《MiCA》下的CASP许可证

《MiCA》下的CASP许可证
September 29, 2026
作者:

CASP授权并非2024年前所指意义上的“加密货币牌照”。 这是一项与投资公司同级的全面金融授权:需具备实收资本、经专业适任性评估的董事会、在欧盟境内的实体存在、从反洗钱到运营韧性等全方位的政策体系,以及授权后的持续监管。 作为回报,您将获得以往任何国家牌照都无法提供的权益:凭单一授权即可在欧盟全部27个成员国开展业务的权利。

我们不会一上来就推销套餐,而是先提出两个诚实的顾问必须首先询问的问题:您真的需要许可证吗?——因为相当一部分Web3项目并不属于《加密资产市场法规》(MiCA)的监管范围,而一些已获牌照的金融机构可能只需进行备案,而非申请新的授权。 以及向哪个国家申请——因为过渡期结束后,爱沙尼亚已不再是最快捷或最经济的选项,对于某些商业模式,其他欧盟国家能更快地授予同等效力的“护照”。

如果对第一个问题的回答是“是的,需要”,我们将统筹整个项目:按照监管要求构建法律实体架构、筹备资本和自有资金、制定一套政策、协助董事会做好评估准备,并提交申请及与监管机构沟通直至获得决定。

关键事实

主题实务指南
法律框架欧盟法规 (EU) 2023/1114(MiCA);在爱沙尼亚——《加密资产市场法》(KrüTS)
爱沙尼亚监管机构Finantsinspektsioon(金融监管局)
过渡期已于2026年7月1日结束;此前的虚拟资产服务提供商(VASP)许可证已被撤销;不存在自动转换
哪些主体需要获得授权提供《MiCA》所列10项服务中至少一项的机构(CASP)
类别与资本要求第1类——50,000欧元;第2类——125,000欧元;第3类(交易场所)——150,000欧元
自有资金要求不得少于上一年度固定管理费用的四分之一
在欧盟的实体存在注册办事处位于申请国,实际管理地点位于欧盟境内,且至少有一名董事为欧盟居民
监管时限材料完整性审查25个工作日 + 实质性评估40个工作日;决定将在5个工作日内通知
实际处理时间若申请材料准备充分,从提交申请到作出决定需6–9个月;若需补充准备材料,则时间更长
授权通过原籍国监管机构进行通知程序;该授权在欧盟全部27个成员国均有效
对于已获许可的机构银行、投资公司、电子货币机构(EMI)、资产管理公司以及其他若干机构,在40个工作日内完成备案后,即可获准提供特定服务,无需单独申请CASP
相关制度《数字金融服务条例》(DORA)、“旅行规则”(Travel Rule)以及自2026年1月1日起实施的《反洗钱框架》(CARF)/《反洗钱指令8》(DAC8)

如何启动一个授权项目:4个步骤

1
提交申请并描述该产品。用户通过您的界面进行哪些操作?您是否保管客户的私钥和资金?交易流程是怎样的?用户位于何处?该集团是否持有任何有效的许可证?
2
就项目范围和策略寻求建议:是否需要获得授权、适用哪一类别、哪个司法管辖区适合您的商业模式,以及合理的预算和时间表是怎样的。
3
就成本估算和工作计划达成一致——包括准备、提交及后续跟进工作,直至监管机构作出决定,并按阶段分配职责。
4
我们负责编制文件并管理项目:包括法人实体的架构、资本、政策,协助董事会做好适任与适当性评估的准备工作,以及向监管机构提交申请并进行沟通。
如何启动一个授权项目:4个步骤

如果您有任何疑问,我们的经理随时待命,乐意为您提供帮助!如果您不确定您的产品是否属于《MiCA》的监管范围,请提交咨询:我们的专家将免费为您进行初步范围评估,如果您不需要许可证,我们会立即告知您。

该服务的提供商是 eBusiness Solutions OÜ

一家在爱沙尼亚提供企业服务的官方授权合作伙伴,同时也是电子居留权(e-Residency)市场平台的成员。

Partner service
Partner service
Partner service
Partner service
Partner service

服务费用

“范围审计与战略”方案包
来自 1000 € 
  • 产品的法律分类:您是否属于《加密资产市场法规》(MiCA)的适用范围,以及您提供哪些具体服务?
  • 确定CASP类别及适用的资本和自有资金要求
  • 替代方案评估:针对已获牌照机构的通知途径,以及通过产品重新设计使其脱离监管范围
  • 针对贵公司运营模式的各司法管辖区申请比较:时间表、监管实践及设立业务据点的成本
  • 书面意见、实施路线图及12个月项目预算
价格中已包含增值税。如果经审核后发现您并不需要许可证,您将在花费数十万欧元之前得知这一结果。
订单
“CASP 交钥匙”方案
来自 5000 € 
  • 根据法规要求办理法人实体的注册或重组
  • 建立实体存在:办公地点、实际管理地点、欧盟居民董事、反洗钱专员
  • 协助实收资本的支付及确认
  • 政策与程序手册:治理、反洗钱/打击资助恐怖主义(AML/CFT)、旅行规则、客户资产保护、托管、外包、利益冲突、投诉处理、业务连续性、DORA框架下的信息通信技术(ICT)风险
  • 包含财务模型及覆盖3至5年期的压力测试的商业计划
  • 协助董事会及合格股东做好适任性与适当性评估准备,包括接受监管机构面谈
  • 提交申请文件、往来信函及对查询的答复,直至监管机构作出决定
价格中已包含增值税。报价取决于项目类别、管辖区域以及项目的初始状态。
订单
“许可后合规”方案
来自 1000 € 
  • 监管及财务报告,与监管机构保持联系
  • 监督资本要求及审慎比率遵守情况
  • 根据欧洲证券和市场管理局(ESMA)及欧洲银行管理局(EBA)法规和指南的变更更新相关政策
  • 进入新的欧盟市场时关于“护照制度”的通知
  • 支持组织架构调整:新增服务、管理层及股东变动
  • 加密资产的会计核算与记录保存,以及审计准备工作
价格中已包含增值税。持续的合规成本通常比初始申请本身更高——这一点需要提前纳入模型中。
订单
哪些人需要CASP许可证,哪些人不需要?

哪些人需要CASP许可证,哪些人不需要?

《加密资产市场法规》(MiCA)并非对“加密货币这一概念”进行监管,而是针对一份包含10项服务的具体清单,这些服务根据其风险水平被划分为三类。

  • 第一类——50,000 欧元的注册资本。包括执行客户订单、加密资产发行、接收和传递订单、提供加密资产咨询、投资组合管理以及加密资产转移服务。
  • 第2类——资本金125,000欧元。为客户提供加密资产的托管和管理;将加密资产兑换为法定货币;以及加密资产之间的互换。
  • 第3类——资本金150,000欧元。运营加密资产交易平台。

资本要求仅为最低标准,而非上限:另有关于自有资金的规定,其金额不得低于上一年度固定运营成本的四分之一。团队规模和基础设施越庞大,门槛要求越高,且会随业务发展而相应提高。

哪些主体无需授权。协议和智能合约的开发、代码审计、基础设施和节点、链上分析、用户始终持有密钥的非托管接口、拥有真正唯一代币的 NFT 项目、DAO 工具、咨询和营销。所有这些均属于标准创业活动,仅需注册一家爱沙尼亚 OÜ 公司即可。 有关适用范围的详细说明,请参阅加密货币和Web3项目页面。

关键要点:已获得许可的企业无需申请第二份许可

关键要点:已获得许可的企业无需申请第二份许可

这是《MiCA》中被严重低估的一条途径,你几乎不会在竞争对手的网站上看到相关信息,因为它并未被作为重点项目进行宣传。

该法规明确规定,已在欧盟获得信贷机构授权的公司, 《金融工具市场指令II》(MiFID II)下的投资公司、电子货币机构、UCITS管理公司、另类基金管理人、中央证券存管机构及市场运营商,有权在无需单独申请CASP许可的情况下提供某些加密货币服务——但须向其主管当局提交通知,且该通知最迟应在开始提供服务前40个工作日提交。

针对三种典型情景的实际影响:

  • 您在欧盟拥有一家电子货币机构(EMI)或投资公司。在从零开始启动许可申请项目之前,请先核查您所需的服务范围是否属于通知途径的覆盖范围。这在时间周期和预算方面存在显著差异;
  • 如果您计划收购一家持牌实体。收购现有牌照有时比申请新牌照更经济、更快捷——但这是一个独立的流程,涉及合规审查以及监管机构对合格参与者变更的批准;
  • 您拥有一家企业集团。授权是授予特定法律实体的,而非品牌。在提交申请前(而非之后),必须明确与客户签订协议的合同主体究竟是谁。
为什么“25 + 40个工作日”并不等于三个月

为什么“25 + 40个工作日”并不等于三个月

相关法规规定了严格的时限:监管机构需在25个工作日内核查申请材料是否齐全,并在申请被视为材料齐全之日起40个工作日内对其实质内容进行评估;决定须在5个工作日内通知申请人。 从理论上讲,这大约需要三个月。但在实际操作中,从提交申请到作出决定,现实的时间跨度为6至9个月,若将准备工作时间计算在内,则会显著更长。这种差异主要源于以下三个方面:

  • 时限仅在申请文件齐全后才开始计算。40天的期限仅在申请文件被确认齐全后才开始计算。 提交不完整的申请并不能加快流程,而只是推迟了起算时间;因此,“尽快提交,以后再补齐”是绝对不可取的策略;
  • 对董事会适任性的评估是一项实质性程序,而非走过场。监管机构会核查每位董事和合格股东的资质与声誉,并进行面谈,而这些面谈的时间安排不由您决定。在评估完成之前,不会授予授权;
  • 外部流程的延误超出了您的控制范围。用于实收资本的银行账户、审计师、符合《数据保护条例》(DORA)要求的ICT基础设施,以及任命一名欧盟居民董事——这些因素通常决定了关键路径。这些工作必须与文件准备同步启动,而非事后进行。

若您在过渡期结束时仍未满足截止期限要求,且在未获授权的情况下继续为欧盟客户提供服务,那么有序地结束欧洲业务并重新提交申请,几乎总是比继续违反规定运营更为明智。 任何违规行为都将在对交易对手的首次审计中暴露,并会长期阻碍获得授权的进程。

许可套餐包含哪些内容:捆绑服务

许可套餐包含哪些内容:捆绑服务

  • 公司注册——符合监管要求的法人实体
  • 注册地址和联系人——基本运营基础
  • 加密货币公司的会计核算——追踪代币、钱包和交易所
  • 增值税登记——自首月起区分免税与应税交易
  • 年度报告与审计——持牌实体必须履行
  • 加密货币与Web3项目——《MiCA》适用范围分析及无牌照运营
  • 2026年爱沙尼亚企业税收——税率与规则概览

牌照并非独立存在的产品,而是运营公司整体架构中的核心环节。若公司基础未妥善建立——例如业务描述模糊、缺乏记录保存、注册办公地址随意——这些问题将在申请评估阶段暴露,并可能导致数月的延误。

如何根据《MiCA》申请CASP许可证:2026年的申请流程

公司结构要求

该法规设定了最低实体存在要求,无法通过设立“信箱公司”来规避这一要求:

  • 在公司提供至少部分加密货币服务的欧盟成员国设有注册办事处;
  • 实际管理地点必须位于欧盟境内;
  • 至少一名董事必须是欧盟居民。实际上,监管机构不仅限于法律条文,还会核查决策是否真正由欧盟内部作出,而非由外部指使;
  • 董事会成员必须接受涵盖能力、声誉及无利益冲突方面的适任性评估;合格股东也须接受同样的审查;
  • 一名拥有实质性职权并能向董事会汇报的反洗钱官;
  • 另一个独立问题涉及与第三国的密切联系。如果与申请人有关联的人员所在的第三国法律妨碍了有效监管,监管机构有义务拒绝授权。对于具有离岸结构的集团而言,这并非理论上的拒绝理由,而是切实存在的拒绝依据。

文件清单

章节包含内容
公司公司注册文件、所有权结构、实际控制人信息、组织架构图
财务实收资本证明、自有资金计算表、包含业务模型及覆盖3至5年期的压力测试的商业计划书
管理董事会成员及关键人员信息、适任性问卷、职责分配
合规反洗钱/打击资助恐怖主义(AML/CFT)、制裁筛查、“旅行规则”(Travel Rule)、交易监控、可疑交易报告
运营服务说明与资金流向、客户资产保护、文件保留政策、外包、业务连续性
技术符合《数据保护条例》(DORA)要求的ICT风险与网络弹性、测试、事件管理
客户合同、风险披露、费用、投诉处理程序

管辖地选择:为何爱沙尼亚并非总是最佳选择

CASP牌照在整个欧盟范围内均有效,因此申请国决定的并非目标市场,而是进入市场的成本与速度。过渡期结束后,爱沙尼亚市场发生了翻天覆地的变化:旧牌照已被撤销,仅有少数几家公司获得了金融监管局颁发的独立授权。 该监管机构在监管银行和投资公司方面拥有多年经验,对加密货币行业也适用相同标准——这对声誉是加分项,但对速度则是减分项。

选择申请国家时应比较的因素: 监管机构的运作惯例和工作负荷、是否设有申请前的磋商阶段、文件语言要求、对本地员工和办公场所的要求、实体运营成本、银行服务和审计机构的可用性,以及您的团队实际所在地——因为实际管理地点必须是真实存在的实体地址。 我们在范围审核过程中进行上述对比,并就您的项目在何处能更快推进为您提供建议。

实际项目预算

需要考虑四个层面,其中第一层金额最小:

  1. 注册资本——根据类别不同,金额在50,000至150,000欧元之间,须全额缴足并经确认;
  2. 筹备与提交——法律事务、政策文件、商业计划、公司架构、政府费用;
  3. 基础设施——办公场所、欧盟居民董事、反洗钱专员、符合《数据保护条例》(DORA)要求的ICT解决方案、筛查与监控工具、审计师;
  4. 持续合规——报告、政策更新、内部控制、监管机构查询。

正是这一第四层成本通常被低估:持牌实体的年度运营成本通常超过申请本身所需的费用。自有资金规则将审慎门槛与您的持续开支挂钩,因此随着团队规模的扩大,资本要求会自动增加。 您需要为一年的运营规划预算,而不仅仅是准备一整套文件。我们根据监管机构截至估算报告编制之日的现行价格表报价政府费用——公开来源中的数据可能有所差异。

一旦获得授权

获得授权标志着监管关系的开始。接下来包括:定期提交财务和监管报告、接受外部审计、遵守自有资金要求、根据欧洲证券和市场管理局(ESMA)及欧洲银行管理局(EBA)法规和指南的变更更新政策、向监管机构通报重大变更,以及接受监管检查。 此外还适用其他相关制度:DORA规定的运营韧性要求、加密资产转账的“旅行规则”,以及根据CARF/DAC8规定的收集和传输用户数据的义务(该规定将于2026年1月1日生效)。

不合规将导致整改令、罚款、运营限制及授权撤销。对于持牌公司而言,失去授权并不意味着暂停运营,而是意味着在欧盟境内的业务终结——这就是为什么合规必须融入运营模式,而非自上而下强加。

护照制度:如何进入其他欧盟国家

无需在每个国家分别申请授权。公司只需向其母国监管机构通报其在其他成员国提供服务的意向;监管机构随后将此信息转达给东道国监管机构,此后公司即可在这些市场开展业务。 该程序虽属通知流程,但绝非单纯的走过场:服务范围和商业模式必须符合已获授权的范围,而营销及客户文件则须遵守东道国关于语言和信息披露的规定。

常见问题解答

这是一项由国家金融监管机构颁发的MiCA授权,在欧盟全部27个成员国均有效。与以往的国家牌照不同,该授权要求具备实收资本、对董事会成员的适任性进行评估、在欧盟设有实体办公地点以及接受持续监管,但可凭此获得进入欧盟市场的单一准入资格。
仅当您提供《MiCA》列出的10项服务中至少一项时才适用:托管、交易所、交易场所运营、订单执行或接收与传输、下单、转账、咨询服务或投资组合管理。开发、基础设施、分析、非托管软件和NFT实用工具不包含在该列表中。 您需要从范围审核开始。
第1类为50,000欧元起,第2类为125,000欧元起,第3类为150,000欧元起。 此外,还有一项关于自有资金的规定:自有资金不得少于上一年度固定管理费用的四分之一,因此对于一家正在成长的公司而言,其门槛会高于最低要求。
根据规定,核查申请材料是否齐全的时限为25个工作日,评估完整申请文件的时限为40个工作日。 实际上,从提交申请到作出决定通常需要6至9个月,若将资料结构和文件的准备时间计算在内,所需时间会更长。这一时间框架取决于资料包的质量,而非监管机构的处理速度。
是的。这是《MiCA》的一项关键优势:通过通知程序,授权在整个欧盟范围内均被认可,因此无需在每个国家分别申请许可。
未必如此。相关法规允许一些已获授权的机构——包括信贷机构、投资公司、电子货币机构、管理公司等——在开始提供此类服务前至少40个工作日内向主管部门提交通知,从而提供某些加密货币服务。在启动全面的牌照申请项目之前,值得考虑这一选项。
申请人必须是欧盟法律实体,在申请国设有注册办事处,在欧盟境内设有实际管理地点,且至少有一名董事为欧盟居民。来自第三国的集团通常会在欧盟设立一家拥有实际本地管理的子公司。
该许可已于2026年7月1日到期。此前颁发的加密货币服务国家许可证现已失效;这些许可证并未自动转换为CASP授权。未获得授权的公司不得为欧盟客户提供服务、不得接受新客户,也不得在欧洲市场开展积极营销活动。
有序地结束在欧洲的业务,并确保顺利退出。如果继续违反规定开展业务,几乎肯定会在交易对手或监管机构的审查中曝光,这将长期阻碍未来获得授权。
虽然可以收购一家已获许可的实体,但这并非仅仅是购买一份文件那么简单:对合格持股比例和董事会构成所做的任何变更都必须获得监管机构的批准,且核查流程须按照相同的标准进行。 任何来自旧体制下关于“现成爱沙尼亚加密货币牌照”的要约均无效——在支付任何款项前,请先在受监管实体登记册中核查交易对手方。
不,而且这通常并不是最佳选择。该授权在整个欧盟范围内均有效,无论其签发国为何,因此选择应基于监管机构的惯例、时间框架、文件语言以及维持该授权的成本。我们在范围审核阶段会针对您的具体模型进行此类比较。
经专家验证
Jana Kamoza
  • Jana Kamoza
  • eBusiness Solutions OÜ 首席执行官兼法律顾问
  • 拥有6年以上企业服务、合规和国际业务经验
  • Linkedin

不要为不必要的文书工作多花冤枉钱——了解您企业的确切许可状态

请向我们介绍您的产品(界面、按键、工具、命令、欧盟地区的许可)——我们将在24小时内确定其监管类别和范围,估算时间表和预算,并选择上市周期最短的管辖区。

订单
不要为不必要的文书工作多花冤枉钱——了解您企业的确切许可状态