1. 開曼 VASP 的【法定監管機制與商業中樞優勢】
2. 2023-2026年 開曼 VASP【產業資訊與法定監理動態】
法定核准案例：加密網 / 區塊鏈網
Crypto.com 開曼實體於2026年1月核准 VASP 正式執照 (執照) 有條件批准。Blockchain.com 依法註冊開展錢包、交易、託管及流動性提供業務。
機構與 DeFi 案例：企業對企業2 / 乙太網路
B2C2 獲準提供機構級流動性接取及 OTC 服務。去中心化流動性原生質押計畫 Ether.Fi 於2026年1月核准 VASP 註冊。
違規撤銷案例：AC控股有限公司
CIMA 於2025年6月正式取消該機構註冊資格。原因是其未能建立 AML 系統、未提供法定文件及違反公司治理與內部控制規則，體現 CIMA 零容忍執法。
慢性RS 2.0 與 CARF 稅務申報
自2026年1月1日起，開曼正式實施“加密資產報告框架(卡夫)」及「共同申報準則(慢性RS 2.0)」。VASP 必須對用戶實施盡職調查並記錄資產兌換/轉移交易。
3. 開曼 VASP 的【法定資本要求與審慎財務規則】
| 法定監理路徑 | 業務權限與監管定性 | 法定最低資本與流動性標準 (實務預估) |
|---|---|---|
| 持牌 (虛擬服務提供者許可證) – 交易平台 | 營運虛擬資產交易平台 (VATP)，執行訂單簿撮合等高風險核心業務。 | 實務通常要求 ≥100 萬美元。 |
| 持牌 (虛擬服務提供者許可證) – 資產託管 | 提供虛擬資產託管（如錢包託管、私鑰絕對控制等）。 | 實務通常需 50 萬 – 150 萬美元。 |
| 註冊 (虛擬服務提供者註冊) | 低風險業務（如經紀、OTC 中介、單一兌換或轉移），絕對不託管客戶資產。 | 實務通常需 10 萬 – 30 萬美元。 |
官方審查細則解讀：CIMA 未設定統一的法定最低資本金，但強制要求持牌人必須持有足夠的創投及營運資金。法定底線為：必須持有至少能覆蓋 6 個月固定日常開支（Fixed Overheads） 的充足資本。必須制定含極端壓力測試的恢復計劃 (恢復計劃)。
4. CIMA 規定的【法團治理與適當人選 (合身 & 恰當的) 審查標準】
實質化營運 (物質)：申請人必須在開曼設立實體（如豁免公司 Exempted Company），擁有註冊地址。核心管理與控制權必須在開曼或由可問責主體控制，重大合規決策（如 AML 決策、私鑰控制）絕對不可完全外包。
董事會結構與獨立董事紅線：VASP 必須永遠擁有不少於 3 名董事，且其中至少 1 名必須是與該 VASP 無直接利益關係的獨立董事。託管/平台業務至少兩位積極參與業務且具備專業經驗的董事。
法定合規高階主管配置：必須強制任命反洗錢合規官 (反洗錢公司)、洗錢報告官 (MLRO) 及副手 (DMLRO)。託管/平台類高風險業務必要設置專門的技術負責人 (首席技術官/首席資訊安全官)。所有高階主管任命須事先獲 CIMA 批准。
穿透式盡調與資金溯源 (軟體/軟體)：所有董事、高階主管及持股 ≥10% 的最終實益擁有人 (咳嗽) 必須接受適當人選 (合身 & 恰當的) 審查。UBO 必須提供清晰、可審計的財富形成路徑 (母豬) 與注資資金來源 (索夫) 的第三方證明鏈。
5. 透過 REEFS 系統提交的【法定審查文件卷宗清單】
| 文件類別 | 法定要求遞交明細及監理重點解讀 |
|---|---|
| 商業規劃與公司架構 | 商業計劃書 (商業計劃書)。資金與交易生命週期路徑圖 (交易流程圖)。穿透至最終受益人 (咳嗽) 的所有權架構圖。未來兩年財務預測及獨立審計師意向書。 |
| AML/CFT 與內建手冊 | 包含企業級風險評估 (雲)、客戶盡調 (了解您的客戶/客戶盡職調查)、制裁篩檢、交易監控、可疑交易報告 (STR) 閉環流程，及旅行規則 (出行規則) 合規政策。 |
| 系統控制與資產保護 (針對持牌類) | 網路安全政策、災難復原與業務連續性計劃 (業務連續性/災難復原)、存取權限矩陣。託管/平台必須提供私鑰生命週期管理政策、客戶資產隔離政策、出入金審批鏈及定期對帳政策 (和解)。 |
6. 開曼 VASP 牌照的【法定申請與 CIMA 審批程序】
第一階段：邊界判定與架構設立 (約 2-4 週)
界定業務屬於註冊、持牌還是豁免路徑。設立開曼法團，確立董事會（含獨立董事）及核心合規團隊架構。可出具《監管邊界說明書》。
第二階段：編制交付級卷宗 (約 6-10 週)
撰寫商業計劃書、資金路徑圖、錢包架構、AML/CFT政策。整理 UBO 與董事的適當人選 (合身 & 恰當的) 及 SoF/SoW 盡調證明。
第三階段：REEFS 遞交與初審
透過 CIMA REEFS 線上系統提交申請表及附件，並支付不可退還的申請/評估費用（如 Licence 申請費為 5,000 開曼元）。
第四階段：監理問詢與系統演示 (約 3-9 個月)
CIMA 提出 1-3 輪書面問詢 (射頻幹擾)。針對持牌 (執照) 機構，CIMA 通常強制要求現場或視訊演示系統開戶、提幣審核鏈、異常交易警告等，系統必須“可演示、可追溯”。
第五階段：正式發牌與落地 (總週期 4-12 個月)
核准後 30 天內繳交註冊/牌照費。實務中，註冊類 (登記) 週期約 4-8 個月，持牌類 (執照) 需 6-12 個月。
7. 階段 2 監理紅線與【系統風控法定標準】
客戶資產絕對物理隔離：必須在法律、帳務和錢包層面將客戶資產與自有資產完全隔離。法幣必須存放在非高風險轄區受監管銀行中。必須至少每天進行一次核對（Daily Reconciliation）並記錄差異補救措施。
私鑰治理與多簽機制：必須制定私鑰生命週期管理政策（生成、儲存、備份、銷毀），強制採用多重簽章（Multi-sig）或多方計算（MPC），每年對掌握私鑰人員進行嚴格盡調。
交易平台市場操弄監控：VATP 必須建立監控系統，能自動或手動辨識虛假交易（Wash trading）、自成交及拉盤砸盤行為。必須設立上幣/下市法定程序及獨立委員會。
滲透測試與旅行規則 (出行規則)：每年必須由獨立第三方進行外部滲透測試並向 CIMA 揭露。轉移虛擬資產時必須收集並保存發起人與受益人資訊，具備 48 小時內提交監管的能力。
8. 開曼 VASP 牌照的【官方規費與綜合營運預算】
| 資金與費用類別 | 法定規費要求與營運預算基準 (美元) |
|---|---|
| 申請/評估費 (不可退還) | 註冊 (登記)：約 1,200 – 1,220 美元。 持牌 (執照)：高風險業務申請費為 5,000 開曼元 (約 6,097 美元)。 |
| 核准後註冊/牌照費及年費 | 依業務規模與風險浮動，通常在 1,800 至 18,500 美元不等。此金額同為每年 1月15日 前須繳納的年度維持費。 |
| 合規法務與架構設計成本 | 含 CIMA 邊界判定、合規文件起草、獨立董事及 REEFS 申請代理。視複雜程度，法務顧問與代辦費用實務預估為 數十萬至上百萬港元以上。 |
| 系統審計與駐地高階主管薪酬 | 必須聘請外部獨立財務審計、IT 滲透測試審計；採購 KYC 及鏈上分析系統；支付駐地合規官、MLRO 的人力及外包成本。開曼 VASP 的剛性合規營運成本極高。 |
9. 港匯通的開曼 VASP 牌照全案法定代理服務
10. 開曼 VASP 加密貨幣牌照核心法務問答 (常問問題)
開曼 VASP 監管架構由開曼群島金融管理局 (西瑪) 依法實施，核心依據為《虛擬資產(服務提供者)法》(VASP法案)。自 2025 年 4 月 1 日起全面進入“第二階段”(第二階段) 強制持牌監管。
開曼 VASP 架構與基金、SPV 天然相容，受國際清算機構及銀行認可度極高。其基於「功能+風險」的問責模型可解釋性強，適合作為支持併購及融資的合規中樞節點。
分為：註冊 (登記)，適用於低風險經紀或轉移服務；持牌 (執照)，適用於高風險託管及交易平台（Phase 2強制）；豁免 (放棄)，適用於已受 CIMA 監管的附帶業務機構。
CIMA 未設定統一法定最低資本，但強制要求資本必須涵蓋風險。法定底線為：必須持有至少能覆蓋 6 個月固定日常開支的充足營運資本。實務上持牌類通常需 50萬至 100萬美元以上緩衝資金。
絕對不可。CIMA 極度重視“實質運營”(物質)，嚴禁純殼公司。重大風險和合規決策（如 AML 決策、STR 提交、私鑰控制權）必須在開曼本地或由可問責的主體掌控，核心責任不可外包。
法團必須至少有 3 名董事，且至少 1 名為無直接利益關係的獨立董事。必須強制任命反洗錢合規官 (反洗錢公司)、洗錢報告官 (MLRO) 及副手 (DMLRO)，託管平台類必備設立技術負責人 (首席技術長)。
所有持股 ≥10% 的最終實益擁有人 (咳嗽)、董事及高階主管必須透過適當人選 (合身 & 恰當的) 測試。UBO 必須提交清晰、第三方可審計的資金來源 (索夫) 和財富形成路徑 (母豬) 證明文件。
客戶資產必須與自有資產在法律和錢包層面完全物理隔離。必須至少每天進行一次核對（Daily Reconciliation），記錄自有資產、客戶虛擬資產及法幣資金餘額的所有差異及補救措施。
核心資料包括：交易資金流向圖、穿透至 UBO 的所有權架構圖、含前兩年預算的商業計劃書、AML/CFT 政策（含 Travel Rule 實施方案）、私鑰生命週期管理政策及災難復原計劃 (DR)。
CIMA 通常發出 1-3 輪 RFI，並可能強制要求系統現場演示（如 KYC 流程、提幣雙人審核鏈）。實務週期中，註冊類別約 4-8 個月，持牌類 (執照) 約需 6-12 個月。
持牌機構必須聘請 CIMA 認可的獨立審計師，在財年結束後六個月內提交經審計的財務報表。每年必須由獨立第三方進行外部滲透測試。CIMA 可隨時要求自費執行反洗錢合規獨立審計。
任何高階主管或合規官員的任命，或轉移、處分佔總股本 10% 或以上的股份，均必須依法提前獲得 CIMA 的書面批准。發生網路安全事件必須在 30 天內依法通報。
