塞舌尔虚拟资产交易服务提供商牌照申请、续牌及控制权变更完整指南

一、牌照结论与监管状态

塞舌尔《Virtual Asset Service Providers Act, 2024》自2024年9月起建立由FSA实施的虚拟资产服务许可制度。虚拟资产交易牌照覆盖为客户进行虚拟资产与法币兑换、不同虚拟资产之间兑换、虚拟资产转移，以及牌照范围内的客户资产保管；申请人必须是塞舌尔境内公司或IBC，个人及海外公司不合资格。新申请人的交易牌照初始最低实缴资本为100,000美元，并须满足本地实体、至少两名自然人董事（其中一名为塞舌尔居民）、合规及AML人员、客户资产隔离、网络安全、保险与审计要求。申请费为SCR 75,000；获批后年度基本费SCR 75,000加交易活动费SCR 375,000。完整申请的官方服务标准为约3个月至2年。牌照本身没有公开的独立转让机制；任何股份发行、法律或实益权益的自愿转让均须FSA事先批准，因此收购通常必须按持牌公司控制权变更办理，而不能把牌照当作可脱离持牌主体出售的资产。

二、适用业务与目标申请群体

适合使用的群体

• 拟在塞舌尔境内或从塞舌尔向个人、机构投资者或基金提供中心化虚拟资产交易、兑换、转移及相关托管服务的运营商。
• 能够在塞舌尔设立境内公司或国际商业公司（IBC），建立全员配置的实体办公室、本地治理和持续监管能力的集团。
• 希望把虚拟资产与法币兑换、币币兑换、转移及客户资产保管纳入同一Virtual Asset Exchange许可范围，并能承担较高资本、保险、技术与AML/CFT投入的申请人。

受规管活动

• 为客户进行虚拟资产、ICO及NFT与法定货币之间的兑换。
• 为客户进行一种或多种虚拟资产、ICO及NFT之间的兑换。
• 为客户转移虚拟资产、ICO及NFT。
• 为客户保管虚拟资产、ICO、NFT或使人能够控制该等资产的工具；如实际提供保管，须同时遵守客户资产保管规例。

不适用或需另行许可的场景

• 自然人、未在塞舌尔按Companies Act注册/成立的海外公司，或不愿设立合资格塞舌尔主体者。
• 虚拟资产挖矿设施、mixer或tumbler服务；这些活动被法律明文禁止。
• 仅发行ICO或NFT而不提供VASP服务者；发行属于另行登记制度，而非本交易牌照本身。
• 希望只挂靠注册地址、把全部核心活动和投诉处理放在境外而不建立塞舌尔本地实质者。
• 把FSA过渡期“assessment”名单误当成正式持牌登记或希望在新申请获批前上线者。

开放状态说明

FSA网站持续提供新实体和现有受监管实体申请入口，制度属于active/open。2024年9月1日前已运营且在2024年12月31日前提交完整申请者，可依过渡条款在FSA作出决定前继续经营；该例外不适用于新申请人。FSA所谓“Licensed VASPs”页面当前文字明确说明所列实体仍处assessment stage，不能单凭该页面认定其已获最终牌照。稳定币方面，FSA于2026年5月称其当前形态和境内使用一般不被归类为virtual asset，但又指出有关稳定币的兑换、经纪、持有/托管或投资建议仍可能因实际活动范围需要VASP牌照，业务模型应先申请正式分类或监管解释。

三、主管机构、法律依据与监管边界

主管机构：塞舌尔金融服务管理局（Financial Services Authority of Seychelles, FSA）

牌照中文名称：虚拟资产交易服务提供商牌照

牌照英文名称：Virtual Asset Exchange Service Provider Licence

牌照族群：virtual_assets

申请主体法律形式

只有两类法律实体可申请：(1) 按Companies Act, 1972在塞舌尔成立或注册的公司，但不包括overseas company；(2) 按International Business Companies Act, 2016成立、延续或转换的IBC。自然人不得申请或经营VASP业务。若申请人已经持有Financial Institutions Act或National Payment Systems Act项下许可，提交VASP申请前必须取得塞舌尔中央银行事先批准。

依据：[1] [6] [9]

四、申请主体、注册地址与本地实质

申请主体

只有两类法律实体可申请：(1) 按Companies Act, 1972在塞舌尔成立或注册的公司，但不包括overseas company；(2) 按International Business Companies Act, 2016成立、延续或转换的IBC。自然人不得申请或经营VASP业务。若申请人已经持有Financial Institutions Act或National Payment Systems Act项下许可，提交VASP申请前必须取得塞舌尔中央银行事先批准。

依据：[1] [6] [9]

注册地址与本地实质

除公司注册地址外，申请人必须证明在塞舌尔有实际主要营业场所（产权证明、租约，或分租协议加业主同意）。核心创收活动须在塞舌尔实体办公室开展：至少一名居民董事、全员配置办公室、足够且合资格人员、办公室可访问全部法定记录、在塞舌尔处理投诉、每年至少2次董事会会议及4次管理会议在塞舌尔召开。Act中的resident指在任一公历年度12个月期间内在塞舌尔停留合计183日或以上的人。

依据：[1] [6] [7]

五、股东、董事、高管及合规人员要求

股东及实益拥有人

申请须识别并核实全部股东和最终实益拥有人；不担任管理职务的每名股东/实益拥有人应提交专用问卷及身份证明、近三个月住址证明、银行/信用参考、无犯罪记录、税务清缴证明、PEP声明和资金/财富来源证据。实体股东须提交成立文件、董事/秘书资料、成员或实益拥有人名册、近三年经审计财务报表和存续证明等。Fit and Proper Code将持有或控制10%或以上股份/表决权，或能对管理施加重大影响者定义为significant owner，并要求其持续适当。未见法例规定本地股东最低比例。

依据：[6] [7] [8]

董事及高级管理层

董事会至少由2名自然人董事组成，其中至少1名为塞舌尔居民。董事、principal officer（含CEO及管理关键控制职能且有重大权力者）、信息安全官及其他重大权力人员须经FSA事先fit-and-proper批准并持续合格。Fit and Proper Code对董事的基准为：申请前5年内至少3年在VASP或资本市场业担任董事的相关经验，并具相关学士学位或相关专业文凭；principal officer基准为申请前3年内至少2年VASP或资本市场管理经验（含人员管理或关键职能监督），并具相关学士学位或专业文凭；信息安全官通常须有至少5年相关IT/计算机科学及VASP/资本市场经验或相应认可资历。所有判断仍会按业务规模、复杂度、范围和岗位实际职责个案审查。

依据：[1] [6] [8]

合规负责人及MLRO

申请阶段须提名并提交FSA监管合规官的个人问卷和支持文件，同时提交AML/CFT合规官及其替补的履历。获牌VASP成为AML/CFT reporting entity，必须委任管理层级高级人员或员工作为AML/CFT合规官，并委任具同等资格的替补；即使员工不多于5人也不能豁免，且合规官和替补必须是两名不同人士。FSA允许同一人兼任监管合规与其他角色，但须分别符合适当性、证明有足够时间与能力并处理潜在利益冲突。Fit and Proper Code对FSA合规官的基准为申请前连续2年内至少2年合规职能经验，并具相关学士学位或专业文凭，最终仍按个案决定。

依据：[6] [8] [9] [12]

六、注册资本、监管资本与保证金

监管资本或最低资本

对法例生效时尚未运营的新交易服务商，申请时须证明最低实缴资本USD 100,000；资本可以是现金、债券或FSA批准的其他证券，并存放于塞舌尔持牌银行，或FSA批准且至少符合Basel II的外国金融机构（不包括alternative money solutions）。同一主体获准多个VASP活动时，每一活动均须持有附表所列资本。法例附表另规定新实体在营运第3年开始以年营业额2.5%证明资本；对法例生效时已运营的过渡实体，申请时资本为年营业额2.5%。牌照还须始终保持与规模、风险和复杂度相称的额外财务资源，FSA亦可书面指示更高净资产额。USD 100,000是否在第3年后仍作为并行绝对底线，附表排版并不完全明确，应在财务模型定稿前向FSA书面确认。

依据：[1] [2] [6]

保证金或替代保障

在已查阅的Act、资本规例、许可规例和申请指南中未见另设固定监管保证金或security deposit。实缴资本并非保证金；若持有客户资产，须始终持有相当于对客户负债100%的reserve assets或monies，并以独立账户管理，同时维持专业责任保险及与客户资产风险相称的其他保险。任何FSA针对具体业务施加的额外担保、净资产或替代保险安排均属个案审批。

依据：[1] [2] [6]

七、申请文件、系统与内部控制

治理、风险、系统与内部控制

必须建立与业务规模和风险相称的治理、内部程序、合规、AML/CFT、利益冲突、投诉、业务连续性、机构风险评估、客户资产隔离、记录保存和网络安全体系。交易/托管系统须保护客户资产所有权、隔离客户和自有资产、维持客户逐户头寸登记并结合链上/链下记录对账；钱包架构、私钥、热/冷钱包、密码和加密控制须可靠。网络安全须涵盖第三方/外包互操作风险、访问控制、数据完整性、版本与补丁、事件监测、审计轨迹和恢复。首个持牌年度每半年进行渗透测试/漏洞评估，其后至少每年一次；BCP至少每两年测试；网络安全策略至少每年审查。FSA可要求经其批准的独立方审计系统，并可要求对客户和自有交易记录提供在线或自动化实时只读访问。

依据：[3] [4] [5] [6]

核心申请文件

新申请的电子可搜索材料至少包括：签署的说明申请理由及文件目录的cover letter、完整申请表、SCR75,000申请费及付款证明、经认证公司成立/章程/注册地址/董事秘书/股东名册文件、董事/合规官/信息安全官/关键人员个人问卷和尽调文件、股东及实益拥有人问卷、AML合规官及替补履历、过去2年经审计报表（既有经营者）或新公司预测、资金/财富来源、塞舌尔实体办公室证明、详细商业计划、保险报价或替代安排申请、拟任审计师资格、境外经营牌照、技术服务级别协议；受CBS监管者另附CBS授权。须提交内部程序、客户协议、利益冲突、合规、AML/CFT、投诉、BCP、IRA、资产隔离、记录保存和网络安全政策。个人尽调还包括护照、照片、近3个月住址证明、银行/信用参考、学历/专业资格、职位说明、雇佣参考、其他任职、近3个月无犯罪记录、税务清缴及PEP声明。

依据：[6] [7] [10]

八、申请流程与逐步准备

1. 确定牌照范围并设立合资格主体

   把业务逐项映射至Virtual Asset Exchange的兑换、转移和保管活动；确认是否还需Wallet、Broking或Investment活动。设立塞舌尔境内公司或IBC；如申请人已有FIA/NPSA许可，先向CBS取得申请VASP牌照的批准。

   依据：[1] [6] [9]

2. 搭建人员、本地实质和财务资源

   确定至少两名自然人董事（至少一名居民）、principal officers、信息安全官、FSA合规官、AML/CFT合规官及替补，完成内部适当性检查；落实实体办公室、本地员工、USD100,000初始实缴资本、银行/金融机构安排和保险报价。

   依据：[1] [2] [6] [8]

3. 编制业务、技术和合规申请包

   完成申请表、个人及股东/实益拥有人问卷、商业计划、财务预测/历史审计报表、来源证明、IRA、全部政策手册、客户协议、系统/第三方SLA、客户资产隔离和网络安全材料。所有电子文件应可搜索并与实际业务模型一致。

   依据：[3] [6] [7]

4. 缴费并通过FSA网站提交

   向vass@fsaseychelles.sc索取发票或按FSA指定账户缴费，将SCR75,000不可退申请费、付款证明及完整申请包上传至FSA网站VASP栏目的Submit your Application页面；申请必须同时完整且已缴费才会处理。

   依据：[6] [10]

5. 完整性审查

   FSA确认收件并按清单检查完整性；完整者进入实质评估，不完整者可被refused且申请费没收。若缺陷严重到无法评审，可被rejected并自决定日起6个月不得重新申请。申请资料发生拟议变更或重大事件时须立即书面通知FSA。

   依据：[1] [3] [6]

6. 实质审查、补件、面谈与演示

   FSA审查业务能力、股东与关键人员适当性、资本保险、本地实质、AML/CFT、客户资产、网络安全、消费者保护和公共利益。监管机构可设补件期限，并要求公司或个人面谈、进行平台/控制演示；拒绝面谈、反复不答复或无法证明合规能力可导致rejection。

   依据：[3] [6] [8]

7. 决定、缴年费并获发牌照

   FSA可批准、附限制/条件批准、refuse或reject。成功申请人须支付首期年度基本费及活动费后，FSA才签发载明活动、条件、牌照号和塞舌尔营业地址的牌照。

   依据：[1] [6]

8. 获牌后上线和监管登记

   只有正式牌照签发后方可对外开展新VASP业务；在主要营业场所展示牌照，并在网站显著披露牌照资料和限制。落实客户协议、资产隔离、交易记录、goAML登记、审计师任命及所有许可条件。2024年过渡申请者可在书面决定前继续经营，但该安排不适用于新申请人。

   依据：[1] [11] [13]

九、监管面谈与常见问询

是否需要监管面谈

FSA可要求申请人参加面谈以补充申请资料，并可要求进行适当的平台或控制演示；Fit and Proper审查亦可在合理通知后要求相关个人面谈。面谈并非每案公开固定步骤，但拒绝或不参加监管要求的面谈是rejection理由。

依据：[3] [6] [8]

可能关注的问题

• 公司的准确服务边界是什么，哪些交易对、资产、国家和客户类别会在塞舌尔实体下提供？
• 客户法币和虚拟资产如何隔离、逐户记账、链上/链下对账、控制私钥并在破产时免受债权人追索？
• 股东、实益拥有人和资金/财富来源是否透明、可验证，并有无监管、刑事、破产或无牌经营历史？
• 两名董事、principal officers、信息安全官及合规人员为何具备所需经验、资历、独立性、时间投入和塞舌尔本地履职能力？
• USD100,000资本、未来2.5%营业额资本、100%客户负债储备、保险和运营费用如何持续满足？
• IRA如何覆盖跨境、钱包、制裁、欺诈、Travel Rule、第三方和新技术风险，监控与STR/阈值报告如何落地？
• 平台架构、冷热钱包、权限、加密、日志、漏洞测试、事故响应、备份和业务连续性如何演示？
• 哪些职能外包或依赖集团/供应商，如何处理互操作、服务中断、数据访问和监管审计权？

十、监管费用、处理时间与获批上线

官方处理时间

FSA 2025申请指南给出的服务标准为：自收到完整申请起约3个月至2年，取决于复杂度；FSA预计在90个工作日内告知申请是否因不完整而被refused。该区间不是法定保证，补件、面谈/演示、复杂所有权、跨境业务、技术和AML缺陷都会延长审查。严重缺陷导致rejection后另有6个月重新申请冷静期。

依据：[1] [6]

监管费用

VASP牌照申请费为SCR75,000，不完整、refused或rejected时通常不退。获批签发前须支付年度基本费SCR75,000加每项获准活动的年度费；Virtual Asset Exchange活动费为SCR375,000，因此只申请交易活动时合计年度牌照费为SCR450,000。增加Wallet、Broking或Investment活动须分别再加SCR300,000、SCR150,000或SCR75,000。非在1月至3月首次发牌的首年年度费按季度比例减少。持牌后另行申请人员fit-and-proper的费用为每项SCR15,000；在牌照申请同时提交者不适用该杂费项目。

依据：[1] [6] [9]

获批及上线条件

FSA不公开独立的原则性批准或沙盒上线阶段。正式决定可以附带客户数量、指定客户或单一客户投资上限等条件；申请成功后，在缴付适用年度费后签发牌照。新申请人必须等待正式牌照签发再开展或宣称开展业务，并须在塞舌尔主要营业场所及网站显著展示牌照日期、编号、商号、条件、获准/未获准活动和地址。获牌后30日内须任命FSA认可审计师；同时完成FIU/goAML及运营控制落地。

依据：[1] [6] [11]

十一、持续合规、报告、审计与记录保存

监管报告

主要周期性监管报送包括每年1月的合规表、实质报告及网络安全报告；经营风险评估须自开始运营起每3年更新并覆盖业务扩张、新市场、新客户和新基础设施/系统；经审计财务报表须在财年结束后6个月内报FSA。FSA可随时要求额外资料、记录或特定审计，并可要求对客户及自有虚拟资产交易记录提供在线/自动实时只读访问。向FIU提交的SCR50,000或以上虚拟资产转移阈值报告应在每个营业日塞舌尔时间午夜前报送。

依据：[1] [3] [6] [12]

审慎及资本义务

实缴资本和与规模、风险、复杂度相称的财务资源必须持续维持；FSA可书面要求额外最低净资产。持有客户资产时，reserve assets或monies须始终等于对客户负债的100%，并独立管理/存放。交易及会计记录每日更新，区分自营和客户交易。须持续维持专业责任保险及覆盖客户资产风险的其他保险；无法取得保险者必须证明已穷尽渠道并取得FSA对替代保障安排的批准。

依据：[1] [2] [4]

AML/CFT义务

VASP须遵守AML/CFT Act及Regulations，向FIU注册goAML，实施企业IRA、客户识别/核实、持续交易监控、PEP/制裁和高风险强化尽调、员工筛查培训、独立测试、冻结/调查、禁止tipping-off及STR/SAR流程。VASP不得对客户采用简化尽调。虚拟资产转移须执行Travel Rule：收集、核实、传递并保存发起人/受益人姓名、钱包地址或交易哈希及规定身份/地址资料；资料缺失时按风险决定暂停、拒绝或执行并采取后续行动。可疑活动须报FIU；所有等值SCR50,000或以上转移须按营业日阈值报告。合规官和替补须持续培训，治理层批准AML手册与控制。

依据：[1] [6] [11] [12]

审计及财务报表

持牌后30日内须任命经FSA批准的独立审计师，并每年续任；董事、人员、雇员、股东、合伙人及相关人员不得担任本持牌人的审计师。年度财务报表按IFRS/认可标准审计，并在财年结束后6个月内提交，除非FSA书面延长。FSA可随时指示特别审计，费用由持牌人承担。审计师发现重大不利财务事项或会计记录不符合资本规例时，须尽快且最迟7日内书面报告FSA和持牌人。系统控制的独立审计由FSA按需要要求，审计方须经FSA批准并保持独立。

依据：[1] [2] [5] [6]

记录保存

Act要求客户和自有交易记录在塞舌尔主要营业场所自交易日起至少保存7年；资本规例要求原始数字会计记录自交易/操作完成起至少7年，并随时供FSA检查；FIU官方FAQ对身份资料、客户交易/往来和业务关系终止亦给出至少7年。提供托管时须在塞舌尔办公室维护逐客户register of positions，记录客户、权利和资产移动并以链上/链下资料对账。FSA可要求实时只读访问。2025申请指南另写AML/CFT数字记录30年，与FIU FAQ及上述明确法定最低期不一致，实际保留策略应在申请前向FSA/FIU书面确认并按较长期间配置。

依据：[1] [2] [4] [6] [12]

十二、年审、续牌与监管通知

续牌或年度审查

牌照自签发日起持续有效，直至撤销、暂停或交回，并非每年重新申请；但持牌人必须每年1月缴纳年度牌照费，并提交合规表、实质要求报告、网络安全报告及FSA指定的额外资料。不遵守可被执法乃至撤牌。首年若在第二季度或之后发牌，年度费按季度比例减少。

依据：[1] [6]

重大事项通知

董事在知悉破产/可能破产、重大违规、未遵指示、刑事程序、IBC注册代理拟辞任、虚拟资产/ICO/NFT追偿民诉、停业、董事/主要人员辞任或不再适当、网络安全事件时，应依Act第18条在12小时内书面通知FSA，并在5个工作日内提交详情和缓解报告。业务活动/商业计划、并购、出售子公司、收购控制权益、外包VASP职能、注册代理、主要营业地、商号、域名或目标市场的重大变更，必须事先通知并取得FSA书面无异议。任何股份发行或自愿转让（含法律或实益权益）须事先批准。网络攻击不论成功与否须在24小时内报告；成功事件另在5个工作日内报影响及整改。

依据：[1] [3] [5] [8]

十三、牌照出售、股权收购及控制权变更

“出售牌照”的监管边界

公开法例没有把牌照定义为可单独出售、转让或分配的资产；牌照载明特定持牌人、业务活动、条件和塞舌尔营业地址。商业上所谓“买牌”应视为收购持牌公司股份/实益权益并取得FSA批准，而非脱离持牌主体买卖牌照。资产收购、平台域名或客户合同转移也不会自动把牌照移给买方。交易结构和牌照连续性应在签约前由FSA书面确认。

依据：[1] [6]

牌照是否可以直接转让

Act明确规管的是持牌公司股份和法律/实益权益转让，并未公布牌照本身的assignment/novation程序。因此不能假定牌照可直接转让。若买方需要由另一法人持牌，应预期该法人须重新申请；若收购现有持牌法人，则必须走股份/控制权事先审批并继续满足全部条件。FSA尚未公开统一的牌照转让表格、买卖协议范本或自动承继规则。

依据：[1] [6]

控制权变更

未获FSA批准，持牌人不得发行新股，也不得自愿转让或处置已发行股份；“转让或处置”明确包括法律权益和实益权益。对上市持牌人，FSA可给予豁免，但须尽快报告控制权变更、任何人/集团取得持牌人10%以上股本或表决权，或取得其母公司10%以上股本/表决权，并提交资料供FSA评估新控制人声誉。非自愿或法律程序导致股份归属时，持牌人知悉后须报告股份数目和新持有人身份并服从FSA指示。并购、收购另一法人、出售子公司及收购其他实体控制权益亦属于须事先通知并取得书面无异议的重大业务变更。

依据：[1] [6] [8]

买方要求

法律要求新股东/控制人经FSA批准，并使FSA能够评估其声誉；FSA申请体系对股东及实益拥有人要求身份、住址、银行/信用参考、无犯罪记录、税务清缴、PEP、资金/财富来源及关联任职资料，实体股东另须公司文件、BO/成员名册、经审计报表和存续证明。预计收购买方、最终实益拥有人及拟任董事/高管须按同等标准接受fit-and-proper和资金来源审查，但FSA未公开专用于VASP控制权收购的完整买方材料清单，应交易前索取书面清单。

依据：[1] [6] [7] [8]

卖方要求

卖方及持牌公司不得在FSA批准前完成任何自愿股份或实益权益转让。持牌公司应确保申请与监管记录持续准确，披露拟议交易、受让人、最终实益拥有权、交易后治理、资金安排以及对业务计划、客户、资本、本地实质、外包、域名和目标市场的影响；如交易同时构成并购或其他重大变更，还须另获FSA书面无异议。交割前后牌照条件、客户资产、报告和资本义务不停止。

依据：[1] [3] [6]

交易及变更流程

1. 监管预沟通与交易边界确认

   在签署无条件交易文件或移转任何法律/实益权益前，向FSA说明拟交易结构，确认是股份发行/转让、控制权变更、并购重大变更，还是需要新主体重新申请牌照，并索取适用表格、费用和材料清单。

   依据：[1] [6]

2. 买方、控制人及管理层尽调

   准备买方、各层股东、最终实益拥有人、资金/财富来源和监管历史资料；如拟更换董事、principal officers、信息安全官或合规官，同时提交个人问卷和fit-and-proper申请，未获FSA批准不得正式任命。

   依据：[6] [7] [8]

3. 提交股份/控制权及重大变更申请

   由持牌公司向FSA提交事先批准申请，并披露交易协议、交割条件、交易前后股权图、业务与治理变化以及对客户资产、资本、保险、实质、AML/CFT、系统和持续经营的影响；FSA可要求补件或面谈。

   依据：[1] [3] [8]

4. 等待书面批准/无异议后交割

   把FSA书面批准及所有条件设为交割先决条件；批准前不得发行或转让股份、不得提前让买方取得实益权益或事实控制。若FSA同时把交易视为重大业务变更，还须取得书面无异议。

   依据：[1] [6]

5. 交割后登记、通知和持续合规

   按批准条件更新股东、实益拥有人、董事和公司登记记录，向FSA提交成交证明及所要求后续资料；同步更新牌照网站披露、商业计划、政策、资本/保险、客户通知和当地运营安排。

   依据：[1] [6]

交易监管时间

Act没有为VASP股份转让或控制权变更规定固定审查时限，FSA也未公开专门服务标准。牌照新申请的3个月至2年服务标准不能直接套用于并购审批。所需时间会受所有权层级、买方监管历史、资金来源、管理层替换、业务/系统变化及补件影响；交易文件不应写死未经FSA确认的短期交割日期。

依据：[1] [6]

关键交易风险

• 把过渡期assessment名单误当作正式持牌登记，导致收购标的实际上没有最终牌照。
• 先交割、代持、授予表决权或经济权益后报批，可能构成未经批准的法律或实益权益转让并触发刑事及牌照执法。
• 将牌照视为可脱离法人出售的资产；资产交易、域名或客户迁移不会自动转移监管授权。
• 收购导致资本、100%客户负债储备、保险、本地办公室、居民董事或关键人员要求中断。
• 买方或UBO的资金来源、无牌经营、制裁、刑事/监管历史或复杂结构导致fit-and-proper失败。
• 交易伴随商业计划、目标市场、域名、外包、客户资产托管或平台技术改变，却遗漏重大变更无异议程序。
• 监管审批无公开固定时限，若交易文件只有短stop date或无监管退出机制，可能造成违约与资金占用。
• 历史客户资产、网络安全、AML/FIU报告、审计或记录缺口会随公司收购保留在持牌主体内，必须做监管尽调和赔偿安排。

十四、重要风险、待核实事项与申请建议

待监管机构确认事项

• SI72附表对新交易服务商写明申请时USD100,000，营运第3年开始为年营业额2.5%，但未明确第3年以后USD100,000是否继续作为并行绝对底线；应向FSA书面确认计算口径、营业额期间和币种折算日。
• 公开资料未见VASP独立牌照assignment/transfer程序；股份收购是否可保证牌照连续、资产交易是否必须新申请，须在交易签约前取得FSA书面确认。
• FSA没有公开VASP控制权变更专用表格、完整买卖双方材料清单、监管费或服务时限；实际流程和交割条件须预沟通确认。
• FSA 2025申请指南第13.1段写重大事件在72小时内通知，但上位Act第18(1)条和Fit and Proper Code写12小时；本报告采用Act的12小时，建议FSA确认并修订内部事故矩阵。
• FSA 2025申请指南写AML/CFT数字记录保留30年，而VASP Act、SI72与FIU FAQ明确给出至少7年但起算点不同；应由FSA/FIU书面确认适用于客户尽调与业务关系资料的最终较长期间。
• AML/CFT合规官在牌照申请时须提交候选人资料，FSA FAQ摘要另提到开始运营后30日内的委任要求；确切任命生效日、FSA/FIU分别批准或登记的顺序需确认。
• FSA 2026稳定币声明一方面称当前稳定币不属于virtual asset，另一方面称稳定币兑换、经纪、持有/托管或投资建议可能需要VASP牌照；涉及稳定币的交易平台应申请书面产品/活动分类。
• FSA公开所谓Licensed VASPs页面目前只说明所列过渡实体已提交完整申请并处于assessment stage；在依赖任何标的牌照或开展合作前，应索取FSA签发的当前牌照副本并通过法定登记册/认证副本核验。
• 2025年7月政府公告称内阁批准AML/CFT法及适用于VASP的后续修订，但本次未在官方来源中取得一份截至2026年9月的VASP/AML完整合并文本；申请前应向FSA/FIU核实2025—2026后续修法是否改变本报告中的AML报送细节。

十五、常见问题

这项牌照是否可以直接购买？

通常不能把牌照作为脱离持牌主体的独立资产购买。收购一般通过持牌实体股权或依法批准的业务转移完成，并须遵守控制权审批、通知及适当人选要求。

没有公开最低资本是否代表不需要资本？

不是。“未见统一公开最低额”只表示监管机构没有在本次可核验公开资料中公布对所有申请人通用的固定金额；申请人仍可能需要按风险、业务规模和审慎规则持有充足资本。

监管面谈是否一定举行？

以主管机构和个案为准。即使没有统一公开的强制面谈规则，监管机构仍可要求申请人、董事、高管或负责人员参加会议、补件或能力评估。