塞浦路斯 CySEC 加密资产服务提供商 (MiCA CASP) 牌照

塞浦路斯 CySEC 加密资产服务提供商 (MiCA CASP) 牌照

欧盟《加密资产市场法规》(MiCA) 框架下的全域法定准入授权

根据欧盟《加密资产市场法规》(MiCA),加密资产服务提供商(CASP)受塞浦路斯证券交易委员会(CySEC)实质性审查。该牌照系在欧盟27国合法开展加密资产兑换、经纪、托管及交易平台运营的法定前提,具备“欧盟护照(Passporting)”效力。港汇通为申请实体提供涵盖塞浦路斯本地法人(LTD)设立、UBO 穿透式法币资金溯源、DORA 网络安全对齐及 CySEC 实质审查响应的全案法务代办服务。

发布时间:申请准备参考
港汇通服务团队申请支持
资料准备与项目协调
工作重点:业务需求、文件一致性与待确认事项
服务方向:业务说明、申请资料与持续合规事项梳理
服务说明:根据拟开展业务整理公开监管要求、资料清单和项目节点。涉及法律意见、审计或专业鉴证时,应另行确认相应专业人员及服务范围;主管机构和银行独立作出审查决定。
熟悉监管申请流程
专业合规团队
标准化合规流程
多司法辖区服务

1. MiCA CASP 注册法定核心准入条件

🇨🇾

实体架构与本地实质运营

须注册欧盟法人实体(推荐塞浦路斯 LTD),并设立本地物理办公场所。严禁“信箱公司”,董事会至少 4 名成员,包含至少 2 名驻塞执行董事及 2 名独立非执行董事,确立本地决策链。

💶

法定资本实缴与审慎底线

初始资本须以欧元法币全额实缴,严禁使用加密资产。Class 1/2/3 对应最低资本分别为 5万/12.5万/15万欧元。持续运营需严格满足“最低资本金”与“上一年度固定开支 1/4”之孰高者原则。

⚖️

适格性审查与关键常驻高管

董事及核心高管须通过“适当人选(Fit & Proper)”核查,提交无犯罪及破产记录证明。合规负责人及反洗钱报告官(MLRO)必须常驻塞浦路斯全职履职,具备匹配的专业背景。

🔐

资产隔离与 DORA 技术合规

强制实施冷热钱包分离与多重签名机制,客户法币须在欧盟信贷机构独立专户托管。IT 系统与灾备计划必须严格对齐欧盟《数字运营韧性法案》(DORA)强制性标准。

塞浦路斯证券交易委员会(CySEC)办公标识
塞浦路斯证券交易委员会(CySEC)标识。

2. 法定审批与欧盟护照化 (Passporting) 流程

第一阶段:实体架构搭建与账户开立 (2-4周)

设立塞浦路斯本地有限责任公司,开立欧盟信贷机构运营账户,完成欧元法币资本金实缴,确立服务范围并物色本地合规高管。

第二阶段:案卷组装与合规体系构建 (4-8周)

编制包含三年财务预测(含压力测试)、AML/CFT 手册、DORA 架构白皮书、冷热钱包风控机制及 UBO 资金来源(SoF)审计验证函的全套申请包。

第三阶段:CySEC 线上递交与实质问询 (3-6个月)

递交后 25 个工作日内完成完整性初审,随后启动深度实质性问询。期间 CySEC 将约谈核心高管(CEO/MLRO)以评估其合规胜任力与内控控制权。

第四阶段:正式获批与欧盟护照通报 (15日效力)

获颁 CASP 牌照并登入欧洲经济区名册。向 CySEC 提交跨境服务通报,10 个工作日转送目标国,15 个日历日后即合法在欧盟 27 国全域展业。

3. 规费、第三方审计与运营成本预算指引

CySEC 官方申请费:按业务权限叠加收取,如托管服务 10,000 欧元,运营交易平台 30,000 欧元,基础单项(执行、转移等)5,000-8,000 欧元。

CySEC 年度监管费:涵盖固定费(5,000-20,000 欧元)及变动费(营业额超 50 万欧元部分按 0.1%-1% 阶梯征收,上限封顶 50 万欧元)。首年通常免缴。

UBO 资金合法性溯源:持股 ≥10% 股东须提交具可追溯性的法币财富来源证明(税单、流水、分红决议),强烈建议由持牌审计师出具验证信。

首年本地化综合运营预估:涵盖物理办公室、全职合规高管薪酬、DORA 渗透测试及法务内审,建议首年预留 10 万至 30 万欧元的启动保障预算。

塞浦路斯城市与商业建筑环境
塞浦路斯城市与商业建筑环境。

4. 触发 CySEC 拒批或撤牌的绝对红线

空壳化架构与远程控制:试图建立“信箱公司”,将核心决策及 AML 处置权限全盘外包,或 MLRO 未常驻塞浦路斯本地,将被监管机构直接否决。

资本违规与 SoF 断链:企图使用加密资产充当注册资本金,或无法提供最终受益人 (UBO) 合法的法币资金来源与完税证明,直接触碰反洗钱核查死线。

逾期未达 MiCA 标准限制:过渡期内的存量机构若未在 2026 年 2 月 27 日前提交完整申请,必须强制执行清盘;未持牌进行“反向招揽”即属非法招揽及违规经营。

5. MiCA 监管框架与塞浦路斯税制改革时间线

  • 2024 年 12 月 30 日:MiCA 全面生效

    MiCA 法案及《资金转移条例 (Travel Rule)》对全量加密服务商全面适用。CySEC 正式停止接受旧有国家规则下的 CASP 注册申请。

  • 2025 年 1 月 17 日:DORA 强制实施

    《数字运营韧性法案》(DORA) 正式生效。所有 MiCA 授权主体必须强制建立 ICT 风险管理框架,通过弹性渗透测试,并对第三方技术供应商实施严格穿透监督。

  • 2026 年 1 月 1 日:8% 专属加密税务红利

    2026年塞浦路斯一般企业所得税率为15%。实际应纳税额取决于税务居民身份、应税利润、扣除及适用豁免;股息预提税与跨境安排须按收款人身份和当期法例分别核对,不能概括为所有收益均免税。加密资产处置收益的特别税务处理,应结合纳税主体、收入类别与当期税法单独评估;取得MiCA授权不等于自动获得税务优惠。

  • 2026 年大限:过渡期强执终止

    2月27日为存量机构补交正式申请的绝对红线。7月1日 Grandfathering 过渡期彻底结束,此后未获 MiCA 正式授权的企业在欧盟提供服务均属非法操作。

塞浦路斯海岸与地理环境
塞浦路斯海岸与地理环境。

6. MiCA 体系首批持牌巨头与合规标杆

传统金科与数字银行

Revolut (001/2025)

作为全球知名金融科技巨头,其欧洲经济区实体成功获得 CySEC 颁发的 MiCA CASP 牌照,率先实现欧盟境内法币与加密业务合规闭环。

全球交易所巨头

Crypto.com

于 2025 年 1 月成功通过 CySEC 的 MiCA 授权,并进一步叠加收购取得 MiFID(传统金融工具)牌照,确立其欧洲双轨制合规投资服务架构。

多资产零售平台

eToro 欧洲子公司

依托塞浦路斯子公司的 MiCA 牌照,通过欧盟护照机制 (Passporting) 在 27 个成员国合法提供百余种加密资产,巩固其全域多资产交易地位。

7. 实务法务问答 (FAQ):审批路径与合规痛点全解析

8. 相关法规、监管资料及延伸阅读