为何选择爱沙尼亚申请加密牌照?
对于希望在欧盟拥有一个可信的单一基地、依托围绕远程管理构建的数字政府基础设施,并适用在利润分配前递延企业所得税的税制的经营者而言,爱沙尼亚是正确的选择。但对于不愿在爱沙尼亚维持真实经济实质的企业,则并非如此,因为 Finantsinspektsioon 在 2026 年公开采取选择性审批立场。
从数量到质量
爱沙尼亚是首个为虚拟货币企业发放牌照的欧盟成员国。2017 年至 2019 年间,金融情报机构向超过 1,300 家企业签发了经营牌照。[1] 随后一系列改革收紧了监管制度,仅 2020 年金融情报机构就撤销了 1,808 项授权,至 2024 年年中,仍在运营的旧制持牌机构不足 60 家。[2]
实际上,2026 年的爱沙尼亚是监管机构有意为之的重启:Finantsinspektsioon 是唯一的发牌当局,Krüptovaraturu seadus 是唯一的成文法,MiCA 加密资产服务提供商授权是唯一面向未来的牌照。
以小型基地实现完整的 MiCA 欧盟护照机制
Finantsinspektsioon 颁发的 CASP 授权可赋予完整的 MiCA 护照机制。根据 MiCA 第 65 条,向母国监管机构提交通知后,监管机构须在 10 个工作日内转交东道国主管当局,CASP 可在通知发出 15 个日历日后开始提供跨境服务。[3] 该护照机制覆盖全部 27 个欧盟成员国以及 3 个 EEA 国家(冰岛、列支敦士登、挪威)。
与德国不同——目前德国的 CASP 授权实际耗时为 12 至 24 个月[4]——爱沙尼亚的法定审批期约为 65 个工作日,另加 20 个工作日的补充信息问询暂停期:这是一家规模较小的监管机构提供的、书面流程更快的审批。
可用英语办理的原生数字化政府
Finantsinspektsioon 可应申请接受英文文件,e-Business Register 以英文运作,爱沙尼亚电子居民(e-Residency)计划则允许非居民创始人以数字方式签署文件并登录监管机构门户。自起,所有 CASP 及资产参考代币申请均须通过 FSA 的在线申请门户提交;不再接受纸质文件提交。[5]这一组合在操作层面具有实际意义:立陶宛或马耳他的申请会产生翻译费用和实体文件提交,而爱沙尼亚的申请可以避免这些环节。
分配利润税模式
爱沙尼亚仅在利润分配时对企业利润征税。截至 ,税率为净股息的 22/78(原计划上调至 24/76,已由Riigikogu于 2025 年 12 月废止)。[6] 对于将利润再投资的成长期 CASP 而言,留存收益的实际税负为零。
与爱尔兰不同——当地对营业利润按 12.5% 征收企业所得税,无论是否分配——爱沙尼亚的税制允许资本在公司内部持续复利增长,之后才产生税负流出。对于志在达到机构级规模的企业而言,这是一项真实且可量化的优势。
坦诚的提醒
本指南并不假装历史时期没有留下任何痕迹。欧盟和美国的银行仍对持有爱沙尼亚牌照的加密企业适用更高标准的交易对手尽职调查,Finantsinspektsioon 也已公开表示,2025 年末至 2026 年初提交申请的机构不太可能在 过渡期截止日前获得决定。[7] 正确的做法是尽早与监管机构接洽、建立真实的经济实质,并从第一天起就将银行开户作为并行推进的工作。
监管框架
唯一的监管机构是 Finantsinspektsioon。唯一的法规是 Krüptovaraturu seadus,该法在一部爱沙尼亚法律中同时实施了 MiCA、EU 资金转移条例以及《数字运营韧性法案》。Rahapesu Andmebüroo(金融情报机构)仅保留其 AML/金融制裁方面的监管职能。
定义:MiCA 加密资产服务提供商授权
MiCA 加密资产服务提供商授权是经欧盟统一的牌照,可向任何 EEA 成员国的客户提供十项受监管加密资产服务中的一项或多项。在爱沙尼亚,该牌照由 Finantsinspektsioon 依据Krüptovaraturu seadus授予:这是爱沙尼亚将 MiCA、资金转移条例 2023/1113 及 DORA 转化为国内法的单一法案。该牌照无期限限制,按服务模块化授予,并通过年费而非定期续期进行监管。在爱沙尼亚设立的 CASP 适用该国的分配利润企业所得税制度(留存收益税率为 0%,自 2026 年起分配时税率为 22%)。
监管历程
爱沙尼亚的牌照申请历程从数量惊人转向刻意的择优筛选,这是每一位客户在 2026 年选择该司法管辖区之前都应了解的背景。爱沙尼亚于 2017 年在《反洗钱与反恐怖融资法》中引入了虚拟货币服务提供商授权制度。到 2019 年,金融情报机构已向 1,300 多家企业发放经营牌照;非正式估算显示,到 2021 年年中,全球半数以上的虚拟资产服务提供商都设在爱沙尼亚。[1]
改革分阶段推进。2020 年 3 月的一项修订将申请费从 300 € 提高至 3,300 €,引入 fit and proper 审查,并要求在爱沙尼亚设立支付账户安排。仅 2020 年一年,金融情报机构就撤销了 1,808 项授权。[2] 授权数量多于企业数量,是因为 2020 年之前的制度对交易服务和钱包服务分别发放牌照,因此一家公司通常持有两项授权。
2022 年 3 月的一项修订将实缴资本按服务类型提高至 €100,000–€250,000,要求进行独立审计,并实施了FATF 旅行规则,且不设最低豁免门槛。[8] 在随后的数月里,又有 389 项授权到期或被撤销。截至,仅剩 100 项有效的虚拟资产服务提供商授权。[9]
Krüptovaraturu seadus 于 生效,将牌照申请的审批权限由金融情报机构移交至 Finantsinspektsioon,并将三项欧盟法律文件整合为一部爱沙尼亚法律。[10]爱沙尼亚依据 MiCA 第 143(3) 条选择了 18 个月的最长过渡期。原有授权在所有情形下均已于 失效。
近期监管动态
- 。过渡期结束时,爱沙尼亚仅有一项授权。Finantsinspektsioon 于 确认,仅有一家加密资产服务提供商 Lightspark Payments Europe AS 获得爱沙尼亚 MiCA CASP 授权,同时 AS LHV Pank 与 Lightyear Europe AS 可依据其现有授权提供加密资产服务。金融情报机构已于 注销原有虚拟货币牌照的登记条目。截至 ,受监管实体登记册中仍仅列有一家爱沙尼亚 CASP,此外还有依据第 65 条以欧盟护照机制跨境展业的服务提供商。[24]
- 。Finantsinspektsioon 过渡期提醒。管理董事会确认,尚未提交申请的申请人不太可能在 之前获得决定;在该日期前未完成完整申请的既有持牌机构必须停止签订新的客户合同。[7]
- 。FSA 在线申请门户成为强制渠道。所有 CASP 及资产参考代币申请现均须通过监管机构门户提交;不再接受纸质文件提交。[5]
- 。ESMA 就 MiCA 第 67 条发布问答。该问答明确,“固定间接费用”必须以间接费用支出总额(包括固定与可变部分)为基础计算,仅允许扣除第 67(3)(a)–(d) 条所列项目。[11]这缩小了自有资金取高值测试的计算基数。
- 。Kerstin Pilt 出任 Finantsinspektsioon 主席。新任主席公开将“提升明确性并与行业展开实质性对话”列为 2026 年的优先事项。[12]
- 。VAT 税率上调至 24%。标准税率由 22% 提高到 24%,影响托管和技术钱包服务等应税加密资产服务。根据欧盟法院的 Hedqvist 判决,加密资产与法币之间的兑换仍然免税。[6]
- 。DORA 全面适用。《数字运营韧性法案》现已适用于所有爱沙尼亚 CASP,ICT 事件报告与第三方登记义务同步生效。[13]
- 。MiCA 第 V–VII 编开始适用。MiCA 的 CASP 条款在整个 EU 范围内开始适用,爱沙尼亚过渡期由此起算。[14]
监管重叠
多项欧盟及爱沙尼亚法规与 MiCA CASP 授权相互交叉,须并行评估:
- 欧盟资金转移条例(Regulation 2023/1113)。 适用于加密资产转移的欧盟旅行规则;自 起适用。实务影响:不设最低限额;每一笔 CASP 之间的转移都必须附带发起人和收款人信息。[14]
- 《数字运营韧性法案》。自 起适用于所有 CASP。实际影响:ICT 第三方登记册、事件分类以及针对重要 CASP 的威胁导向渗透测试均属基础义务。[13]
- PSD2 与电子货币指令。欧洲银行管理局在 的意见中确认,电子货币代币的托管与转移仍属于支付服务,这意味着在提供此类服务时,需同时取得支付机构或电子货币机构的授权。[15] 各监管制度下的最低资本要求不可相互抵扣。
- 爱沙尼亚《洗钱与恐怖主义融资预防法》(RahaPTS)。继续适用于作为义务主体的 CASP。实际影响:在 Finantsinspektsioon 的监管下,独立年度 AML 审计以及向金融情报机构报告可疑活动仍属持续性义务。[8]
监管过渡:从 FIU VASP 制度到 Finantsinspektsioon MiCA CASP 制度
旧制度
金融情报机构自 2017 年起依据《洗钱和恐怖主义融资预防法》签发虚拟货币服务提供商授权。2022 年 3 月改革后,资本下限按服务类型为 100,000€–250,000€。在 Krüptovaraturu seadus 于 生效时,金融情报机构关闭了该制度,不再接受新申请。截至 2024 年年中,约有 50 项授权仍然有效。[10]
新监管制度
Finantsinspektsioon 自 起依据Krüptovaraturu seadus受理 MiCA CASP 牌照申请。MiCA 中有关 CASP 的条款已于 在欧盟范围内开始适用。根据 MiCA 附件 IV,按服务类别设定的最低资本要求为 €50,000 / €125,000 / €150,000。MiCA 第 143(6) 条并未设立简化授权制度:既有持牌机构必须申请完整的 CASP 授权。
既得权保护与过渡性规定
根据 Krüptovaraturu seadus § 48(4),所有存续的虚拟资产服务提供商必须在 前使其业务符合该法要求(实务上即取得 Finantsinspektsioon 的 CASP 授权)。[16]在该日期前已提交完整申请但尚未获得决定的持牌方,可继续开展现有业务,但自 起至作出决定之前,不得签订新的客户合同。爱沙尼亚选择了 MiCA 第 143(3) 条所允许的 18 个月最长过渡期。[17]
转换机制
不存在自动转换。持有旧牌照的机构必须按照适用于新申请人的相同规则,提交完整的 MiCA CASP 申请材料。申请须通过 Finantsinspektsioon 在线门户提交(自 起为强制要求),使用 EBA RTS 附件 VI 表格,并须缴纳 3,000 € 的手续费。此前的 FIU 授权记录属于 fit and proper 评估材料的一部分,但不能简化实质性审查。
关键截止日期
| 里程碑 | 日期 | 影响 |
|---|---|---|
| MiCA 第五编(CASP)在欧盟全境适用 | 过渡期计时的起点 | |
| DORA 适用于所有 CASP | 授权时须具备 ICT 框架 | |
| 必须通过 FSA 在线门户提交 | 不再接受纸质文件提交 | |
| 原 FIU VASP 授权已终止 | 要么获得授权,要么有序退出 | |
| ESMA 关于固定间接费用的 MiCA Q&A | 更广泛的自有资金计算基准 |
实际影响
对于既有牌照持有人而言,自 起的处境取决于完整的申请材料是否在该日期之前送达 Finantsinspektsioon。已提交申请的持有人可在决定作出前继续履行现有合同,但不得接纳新客户。未提交申请的持有人则不在该制度范围内,因为原有授权已失效,且不存在任何自动转换机制。常见的误解是把“不得签订新合同”的既得权保护当作缓冲安排:对任何依赖客户获取的成长期企业来说,这在运营上都难以为继。
对于目前处于这一状况的运营方而言,选择只有两个:按常规时间表重新提交 CASP 申请,或有序退出——通知客户、返还托管资产,并建立有据可查的退出登记。
牌照类型与涵盖的业务活动
Finantsinspektsioon 签发单一的 MiCA 加密资产服务提供商授权,该授权按服务类别模块化。申请人可选择提供 MiCA 第 3(1)(16)(a)-(j) 条所列十项服务中的哪些服务,授权即针对该组合授予。资产参考代币的发行需要单独的授权;电子货币代币的发行需要信用机构或电子货币机构牌照。
涵盖业务
MiCA 监管的十项加密资产服务为:
- 代客户托管和管理加密资产。以隔离安排持有客户密钥和加密资产。适用于钱包提供商、设有托管账户的交易所、主经纪商。
- 加密资产交易平台的运营。在系统内撮合多方第三方买卖意向。适用于现货交易所和订单簿交易场所。
- 加密资产与资金的交易所服务。法币兑加密资产及加密资产兑法币的转换,适用于入金与出金通道。
- 加密资产与其他加密资产之间的交换。加密资产之间的兑换。适用于具有托管功能的兑换服务和 DEX 聚合器。
- 代客执行加密资产订单。以受托身份执行客户订单。适用于经纪交易柜台。
- 加密资产的配售。 向购买者营销新的加密资产。适用于 launchpad 及代币销售基础设施提供商。
- 代客接收和传递加密资产订单。接收客户订单并将其传递给第三方执行。适用于介绍经纪商。
- 提供加密资产建议。 就加密资产交易向客户提供个性化推荐。适用于将业务扩展至加密领域的投资顾问。
- 提供加密资产投资组合管理。 对加密资产投资组合进行全权委托管理。适用于资产管理机构。
- 代客户提供加密资产转移服务。代客户将加密资产从一个地址转移至另一个地址。适用于仅提供转移服务的运营方。
哪些活动无需 CASP 授权
- 自托管钱包之间的纯 P2P 转账。不存在代表客户行事的中介机构。
- 非托管软件提供商。纯代码由用户自行运行,提供商不持有密钥、不进行托管、也不执行订单。
- DAO 治理参与本身。即不存在以商业身份代表客户提供的服务。European Banking Authority 与 ESMA 联合委员会的指引将服务提供与基础设施加以区分。
- 比特币挖矿与验证节点运营。纯粹的验证活动不属于 MiCA 的 CASP 监管范围。
- 真正独一无二且不可替代的 NFT。MiCA 明确将独特的非同质化加密资产排除在其适用范围之外(欧盟委员会对该界限的审查仍在进行中)。
相邻授权类型
MiCA CASP 授权并不赋予提供以下服务的权利:针对金融工具的 MiFID II 投资服务、PSD2 项下的支付服务,或 EMD2 项下的电子货币发行。若业务模式跨越这些边界(最常见的是电子货币代币的托管或转移——EBA 在 的意见中确认其仍属支付服务),则须取得并行授权。[15] 资本下限不可相互抵扣:MiCA Class 2(125,000 €)与 PSD2 初始资本要求同时适用。
对于信贷机构、投资公司、电子货币机构、UCITS 管理公司以及另类投资基金管理人,MiCA 第 60 条的通知程序允许其在无需提交完整 CASP 申请的情况下开展特定的加密资产服务。截至 ,已有两家爱沙尼亚中介机构采用该程序:分别通过信贷机构渠道和投资公司渠道。[18][19] 该程序不适用于非 EU 机构或未获授权的申请人。
代币化证券与 RWA
MiCA 第 2(4) 条将符合金融工具定义的加密资产排除在外,因此代币化证券(代币化股份、债券或基金份额)不受 MiCA 规范,而适用 MiFID II、招股说明书条例以及欧盟 DLT 试点制度(Regulation (EU) 2022/858),在爱沙尼亚由 Finantsinspektsioon 监管。ESMA 关于加密资产是否构成金融工具的认定指南划定了证券与加密资产的界限。由此产生的现实后果是:爱沙尼亚的 MiCA CASP 授权不允许发行或交易代币化证券,后者适用 MiFID 证券制度。若业务模式包裹的是代币化基金份额而非金融工具,则应按底层基金制度经由基金牌照申请路径办理。
Reverse Solicitation
非 EEA 加密资产服务提供商仅在客户完全出于自身主动发起服务的情况下,方可为爱沙尼亚客户提供服务。该豁免范围狭窄。根据 ESMA 于 2025 年 2 月发布的指引,任何形式的针对欧盟的营销、欧盟语言网站内容、地理定向广告、应用商店上架,或使用欧盟境内的网红推广,均会导致该豁免失效。
寻求系统性进入 EEA 市场的运营方不能依赖 reverse solicitation,必须在某个 EU 成员国取得 CASP 授权。有关第三国合规模式,请参阅专门的 MiCA 下的 reverse solicitation 指南。
申请要求
决定爱沙尼亚 CASP 申请成败的有两项要求:在文件提交前已真实存入并在 EEA 机构隔离存放的实缴资本,以及监管机构可以审计的爱沙尼亚本地经济实质。其余各项,包括治理、fit and proper、AML/CFT 与 DORA,要求虽严格,但都属常规。申请失败最常发生在前两项上。
要求一览表
| 要求 | 规格说明 |
|---|---|
| 实体形式 | 爱沙尼亚 osaühing(OÜ)或 aktsiaselts(AS) |
| 注册地址 | 在爱沙尼亚,且至少部分服务在该国境内提供 |
| 最低资本(第 1 类) | 50,000 €(RTO、执行、承销配售、转移、投资建议、投资组合管理) |
| 最低资本(第 2 类) | 125,000 €(第 1 类服务,另加托管及两类交易所服务) |
| 最低资本(第 3 类) | 150,000 欧元(所有第 2 类服务,外加运营交易平台) |
| 自有资金“取高者”测试 | 取类别下限与上一年度固定间接费用四分之一中的较高者(MiCA 第 67 条) |
| 资本缴存 | 现金,在文件提交前预先存入爱沙尼亚信用机构、电子货币机构或支付机构(包括通过欧盟护照机制在爱沙尼亚经营的 EEA 机构) |
| 管理机构 | 公司法下最低一名董事(《商法典》§ 181 允许单人管理董事会);四眼原则(至少两人实际主导业务)属于监管期望,而非 MiCA 的要求 |
| 欧盟居留 | 至少一名董事通常居住在 EU 境内(MiCA 第 59(2) 条) |
| 外国持股 | 100% 允许;须披露 UBO;合格股东须通过 fit and proper 评估 |
| 关键职能人员 | AML/CFT 官员、合规官、风险官、ICT 风险官、内部审计师 |
| 申请费 | €3,000 |
| 审计 | 财务报表年度法定审计;预期须进行年度独立 AML/CFT 审计 |
| 保险 | 依据 MiCA 第 75(8) 条,托管类 CASP 需具备网络与运营保险或自有资金保障 |
Fit and Proper 评估
Finantsinspektsioon 会对每一位管理机构成员、关键职能人员以及合格股东(持股 10% 或以上)进行实质性的 fit and proper 审查。评估维度包括:与所任职务相称的知识与经验、良好声誉、足够的时间投入、财务诚信,以及此前未受任何监管处罚、未参与经营失败的受监管实体。所需文件包括简历、无犯罪记录证明、职业经历、利益冲突声明,以及为每位相关人员填写的 Finantsinspektsioon Sobivusmenetlus 问卷。
实践中,监管机构会仔细审视团队整体经验与该 CASP 拟提供的具体服务之间的对应关系;若团队缺乏资产管理经验,其申请的投资组合管理牌照将无法获批。
本地存在与经济实质
注册地址要求属于经济实质层面,而非形式层面。Finantsinspektsioon 要求在爱沙尼亚注册的地址必须是部分服务实际履行的场所,并须有可在爱沙尼亚联系到的关键职能人员以及在该国保存的运营记录作为支撑。监管机构从 2022 年 RahaPTS 改革中承继了对信箱式架构的强烈质疑,获得授权后的监管会直接检验经济实质。真正的约束并非法定最低人员数量(法律并无此规定),而是能否在运营上证明 AML/CFT 官、合规官及 ICT 风险官确实在爱沙尼亚驻在、可被联系并履行其职能。
AML/CFT 与旅行规则
《洗钱与恐怖主义融资预防法》(RahaPTS)继续适用于作为义务主体、受 Finantsinspektsioon 监管的 CASP,金融情报机构则保留其 AML/CFT 与金融制裁监管职能。欧盟资金转移条例(Regulation 2023/1113)自 起适用,且不设最低限额门槛;每一笔 CASP 之间的转账均须附带发起人和收款人信息。[14]
客户尽职调查遵循 EBA 关于 ML/TF 风险因素的指引(EBA/GL/2021/02),在涉及高风险司法管辖区、政治公众人物、复杂股权结构以及通过隐私增强技术进行的交易时,须启动强化尽职调查。可疑活动报告通过 goAML 系统提交至金融情报机构。
申请流程
Finantsinspektsioon 的 CASP 授权流程自完整性确认之日起约需 65 个工作日,另加最多 20 个工作日用于补充信息问询暂停。按照监管机构自身公布的预期,从项目启动到取得授权的实际时间为 6 至 12 个月,而耗时较长的情形主要取决于文件的详尽程度、fit and proper 评估以及 ICT 框架的论证。
申请语言:爱沙尼亚语。英文文件可逐份接受,但须在申请材料中事先说明。
申请前沟通:Finantsinspektsioon 设有公开的创新中心(Innovation Hub),并为加密资产申请人举办爱沙尼亚语说明会(infopäev)。双边申请前会谈可按需求安排;监管机构的预期是,申请人在接洽之前已备有接近完整的业务运营方案和实质性的文件草案。
实体设立与资本预存
设立爱沙尼亚实体是第一步。查看完整的爱沙尼亚公司注册指南 → CASP 申请人必须是爱沙尼亚的 osaühing(OÜ)或 aktsiaselts(AS)。公司设立完成后,申请人需在爱沙尼亚的信贷机构、电子货币机构或支付机构(或通过欧盟护照机制跨境进入爱沙尼亚的机构)开立账户,并存入与所申请的 CASP 授权类别相对应的现金资本。提交申请前完成预先存入是不可协商的前提。
业务运营方案与政策文件集
起草业务运营方案(通常 50–120 页)、AML/CFT 政策体系、DORA 下的 ICT 与运营韧性框架、利益冲突与外包政策、投诉处理政策、营销传播政策、客户资产隔离程序,以及在适用情况下的白皮书。常见错误是照搬其他司法管辖区的政策模板;Finantsinspektsioon 要求提交针对爱沙尼亚的具体程序,并按名称引用 Krüptovaraturu seadus,以及具体引用 RahaPTS 制裁框架。
fit and proper 文件
为每一位管理机构成员、关键职能人员和合格股东准备的简历、无犯罪记录证明、职业履历、利益冲突声明以及Sobivusmenetlus问卷。fit and proper 材料包是完整性审查阶段延误的第二大常见原因,仅次于资本证明。
门户提交
自 起,所有 CASP 及资产参考代币申请均须通过 Finantsinspektsioon 在线门户提交。[5] EBA RTS 附件 VI 表格为规定格式。€3,000 的审理费须在实质审查前缴纳。
完整性检查
Finantsinspektsioon 会评估申请材料是否完整。如存在缺陷,将发出缺陷通知并规定回复期限。
实质性审查
自确认材料完整之日起,监管机构评估对 MiCA 及Krüptovaraturu seadus的实质性合规情况。20 个工作日的暂停期适用于就治理、fit and proper、资本、ICT 和 AML 提出的补充信息要求。
决定与 ESMA 注册登记
授权由 Finantsinspektsioon 管理董事会决议作出。该 CASP 将被列入 Finantsinspektsioon 的爱沙尼亚登记册以及 ESMA 的 MiCA 临时登记册。随后可依据 Article 65 就跨境欧盟护照机制进行通知。
Jagelski & Partners 的合规专家伙伴在 MiCA CASP 牌照申请项目中负责编制针对爱沙尼亚的 AML/CFT 政策手册、全企业风险评估、DORA ICT 框架以及 Travel Rule 实施程序。合规文件是任何爱沙尼亚 CASP 申请中最耗时的部分:需要 8 至 16 周的专业工作,无法用通用模板走捷径。预约牌照评估 →
所需文件
申请材料包遵循 EBA 针对 CASP 的监管技术标准附件 VI。Finantsinspektsioon 的公开指引详细列出了文件要求。[20]材料包涵盖公司文件、所有受评估人员的个人文件、经营方案、定制化合规文件,以及技术与运营韧性框架。
公司文件
爱沙尼亚 OÜ 或 AS 的公司章程、e-Business Register 出具的公司设立证明、显示注册资本已实缴的登记摘录、追溯至最终受益所有人的股权结构图、(如适用)集团架构、(如适用)母集团经审计的财务报表,以及证明资本已存入的银行对账单。
个人文件(所有董事、管理人员、UBO、合格股东)
身份证明文件、过去 10 年内每一个居住国的无犯罪记录证明、覆盖完整职业经历的简历、专业推荐人、以往受到任何监管处罚的声明、财务清廉声明、利益冲突声明,以及每位相关人士填妥的 Finantsinspektsioon Sobivusmenetlus 问卷。
合规文件
合规文件是爱沙尼亚 CASP 申请中审查最为严格的部分。Jagelski & Partners 的专业合规合作伙伴在牌照申请工作中逐一起草这些文件,均为针对爱沙尼亚量身定制,而非套用其他司法管辖区的模板。每份文件都必须体现申请人特定的商业模式、风险状况与运营架构。
该手册须以名称明确引用《洗钱和恐怖主义融资预防法》,列明客户尽职调查与强化尽职调查的触发情形,并说明其与 Finantsinspektsioon 监管预期及金融情报机构报送要求的衔接。由立陶宛或马耳他模板改写而成的通用欧盟手册,是完整性审查阶段收到缺陷通知的最常见原因。
必须将申请人的客户群、产品组合、地域敞口和交付渠道,与金融情报机构的国家风险评估以及 Finantsinspektsioon 已公布的专题关注事项进行对照梳理。必须每年更新,并在商业模式发生任何重大变化后更新。
建议所有爱沙尼亚申请人采用;Finantsinspektsioon 越来越多地审查风险偏好声明是否与运营政策和控制框架相一致,而不仅仅是审查其是否存在。
必须明确说明服务提供商、筛查频率(实时、每日、临时)、命中匹配的升级流程以及误报处理方式。鉴于交易对手风险敞口,即使爱沙尼亚法律并未严格要求,纳入美国 OFAC 名单目前已成为常规预期。
必须引用 EU AML 高风险名单、FATF 黑名单与灰名单,以及申请人自身的强化尽职调查与禁止业务分级。该矩阵应可在无需董事会政策层面批准的情况下更新,以反映 FATF 与 EU 名单的变动。
必须说明所使用的监控工具(自建、第三方供应商或混合方案)、按类型部署的监测场景(分层交易、拆分交易、规避制裁、勒索软件相关、混币器关联)、参数调优方法,以及与 Travel Rule 系统的集成方式。
须明确说明协议提供方、阈值立场(欧盟条例下不设最低豁免额)、无托管钱包转账的交易对手尽职调查,以及在未收到发起方 CASP 所需数据时的回退机制。
必须明确 goAML 报送流程、由一线人员向 MLRO 的内部升级机制、MLRO 的报送决策框架,以及文件保存标准(最少五年)。
必须明确身份验证方式(合格电子身份识别,包括爱沙尼亚 e-Residency、在使用视频 KYC 时的视频 KYC、证件验证及生物特征验证)、针对法人的受益所有人调查深度,以及按风险等级划分的持续审查周期。
必须涵盖 ICT 风险管理(DORA 第 5–14 条)、事件分类与报告(第 17–23 条)、第三方 ICT 登记册(第 28(3) 条)、被认定为重要机构时的威胁导向渗透测试(第 26–27 条),以及第 5 条规定的管理机构责任。
必须说明客户资产在冷存储中的比例、密钥仪式流程(含见证与录像要求)、多重签名阈值、如使用硬件安全模块则须说明其标准,以及灾难恢复中的密钥重构流程。
对客户免费,在规定时限内予以确认,结果均有记录,可应要求向 Finantsinspektsioon 报送,并与监管报告框架相衔接。
必须涵盖对 CASP 与其管理层、员工及客户之间利益冲突的识别、预防、管理和披露,包括在适用情况下就执行业务与自营交易区分自营与代理的界线。
客户加密资产与资金必须存放于与 CASP 自有资产可单独识别的账户中,并进行每日对账、维护客户持仓登记簿,且禁止将客户加密资产用于自有账户交易。
必须按控制领域说明年度测试计划、样本量、发现问题的上报路径,以及向合规官和管理机构的汇报路线。
商业计划与财务预测
三年财务预测(基准、下行、上行情景)、按服务划分的收入模型、成本结构、针对 MiCA 第 67 条“取较高者”测试的资本充足率预测、资金与流动性计划,以及说明在有序退出情形下如何使客户获得全额清偿的清盘计划。
技术与运营文档
网络与架构图、托管及密钥管理架构、网络安全政策、信息安全管理体系文档、业务连续性与灾难恢复计划、ICT 第三方登记册,以及事件管理操作手册。自 DORA 适用之日起,ICT 方面所要求的细节程度已显著提高。
成本与定价
爱沙尼亚的法定成本在第 1 年为 4,200 € 至 8,000 €,此后每年为 1,200 € 至 5,000 €,且包含两个常被混为一谈的部分:3,000 € 的申请处理费,以及自授权获批之日起计收的监管费。
其余全部属于搭建成本,按个案报价:第 1 年全部外包为 128,500 € 至 304,000 €,差额取决于服务类别、ICT 框架的复杂程度,以及管理团队与合格股东所需的 fit and proper 审查深度。[20]
法定费用
爱沙尼亚的收费分为两部分,两者均须缴纳。申请处理费用于支付审核,监管费则用于支付随后一年的监管,而该项费用本身又包含基于权益的部分和基于资产的部分。仅按申请费用报价,会使法定成本被低估一半以上。
| 法定项目 | 金额(€) |
|---|---|
| Finantsinspektsioon 申请审理费,于实质审查前缴纳(文件提交时一次性支付) | 3,000 |
| 监管费的股本基础部分:依据 Finantsinspektsioon 收费标准按类别确定的最低金额(每年) | 1,200 |
| 监管费资产部分:按相关基数的一定百分比计收,费率由财政部长在 Finantsinspektsioon 监事会批准后每年以法规形式确定,并随经营规模而变动(每年) | 最高 3,800 |
| 第 65 条欧盟护照机制通知(已并入持续监管服务) | 无费用 |
| 法定费用,第 1 年 | 4,200–8,000 欧元 |
| 法定成本,第 2 年起(每年) | 1,200 €–5,000 € |
基于资产的百分比每年在 Finantsinspektsioon 的“监管费用与收费”页面重新公布,因此在编制预算前请核实当前费率。授权本身为无限期授予,不收取续期费用。
典型搭建成本(按个案报价)
| 构建项目 | 区间(欧元) |
|---|---|
| 爱沙尼亚实体设立:公证与商业登记册注册,详见设立页面 | 1,500–4,000 |
| 法律咨询:申请文件起草、监管沟通、缺陷整改回复 | 25,000–50,000 |
| 合规文件,针对爱沙尼亚定制起草而非套用模板(AML/CFT 手册、风险评估、制裁、Travel Rule) | 25,000–55,000 |
| 技术/ICT 文档,DORA 之后成本大幅上升的主要驱动因素(DORA 框架、网络安全、BCP、密钥管理) | 15,000–45,000 |
| 第一年的本地关键职能人员,可自聘或外包:AML/CFT 官员、合规官、ICT 风险官 | 50,000–120,000 |
| 办公室与运营,第一年:塔林租金、水电杂费、基础运营配置 | 12,000–30,000 |
| 实缴资本,第 1 / 2 / 3 类:以现金存入并与运营账户隔离(持有,不得动用) | €50,000 / €125,000 / €150,000 |
| 典型搭建,第 1 年(按个案报价) | 128,500 欧元–304,000 欧元 |
| 本地关键职能人员:AML/CFT 官员、合规官、ICT 风险官(年度聘用费或薪资) | 50,000–120,000 |
| 法定审计(年度) | 10,000–30,000 |
| AML/CFT 独立审计(年度) | 8,000–20,000 |
| 塔林办公室租金及水电费,每月 1,000 € 至 2,500 €(按年计) | 12,000–30,000 |
| 典型搭建方案,自第 2 年起的年度持续费用(按个案报价) | 80,000 €–200,000 € |
上述搭建费用区间为完全外包的配置。最简配置的成本会明显更低:由创始人兼高管亲自担任关键职能岗位,这将省去 50,000 € 至 120,000 € 薪资支出中的大部分,是单项最大的节省;同时由一位顾问同时完成法律申请工作与合规文件起草,可从合计 50,000 € 的下限中再削减数千欧元。
这两项调整使实际搭建成本下限降至约 76,000 €,计入法定规费后约为 80,000 €,这正是本页面长期以来公布的数字。
合规文件一行是单独的收费项目,不包含在法律咨询之中。文件的详尽程度是实际运营的现实:AML/CFT 手册、全企业风险评估、Travel Rule 程序、制裁框架以及 DORA ICT 文件,都无法走捷径。
时间安排
从启动项目到获得授权,爱沙尼亚 CASP 最短的现实周期约为 6 个月,适用于准备充分、仅申请单一服务的申请人。最长的情形则可达 12 个月,即多项服务或交易平台类申请人需同时搭建团队与 ICT 框架。监管机构自身的公开信息也确认这一区间为标准预期。[7]
| 阶段 | 周期 | 累计 |
|---|---|---|
| 实体设立与资本存入 | 4–8 周 | 4–8 周 |
| 经营方案与政策体系 | 8–16 周 | 12–24 周 |
| fit and proper 文件(与第 2 阶段并行进行) | 4–8 周 | 在第 2 阶段内 |
| 门户提交与处理费 | 1 周 | 13–25 周 |
| 完整性检查 | 25 个工作日(约 5 周) | 18–30 周 |
| 实质性审查(含 20 个工作日中止期) | 8–12 周 | 26–42 周 |
| 决定与登记备案 | 1–2 周 | 27–44 周 |
| 总计典型区间 | 6–12 个月 |
实际上,影响速度的是首次提交时的文件质量。Finantsinspektsioon 的法定时限会因每一次补充资料要求而暂停,而内容单薄的 AML/CFT 手册或规定不足的 ICT 框架都会引发此类要求。常见的误区是把 25 个工作日的完整性审查当作一个宽松的时间窗口。它是对完整性的实质性审查,而非程序性审查,一份缺陷通知就会让审查周期重新开始。
税务
爱沙尼亚实行分配利润课税制度。截至 2026 年,留存利润的企业所得税为 0%,利润分配时按净股息的 22/78 征税。[6]对于将利润再投资的 CASP,实际所得税负担为零;对于进行利润分配的 CASP,该税率在 EU 内具有竞争力。应税服务的增值税为 24%。
| 税务 | 税率(截至 2026 年) | 加密资产牌照申请 |
|---|---|---|
| 留存利润的企业所得税 | 0% | 分配前不征税 |
| 分配利润所得税 | 净股息的 22/78 | 于支付股息时适用 |
| 资本利得税(企业) | 在企业所得税范围内 | 在分销时触发 |
| 个人所得税(居民个人) | 22% 单一税率 | 通过 MiCA 授权的服务提供商取得的加密资产收益按金融资产处理 |
| 增值税(标准税率) | 24% | 托管与技术钱包服务应税;法币–加密资产交易所依欧盟法院 Hedqvist 判决免税 |
| 股息预提税 | 来自爱沙尼亚已纳税利润的股息为 0% | 无额外WHT |
| 工资税(社会税) | 33% | 针对爱沙尼亚税务居民员工的税前工资 |
| 印花税 | 股份转让不征税 | n/a |
加密资产税务处理
根据爱沙尼亚税务与海关局的规定,通过 MiCA 授权的服务提供商取得的加密资产,就个人所得税而言视为金融资产(《所得税法》§ 171(2) 第 10 项,自 起生效),并可置于投资账户体系中以实现纳税递延。[21] 在 MiCA 授权的服务提供商之外实现的收益,则视为财产转让处理。
对于企业持有人而言,加密资产在爱沙尼亚会计准则下归类为财产;若在日常经营过程中为出售而持有,则依据IFRS归类为存货。
DAC8 / CARF 报告
欧盟 DAC8 指令自 起适用于加密资产服务提供商,首个报送周期覆盖 2026 年数据,须于 2027 年报送。该义务由爱沙尼亚税务与海关局(Maksu- ja Tolliamet,EMTA)负责管理。实际影响:每一家爱沙尼亚 CASP 自 起,必须采集并报送应报送的用户信息和应报送的交易。
支柱二(全球最低税)
爱沙尼亚已完成欧盟支柱二指令的转化,自 起开始的财政年度生效。15% 的全球最低补足税适用于在此前四个财政年度中至少两个年度合并收入超过 750,000,000 € 的跨国集团,这一门槛不太可能影响处于成长阶段、在爱沙尼亚单独设立的 CASP。属于更大型国际集团一部分的运营者,应在出现任何纳入适用范围的身份变化之前,预先测算支柱二与爱沙尼亚利润分配课税模式之间的相互影响。
持续合规与注册后事项
Finantsinspektsioon 授予的 CASP 授权无固定期限。持续合规并非一年一度的续期事项,而是一种持续性的监管关系,受季度和年度报告、重大变更通知、独立 AML/CFT 审计、年度法定审计以及 DORA 项下 ICT 第三方登记册维护等要求约束。
年度报告义务
根据《会计法》向 Finantsinspektsioon 和爱沙尼亚商业登记处提交经审计的财务报表。依据 Krüptovaraturu seadus § 25 及 MiCA 监管技术标准提交季度和年度监管报告,多数量化报表须在报告期结束后 20 天内提交。向 Finantsinspektsioon 提交年度 AML/CFT 独立审计报告。年度 DORA ICT 第三方登记册更新,并在发生重大变更时于年内更新。
监管费用
由资本部分加上基于资产的部分构成,后者由财政部法规在 Finantsinspektsioon 监事会批准预算后每年设定。经常性运营成本随 CASP 的规模而变化:塔林办公室租金(€1,000–€2,500 每月,以维持可信的运营存在)、法定审计(每年 €10,000–€30,000)、AML/CFT 独立审计(每年 €8,000–€20,000)、关键职能人员(每年 €50,000–€120,000,采用内部聘用或外包顾问形式)。
监管检查
Finantsinspektsioon 依据其一般监管权限,开展例行和突击现场检查。2025–2026 年的专题检查重点关注 AML/CFT 有效性、Travel Rule 落实情况以及 DORA ICT 事件报告。Finantsinspektsioon 创新中心及监管对话机制为主动沟通提供了渠道;有经验的申请人会将监管机构视为需要持续保持信息通报的交易对手,而不是在年度文件提交之间应当回避的机构。
执法
根据 Krüptovaraturu seadus 和 MiCA 第 111 条,对于大多数 CASP 违规行为,Finantsinspektsioon 可对法人处以最高 5,000,000 欧元或年度总营业额 3% 两者中较高者的行政罚款;对于 MiCA 第 VI 编项下的市场滥用违规行为,罚款上限提高至 15,000,000 欧元或营业额 15% 两者中的较高者。
自然人罚款在一般违规情形下可达 700,000 欧元,在市场滥用情形下可达 5,000,000 欧元。撤销授权的理由包括:未在 12 个月内开始运营、持续违反 AML/CFT 或 DORA 规定、申请材料中提供虚假信息,以及不再符合 fit and proper 要求。
营销传播规则
MiCA 第 6–7 条及第 28–29 条要求营销宣传内容公平、清晰、不具误导性,并在适用情形下与相关白皮书保持一致。营销电子货币代币时,底层发行人须依据第 51 条持有相应的信用机构或电子货币机构牌照。向另一 EEA 成员国开展跨境营销须遵循护照机制通知程序。
ICT 风险管理与运营韧性
《数字运营韧性法案》(DORA) 自 起适用于所有爱沙尼亚 CASP。[13]DORA 并非叠加于 MiCA 之上的一层要求,而是一项由 Finantsinspektsioon 监管的、具有直接效力的平行条例。合规须通过 ICT 风险框架、事件管理流程、第三方登记册以及韧性测试予以记录证明。
适用监管规定
《关于金融部门数字运营韧性的欧盟第 2022/2554 号条例》(DORA)自 起适用于 CASP,并由 EBA/ESMA/EIOPA 联合发布的监管技术标准以及关于 ICT 风险管理、事件分类与报告和第三方登记册的ITS 予以补充。
ICT 风险管理框架
DORA 第 5–14 条要求建立与规模和复杂程度相称的、有书面记录的 ICT 风险管理框架,并依据第 5 条由管理机构承担最终责任。该框架须涵盖 ICT 风险的识别、分类、缓释、监控、应对与经验总结。爱沙尼亚的 CASP 应预期 Finantsinspektsioon 在监管互动中会检验政策框架与实际运营之间的一致性。
事件报告
重大 ICT 相关事件必须依据 DORA 第 17–23 条进行分类并向 Finantsinspektsioon 报告,并按照联合 RTS 与 ITS 规定的时限提交初步报告、中期报告和最终报告。Finantsinspektsioon 的报告渠道与其他受监管实体所使用的结构一致。
测试与韧性
信息安全测试、漏洞评估和业务连续性测试的开展频率须与 CASP 的重要性相称。依据 DORA 第 26–27 条被认定为重要的 CASP,须按三年周期接受基于威胁情报的渗透测试,由经认可的测试机构执行,并由 Finantsinspektsioon 监督。
钱包管理
钱包管理是 CASP 特有的运营韧性问题。MiCA 第 75 条关于托管的标准(隔离钱包、按客户记录持仓登记簿、每日对账)与 DORA 的 ICT 第三方要求相互交叉,尤其在钱包基础设施外包的情形下。热冷钱包分离、多重签名阈值、密钥生成仪式流程以及灾难恢复中的密钥重建,均属基本要求。
第三方 ICT 风险
第 28(3) 条要求在实体、次合并及合并层面持续维护一份涵盖所有 ICT 第三方服务提供商安排的登记册,并每年向 Finantsinspektsioon 报告。根据 DORA 泛 EU 监督框架被指定为关键 ICT 第三方服务提供商的机构,将直接接受由 EBA 主导的监督。CASP 的外包合同必须包含审计权、再外包控制、退出计划以及与 DORA 相一致的终止触发条件。
银行业务
2026 年爱沙尼亚 CASP 的银行开户可行但具有选择性。取得 Finantsinspektsioon 授权可以打开与信贷机构和EMI的对话渠道,但并不保证获批。银行会评估资产构成、预期月度交易量、资本与资金续航能力,以及 AML/CFT 控制质量。多机构并行的架构是唯一具备韧性的设计。
爱沙尼亚银行业格局
爱沙尼亚银行市场由四家机构主导,它们作为重要机构受ECB单一监管机制监管,此外还有北欧及泛波罗的海集团的分行和数量较少的爱沙尼亚牌照电子货币机构。在这四家重要机构中,始终有一家是受监管加密资产企业最务实的交易对手;其余机构通常仅向特定风险分类的机构客户开放加密相关账户,或完全拒绝该类业务。2017–2022 年 FIU 虚拟资产服务提供商时期留下的影响,仍在推动 EU 各银行和美国代理行提高对交易对手的尽职调查要求,无论新的 MiCA 架构如何。
实用架构
爱沙尼亚 CASP 的稳健银行架构通常包括:在爱沙尼亚或具备 EEA 护照机制的信贷机构开立的运营账户;在监管机构要求实行银行层面资金隔离的信贷机构开立的客户资金保障账户;用于 SEPA 冗余与运营灵活性的 EMI;以及在适用情形下用于银行卡入金通道的专业 EEA 收单机构。真正的约束是集中度风险:单一银行架构无法在被断供银行服务的事件中存续,失去主要银行且没有备选方案的 CASP 往往在数月内即经营失败。
银行审批的决定因素
实践中,答案取决于四个变量:
- 资产构成。比特币与主要稳定币通常可以完成客户准入。隐私币以及与混币服务相关的业务模式通常会被拒绝。
- 月度交易量。对于参与其中的机构而言,5,000,000 欧元至 50,000,000 欧元是运营上的最佳区间;低于该区间,定价效率无法成立;高于该区间,交易对手集中度会成为银行自身的监管关切。
- 资本与运营周期。 除隔离的 MiCA 审慎资本外,银行还要求提供 18–24 个月运营资本的证明。将资本视为实缴形式的创始人无法通过这一审核。
- AML/CFT 控制措施证明。 银行通常会在自身的强化尽职调查中要求提供 AML/CFT 政策文件集、制裁筛查框架以及 Travel Rule 相关文档。为监管机构准备的文档同时可用作银行开户材料包。
Jagelski & Partners 的银行服务
Jagelski & Partners 的银行合作伙伴网络涵盖 EEA、英国、瑞士以及部分离岸司法管辖区的 90 多家信贷机构和 EMI。2025 年,企业通过该网络在银行与 EMI 关系中投放的客户流水超过一百四十亿欧元。Jagelski & Partners 的报酬由机构支付,而非由客户支付。我们不对机构银行或 EMI 的定价加价,也不收取客户准入费用。
运营账户、客户资金保管账户、EMI 备份通道以及专业收单层统一规划,覆盖 EEA、英国、瑞士及部分离岸通道的 90 多家机构。
了解银行解决方案FATF 状况与国际地位
爱沙尼亚并非 FATF 成员国;其 AML/CFT 框架通过 MONEYVAL(欧洲委员会下设的 FATF 式区域机构,即 FSRB)进行评估。根据 FATF 于发布的声明,该国未被列入 FATF 的灰名单或黑名单。爱沙尼亚金融情报机构的 2024 年年鉴将该国的洗钱与恐怖融资风险评定为中等。[22]
MONEYVAL 与 FATF 评估状况
爱沙尼亚最近一次 MONEYVAL 互评估于 2022 年进行,目前仍处于第五轮强化后续程序中;在 通过第 1 次强化后续报告之后,最近一次是在 全会上通过的第 2 次强化后续报告。该国在多数 FATF 建议上被评为基本合规或大部分合规。强化后续只是一种报告频率安排,而非列名:它与 FATF 的灰名单或黑名单无关,也不会使申请人失去资格。2024 年金融情报机构年鉴确认,爱沙尼亚国内洗钱与恐怖融资风险总体仍为中等,而虚拟资产领域(尽管活跃经营者数量已大幅减少)继续受到强化的监管关注。[22]
MiCA 欧盟护照机制与欧盟市场准入
Finantsinspektsioon 签发的 MiCA CASP 授权可赋予完整的 MiCA 护照机制,覆盖全部 27 个 EU 成员国及 3 个 EEA 国家。其机制为 Article 65 通知程序:Finantsinspektsioon 在 10 个工作日内将通知转交东道国主管当局,跨境服务可在通知后 15 个日历日开始提供。设立分支机构须额外提交有关分支机构管理与外包的信息;纯粹的服务自由通知则仅需标准材料包。护照机制不延伸至瑞士或英国,两者均实行独立的加密资产制度。一旦取得爱沙尼亚授权,在任何 EEA 国家均无需另行申请国家牌照。
优势与局限
爱沙尼亚的优势集中在税务效率、数字化行政管理和欧盟护照机制覆盖范围三个方面;其局限则集中在经济实质执法、历史声誉遗留问题和银行开户限制。对于愿意在塔林建立真实经营存在的经营者而言,这一权衡是有利的;而对于寻求低经济实质欧盟后门的经营者而言,则并不有利。
- 凭塔林一张授权即可获得完整的 MiCA 护照机制。通过 Article 65 通知向 27 个 EU 成员国提供跨境服务,自通知起 15 个日历日即可展业。
- 留存利润 0% 企业所得税。利润分配课税模式将全部企业所得税递延至股息支付时;自 2026 年起,分配时按净股息的 22/78 计征。
- 可用英文办理的文件提交。Finantsinspektsioon 应申请接受英文文件;e-Business Register 提供英文界面。
- 数字政务基础设施。e-Residency、X-Road 和数字签名支持创始人远程管理;自起强制使用 FSA 在线门户。
- 模块化 CASP 授权。申请人可从 MiCA 的十项服务中选择;资本要求与监管负担随所选组合而定。
- 务实的监管机构立场。2026 年主席已公开表示优先与业界展开实质性对话;Innovation Hub 允许在正式申请前进行沟通。
- FIU 时代遗留的声誉问题。2017–2022 年间的虚拟资产服务提供商历史,仍使欧盟银行和美国代理行对交易对手实施更为严格的尽职调查。缓解措施:从一开始就搭建多家机构的银行架构,在编制 AML/CFT 与 ICT 文件时使其同时可用作银行开户资料,并自第一天起就将交易对手尽职调查作为一项独立工作流来推进。
- 监管机构筛选严格,决策速度较慢。 Finantsinspektsioon 已表示,2025 年末与 2026 年初提交申请的机构不太可能在 前获得决定。 应对措施:尽早提交,并附上近乎完备的文件材料,在申请前与 Innovation Hub 沟通,同时按 9–12 个月的时间安排预留预算。
- 真实经济实质要求。监管机构自 2022 年 RahaPTS 改革以来,对“信箱式”架构始终持强烈的怀疑态度。缓解措施:至少将 AML/CFT、合规和 ICT 风险职能负责人安排在爱沙尼亚,落实可信的实际办公场所(非虚拟办公室),并在本国留存账簿与记录。
- 银行开户审核具有选择性。 牌照只是开启对话的前提,并不保证获批;集中度风险真实存在。缓解方案:在获得授权之前,先在运营、资金保管、EMI 与收单等层面与四至六家机构建立合作关系。
- 文件深度。DORA 实施后,Finantsinspektsioon 对合规与 ICT 文件的要求显著提高。应对措施:为专业文件起草工作预留 8 至 16 周时间,不要套用其他司法管辖区的模板,并在整套政策文件中逐一援引爱沙尼亚法律的正式名称。
爱沙尼亚的比较优势
在 MiCA 之下,爱沙尼亚的天然同类是立陶宛、拉脱维亚和捷克,这三个波罗的海及中东欧司法管辖区均以成本高效的欧盟护照机制展开竞争。对于愿意为机构级分量支付更高成本的经营者而言,马耳他则是成熟中心的升级选项。比较显示,在成本领先梯队中,爱沙尼亚在数字化行政管理和税务效率方面表现最为突出。
| 因素 | 爱沙尼亚 | 立陶宛 | 拉脱维亚 | 捷克 |
|---|---|---|---|---|
| 牌照类型 | MiCA CASP 授权 | MiCA CASP 授权 | MiCA CASP 授权 | MiCA CASP 授权 |
| 监管机构 | Finantsinspektsioon(FSA) | Lietuvos Bankas(立陶宛银行) | Latvijas Banka | Česká národní banka(CNB) |
| 时间安排 | 6–12 个月 | 4–8 个月(大多数申请被拒) | 6–10 个月 | 9–18 个月 |
| 最低资本 | €50,000 / €125,000 / €150,000 | €50,000 / €125,000 / €150,000 | €50,000 / €125,000 / €150,000 | €50,000 / €125,000 / €150,000 |
| 第 1 年综合费用 | 132,700 €–312,000 € | 75,900 €–268,400 € | 70,000–180,000 欧元 | 232,000 €–604,000 € |
| 企业税 | 0% 留存 / 22% 分配 | 17% 统一税率 | 保留 0% / 分配 20%(爱沙尼亚式模式) | 21% 统一税率 |
| 本地存在 | 爱沙尼亚办公室,关键职能人员驻爱沙尼亚 | 立陶宛办公室,真实的经济实质 | 拉脱维亚办公室,关键职能人员驻拉脱维亚 | 捷克办公室,关键职能人员驻捷克共和国 |
| EU 欧盟护照机制 | 是的。完整 MiCA | 是的。完整 MiCA | 是的。完整 MiCA | 是的。完整 MiCA |
| FATF 状态 | 非 FATF 成员国;接受 MONEYVAL 评估;无不利名单记录 | 非 FATF 成员国;接受 MONEYVAL 评估;无不利名单记录 | 非 FATF 成员国;接受 MONEYVAL 评估;无不利名单记录 | 非 FATF 成员国;接受 MONEYVAL 评估;无不利名单记录 |
| 最适合 | 可用英语管理的欧盟基地,税务效率突出 | 愿意通过极高审核标准的高交易量支付类相关运营商 | 面向中小型运营商的低成本波罗的海基地 | 中东欧基地,监管机构稳定但节奏较慢 |
立陶宛的 Bank of Lithuania 是波罗的海各国监管机构中最为严格的一家:在整个 2025 年,55 家公司共提交了 102 份 CASP 牌照申请,而截至 2026 年 1 月仅有三张牌照获批。[23]立陶宛的表面费用较低,但一旦计入被拒风险和返工成本,总体支出便不再低廉。爱沙尼亚的审批筛选确实严格,但拒批率尚未达到立陶宛的水平。
捷克与拉脱维亚在不同价格区间提供了可行的替代方案:捷克拥有稳定、节奏较慢的监管机构以及单一税率的企业所得税;拉脱维亚采用爱沙尼亚式的分配利润课税模式,绝对成本在这一集群中最低。对于愿意升级至成熟加密中心的运营方,马耳他提供机构级声誉以及日趋成熟的 MiCA 制度,但成本与时间投入显著更高。
在多数维度上,爱沙尼亚都处于成本领先集群的中心位置,拥有最具优势的税务模式和数字化程度最高的办理流程。
何时选择爱沙尼亚是正确的
如果您符合以下情况,请选择爱沙尼亚……
- 想在成本领先梯队中,拥有单一欧盟基地、完整的 MiCA 欧盟护照机制,以及最优的分配利润税制模式
- 愿意在爱沙尼亚维持真实的运营经济实质,包括关键职能人员驻在当地
- 看重可用英语办理的文件提交、数字化政府基础设施,以及便于远程操作的 e-Residency 管理
- 可从一开始就构建多机构银行架构,而非等到获得授权之后
如果出现以下情况,请考虑其他方案……
- 若希望获得比爱沙尼亚 6–12 个月更紧凑、更可预期的审批时间窗:拉脱维亚通常为 6–10 个月,是最接近的同类选择
- 若需要更大的本地市场或更成熟的加密金融中心:马耳他是成熟中心方向的升级选择
- 专注于支付相关业务流程,并愿意为立陶宛更成熟的支付机构生态而接受其高拒批率:立陶宛
- 若需要监管机构已验证的审批效率以及欧盟最有利的个人投资者加密资产税制,并可接受较高的第一年预算:捷克
不确定自己属于哪一栏?询问 Emma。她能在数秒内用您的语言比较这些司法管辖区。
爱沙尼亚牌照申请中的常见错误
Finantsinspektsioon 已发布的指引及 2026 年过渡期沟通材料显示,申请环节的薄弱之处呈现出一致的模式。这些失误属于文件层面而非结构层面;只要从首次接触起就把监管机构视为实质性的交易对手,而非到最后才需要应付的清单式机构,几乎所有失误都可以避免。[20]
- 把资本当作实缴形式而已。 申请人常将资本存入运营账户而非独立隔离账户,或通过创始人借款和未缴付注册资本来注资。Finantsinspektsioon 要求资本为现金,存放于 EEA 机构,与运营资金隔离,并可持续证明其可用性。创始人借款、集团担保和未催缴资本均不计入。
- 套用其他司法管辖区的 AML/CFT 手册。 将立陶宛或马耳他的 AML 手册简单替换监管机构名称后使用,是完整性审查阶段收到缺陷通知的最常见原因。爱沙尼亚制度按名称引用《洗钱和恐怖主义融资预防法》(RahaPTS),要求制定无最低限额门槛的 Travel Rule 程序,并要求通过金融情报机构的 goAML 系统进行可疑活动报告。
- ICT 框架规定不足。自 DORA 于 起适用以来,Finantsinspektsioon 要求在授权阶段即具备 ICT 风险管理框架、事件分类规程和第三方登记册,而非留待第 2 年。将 ICT 视为一段网络安全声明的申请,会引发大量补充资料要求。
- 合格股东的 fit and proper 材料过于单薄。申请人常常在合格股东层面(持股 10% 或以上)提供的文件不足,以为监管机构会将股东审查视作走过场。实际上,Finantsinspektsioon 对合格股东的审查深度与对管理机构的审查相同,而通过复杂 SPV 链条持股会引发资金来源调查。
- 在团队到位之前提交申请。仅有一名境内职能负责人即行提交,或关键职能由兼职外包人员担任而无法证明其履职能力,都无法通过经济实质测试。有经验的申请人会在提交前落实 AML/CFT 官、合规官与 ICT 风险官,而不是在监管机构审查的同时才安排。
- 把“不得签订新合同”的既得权保护当作软着陆依靠。未在 前提交申请的原 FIU 虚拟资产服务提供商已陷入运营上的死胡同。已提交申请的持牌方可以继续履行既有合同,但在决定作出前不得签订新合同,这对任何处于成长期的企业而言都难以承受。剩下的路径只有按常规时间表重新提交申请,或有序结束业务。
常见问题
非居民可通过 e-Residency 计划远程设立爱沙尼亚 osaühing,以数字方式签署文件,并登录 Finantsinspektsioon 在线申请门户完成身份认证。但 e-Residency 并不能替代运营层面的经济实质。Finantsinspektsioon 要求在爱沙尼亚设有注册地址,且至少部分服务在该地履行;关键职能人员须可在爱沙尼亚联系到(AML/CFT 负责人、合规负责人、ICT 风险负责人);并且根据 MiCA 第 59(2) 条,至少一名董事须通常居住于 EU 境内。
实践经验表明,完全远程的运营模式若在爱沙尼亚本地没有实际存在,无论 e-Residency 渠道在行政管理上多么便利,都无法通过经济实质评估。
是。允许 100% 外资持股,包括通过公司股东持股。必须披露每一位最终受益所有人,且每一位合格股东(直接或间接持股 10% 及以上)均须完成 Finantsinspektsioon 的 fit and proper 评估。通过多层特殊目的载体或位于 EU AML 高风险名单所列司法管辖区的实体持股,将触发对资金来源和财富来源的强化调查。监管机构将不透明的持股链条视为实质性问题,而非文件问题。
不属于。MiCA 第 2(4) 条将符合金融工具定义的加密资产排除在外,因此代币化证券(代币化股份、债券或基金份额)不在 MiCA 范围内。在 EU,此类资产受 MiFID II、《招股说明书条例》以及 EU DLT 试点制度(Regulation (EU) 2022/858)监管,在爱沙尼亚由 Finantsinspektsioon 监督。ESMA 关于加密资产是否属于金融工具的认定指南划定了证券与加密资产之间的界限。
爱沙尼亚的 MiCA CASP 授权不允许发行或交易代币化证券;此类活动适用 MiFID 证券制度。若外壳为代币化基金份额,则应依据底层基金制度,通过基金牌照申请路径办理。
法定最短期限约为 65 个工作日(完整性审查 25 个工作日,实质性审查 40 个工作日),另有 20 个工作日的补充信息请求暂停期。实际操作中,Finantsinspektsioon 自身的通报以及律所经验表明,从启动委托到取得授权,现实的时间为 6 至 12 个月。
首次提交时的文件完备程度,是压缩或拉长这一时间区间的变量。截至 ,监管机构已公开表示,尚未提交申请的申请人不太可能在 的过渡期截止日前获得决定。该截止日现已过去。
是的。Finantsinspektsioon 设有面向公众的创新中心(Innovation Hub),并为加密资产申请人举办说明会。双边预申请会议可应要求安排。监管机构的期望是,申请人在接洽前已备妥近乎完整的业务运营方案和实质性文件草案。创新中心并不能替代实质性的文件起草工作;它是一个用于探讨具体监管问题、统一预期的平台。
这里有两笔费用,而非一笔,且爱沙尼亚分两部分收取。第一年的法定成本为 €4,200 至 €8,000:其中 €3,000 为 Finantsinspektsioon 的申请处理费,另加第一年的监管费;监管费本身又包含以权益为基础的部分(按类别设定,最低 €1,200)和以资产为基础的部分(每年由财政部长确定)。
从第二年起,法定成本为每年 €1,200 至 €5,000,并且无需续期费用,因为该授权为无限期。
其余部分为具体搭建工作,按个案报价:第 1 年全外包的费用为 128,500 欧元至 304,000 欧元,此后每年 80,000 欧元至 200,000 欧元,不含实缴资本本身(视类别而定,为 50,000 欧元至 150,000 欧元)。若采用精简方案,由创始人兼任高管出任关键职能人员,并由同一位顾问同时完成法律与合规工作,费用约为 76,000 欧元。
申请多项服务的机构和交易平台运营方费用更高,尤其是在 ICT 框架要求开展威胁导向渗透测试或建立第三方登记册的情况下。
是的。每家 CASP 都必须持有的审慎保障金额,取附件 IV 类别下限(50,000 欧元 / 125,000 欧元 / 150,000 欧元)与上一年度固定间接费用四分之一两者中的较高者。ESMA 于发布的问答澄清,“固定间接费用”须按间接费用支出总额(含固定与可变部分)计算,仅允许扣除第 67(3)(a)–(d) 条所列项目。[11]
实践中,年度运营成本为 1,500,000 欧元的 Class 2 CASP,其“较高者”测试结果为 375,000 欧元,远高于 125,000 欧元的类别下限。
不是。爱沙尼亚并非 FATF 成员国,而是通过 MONEYVAL(欧洲委员会下设的 FATF 式区域机构,FSRB)接受评估。根据 FATF 于发布的声明,该国既未被列入 FATF 灰名单或黑名单,也未被列入 EU 的 AML 高风险第三国名单。金融情报机构的 2024 年年报将该国洗钱与恐怖主义融资风险评为中等,与往年一致。虚拟资产行业受到更高程度的监管关注,但这属于强化监管态势,而非名单方面的问题。
是的,但需要有选择性。在爱沙尼亚的四家重要机构中,有一家一贯是受监管加密资产企业最务实的交易对手;其余通常将加密相关账户限于特定风险分类的机构客户,或者干脆不做这一细分市场。取得 CASP 授权可以打开对话的大门,但并不保证获批。
银行会评估资产结构、预期月交易量、资本与资金续航能力,以及 AML/CFT 控制质量。经验丰富的经营者在依赖任何单一合作关系之前,会搭建覆盖 4 至 6 家机构的银行架构,涵盖运营账户、客户资金保障、EMI 冗余以及专业收单机构。
所有由 FIU 签发的授权已于失效。在该日期之前已向 Finantsinspektsioon 提交完整 CASP 申请的持有人可继续现有业务,但自起至决定作出之前,不得签订新的客户合同。FIU 授权不会自动转换为 CASP 授权;完整的申请材料和 3,000 € 费用对原持牌方和新申请人同等适用。
爱沙尼亚公司注册
支持 e-Residency 的 OÜ 公司设立、注册地址、注册资本存入,以及 4 至 8 周内完成塔林运营架构搭建。
开立加密业务账户
覆盖 EEA、英国及离岸地区的 90+ 家机构合作伙伴网络。运营、资金保管、EMI 与收单层面统筹规划。
VASP、CASP 与 MiCA 牌照申请概览
VASP、CASP 与 MiCA 在各司法管辖区如何衔接,并附受监管加密资产服务的完整图谱。
启动您的爱沙尼亚 CASP 牌照申请
我们通过合作伙伴网络端到端地完成整个流程,从牌照范围界定到银行开户。预约免费评估,我们将为您规划获批路径。
还不想预约?先问问 Emma。她会立即回复;如需人工协助,她会记录您的信息,让咨询提前进入正题。
参考资料
显示全部参考文献
- 金融情报机构(爱沙尼亚),《与虚拟资产服务提供商相关的风险:2022 年 1 月调查》,fiu.ee,访问于 。
- MoneyLaundering.com,Estonia Intensifies Cryptocurrency Crackdown,moneylaundering.com,访问于 。
- 欧洲联盟,条例 (EU) 2023/1114 (MiCA) 第 65 条(加密资产服务的跨境提供),eur-lex.europa.eu,访问日期:。
- Compliance Corylated,《As MiCA Turns One, Member States Take Divergent Approaches to Implementation》,compliancecorylated.com,访问于 。
- Finantsinspektsioon,Operating Licence in Markets of Crypto-Assets,fi.ee,访问于 。
- 爱沙尼亚税务与海关局,2026 年税率,emta.ee,访问于 。
- Finantsinspektsioon,加密企业的过渡期将于今年夏季结束,fi.ee,访问于 。
- 21 Analytics,Estonia Crypto Travel Rule: FIU Requirements,21analytics.ch,访问日期 。
- 金融情报机构(爱沙尼亚),100 Active Authorisations in Estonia for Providing Virtual Asset Services,fiu.ee,访问于 。
- Riigi Teataja,Market in Crypto-Assets Act (Krüptovaraturu seadus),英文合并版,riigiteataja.ee,访问于 。
- Legasset Law Company,MiCA Article 67 Fixed Overheads: ESMA Q&A Forces Full Overheads Base,legasset.com,访问于 。
- Finantsinspektsioon,管理董事会与监事会,fi.ee,访问于 。
- 欧洲联盟,《关于数字运营韧性的条例 (EU) 2022/2554》(DORA),eur-lex.europa.eu,访问日期 。
- 欧盟,关于资金转移和某些加密资产转移随附信息的第 (EU) 2023/1113 号条例(资金转移条例),eur-lex.europa.eu,访问于 。
- Morgan Lewis,《E-Money Tokens: European Banking Authority Clarifies PSD2-MiCA Interplay: Implications for CASPs》,morganlewis.com,访问于 。
- Charltons Quantum,Estonia Virtual Assets Regulation,charltonsquantum.com,访问时间 。
- ESMA,根据第 143(3) 条通知的 MiCA 既得权保护期清单,esma.europa.eu,访问于 。
- Finantsinspektsioon,LHV Pank 获得提供加密资产服务的权利,fi.ee,访问于 。
- CMS,爱沙尼亚加密监管专家指南,cms.law,访问于 。
- Gidea Advisory,《金融监管当局发布首份关于如何在爱沙尼亚申请 MiCA 牌照的信息》,gidea.ee,访问于 。
- 爱沙尼亚税务与海关局,加密资产,emta.ee,访问于 。
- 金融情报机构(爱沙尼亚),Yearbook of the Financial Intelligence Unit: The Money Laundering and Terrorism Financing Risk in Estonia Remains Medium,fiu.ee,访问日期 。
- Fintech in Baltic,Lithuania Crypto Sector Shrinks Following MiCA Implementation,fintechbaltic.com,访问于 。
- Finantsinspektsioon,加密资产服务提供商的过渡期即将结束(公告,2026 年 6 月 30 日)及受监管机构登记册,fi.ee,访问时间 。