監管框架與牌照適用範圍
馬耳他 CASP 申請現已納入 MiCA 框架。分類依據是實際提供的加密資產服務，而非繼續沿用歷史 VFA 第1至4類：
- 班級 1：代客執行訂單、配售、轉移服務、接收及傳遞訂單、提供建議和投資組合管理。
- 班級 2：在 Class 1 基礎上增加客戶加密資產託管與管理、加密資產與資金或其他加密資產兌換。
- 班級 3：在 Class 2 基礎上增加加密資產交易平台運營。
同一項目也必須先判斷代幣是否屬於金融工具、電子貨幣代幣、資產參考代幣或其他 MiCA 加密資產。取得授權後可否跨境服務，取決於核准範圍及 MiCA 通知程序。
官方依據：EUR-Lex MiCA 法規；MFSA 加密資產。
適合希望面向機構客戶、銀行通路與支付合作方建立合規信譽的數位資產業務。
監管更關注董事會治理、控制職能與風險內控是否“可持續運作”，而非僅文件完整。
可與離岸控股、稅務與資金路由協同設計，提升跨境營運效率。
申請條件與組織治理要求
MFSA審批重點通常包括：股權與受益所有人透明度、董事及關鍵管理人員適當性、風險管理與內控、AML/CFT體系、IT與網路安全、客戶資產隔離及外包治理。對B2B機構而言，監理尤其關注「誰負責、如何監督、如何留痕”。
建議在提交前完成三層文件：1）董事會級政策；2）部門級SOP；3）系統級證據（日誌、閾值、告警、審計軌跡）。如需同步建置集團實體，可配合註冊離岸公司與離岸稅務優化方案。
明確董事會監督責任，建立合規/風控/內審職責分工，減少監理問詢不確定性。
了解您的客戶、EDD、鏈上監測、可疑交易上報、制裁篩檢與訓練機制需形成閉環。
冷熱錢包策略、密鑰管理、存取控制、業務連續性與災備需可測試、可複盤。
申請流程與預計週期
對產品、資金流、客戶類型、地域覆蓋做監管分類，確認牌照路徑。
完成實體架構、董事與關鍵職位任命、控制職能設立。
形成治理文件、AML體系、風險與IT安全文件及營運SOP。
開展監管溝通、提交申請資料並回應補件問詢。
依監理條件完成整改驗證，取得批准後開展受監管運營。
申請費用預算與成本控制
| MiCA CASP 類別 | 核心服務範圍 | 申請費 | 最低資本 | 年度基礎監管費 |
|---|---|---|---|---|
| 班級 1 | 執行、配售、轉移、訂單傳遞、建議及投資組合管理 | 10,000 歐元 | 50,000 歐元 | 10,000 歐元 |
| 班級 2 | 班級 1 加託管及加密資產兌換 | 20,000 歐元 | 125,000 歐元 | 25,000 歐元 |
| 班級 3 | 班級 2 加交易平台運營 | 25,000 歐元 | 150,000 歐元 | 50,000 歐元 |
年度監管費還包括每項核准服務 2,000 歐元，以及交易量的 0.05%（最高 250,000 歐元）。涉及多個類別時，申請費及年度基礎費按適用的最高類別計算。歷史 VFA 持牌人在法定過渡期內申請 MiCA 的優惠申請費不應寫成所有新申請人的標準費用。
官方依據及最後核驗日期：2026年8月。馬耳他加密資產市場法案費用規定；MiCA Annex IV 最低資本需求。
持牌後持續合規與監理互動
核准只是起點。持牌後應建立季度合規例會、年度風險評估、異常事件回報機制與外包覆核流程。監管通常關注：交易監測有效性、客戶資產保護、投訴處理、財務穩健、董事會監督證據。
對於計劃擴張到亞洲或北美的機構，可同步評估數字銀行牌照申請、新加坡MAS支付牌照及美國MSB牌照，形成多牌照合規矩陣。
將重大變更前置溝通，降低事後整改成本與業務中斷風險。
所有關鍵控制點保留日誌與核准軌跡，支持抽查與年度審閱。
統一集團合規底座，再按司法區做本地化補充，提升複製效率。
馬耳他 區塊鏈/MFSA 牌照的常見問題(常問問題)
MFSA依《Markets in Crypto-Assets Act》（Cap.647）及歐盟MiCA監管加密資產服務提供者及相關發行人。歷史VFA制度不能直接作為新申請的現行分類或歐盟通行依據，純技術開發是否受監管需依實際活動判斷。 參閱MFSA加密資產監管與申請資料。
Class 1包含訂單執行、配售、轉移、訂單接收傳遞、建議和組合管理；Class 2增加託管及法幣/幣幣兌換；Class 3增加交易平台。申請須明確具體服務，而非只寫“區塊鏈牌照”。 參閱馬耳他S.L.647.01現行收費法規。
金融工具、電子貨幣代幣、資產參考代幣和其他加密資產適用不同製度。CASP業務授權不能同時取代發行人授權或證券服務許可；應結合資產權利、發行安排及客戶活動分類。 參閱MFSA加密資產監管與申請資料。
第59條要求註冊辦公室在進行至少部分服務的成員國、實際管理在歐盟且至少一名董事居住在歐盟。MFSA也會審查治理、人員、系統和外包安排，須證明業務具有可監管的實質。 參閱歐盟MiCA法規現行合併文本。
不能把固定人員名單或數量套用所有業務。管理層須具有良好信譽、知識、技能、經驗和足夠投入時間；員工配置應適應服務性質、規模和複雜程度，並結合MFSA及當地AML要求落實職責與獨立性。 參閱歐盟MiCA法規現行合併文本。
新申請須遵循MiCA第62條及MFSA現行程序，不能直接沿用歷史VFA Agent作為所有CASP的統一法定前提。聘用法律、合規或技術顧問不免除申請人對資料真實性和營運的責任。 參閱MFSA加密資產監管與申請資料。
這是MiCA附件IV的三檔最低金額。第67條要求與前一年固定管理費用四分之一取較高者；新機構使用首12個月預測費用。系統、人員、審計及營運預算另計，審慎保障也不是付給監理機關的費用。 參閱歐盟MiCA法規現行合併文本。
一般5個工作天確認收件、25個工作天檢查完整性、完整申請後40個工作天作批准或拒絕決定。符合法定條件的補充資訊請求可暫停至多20個工作天；籌備、補齊案卷及前期溝通不等於法定評估時間。 參閱歐盟MiCA法規現行合併文本。
截至2026年10月14日核對S.L.647.01，第6條的新申請費為Class 1：10,000歐元，班級 2：20,000歐元，班級 3：25,000歐元；跨類別按最高適用檔收費。歷史VFA轉制優惠有明確期限，不能用於期限後的普通新申請。 參閱馬耳他S.L.647.01現行收費法規。
第6條規定基礎費Class 1為10,000歐元、Class 2為25,000歐元、Class 3為50,000歐元，跨類別取最高檔；另加每項核准服務2,000歐元，以及依法規口徑計算交易量的0.05%，交易量部分上限250,000歐元。不能把該上限理解為全部年費上限。 參閱馬耳他S.L.647.01現行收費法規。
首次年費按第6(6)條計算適用期間的基礎及服務費用，此後年度費一般7月30日繳付。增加服務的適用申請費用減25%；停止部分而非全部服務的修改費為1,000歐元。費用通常不退還，按比例計算只適用於法規明確的例外。 參閱馬耳他S.L.647.01現行收費法規。
須先符合授權服務範圍，並依第65條提交跨境通知資料。收到本國機關轉交通知後，或最晚資料提交後第15個日曆日起可進行相應跨境服務；仍須遵守相關目標市場規則。 參閱歐盟MiCA法規現行合併文本。
須保障客戶所有權、避免挪作自營，並實施適用的資金及加密資產隔離。託管資產須在分散式帳本上與自有資產分開，並實施法律和營運隔離；安全控制應依風險設計，不能把某一錢包技術寫成所有機構統一要求。 參閱歐盟MiCA法規現行合併文本。
須簽訂明文費用、保管政策、安全及責任的託管協議，建立客戶持倉登記，至少每三個月及客戶要求時發出持倉報表，並建立資產返還程序。使用其他託管CASP時須符合授權條件並告知客戶。 參閱歐盟MiCA法規現行合併文本。
不自動覆蓋。相關支付服務須由依據支付法規獲授權的機構提供；電子貨幣代幣及資產參考代幣發行另有授權、通知和白皮書規則，應分別評估。 參閱MFSA加密資產監管與申請資料。
MiCA要求免費投訴管道、公開處理流程和投訴模板，保留處理記錄並及時公平調查。須區分機構內部申訴與外部爭議解決安排，不能用收費顧問溝通代替正式投訴機制。 參閱歐盟MiCA法規現行合併文本。
持牌機構仍承擔全部義務，須保留監督能力和資料訪問，約定監理配合、資料保護、終止及退出條款。外包安排不能阻礙MFSA檢查或削弱對客戶的保護。 參閱歐盟MiCA法規現行合併文本。
須識別、管理并在网站显著披露利益冲突，至少每年複審相關政策。MiCA服務、訂單及交易記錄一般保存5年，主管機關依規定可要求延至7年；當地其他適用要求須另核對。 參閱歐盟MiCA法規現行合併文本。
須建立與業務相適應的連續性、ICT回應及恢復安排。第74條適用的託管、平台、兌換、執行和配售機構也必須有有序退出計劃，保護客戶並維護或恢復關鍵活動。 參閱歐盟MiCA法規現行合併文本。
均不保證。授權取決於監管決定，稅務取決於企業事實和適用稅法，技術及託管仍有風險。應揭露實際服務、費用和風險，並持續跟進MFSA規則、報告要求及歐盟補充標準。 參閱MFSA加密資產監管與申請資料。
