为何选择阿联酋进行加密牌照申请？
阿拉伯联合酋长国在 2026 年提供了其他非欧盟司法管辖区无法比拟的条件：三家相互竞争的加密专属监管机构（VARA、ADGM FSRA、DFSA），各自拥有成熟的规则手册、对虚拟资产活动的明确政策承诺，以及在 FATF 与欧盟 AML 名单之后已显著改善的声誉状况，从而实质性降低了国际银行业务的阻力。阿联酋通过 VARA 与 ADGM 共发放约 70 家企业的牌照，自由区合格收入适用 0% 的免税税率，且 ADGM 与 DIFC 实行英国普通法。[1][2]
三家监管机构相互竞争，为运营方提供真正的选择
多数司法管辖区只有一个加密监管机构。阿联酋有 5 个，其中 3 个运行完整的牌照申请制度，另外 2 个在相邻监管范围内运作。
VARA 依据 2022 年第 4 号迪拜法律[3]监管迪拜本土及该酋长国的各自由区（不含 DIFC），设有七类活动类别，其公开登记册截至列明 52 家持牌 VASP。[4] ADGM FSRA 依据 2015 年《金融服务与市场条例》（FSMR）监管阿布扎比自由区；据 FSRA 首席执行官 Emmanuel Givanakis 在阿布扎比金融周上表示，截至已有“超过 20 家受监管机构”开展虚拟资产或法币参考代币相关业务。[5]
DFSA 依据其 Crypto Token 制度监管 DIFC，该制度经大幅修订后自 起生效。[6] 联邦层面的 SCA 通过 的一份合作协议，将阿联酋本土的监管权限授予 VARA，[7] 而 CBUAE 则依据自 起生效的 Payment Token Services Regulation，单独监管支付代币的发行、兑换、托管与转移。[8] 实际影响在于：多数经营者会在 VARA、ADGM 或 DFSA 之中选择其一，而正确的选择取决于业务类型、客户群体，以及是否涉及以 AED 计价的稳定币结算。
在日益收紧的国际框架下，税务地位依然独特
阿联酋对超过 375,000 迪拉姆的利润征收 9% 的企业所得税，该税制由 2022 年第 47 号联邦法令引入，适用于自 （含）起开始的税期，[9]在所有拥有可信加密监管框架的司法管辖区中仍属最低水平之一。自由区内的 QFZP 对合格收入仍适用 0% 税率，但须满足经济实质、最低限度门槛、转让定价及经审计账目等条件。[10]阿联酋联邦税务局于 发布的公开说明 VATP040 适用 2024 年第 100 号内阁决定，确认虚拟资产的转让、兑换与托管属于免征增值税的金融服务，并自 起追溯适用。[11]
相比之下，塞浦路斯自 起的名义企业所得税率为 15%；香港的标准税率为 16.5%。
真正的约束是新设的 15% DMTT（国内最低补足税），依据 2024 年第 142 号内阁决议，适用于自 （含）起开始的财政年度。该税仅适用于合并收入超过 750,000,000 欧元的跨国集团，低于该门槛的阿联酋本地独立运营主体不受影响。[12]
来自 FATF 与欧盟除名的声誉提升已成定局
阿联酋在 被从 FATF“加强监控司法管辖区”名单中移除，此前其实施了一系列改革，包括设立反洗钱与反恐融资执行办公室、专门的金融犯罪法院、受益所有人透明度升级，以及依据 2022 年第 36 号联邦法令修订的《联邦刑法》。[13] 欧洲议会于 确认将阿联酋从 EU AML 高风险第三国名单中移除，使 EU 名单与 FATF 保持一致。[14]
在实践中，EU 的代理行业务银行与交易对手不再对阿联酋交易对手一律适用强化尽职调查，这显著降低了客户准入的阻力并缩短了结算周期。
实践中，执法活动体现了监管意图：阿联酋中央银行在 至 期间，对银行、货币兑换机构、保险公司及一家金融公司处以超过 370,300,000 迪拉姆(约 101,000,000 美元)的罚款,[15] 这一力度表明阿联酋是在实施监管，而非敷衍了事。
战略区位与制度深度
阿联酋处在欧洲工作时间与亚洲市场的交汇点上，每日有航班直飞伦敦、法兰克福、新加坡和香港，并拥有由一流律师事务所、四大会计师事务所及专业合规服务提供商构成的成熟专业服务生态。ADGM 与 DIFC 均设有独立的英国普通法法院，配备各自的法官和仲裁中心，可提供与伦敦、新加坡或香港相当的争议解决服务。
对于其投资者、交易对手或客户需要熟悉的法律框架的经营者而言，这一点具有决定性意义。有经验的申请人通常将机构产品线设在 ADGM 或 DIFC，而将面向零售的迪拜业务设在 VARA，按客户地域划分牌照布局，而不是强行用一套制度覆盖两类业务。
监管框架
阿联酋加密资产监管建立在三个层面之上：依据 2022 年第 111 号内阁决议确立的联邦层面权限，通过 2022 年迪拜第 4 号法律（VARA）及 ADGM 联邦自由区制度确立的酋长国层面权限，以及通过 CBUAE 于发布、自起生效的《支付代币服务条例》实施的支付工具监管。[3][8][16]
定义：VASP / 虚拟资产服务提供商（阿联酋）
VASP 是获授权开展一项或多项虚拟资产活动的实体。在迪拜 VARA 制度下，这是指《2023 年虚拟资产及相关活动条例》所界定的七类活动：咨询、经纪交易、托管、交易所、借贷与融入、VA 管理与投资，以及 VA 转移与结算。[3] 在阿布扎比 ADGM FSRA 制度下，同类活动按 FSMR 作为受监管活动获得牌照，并附加虚拟资产附加许可。2022 年第 111 号联邦内阁决议禁止任何人在未获得 SCA 或其授权的地方主管机关授权的情况下在阿联酋从事虚拟资产活动。[16] 根据阿联酋联邦税务局公开释义 VATP040，持牌 VASP 提供的虚拟资产交易、兑换和托管服务属于免征增值税的金融服务。[11]
监管历程
当前的监管框架是三年快速建设的成果。2022 年第 111 号内阁决议于 公布，并于 30 天后生效，确立了联邦对金融自由区之外虚拟资产活动的管辖权。[16] 2022 年第 112 号内阁决议依据 2022 年迪拜第 4 号法律，将相关权力在迪拜境内授予 VARA；该法律已于 在迪拜世界贸易中心管理局下设立 VARA。[3]
VARA 于 公布《虚拟资产及相关活动条例》，同时发布十二部针对具体活动且具强制力的规则手册；规则手册 2.0 版于 公布，合规截止日为 ，对合规与风险管理、市场行为以及技术与信息三部规则手册作出实质性改写。[17]
ADGM 的监管框架早于联邦制度：FSRA 于 2018 年发布了全球首个全面的加密资产业务经营（Operating a Crypto Asset Business）框架，最新的数字资产更新在 2024 年第 11 号咨询文件之后于 实施。[18] 2025 年 6 月的修订将封闭式的认可虚拟资产清单改为基于通知的制度，并明确禁止隐私代币和算法稳定币。
DFSA 于 2022 年推出加密代币制度（此前 2021 年已有投资代币制度），并自 起进行大幅修订，废除预先核准的认可加密代币清单，并将适当性评估责任转移至机构自身。[6]
CBUAE 于 以 2024 年第 2 号通函形式发布《支付代币服务条例》，自 生效，并设有一年过渡期，该过渡期已于 结束。[8]
近期监管动态
- 。DFSA 加密代币制度改革生效；Recognised Crypto Token 名单被废止，代币适当性评估责任由各机构自行承担。[6]
- 。ADGM FSRA 的法币挂钩代币（Fiat-Referenced Token）修订生效，扩大了 FRT 项下可开展的受监管活动范围。[18]
- 。ADGM 在 2025 年第 10 号咨询文件之后最终确定虚拟资产质押框架（咨询已于结束）。[19]
- 。欧洲议会确认将阿联酋从 EU AML 高风险第三国名单中移除。[14]
- 。VARA 规则手册 2.0 版合规截止日期届满（规则手册于 发布）。[17]
- 。CBUAE 支付代币服务条例过渡期结束，该制度全面生效。[20]
- 。阿联酋联邦税务局发布公开说明 VATP040，确认自 起对虚拟资产的转移、兑换与托管追溯适用增值税免税。[11]
- 。首家获 CBUAE 牌照的与 AED 挂钩的稳定币发行方在支付代币制度下启动运营。
- 。SCA 与 VARA 签署合作协议：在迪拜取得牌照的 VASP 将默认在 SCA 完成注册，可跨酋长国提供服务，无需重复申请。[7]
- 。FATF 将阿联酋从“加强监控的司法管辖区”名单中移除。[13]
监管重叠
有四种相互重叠的监管制度经常影响阿联酋加密业务。第一，根据 2022 年第 111 号内阁决议，联邦层面的 SCA 仍对大陆联邦层级的虚拟资产活动保留监管当局地位，并将迪拜注册的 VASP 授权委托给 VARA。[7] 在实践中，为其他酋长国客户提供服务的迪拜大陆 VASP 既需要 VARA 牌照，也需要在 SCA 注册（自起，后者已实现自动办理）。
其次,CBUAE《支付代币服务条例》规范在阿联酋境内使用的任何与 AED 挂钩或以外国法币为参照的代币：仅由 CBUAE 持牌机构发行的迪拉姆支付代币可用于境内支付。[20] 获得 VARA 牌照的 VASP 若希望为支付代币提供托管、转移或兑换服务，则需取得 CBUAE 的不反对登记。第三,ADGM 作为依 2004 年第 8 号联邦法设立的联邦金融自由区，其地位使其同时不受 VARA 与 SCA 的司法管辖。
第四，DIFC 依其自身的英国普通法制度运作，同样不在适用范围内。常见错误是在监管机构作出最终决定前就先行承诺办公场地或人员配置，这会使其他备选制度失去可行性。
监管沙盒
ADGM 运营 RegLab，这是一个按主题分批次开展的监管沙盒。第五批于 启动，聚焦 DeFi、Web3 与去中心化协议；参与者最长可测试两年，随后过渡至完整授权。DFSA 运营创新测试牌照（ITL），自 2017 年起实施；根据 DFSA 公布的声明：“自 2017 年设立以来，已有超过 200 家公司申请加入该计划，超过 80 家申请人获得接纳。”[21] 两个沙盒均为范围受限的测试环境，不能替代完整牌照申请。我们的专门阿布扎比（ADGM）加密牌照申请指南深入介绍 FSRA 金融服务许可路径。
经验丰富的申请人将监管沙盒视为在正式申请完整授权之前、在监管机构监督下测试新型产品的工具，而非进入市场的捷径。DFSA 还在 推出了代币化监管沙盒。VARA 目前并未设立公开沙盒；2022 年和 2023 年采用的临时许可（Provisional Permit）与最简可行产品运营牌照（Minimum Viable Product Operating Licence）路径已基本被取代。
牌照类型与涵盖的业务活动
阿联酋通过三家主要监管机构对虚拟资产活动实施牌照管理，各自范围不同：VARA 涵盖迪拜的七类活动；ADGM FSRA 依据 FSMR 许可虚拟资产受监管活动，包括 MTF 运营、托管和经纪自营；DFSA 为在 DIFC 注册的金融服务公司背书 Crypto Token 活动。CBUAE 就在境内使用的与 AED 及外币挂钩的代币，对 Payment Token 的发行、兑换、托管和转移发放牌照。
VARA:七类活动类别
VARA 七类虚拟资产活动各有一份专门的活动规则手册，此外还有四份强制性规则手册（公司、合规与风险管理、技术与信息、市场行为）。[22] 活动清单如下：
- 顾问服务。虚拟资产投资建议。申请费 40,000 迪拉姆；年度监管费 80,000 迪拉姆；最低实缴资本 100,000 迪拉姆。
- 经纪交易服务。代客户接收、传递和执行订单。申请费 100,000 迪拉姆；年度监管费 200,000 迪拉姆；最低资本 400,000 迪拉姆（在有 VARA 持牌托管机构安排的情况下）或 600,000 迪拉姆（无此安排），若固定年度管理费用的 15–25% 更高则以后者为准。
- 托管服务。虚拟资产与私钥的保管。申请费 100,000 迪拉姆；年度监管费 200,000 迪拉姆；最低资本 600,000 迪拉姆或 FAO 的 25%。托管业务须设立独立的法律实体。
- 交易所服务。运营虚拟资产交易平台。申请费 100,000 迪拉姆；年度监管费 200,000 迪拉姆；最低资本 800,000 迪拉姆（聘用经 VARA 授权的托管机构）或 1,500,000 迪拉姆（未聘用），或 FAO 的 15–25%。
- 借贷服务。虚拟资产的借出或借入。申请费 100,000 迪拉姆；年度监管费 200,000 迪拉姆；最低资本 500,000 迪拉姆或 FAO 的 25%。
- VA 管理与投资服务。虚拟资产的组合管理与全权委托管理。申请费 100,000 迪拉姆；年度监管费 200,000 迪拉姆；最低资本 280,000–500,000 迪拉姆，具体取决于托管安排。
- VA 转账与结算服务。运营虚拟资产的转账或结算基础设施。申请费 40,000 迪拉姆；年度监管费 80,000 迪拉姆；最低资本 500,000 迪拉姆或 FAO 的 25%。
第 1 类 VA 发行是针对法币参照型和资产参照型代币发行人的独立持牌业务，其资本和审慎要求由 VA Issuance Rulebook 规定。多项业务牌照的资本要求需累计计算；净流动资产必须至少等于月度运营开支的 1.2 倍，并按日核对。[22]
ADGM FSRA:虚拟资产受监管活动
在 修订之后，FSRA 通过 FSMR 附表 1 的标准受监管活动并附加虚拟资产许可的方式，对虚拟资产业务给予授权。[18] 允许开展的活动包括：以自营或代理身份进行投资交易、安排交易、管理资产、提供托管、为获接受的虚拟资产运营多边交易设施，以及运营清算所。
资本要求遵循 FSRA PRU 模块的 Category 1–5 分类体系，并按业务活动风险进行校准。虚拟资产经纪自营商通常归入 Category 3A 或 3B，基础资本要求为 250,000 美元至 500,000 美元，另加 EBCM（经审计支出的 13 周金额）与风险基础资本两者中的较高者。Accepted Virtual Asset 清单现已改为依照预先设定的 FSRA 标准进行自我评估并通知的机制，取代此前的封闭式清单。
隐私代币和算法稳定币被明令禁止。申请费和年度监管费以在基础受监管业务(Regulated Activity)费用之上的附加金额形式收取。
DFSA：DIFC 加密代币制度
DFSA 依据 DFSA Rulebook 下的标准金融服务类别，并附加受 GEN Module 第 3A 章规范的加密代币背书（Crypto Token endorsement），对与加密相关的活动发放牌照。[23]在 之前，DFSA 维护一份规定的认可加密代币清单，该清单已扩展至包括 Bitcoin、Ether、Litecoin、Toncoin、XRP、USDC、EURC 以及 Ripple USD（RLUSD）。
根据自该日起生效的规则，规定清单不再存在：每家获 DFSA 授权的机构必须针对其所涉及的每一种 Crypto Token，依照 GEN Rule 3A.2.1 中的标准自行开展并记录适合性评估，并通过 Monthly Crypto Token Information Return 向 DFSA 报告。
仅法币加密代币（截至生效日期为 USDC、EURC、RLUSD）仍保留由监管机构主导的批准路径。按业务类别收取的申请费包括：作为代理进行投资交易、资产管理、提供托管以及提供带储值功能的资金服务，各为 25,000 美元；咨询与安排类业务为 15,000 美元；交易场所（ATS 或交易所）的年费按加密交易量分档，介于 150,000 美元至 800,000 美元之间。
加密代币认可申请费为 5,000 美元。[24] DFSA 主要服务于在 DIFC 注册、面向专业客户的机构；在 DIFC 内向零售客户提供服务受到限制，因此在这三家监管机构中,DFSA 是仅面向机构客户的路径。
CBUAE 支付代币服务
CBUAE《支付代币服务条例》(2024 年第 2 号通函) 涵盖三类活动：支付代币发行、支付代币兑换，以及支付代币托管与转移。[20]迪拉姆支付代币发行人必须为在阿联酋设立的实体（不含 DIFC 和 ADGM）；外国支付代币发行人（阿联酋境外实体）只需在 CBUAE 注册登记，而无需取得完整牌照。
储备要求规定必须实现 100% 支持：全部以现金形式存放于阿联酋银行的独立托管账户，或至少 50% 为现金，其余部分可持有阿联酋政府债券和 CBUAE 发行的货币纸币。
只有由 CBUAE 持牌机构发行的迪拉姆支付代币方可用于境内支付，这一限制最常被计划在阿联酋展业的稳定币发行方忽视。[25]
哪些情形无需申请阿联酋牌照
- 在 30 天滚动交易量低于 250,000,000 美元门槛的情况下开展的纯自营交易（超过该门槛时，VARA 仍要求取得无异议证明）。
- 软件开发与基础设施提供，其中开发者不对资产或交易对手行使控制权。
- 矿工不提供经纪、交易所或托管服务的虚拟资产挖矿。
- 未从事经营活动的个人对虚拟资产的自用行为。
- 完全在阿联酋境外开展的业务，由非在阿联酋设立的实体经营，且未通过营销、广告或招揽方式针对阿联酋居民。
- DAO、DeFi 协议和 DEX 目前不受阿联酋专门监管框架的约束。但是，任何符合 VARA 项下虚拟资产活动定义或 ADGM 项下 FSMR 受监管活动定义的业务，无论是否以去中心化为名，均需申请牌照。常见误区是认为基金会架构或代币归属安排可以消除牌照申请的触发条件，而实际上底层活动仍在监管范围之内。
这些类别的企业仍然需要一个法律主体：在实践中，这意味着申请普通自由区商业或科技牌照（即上文提及的 DMCC 与 IFZA 路径），此类牌照可以数万迪拉姆的成本完成公司设立，但并不授予向客户提供虚拟资产服务的授权。
代币化证券与 RWA
阿联酋的典型特征在于，同一种代币在不同监管机构之间会被归入不同类别，因此持有的牌照并不能确定该代币究竟属于什么。在 VARA 之下，资产参照型虚拟资产（ARVA）——这一类别涵盖了大多数以现实世界资产为支持的代币——依据 2025 年 6 月 19 日生效的《虚拟资产发行规则手册》2.0 版，在加密监管制度内发行。
跨境进入 DIFC，同一工具在 DFSA 自 2021 年 10 月 25 日起施行的制度下则属于“Investment Token”（投资代币），并配有自 2025 年 3 月起开放的专门代币化监管沙盒。在 ADGM，具备证券特征的代币为“Digital Security”（数字证券），依据 FSMR 受到监管，相关指引自 2019 年起生效，并与 ADGM 的虚拟资产框架相互独立。
在联邦层面，即 DIFC 与 ADGM 之外,2025 年 SCA 第 15/RM 号决定将证券型代币及商品代币合约视为受监管证券。
实际要点在于:VARA 或其他虚拟资产授权并不能使某一代币成为证券，也不能豁免本就属于证券的代币。若代币具备证券的特征，则适用 DFSA、FSRA 或 SCA 的证券制度，而非加密制度，并且同一代币的分类在不同监管机构之间存在差异。
在提交任何申请之前，我们会同时界定监管机构与工具，若结构属于基金而非独立的证券型代币，则通过基金牌照申请安排基金载体。
申请要求
阿联酋牌照申请要求设立本地注册实体、任命阿联酋居民高级管理人员（MLRO、合规官、高级执行官或同等职位）、在相关司法管辖区拥有实体办公场所、以存款证明的实缴资本、完善的政策体系（AML/CFT、技术、市场行为），并在获发牌照前对所有控制人、董事及高级管理人员进行 fit and proper 评估。
| 要求 | VARA | ADGM FSRA | DFSA |
|---|---|---|---|
| 董事会构成 | 执行与非执行董事混合的董事会；托管实体至少需有一名独立董事 | 董事会与高级管理层的配置与业务活动规模相称；无固定人数下限 | 2（授权公司须独立） |
| 外国持股 | 100%（自由区或本土） | 100%（ADGM 自由区） | 100%（DIFC 自由区） |
| MLRO | UAE 居民、全职、具备行业资质 | 阿联酋居民，全职 | 阿联酋居民，全职 |
| 合规官 | 阿联酋居民，与交易所及托管业务的 MLRO 分设 | 阿联酋居民 | 阿联酋居民 |
| 高级执行官 / 财务官 | 必需，须为阿联酋居民 | 需配备 SEO，且须为阿联酋居民 | 需配备 SEO 与财务主管 |
| 实体办公室 | 迪拜实体办公室，牌照获批前须签署租约 | ADGM 内的实体办公室，在 AIP 前签署租约 | DIFC 实体办公室，授权前签租约 |
| 实缴资本 | 100,000–1,500,000 阿联酋迪拉姆（按业务类别分级）≈ $27K–410K | 250,000–500,000 美元基础 + EBCM | EBCM(经审计支出的 13/52)+ 风险资本 |
| 注册资本缴存表格 | 阿联酋银行信托账户，监管机构为受益人 | 阿联酋银行或经认可的保证 | 阿联酋银行或经认可的保证 |
| 净流动资产 | ≥ 月度运营支出的 1.2×，每日对账 | 按 PRU 类别 | 按 3C–4 类规则 |
| 职业责任保险 | 咨询、管理、托管业务所需 | 必需，按业务规模确定 | 必需，按业务规模确定 |
| 储备资产（托管 / 交易所 / 发行） | 客户负债 100% 全额覆盖，每 6 个月审计 | 依据 FSRA 托管规则 | 依据 DFSA 托管规则 |
| AML/CFT 框架 | 依据 VARA 合规规则手册及联邦 AML 法规 | 依据 FSRA AML 规则手册 + 联邦 AML 法律 | 依据 DFSA AML 模块 + 联邦 AML 法规 |
| 资金转移旅行规则 | AED 3,500 门槛≈ $950 | 无最低豁免门槛 | 依据 DFSA AML 模块 |
| 退出清算方案 | 必填 | 必填 | 必填 |
Fit and Proper 评估
所有 Controllers（持股 10% 或以上）、董事、MLRO、合规官、高级执行官及财务官均须事先获得批准。fit and proper 评估涵盖诚信状况（犯罪记录、监管历史、民事诉讼）、专业能力（资质、在受监管金融服务或虚拟资产业务中的经验）以及财务稳健性（个人信用记录、破产记录）。VARA、ADGM FSRA 与 DFSA 各自独立开展 fit and proper 审查；其中一方的批准不会被另一方自动认可。
有经验的申请人会在正式提交申请前 8 至 12 周启动 fit and proper 流程，因为提交后再补正缺口会显著拖延时间表。常见错误是按成本而非资质任命 MLRO：监管机构会专门审查 MLRO 是否具备足以对业务提出质疑的资历与行业知识，并会否决不符合要求的人选。
本地存在与经济实质
阿联酋的经济实质要求分两个层面运作。在监管层面，VARA、FSRA 和 DFSA 均要求在各自司法管辖区内设有真实办公场所，其实际工位容量须满足持牌业务人员编制的需要；须签署租期至少覆盖牌照申请期限另加六个月的租约；须有具名高级管理人员实际居住在阿联酋；并须具备可证明的运营活动（在境内召开董事会会议、在当地作出关键决策、账簿与记录保存在境内）。
在税务层面，根据 2023 年第 55 号内阁决议取得 QFZP 资格，需具备充分的经济实质、合格收入占主导地位、符合转让定价要求、经审计的账目，以及针对 500 万迪拉姆 / 5% 最低限额测试的持续监控。[10]实践中，监管层面的经济实质门槛比 QFZP 税务门槛更容易达到；通过牌照申请但未能满足 QFZP 的经营者，将就全部利润适用 9% 的联邦税率，而非对合格收入适用 0% 的自由区税率。
AML/CFT 与旅行规则
2018 年第 20 号联邦法令法（经 2021 年第 26 号联邦法令法修订）与 2019 年第 10 号内阁决议构成阿联酋 AML/CFT 制度的基础，并由 VARA 的《合规与风险管理规则手册》、FSRA 的《AML 规则手册》以及 DFSA 的 AML 模块加以补充。在 VARA 之下，FATF 转账规则适用于 3,500 迪拉姆的门槛（约合 950 美元）；FSRA 则将该规则适用于所有虚拟资产转移，不设最低门槛。
两家监管机构均要求以 IVMS101 作为发起人与受益人信息交换的数据模型。制裁筛查必须涵盖联合国合并清单、阿联酋本地恐怖分子名单以及 OFAC SDN 名单。根据 的 VARA 规则，客户风险评估必须至少每季度开展一次。可疑活动报告通过阿联酋金融情报机构运营的 goAML 平台提交。根据阿联酋虚拟资产 Travel Rule 指引，以及在 ADGM 与 DIFC 受监管活动范围内，禁止进行隐私币转账。
申请流程
阿联酋加密牌照申请遵循由监管机构主导的两阶段流程。VARA 采用初步披露问卷（Initial Disclosure Questionnaire），随后进行完整的 VASP 申请；ADGM FSRA 采用原则性批准（Approval-in-Principle），随后颁发金融服务许可（Financial Services Permission）；DFSA 采用申请前沟通，随后进入六步授权路径。申请前沟通在各种情形下均可采用，经验丰富的申请人通常会加以利用。
所有申请文件、支持性材料及与监管机构的往来函件均使用英文。阿拉伯文译本仅在法院文件提交和某些联邦层面的事务中才需要，监管机构的申报材料本身并不需要。三家监管机构均提供申请前沟通：VARA 的初步披露问卷（Initial Disclosure Questionnaire）即承担这一职能，FSRA 会举行非正式的 pre-AIP 会议，DFSA 则在标准的六步流程中提供申请前会谈。设立阿联酋实体是第一步，详见 迪拜公司注册 页面。
实体设立与申请前规划
在相关司法管辖区完成阿联酋实体的公司设立（迪拜本土 / 迪拜自由区 / ADGM / DIFC）。选择业务类别并确认资本要求。聘请一流的法律与合规顾问。启动高级管理人员招聘（MLRO、合规官、SEO）。实体设立细节请参见 迪拜公司注册。
监管机构前期沟通与 IDQ 提交
提交初始披露问卷（VARA），或举行 pre-AIP 会议（FSRA）、申请前会议（DFSA）。获取关于业务分类及任何门槛问题的反馈。缴纳初始申请费。
完整申请材料准备
编制监管业务计划、三年财务预测、AML/CFT 政策框架、技术与网络安全治理文件、全体高级管理人员及 Controllers 的 fit and proper 材料包、董事会治理文件、外包登记册、退出方案以及保险证明。资本存入阿联酋银行的信托账户。
正式提交与监管机构审查
申请由监管当局审查团队审阅。多轮问询与澄清属于常态。随后进行现场访问（VARA、FSRA）以及对高级管理人员的面谈（所有监管机构均会进行）。合规文档阶段是时间安排最容易延误的环节；合规合作伙伴会在起草申请的同时，按监管机构的期望准备文档包，从而将第 3 阶段和第 4 阶段压缩 4 至 8 周。
原则性批准 / 临时许可
监管机构出具有条件批准，列明在牌照授予前须满足的运营就绪条件。该牌照尚未生效。
运营准备
办公场所装修、技术系统部署与渗透测试，高级管理人员入职，AML/CFT 及报告系统投入运行，银行开户安排到位，专业赔偿险及犯罪／热钱包保险已投保，董事会任命完成并记录首次会议纪要，账簿与记录系统上线。监管机构在颁发牌照前会对运营准备情况进行检查。
牌照授予与获牌后监管
支付最终费用，牌照签发。第一天即启动监管：首批监管文件提交、持续资本与净流动资产监控、储备资产审计（托管与交易所每 6 个月一次）。
所需文件
阿联酋的申请需要一套完整的文件包，涵盖公司架构、受益所有权、高级管理人员的 fit and proper 评估、商业计划和财务资料，以及全面的 AML/CFT 与技术治理框架、资本存入证明和已签署的办公场所租约。ADGM 和 DFSA 还要求提交普通法体系特有的额外文件（符合 ADGM 格式的章程性文件、符合 DIFC 要求的公司章程）。
| 文档 | VARA | ADGM FSRA | DFSA |
|---|---|---|---|
| 公司注册证书 + 公司章程大纲及细则 | 必填 | 必填（ADGM 表格） | 必需（DIFC 表格） |
| 公司架构图，列示至最终受益所有人的所有实体 | 必填 | 必填 | 必填 |
| 最终受益所有人识别 + 资金来源证明 | 所有持股 10% 及以上者均须提供 | 所有持股 10% 及以上者均须提供 | 所有持股 10% 及以上者均须提供 |
| 每位董事、高级管理人员、MLRO 的 fit and proper 问卷及简历 | 必填 | 必填 | 必填 |
| 监管业务计划（运营模式、治理、风险） | 必填 | 必填 | 必填 |
| 三年财务预测（损益表、资产负债表、现金流量表） | 必填 | 必填 | 必填 |
| 经审计的集团财务报表（最近 2 年） | 如存在该组则必填 | 如存在该组则必填 | 如存在该组则必填 |
| AML/CFT 政策 + 业务风险评估 + KYC/CDD 程序 | 必填 | 必填 | 必填 |
| 技术与网络安全治理框架 + 渗透测试证据 | 必填 | 必填 | 必填 |
| 外包登记册 + 关键第三方合同 | 必填 | 必填 | 必填 |
| 清盘计划 + 业务连续性/灾难恢复计划 | 必填 | 必填 | 必填 |
| 职业责任保险 + D&O + 犯罪/热钱包证明 | 必需(授权前的约束性文件) | 必需(授权前的约束性文件) | 必需(授权前的约束性文件) |
| 在相关司法管辖区签署的办公场所租赁合同 | 牌照获批前的必备条件 | AIP 之前必须完成 | 授予前必备 |
| 实缴资本证明：阿联酋银行信托账户对账单 | 必填 | 必需（或经批准的担保） | 必需（或经批准的担保） |
| 董事会治理文件（职权范围、章程） | 必填 | 必填 | 必填 |
| 合规手册 + 监管报告手册 + 资金管理手册 | 必填 | 必填 | 必填 |
阿联酋加密资产业务的专业赔偿责任保险，年费通常在 25,000 美元至 150,000 美元之间，具体取决于业务范围、AUM/AUC 及历史记录;D&O 保险则按董事会规模递增。热钱包犯罪保险是其中最昂贵的一项：在 2026 年，它往往是单项金额最高的保险成本。
成本与定价
阿联酋加密牌照申请第一年的综合成本约为 1,500,000 迪拉姆（410,000 美元，仅 VARA Advisory 架构）至 6,000,000–10,000,000 迪拉姆（1,600,000–2,700,000 美元，VARA Exchange 或 FSRA MTF），涵盖监管机构费用、资本、办公场所、人员、顾问、技术、保险以及通常的应急预算。各监管机构均公布收费标准，并每年更新。
政府及监管机构费用
| 活动 / 类别 | 监管机构 | 申请费 | 年度监管费 | 最低实缴资本 |
|---|---|---|---|---|
| 咨询服务 | VARA | 40,000 迪拉姆≈ $11K | 80,000 迪拉姆≈ $22K | 100,000 迪拉姆≈ 27K 美元 |
| 经纪自营商 | VARA | 100,000 迪拉姆≈ 27K 美元 | 200,000 迪拉姆≈ 54K 美元 | AED 400,000–600,000（或 FAO 的 15–25%）≈ $110K–160K |
| 托管 | VARA | 100,000 迪拉姆≈ 27K 美元 | 200,000 迪拉姆≈ 54K 美元 | 600,000 迪拉姆或 FAO 的 25%≈ $160K |
| 交易所 | VARA | 100,000 迪拉姆≈ 27K 美元 | 200,000 迪拉姆≈ 54K 美元 | 800,000–1,500,000 迪拉姆（或 15–25% FAO）≈ $220K–410K |
| 借贷业务 | VARA | 100,000 迪拉姆≈ 27K 美元 | 200,000 迪拉姆≈ 54K 美元 | 500,000 迪拉姆或 25% FAO≈ $140K |
| VA 管理与投资 | VARA | 100,000 迪拉姆≈ 27K 美元 | 200,000 迪拉姆≈ 54K 美元 | 280,000–500,000 迪拉姆≈ 76K–140K 美元 |
| VA 转移与结算 | VARA | 40,000 迪拉姆≈ $11K | 80,000 迪拉姆≈ $22K | 500,000 迪拉姆或 25% FAO≈ $140K |
| 加密资产受监管活动（Cat 3A/3B） | ADGM FSRA | 基础费用 + VA 附加费 | 基础 + VA 附加模块（分级） | 250,000–500,000 美元基础 + EBCM |
| 交易 / 管理 / 托管 / MSP | DFSA | 每项业务 25,000 美元 | 按收费表 | EBCM(支出的 13/52)+ 风险资本 |
| 咨询 / 交易安排 | DFSA | 每项业务 15,000 美元 | 按收费表 | EBCM + 风险资本 |
| ATS / 交易所 | DFSA | 按收费表 | 150,000–800,000 美元（按交易量分级） | EBCM + 风险资本 |
| 加密代币认定 | DFSA | 5,000 美元 | n/a | n/a |
| 支付代币的发行 / 兑换 / 托管 | CBUAE | 依据 CBUAE 时间表 | 依据 CBUAE 时间表 | 储备资产模式 |
DFSA 的逾期付款罚款为 1,000 美元或费用的 3%（取较高者），另加每月 1%。VARA 费用以 AED 支付；FSRA 以 USD 或等值 AED 支付；DFSA 以 USD 支付。每项额外 VARA 业务的扩展费用为该业务申请费的 50%。
法定费用（VARA 路径）
| 法定项目 | 咨询服务或 VA 转让（AED） | 经纪自营、托管、借贷或虚拟资产管理（AED） | 交易所（AED） |
|---|---|---|---|
| VARA 申请费（文件提交时一次性支付） | 40,000 迪拉姆≈ $11K | 100,000 迪拉姆≈ 27K 美元 | 100,000 迪拉姆≈ 27K 美元 |
| VARA 监管费，第一年（年度） | 80,000 迪拉姆≈ $22K | 200,000 迪拉姆≈ 54K 美元 | 200,000 迪拉姆≈ 54K 美元 |
| 法定费用，第 1 年 | 120,000 迪拉姆≈ 33,000 美元 | 300,000 迪拉姆≈ 82,000 美元 | 300,000 迪拉姆≈ 82,000 美元 |
从第 2 年起，法定成本仅为监管费：咨询业务或 VA 转移与结算业务为 80,000 迪拉姆，其他每项 VARA 业务为 200,000 迪拉姆；每新增一项业务，另需缴纳相当于该业务申请费 50% 的扩展费。ADGM FSRA 与 DFSA 均未公布可按同样方式加总的单一数字。
FSRA 在申请与监管两个环节均收取基础费用加虚拟资产附加费；DFSA 对交易、管理、托管和货币服务按每项业务收取 25,000 美元，对咨询和安排类业务收取 15,000 美元，对 Crypto Token 认可收取 5,000 美元，监管费则按其自有收费表计收。
实践中，第 1 年法定成本区间在 ADGM FSRA 为 80,000 至 150,000 美元，在 DFSA 为 50,000 至 100,000 美元。
典型搭建成本（按个案报价）
| 费用项目 | VARA 仅咨询服务 | VARA 经纪自营 / 托管 | VARA 交易所 | ADGM FSRA OCAB | DFSA 加密代币 |
|---|---|---|---|---|---|
| 实缴资本（信托锁定） | 100,000 迪拉姆≈ 27K 美元 | 600,000 迪拉姆≈ 160,000 美元 | 1,500,000 迪拉姆≈ 410,000 美元 | 250,000–500,000 美元 | EBCM 驱动 |
| 公司注册（实体 + 设立） | 30,000–60,000 迪拉姆≈ 8,200–16K 美元 | 30,000–60,000 迪拉姆≈ 8,200–16K 美元 | 30,000–60,000 迪拉姆≈ 8,200–16K 美元 | 15,000–30,000 美元 | 25,000–50,000 美元 |
| 法律顾问服务（申请文件起草 + 与监管机构沟通） | 200,000–400,000 迪拉姆≈ 54K–110K 美元 | 400,000–700,000 AED≈ $110K–190K | 600,000–1,000,000 迪拉姆≈ $160K–270K | 150,000–300,000 美元 | 200,000–400,000 美元 |
| 合规文件（AML 手册、风险评估、制裁框架、Travel Rule、ICT 治理） | 150,000–300,000 迪拉姆≈ $41K–82K | 250,000–500,000 迪拉姆≈ $68K–140K | 217,000–462,000 迪拉姆≈ 59K–130K 美元 | 100,000–200,000 美元 | 100,000–200,000 美元 |
| 技术 / ICT 文档（网络安全、BCP/DR、渗透测试） | 100,000–200,000 迪拉姆≈ 27K–54K 美元 | 200,000–400,000 迪拉姆≈ 54K–110K 美元 | 300,000–600,000 迪拉姆≈ 82K–160K 美元 | 100,000–200,000 美元 | 80,000–150,000 美元 |
| 高级管理人员（MLRO + CO + SEO + 财务，第 1 年薪酬） | 500,000–800,000 AED≈ 140K–220K 美元 | 900,000–1,500,000 迪拉姆≈ 250K–410K 美元 | 1,500,000–2,500,000 迪拉姆≈ 410K–680K 美元 | 400,000–700,000 美元 | 400,000–800,000 美元 |
| 办公室租赁 + 装修 + 水电 | 150,000–400,000 迪拉姆≈ $41K–110K | 300,000–700,000 迪拉姆≈ $82K–190K | 500,000–1,200,000 迪拉姆≈ 140K–330K 美元 | 80,000–200,000 美元 | 80,000–250,000 美元 |
| 保险（PI + D&O + 犯罪/热钱包） | 80,000–150,000 迪拉姆≈ 22K–41K 美元 | 200,000–500,000 迪拉姆≈ 54K–140K 美元 | 400,000–900,000 迪拉姆≈ $110K–250K | 80,000–250,000 美元 | 80,000–200,000 美元 |
| 典型搭建，第 1 年（按个案报价） | AED 1.21–2.31 百万≈ 330K–630K 美元 | 2,280,000–4,360,000 迪拉姆≈ 620,000–1,200,000 美元 | 368万–696万 迪拉姆≈ 100万–190万 美元 | 930,000–1,880,000 美元 | 970,000–2,050,000 美元 |
| 高级人员：MLRO、CO、SEO 与财务（年度薪酬） | 500,000–800,000 AED≈ 140K–220K 美元 | 900,000–1,500,000 迪拉姆≈ 250K–410K 美元 | 1,500,000–2,500,000 迪拉姆≈ 410K–680K 美元 | 400,000–700,000 美元 | 400,000–800,000 美元 |
| 办公室租赁及水电费（年度） | 150,000–400,000 迪拉姆≈ $41K–110K | 300,000–700,000 迪拉姆≈ $82K–190K | 500,000–1,200,000 迪拉姆≈ 140K–330K 美元 | 80,000–200,000 美元 | 80,000–250,000 美元 |
| 保险：PI、D&O 及犯罪或热钱包保险（年度保费） | 80,000–150,000 迪拉姆≈ 22K–41K 美元 | 200,000–500,000 迪拉姆≈ 54K–140K 美元 | 400,000–900,000 迪拉姆≈ $110K–250K | 80,000–250,000 美元 | 80,000–200,000 美元 |
| 典型搭建方案，自第 2 年起的年度持续费用（按个案报价） | 0.73–1.35 百万迪拉姆≈ 200,000–370,000 美元 | 1,400,000–2,700,000 迪拉姆≈ 380,000–740,000 美元 | 240 万–460 万迪拉姆≈ 65 万–130 万美元 | 560,000–1,150,000 美元 | 560,000–1,250,000 美元 |
真正的成本约束并非监管机构收费，而是高管薪酬与保险这两项支出，二者均无议价空间，且都随业务范围扩大而上升。降低成本的途径是在申请阶段收窄业务范围，而不是削减人员或保险配置——监管机构会在现场监督检查中对这两项进行核查。
时间安排
阿联酋牌照申请的实际时间线为：VARA 4 至 12 个月，ADGM FSRA 6 至 18 个月，DFSA 机构类申请 9 至 18 个月。差异取决于申请材料质量、业务活动的复杂程度（交易所与托管业务耗时长于咨询业务），以及取得有条件批准后运营准备工作的执行速度。
| 阶段 | VARA 时长 | ADGM FSRA 审批时长 | DFSA 时长 | 累计（中间区间） |
|---|---|---|---|---|
| 实体设立 + 申请前规划 | 4–8 周 | 4–8 周 | 4–8 周 | 6 周 |
| 监管机构前期沟通 / IDQ | 4–8 周 | 4–8 周（AIP 前） | 4–8 周 | 12 周 |
| 完整申请材料准备 | 8–16 周 | 8–16 周 | 12–20 周 | 24 周 |
| 正式审查 + Q&A 轮次 | 8–16 周 | 12–24 周 | 16–32 周 | 40 周 |
| 原则性批准 / 临时许可 | 审查结束时出具 | 已签发 AIP | 已获原则性批准 | 第 40 周 |
| 运营准备（附条件批准后） | 8–16 周 | 12–24 周 | 12–24 周 | 56 周 |
| 牌照授予 | 1–2 周 | 1–2 周 | 1–2 周 | 58 周 |
| 实际总额（端到端） | 4–12 个月 | 6–18 个月 | 9–18 个月 | n/a |
VARA 的两阶段流程在业务较为简单的类别（咨询、转账/结算）中是三种制度中最快的，准备充分的申请可在 6 至 9 个月内从 IDQ 走到牌照批准。交易所与托管类申请明显更慢，原因在于额外的规则手册适用范围（市场行为、托管服务）以及托管业务的独立实体要求。
自 2025 年 6 月修订以来,FSRA 的审批周期略有延长，因为监管机构正在处理扩展框架下涌入的大量申请。DFSA 是三者中最慢的，因为 Crypto Token 认可是叠加在标准 DFSA 授权之上的，而后者本身就需要数月流程。
VARA 公布的指引未涉及的，是监管机构通常的问答往来环节：每一轮会增加 6 至 12 周时间，而压缩这一环节的最佳办法，是在首次提交时就递交一份已预先回应各项合理监管疑问的申请。
税务
阿联酋属于低税司法管辖区，实行 9% 的联邦企业所得税，适用于超过 375,000 迪拉姆门槛的部分；符合经济实质、de minimis 及审计条件的自由区实体可适用 0% 的 QFZP 税率。虚拟资产的转移、兑换与托管服务属于免征增值税的金融服务，自 起追溯适用。无个人所得税，无预提税。
| 税种 | 费率 | 加密资产牌照申请 |
|---|---|---|
| 企业所得税（联邦） | 超过 375,000 迪拉姆的部分为 9%;低于该金额为 0% | 适用于所有阿联酋实体。门槛按每个税期计算。[9] |
| 企业所得税(合格自由区人士) | 符合条件收入适用 0% 税率 | 符合 QFZP 条件的自由区 VASP 对合格收入保持 0% 税率；不合格收入适用 9%。[10] |
| 国内最低补足税（第二支柱） | 15% | 合并营业收入 ≥ 7.5 亿欧元的跨国集团，适用于自 起的财政年度。[12] |
| 增值税（标准税率） | 5% | 标准税率，适用于大多数商品和服务。 |
| 虚拟资产转移、兑换、托管的增值税（无费用） | 0%（豁免） | 根据阿联酋 FTA 公开释义 VATP040，自 起追溯适用。[11] |
| 就加密资产服务收取明确费用所涉的增值税 | 5% | 按明确收费或佣金提供的经纪、管理、托管服务。 |
| 预提税（股息、利息、特许权使用费） | 0% | 联邦法律下不征收预提税(某些与银行相关的情形除外)。 |
| 个人所得税 | 0% | 无个人所得税。 |
| 资本利得税 | 0% | 个人无资本利得税；企业收益按 9% 的企业所得税(CIT)税率征税。 |
| 印花税 | 无 | 无联邦印花税。截至 。 |
合格自由区人士(QFZP)身份
根据 2023 年第 55 号内阁决定和 2023 年第 139 号部长决定（及其后续更新），QFZP 身份使自由区实体的合格收入继续适用 0% 的企业税率，前提是持续满足五项条件：在自由区拥有充分的经济实质、合格收入占主导地位、通过 de minimis 测试（非合格收入低于 500 万迪拉姆或总收入的 5%，以较低者为准）、未选择适用内地税制，以及遵守公平交易原则的转让定价并具备经审计的账目。[10] 虚拟资产交易和托管活动并不在已公布的合格活动清单之内。
服务非阿联酋客户的自由区 VASP 通常可以通过架构安排，使其收入落入“与其他自由区人士的交易”或境外来源收入范畴，但技术层面的定性须逐案分析；截至 ,联邦税务局尚未就虚拟资产发布专门的合格活动说明。常见的误区是认为仅完成自由区公司设立即可锁定 0% 税率。事实并非如此。
CRS / CARF 报告
阿联酋是 CRS 参与司法管辖区。CARF 的实施已列入阿联酋立法进程，但截至 尚未颁布；企业应预期自 2027 年起承担报告义务。CRS 报告适用于为非阿联酋居民维护的金融账户，包括加密业务持有的账户。
支柱二（全球最低税）
2024 年第 142 号内阁决定对在前四个年度中有两个年度合并收入达到或超过 750,000,000 欧元的适用范围内跨国集团引入 15% 的 DMTT，适用于自 起开始的财政年度。[12] DMTT 与 OECD GloBE 模型规则高度一致。
低于 750,000,000 欧元门槛的阿联酋独立加密企业不属于 DMTT 适用范围；对于在范围内的集团,DMTT 优先适用于阿联酋来源利润，之后才适用任何境外收入纳入规则的补足税。
持续合规与注册后事项
阿联酋牌照本身没有期限，但会持续产生合规义务：年度审计财务报表、监管报告、资本与净流动资产监控、AML/CFT 运营、技术韧性证明、监管机构检查，以及高级管理人员的 fit and proper 状态的持续维持。一家中等规模、持有 VARA 牌照的 VASP，其年度持续合规成本约为 200 万迪拉姆至 350 万迪拉姆。
年度报告义务
获得 VARA 牌照的 VASP 须提交年度审计财务报表、年度合规官报告、向阿联酋金融情报机构提交的年度 MLRO 报告、季度审慎申报（资本充足率、净流动资产、客户资产对账），并须就重大运营事件履行实时事件报告义务。托管与交易所业务的储备资产必须每半年接受审计，并每日与客户负债进行对账。
FSRA 的对应报告要求遵循 FSRA Recognised Reporting Schedule (RRS) 以及针对虚拟资产的专项报表。DFSA 的报告要求遵循 DFSA Rulebook PIN 模块的季度报表以及 Crypto Token 认可报表。
续期与监管费用
阿联酋采用监管费模式，而非牌照续期模式。牌照一经授予即长期有效；年度监管费按业务活动分别收取（参见第 7 节费用表）。监管费通常分两期缴纳。逾期缴纳将触发递增罚款，若持续未缴，业务活动将被暂停。经常性运营成本（办公场所、技术、审计、顾问）通常等于或超过年度监管费，应据此做好预算安排。
监管检查
VARA、FSRA 和 DFSA 会开展常规监管互动（通常为每年一次的非现场审查，并辅以定期现场检查）、针对新兴风险的专题审查（托管韧性、制裁合规、市场行为），以及在发生重大事件或投诉后的事件驱动型检查。检查要求提供董事会会议纪要、治理记录、AML/CFT 文件、技术审计报告、客户记录和储备资产文件。
检查通知期从 14 天（例行检查）到零通知（事件驱动型检查）不等。实践中，FSRA 对董事会会议记录的详细程度以及质询过程记录的要求，高于多数非阿联酋创始人所习惯的水平。
执法
未经授权开展业务属于 2022 年第 111 号内阁决议下的联邦犯罪，处罚包括最高 10,000,000 迪拉姆罚款、监禁以及资产没收。[16]持牌实体的合规违规行为将依据相关监管机构的执法权限受到行政处罚；VARA、FSRA 和 DFSA 均发布年度执法摘要。阿联酋中央银行在 至期间对银行、货币兑换机构、保险公司及一家金融公司处以超过 370,300,000 迪拉姆的罚款，显示出更广泛的受监管金融领域的监管节奏。[15]监管执法是真实且活跃的，并非徒有其名。
广告与推广规则
VARA 的《营销规则手册》规范所有面向迪拜或可从迪拜访问的虚拟资产营销活动，包括社交媒体、网红合作、地理定向广告和活动赞助。营销内容必须载明风险警示，不得包含误导性业绩宣传，未经事先批准不得向零售客户推广高风险产品。FSRA 和 DFSA 依据各自的业务行为规则手册适用同等限制。违规处罚从行政罚款到公开谴责不等，情节严重的可暂停业务活动。
ICT 风险管理与运营韧性
阿联酋监管机构通过专门的规则手册模块，对 ICT 与运营韧性提出全面要求。VARA 的《技术与信息规则手册》（发布的 2.0 版进行了重写）、FSRA 的业务行为模块与通用模块，以及 DFSA 的 GEN 与 PIB 模块，均要求在治理、风险识别、事件报告、测试、钱包管理和第三方风险管理方面采取与业务范围相称的措施。
VARA《技术与信息规则手册》要求每家持牌 VASP 建立治理框架，并就网络安全、业务连续性、变更管理及第三方 ICT 风险明确指定责任人。对关键信息资产进行识别和分类是强制要求。事件报告以事件触发为原则：重大 ICT 事件必须在规则手册规定的时限内报告（通常根据严重程度分类，在 24 至 72 小时内报告）。
渗透测试须至少每年进行一次，覆盖所有面向客户的系统及关键托管基础设施。业务连续性与灾难恢复计划须形成书面文件，并每年进行测试和审查。
对于托管牌照持有人而言，钱包管理须实现热钱包、温钱包与冷钱包的隔离，密钥管理程序须符合行业标准（通常为多重签名或由硬件安全模块支持的 MPC），并在退出计划中明确规定密钥泄露情形的处置方式。第三方 ICT 风险通过外包登记册管理，该登记册须列明所有重要提供商、其所提供的服务，以及在提供商失效或合同终止情形下的替代安排。
FSRA 的要求大体相当。对多数运营者而言，真正的难点不在于设计框架，而在于证明框架实际运行：监管机构会在监管访查中检查会议记录、测试结果和事件日志。
银行业务
2026 年，持牌 VASP 在阿联酋的银行开户情况已明显优于 2024 年，但这仍是一套结构化的流程，而非默认结果。监管框架的明确化、FATF 与 EU 的除名，以及 CBUAE 支付代币条例，共同扩大了银行的风险承受意愿，目前阿联酋大多数全国性银行都设有专门的 VASP 客户准入部门。
持牌 VASP 在阿联酋的银行开户便利度，介于 2024 年之前离岸牌照所面临的阻力与 MiCA 持牌欧盟实体的相对顺畅之间。阿联酋本国银行（注册于阿联酋的最大商业银行）目前设有 VASP 客户准入专柜，配备定制化的文件要求，以及熟悉牌照与资金转移规则（Travel Rule）组合的处理团队。在阿联酋设有分行和子公司的国际银行则遵循集团层面的政策，其态度视母行机构而定，从普遍支持到有选择地接纳不等。
接受加密业务的专业数字银行和EMI（持有海湾合作委员会、欧盟及瑞士牌照）在阿联酋市场日益活跃，为 VASP 提供运营账户、实缴资本信托账户以及储备资产隔离服务。
持牌 VASP 的客户准入通常需要 3 至 6 个月，并要求提供牌照本身、经审计的财务报表（新设公司则提供财务预测）、完整的受益所有权透明度信息、AML/CFT 政策手册、区块链分析服务合同证明、钱包披露清单以及财富来源证明。资金转移规则（Travel Rule）合规资料包在客户准入阶段的要求也日益普遍。
在阿联酋，依据 CBUAE 的零售支付服务制度取得的 EMI 与支付机构牌照，正逐步融入 VASP 的银行体系，为传统银行账户提供互补的法币支付基础设施。在 DIFC 与 ADGM，托管型货币服务提供商安排为机构运营方提供了额外的法币选择。
合作伙伴网络涵盖阿联酋本地银行、在阿联酋设有分行的国际银行、海湾合作委员会地区的 EMI，以及欧盟与瑞士的代理行渠道。该网络按多数 VASP 所需的多机构架构进行配置，开户安排与牌照申请并行推进，使银行开户在业务准备就绪时即已落实，而非等到牌照获批之后。
了解银行解决方案没有银行开户的牌照只是挂在墙上的证书：关于账户安排方法以及为相邻运营账户提供的高风险商户路径，请参阅银行开户服务。
FATF 状况与国际地位
阿联酋已于 从 FATF“加强监控司法管辖区”名单中移除，并于 从欧盟 AML 高风险第三国名单中移除。截至 ，阿联酋在 FATF 40 项建议中的 39 项被评为合规或大致合规，目前正在准备第五轮互评。
由于其 AML/CFT 框架存在战略性缺陷，阿联酋于 被列入 FATF“加强监控司法管辖区”名单。在推行多项改革后，阿联酋于 被移出该名单，这些改革包括设立打击洗钱和恐怖主义融资执行办公室、设立专门的金融犯罪法院、提升受益所有人透明度、依据 2022 年第 36 号联邦法令修订《联邦刑法典》，以及加大执法力度。[13]
在 ，欧盟委员会通过一项授权条例，将阿联酋从欧盟 AML 高风险第三国名单中移除，使欧盟名单与 FATF 保持一致。
欧洲议会于 表决决定不反对该措施（369 名议员赞成批准，264 名反对，55 票弃权，未达到阻止欧盟委员会授权法案所需的绝对多数），使其得以生效。此前，议会曾于 否决欧盟委员会的一项提案（490 名议员赞成反对，64 名反对，56 票弃权）。[14]
实践中，欧盟境内的代理行业务银行与交易对手不再对阿联酋交易对手一律适用强化尽职调查，从而显著降低了客户准入的摩擦并缩短了结算周期。
欧盟市场准入
阿联酋实体不赋予欧盟护照机制权利。MiCA 不包含第三国等效制度，目前也不存在阿联酋与 MiCA 之间的谅解备忘录。ESMA 依据 MiCA 发布的 reverse solicitation 指南（ESMA35-1872330276-2030，发布于 ，自发布后 60 天起适用）对招揽行为作出宽泛且技术中立的解释。[26] 任何面向欧盟的营销、欧盟语言内容、地理定向广告、与欧盟网红的合作，或使用欧盟国家代码域名，均构成招揽行为，从而使该豁免失效。该豁免仅适用于客户最初主动要求的同类加密资产和服务，并由各国主管当局通过监测在线活动加以执行。有关何为招揽行为及相关文件要求的完整说明，请参见 MiCA 下的 Reverse Solicitation →。
优势与局限
阿联酋在监管明确性、税务效率、普通法可选性以及从灰名单移除后的声誉持久性方面提供了独特的组合。其代价是：相对于 MiCA 司法管辖区成本更高、存在实际经济实质与实体存在要求、针对特定监管机构的学习曲线陡峭，以及无法享有欧盟护照机制。
- 三家相互竞争的加密专项监管机构。运营者可根据业务选择相应制度（VARA 适用于迪拜零售业务及中东北非市场覆盖，FSRA 适用于普通法框架下的机构产品，DFSA 适用于 DIFC 专业客户）。
- 合格自由区人士（Qualifying Free Zone Person）对合格收入适用 0% 税率。 在满足相关条件的情况下，其实际税负低于除开曼/BVI 以外的任何可信加密司法管辖区。
- 自 2021 年《商业公司法》改革以来，自由区及大多数内地经营活动均可 100% 外资持股。
- FATF 与 EU AML 名单移除之后，国际银行开户及交易对手关系不再承受强化尽职调查的额外负担。
- ADGM 与 DIFC 适用英国普通法，设有独立法院及具国际地位的仲裁中心。
- 战略地理位置，拥有成熟的专业服务生态体系，时区同时与欧洲和亚洲重叠。
- 相对于 MiCA 司法管辖区的溢价成本。第一年总支出为可比的塞浦路斯或爱沙尼亚 MiCA 方案的 2–3×。缓解措施：在申请阶段收窄业务范围，以降低资本、监管费用和高管人员开支；通过后续扩展分阶段增加业务，而非在开业时一次性铺开。
- 实际存在与经济实质要求真实存在，并会被严格执行。 仅有注册地址而无实际运营，在牌照申请和 QFZP 税务评估中均会被驳回。应对方式：从第一天起就为完整办公场所和高管团队的搭建预留预算；不要尝试虚拟存在。
- 特定监管机构的学习曲线陡峭。每家监管机构都有自己的规则手册、术语体系和监管风格。缓解措施：聘请在所选特定监管机构有实名经验的顾问；不要假定合规框架可在监管机构之间通用。
- 无欧盟护照机制。 在 MiCA 之后，阿联酋牌照不授权向欧盟客户进行主动营销或招揽。缓解方案：面向欧盟客户的经营者可在欧盟成员国另行取得 CASP 授权（通过欧盟护照机制获得完整市场准入）；仅在个别真正非主动招揽的接触情形下，方可适用范围狭窄的 MiCA 第 61 条 reverse solicitation 豁免。
- AED 挂钩稳定币限制。仅获 CBUAE 许可的实体可为境内支付发行或协助发行 AED 支付代币。缓解措施：稳定币发行自始即应在 CBUAE 牌照范围内构建，而不是在 VARA 或 FSRA 牌照之上事后补加。
阿联酋的比较优势
阿联酋与香港、新加坡竞争亚太加密枢纽地位，同时与塞浦路斯竞争——对需要欧盟护照机制的经营者而言，塞浦路斯是天然的欧盟替代选择。香港在 SFC 之下实行更为严格、以交易所为核心的制度；新加坡在 MAS 之下优先采用以支付服务为核心的授权路径；塞浦路斯则以三分之一的成本提供 MiCA 欧盟护照机制。
| 因素 | 阿联酋（VARA / FSRA） | 香港（SFC） | 新加坡（MAS） | 塞浦路斯（CySEC） |
|---|---|---|---|---|
| 牌照类型 | VASP 牌照（VARA）/ FSP（ADGM FSRA） | VATP 牌照（第 1+7 类） | 大型支付机构 + DPT 服务 | MiCA CASP |
| 监管机构 | VARA · ADGM FSRA | SFC | MAS | CySEC |
| 时间安排 | 4–12 个月（VARA）/ 6–18 个月（FSRA） | 12 个月以上 | 9–12 个月 | 8–14 个月 |
| 最低资本 | 100,000–1,500,000 迪拉姆 / 250,000–500,000 美元基础 + EBCM≈ $27K–410K | 800 万港元（500 万实缴资本 + 300 万流动资金）≈ 100 万美元 | 250,000 新加坡元≈ 200,000 美元 | 50k–150k 欧元 |
| 第 1 年综合费用 | 1.33–7.26 百万迪拉姆≈ 360K–2M 美元 | 1.5–3 百万美元 | 1,000,000–2,000,000 美元 | 217,000–462,000 欧元 |
| 企业税 | 9% 联邦税率 / 0% QFZP | 16.5% | 17% | 15%（自 2026 年 1 月 1 日起） |
| 本地存在 | UAE 居民 MLRO + CO + SEO + 办公场所 | 香港居民负责人员 + 办公室 | 新加坡常驻管理人员 + 办公室 | 欧盟居民 MLRO + 办公场所 |
| EU 欧盟护照机制 | 否 | 否 | 否 | 是（通过 MiCA 护照机制） |
| FATF 状态 | 已结案 | 合规 | 合规 | 合规（MONEYVAL） |
| 最适合 | MENA + 亚洲 + 全球非欧盟市场 | APAC 交易所 + 机构客户 | 亚太地区支付 + DPT 服务 | 通过护照机制进入欧盟市场 |
何时选择阿联酋是正确的
在以下情况下选择阿联酋：（a）主要市场为中东北非、更广泛的亚洲地区或欧盟以外的全球市场；（b）需要对合格收入适用 0% 的实际税率，并具备可信的经济实质安排；（c）交易对手或投资者看重英国普通法架构（ADGM 或 DIFC）；（d）由于所选监管机构的品牌价值对分销至关重要，可以承受相对于 MiCA 司法管辖区的溢价成本。
如果出现以下情形，应考虑其他方案：(a) 超过 30% 的收入来自或将来自欧盟（可考虑 塞浦路斯，以三分之一的成本实现 MiCA 欧盟护照机制）；(b) 亚太机构定位是首要目标，且 香港 SFC 品牌在您的投资者心中比 ADGM 更有分量；(c) 成本是关键约束（可考虑塞浦路斯或 立陶宛，以更低的总成本取得 MiCA）；(d) 您的产品主要是以迪拉姆计价的支付基础设施（可直接考虑 CBUAE 监管范围）。
不确定自己属于哪一栏？询问 Emma。她能在数秒内用您的语言比较这些司法管辖区。
阿联酋牌照申请中的常见错误
VARA、FSRA 和 DFSA 均发布监管预期，并经常指出申请中反复出现的同类错误。多数失败在正式提交之前就已埋下，源于项目最初 90 天内的规划与人员决策。以下错误出现在约三分之二的拒批或延长审查案例中。
- 先签办公室，后选监管机构。在监管机构的决定最终确定之前就承诺办公场地、人员配置或实体设立，会排除其他备选监管制度（VARA、FSRA、DFSA 各自要求独立的公司设立和经济实质布局）。正确的顺序是：先确定监管机构，其次进行实体设立，最后签订办公室租约。
- 低估经济实质与实际存在要求。仅有注册地址而无真实运营的架构，在授权环节和 QFZP 税务评估中始终无法通过。监管机构会在监管现场访问中检查办公场所使用情况及本地任职人员的到岗情况。
- 出于成本考虑而任命 MLRO 与合规官。 监管机构会专门审查高级职员是否具备足以对业务提出质疑的资历与行业知识；资历较浅或兼职的人选通常在 fit and proper 审查阶段被否决，使时间表延误数月。
- 将 ADGM RegLab 或 DFSA ITL 视为获得完整牌照的捷径。 这两个沙盒都是范围受限的测试环境，设有客户数量和交易额上限，并不能替代 FSP 或完整授权。沙盒参与适用于在监管监督下测试创新产品，而不适用于商业化规模扩张。
- 忘记为迪拜内地 VASP 办理 SCA 注册。虽然在 合作协议之后，这一流程在很大程度上已实现自动化，但服务跨酋长国客户的迪拜内地 VASP 仍需完成 SCA 注册这一并行文件提交；这是一项虽小却反复出现的疏漏。
- 在未获得 CBUAE 授权的情况下运营以迪拉姆计价的支付基础设施。只有持有 CBUAE 牌照的实体才可为境内支付发行或促成 AED 支付代币；VARA 或 FSRA 牌照并不授权开展该项活动。在已有 VASP 牌照之上叠加 CBUAE 牌照属于第二个项目，而非现有牌照的延伸。
常见问题
VARA 适合面向迪拜本土与自由区零售及机构市场的运营方，其单一牌照覆盖范围最广：七类业务类别、截至 已有 52 家持牌 VASP 的公开登记册、以 AED 计价的资本要求，以及专门的营销与合规规则手册。ADGM FSRA 适合仅服务机构客户及偏好普通法体系的公司，尤其是希望获得与英国法一致的监管制度和成熟国际金融中心品牌的经纪交易商、托管机构与资产管理人。
截至，FSRA 下有超过 20 家受监管公司开展虚拟资产业务。选择取决于业务类型、客户群体，以及英国普通法对投资者和交易对手是否重要。
不需要。ADGM 和 DIFC 默认允许 100% 外资持股；而自 2021 年《商业公司法》改革将虚拟资产活动列入许可清单后，由迪拜经济与旅游部管辖的境内虚拟资产活动通常也可 100% 由外资持有。须任命常驻阿联酋的高级管理人员(MLRO、合规官、高级执行官),他们必须持有阿联酋居留签证，通常由持牌实体提供担保。
公司层面的外资持股规定与人员层面的居住要求属于两个独立的考量因素，且两者都必须在公司设立时即纳入规划。
仅限于沙盒规定的受限范围、客户数量上限和交易限额之内，且仅在该批次或测试期间有效。沙盒不能替代完整的 Financial Services Permission 或 Authorised Firm 资格；商业化扩张仍需过渡至完整牌照。根据 DFSA 公布的数据，自 2017 年以来，DFSA ITL 已从超过 200 家申请机构中接纳了 80 多家企业，且大多数成功参与者随后过渡至标准 DFSA 授权。将沙盒视为取得完整牌照的捷径，是申请过程中反复出现的错误。
这取决于由哪个监管机构对代币进行分类，而同一种工具在阿联酋各地会被归入不同类别。资产参考型虚拟资产（ARVA）通常是现实世界资产支持型代币的归属类别，其依据《虚拟资产发行规则手册》2.0 版纳入 VARA 的加密监管制度，该版本自 2025 年 6 月 19 日起生效。
具有证券特征的代币则属于另一类：在 DIFC，它是自 2021 年 10 月 25 日起生效的 DFSA 制度下的“Investment Token”（投资型代币）；在 ADGM，它是 FSMR 下的“Digital Security”（数字证券），相关指引自 2019 年起施行；在联邦层面，它则是 SCA 2025 年第 15/RM 号决定项下受监管的证券。
VARA 或其他虚拟资产授权并不能使代币变为证券，也不能豁免本已构成证券的代币。若架构本身属于基金，我们将通过基金牌照申请途径处理。
就顾问服务以及虚拟资产转移与结算而言，若申请在首次提交时即准备充分，从初始披露问卷到牌照获批实际约需 6 至 9 个月。就经纪自营、托管、借贷及管理类业务，应预留 8 至 12 个月。交易所及多项业务牌照则需 12 个月或更长时间，原因在于规则手册涵盖范围更广，且托管业务须设立独立法人实体。瓶颈通常出现在获得有条件批准后的运营准备阶段，而非监管机构的审查本身；办公场所装修、人员招聘、系统测试与制度定稿通常会再增加 3 至 6 个月。
VARA 早期的临时许可（Provisional Permit，于 2022 年至 2023 年签发）与最简可行产品运营牌照（Minimum Viable Product Operating Licence）路径，已在很大程度上被现行的 VARA 两阶段申请流程取代。既有运营方已通过 Legacy Operating Permit 计划完成迁移。新进入者应按现行 VARA Rulebooks Version 2.0（自 起生效）规划从初始披露问卷（Initial Disclosure Questionnaire）到完整市场产品牌照（Full Market Product Licence）的标准路径。
高级管理人员（MLRO、合规官、SEO）必须在牌照获批时已取得阿联酋居留身份；实务中，居留手续通常在申请阶段即开始办理。申请本身可通过指定顾问与监管机构线上门户远程协调完成，但在有条件批准阶段的现场检查与高级管理人员面谈需要本人到场。创始人通常无需迁居，高级管理人员则必须迁居。
是两项费用，而非一项。法定成本即 VARA 按其公布的收费标准所收取的费用：咨询类或 VA 转移与结算类业务第 1 年为 120,000 迪拉姆，其他各类业务为 300,000 迪拉姆，包含申请费与第一年的监管费。ADGM FSRA 与 DFSA 均未公布单一数额；其第 1 年法定费用区间分别为 80,000 至 150,000 美元和 50,000 至 100,000 美元。
其余部分构成建设成本，按个案报价：VARA 仅限咨询类（Advisory-only）架构为 121 万至 231 万迪拉姆，经纪自营或托管类为 228 万至 436 万迪拉姆，交易所或多项业务牌照为 368 万至 696 万迪拉姆，ADGM FSRA 为 93 万至 188 万美元，DFSA 加密代币（Crypto Token）业务许可为 97 万至 205 万美元。
上述金额涵盖公司注册、办公场所、高级管理人员薪酬、顾问费用、技术、合规文件与保险。两类金额均不包含实缴资本，该笔资金锁定于信托账户，而非用于支出。
不可以。实缴资本必须在牌照获批前存入阿联酋银行的信托账户，并以监管机构为受益人，且在牌照有效期内始终处于锁定状态。资本不得用于支付运营开支。净流动资产（通常为月度运营开支的 1.2 倍，按 VARA Version 2.0 要求每日对账）是在法定最低资本之上的额外缓冲。
运营方常常低估营运资金需求，因为他们把实缴资本与运营现金混为一谈；实际上，两者是彼此独立的预算科目。
并非自动适用。合格自由区法人（Qualifying Free Zone Person）身份要求持续满足五项条件：充足的经济实质、合格收入占主导、de minimis 测试（不合格收入低于 5,000,000 迪拉姆或总收入的 5%，以较低者为准）、未选择按内地税制纳税，以及符合公平交易原则的转让定价并附经审计账目。虚拟资产活动未列入已公布的合格活动清单；需逐案设计架构，通常通过与其他自由区法人之间的交易或境外来源收入进行安排。截至 ，联邦税务局尚未发布针对虚拟资产的 QFZP 指引。请在公司设立之前而非之后聘请一流税务顾问。
发行 AED 支付代币需依据自 起生效的《支付代币服务条例》取得 CBUAE 牌照。VASP 提供相关便利服务（托管、转移、兑换）除 VARA、FSRA 或 DFSA 牌照外，还需取得 CBUAE 的无异议登记。只有由 CBUAE 持牌机构发行的迪拉姆支付代币方可用于境内支付；与外币挂钩的代币可以交易，但不得在阿联酋境内作为迪拉姆支付工具使用。首家获 CBUAE 牌照的 AED 挂钩稳定币发行方于 上线。
开始申请阿联酋加密牌照
我们通过合作伙伴网络端到端地完成整个流程，从牌照范围界定到银行开户。预约免费评估，我们将为您规划获批路径。
还不想预约？先问问 Emma。她会立即回复；如需人工协助，她会记录您的信息，让咨询提前进入正题。
参考资料
显示全部参考文献
- VARA（Virtual Assets Regulatory Authority），VASP 公共登记册，vara.ae，访问日期 。
- ADGM，ADGM FSRA Presents Key Enhancements to its Digital Assets Framework at Abu Dhabi Finance Week 2025，adgm.com，访问于 。
- 迪拜政府，《2022 年第 4 号迪拜法律：关于迪拜酋长国虚拟资产监管》，rulebooks.vara.ae，访问于。
- VARA，VASP 公共注册簿（截至 2026 年 7 月，共 52 家持牌 VASP），vara.ae，访问日期 。
- ADGM，FSRA 首席执行官在阿布扎比金融周上的发言，2025 年 12 月，adgm.com，访问于 。
- DFSA，DFSA Implements Major Updates to Crypto Token Regulatory Framework，dfsa.ae，访问于 。
- 阿联酋证券和商品管理局，SCA and VARA set regulatory framework for the UAE virtual assets sector，sca.gov.ae，访问日期 。
- 阿联酋中央银行,Payment Token Services Regulation (Circular No. 2/2024),centralbank.ae,访问于 。
- 阿联酋财政部,2022 年第 47 号联邦法令关于公司与企业税收,mof.gov.ae,访问于 。
- 阿联酋财政部,2023 年第 55 号内阁决议：关于确定合格自由区人士的合格收入,mof.gov.ae,访问于 。
- 阿联酋联邦税务局，增值税公开释义 VATP040：虚拟资产行业，tax.gov.ae，访问于 。
- 阿联酋财政部,2024 年第 142 号内阁决定——关于实施国内最低补足税,mof.gov.ae,访问日期:。
- FATF，《受强化监控的司法管辖区》，2024 年 2 月 23 日（阿拉伯联合酋长国被移出名单），fatf-gafi.org，访问日期：。
- 欧洲议会，关于修订欧盟 AML 高风险第三国名单的授权条例，阿联酋被移除（2025 年 7 月 9 日），eur-lex.europa.eu，访问日期 。
- The Digital Banker,阿联酋中央银行对银行、货币兑换公司及保险机构处以逾 3.70 亿迪拉姆罚款（AED370 million），thedigitalbanker.com，访问于 。
- 阿联酋内阁,2022 年第 111 号内阁决议——关于监管虚拟资产及其服务提供商,sca.gov.ae,访问日期:。
- VARA，VARA Rulebook（2.0 版，2025 年 6 月 19 日生效），rulebooks.vara.ae，访问于 。
- ADGM FSRA，Digital Asset Updates implemented 10 June 2025 (Consultation Paper No. 11 of 2024)，adgm.com，访问时间：。
- ADGM FSRA，Consultation Paper No. 10 of 2025: Virtual Asset Staking Framework，adgm.com，访问于 。
- Pinsent Masons，End of Payment Tokens Regulation transition period signals new phase for UAE digital asset regulation，pinsentmasons.com，访问日期 。
- DFSA，Innovation Testing Licence (ITL) Programme，dfsa.ae，访问日期：。
- VARA，Virtual Assets and Related Activities Regulations 2023，rulebooks.vara.ae，访问时间 。
- DFSA，DFSA Rulebook GEN Module Chapter 3A (Crypto Tokens)，dfsaen.thomsonreuters.com，访问日期 。
- DFSA，Fees Module (FER)，dfsaen.thomsonreuters.com，访问于 。
- Lexology / Charles Russell Speechlys，The new CBUAE Payment Token Services Regulation: 10 things you need to know，lexology.com，访问日期 。
- ESMA，Guidelines on Reverse Solicitation under MiCA (ESMA35-1872330276-2030)，esma.europa.eu，访问日期 。