監管定位與牌照適用範圍
直布羅陀 DLT 牌照由 GFSC（Gibraltar Financial Services Commission）監管，核心適用於「使用分散式帳本技術為他人儲存或傳輸價值」的業務活動。典型場景包括：虛擬資產交易平台、託管服務商、場外經紀撮合、支付清結算中間層、機構級錢包基礎設施等。
對中國出海企業而言，DLT 牌照的價值在於：可建立受監理主體、對接機構客戶盡調、提升銀行與支付機構合作通過率，並為後續擴展多司法轄區牌照打基礎。若您同時佈置香港市場，可同步了解 香港 VASP 牌照；若目標美國用戶，建議聯動 美國 MSB 數字貨幣授權 進行合規統籌。
准入門檻與治理要求
需證明管理階層具備金融、風控、技術與合規實務能力，並可持續履職。
前台業務、風險合規、內部稽核職責需清楚分離，形成可檢驗問責機制。
覆蓋客戶盡調、交易監測、制裁篩檢、可疑交易上報與記錄保存。
需提交系統架構、密鑰管理、災備、滲透測試與供應商管理方案。
區分公司自有資產與客戶資產，建立清晰託管、對帳及緊急處置規則。
監理通常要求與業務規模相符的財務穩健性與持續經營能力證明。
在監管溝通中，企業最容易被追問的三件事是：1）客戶資金流向是否可穿透；2）異常交易識別是否可量化；3）發生技術故障時如何保護客戶權益。因此我們建議在正式遞交前先做“模擬問詢演練”，把治理邏輯寫進可執行製度，而非停留在模板層面。
申請流程與預計週期
整理產品、客戶、資金與技術鏈路，確認牌照邊界與監理分類。
設立申請主體，明確股權、董事會、實控人與關鍵外包關係。
完成商業計劃書、風險框架、反洗錢/反恐怖主義融資、資訊安全與營運手冊。
與監管進行前置溝通，補強證據鍊和關鍵職位履歷證明。
提交申請表、適格性材料、政策文件與財務預測。
按輪答監理問題，必要時調整控制措施或業務安排。
按條件完成系統、人員、流程、合約等落地整改。
建立常態化報送、審計、培訓與事件通報機制。
營運期核心合規義務
拿牌只是起點，監管真正考核的是“持續合規能力”。企業需建立季度/年度審閱機制，持續監測客戶風險等級、交易畫像偏離、可疑活動報送品質、錢包地址風險敞口、供應商安全評分等關鍵指標。
若企業計劃形成多牌照矩陣，可參考：英國 FCA 牌照、立陶宛 VASP 許可證、馬耳他 區塊鏈/MFSA 牌照。如需配對資金落地，可聯動 離岸私人銀行服務 與 離岸銀行開戶 規劃。
建立固定視窗與升級機制，確保重大事項及時報告與記錄。
風控參數、模型門檻和例外審批必須保留稽核軌跡。
對 KYC、鏈上分析、託管技術供應商進行存取和持續監督。
平衡隱私、執法協作與證據留存，滿足多法域協同要求。
申請費用預算與專案成本
直布羅陀 DLT 牌照官方費用一覽表（幣種：英鎊 GBP）
| 費用項目 | 類別 1 (類別 1) | 類別 2 (類別 2) | 類別 3 (類別 3) | 法務與合規備註說明 |
|---|---|---|---|---|
| 適用業務類型 | 簡單區塊鏈項目、諮詢、非託管代幣分發等。 | 常見加密貨幣交易所、虛擬資產錢包、常規託管服務。 | 複雜機構級交易平台、去中心化清算所、高風險衍生性商品平台。 | GFSC將在初始評估階段對企業業務進行法定分級。 |
| 1. 初始評估費 | 2,000英鎊 | 2,000英鎊 | 2,000英鎊 | 遞交初步商業計劃書時繳納，不可退還。 |
| 2. 正式申請費 | 10,000 英鎊 | 20,000英鎊 | 30,000英鎊 | 法定總申請費。通過初審後須補足餘款。 |
| ⚠️補交申請餘款 | 8,000 英鎊 | 18,000 英鎊 | 28,000英鎊 | 扣除£2,000初審費後，於遞交完整申請資料時繳納。 |
| 3. 年度監督費 | £10,000起 / 年 | £20,000起 / 年 | £30,000起 / 年 | 獲牌後維持牌照成效的法定年度規費。 |
(注：以上費用為 GFSC 官方收取的規費，幣種為英鎊 GBP。匯率換算僅供參考，請以即時匯率為準。)
直布羅陀 DLT 牌照的常見問題(常問問題)
由直布羅陀金融服務委員會（GFSC）全權監管，法源為2018年1月1日生效的《金融服務（分散式帳本技術提供者）規則》，是全球最早針對區塊鏈業務設立的專項監管架構之一。
任何透過分散式帳本技術（如區塊鏈）為他人儲存或傳輸價值的活動均需申請，典型業務包括加密貨幣交易所、錢包服務、加密資產託管、基於DLT的支付/轉帳平台及智慧合約驅動的資產管理。
無統一硬性資本紅線。GFSC採用個案評級制，根據業務固有風險、複雜性及是否觸碰客戶資金等構面核定資本標準，企業須維持充足財務資源以支援營運及有序退出，且資本須注入本地銀行帳戶。
必須滿足嚴格的「實質經營」要求。申請主體須為直布羅陀本地註冊公司，並租賃真實實體辦公室；核心決策與管理必須發生在當地；至少僱用2名常駐直布羅陀的具備業界經驗的本地全職員工，且關鍵伺服器與資料備份需符合英聯邦安全標準。
必須委任至少2名董事，其中至少1名具有完全投票權的董事為本地居民；須配備常駐本地的CEO、合規官和反洗錢報告官（MLRO）；所有人員均須通過GFSC嚴格的「適當與得體」審查，證明其專業背景、信譽及管理DLT風險的能力。
採用分階段遞進審查：初期預溝通與分類、正式遞交全套文件與系統演示、監理面試與終審核准。文件完整且回應高效時，整體週期通常為4-6個月，複雜項目可能延長至12個月。
初始評估費約2,000英鎊，正式申請費視業務複雜度在10,000-30,000+英鎊不等（提交後不退還）。獲批後年費通常為10,000+英鎊，可能根據交易量附加徵收。
必須剛性貫徹GFSC所製定的9項風險導向原則：誠實正直、高標準客戶服務、充足財務與非財務資源、健全風險治理、客戶資產保護、極高網路安全、反洗錢與反恐怖主義融資、防範市場操縱，以及業務應變與破產防範。
需嚴格遵守《犯罪收益法》及歐盟反洗錢指令，執行頂級鏈上可疑交易追踪、客戶身分穿透，並全面落實虛擬資產轉移的“旅行規則”。冷熱錢包隔離、多重簽章及私鑰分權管理均為法定硬性要求。
是。基於英國-直布羅陀金融雙向准入制度（GAR），持牌DLT機構在完成對接要求後，較其他離岸主體能更順暢地向英國本土市場提供加密服務，具備明顯的合規通道優勢。
監管框架成熟透明、國際認可度高；友善的稅制（極低稅率且無多項繁雜稅項）；對加密業務持友善態度，已吸引全球頭部平台進駐；強調實質合規而非簡單註冊，有效提升持牌機構的市場信譽。
不能。持牌後必須持續滿足九項原則，包括年度審計、交易監控、員工培訓、技術安全維護、財務資源維持及重大變更上報；一旦違規，GFSC可直接註銷牌照並追究高階主管刑事責任。
商業模式不清晰、本地實質不足（如缺乏真實辦公室或本地決策團隊）、合規政策與風險管理框架薄弱、關鍵人員專業背景不強、技術方案不透明，以及未能及時回應監理補充問詢。
提前聘請熟悉當地監管的本地律師與合規專家，在遞交前與GFSC風險與創新團隊深入溝通；確保商業計劃與資源證明紮實；重點建構本地實質存在及強健的AML/網路安全體系，港信通可提供端到端的分階段申請輔助，包括文件準備、高階主管面試模擬與銀行對接。
