欧盟 CASP 牌照
凭借协助 300 多家加密企业在全球 50 多个司法管辖区获得许可授权的成熟经验,Fintech Harbor Consulting 团队将帮助您在不到 5 个月的时间内获得欧盟 CASP 牌照,并支持您满足 MiCA(加密资产市场法案)严格的合规标准。无论您是带着成熟的项目进入欧盟市场,还是希望在近期将创业构想付诸实践,这一全新的监管框架都能凭借 MiCA 合规中最新升级的反洗钱 (AML) 和反恐怖融资 (CFT) 协议以及严格的本地化运营标准,为您提供极高的运营透明度与财务安全性。同时,欧洲各司法管辖区的高度多样性,允许您选择最匹配自身独特商业模式、预算预期、税收制度及授权效率目标的目标国。请继续阅读,深入了解最新的监管动态、CASP 牌照要求与成本,以及对商业最友好的欧盟司法管辖区。
目录
在欧盟谁需要 CASP 牌照?
随着《加密资产市场法案》(MiCA) 在整个欧盟范围内的全面实施,该地区所有现有的 VASP(虚拟资产服务提供商)都必须获得其国家主管机关颁发的 CASP(加密资产服务提供商)授权,才能继续合规合法地提供服务。 在这一框架下,从事虚拟资产相关业务的企业在进入欧洲市场运营之前,必须先取得 CASP 牌照。不过在牌照申请方面,加密业务被划分为三大主要类别,许可服务的范围随类别的提升而扩大:
第 1 类
- 执行客户交易;
- 加密资产发售/代销 (Placing);
- 为他人撮合/转接订单;
- 以客户为中心的加密资产转账服务;
- 监督客户的加密订单;
- 加密资产咨询服务;
- 加密资产投资组合管理。
第 2 类
- 第 1 类中指定的所有服务;
- 代表客户提供加密资产的托管和管理;
- 加密资产与资金/法定货币的兑换;
- 加密资产与其他加密资产之间的兑换。
第 3 类
- 第 1 类和第 2 类允许的所有服务;
- 运营加密资产交易平台。
从 VASP 到 CASP 的主要转变是什么?
| 比较维度 | VASP 注册 | MiCA 框架下的 CASP 牌照 |
|---|---|---|
| 监管范围 | 主要包括基础的反洗钱 (AML) 和反恐怖融资 (CFT) 政策。 | 稳健的金融监管,涵盖反洗钱、业务韧性、市场行为规范、金融诚信和客户保护协议。 |
| 适用地理范围 | 需在各个司法管辖区分别进行独立授权。 | 通行权 (Passporting rights) 适用于整个欧盟,因此在一个成员国获得牌照的实体被授权向任何其他欧盟司法管辖区的客户提供服务。 |
| 最低注册资本 | 各司法管辖区规定不一,从 0 到 125,000 欧元不等。 | 第 1 类为 50,000 欧元,第 2 类为 125,000 欧元,第 3 类为 150,000 欧元。 |
| IT 与 ciber 规范/安全要求 | 基础的企业合规,取决于特定司法管辖区的本地要求,通常仅限于基础的 IT 安全披露。 | 要求严格遵守《数字 operational 韧性法案》(DORA),并包含强制性的外部审计和安全事件报告。 |
| 客户资产保护 | 未受监管,未建立用于确保客户资产隔离的统一规则。 | 高度监管,强制要求将客户资金及加密资产隔离存放,以防止误用或因破产导致的损失。 |
| 行政监管与督导 | 由当地金融情报机构 (FIU) 监管,金融市场监管力度有限。 | 由各国家主管机关 (NCA) 根据欧洲证券和市场管理局 (ESMA) 及欧洲银行管理局 (EBA) 的规范进行监管。 |
| 牌照申请时间表及复杂程度 | 通常快速且简单,凭基础文件总共耗时 1 到 3 个月。 | 流程严谨且深入,通常需要约 5 个月才能完成,涉及大量的法律、财务、运营和安全合规文档。 |
| 在欧盟的现状 | 已逐步淘汰 (Phased out)。 | 目前在欧盟范围内提供服务的所有 CASP 的现行统一标准。 |
CASP 授权的主要要求与必备文件
在监管机构向您发放 CASP 牌照之前,您的企业必须证明其全面且持续符合 MiCA 标准,涵盖建立本地化运营、聘用核心人员以及准备全套文件和内部政策。无论您是在德国、塞浦路斯、立陶宛、波兰、西班牙还是任何其他欧盟司法管辖区申请 CASP 牌照,MiCA 对所有欧盟成员国的要求都是统一的。
本地化运营
- 必须在其中一个欧盟成员国注册独立法人实体;
- 强制任命一名当地居民担任反洗钱合规官 (MLRO);
- 必须在发牌司法管辖区拥有实体办公场所,不再接受虚拟地址;
- 高级管理层中至少有一名成员必须为发牌司法管辖区的常住居民。
最低注册资本
第 1 类(客户交易、加密资产发售/代销、撮合订单、咨询及投资组合管理):50,000 欧元;
第 2 类(包含第 1 类涵盖的所有服务,再加上托管、加密货币兑换以及代表客户管理加密资产):125,000 欧元;
第 3 类(包含第 1 类和第 2 类允许的服务,再加上运营加密资产交易平台):150,000 欧元。
必备文件
- 董事及最终受益人 (UBO) 的履历;
- 公司治理结构的详细框架说明;
- 与 IT 系统及安全措施相关的技术文档;
- 公司符合法定监管要求的确认文件;
- 说明与子公司之间关系的证明文件;
- 跨境业务活动通知书;
- 业务连续性计划 (BCP);
- 跨境服务提供情况说明。
强制性内部政策
- 客户加密资产保护政策;
- 风险评估报告;
- 利益冲突预防政策;
- 内部控制政策;
- 反洗钱 (AML) 政策;
- 信息与通信技术 (ICT) 安全政策;
- 客户投诉处理政策;
- 定价政策;
- 内部举报机制政策 (Whistleblowing policy);
- 外包管理政策;
- 保险政策;
- 托管服务存储与管理政策。
哪些欧盟国家最适合申请 CASP 牌照?
虽然 MiCA 为所有欧盟成员国提供了一个统一且稳健的法律框架,但在 27 个国家中选择合适的司法管辖区来设立您的法人实体,是一个需要采取战略性方法的关键步骤。您选择的目标国将直接影响您的发牌时间表、设立与运营费用、企业所得税义务、本地化运营要求,以及负责监管您日常运营的具体监管机构。因此,在瑞士获得 CASP 牌照所需的授权步骤与在捷克共和国申请 CASP 牌照的相关注册程序将会有显著的不同。鉴于每个目标国都包含其独特的优势和潜在的局限性,让我们深入了解一下越来越多 CASP 选择用来落地其加密项目的最受欢迎的司法管辖区:
| 司法管辖区 | 国家主管机关 | 企业所得税 | 核心优势 |
|---|---|---|---|
| 立陶宛 | 立陶宛银行 (Bank of Lithuania) | 15% 企业所得税 | • 高度发达的金融科技 (Fintech) 基础设施; • 顺畅的银行及电子货币机构 (EMI) 对接与集成。 |
| 塞浦路斯 | 塞浦路斯证券交易委员会 (CySEC) | 12.5% 企业所得税 | • 从本地 VASP 监管指引平稳过渡至 MiCA CASP 牌照授权的机制; • 基于英国普通法 (English common law) 法律原则的友好商业环境。 |
| 波兰 | 波兰金融监管局 (KNF) | 标准企业所得税率为 19%,小型或新成立实体可享受 9% 的优惠税率 | • 具备成本效益的公司设立与办公场地配置; • 拥有庞大的 Web3 开发者、IT 工程师及反洗钱 (AML) 专家人才库; • 除标准欧盟通行权外,还可直接进入庞大的本土市场。 |
| 法国 | 金融市场管理局 (AMF) / 金融融监管与审慎局 (ACPR) | 25% 企业所得税 | • 凭借该国先驱性的 PSAN 监管制度,拥有极高制度公信力; • 在欧洲机构合作伙伴中享有高知名度与声誉; • 在多个西欧市场中拥有强大的消费者和投资者信任度。 |
| 德国 | 联邦金融监管局 (BaFin) | 30% 企业所得税 | • 卓越的监管声誉,可显着提升国际机构信任度; • 直接切入欧洲最大的经济体; • 证券及银行级数字资产运营的高度权威目的地。 |
| 荷兰 | 荷兰金融市场管理局 (AFM) / 荷兰中央银行 (DNB) | 标准税率为 25.8% | • 享誉盛名的金融监管机构,拥有结构化、清晰且一致的授权指引; • 高度创新的数字基础设施; • 适合企业级交易所与机构平台的良好监管运营环境。 |
| 保加利亚 | 金融监管委员会 (FSC) | 10% 单一平税率企业所得税 | • 极具成本效益的公司设立与办公室配置; • 除匈牙利外,在所有欧盟成员国中拥有最低的企业所得税率; • 启动符合 MiCA 规范的欧盟创业项目的商业友好型通道。 |
CASP 授权时间表
在某个欧盟国家注册公司并获得 CASP 牌照需要多长时间?答案取决于几个关键因素,其中最重要的是您的商业模式的复杂程度以及您计划提供的服务范围。企业结构越复杂,就需要越多的时间来确保公司的合规性,并使用相应的文件来证实您的高管团队每位成员的专业能力。
决定 CASP 发牌所需时长的另一个关键因素是,在申请审查期间,您对当地监管机构的要求做出的回应有多积极主动。例如,如果您要在捷克共和国获取 CASP 牌照,您的授权申请将由作为该国主要国家主管机关的捷克国家银行 (ČNB) 进行处理。因此,在 ČNB 审查您的申请期间,与其保持积极主动的沟通并及时提供所需的信息或补充文件至关重要。
尽管如此,平均而言,在申请按最理想情况推进的前提下,在我们 CASP 牌照服务支持下的 MiCA 授权申请通常在 5 个月内即可完成。这一时间表包含三个主要阶段:初期咨询与合规评估(约需 2 周至 2 个月);文件准备与提交(需 1 至 3 个月);以及申请处理与最终审批阶段。
我们的奖项
CASP 牌照的相关成本
在规划您的 CASP 授权申请时,一个关键问题是:获得牌照需要花费多少资金?简而言之,每个案例的具体价格清单都是独一无二的。价格在不同司法管辖区之间有所差异,并取决于一系列因素,包括您计划提供的服务范围、合规成本、本地化运营费用、文件准备等。此外,您选择的发牌司法管辖区也会影响最终的价格清单。例如,2026 年在葡萄牙申请 CASP MiCA 牌照的成本与在保加利亚申请更为实惠的 CASP 牌照相比有着显著差异。
然而,对所有加密项目而言保持不变的核心原则是,总成本由两个不同的部分组成:第一年的一性费用以及获得牌照后的运营维护支出。以下是对这两类支出的概述:
1. 第一年费用
与注册新公司和申请牌照相关的标准支出包括:
- 初期咨询;
- 合规评估;
- CASP 申请与合规文档准备。
未包含在第一年标准服务费中的额外支出包括:
- 公司设立与注册;
- 代表与后续跟进工作;
- 行政规费;
- 潜在的保证金;
- 额外服务费用。
2. 领牌后的法律维护服务
牌照一旦颁发,授权流程即进入法律维护阶段,在此阶段实体必须每年续展牌照并保持持续合规。此时的主要支出与以下事项相关:
- 监管问询与沟通管理;
- 银行合规支持;
- B2B 商业合同审查;
- 网站法律条款更新;
- 人力资源与承包商合规文档;
- 本地反洗钱官 (MLRO) 的入职与配置;
- 协助开立银行账户;
- 为 C2B 或 B2B 交易设立电子货币机构 (EMI) 账户;
- 租赁办公场地及设立本地办公室;
- 开立流动性提供商账户;
- 对接反洗钱 (AML) 与 Know-Your-Customer (KYC) 技术服务商;
- 制定网站政策条款;
- 协助对接支付服务提供商 (PSP) 解决方案。
为了计算您在所选司法管辖区获得 CASP 牌照的总成本,强烈建议与值得信赖的法律顾问团队合作。他们将帮助您评估与获取及维护牌照相关的合规、本地化运营、核心管理层、文档撰写及其他法定强制性支出。
常见问题解答
什么是欧盟 CASP 牌照?
加密资产服务提供商(Crypto-Asset Service Provider,简称 CASP)牌照是一项统一的授权规范,允许加密企业在《加密资产市场法案》(MiCA) 规管下在所有欧盟成员国运营。这一全新实施的监管框架旨在用统一的欧盟级别指南取代过去零散的各国家级法规,从而提升在这一动态加密市场中的合法性与客户信任度。此外,吸引数以千计的加密企业在 MiCA 下开展业务的核心因素之一是“通行权”(Passporting right)——它允许您凭单张牌照在整个欧盟市场内跨国提供服务。因此,一旦您在西班牙、波兰或任何其他欧洲司法管辖区获得 CASP 牌照,便被授权为任何其他欧盟国家的庞大客户群体提供服务。
在 MiCA 法规中,CASP 代表什么?
CASP 缩写代表“加密资产服务提供商”(Crypto-Asset Service Provider)。根据 MiCA 的定义,CASP 指的是任何以专业身份向第三方提供一项或多项加密服务的法人实体。换言之,如果一家企业开展加密资产兑换或运营交易平台,它就被视为 CASP,因此必须在 MiCA 下获得合法授权并持有加密牌照,方可合规在欧盟范围内提供服务。
在欧洲谁需要 CASP 牌照?
决定您的公司是否需要 CASP 牌照的核心因素是您客户的居住地。也就是说,如果您的客户居住在欧盟成员国境内,您的业务就必须通过 CASP 牌照获得 MiCA 授权。这适用于提供以下任一服务的加密公司:
加密货币兑换;
虚拟货币转账;
代表客户保管货币/资金;
加密资产托管服务;
代币化 (Tokenization);
DeFi 平台的开发与运营;
加密投资相关咨询服务;
NFT 铸造与交易;
加密资产借贷业务 (Lending and borrowing);
稳定币发行与管理;
投资组合管理;
为他人撮合/转接订单。
哪些加密服务需要 CASP 授权?
根据 MiCA 的规定,欧洲 CASP 根据其提供的服务范围分为三类。根据 MiCA 法规附录 IV,许可业务随类别的升高而扩大:
第 1 类
执行客户交易;
加密资产发售/代销;
为他人撮合/转接订单;
以客户为中心的加密资产转账服务;
监督客户的加密订单;
加密资产咨询服务;
加密资产投资组合管理。
第 2 类
第 1 类中指定的所有服务;
代表客户提供加密资产的托管和管理;
加密资产与资金/法定货币的兑换;
加密资产与其他加密资产之间的兑换。
第 3 类
第 1 类和第 2 类允许的所有服务;
运营加密资产交易平台。
哪些欧盟国家颁发 CASP 牌照?
所有 27 个欧盟成员国均通过其“国家主管机关”(NCA) 颁发符合 MiCA 规范的加密牌照。例如,如果您在立陶宛申请 CASP 牌照,主管监管机构是立陶宛银行 (Bank of Lithuania);如果在塞浦路斯申请 CASP 牌照,主管机关则是塞浦路斯证券交易委员会 (CySEC),以此类推。一旦在任何一个欧盟司法管辖区获得授权,您的牌照即可获得跨国通行许可,从而在所有其他欧盟成员国运营,无需在每个目的地单独申请牌照。
申请 CASP 牌照的主要要求是什么?
申请企业必须满足以下要求才能获得 CASP 授权资格:
最低注册资本:
第 1 类:50,000 欧元;
第 2 类:125,000 欧元;
第 3 类:150,000 欧元。
公司注册: 必须在其中一个欧盟成员国注册独立法人实体;
本地化运营 (Local presence): 必须在发牌司法管辖区拥有实体办公场所,不再接受虚拟地址;
必备文件: 准备所有强制性内部政策、风险管理策略以及核心雇员和董事的个人资质文件;
核心人员: 需要配备一名当地居民担任反洗钱官 (MLRO) 以及至少一名当地居民担任高级管理层成员,以确保监管合规。
在欧盟获得 CASP 牌照需要多长时间?
CASP 发牌流程的具体时长因申请情况而异,取决于个案的复杂程度、计划提供的服务范围、文件的准确性等因素。选择的发牌司法管辖区也会影响 MiCA 授权所需的时间,因为每个欧盟成员国的国家监管机构都有其内部行政程序。例如,在葡萄牙申请 CASP 牌照的流程可能比在荷兰申请更快,这取决于发牌机构的运营指南与处理能力限制。 然而,平均而言,在提交文件完整、建立适当的本地化运营、聘用合格核心人员,且申请人在整个过程中与当地监管机构保持积极主动沟通的前提下,MiCA 发牌通常在 5 个月内完成。在这 5 个月里,前 2 周至 2 个月用于初期咨询与合规评估;接下来的 1 至 3 个月用于申请准备、文件撰写与提交;最后的时间用于申请审查与最终审批。
申请 CASP 牌照需要哪些文件?
标准的必备文件清单包括但不限于以下内容:
董事及最终受益人 (UBO) 的履历;
公司治理结构的详细框架说明;
与 IT 系统及安全措施相关的技术文档;
公司符合法定监管要求的确认文件;
说明与子公司之间关系的证明文件;
跨境业务活动通知书;
业务连续性计划 (BCP);
跨境服务提供情况说明。
此外,还必须为申请准备以下主要内部政策:
客户加密资产保护政策;
风险评估报告;
利益冲突预防政策;
内部控制政策;
反洗钱 (AML) 政策;
信息与通信技术 (ICT) 安全政策;
客户投诉处理政策;
定价政策;
内部举报机制政策 (Whistleblowing policy);
外包管理政策;
保险政策;
托管服务存储与管理政策。
获取 CASP 牌照的成本是多少?
CASP 牌照的总成本包含两个主要部分:申请期间的一次性费用以及领牌后的法律维护费用。第一类费用包括:
初期咨询;
合规评估;
CASP 申请与合规文档准备。
公司设立和申请阶段还可能包含以下额外费用:
公司设立与注册;
代表与后续跟进工作;
行政规费;
潜在的保证金;
额外服务费用。
第二类支出与获牌企业的持续法律及合规支持相关。除了强制性的年度牌照续展外,这些支出还可能包括以下可选服务:
监管问询与沟通管理;
银行合规支持;
B2B 商业合同审查;
网站法律条款更新;
人力资源与承包商合规文档;
本地反洗钱官 (MLRO) 的入职与配置;
协助开立银行账户;
为 C2B 或 B2B 交易设立电子货币机构 (EMI) 账户;
租赁办公场地及设立本地办公室;
开立流动性提供商账户;
对接反洗钱 (AML) 与 Know-Your-Customer (KYC) 技术服务商;
制定网站政策条款;
协助对接支付服务提供商 (PSP) 解决方案。
以上是与获取和维护 CASP 牌照相关的主要成本。如需针对您商业模式的定制价格清单,请务必联系我们获取首次免费咨询。
非欧盟公司可以申请 CASP 牌照吗?
可以,但不能直接申请。总部位于非欧盟区的公司必须首先在其选定的欧盟发牌司法管辖区建立本地化运营。这具体意味着需要注册一个法人实体、登记本地实体办公室地址、任命当地常住的核心人员,然后才能继续推进其 CASP 牌照申请。因此,例如为了在波兰获得 CASP 牌照,您首先需要在该司法管辖区注册一个法人实体并建立适当的本地化运营。值得注意的是,未持有有效 CASP 牌照的外国公司不得主动为欧盟客户提供服务。
在 MiCA 框架下 CASP 的资本要求是什么?
在欧洲,CASP 牌照的注册资本要求因具体服务类别而异。涵盖的加密业务种类越多,其要求的资金门槛就越高:
第 1 类: 50,000 欧元;
第 2 类: 125,000 欧元;
第 3 类: 150,000 欧元。
CASP 牌照是否允许在所有欧盟成员国运营?
是的,这是 MiCA 发牌制度的最大优势之一。通行权 (Passporting rights) 允许您的公司凭借一张牌照为所有欧盟成员国的客户提供服务。因此,一旦您在斯洛伐克、西班牙或波兰获得了 CASP 牌照,您就会自动被允许跨所有成员国向广大的欧盟客户群体提供加密服务。