技术支持
Legal

MiCA深度解析:欧盟MiCA与迪拜VARA及新加坡MAS的对比

若认为主要加密货币监管法规正趋于统一,那你就错了。恰恰相反:这些法规往往侧重于特定领域的目标。

分享
MiCA深度解析:欧盟MiCA与迪拜VARA及新加坡MAS的对比

《MiCA Decoded》是Bitcoin.com News推出的每周系列专栏,共12期,由LegalBison的联合创始人兼董事总经理Aaron GlaubermanViktor JuskinSabir Alijev共同撰写。LegalBison为加密货币及金融科技公司提供MiCA牌照申请、CASP和VASP资质申请以及欧洲及全球范围内的合规架构规划等咨询服务。

误区:所有主要加密货币监管框架都在趋同

当创始人比较不同司法管辖区时,讨论通常会走向两种极端。要么将监管制度视为大致等同,仅在成本和时间线上存在差异;要么将其视为完全不可比,认为每个制度都独一无二,比较毫无意义。这两种观点都不准确。

《加密资产市场条例》(MiCA)、迪拜虚拟资产监管局(VARA)的框架,以及新加坡依据《2022年金融服务与市场法》(FSM Act)和《2019年支付服务法》(PS Act)建立的许可制度,从表面上看确实存在相似之处。 这三者均要求持牌经营。三者均实施适任性评估、资本要求及反洗钱管控。三者均声称在创新与消费者保护之间寻求平衡。

但除了这些相似之处,每套制度都体现了一种独特的监管哲学,一种关于加密货币风险由谁承担及其原因的特定理论,以及对“持牌加密货币公司究竟是什么”这一问题的具体解答。这些差异并非程序性细节。它们决定了特定商业模式是否具备获牌资格,实体需要具备多少实质性内容,以及创始人申请时所作出的承诺。

法规的实质内容:监管范围与服务

这三套监管框架基于对受监管活动的不同定义,而这些定义选择将产生重大影响。 MiCA 界定了十类加密资产服务,涵盖从托管、交易平台运营到加密资产投资组合管理及投资建议等。该框架设立了单一授权——加密资产服务提供商(CASP)牌照,该牌照涵盖申请人计划提供的上述十类服务中的任意子集。 其适用范围覆盖整个欧盟,这意味着一张CASP许可证即可在所有27个欧盟成员国及3个欧洲经济区(EEA)国家(挪威、冰岛、列支敦士登)通行,无需在各成员国分别提交二次申请。 《虚拟资产监管法案》(VARA)将受监管活动划分为若干独立类别,包括经纪-交易商服务、托管服务、交易所服务、借贷服务及咨询服务等。 每个类别都有其特定的规则要求和实收资本门槛。持有VARA交易所服务牌照的公司,其持续义务与仅持有咨询服务牌照的公司不同。 新加坡根据业务性质在两个法定框架下运作。从事数字支付代币交易的加密货币交易所和托管服务提供商,根据《支付服务法》(PS Act)作为主要支付机构(MPI)运营。 在新加坡境外提供数字代币服务(即《金融服务与市场法》定义的监管范围)的企业,则根据该法第9部分作为数字代币服务提供商(DTSP)受到监管。《金融服务与市场法》第一附表涵盖十种不同的服务类型,包括数字代币交易、促进数字代币交换,以及在控制客户资产前提下保管数字代币。

当创始人试图将自身商业模式映射到监管框架时,这些不同的范围界定方法所产生的实际影响便显而易见。这对处于Web3与投机性博彩交叉地带的预测市场等边界案例平台而言尤为棘手,创始人必须仔细评估其需要加密货币授权还是独立的博彩牌照。 正如我们在之前的文章中所见,一个DeFi协议很可能在《MiCA》下被禁止。 而在《虚拟资产监管法案》(VARA)下,同一协议必须评估是否有任何可识别的实体对平台行使控制权,VARA采用“实质重于形式”的原则进行评估。根据新加坡的监管框架,《金融服务与市场法》(FSM Act)侧重于由新加坡关联实体提供或经由其提供的服务,这意味着在新加坡境外设立的离岸协议运营商可能完全不受许可范围约束,但前提是他们确实避开了规定的关联点。

MiCA Decoded: Comparing MiCA (EU) to VARA (Dubai) and MAS (Singapore)

为何存在混淆:护照制度、地理覆盖范围与监管意图

这三个框架之间最具影响力的结构性差异在于“护照制”。《MiCA》建立了这一机制,而《VARA》和新加坡的框架则未建立。 在爱沙尼亚获得授权的加密资产服务提供商(CASP)只需通知相关成员国主管机构,即可在无需额外许可的情况下,向整个欧盟(EU)和欧洲经济区(EEA)的客户提供服务。 授权随实体而转移。这种覆盖全欧洲的护照制度,是推动复杂Web3模式(如利用加密资产的在线游戏)发展的主要催化剂,此类模式通常会通过获取爱沙尼亚的在线博彩牌照等方式,来补充其加密架构。对于瞄准多个国家欧盟零售客户的企业而言,这不仅是一种便利功能,更是申请MiCA授权的核心商业理由。一套合规基础设施即可服务4.5亿潜在客户。

VARA牌照具有迪拜地域限定性。根据2022年第4号迪拜法律规定,该牌照监管在迪拜酋长国境内开展或以迪拜为目标的虚拟资产活动。持有VARA牌照的交易所若服务于海湾合作委员会(GCC)地区或国际客户,需依据其他司法管辖区的监管框架,或基于其业务未触发目标市场当地牌照要求的前提进行运营。VARA牌照本身并不提供跨境通行机制。

新加坡《金融服务与市场法》(FSM Act)下的数字代币服务提供商(DTSP)牌照,适用于从新加坡运营或在新加坡注册但于新加坡境外开展数字代币服务的实体。这正是该法规的预期适用范围。新加坡并不声称通过《金融服务与市场法》在零售消费者层面监管外国企业的离岸活动,尽管新加坡金融管理局(MAS)确实对持牌及未持牌DTSP针对新加坡居民可开展的活动施加了限制。

这些差异反映了本质上不同的监管理论。《MiCA》的护照制度设计体现了欧盟单一市场的逻辑,即金融服务准入的碎片化被视为监管失效。 《迪拜监管法案》(VARA)针对迪拜的特定适用范围体现了管辖权建设战略,其目标是使迪拜成为枢纽,而非监管全球加密货币活动。新加坡《金融服务与市场法》框架体现了声誉风险管理方法,新加坡金融管理局(MAS)已明确表示,仅在极其有限的情况下才会授予牌照,且该制度旨在锚定高质量参与者,而非容纳广泛的市场准入。

MiCA Decoded: Comparing MiCA (EU) to VARA (Dubai) and MAS (Singapore)

资本要求:同一问题下的三种不同答案

这三套监管制度均设定了资本要求,但具体数额及其背后的逻辑各不相同。 根据《MiCA》,加密资产服务提供商(CASP)的最低资本要求分别为5万欧元(第1类)、12.5万欧元(第2类)和15万欧元(第3类)。 MiCA 还设定了持续性固定运营成本要求,即企业必须持有固定最低标准或其上一年度固定运营成本的四分之一(以较高者为准)。一家年度运营费用为 1000 万欧元的 CASP,其实际资本下限为 250 万欧元,无论适用何种服务类别。

VARA采用针对具体业务活动的实收资本模式,且设定了更高的绝对最低标准。咨询服务要求10万迪拉姆。托管服务提供商的基础资本需达到60万迪拉姆或年度固定管理费用的25%中的较高者。 对于经纪自营商服务,资本要求取决于其托管安排:使用VARA持牌托管人的,需满足40万迪拉姆或年度固定间接费用15%中的较高者;未使用VARA持牌托管人的,则需满足60万迪拉姆或年度固定间接费用25%中的较高者。

同样,作为资本密集型类别之首的交易所服务,若虚拟资产服务提供商(VASP)使用VARA持牌托管机构,其资本要求为800,000迪拉姆或年度固定管理费用的15%(以较高者为准);在其他所有情况下,则为1,500,000迪拉姆或年度固定管理费用的25%(以较高者为准)。VARA 还规定了单独的净流动资产要求,要求 VASP 持有流动资产,使其超过流动负债的盈余至少达到月度运营费用的 1.2 倍,该数据需每日核对,并按月向 VARA 报告,每季度汇总一次。VARA 还要求为存储在热钱包中的资产购买职业责任险、董事及高管责任险以及商业犯罪险。

新加坡《金融服务与市场法》(FSM Act)下的数字资产服务提供商(DTSP)框架设定了25万新元的最低资本门槛,该标准统一适用于公司、合伙企业和个体经营者。新加坡金融管理局(MAS)的指导方针明确指出,该资本缓冲应切实覆盖6至12个月的运营费用。MAS已明确表示,DTSP不受与存款类机构相同的审慎监管,也不享有存款保险等安全网。 25万新元的下限是市场准入门槛,而非《金融市场法》(MiCA)或《风险资产监管法》(VARA)意义上的风险校准型审慎缓冲。 实际差异不仅在于数字本身。《风险资产监管法》的净流动资产和保险要求构成了多层次的财务稳健义务,而《金融市场法》和《金融服务与市场法》对此的处理方式不同,或规定得较少。 計算VARA合規風險敞口的機構,需同時考量實收資本、淨流動資產及保險充足性,並按特定頻率對三者進行核對,且VARA被明確列為資本信託帳戶或擔保債券的受益人。

消费者保护理念:风险披露、适当性评估与准入限制

在消费者保护方面,MiCA、VARA及新加坡对监管机构应实际防范的事项存在不同认知。 MiCA将加密资产服务提供商视为受行为义务约束的金融服务运营商,要求其进行投资组合管理与建议的适当性评估、最佳执行要求以及持续披露义务。对于零售持有人,该法规要求在白皮书和营销宣传中进行实质性风险披露,但具体的持有人保护机制取决于代币类型。 对于直接向发行人购买资产参考代币(ARTs)和电子货币代币(EMTs)以外的加密资产的零售持有人,MiCA规定了14天的撤回权。然而,该撤回权不适用于ARTs和EMTs;相反,此类代币的持有人享有向发行人随时行使永久赎回权的保护。

但《MiCA》并未限制零售参与者进行加密货币交易。该法规假定知情参与的零售交易具有合法性,并据此制定了相应的行为规则。VARA的《市场行为规则手册》要求制定客户协议、投诉处理流程及投资者分类制度。VARA将投资者分为三类:零售投资者、合格投资者和机构投资者,服务参数将根据分类进行调整。 VARA于2024年发布的营销法规是全球加密货币监管辖区中最详尽的法规之一,就何为禁止性营销提供了具体指导和示例性案例研究,其中包括对社交媒体帖子、网红合作安排以及可能涉及推广的教育内容的广泛规定。

在零售参与方面,新加坡的监管方式是这三个司法管辖区中最严格的。自2017年以来,新加坡金融管理局(MAS)一直警告公众不要进行加密货币投机,并限制在公共场所宣传数字支付代币(DPT)服务。2022年关于数字支付代币服务拟议措施的咨询文件提出了初步建议,要求数字支付代币服务提供商(DPTSP)在提供任何DPT服务前评估零售客户的知识水平,实施消费者准入限制,并避免为零售交易提供激励。

MAS的明确立场是,监管措施不能也不应让零售客户产生持牌平台是安全投资场所的印象。《数字支付代币服务提供商(DPTSP)》牌照指南规定,准入仅在极其有限的情况下发生,这进一步强调了新加坡的监管框架并非旨在让持牌服务商广泛进入零售市场。

MiCA Decoded: Comparing MiCA (EU) to VARA (Dubai) and MAS (Singapore)

运营实质:监管框架下的实际运作

这三套监管制度带来的持续合规负担相当沉重。但这种负担的性质各不相同。《MiCA》规定了治理要求、与《数字运营韧性法案》(DORA)相一致的业务连续性义务、符合欧盟指令的反洗钱/反恐怖融资(AML/CTF)框架、持续报告要求,以及针对管理层和合格股东的强制性适任性评估。 该监管框架要求在欧盟境内设有实际管理地点,并至少有一名欧盟居民董事。授权具有服务专属性,即每份CASP许可证均明确规定持证人获准提供的十类服务中的具体类别。

VARA 通过规则手册体系运作,其中多部手册同时适用于所有虚拟资产服务提供商(VASP):公司规则手册、合规与风险管理规则手册、技术与信息规则手册以及市场行为规则手册,此外还有针对每项获许可虚拟资产活动的专项活动规则手册。《技术与信息规则手册》要求设立首席信息安全官,向 VARA 提交网络安全政策,并建立涵盖五个定义风险类别的技术治理与风险评估框架。 VARA要求在迪拜设立法人实体,拥有清晰的所有权链并能识别最终实际受益人,且公司结构的任何重大变更均须获得书面批准。新加坡《金融服务与市场法》(FSM Act)框架要求在新加坡设有永久营业场所或注册办事处,且代表人员每月至少在场十天,每天至少八小时。 数字服务提供商(DTSP)牌照指南规定:在颁发牌照前须对拟提供服务进行渗透测试;作为原则性批准的条件,需由独立外部审计师对技术和网络安全进行评估;合规安排须与业务规模和性质相称。新加坡金融管理局(MAS)会将对关键管理人员的面谈作为审查的标准环节,且明确禁止顾问和外部法律顾问出席这些面谈。

对于从未在该监管环境中开展业务的企业而言,每一项实质性要求都具有重要意义。VARA关于实收资本必须得到保障的要求——无论是存入指定VARA为受益人的阿联酋银行信托账户,还是通过阿联酋授权担保公司出具的担保债券进行担保——都构成了一项必须在获得授权前建立的结构性依赖。 新加坡的面试要求意味着,首席执行官和合规官必须能够在不依赖顾问参考资料的情况下,解释业务模式、风险控制措施及其合规策略。这些并非抽象的障碍,而是实际的运营条件。

我们的解读:对管辖区战略的启示

这三个框架之间并不存在简单的竞争关系。企业在三者之间进行选择时,通常是在决定其实际试图服务的是哪个市场,以及准备维持何种监管关系。

  • 在三者之中,唯有MiCA能通过单一授权直接进入覆盖整个欧洲大陆的统一零售市场。对于主要业务涉及欧盟零售客户的任何加密资产服务提供商而言,MiCA并非可选项,而是决定该业务能否在欧盟合法运营的关键框架。过渡期将于2026年7月1日结束。
  • VARA是迪拜特有的牌照,适用于商业战略立足于阿联酋和中东及北非(MENA)市场,或其品牌形象因在迪拜拥有持牌实体而受益的企业。其资本要求在绝对数值上高于MiCA,营销法规属于全球最详尽之列,且多账簿合规架构内容充实。 VARA牌照不具有跨司法管辖区的效力,但对于瞄准海湾地区或专门寻求在迪拜运营合规交易所的企业而言,尚无其他等效替代方案。
  • 新加坡的DTSP牌照是上述三类牌照中获取门槛最高的,且明确针对特定类别的申请者:即与新加坡有联系但于新加坡境外开展数字代币服务的企业,且需证明其已在其他地区接受符合国际标准的监管、其商业模式在经济上具有合理性,并且新加坡金融管理局(MAS)对其组织架构无异议。 获得该牌照并非一条简单的市场准入路径。它更接近于一种监管背书,仅向少数达到高门槛的运营商开放。

这三类许可制度在功能上不可互换,且设计之初亦非如此。若企业因追求全球覆盖而同时申请这三类许可,实际上是在向三个监管机构做出三种不同的承诺,而这三个监管机构对持牌加密企业的要求各不相同。要妥善协调这些要求,仅靠并行申请流程远远不够。企业必须理解每个监管机构实际试图达成的目标,并确认自身能否对此做出可信的承诺。

本文基于LegalBison于2026年5月进行的一项研究。本文内容仅供参考,不构成法律建议。