監管框架與牌照適用範圍
馬耳他 CASP 申請現已納入 MiCA 框架。分類依據是實際提供的加密資產服務，而非繼續沿用歷史 VFA 第1至4類：
- 班級 1：代客執行訂單、配售、轉移服務、接收及傳遞訂單、提供建議和投資組合管理。
- 班級 2：在 Class 1 基礎上增加客戶加密資產託管與管理、加密資產與資金或其他加密資產兌換。
- 班級 3：在 Class 2 基礎上增加加密資產交易平台運營。
同一項目也必須先判斷代幣是否屬於金融工具、電子貨幣代幣、資產參考代幣或其他 MiCA 加密資產。取得授權後可否跨境服務，取決於核准範圍及 MiCA 通知程序。
官方依據：EUR-Lex MiCA 法規；MFSA 加密資產。
適合希望面向機構客戶、銀行通路與支付合作方建立合規信譽的數位資產業務。
監管更關注董事會治理、控制職能與風險內控是否“可持續運作”，而非僅文件完整。
可與離岸控股、稅務與資金路由協同設計，提升跨境營運效率。
申請條件與組織治理要求
MFSA審批重點通常包括：股權與受益所有人透明度、董事及關鍵管理人員適當性、風險管理與內控、AML/CFT體系、IT與網路安全、客戶資產隔離及外包治理。對B2B機構而言，監理尤其關注「誰負責、如何監督、如何留痕”。
建議在提交前完成三層文件：1）董事會級政策；2）部門級SOP；3）系統級證據（日誌、閾值、告警、審計軌跡）。如需同步建置集團實體，可配合註冊離岸公司與離岸稅務優化方案。
明確董事會監督責任，建立合規/風控/內審職責分工，減少監理問詢不確定性。
了解您的客戶、EDD、鏈上監測、可疑交易上報、制裁篩檢與訓練機制需形成閉環。
冷熱錢包策略、密鑰管理、存取控制、業務連續性與災備需可測試、可複盤。
申請流程與預計週期
對產品、資金流、客戶類型、地域覆蓋做監管分類，確認牌照路徑。
完成實體架構、董事與關鍵職位任命、控制職能設立。
形成治理文件、AML體系、風險與IT安全文件及營運SOP。
開展監管溝通、提交申請資料並回應補件問詢。
依監理條件完成整改驗證，取得批准後開展受監管運營。
申請費用預算與成本控制
| MiCA CASP 類別 | 核心服務範圍 | 申請費 | 最低資本 | 年度基礎監管費 |
|---|---|---|---|---|
| 班級 1 | 執行、配售、轉移、訂單傳遞、建議及投資組合管理 | 10,000 歐元 | 50,000 歐元 | 10,000 歐元 |
| 班級 2 | 班級 1 加託管及加密資產兌換 | 20,000 歐元 | 125,000 歐元 | 25,000 歐元 |
| 班級 3 | 班級 2 加交易平台運營 | 25,000 歐元 | 150,000 歐元 | 50,000 歐元 |
年度監管費還包括每項核准服務 2,000 歐元，以及交易量的 0.05%（最高 250,000 歐元）。涉及多個類別時，申請費及年度基礎費按適用的最高類別計算。歷史 VFA 持牌人在法定過渡期內申請 MiCA 的優惠申請費不應寫成所有新申請人的標準費用。
官方依據及最後核驗日期：2026年8月。馬耳他加密資產市場法案費用規定；MiCA Annex IV 最低資本需求。
持牌後持續合規與監理互動
核准只是起點。持牌後應建立季度合規例會、年度風險評估、異常事件回報機制與外包覆核流程。監管通常關注：交易監測有效性、客戶資產保護、投訴處理、財務穩健、董事會監督證據。
對於計劃擴張到亞洲或北美的機構，可同步評估數字銀行牌照申請、新加坡MAS支付牌照及美國MSB牌照，形成多牌照合規矩陣。
將重大變更前置溝通，降低事後整改成本與業務中斷風險。
所有關鍵控制點保留日誌與核准軌跡，支持抽查與年度審閱。
統一集團合規底座，再按司法區做本地化補充，提升複製效率。
馬耳他 區塊鏈/MFSA 牌照的常見問題(常問問題)
現行 MiCA CASP 分為 Class 1、班級 2 和 Class 3。班級 1 覆蓋執行、配售、轉移、訂單傳遞、建議及投資組合管理；班級 2 增加託管及加密資產兌換；班級 3 增加交易平台運營。歷史 VFA 第1至4類不應繼續作為新申請的現行分類。
申請前須判斷相關資產屬於金融工具、電子貨幣代幣、資產參考代幣或其他 MiCA 加密資產，因為不同分類會觸發不同法規和授權路徑。不能把歷史 VFA Financial Instrument Test 概括為所有 MiCA CASP 申請均須通過的同一項獨立審批。
歐盟跨境護照權取決於機構是否已依MiCA取得CASP授權、核准服務範圍及完成相應跨境通知。歷史VFA授權不能自動等同於MiCA CASP授權，也不能僅憑簡單備案就假定可在全部歐盟成員國開展所有業務。申請人應以MFSA和目標市場主管機關的現行要求為準。
MFSA會審查申請主體在馬耳他的實際管理、治理、人員、系統、風險控制與外包安排。所需實體場所、本地人員和職能配置應依申請的MiCA服務、業務規模及監管溝通確定，不能把單一辦公室或固定人數要求套用於所有申請。
必須實行嚴格的權責分立與本地常駐。須在當地任命CEO、合規官、反洗錢報告官（MLRO）及風險控制官，所有人員強制通過MFSA「適當與得體」（Fit and Proper）審查，涵蓋經驗、信譽、資金來源及無犯罪紀錄。董事會至少2名董事及1名本地公司秘書。
現行 MiCA CASP 申請應按 MiCA 第62條及 MFSA 現行程序提交，不能把歷史 VFA 制度下的 VFA Agent 要求直接寫成所有新申請的統一規則。申請人仍可依需求聘用當地法律、合規及技術顧問，但其服務費不屬於官方規費。
MiCA Annex IV 規定 Class 1、班級 2 和 Class 3 的最低資本分別為 50,000、125,000 和 150,000 歐元。實際審慎保障還須結合前一年固定管理費用等適用要求計算，不能繼續使用歷史 VFA 第3或第4類 730,000 歐元作為現行 CASP 統一門檻。
MiCA 第63條規定，主管機關一般在收到申請後 5 個工作天內確認收件、在 25 個工作天內檢查完整性，並在完整申請後 40 個工作天內作出批准或拒絕決定。前期準備、缺失資料、補件及業務複雜度不計入這些法定處理節點，因此不能承諾固定總項目週期。
新申請的正式申請費為 Class 1：10,000 歐元、班級 2：20,000 歐元、班級 3：25,000 歐元。年度基礎監管費分別為 10,000、25,000 和 50,000 歐元，加上每項核准服務 2,000 歐元及交易量的 0.05%（最高 250,000 歐元）。專業顧問、人員、系統、審計和辦公室成本不屬於官方規費。
持牌後須維持資本充足與客戶資產隔離，執行嚴格AML/KYC、交易監控與可疑交易報告，定期提交合規報告、風險管理報告及年度審計財報，重大變更須事先向MFSA申請批准，並接受持續現場與非現場檢查。
馬耳他是歐盟內企業所得稅率極具競爭力的司法管轄區。透過合理的稅務規劃與退稅機制，企業實際有效稅率可低至5%，且擁有廣泛的避免雙重課稅協定網絡，對利潤匯出與股利分配亦較靈活。
必須執行頂格的客戶資金與公司自有資金隔離，分設獨立銀行及錢包帳戶。冷熱錢包管理須採用多重簽名或門限簽名架構，並建立完善的私鑰備份、災難復原與定期安全審計機制，確保客戶資產在極端情況下也能受到保護。
MFSA有權公開譴責、處以巨額行政罰款（可達數十萬至數百萬歐元），甚至直接吊銷執照。若涉及隱瞞安全事故、協助洗錢或挪用客戶資產等行為，將移送司法機關追究董事及高階主管的刑事責任。
多數因未能滿足實質要求：白皮書或商業模式不清晰、資金來源無法充分證明、關鍵人員適格性不足、合規與風控體系薄弱、本地實質存在不夠、未通過金融工具測試，或材料多次補正後仍不完整。
