行合并文本。
均不保证。授权取决于监管决定，税务取决于企业事实和适用税法，技术及托管仍有风险。应披露实际服务、费用和风险，并持续跟进MFSA规则、报告要求及欧盟补充标准。 参阅MFSA加密资产监管与申请资料。
