VA1牌照的本質
概念澄清
「VA1牌照」並非SFC官方目錄中獨立的牌照類型。它是一個市場慣用語，特別指在現有的第1類（證券交易）牌照之上，由SFC施加一系列特定的虛擬資產條款和條件。
業務延伸優勢
現有1號持牌法團可在符合相關監管要求及牌照條件的前提下，拓展虛擬資產交易服務，銜接既有客戶服務及合規體系。
SFC監理哲學
「三個相同」原則
• 相同業務：VA交易與傳統證券交易本質相同
• 相同風險：面臨類似的市場、信用、操作風險
• 相同規則：適用相同的監管標準和要求
技術中性原則
SFC採用技術中立的監管方法，專注於業務實質而非技術形式。
監理架構要素
法律基礎
以《證券及期貨條例》下第1類受規管活動牌照為基礎，遵守SFC就虛擬資產交易服務施加的相關牌照條件及監管要求，並履行適用的反洗錢義務。
監管標準
適用傳統證券業務的所有監理要求，同時增加虛擬資產特有的風險管控措施。
投資者保護
所有監管要求都以保護投資者利益為核心，確保市場公平、透明、有序運作。
監管之聲
「SFC的監管採納了’相同業務、相同風險、相同規則’的原則——所有現行的傳統金融（TradFi）投資者保護護欄均適用於虛擬資產相關活動，這也是目前IOSCO和FSB等國際標準制定者所倡導的方法。”
—— SFC於2025年2月19日發布的官方聲明
實務清單與行動指南：您的VA1牌照升級路線圖
理論知識最終需要轉化為可執行的行動。本節為您提供一個高度結構化、可操作的自查清單和行動指南
內部評估與規劃
完成人員盤點，制定招募/訓練計劃，調整組織架構
• 現有人員VA能力評估
• 招募或內部培訓計劃
• 組織架構調整方案
制度與文件準備
更新核心文件，制定VA專案政策與流程
• 業務計劃書修訂
• 合規手冊更新
• 私鑰管理政策
• AML/CFT政策更新
申請附函及支持文件
準備所有申請資料和支援文件
• 人員履歷及訓練證書
• 錢包運作機制說明
• IT系統評估報告
提交與跟進
透過WINGS系統提交申請並積極配合審查
• 申請資料提交
• SFC問詢回复
• 現場檢查配合（如需要）
• 批准後實施
人員配置深度解析：VA1牌照升級的核心需求
SFC的審查邏輯是穿透式的，不僅審查紙面上的組織架構，更會深入評估每個關鍵崗位人員的實際勝任能力
負責人員 (RO)
数量与架构要求
• 最低数量：不少于两名RO
• 監督安排：每項受規管活動須始終有至少一名RO可履行監督職責；短暫離港須保持可聯絡，並有適當內部監控。具體本地人員配置須按業務模式及SFC要求確定。
• 人員勝任能力：RO應具備管理及監督擬開展VA業務所需的知識、技能及經驗，並符合適用的勝任能力要求。
经验与胜任能力
按實際職責評估：
SFC會按擬履行的職能及相關經驗評估個人的勝任能力。VATP人員的特定經驗及牌照條件安排，不能直接視作所有VA券商RO的通用要求。
理想配置 – 經驗互補
一名RO是資深證券合規專家，另一名RO則擁有深厚的虛擬資產背景
RO經驗與牌照條件
應按擬開展的VA交易服務、RO實際職責及相關經驗作個案評估；如SFC施加牌照條件，須按具體條件安排業務範圍、監督及分工。
考試與培訓要求
• 資格考試及認可資格：第1類RO的一般考試組合為LE Papers 1、2、7及8；具體要求、認可資格及適用豁免，須按個人背景及SFC《勝任能力的指引》核對。
• VA知識證明：建議完成HKSI的CVAP課程
關鍵職能主管 (MICs)
合規主任 (CO) & MLRO
新增核心知識領域
• 鏈上交易監控與分析工具（Chainalysis, Elliptic）
• 「旅遊規則」(Travel Rule)合規流程
• KYV (Know-Your-VASP)盡職調查
經驗要求
具備處理涉及虛擬資產的可疑交易報告（STRs）的實務經驗
IT與網路安全負責人
VA專項技術要求
• 資產保管及提存安全：按實際業務模式釐清保管責任；如提供提存服務，應落實身份驗證、權限管理及異常提存監控。
• 私鑰安全管理全生命週期
• 網路安全防禦（DDoS、智慧合約漏洞）
風險管理負責人
新增風險維度
• 技術與協議風險（共識機制、硬分叉）
• 市場與流動性風險（滑點、流動性枯竭）
• 託管與對手方風險（VATP合作風險）
持牌代表 (LR)
基本要求
從事第1類業務的LR應符合適用的考試或認可資格要求；一般考試組合為LE Papers 1、7及8。具體要求及適用豁免，須按個人背景及SFC《勝任能力的指引》核對。
VA知識要求
本公司負有主體責任，必須確保所有為客戶提供VA交易服務的LR都接受了充分的內部或外部訓練。
培訓內容應包括：
• 所交易VA的基本原理與技術特徵
• VA投資相關的主要風險（波動性、流動性、託管、網路安全）
• 公司的VA交易流程與客戶適當性評估標準
• 相關的AML/CFT規定
記錄保存
所有訓練的記錄，包括課程大綱、參與者、考核結果等，都必須妥善保存，以備SFC隨時檢查。
核心人員變動概覽 (1號牌 vs. VA1牌照)
牌照升級後的持續責任與合規維護
成功獲得SFC的批准並非終點，而是更高合規標準的起點。持牌法團及其關鍵人員必須履行一系列持續的責任
持續專業發展
年度CPT培訓要求
嚴格的報告與審計
定期報告和獨立審計
迅速的事件回應
重大事件通報機制
動態的政策更新
持續的製度完善
持續專業培訓 (CPT)
內容相關性
CPT課程必須與持牌人所履行的職能相關。從事VA交易服務的RO和LR，其每年的CPT計畫中應包含相當比例的VA相關主題。
• 最新的VA監理動態（香港及全球主要司法管轄區）
• 新興的區塊鏈技術與安全威脅
• 鏈上分析與AML/CFT工具的最新發展
• 新型VA產品（如RWA代幣化、DeFi協議）的結構與風險
記錄保存
公司必須為每位持牌人員保存詳細的CPT記錄，包括課程名稱、主辦機構、日期、時長和內容摘要，並確保記錄至少保存3年。
定期報告與獨立審計
財務報告
除了依規定提交年度經審計的財務報表和定期的財務資源申報表（FRR）外，SFC可能要求公司在報告中更清楚地揭露與VA業務相關的財務狀況。
業務報告
SFC有權要求持牌機構定期提交關於其VA業務的報告，可能包括交易量、客戶數量、主要交易的VA種類、以及重大風險事件等。
按適用要求安排獨立評估
應按券商的業務模式、適用指引及牌照條件安排內控、資訊安全或其他獨立評估。年度財務報表審計與VATP的外部合規及技術評估並非同一要求，不宜將平台的錢包及私鑰審計規定一概套用於所有VA券商。
重大事件通報機制
報告時限
觸發SFC《操守準則》第12.5段通報要求的事件，須立即向SFC通報，不應等待內部調查完成；其他須通報事項，按適用規定的時限辦理。
事件範圍
• 任何涉及客戶VA資產的網路安全事件
• 與合作VATP或技術服務商的重大服務中斷
• 發現重大的內部詐欺或違反內控程序的行為
• 對公司持續經營構成威脅的重大財務虧損
• 任何可能引發重大合規風險的法律訴訟
政策與程序的動態更新
定期審閱
公司的合規、風控和IT部門應建立定期審查機制（例如每半年或每年一次），系統性地評估現有政策和程序是否仍然適用和有效。
觸發式更新
• SFC發布新的VA相關通函、指引或常見問題解答
• FATF或其他國際標準制定機構更新其標準
• 市面上出現新的重大風險事件或攻擊手法
• 公司計劃引進新的VA產品、服務或技術
員工溝通與培訓
任何政策的更新都必須及時傳達給所有相關員工，並輔以必要的培訓，確保新政策能被正確理解和執行。
香港持牌虛擬資產交易平台（VATP）示例
以下為SFC持牌VATP營運者的部分示例，並非提供VA交易服務券商的完整名單，亦非Aiying服務案例。個別券商的VA權限須按其公眾紀錄及牌照條件另核。
關於Aiying艾盈
Aiying艾盈（License.aiying.cc）垂直專注於全球傳統金融及Web3相關牌照申請與收購諮詢服務機構，公司團隊主要分佈在香港、阿聯酋、歐洲展業，與當地監管部門有著深入溝通協作關係，為加密及傳統金融機構提供牌照申請、收購與合規諮詢服務。團隊匯集營運、行銷、法律、監管合規及會計等領域專家，秉持客戶商業目標導向，提供全面且深入的策略與解決方案。
權威指導
基於SFC官方指引和Aiying實戰經驗，提供最權威的申請指導
實用清單
詳細的自查清單和文件準備指南，確保申請資料完整且準確
成功案例
5家成功案例經驗總結，避免常見陷阱，提高成功率
全球視野
結合國際最佳實踐，確保合規體系的前瞻性和適應性
监管沟通经验与AI辅助复核
Aiying开展牌照申请业务逾10年，团队亦具备10年+相关从业经验。根据公司统计，全部正式递交的牌照申请项目中，98%已获批。
我们将长期监管沟通经验与AI辅助分析、专业顾问复核相结合，提前识别材料缺口，协助客户清晰、准确地回应监管关注事项。
专业文章
深度解析VA1牌照申请的关键要点和最新动态
