香港證監會交易所牌照（第1類及第7類）全面指南：虛擬資產交易平台的合規之路

自香港證監會（SFC）於2023年6月正式實施虛擬資產交易平台（VATP）發牌制度以來，所有在香港營運或積極向香港投資者推銷服務的中央虛擬資產交易平台，均須獲得SFC發出的牌照。這項制度主要涵蓋兩類牌照：第1類（證券交易）及第7類（提供自動化交易服務）。對於任何計劃在香港合法經營虛擬資產交易所的企業而言，深入理解這兩類牌照的申請條件、合規要求及持續責任，是成功的關鍵第一步。

本文將以VAsset指南的專業視角，為你詳細拆解SFC交易所牌照的申請流程、資本門檻、技術系統要求、反洗錢（AML）措施、投資者保護機制，以及與其他司法管轄區（如新加坡、杜拜）的比較。我們亦會探討常見的申請陷阱及實務建議，助你規劃出一條清晰、合規的發牌路徑。

一、為什麼需要第1類及第7類牌照？

香港的《打擊洗錢及恐怖分子資金籌集條例》（AMLO）下的VATP發牌制度，實際上要求平台營運者同時持有兩類牌照。第1類牌照涵蓋「證券型代幣」的交易，而第7類牌照則針對「提供自動化交易服務」。由於虛擬資產平台通常同時提供非證券型（如比特幣、以太幣）及證券型代幣的交易，因此SFC要求平台必須同時申請這兩類牌照，以確保所有業務活動均受規管。

僅持有第1類或第7類其中一項，並不足以合法營運。SFC明確表示，VATP申請人必須同時符合《證券及期貨條例》（SFO）下的發牌規定，以及AMLO下的VATP制度。這意味著申請人需要準備兩套完全不同的申請文件，並滿足兩套法規的合規要求。

二、申請資格與基本門檻

SFC對VATP申請人設有嚴格的基本資格要求。首先，申請人必須是在香港註冊成立的公司，並在香港設有實際的營運地點（即實體辦公室）。其次，公司必須具備「適當人選」資格，這包括股東、董事、高級管理人員及負責人員（RO）均需通過SFC的適當人選審查。

此外，申請人的財政狀況必須穩健。SFC要求申請人須維持不少於500萬港元的繳足股本，並時刻維持至少300萬港元的流動資金。這些數字看似不高，但實際上，考慮到營運成本、技術系統投資及合規開支，申請人通常需要準備遠高於此數額的資金儲備。

三、資本要求與財政資源詳解

除了上述基本資本要求外，SFC對VATP的財政資源有更深入的規範。根據《證券及期貨（財政資源）規則》，持牌法團須維持的流動資金水平，取決於其業務規模及風險敞口。對於VATP而言，SFC通常會要求更高的緩衝資本，以應對市場波動及營運風險。

下表比較了香港、新加坡及杜拜對虛擬資產交易平台的資本要求：

值得注意的是，SFC在審批VATP申請時，會特別審視申請人的集團結構及資金來源。若申請人屬於大型金融集團或科技企業，SFC可能要求提供集團層面的財務擔保或承諾書。

四、技術系統與網絡安全要求

SFC對VATP的技術系統有極其嚴格的要求。平台必須具備穩健的電子交易系統，能夠處理高頻交易、確保訂單執行的公平性，並防止市場操縱行為。系統須配備完善的交易監察功能，能夠實時偵測異常交易活動，如洗錢交易、內幕交易及市場操控。

此外，SFC要求平台必須對客戶資產進行妥善隔離。客戶的虛擬資產必須存放在冷錢包（離線錢包）中，且至少98%的客戶虛擬資產須存放在冷儲存中。熱錢包（在線錢包）中的資產比例不得超過2%，且須為此購買保險或作出其他安排以保障客戶資產安全。

平台亦須建立完善的網絡安全框架，包括定期進行滲透測試、漏洞掃描，以及制定應對網絡攻擊的應急計劃。SFC會要求申請人提交由獨立第三方出具的系統審計報告，以證明其系統符合SFC的《虛擬資產交易平台指引》要求。

五、反洗錢（AML）及打擊恐怖分子資金籌集（CTF）合規

作為VATP申請人，必須建立一套全面的AML/CTF制度。這包括進行客戶盡職審查（CDD）、持續監察客戶交易、識別及舉報可疑交易，以及保存所有交易記錄至少五年。SFC特別關注平台對高風險客戶（如政治人物、來自高風險司法管轄區的客戶）的審查程序。

平台還須任命一名合規主任及一名洗錢報告主任（MLRO），並確保他們具備足夠的專業知識及經驗。此外，所有員工必須接受定期的AML培訓，並通過考核。SFC在現場視察時，會重點檢查平台的AML制度是否有效運作，以及是否真正落實於日常營運中。

值得注意的是，香港海關（作為聯合財富情報組的成員）與SFC會共享可疑交易報告資料，因此平台必須確保其報告程序及時、準確。

六、投資者保護與客戶資產管理

SFC非常重視投資者保護，特別是在虛擬資產市場波動劇烈的情況下。平台必須向客戶提供清晰的風險披露文件，包括虛擬資產的高風險性質、價格波動、流動性風險及技術風險等。在開設帳戶前，平台必須評估客戶的風險承受能力，並確保客戶充分理解所涉風險。

此外，平台須制定公平的客戶投訴處理機制，並在指定時間內回應客戶的投訴。SFC要求平台保存所有與客戶溝通及交易的記錄，以便日後查核。若平台計劃下架某種虛擬資產，必須提前通知客戶，並提供合理的處理安排。

七、申請流程與時間表

SFC的VATP申請流程可分為以下階段：

1. 前期準備（1-3個月）：聘請法律顧問及合規顧問，準備申請文件，設計業務模式及系統架構。
2. 正式提交（1-2個月）：向SFC提交完整的申請表格及所有支持文件，包括業務計劃書、系統描述、AML政策、財政預測等。
3. SFC審查（3-6個月）：SFC會進行詳細審查，並可能要求補充資料或進行面談。此階段亦包括對申請人適當人選的查核。
4. 現場視察（1-2個月）：SFC會派遣人員到申請人的辦公室進行實地視察，檢查系統運作、合規程序及員工執行情況。
5. 發牌決定（1-3個月）：若一切順利，SFC會發出牌照，並可能附加某些發牌條件（如定期提交系統審計報告）。

整個過程通常需要6至12個月，但實際時間取決於申請人的準備程度及SFC的工作負荷。申請人應預留充足的時間及資源，以應對可能的延誤。

八、持續合規責任與監管更新

獲得牌照後，VATP營運者仍須履行持續的合規責任。這包括：每年提交經審計的財務報表、定期向SFC報告業務變化、維持足夠的資本水平、更新AML制度以應對新風險，以及配合SFC的定期視察及調查。

SFC亦會不時更新其監管指引。例如，2024年SFC發布了關於代幣化證券及穩定幣的額外指引，VATP營運者須密切留意並確保其業務符合最新要求。此外，SFC與香港金融管理局（HKMA）在穩定幣監管方面有協調機制，平台若涉及穩定幣交易，須同時遵守金管局的相關規定。

九、與其他司法管轄區的比較及最佳實踐

香港的VATP發牌制度被認為是全球最嚴格的監管框架之一。相比新加坡的「支付服務法」下的豁免制度，香港的雙牌照制度（第1類+第7類）提供了更全面的投資者保障，但同時也提高了合規成本。杜拜的VARA制度則相對較新，仍在發展中。

對於計劃在香港營運的企業，VAsset指南建議採取以下最佳實踐：

• 盡早聘請具有虛擬資產領域經驗的法律及合規顧問。
• 投資於高質素的合規科技（RegTech）解決方案，以提升AML監察及交易監察效率。
• 建立穩健的冷錢包儲存基礎設施，並考慮購買專業的數位資產保險。
• 與SFC保持開放、透明的溝通，主動匯報潛在問題。
• 定期進行內部審計及員工培訓，確保合規文化深入企業。

十、常見問題（FAQ）

1. 申請VATP牌照需要多長時間？

一般需要6至12個月，視乎申請人的準備程度、文件完整性及SFC的審查進度。前期準備越充分，過程越順利。

2. 是否可以同時申請第1類及第7類牌照？

是的，SFC明確要求VATP申請人必須同時申請這兩類牌照。兩份申請可以合併提交，但須分別滿足各自的發牌條件。

3. 海外公司是否可以申請香港VATP牌照？

不可以。申請人必須是在香港註冊成立的公司，並在香港設有實際營運辦公室。海外公司可考慮先在香港設立子公司，再進行申請。

4. 如果平台只交易比特幣（非證券型代幣），是否仍需第1類牌照？

是的，SFC的VATP制度要求平台同時涵蓋所有類型的虛擬資產交易。即使目前只交易非證券型代幣，仍須持有第1類牌照，以便日後可提供證券型代幣交易服務。

5. 牌照申請失敗後是否可以重新申請？

可以，但須先解決SFC指出的問題。重新申請時，SFC會考慮之前的失敗原因及申請人是否已作出改善。建議在重新申請前，先與SFC進行非正式溝通。

十一、結語：合規是長期競爭優勢

香港的VATP發牌制度雖然嚴格，但亦為合規營運者提供了清晰的法律框架及投資者信任。在瞬息萬變的虛擬資產市場中，持有SFC牌照不僅是法律要求，更是企業實力的象徵。VAsset指南建議所有有意進軍香港市場的企業，應將合規視為核心戰略的一部分，而非單純的負擔。

透過充分準備、專業諮詢及持續投入，你可以在香港建立一個安全、透明且可持續發展的虛擬資產交易平台。如欲了解更多香港虛擬資產監管資訊，歡迎瀏覽我們的VAsset指南首頁，獲取更多專業分析及實用資源。