Financial license application

开曼 CIMA 虚拟资产服务提供商 (VASP) License Application Registration Guide

(受《虚拟资产(服务提供商)法》(VASP Act) regulate,适用“注册/持牌/豁免”三轨并行机制的法定金融许可)

Cayman Islands Virtual Asset Service Providers (VASPs) are regulated by the Cayman Islands Monetary Authority (CIMA)。Authorize licensed or registered entities to legally conduct virtual asset custody (Custody)、Trading platform (VATP) operation、Basic brokerage and transfer services。This license is subject to a hierarchical regulatory mechanism in accordance with business risks.,Establish an internationally recognized local substantive operation (Substance) and capital compliance structure。Hong Kong Express provides applying entities with coverage of Cayman corporate establishment、Executive fitness (Fit & Proper) match、Compilation of compliance and risk control manuals and full case legal agency services for CIMA regulatory inquiry (RFI) defense。

Maintain dialogue with regulators
Former compliance officer leads the charge
100%Compliance system
Serving global customers

1. 开曼 VASP 的【法定监管机制与商业中枢优势】

⚖️

三轨并行监管机制

依法实行“注册 (Registration) + Licensed (Licence) + exemption (Waiver)”机制业务功能控制点及资产流向决定适用的法定监管路径

🛡️

Phase 2 强制持牌门槛

自2025年4月1日起虚拟资产托管与交易平台服务必须取得正式持牌 (Licence)。更高层级的合规审查大幅提升了机构在国际银行及清算机构的可信度

🔗

与基金生态深度融合

开曼 VASP 路径与特殊目的机构 (SPV)、家族办公室及控股结构天然兼容。2026年新规明确受监管的代币化投资基金被纳入现有基金监管体系享特定豁免

📉

FATF 白名单与合规可解释性

开曼已正式移出 FATF 及欧盟高风险灰/黑名单其监管底层逻辑基于“功能+风险+控制权”的问责模型适合作为融资并购及长期运营的 Web3 核心架构

2. 2023-2026年 开曼 VASP【行业资讯与法定监管动态】

🏦

法定获批案例Crypto.com / Blockchain.com

Crypto.com 开曼实体于2026年1月获批 VASP 正式牌照 (Licence) 有条件批准Blockchain.com 依法注册开展钱包、trade、托管及流动性提供业务

💼

机构与 DeFi 案例B2C2 / Ether.Fi

B2C2 获准提供机构级流动性接入及 OTC 服务去中心化流动性原生质押项目 Ether.Fi 于2026年1月获批 VASP 注册

⚠️

违规撤销案例AC Holding Limited

CIMA 于2025年6月正式取消该机构注册资格原因是其未能建立 AML 系统未提供法定文件及违反公司治理与内部控制规则体现 CIMA 零容忍执法

📜

CRS 2.0 与 CARF 税务申报

自2026年1月1日起开曼正式实施“加密资产报告框架(CARF)”及“共同申报准则(CRS 2.0)”。VASP 必须对用户实施尽职调查并记录资产兑换/转移交易

3. 开曼 VASP 的【法定资本要求与审慎财务规则】

法定监管路径 业务权限与监管定性 法定最低资本与流动性标准 (实务预估)
Licensed (VASP Licence) – 交易平台 运营虚拟资产交易平台 (VATP),执行订单簿撮合等高风险核心业务 实务通常要求 ≥100 万美元
Licensed (VASP Licence) – Asset custody 提供虚拟资产托管(如钱包托管私钥绝对控制等) 实务通常需 50 Ten thousand – 150 million dollars
register (VASP Registration) 低风险业务(如经纪OTC 中介单一兑换或转移)绝对不托管客户资产 实务通常需 10 Ten thousand – 30 million dollars

Interpretation of official review rules:CIMA 未设定统一的法定最低资本金但强制要求持牌人必须持有足够的风险资本及营运资金法定底线为必须持有至少能覆盖 6 个月固定日常开支(Fixed Overheads) 的充足资本必须制定含极端压力测试的恢复计划 (Recovery Plan)。

4. CIMA 规定的【法团治理与适当人选 (Fit & Proper) Review standards]

实质化运营 (Substance):申请人必须在开曼设立实体(如豁免公司 Exempted Company)拥有注册地址核心管理与控制权必须在开曼或由可问责主体控制重大合规决策(如 AML 决策私钥控制)绝对不可完全外包

董事会结构与独立董事红线VASP 必须始终拥有不少于 3 directors,且其中至少 1 名必须是与该 VASP 无直接利益关系的独立董事托管/平台业务至少两名积极参与业务且具备专业经验的董事

法定合规高管配置必须强制任命反洗钱合规官 (AMLCO)、洗钱报告官 (MLRO) 及副手 (DMLRO)。托管/平台类高风险业务必需设置专门的技术负责人 (CTO/CISO)。所有高管任命须事先获 CIMA 批准

穿透式尽调与资金溯源 (SoF/SoW):所有董事高管及持股 ≥10% 的最终实益拥有人 (COUGH) 必须接受适当人选 (Fit & Proper) review。UBO 必须提供清晰可审计的财富形成路径 (SoW) 与注资资金来源 (SoF) 的第三方证明链

5. 通过 REEFS 系统提交的【法定审查文件卷宗清单】

File category Submission details of statutory requirements and interpretation of regulatory key points
商业规划与公司架构 business plan (Business Plan)。资金与交易生命周期路径图 (Transaction Flow Chart)。穿透至最终受益人 (COUGH) 的所有权架构图未来两年财务预测及独立审计师意向书
AML/CFT 与内控手册 包含企业级风险评估 (EWRA)、客户尽调 (KYC/CDD)、Sanctions Screening、交易监控可疑交易报告 (STR) 闭环流程及旅行规则 (Travel Rule) 合规政策
系统控制与资产保护 (针对持牌类) 网络安全政策灾难恢复与业务连续性计划 (BCP/DR)、访问权限矩阵托管/平台必须提供私钥生命周期管理政策客户资产隔离政策出入金审批链及定期对账政策 (Reconciliation)。

6. 开曼 VASP 牌照的【法定申请与 CIMA 审批程序】

first stage:边界判定与架构设立 (about 2-4 week)

界定业务属于注册持牌还是豁免路径设立开曼法团确立董事会(含独立董事)及核心合规团队架构可出具《监管边界说明书》

second stage:编制交付级卷宗 (about 6-10 week)

Write a business plan、资金路径图钱包架构AML/CFT政策整理 UBO 与董事的适当人选 (Fit & Proper) 及 SoF/SoW 尽调证明

The third stage:REEFS 递交与初审

通过 CIMA REEFS 在线系统提交申请表及附件并支付不可退还的申请/评估费(如 Licence 申请费为 5,000 开曼元)

Stage 4:监管问询与系统演示 (about 3-9 months)

CIMA 提出 1-3 轮书面问询 (RFI)。针对持牌 (Licence) 机构CIMA 通常强制要求现场或视频演示系统开户提币审批链异常交易告警等系统必须“可演示可追溯”

The fifth stage:正式发牌与落地 (total cycle 4-12 months)

After approval 30 天内缴纳注册/牌照费。In practice,注册类 (Registration) The period is approx. 4-8 months,持牌类 (Licence) 6-12 months。

7. Phase 2 监管红线与【系统风控法定标准】

客户资产绝对物理隔离必须在法律账务和钱包层面上将客户资产与自有资产完全隔离法币必须存放在非高风险辖区受监管银行中必须至少每天进行一次核对(Daily Reconciliation)并记录差异补救措施

私钥治理与多签机制必须制定私钥生命周期管理政策(生成存储备份销毁)强制采用多重签名(Multi-sig)或多方计算(MPC)每年对掌握私钥人员进行严格尽调

交易平台市场操纵监控VATP 必须建立监控系统能自动或手动识别虚假交易(Wash trading)自成交及拉盘砸盘行为必须建立上币/退市法定程序及独立委员会

渗透测试与旅行规则 (Travel Rule):每年必须由独立第三方进行外部渗透测试并向 CIMA 披露转移虚拟资产时必须收集并保存发起人与受益人信息具备 48 小时内提交监管的能力

8. 开曼 VASP 牌照的【官方规费与综合运营预算】

Funding and Expense Categories 法定规费要求与运营预算基准 (USD)
申请/评估费 (Non-refundable) register (Registration):about 1,200 – 1,220 Dollar
Licensed (Licence):高风险业务申请费为 5,000 开曼元 (about 6,097 Dollar)。
批准后注册/牌照费及年费 依业务规模与风险浮动,usually in 1,800 to 18,500 Dollar不等此金额同为每年 1月15日 前须缴纳的年度维持费
合规法务与架构设计成本 含 CIMA 边界判定合规文件起草独立董事及 REEFS 申请代理视复杂程度法务顾问与代办费用实务预估为 数十万至上百万港元以上
系统审计与驻地高管薪酬 必须聘请外部独立财务审计IT 渗透测试审计采购 KYC 及链上分析系统支付驻地合规官MLRO 的人力及外包成本开曼 VASP 的刚性合规运营成本极高

9. 港汇通的开曼 VASP 牌照全案法定代理服务

🏢

Corporate establishment and personnel matching

办理开曼豁免公司注册依法匹配符合 CIMA 适当人选 (Fit & Proper) 审查标准的独立董事及反洗钱合规高管 (AMLCO/MLRO)。

📑

核心法务文件与内控基建

撰写涵盖资金与交易路径图的商业计划书 (BP)。编制涵盖旅行规则 (Travel Rule) 落地私钥控制及灾难恢复 (DR) 的合规手册与操作指引

💼

REEFS 申请与系统演示辅导

代理向 CIMA 的 REEFS 平台递交案卷并全权响应书面问询 (RFI)。提供针对 CIMA “可演示控制”审查(KYC/对账/报警记录)的系统演示辅导

10. 开曼 VASP 加密货币牌照核心法务问答 (FAQ)

background:开曼虚拟资产服务提供商 (VASP) 牌照的法定设立依据与时间节点是什么?+

开曼 VASP 监管架构由开曼群岛金融管理局 (CIMA) 依法实施核心依据为《虚拟资产(服务提供商)法》(VASP Act)。since 2025 Year 4 moon 1 日起全面进入“第二阶段”(Phase Two) 强制持牌监管

Advantages:持有开曼 VASP 牌照在法团架构与合规公信力上有何特定商业价值?+

开曼 VASP 架构与基金SPV 天然兼容受国际清算机构及银行认可度极高其基于“功能+风险”的问责模型可解释性强适合作为支持并购及融资的合规中枢节点

category:依据 VASP Act开曼加密资产监管的“三轨并行”机制如何划分?+

divided into:register (Registration),适用于低风险经纪或转移服务;Licensed (Licence),适用于高风险托管及交易平台(Phase 2强制);exemption (Waiver),适用于已受 CIMA 监管的附带业务机构

funds:申请开曼 VASP 牌照是否具有法定最低注册资本额及固定运营储备要求?+

CIMA 未设定统一法定最低资本但强制要求资本必须覆盖风险法定底线为必须持有至少能覆盖 6 个月固定日常开支的充足营运资本实务中持牌类通常需 50万至 100万美元以上缓冲资金

condition:能否仅注册开曼离岸空壳公司并实施核心决策与运营的完全外包?+

Absolutely not。CIMA 极度重视“实质运营”(Substance),严禁纯壳公司重大风险和合规决策(如 AML 决策STR 提交私钥控制权)必须在开曼本地或由可问责的主体掌控核心责任不可外包

personnel:对 VASP 董事会结构及合规专员 (MLRO) 的法定任职门槛与人数要求是什么?+

法团必须至少有 3 directors,And at least 1 名为无直接利益关系的独立董事必须强制任命反洗钱合规官 (AMLCO)、洗钱报告官 (MLRO) 及副手 (DMLRO),托管平台类必需设立技术负责人 (CTO)。

review:CIMA 针对持股超过 10% 股东的“适当人选”及资金来源执行何种法定尽职调查?+

所有持股 ≥10% 的最终实益拥有人 (COUGH)、董事及高管必须通过适当人选 (Fit & Proper) test。UBO 必须提交清晰第三方可审计的资金来源 (SoF) 和财富形成路径 (SoW) 证明文件

隔离针对客户资金与虚拟资产托管业务的法定“每日对账”机制如何执行?+

客户资产必须与自有资产在法律和钱包层面完全物理隔离必须至少每天进行一次核对(Daily Reconciliation)记录自有资产客户虚拟资产及法币资金余额的所有差异及补救措施

material:通过 REEFS 系统递交 VASP 申请需包含哪些必须的业务与合规卷宗?+

核心资料包括交易资金流向图穿透至 UBO 的所有权架构图含前两年预算的商业计划书AML/CFT 政策(含 Travel Rule 实施方案)私钥生命周期管理政策及灾难恢复计划 (DR)。

cycle:CIMA 的法定审批时效及下发 RFI (书面质询) 后的实务测试流程是多长?+

CIMA 通常发出 1-3 轮 RFI并可能强制要求系统现场演示(如 KYC 流程提币双人审批链)实务周期中注册类约需 4-8 months,持牌类 (Licence) Approximately required 6-12 months。

annual review:持牌机构在年度财务审计与反洗钱独立审计方面需履行哪些法定报告义务?+

持牌机构必须聘请 CIMA 认可的独立审计师在财年结束后六个月内提交经审计的财务报表每年必须由独立第三方进行外部渗透测试CIMA 可随时要求自费执行反洗钱合规独立审计

Renew license:若发生股权转让或高管换人必须遵循何种事先通报与核准程序?+

任何高级管理人员或合规官员的任命或转移处置占总股本 10% 或以上的股份均必须依法提前获得 CIMA 的书面批准发生网络安全事件必须在 30 天内依法通报

Financial compliance consultant WeChat consultation
Financial compliance consultant avatar
Financial Compliance Consultant 8:00 AM – 11:00 PM
WeChat QR code
13417046218
Scan the QR code to add WeChat
Hong Kong and Chinese team · Financial compliance consultant