香港 VA Custody 与 VATP 内部托管有什么区别，申请时为什么不能混用？

先说结论

香港 VA Custody 是否需要独立牌照要分场景看。持牌 VATP 的客户资产托管要求已经存在；截至 2026 年 6 月，独立 VA Custodian 发牌制度仍处于立法推进阶段，具体申请安排要以正式法例、规则和实施时间为准。

这个问题不能只看“有没有保存私钥”。香港虚拟资产托管的核心，是谁实际控制客户虚拟资产、谁有转账权限、客户资产是否隔离，以及托管是否附属于 VATP、基金、信托结构或独立第三方服务。

实务上，团队如果只用冷钱包、多签或 MPC 来解释合规，通常还不够。监管和合作方更关心的是治理、授权、对账、审计、事故处理、外包管理和 AML/CFT 能否形成一套可持续的客户资产保护机制。

因此，判断 VA Custody 不是“技术钱包 vs 牌照”的二选一，而是先看客户资产控制和持续责任。

先明确比较对象

交易平台、基金和家族办公室都会接触虚拟资产托管，但判断逻辑不同。交易平台重点看客户资产保管和 VATP 要求；基金重点看投资组合资产的托管、估值和投资者保护；家族办公室或信托结构则要看资产持有、受托责任和私钥控制。

三类场景怎么区分

场景	监管关注点	实务判断
交易平台托管	客户资产隔离、冷/热钱包、保险、提款和授权流程	通常先看 VATP 客户资产保管要求
基金或资管托管	基金资产保管、估值、投资限制、服务商尽调	需要和 Type 9、基金文件、托管安排一起判断
家族办公室/信托结构	资产持有、受托责任、受益人安排、私钥控制	可能同时看 Trust/TCSP 和 VA Custody 边界

主要风险在哪里

把钱包技术当成托管合规，忽略谁控制私钥和转账权限。
把交易平台内部客户资产保管和独立第三方托管混成一件事。
只谈冷钱包、多签或 MPC，却没有客户资产隔离、授权、对账、审计和事故处理机制。
用 Trust 或 TCSP 结构解释资产持有，却没有继续判断虚拟资产托管和 AML/CFT 义务。

下一步可以怎么看

如果你正在评估虚拟资产托管，下一步应先确认谁控制私钥或转账权限、客户资产如何隔离、授权流程如何运行，以及是否依附 VATP、基金或信托结构。

如果你已经在比较落地方案，可以继续看香港 VA Custody 服务页。这类服务页会更集中地说明申请条件、人员要求、材料、周期和风险点。

一线团队可以先准备什么

如果团队已经进入落地评估阶段，不建议只停留在“这是什么牌照”的层面。至少可以先准备下面这些材料：

客户资产控制说明：谁控制私钥、谁能发起转账、谁审批提款和异常操作。
资产隔离和对账安排：客户资产如何隔离、每日/定期对账、审计和报告机制。
钱包治理：冷钱包、热钱包、多签、MPC、权限矩阵和密钥备份安排。
事故处理和外包管理：私钥泄露、错误转账、服务商故障、保险和应急预案。
制度状态说明：区分 VATP 内部托管要求和独立 VA Custodian 制度推进状态。

不同业务场景应如何分流

业务场景	更应该先看什么
VATP 平台内部托管	看 VATP 客户资产保管要求。
独立第三方机构托管	看独立 VA Custodian 制度推进状态和正式规则。
只提供非托管钱包技术	重点证明没有控制客户资产和转账权限。

哪些情况先不要直接推进

如果出现下面情况，建议先暂停申请、上线或交易动作，先把路径和责任拆清楚：

只说明冷钱包、多签或 MPC 技术，但没有说明谁控制私钥、谁审批转账和谁承担事故责任。
客户资产隔离、对账、审计、外包和保险安排还没有形成制度文件。
把独立 VA Custodian 拟议制度当成已经完全成熟可申请的牌照。

咨询前先完成的三步

1. 先画出业务流程、资金流、资产流和客户服务路径。

2. 再标出谁接触客户、谁控制资产、谁安排交易、谁承担合规责任。

3. 最后再对照香港 VA Custody 服务页判断是申请、收购、业务拆分，还是暂缓进入。

监管实务中真正会看什么？

VA Custody 不是只有技术安全。监管和机构客户通常会同时看治理、资产隔离、内部控制、审计、AML/CFT 和客户保护。

审查主线	实务重点	为什么重要
客户资产隔离	客户资产与公司自有资产分开，账务和链上记录可核对	防止挪用和破产隔离风险
私钥和钱包控制	HSM、多签、冷热钱包比例、授权流程、灾备	决定资产是否能被安全控制和恢复
操作权限管理	谁能发起、审批、复核和执行转账	防止内部舞弊和单点失误
链上监控和对账	链上余额、客户账、内部系统实时核对	防止资产缺口和异常流动
第三方服务商管理	云服务、钱包技术、托管技术、审计方尽调	外包不能转移监管责任
AML/CFT 与制裁筛查	钱包地址筛查、Travel Rule、可疑交易报告	托管人可能接触高风险资金流

从艾盈咨询 Aiying License 的项目经验看，很多团队会高估“冷钱包、多签、MPC”这些技术词的解释力，却低估监管真正关心的持续治理能力。

FAQ

只提供钱包技术，也算虚拟资产托管吗？

不一定。关键要看服务商是否实际控制客户资产、私钥、转账权限或托管流程。如果只是提供非托管技术工具，判断可能不同；如果能替客户保管或转移资产，就要进入 VA Custody 和客户资产保护判断。

VATP 内部托管和独立第三方托管有什么区别？

VATP 内部托管首先看平台自身客户资产保管要求；独立第三方托管则要看 VA Custodian 独立制度、客户资产隔离、授权流程、审计、外包和 AML/CFT。截至 2026 年 6 月，独立 VA Custodian 的具体申请安排仍应以正式法例和实施细则为准。两者不能简单混为一个钱包安全问题。

冷钱包、多签或 MPC 是否足以说明合规？

不够。技术方案只是其中一部分，还要说明谁有权限、如何审批、如何对账、如何隔离客户资产、发生事故如何处理，以及是否满足监管和机构客户的持续合规要求。

监管依据与延伸阅读

本文由艾盈咨询 Aiying License 原创整理，结合艾盈自主研发的 Ai全球金融法务、公开监管资料及牌照申请实务经验形成。以下为主要监管依据和延伸阅读：

更新时间：2026-06-22

香港