1. 杜拜 VARA 牌照的【法定業務分類與監理紅線】
核心規則與專屬業務疊加
VASP 必須遵守公司治理、合規、技術及市場行為四大核心規則冊。業務分為交易所、託管、經紀、借貸等，支持依法疊加申請（加收 50% 擴展費）。
NLA 與 1:1 資產準備金
淨流動資產 (偉大的) 必須取 640萬迪拉姆、60天營運費或總負債 1.2% 中的最大值。客戶資產必須與自有資金實際隔離，並維持 1:1 全額準備金。
冷錢包 90% 儲存下限
託管資產必須採用冷熱錢包分層架構，冷錢包儲存比例法定要求 ≥90%，並強制採用硬體安全模組 (高速加工機) 與多重簽名技術。
FATF 標準與隱私幣禁令
強制整合 Travel Rule，≥1000美元轉帳需即時傳輸身分資訊。明令禁止隱私幣 (原子能委員會，如門羅幣) 發行與交易，在核准前絕對禁止任何公眾行銷。
2. 產業資訊：杜拜 VARA 牌照【法定核准代表案例】
重度交易與託管：DWTC 平台
該實體位於杜拜世貿中心，疊加經紀、交易所及託管三項執照（實繳約 500 萬迪拉姆）。以「四大」出具的網路安全審計及冷錢包報告，歷時 7-10 個月獲批。
輕資產諮詢：DMCC 顧問機構
該實體位於 DMCC 自由貿易區，申請虛擬資產顧問服務牌照（實繳約 50 萬迪拉姆）。因業務不觸碰客戶資產託管，合規壓力低，約 4-5 個月極速獲批。
2025年 AI 審查與鏈上追踪
VARA 在 2025 年加強了“託管要求”與“跨境交易監控標準”。啟用「AI+大數據」合規審查平台，強化對鏈上行為 (肯塔基州) 的強制追蹤能力。
2026年 虛擬經濟與人才認證
VARA 計劃在 2026 年啟動 Web 3.0 營商環境指數排名，建立虛擬資產人才國際認證平台，從單一企業監理轉向虛擬經濟生態體系完善。
3. VARA 牌照的【法定實繳資本與官方規費標準】
| 法定牌照類別 / 託管模式 | 法定基礎實收資本 (實收資本) | 政府申請費 / 年度監管費 (自動體外心臟去顫器) |
|---|---|---|
| 交易所 (交換) – 第三方託管 | 最低 20,000,000 迪拉姆（使用已獲 VARA 授權的第三方託管機構）。 | 申請：100,000 / 年費：200,000 |
| 交易所 (交換) – 資產自架 | 最低 100,000,000 迪拉姆（自行託管客戶資產，網安要求極高）。 | 申請：100,000 / 年費：200,000 |
| 經紀/交易商 / 借貸 / 託管 / 資管 | 經紀約 100萬；託管及借貸各約 300萬；資管約 200萬迪拉姆。 | 申請：100,000 / 年費：200,000 |
| 顧問服務 (諮詢) / 轉帳與結算 | 顧問服務約 500,000 迪拉姆；轉帳與結算約 200萬迪拉姆。 | 申請：40,000 / 年費：80,000 |
法務注：上述資本金必須實際注入阿聯酋本地對公帳戶，並提供受認可審計師的驗資報告。另外，獲批時須繳納 3萬-15萬迪拉姆的「首次發牌費」及高額的本地實體運營、保險及審計等剛性合規成本。
4. VARA 規定的【法團治理與本地實質化法定要求】
物理辦公與管轄區要求：必須在杜拜大陸 (這) 或指定自貿區 (DMCC/DWTC 等) 設立實體。必須租賃真實的封閉式實體辦公室，嚴禁虛擬辦公桌 (輪用辦公桌)。DIFC 區域依法由 DFSA 另行監管，不適用此牌照。
本地負責個人 (RI)：必須任命至少兩名全職「負責個人 (RI)」。RI 必須為阿聯酋居民或持有阿聯酋護照，在申請過程中報 VARA 審批與備案。
合規核心高階主管 (首席資訊安全官/首席資訊安全官)：合規負責人 (二氧化碳/MLRO) 需具 5 年以上風控經驗，常駐阿聯酋並向董事會直報。資訊安全負責人 (首席資訊安全官) 須全職駐場。VARA 嚴格要求角色分離，通常嚴禁 RI 與 MLRO 兼任。
適當性審查 (合身 & 恰當的)：所有董事、UBO 及高階主管必須透過 VARA 嚴格的背景調查與全英文適格性面談。任何「掛靠」高階主管行為若被查實，將直接凍結或吊銷牌照。
5. 提交至 VARA 審查的【法定註冊與審計文件清單】
| 文件類別 (總量約65份) | 法定要求遞交明細及合規重點解讀 |
|---|---|
| 基礎法團與初始揭露 (IDQ) | 提交初步披露問卷 (IDQ)。揭露業務模型、3年財務預測、穿透至 UBO 的股權結構聲明。所有高階主管的 Fit & Proper 申報表及無犯罪證明。 |
| 合規與反洗錢手冊 (內容管理系統) | 全面的 AML/CFT 政策（涵蓋 KYC/KYT、制裁篩檢、可疑交易 STR 報告機制）。FATF 標準的 Travel Rule 技術整合方案及資金隔離存管證明。 |
| 技術網安與保險保單 | 獨立第三方網路安全滲透測試報告。冷熱錢包管理架構、業務連續性與災難復原 (BCDR) 計劃。網路安全險 (≥900萬) 及犯罪險 (≥450萬) 保單憑證。 |
6. 杜拜 VARA 牌照的【法定申請與兩階段審核程序】
第一階段：實體設立與 IDQ 提交
在杜拜大陸或自貿區完成公司名稱註冊。向 VARA 提交初始披露問卷 (IDQ) 並繳納 50% 申請費。
第二階段：獲取設立批准 (我們有)
VARA 預審通過後發放「批准設立 (我們有)」。隨後可完成工商設立、租賃封閉辦公室並辦理高階主管簽證。此時絕對禁止進行行銷或展業。
第三階段：提交完整申請與實質審查
提交約 65 份完整合規與技術審計文件。VARA 展開多輪問詢 (射頻幹擾)，並對核心高管進行全英文的 Fit & Proper 適格性面談。
第四階段：驗資與發放正式許可 (完全許可)
確認實繳資本入帳、NLA 達標及保險生效。結清剩餘 50% 申請費、首年監理費及首次發牌費後，獲發正式 VASP 牌照。
第五階段：年審與持續合規監督 (總週期 3-12 個月)
每年需提前 60 天交續牌申請。提交經審計的財務報表與合規安全報告，並按時繳納監理年費以維持牌照存續。
7. 網路安全事件報告、市場監控與【法定合規紅線】
法定事故報告時效：發生重大網路安全事件或系統中斷，必須在 24 小時內向 VARA 初步通報，並在 72 小時內提交完整的事件分析與補救報告。
災備演練 (BCDR) 強制指標：要求具備災備中心。恢復時間目標 (RTO) 通常要求 ≤2 小時，資料復原點目標 (復原點目標) ≤15 分鐘，且每半年必須進行一次模擬恢復演練。
市場操縱監控紅線：官方《市場行為規則冊》明令禁止內線交易及市場操縱。交易所必須配備即時市場監控系統偵測刷量 (清洗交易)，發現違規須立即凍結帳戶並上報。
獲批前行銷禁令：在取得 VARA 正式許可前，絕對禁止面向杜拜大眾進行任何形式的行銷、推廣或拉新。違規將面臨「停止與終止令 (停止 & 停止)」及高額罰款。
8. 港汇通的迪拜 VARA 牌照全案法定代理服务
自貿區/大陸設立與物理落地
辦理杜拜大陸 (這) 或 DMCC/DWTC 自貿區公司註冊。協助租賃合規封閉辦公室，依法配對及引薦符合 VARA 審查的常駐負責個人 (RI) 及合規高階主管 (MLRO)。
核心外審報告與合規文書
撰寫 IDQ 與 3 年商業計劃書。編製契合四大規則冊的合規手冊 (內容管理系統)、AML 政策及 BCDR 災備計劃，無縫對接「四大」或核准機關開立網安滲透審計報告。
VARA 答辯與高階主管面談輔導
全權代理人向 VARA 遞交兩階段案卷並回應多輪質詢 (射頻幹擾)。提供針對 VARA 高階主管 Fit & Proper 獨立面試的 1V1 模擬問答，協助辦理本地對公開戶與驗資入帳。
9. 迪拜 VARA 虚拟资产服务牌照核心法务问答 (常問問題)
除 DIFC 區域（由 DFSA 監管）外，在杜拜開展虛擬資產交易所、經紀交易商、託管、借貸、資管、轉帳結算、顧問及虛擬資產發行業務，均須單獨核准對應許可。
可以。VARA 實行分類監管，支援牌照業務疊加（如交易所+託管+借貸）。在費用上，每新增一項業務需額外繳交對應基礎申請費 50% 的“許可擴展費”。
絕對禁止。申請主體必須在杜拜大陸或指定自貿區合法設立實體，強制要求租賃實際封閉式實體辦公室（嚴禁虛擬辦公桌）。高階主管及核心合規團隊必須本地駐場。
至少需任命 2 名全職阿聯酋居民擔任 RI。合規負責人 (一氧化碳) 需具 5 年以上經驗，全職駐場向董事會直報。所有高階主管須通過嚴苛的 Fit & Proper 審查與全英文面談。
呈強關聯。交易所若使用已獲 VARA 授權的第三方託管，實收資本需達 2000 萬迪拉姆；若交易所自行託管客戶資產，網安要求驟增，實收資本依法飆升至 1 億迪拉姆。
必須持續監控淨流動資產 (偉大的)，確保其滿足 640 萬迪拉姆等三項指標的最大值。強制購買不低於 900 萬迪拉姆的網路安全險及 450 萬迪拉姆的犯罪險，維持 1:1 客戶準備金。
流程分為設立批准 (我們有) 及正式許可兩個階段。實務中，輕資產諮詢類通常需 4-5 個月；涉及交易撮合與託管的重資產業務，需歷經極嚴苛網安審計，通常需 6-12 個月。
案卷量約 65 份。核心涵蓋：商業與財務計劃、UBO 股權穿透聲明、完整的 AML/CFT 政策與合規體系、第三方所發出的網路安全審計及滲透測試報告、BCDR 計劃及保單憑證。
必須整合合規技術供應商落實 Travel Rule，金額 ≥1000 美元的轉帳須即時傳輸收發件人識別資訊。所有會員須與阿聯酋本地及 OFAC 制裁名單、PEP 庫即時篩檢比對。
明令禁止發行、交易或推廣增強匿名性加密貨幣（如門羅幣）。在取得 VARA 正式許可前，嚴禁面對杜拜民眾進行任何拉新或行銷，違者直接面臨停止令及重罰。
絕對禁止。客戶法幣及虛擬資產必須與公司營運資金完全實體隔離，存入獨立帳戶，並接受每日高頻對帳與獨立審計。資金混用將直接吊銷牌照並追究刑責。
牌照有效期限為 1 年。每年須提前 60 天申請續約並繳交年度監理費。企業必須向 VARA 提交經獨立審計的年度財務報表、客戶資產分離審計報告及網路安全審計報告。
