马耳他金融牌照资料
申请、维护与出让收购

主管机关及法律体系

马耳他金融牌照的本地主管机关是MFSA。它负责授权和持续监管本地金融服务提供者，并依牌照家族处理投资服务、银行、金融机构、保险中介、公司服务提供者、受托人及加密资产业务。MFSA授权部门明确会办理新申请、控制权变化、获批人员任命、文件变更及欧盟护照通知；公司登记不等于金融许可。[1] [4]

加密资产规则现以MiCA直接适用法规与马耳他Cap.647及MFSA MiCA Rulebook共同构成。MiCA大部分CASP条文自2024年12月30日适用，代币发行相关部分先于该日开始适用。第143条给予成员国对既有合规服务商最长18个月过渡期；MFSA于2026年6月25日发布VFA转CASP提示，欧盟过渡期于2026年6月30日结束。因此截至本指南检查日，不能用旧VFA地位继续开展须获MiCA授权的服务；没有取得许可的经营者应停止相关受规管服务并依法安排退出/客户保护。[2] [3] [5]

马耳他牌照及业务活动对应

首要是依实际功能而不是宣传名称分类。加密资产托管、平台撮合、兑换、订单执行、建议、组合管理等对应MiCA CASP；证券、债券、衍生品及其他MiFID金融工具经纪、建议或管理对应投资服务许可。通证如果是金融工具，不属于“拿了CASP即可经营”的边界。支付涉及法币或客户支付交易时还要单独评估支付机构或电子货币机构身份。[2] [3] [4]

银行吸收公众存款需信贷机构许可；放贷、融资租赁、担保、外汇和支付属于不同金融机构活动。保险销售/分销、基金管理、公司服务提供者及专业受托人也各自有法定类别。ART发行人授权、其他加密资产白皮书通知、公司登记、白皮书进入登记册均不能相互替代；并非每一种数字资产都需要同一种牌照。[1] [4]

申请条件：股东、人员、资本与实体运营

CASP申请人应建立在欧盟的真实法人或符合法定条件的事业体，在注册成员国实际开展部分加密资产服务；有效管理须在欧盟，至少一名董事居住在欧盟。MFSA要求申请人对股东、实益拥有人、董事、高级管理、MLRO、合规负责人及必要的其他人员提供适格性材料。是否满足不能仅凭无犯罪证明判断，还要能说明经验、信誉、资金来源、可用时间和职责能力。[2] [3]

MiCA CASP审慎门槛依服务类别而定，EUR 50,000、125,000、150,000只是三类永久最低资本，持续保障还须与上一年度固定开支四分之一比较并按较高者保持。ART发行另有EUR 350,000、储备平均值2%或四分之一固定开支三者取高的公式，并可能被提高。投资服务、银行、PI/EMI则按不同审慎法制计算，必须先确定具体活动和许可类型，不能把任何一个宣传数字当成全行业最低资本。[3]

注册与申请资料清单

公司设立文件解决法人身份，MFSA申请资料证明申请人可以安全、审慎地经营特定金融活动，两者应分别整理。申请表格与问卷要使用当日有效版本；监管机关可以要求其认为与评估有关的额外资料，不能把历史模板当成固定清单。[2] [4]

唐生建议先把每份政策与流程逐条映射至真实产品、合同和技术架构。若申请材料写“非托管”，系统实际却控制客户私钥；或写“只提供技术”，实际撮合订单并收取费用，都会使申请叙述失真并增加补件和执法风险。以下清单是准备目录，不代替MFSA官方表格及个案要求。

设立、预申请、递交、补件、评核与开业

把法域和许可类型先定准，再成立用于持牌业务的公司并准备监管申请，比先注册一个公司、再把原有产品硬套某张牌照更稳妥。MFSA要求完整申请包，CASP和ART指定人员PQ通常须在申请表提交之前完成；投资服务申请另依MFSA最新流程文件与分类表办理。[2] [4] [6]

监管机关会对经营模型、人员及股东适格、资本、治理、系统和控制进行实质审查。法定审查期不能被理解为审批承诺，也不包含项目建置、申请完整性不足、补件和第三方准备时间。开业前须确保许可决定已生效并覆盖实际活动。

1. 01

   1. 业务分类与边界确认

   画清产品、客户、资金、金融工具/加密资产、订单与保管流，判断CASP、MiFID、PI/EMI、银行、ART发行或多牌照组合。把无牌照也可能受规管的活动单独列出。

2. 02

   2. 主体、股权和实质规划

   拟定马耳他实体、集团控制链、当地管理与办公安排、拟任人员、资金来源及预计资本；先核实现有名称、地址、股东和经营模式是否可被MFSA监管。

3. 03

   3. 预申请沟通与差距评估

   根据牌照类别向MFSA授权团队展示产品和控制架构，确认适用申请表、监管规则、授权服务组合与需要的前置说明；预沟通不是预先批准。

4. 04

   4. 制作文件及PQ

   形成业务计划、财务模型、治理制度、关键服务合同、系统安全和AML/CFT文件；申报受益拥有人、合格持有人、董事及关键职能人员问卷，并核验所有表述与实际流程相符。

5. 05

   5. 通过指定门户正式递交

   按MFSA当前要求经LH Portal或相应渠道提交申请和附件，记录版本、送达时间、费用及监管联系人。资料缺项时不得把自动收件误认为申请已完整。

6. 06

   6. 实质评估、问询和演示

   答复监管对资本、资金来源、客户保护、人员履历、外包、ICT、治理及AML的问询，视个案准备管理层会议、系统演示或现场核验，并及时更新发生变化的事实。

7. 07

   7. 满足批复条件并开业

   逐项满足许可条件、资本到位、人员生效、账户和保管安排可用、制度上线及必要第三方合同落实；核对许可决定载明服务后，才在边界内启动业务。跨境经营另走相关护照通知。

批复后开业准备

获批不是自动开业。董事会要把许可条件逐项转成运营责任人和证明材料，完成资本和审慎资金到位、关键人员入职/批准、办公及记录访问、客户合同、投诉渠道、风险限额、AML系统、数据保留和运营演练。获批活动之外的产品或服务不能先上线后补许可。[2] [3]

银行账户、客户资金账户、托管商、支付结算和法币出入金均由银行或服务商独立尽调。MFSA许可不保证银行会开立或继续维持账户，也不能强迫银行承接高风险客户、代币、交易所或某一资金流。应有替代运营和客户退出计划，避免把单一银行的意向函宣传成确定开户。

持牌后维护、审计与AML申报

持牌主体需持续满足资本、治理、客户资产保护、业务连续性、ICT/外包和客户投诉处理要求。CASP按MFSA MiCA Rulebook提交适用审慎回报和监管报告；MFSA Crypto-Assets页面说明当期回报的格式会更新，应在每个报告期核对门户版本、截止日及机器可读规范。所有财务审计、监管报告和异常事件处理需可追溯。[1] [2]

AML/CFT制度须基于客户和产品风险运行，而不是仅保存一份政策文本。要保留受益人识别、尽调、筛查、持续交易监控、风险升级、报告判断、培训、独立测试及整改记录。各牌照是否按年续期、何时交监管费用、提交哪些周期性报表，应依其法规和收费通知确认；不能把年度监管费误称为续牌费，也不能臆造所有类别相同的更新日期。

股东、董事、控制权及经营变化

MiCA CASP控制权变化有明确欧盟程序：达到20%、30%、50%或使CASP成为子公司的直接/间接收购，原则上须事先通知MFSA并接受收购评估；不能只靠交割后在公司登记处更新董事或股东。[3]

投资服务、银行、支付/电子货币、保险或信托等实体分别适用本身控制权和获批人员机制。MFSA一般授权页面说明其处理控制权、获批人员、申请文件变化和相关通知；但具体哪些变化事前批准、何种期限以及阈值，须按各类法律、MFSA表格和个案书面意见核验。名称、地址、董事、股本、许可服务、关键外包、系统和集团控制变化均应在实施前作变化清单。[4]

卖方转让持牌公司的完整路径

马耳他金融许可不是可从公司抽离并交给第三方的商品。所谓“出售牌照”在商业上通常意味着持牌主体股权转让、业务或资产出售；即便是股份交易，原法人仍负担历史义务，且新控制人须通过适用监管评估。若只卖资产，买方通常不能继承卖方的授权、合同、客户账户、银行关系或合规历史。

卖方应把披露做足，包括MFSA许可决定和限制、监管问询/检查、资本和申报、AML缺陷、客户投诉、未结诉讼、数据事件、钱包密钥、外包、税务债务和银行关系。不得隐匿负面事项或承诺某买家必获批。下列商务步骤是项目组织建议，不是监管法定格式。

1. 01

   1. 核验许可和可出售范围

   核对MFSA公开登记及许可决定、获准服务、限制、是否有效、是否存在暂停/整改；确认出售的是股份、业务还是可合法转让的单项资产。

2. 02

   2. 建立卖方资料室

   整理股权/实益拥有人、公司治理、申报、财务、审计、客户/交易记录、AML、资本、系统、外包、诉讼、税务、雇员和银行资料，并标明缺陷与未完成事项。

3. 03

   3. 买家筛选与NDA

   核实潜在买家资金来源、受益所有人和拟定业务，签署保密协议后按分阶段披露资料；NDA不得阻碍监管调查、法定报告或客户权利。

4. 04

   4. 交易意向与监管预沟通

   可以使用非约束LOI说明估值区间、尽调范围和条件，但将控制权批准/通知要求交由当地监管法律顾问按目标许可路径书面确认。

5. 05

   5. 交易尽调和整改

   允许买家在保密边界内核查监管、财务、AML、银行和技术，建立问题清单；评估历史责任、必要资本、客户补救和是否适合保留现有主体。

6. 06

   6. SPA与监管先决条件

   在股份买卖协议约定监管申请配合、无反对/批准、持续许可、客户保护、银行安排、陈述保证、赔偿、托管资金及长停日期等条件。不得以自动牌照转让作为先决事实。

7. 07

   7. 合规交割和离任

   仅在所需监管条件满足后按股权登记和公司法完成交割，妥善移交控制权、账簿、人员、密钥和授权，并协助持牌实体按监管决定持续履责。

买方收购与持牌主体尽调路径

买方须区分“买到公司”与“得到可实际使用的许可”。在马耳他收购现有实体，牌照范围、监管状态、股东适格性、资本和历史负债都会影响可行性。CASP控制权必须按MiCA程序评估；其他牌照另有各自控制权审批或通知要求，任何公开登记都不能证明买方可不经审查直接接管。[3] [4]

对于股权收购，法人连续存在意味着历史客户、AML档案、税务、劳动和诉讼责任继续留在目标公司；对资产收购，买家需自行申请许可或确认监管允许的业务转移方式。交易前应同时向银行核查变更控制的开户条件，但银行的正面回复也不替代MFSA批准。

1. 01

   1. 定义商业用途与替代方案

   明确计划承接哪些业务、客户和国家，比较申请新牌照、买股权、资产收购或停止交易等方案；不以卖方广告价格推断监管价值。

2. 02

   2. 验证目标主体及许可

   检查公司登记、MFSA许可状态、许可活动和限制、监管信函、未履行条件、过往控制权和关键人员批准；通过官方记录和原始决定核验，不只依赖销售方截图。

3. 03

   3. 审查股东适格和资金来源

   绘制买方集团控制图，说明最终实益拥有人、资金路径、来源和来源财富，准备个人/公司问卷并评估是否会影响健全谨慎经营。

4. 04

   4. 监管、财务和技术尽调

   抽查客户和交易、AML档案、可疑交易流程、资本、审计、应收应付、争议、税务、数据、私钥/管理员权、ICT安全、外包和客户资金隔离，要求独立技术与合规复核。

5. 05

   5. 取得监管路径确认并提交变更

   根据MiCA第83条或其他牌照控制规则，向MFSA递交适用收购/控制权资料，配合适格审查与补件；未确认所需申请和时限前不得把交易设计成无条件即时交割。

6. 06

   6. 约定融资、银行和客户条件

   把监管审批、资本补足、关键人员、客户资产移交、银行重审和重大合同同意列为交易条件；银行开户/继续服务与监管许可是两项独立风险。

7. 07

   7. 交割及交割后监管治理

   按已满足的先决条件完成股份或资产交易，更新法定股东/董事和控制记录，提交所需通知，确保前后任团队的AML、客户投诉、报告、审计和事件责任连续。

资金、交割条件与监管移交

交易资金可按双方商业安排支付，但建议以监管批准/无反对、买方资金来源核验、关键人员到位、银行与托管商确认、客户资产与账簿可完整移交、无重大不利变化等条件控制交割。交割前款项可由受监管的托管安排管理，具体托管人和机制需由双方独立确定；这属于唐生的交易组织建议，不是马耳他法规强制一律采用的支付方式。

交割当日应制作控制权、公司记录、监管提交清单、资产负债、客户数据权限、密钥/系统管理员、外包合同、投诉和AML案件、监管通知和报告到期事项的签收记录。股份交易中持牌法人通常仍是同一个法人，但其控制权须获适用监管处理；资产交易不使牌照自动随资产移动。交割后买方董事会应复核资本、获批人员和许可边界，并继续管理监管与银行关系。

跨境边界、限制与待核实事项

马耳他是欧盟成员国，某项牌照可在满足对应欧盟护照通知及东道国要求后扩展服务，但不等于全球通行证。CASP、投资服务、支付/电子货币和保险的护照制度各不相同；非欧盟国家仍可能要求本地授权、注册、代表或限制营销。第三国主动招揽、当地代理、客户资金、数据传输、制裁及税务都应单独审查。[3] [4]

截至检查日，MiCA既有国家过渡期已结束；旧VFA许可不能当作现行MiCA CASP牌照。具体代币分类、复杂集团股权、某一投资许可资本要求、各类金融机构控制阈值、监管收费和本次系统正在使用的表格版本，需要以MFSA及相关欧盟机关当前原文作项目级复核。未取得MFSA书面许可、控制权结果或银行确认之前，不可承诺获批、跨境权限、开户延续或某个可交易的“现货牌照”。[2] [5]