香港虚拟资产交易平台VATP牌照

证监会对中央虚拟资产交易平台的官方定义clear：“在香港經營業務或積極地向香港投資者推廣其服務的中央虛擬資產交易平台，均須獲證監會發牌並受其監管。”是否适用，要看电子交易设施、客户资产持有、实际业务及推广安排，不只看公司或产品自称交易所、Web3或科技供应商。

香港VATP制度涉及《证券及期货条例》（SFO，第571章）与《打击洗钱及恐怖分子资金筹集条例》（AMLO，第615章）。公司许可、个人执行受规管职能的资格、代币类别、客户群和实际牌照条件须分别核对；注册公司、开发系统或递交申请均不等于获准营业。

获牌企业在获准范围及条件下经营平台，并承担持续监管责任。许可可明确治理和客户资产保护安排，但不代表证监会担保平台、代币价格、偿付能力或投资回报。外包技术和集团分工不会使平台免除对实际业务的责任。

香港许可不自动覆盖其他国家的经营或营销；发牌手册第1.2.1节要求另行符合当地法律。loan、asset Management、稳定币发行、代币化产品分销或衍生品业务均须按各自制度及获批条件判断，不能把平台牌照解释为全部金融业务通行证。

SFC监管规定区分证券代币平台的SFO第1类证券交易及第7类自动化交易服务，与非证券虚拟资产服务的AMLO制度。代币性质可能变化，SFC建议按适用业务同时申请两套许可，并可使用WINGS合并申请；仍需逐项核活动及个人资格。

判断包括通过电子设施形成有约束力的买卖、介绍交易双方并有相应成交预期，以及客户金钱或虚拟资产直接或间接进入服务商管有的情况；平台外交易及附带服务也可能属于相关活动。不能仅凭服务器在海外或把业务称作软件租赁就认定无须许可。

零售客户资格、代币准入及新增服务各有约束；已获某一制度许可，不表示所有产品、客户、集团公司及海外市场都获准。

本页按2026年10月16日核验的官方资料整理：2025年7月发牌手册用于主体、人员、申请和持续事项；2023年平台指引作为基本行为标准，并结合之后通函及实际发牌条件理解。指引说明不凌驾法律，也不把所有偏离指引的情况机械等同独立刑事罪行；违反牌照条件及法定义务的后果须按相应制度判断。

2025年1月外评流程、8月客户资产保管、11月产品服务及共享订单簿，和2026年2月关联庄家、4月代币化产品、5月相关稳定币均有具体更新。不能只引用2023年指引就把历史限制写成现时全面禁止，亦不能把通函提供的条件路径写成所有平台已自动获准。

申请主体须为香港成立的公司或已在香港公司注册处登记的境外公司；手册将符合《公司条例》定义的经迁册公司视作香港成立公司，须注意其列明例外。个人独资及普通合伙不属于可接受的平台公司结构。

证监会评估财务与偿付能力、Qualifications and experience、诚信公平且胜任地经营的能力，以及声誉、可靠性与财务诚信。重大股东、ultimate owner、高级人员和相关人士也须符合适当人选要求，不能只核公司注册或最低股本。

持股和集团图须反映最终控制及实际关系；没有紧密联系的特定重大股东可能按条件少交部分资料，但不免追加问询或适当人选审查。不利记录及其他监管事项应如实披露。

手册第3.2.17–3.2.21段要求持续已缴股本至少500万港元；所需速动资金为300万港元及财务资源规则定义的基本金额两者较高。速动资金按适用资产、负债和交易调整计算，银行余额、账面净资产和最低速动资金不是同一个数字。

还须在香港持续维持实益拥有且足够流动的资产，至少等于滚动计算十二个月实际营运费用；现金、存款、国库券及存款证属于手册例子，虚拟资产不计入这项运营资产。申请须有获牌后首十二个月开支预测，经营后持续更新。

最低资本、监管速动资金、运营缓冲与客户资产分开核算。月度财务资源申报、预警和异常通知不能等同一次注资；知悉无法维持或无法确定是否维持最低股本／所需速动资金时，牌照条件要求立即通知SFC并停止VA服务业务。

至少两名负责人员RO直接监督相关业务，至少一人通常居港，至少一名拟任RO是执行董事。积极参与或直接监督相关业务的执行董事均须申请RO批准；公司与拟任RO申请应一并提出。真实权限、时间投入和实际监督记录不能由挂名协议或单一考试证明替代。

人员能力须按学历／专业资格、相关行业及管理经验、本地监管知识等条件评估，具体豁免逐项核定。RO可以在满足真实安排与职责的情况下不具有雇员身份，但不代表可出租姓名或长期缺乏香港监督。

公司须申报核心职能主管MIC与组织图，董事局批准管理架构，各MIC确认其核心职能。总管理监督及主要业务MIC一般须寻求RO认可；同一人可兼具董事、RO及MIC身份，职责不能因此合并省略。合规／法律与业务职能应合理分隔。

一般安排是通过符合定义的关联实体为客户以信托方式持有资产：该实体在香港成立、为平台全资附属公司、持有TCSP牌照并完成适用SFC通知；它不应兼营代平台接收／持有客户资产以外的业务。不是任何外包钱包商、集团公司或公司自有账户均可代替。

但不能把2025年7月手册的一般表述写成没有例外。2025年11月通函附件III为获相应范围的分销服务设置限定安排：营运者可在有关产品托管人以信托或客户账户持有分销客户资产，须按该条件及实际批准范围执行，不是所有交易资产可任意外包。

客户及自有资产须分隔，客户法币在适用独立账户按信托持有并依规定及时存入；接收、提取、地址核准、Authorize、对账与异常追踪要形成完整记录。通用服务合同不代替真实资产持有及控制证据。

平台指引以至少98%客户虚拟资产冷储存为基准，有限例外须获证监会逐案准许。private key、助记词及其备份的安全保管涉及香港地点和权限控制；不能让一个人掌握完整私钥，提款须核实客户指示及指定白名单地址。

损失补偿安排与储存比例是两件事。指引第10.22段规定冷存储客户虚拟资产保障水平至少50%，热存储及其他储存至少100%；可用保险、按信托预留资产及银行保证等获接受安排，变更须先获批准，并每日监测保障是否足够。

这些百分比不是客户可以承担的约定亏损额，也不是政府存保或统一保险保费。实际范围、排除、资产价值变化、触发、索赔及不足补充须在具体安排中核实，不能宣传零风险或由SFC兜底。

2025年8月15日保管通函区分必须落实的最低标准与建议的良好作业方式。至少一名RO或MIC负责保管监督；冷钱包审批须使用专用隔离设备，冷钱包安排不应涉及链上智能合约，不能把设备外观离线当安全证明。

审批人员须能独立核验真实交易详情，端到端检查目的地址和金额，避免盲签；白名单增删和资金转移设置适当分权。设备、software、固件及代码变更有供应链和验证控制，第三方服务与灾难恢复安排也须纳入检查。

链上与内部账簿需要实时对账，安全运营监控覆盖每周七日、每日二十四小时及假期；年度独立合规与技术检讨须覆盖通函要求。交易签署人须接受与核验程序相称的培训，并知道出现例外或不确定情况时如何升级处理。

交易规则须公平执行，并能识别价格与成交异常、market manipulation、滥用及关联账户行为。系统容量、测试、amendments、Access rights、事件日志和业务连续性须与真实客户规模及产品相符；只写原则或提供截图不能证明控制有效。

平台需有风险管理、业务、合规及技术等职能参与治理，并把网络安全评估、独立技术审计和至少每年业务连续性测试分别安排。重大事故及缺陷按适用规则和条件及时升级、通知和整改，不能等年度审计才处理。

电子监管记录只在特定数据中心保存时涉及SFC批准，不因在境外或由集团／第三方提供便免除。访问、调取及监管查阅安排须预先确认；云端外包不会转移平台的监管责任。

代币准入委员会应包含关键业务、合规、风险及技术等适当管理职能，订定准入、暂停及下架标准，定期向董事局汇报。尽调须覆盖代币、发行人／开发者、technology、法律、市场及风险，不可用发行人白皮书或交易量排名代替独立判断；智能合约审计和持续复核分别落实。

一般零售代币涉及高流通性及至少两项独立指数等适用标准；并非进入一个大型交易所或单一指数就足够。2025年11月更新的交易纪录条件取消向专业投资者提供的虚拟资产及获金管局发牌发行人获授权的指明稳定币的十二个月纪录要求；其他零售虚拟资产的十二个月要求仍须核对，尽调及披露责任未被取消。

代币不再被某指数纳入不等于必须不经评估即时下架，应按持续尽调及客户影响审查。2026年相关稳定币另有流通性、指数和通知安排，须先确认是否属于该定义，再适用例外。

客户接纳须核身份和适用尽调、虚拟资产知识、财务情况、目标及可承受损失等因素；适用客户的风险承担上限与持续监测应实际执行。客户签署风险声明或自称专业投资者不能自动完成分类或所有适用评估。

机构专业投资者与符合程序的法团专业投资者可能有指引列明的特定例外，不能扩张给所有个人专业投资者。提供招揽或建议时须遵守适合性要求，亦须处理复杂产品、披露及客户协议等对应义务。

相关稳定币专属客户的知识评估例外只限平台选择向该客户提供相关稳定币服务的情况；若日后拟提供其他虚拟资产服务，须先满足相应完整规定。没有选择这种专属安排的客户，即使最后只买稳定币，也不因此自动豁免知识评估。

2026年5月27日通函第2段将“相关稳定币”限定为符合《稳定币条例》指明稳定币、由金管局持牌实体发行且获该牌照授权的稳定币；不是任何美元锚定币、境外持牌发行人产品或名称带稳定币的代币。

该类稳定币不适用一般零售代币的流通性及指数要求，客户虚拟资产风险承担上限计算可不计其持仓；披露仍须覆盖稳定机制及赎回安排。被视为非复杂产品不免除招揽或建议时的适合性义务，不能由佣金回扣主导推介。

相关稳定币的纳入、暂停或移除计划须事前书面通知SFC；通函明确无需就该纳入计划取得事前书面批准。应与一般新服务及其他代币规则区分；本项通知安排不能推导为平台已获稳定币发行权或所有业务均免审批。

2025年11月共享订单簿通函提供香港平台与合资格、受适当监管的全球关联平台共享订单簿路径，须事先取得SFC书面批准；不是与任何境外交易所接API即可开展。须能跨辖区监察及向监管提供资料，并指定适当RO／MIC负责。

客户交易须全额预先备资、交易前验证及落实货银对付等保障；关联平台间至少每日结算，并设日内未结算风险限额。香港信托持有的风险准备须至少覆盖设定未结算交易上限，它与客户资产损失补偿安排不同。

向零售客户说明跨境安排、清算结算、资产及执行等额外风险并取得明确同意。实际运作须符合获施加的条款及批准范围，不把提高流动性的政策目的当作获批保证。

2023年指引对集团自营交易设基本限制，but2026年2月11日通函提供关联庄家在有效保障下参与的平台路径，不能继续概括成所有关联庄家绝对禁止，也不能解释为平台自营全面开放。

关联庄家须职能独立，落实利益冲突政策、资料保密及资讯分隔，指定至少一名RO／MIC监督。同价客户指示须优先处理，交易后数据识别关联庄家交易，并披露其获提供的任何优先待遇及客户风险。

开展前须书面通知SFC，并交获SFC信纳具足够资格的独立专业机构报告；通知由总管理监督MIC签署，附有效管控声明及必要时立即暂停的承诺，相关条款会施加于牌照。单纯发出通知并不替代完整控制、报告及条件。

2025年11月产品服务更新允许按程序申请修改平台业务范围条件，以涉及数字资产产品分销及非交易资产保管；需以实际获修订的条件为准。代币化证券和相关产品仍须按证券及产品规则审查，VATP资格不替代产品认可或发行要求。

2026年4月代币化SFC认可产品二级交易通函强调产品提供者、一级申购赎回、市场庄家、价格及参考净值偏离监测和披露等安排。产品提供者的咨询／批准，与平台或中介首次从事相关业务前通知并讨论的责任不同；不能把个别产品路径推广至所有RWA向零售公开发行。

2026年虚拟资产永续合约高层次框架属于初步监管方针及欢迎平台提出建议，面向专业投资者，并涉及衍生工具知识、保证金、合资格抵押、风险限额和违约处置等保障。不是所有VATP已自动获准提供杠杆合约，具体方案仍须与SFC讨论及满足适用条件。

2025年1月外评流程通函适用于2024年12月18日之后提交的新申请：以一次部署后外部评估代替原来的两阶段评估。首次递交须有书面政策程序、已识别合适EA的资料及能力说明，不能继续机械要求首次递交前交齐两份旧式外评，也不能说取消外评。

申请获接纳后，按实际流程部署全部相关系统及控制、落实SFC／申请人／EA三方安排，完成直接鉴证评估及整改，再满足其他发牌要求。评估须由执业会计师签署；申请接纳、技术部署、鉴证完成及获牌是不同状态。

官方外评FAQ要求适当独立性和能力：须核受AFRC监管的会计师事务所、团队与技术能力、相关鉴证标准，不能由集团实体或受评系统供应商充当独立评估者。RFP、EA兴趣及能力资料应真实反映团队，包括拟调用的境外成员。

SFC手册第6.7节没有对所有申请承诺统一获批时间。业务与产品、内控和准备程度、资料质量、控权或RO变化、visa、注资、其他监管查询及补件速度均可能影响进度；外评和系统整改也有独立依赖。

银行资料不一定在首次递交时全部齐备，但批准前须向SFC提供所需银行账户资料。应为真实开户审查预留时间，不把申请获接纳或顾问已整理文件当作获牌，也不承诺银行接受、固定审批周数或免问询。

申请费表（物理第21页）列公司第1类、第7类各4740港元／受规管活动，AMLO的VA服务4740港元；持牌代表申请1790港元，RO批准2950港元，按适用活动及制度分别核算。RO批准申请费不是RO年费，不能混为同一个数字。

手册年费表列平台公司及RO每项适用活动4740港元，普通持牌代表1790港元；通常于每个牌照周年后一个月内缴适用年费。2025年恢复收费通函明确自2025年4月1日起恢复年费，并说明第7类仅属第1或第2类附带业务时的特定年费豁免；不能把该豁免扩大成全部第7类、AMLO费用或申请费均免。

具体应付以当前适用通知、牌照和类别核定。外评、客户资产补偿／保险、系统、technical security、audit、法律、人员及顾问服务另行预算；最低资本和保障额不是政府收费，也不编造统一报价、保费或总投资回报。

业务月报按手册所列条件在每个日历月结束后两周内提交；指引第6.5段财务资源月报为月末后三周内，内容和期限不同。财务不足及特定预警另有即时／短期通知，不应等月报才上报。

独立年度检讨首份通常须于获牌后十八个月内提交，后续于财年结束后四个月内，并可应要求另交。平台及关联实体审计财报通常于财年后四个月内提交；年报及适用年费通常于牌照周年后一个月内处理。各报告目的不同，they are not interchangeable。

MIC资料变化通常有七个营业日通知安排，但控权、services、wallets、存储及其他变化须逐项核事前批准或通知规定。一般个人每年持续培训至少十小时，其中五小时与有关活动直接相关；RO另有两小时监管合规培训，初次及后续伦理合规内容、例外与记录要求按手册执行。

指引区分通常至少七年的交易、财务及客户等指定记录，特定其他记录至少两年，以及有关交易／运营系统设计开发等文件在系统不再使用后仍保存至少两年。不能把所有数据一律写成同一个期限；另有AML等适用制度时应分别核对。

计划停止相关业务，应尽快且不迟于停止前七个营业日通知SFC，申请撤销许可并按规定向客户退还资金及资产。停止后仍有截至停止日的审计财报和相关提交责任；关闭网站或删除钱包界面不等于完成退出。

HKComply（香港環信商業顧問有限公司）可按书面委托协助梳理活动与许可范围、公司及控权结构、资料矩阵、人员资格核验、业务和财务计划、控制文件及问询记录，协调法律、Accounting、技术和适当独立评估专业工作，并整理获牌后维护日历。

申请人及管理层须提供真实资料并落实实际系统、人员、资金和治理；独立鉴证、审计和法律意见由具相应资格人员负责。政府费、第三方成本及顾问服务分别确认，工作范围和责任以书面委托为准。

支持服务不代表监管认可或特殊关系，不保证获牌、指定代币获准、零售范围、Bank account opening、固定时限或商业结果；不提供名义挂靠、虚构报告或伪造身份／地址。