笛杨咨询
April
发布于 2026-07-23 / 0 阅读
0

塞舌尔VASP申请实务指南:本地实质、风控手册与高管审查怎么准备?

前言

塞舌尔VASP牌照的吸引力,来自其相对明确的虚拟资产服务监管框架、具有竞争力的税收安排和较灵活的离岸架构。但从实务角度看,牌照申请并不是提交公司注册文件后等待批准那么简单。

申请人需要证明自己不是空壳主体,而是能够在塞舌尔开展核心创收活动、配备合适董事和员工、建立客户资产隔离制度、落实反洗钱和制裁筛查、完成网络安全和业务连续性安排,并接受监管机构对董事、高管、合规官和实益拥有人进行适格性审查。

因此,塞舌尔VASP申请的核心不是“包装一套材料”,而是把企业真实业务、组织架构、系统安全、资金路径和合规制度写成可执行的申请方案。

一、申请主体:不是所有人都能申请

根据塞舌尔FSA申请指引,个人不能申请VASP牌照。可申请主体主要包括根据塞舌尔公司法注册或登记的公司,以及根据《International Business Companies Act, 2016》设立、延续或转换的IBC。

这意味着,申请第一步不是直接写商业计划,而是确认主体类型是否符合申请资格。

事项

实务关注

公司类型

是否为可申请VASP牌照的公司或IBC

股东结构

股东、实益拥有人和控制关系是否清晰

董事安排

是否满足董事和本地居民董事要求

业务范围

公司文件是否覆盖拟申请业务

注册代理

IBC或本地公司维护是否规范

集团关系

是否需要说明母公司、关联公司和其他牌照主体

如果集团架构涉及BVI、开曼、香港、新加坡、迪拜、欧盟或其他主体,还需要说明塞舌尔申请主体在集团中的角色,避免监管认为其只是形式持牌主体。

二、本地实质:塞舌尔VASP申请的核心门槛

原文提到,塞舌尔监管明确要求企业必须在当地开展核心创收活动。FSA公开资料也显示,VASP持牌人需要满足本地实质要求,包括至少一名居住在塞舌尔的董事、在塞舌尔运营实体办公室、雇佣合格或有经验的员工、在塞舌尔保存并可访问记录、在当地处理客户投诉,并每年在塞舌尔召开一定次数的董事会和管理层会议。

企业应将本地实质拆解为五个层面。

实质要求

企业应准备

办公室

租赁合同、办公室照片、办公设备、通讯方式

人员

本地员工岗位、履历、劳动合同、职责说明

董事

本地董事身份、经验、独立性和授权范围

会议

年度董事会和管理层会议计划、议程和记录模板

记录保存

客户资料、交易记录、合规文件和投诉记录访问机制

本地实质不是为了满足形式条件,而是为了证明企业在塞舌尔有真实管理和监管响应能力。如果所有运营、客户管理、风控决策和投诉处理都发生在其他国家,申请材料就很难自洽。

三、政策手册:不能照搬模板

VASP申请通常需要提交一系列政策和程序文件。原文提到,文件应涵盖内部程序、利益冲突、业务连续性、资产隔离和网络安全等多个维度。监管机构关注的不只是“是否有文件”,而是文件是否与业务模式、客户群体、技术系统和人员配置匹配。

建议企业至少准备以下制度:

  1. 公司治理政策;

  2. 反洗钱与反恐怖融资政策;

  3. 客户尽职调查和KYC程序;

  4. 制裁筛查和高风险客户处理流程;

  5. 旅行规则执行机制;

  6. 客户资产隔离政策;

  7. 钱包和私钥管理政策;

  8. 网络安全政策;

  9. 业务连续性和灾难恢复计划;

  10. 利益冲突政策;

  11. 投诉处理政策;

  12. 外包和第三方服务商管理政策;

  13. 风险评估和内部审计机制;

  14. 可疑交易监测和报告流程。

模板文件最大的问题,是看起来完整,但无法落地。例如,交易所和托管钱包的风险完全不同;面向机构客户和面向零售客户的KYC要求也不同;使用自托管技术和第三方托管方案的资产隔离逻辑也不同。文件必须围绕真实业务写,而不是简单套用“万能手册”。

四、客户资产隔离:监管最关心的风险之一

加密行业多次风险事件都与客户资产混同、内部控制失效、私钥管理不透明和资金挪用有关。因此,客户资产隔离是VASP申请中的重点内容。

企业应清楚说明:

问题

应说明内容

客户资产放在哪里

自托管、第三方托管、冷钱包、热钱包或混合方案

私钥谁管理

多签、权限分离、HSM、冷存储或托管人安排

公司资产如何区分

客户资产、公司运营资金和保证金是否分账

链上地址如何管理

地址标签、钱包白名单、交易审批和复核机制

对账如何做

链上余额、客户账、内部账和银行账户如何核对

异常如何处理

未授权转账、链上风险、黑名单地址和安全事件响应

破产隔离如何解释

客户资产在法律和会计上如何与公司资产区分

若企业无法证明客户资产安全,牌照申请、银行开户、机构合作和客户信任都会受到影响。

五、反洗钱与旅行规则:VASP持续合规的底线

VASP是反洗钱监管重点行业。申请人需要建立客户尽职调查、受益所有人识别、制裁筛查、交易监控、可疑交易报告和记录保存制度。

尤其需要关注旅行规则。虚拟资产转移过程中,VASP需要处理发起人和受益人信息,识别信息是否完整,并对缺失信息的交易采取风险基础处理。企业不能只依赖链上地址判断风险,还需要建立客户身份、链上行为、交易对手和地域风险的综合评估机制。

一套可执行的AML框架至少应包括:

  1. 客户风险分级;

  2. 个人和机构客户KYC;

  3. 实益拥有人识别;

  4. PEP和制裁名单筛查;

  5. 钱包地址风险评分;

  6. 高风险国家或地区限制;

  7. 交易监测规则;

  8. 可疑交易升级和报告;

  9. 旅行规则信息采集与传输;

  10. 记录保存和监管检查配合。

对很多初创加密企业而言,AML不是写给监管看的文件,而是日常运营系统的一部分。没有系统支持,手册很难执行。

六、高管和实益拥有人背景审查

塞舌尔VASP申请会对董事、合规官、关键人员和实益拥有人进行适格性审查。原文提到,申请通常需要无犯罪记录、银行资信证明和详细履历等资料。

企业应提前准备:

人员类别

关注重点

董事

经验、诚信、履职能力、是否有监管处罚

本地董事

居住地、资格、职责和参与程度

合规官

AML经验、独立性、汇报线和资源支持

替代合规官

是否能够在合规官缺位时履行职责

实益拥有人

资金来源、背景清晰度、声誉风险

技术负责人

系统安全、钱包架构、事件响应经验

财务负责人

客户资产、账务、对账和报表能力

背景审查应尽早启动。无犯罪记录、资信证明、公证认证、翻译和跨境文件准备都需要时间,临近提交再准备容易拖慢申请进度。

七、网络安全与24小时事件报告机制

加密企业的核心风险之一,是系统入侵、私钥泄露、钱包被盗、智能合约漏洞、内部权限滥用和客户数据泄露。原文提到,网络安全政策需要建立安全事件发生后24小时内向监管报告的应急机制。

企业应在申请前明确:

  1. 系统架构;

  2. 钱包管理方案;

  3. 权限和访问控制;

  4. 安全测试和审计;

  5. 漏洞修复流程;

  6. 日志和监控;

  7. 备份和灾难恢复;

  8. 事件分级;

  9. 通知监管和客户的触发条件;

  10. 事后复盘和整改机制。

对于使用第三方托管、云服务、链上分析、KYC服务或交易撮合系统的企业,还需要建立外包和第三方服务商管理制度。

八、申请前的准备清单

建议企业在正式递交前完成以下工作:

  1. 完成业务分类和牌照范围判断;

  2. 设立合适申请主体;

  3. 搭建本地办公室和人员安排;

  4. 确认本地董事和高管团队;

  5. 完成股东和受益所有人穿透;

  6. 准备商业计划和三年财务预测;

  7. 制定AML、制裁筛查和旅行规则制度;

  8. 完成客户资产隔离和钱包管理方案;

  9. 准备网络安全、业务连续性和事件响应计划;

  10. 启动高管无犯罪记录、资信证明和履历文件;

  11. 确认保险安排;

  12. 准备银行开户和资金路径说明。

结语

塞舌尔VASP牌照申请已经不是早期离岸牌照的简单逻辑。监管真正关注的是申请人是否具备真实本地实质、清晰业务边界、可靠客户资产保护、可执行反洗钱制度和可信管理团队。

对企业而言,申请材料只是外在表现,底层是公司治理、技术安全、资金路径和合规文化。越早把这些要素搭起来,越能提升申请成功率,也越有利于后续银行开户、机构合作和长期运营。


联系方式

  • 电话/微信:+86 176 2185 8805

  • 邮箱:dicong@diyangsh.com


关于 Diyang Group 笛杨集团

笛杨集团专注于离岸跨境综合服务,以创业者心态服务客户。在企业服务方面,提供海外主体及SPV架构搭建、跨境合规服务、银行开户等服务;私人商业服务涵盖公司成立与管理、信托服务、家族办公室服务、家族传承规划及慈善工具服务;基金服务覆盖对冲基金、私募股权/风险投资基金、加密货币基金等多种类型。

笛杨集团拥有广泛的全球合作伙伴网络,与多个政府及监管机构保持良好的合作关系,确保为客户提供合规、高效的服务。我们致力于成为客户最值得信赖的跨境服务伙伴,助力其在全球市场稳健发展。