马耳他（Malta）MiCA CASP 牌照申请注册完整指南

一、监管框架与适用范围

在马耳他，MFSA依据《Markets in Crypto-Assets Act》（Cap. 647）及欧盟MiCA监督加密资产服务提供商（CASP）和相关发行人。MiCA第59条原则上禁止未经授权在欧盟提供加密资产服务；获授权主体须在成员国设有注册办公地、将有效管理置于欧盟，并至少有一名董事居住在欧盟。

二、服务范围与主体条件

申请人应把实际产品、客户、地区、钱包控制权、订单流和外包安排拆解后，再选择申请的服务组合。MiCA的CASP服务类别包括：代表客户托管和管理加密资产；运营加密资产交易平台；用资金或加密资产交换加密资产；用资金交换加密资产；代表客户执行订单；放置加密资产；接收、传输客户订单；提供加密资产转移服务；提供建议；提供投资组合管理。

三、申请条件与材料清单

MFSA官方授权页面要求，申请CASP授权者通过LH Portal提交CASP Application Form；申请人的受益所有人、合资格持有人、管理人员及高级管理人员须在提交前完成PQ（个人问卷）程序，并随申请表提交相应附件。

• 公司注册、章程、股权结构及最终受益所有人资料
• 拟申请服务、客户旅程、收入模式及三年经营计划
• 董事、高级管理人员及关键职能人员的履历、适任性与职责分工
• 治理、风险管理、利益冲突、投诉处理及记录保存政策
• AML/CFT、客户尽职调查、制裁筛查及可疑活动升级流程
• 客户资产与资金保障、钱包控制、对账及提款安排
• ICT、网络安全、业务连续性、灾难恢复和重大事件响应文件
• 外包供应商尽调、服务水平、审计访问权及退出安排
• 资本、流动性、资金来源及财务可持续性证明
• 隐私、数据保护、营销材料及跨境服务控制

四、申请流程与跨境通知

实际审查周期取决于申请完整度、业务复杂度、人员和控制安排、MFSA补充问题以及法规和技术标准变更，不能承诺固定天数或获批结果。获授权CASP如拟在其他成员国跨境提供服务，应依据MiCA第65条向本国主管机关作出通知；MiCA第59条规定，跨境服务不要求在东道成员国设置实体，但仍须遵守适用的消费者、市场行为和反洗钱要求。

五、获批后的持续合规

CASP授权不是一次性登记。MFSA规则明确涵盖审慎要求、治理、客户资产保管、投诉处理、跨境服务、利益冲突、外包以及监管申报。MiCA Rulebook还设置持续要求，包括定期监管回报、年度合规报告、审计财务报表、费用缴付，以及股权或控制权变更和牌照修改前的监管程序。

六、风险、限制与常见问题

七、官方来源与核验入口

• MFSA Crypto-Assets：马耳他监管范围、法律框架、规则与回报入口。
• MFSA Authorisations：CASP Application Form、LH Portal、PQ及跨境申请说明。
• MFSA Markets in Crypto-Assets Rulebook：授权流程及持续要求。
• EUR-Lex Regulation (EU) 2023/1114：MiCA正式文本，尤其是第59条及第V篇。
• Malta Legislation Cap. 647：马耳他《Markets in Crypto-Assets Act》法源入口。