加密牌照申请 最后更新:

爱沙尼亚 MiCA CASP 牌照

Finantsinspektsioon(爱沙尼亚金融监管与处置局)依据Krüptovaraturu seadus签发 MiCA 加密资产服务提供商授权:该法是爱沙尼亚实施 MiCA 和 DORA、并适用 EU 资金转移条例的唯一法案。模块化授权可让企业以塔林为单一基地,取得覆盖全部 30 个 EEA 成员国的完整 MiCA 护照机制;文件提交接受英文文件,而该监管机构在其 2026 年对外沟通中明确表示重质而非重量。

爱沙尼亚由金融情报机构签发的旧有 VASP 授权已于 2026 年 7 月 1 日失效,标志着最长 18 个月的 MiCA 过渡期结束,且不会自动转换为 CASP 牌照。Jagelski & Partners 书面界定路径,并引荐负责执行的独立专家:从爱沙尼亚 osaühing(OÜ)的公司注册,到 Finantsinspektsioon 授权与银行开户。

爱沙尼亚 MiCA CASP 牌照:快速概览
牌照类型MiCA 加密资产服务提供商授权(CASP)
监管机构Finantsinspektsioon(爱沙尼亚金融监管与处置当局,FSA)
法律框架Krüptovaraturu seadus(加密资产市场法),自 起生效
时间安排从委托到获得授权需 6–12 个月
第 1 年费用法定费用 3,250–4,500 €(申请费加首年监管费的资本部分)。全面外包的典型搭建费用为 128,500–304,000 €,按个案报价,不含 第 67 条审慎保障:至少为附件 IV 类别门槛(EUR 50,000/125,000/150,000)与上一年度固定间接费用的 25% 中的较高者(新设企业采用首 12 个月的预计费用);可采用合格自有资金、保险或类似担保,或其组合
最低资本第 67 条审慎保障:至少为类别门槛(€50,000 / €125,000 / €150,000)与上一年度固定间接费用的 25% 中的较高者(新设企业采用首 12 个月的预计费用);可采用合格自有资金、保险或类似担保,或其组合.
本地存在爱沙尼亚设立的实体、注册地址位于爱沙尼亚、关键职能人员可在爱沙尼亚联系到
企业税留存利润 0% / 分配利润 22%(2026 年税率已确认)
FATF 状态未被列入灰名单或黑名单;接受 MONEYVAL 评估(并非由 FATF 直接评估)。根据 FIU 2025 年年报,爱沙尼亚全国洗钱风险评级为中等
EU 欧盟护照机制是。通过第 65 条通知获得覆盖 30 个 EEA 国家的完整 MiCA 护照机制
最适合面向 EU 市场的经营者:愿意在爱沙尼亚建立真实经济实质,并以单一 EEA 护照机制开展业务,文件提交接受英文文件
既得权保护爱沙尼亚采用了 MiCA 规定的最长 18 个月过渡期。金融情报机构此前颁发的 VASP 授权已于 失效

为何选择爱沙尼亚申请加密牌照?

对于希望在欧盟拥有一个可信的单一基地、依托围绕远程管理构建的数字政府基础设施,并适用在利润分配前递延企业所得税的税制的经营者而言,爱沙尼亚是正确的选择。但对于不愿在爱沙尼亚维持真实经济实质的企业,则并非如此,因为 Finantsinspektsioon 在 2026 年公开采取选择性审批立场。

简而言之:2026 年的爱沙尼亚已不再是全球最繁忙的加密牌照申请市场,而是一个具备选择性、完全受监管的欧盟 MiCA 门户,适合希望以规模不大、数字化管理的基地获得完整欧盟护照机制的经营者。它不适合在欧盟境内寻求低经济实质离岸感受的创始人。

从数量到质量

爱沙尼亚是最早为虚拟货币企业发放牌照的欧盟成员国之一。金融情报机构制度下形成了庞大的持牌群体,自 2020 年起的一系列改革使其大幅缩减,旧制度已于 终止;具体数字见下文“监管历程”部分。

实际上,2026 年的爱沙尼亚是监管机构有意为之的重启:Finantsinspektsioon 是唯一的发牌当局,Krüptovaraturu seadus 是唯一的成文法,MiCA 加密资产服务提供商授权是唯一面向未来的牌照。

以小型基地实现完整的 MiCA 欧盟护照机制

Finantsinspektsioon 授予的 CASP 授权附带完整 MiCA 欧盟护照机制。Finantsinspektsioon 收到第 65 条要求的全部信息后,必须在 10 个工作日内将其传达给东道国主管当局、ESMA 和 EBA,并通知 CASP。CASP 可在收到该通知时在东道国开始提供服务,最迟可在提交第 65 条信息后 15 个日历日开始。[3]该欧盟护照机制覆盖全部 27 个欧盟成员国和 3 个 EEA-EFTA 国家(冰岛、列支敦士登和挪威)。[26]

爱沙尼亚与其他所有欧盟成员国适用相同的 MiCA 法定时限:自收到申请之日起 25 个工作日内审查完整性,自收到完整申请之日起 40 个工作日内作出决定,期间可暂停一次,最长 20 个工作日。[25] 40 个工作日的时限仅在文件齐备后才开始计算;如文件不完整,主管当局会为补充缺失信息设定期限,因此准备工作和文件完整性决定了端到端的实际时间。[4]Finantsinspektsioon 公布的是上述法定时限,而非端到端的办理时长;本页所用的 6 至 12 个月是我们的规划估算。[5]

接受英文文件的原生数字化政府

Finantsinspektsioon 可应请求接受英语文件,电子商业登记系统以英语运行,爱沙尼亚电子居民计划允许非居民创始人以数字方式签署文件并登录监管门户。自起,所有 CASP 和资产参考代币申请均须通过 FSA 在线申请门户提交,不再接受纸质申请。[5]

分配利润税模式

爱沙尼亚通常将留存经营利润的税款递延至分配时征收;应税非经营性支出和福利可单独触发税负。截至 ,税率为净股息的 22/78(原计划上调至 24/76,已由Riigikogu于 2025 年 12 月废止)。[6] 对于将利润再投资的成长期 CASP 而言,留存收益的实际税负为零。

与爱尔兰不同——当地对营业利润按 12.5% 征收企业所得税,无论是否分配——爱沙尼亚的税制允许资本在公司内部持续复利增长,之后才产生税负流出。对于志在达到机构级规模的企业而言,这是一项真实且可量化的优势。

坦诚的提醒

旧制度的影响仍体现在银行对爱沙尼亚加密企业的尽职调查中。MiCA过渡期已于结束,不再是未来可赶上的申请窗口。待审批申请不会恢复已失效的FIU许可。监管机构要求未获授权的企业停止或限制活动以保护客户,不得在欧洲经济区(EEA)接收新客户、开立新账户或主动推广服务。[24]

监管框架

唯一的监管机构是 Finantsinspektsioon。唯一的法规是 Krüptovaraturu seadus,该法实施 MiCA 和《数字运营韧性法案》,并将 EU 资金转移条例适用于爱沙尼亚加密资产服务提供商。Rahapesu Andmebüroo(金融情报机构)不再为加密企业发放牌照:它接收这些企业的可疑交易报告,而 Finantsinspektsioon 负责监管其 AML 合规。[35]

简而言之:爱沙尼亚的加密资产牌照申请属于 Finantsinspektsioon 的职权范围,而非金融情报机构的职权范围。原有制度已于 终止;自该日起,提供加密资产服务须取得 Finantsinspektsioon 的 MiCA CASP 授权、其他成员国的 MiCA 护照,或(合格金融实体)依第 60 条提交通知。[3]

定义:MiCA 加密资产服务提供商授权

MiCA 加密资产服务提供商授权是经欧盟统一的牌照,可向任何 EEA 成员国的客户提供十项受监管加密资产服务中的一项或多项。在爱沙尼亚,该牌照由 Finantsinspektsioon 依据Krüptovaraturu seadus授予:该爱沙尼亚法案实施 MiCA 和 DORA,并将资金转移条例 2023/1113 适用于加密资产服务提供商。该牌照无期限限制,按服务模块化授予,并通过年费而非定期续期进行监管。在爱沙尼亚设立的 CASP 适用该国的分配利润企业所得税制度(留存收益税率为 0%,截至 2026 年分配时税率为 22%)。

监管历程

爱沙尼亚的牌照申请历程从数量惊人转向刻意的择优筛选,这是每一位客户在 2026 年选择该司法管辖区之前都应了解的背景。爱沙尼亚于 2017 年在《反洗钱与反恐怖融资法》中引入了虚拟货币服务提供商授权制度。到 2019 年,金融情报机构已向 1,300 多家企业发放经营牌照;非正式估算显示,到 2021 年年中,全球半数以上的虚拟资产服务提供商都设在爱沙尼亚。[1]

改革分阶段推进。2020 年 3 月的一项修订将申请费从 300 € 提高至 3,300 €,引入 fit and proper 审查,并要求在爱沙尼亚设立支付账户安排。仅 2020 年一年,金融情报机构就撤销了 1,808 项授权。[2] 授权数量多于企业数量,是因为 2020 年之前的制度对交易服务和钱包服务分别发放牌照,因此一家公司通常持有两项授权。

2022 年 3 月的一项修订将实缴资本按服务类型提高至 €100,000–€250,000,要求进行独立审计,并实施了FATF 旅行规则,且不设最低豁免门槛。[8] 在随后的数月里,又有 389 项授权到期或被撤销。截至,仅剩 100 项有效的虚拟资产服务提供商授权。[9]

Krüptovaraturu seadus 于 生效,将牌照申请的审批权限由金融情报机构移交至 Finantsinspektsioon,并在一部爱沙尼亚法律中实施 MiCA 和 DORA、适用资金转移条例。[10]爱沙尼亚依据 MiCA 第 143(3) 条选择了 18 个月的最长过渡期。[17]原有授权在所有情形下均已于 失效。

近期监管动态

  • 。过渡期结束时,Finantsinspektsioon 仅授权了一家 CASP。 Finantsinspektsioon 于 报告,Lightspark Payments Europe AS 是其当时唯一获授权的 CASP。同一通知另行列出 AS LHV Pank 和 Lightyear Europe AS,说明两者可凭现有授权提供加密资产服务。金融情报机构于 注销旧虚拟货币牌照的登记记录。截至 ,受监管实体登记册仍列有一家爱沙尼亚 CASP,以及依据第 65 条从其他 EEA 成员国取得欧盟护照机制的服务提供商。[24]
  • 。Finantsinspektsioon 过渡期提醒。监管机构警告,新申请人不太可能在前获得决定,应在申请中纳入有序退出计划。这是截止日期前的警告,并非允许在截止日期后继续运营。[7]
  • 。FSA 在线申请门户成为强制渠道。所有 CASP 及资产参考代币申请现均须通过监管机构门户提交;不再接受纸质文件提交。[5]
  • 。ESMA 就 MiCA 第 67 条发布问答。该问答明确,“固定间接费用”必须以间接费用支出总额(包括固定与可变部分)为基础计算,仅允许扣除第 67(3)(a)–(d) 条所列项目。[11]这扩大了审慎保障取高值测试的计算基数。
  • 。Kerstin Pilt 出任 Finantsinspektsioon 主席。新任主席公开将“提升明确性并与行业展开实质性对话”列为 2026 年的优先事项。[12]
  • 。VAT 税率上调至 24%。标准税率由 22% 提高到 24%,影响托管和技术钱包服务等应税加密资产服务。根据欧盟法院的 Hedqvist 判决,加密资产与法币之间的兑换仍然免税。[6]
  • 。DORA 全面适用。《数字运营韧性法案》现已适用于所有爱沙尼亚 CASP,ICT 事件报告与第三方登记义务同步生效。[13]
  • 。MiCA 第 V–VII 编开始适用。MiCA 的 CASP 条款在整个 EU 范围内开始适用,爱沙尼亚过渡期由此起算。[14]

监管重叠

多项欧盟及爱沙尼亚法规与 MiCA CASP 授权相互交叉,须并行评估:

  • 欧盟资金转移条例(Regulation 2023/1113)。 适用于加密资产转移的欧盟旅行规则;自 起适用。实务影响:不设最低限额;每一笔 CASP 之间的转移都必须附带发起人和收款人信息。[14]
  • 《数字运营韧性法案》。自 起适用于所有 CASP。实际影响:ICT 第三方登记册、事件分类以及针对重要 CASP 的威胁导向渗透测试均属基础义务。[13]
  • PSD2 和《电子货币指令》。EMT 发行与 EMT 支付服务须分别分析。代客户进行 EMT 转账,以及允许向第三方转出和从第三方转入的托管钱包,可能需要支付服务许可。MiCA 第 70(4) 条允许 CASP 通过具有相应授权的 PSP 或依据自身授权提供支付服务;加密资产兑换及使用 EMT 购买加密资产的中介服务不属于 EBA 关于双重授权的建议范围。[15]
  • 爱沙尼亚《洗钱与恐怖主义融资预防法》(RahaPTS)。继续适用于作为义务主体的 CASP。实际影响:预期须进行年度独立 AML/CFT 审计,且在 Finantsinspektsioon 的监管下,向金融情报机构报告可疑活动仍属持续性义务。[35]

监管过渡:从 FIU VASP 制度到 Finantsinspektsioon MiCA CASP 制度

简而言之:金融情报机构不再为加密资产企业发放牌照。所有原有的虚拟资产服务提供商授权已于失效。在爱沙尼亚设立的经营者必须在该日期前取得 Finantsinspektsioon 签发的 MiCA CASP 授权,合格金融实体则可依第 60 条提交通知,否则须结束业务。[3]

旧制度

金融情报机构自 2017 年起依据《洗钱和恐怖主义融资预防法》签发虚拟货币服务提供商授权。2022 年 3 月改革后,资本下限按服务类型为 100,000€–250,000€。在 Krüptovaraturu seadus 于 生效时,金融情报机构关闭了该制度,不再接受新申请。[10]金融情报机构于 2021 年年中开始整顿该行业时统计有 641 张有效牌照,至 2026 年初为 36 张。[24]

新监管制度

Finantsinspektsioon 依据Krüptovaraturu seadus,自 起受理 MiCA CASP 牌照申请,即该法生效三个月后。[10]MiCA 中有关 CASP 的条款已于 在欧盟范围内开始适用。根据 MiCA 附件 IV,按服务类别设定的最低资本要求为 €50,000 / €125,000 / €150,000。MiCA 第 143(6) 条并未设立简化授权制度:既有持牌机构必须申请完整的 CASP 授权。

既得权保护与过渡性规定

MiCA最长过渡期已于结束,旧FIU许可已失效。在该日期前提交CASP申请并不会将FIU许可转换为MiCA授权。Finantsinspektsioon 的通知要求未获授权的企业停止或限制活动以保护客户,并不允许仅因申请待审批而继续正常经营。[24]

转换机制

不存在自动转换。持有旧牌照的机构必须按照适用于新申请人的相同规则,提交完整的 MiCA CASP 申请材料。申请须通过 Finantsinspektsioon 在线门户提交(自 起为强制要求),使用 ESMA RTS 附件 VI 表格,并须缴纳 3,000 € 的手续费。此前的 FIU 授权记录属于 fit and proper 评估材料的一部分,但不能简化实质性审查。

关键截止日期

里程碑日期影响
MiCA 第五编(CASP)在欧盟全境适用过渡期计时的起点
DORA 适用于所有 CASP授权时须具备 ICT 框架
必须通过 FSA 在线门户提交不再接受纸质文件提交
原 FIU VASP 授权已终止要么获得授权,要么有序退出
ESMA 关于固定间接费用的 MiCA Q&A更广泛的审慎保障计算基准

实际影响

自起,未取得所需授权(CASP 授权、MiCA 护照或第 60 条通知)的企业必须停止或限制活动以保护客户。不得在欧洲经济区(EEA)接收新客户、开立新账户或主动推广服务。待审批申请人必须在牌照决定作出前限制活动,并向客户清楚说明服务将如何终止或受到限制,包括资产提取或转移安排。[24]

对于目前处于这一状况的运营方而言,选择只有两个:按常规时间表重新提交 CASP 申请,或有序退出——通知客户、返还托管资产,并建立有据可查的退出登记。

牌照类型与涵盖的业务活动

Finantsinspektsioon 签发单一的 MiCA 加密资产服务提供商授权,该授权按服务类别模块化。申请人可选择提供 MiCA 第 3(1)(16)(a)-(j) 条所列十项服务中的哪些服务,授权即针对该组合授予。资产参考代币的发行需要单独的授权;电子货币代币的发行需要信用机构或电子货币机构牌照。

简而言之:爱沙尼亚已不存在可以随意挑选的“VASP 牌照”菜单。只有一种 CASP 授权、十项可供选择的服务,以及与所选服务相对应的三个资本类别。

涵盖业务

MiCA 监管的十项加密资产服务为:

  • 代客户托管和管理加密资产。以隔离安排持有客户密钥和加密资产。适用于钱包提供商、设有托管账户的交易所、主经纪商。
  • 加密资产交易平台的运营。在系统内撮合多方第三方买卖意向。适用于现货交易所和订单簿交易场所。
  • 加密资产与资金的兑换服务。法币兑加密资产及加密资产兑法币的转换,适用于入金与出金通道。
  • 加密资产与其他加密资产之间的交换。加密资产之间的兑换。适用于具有托管功能的兑换服务和 DEX 聚合器。
  • 代客执行加密资产订单。以受托身份执行客户订单。适用于经纪交易柜台。
  • 加密资产的配售。 向购买者营销新的加密资产。适用于 launchpad 及代币销售基础设施提供商。
  • 代客接收和传递加密资产订单。接收客户订单并将其传递给第三方执行。适用于介绍经纪商。
  • 提供加密资产建议。 就加密资产交易向客户提供个性化推荐。适用于将业务扩展至加密领域的投资顾问。
  • 提供加密资产投资组合管理。 对加密资产投资组合进行全权委托管理。适用于资产管理机构。
  • 代客户提供加密资产转移服务。代客户将加密资产从一个地址转移至另一个地址。适用于仅提供转移服务的运营方。

哪些活动无需 CASP 授权

  • 自托管钱包之间的纯 P2P 转账。不存在代表客户行事的中介机构。
  • 非托管软件提供商。纯代码由用户自行运行,提供商不持有密钥、不进行托管、也不执行订单。
  • DAO 治理参与本身。即不存在以商业身份代表客户提供的服务。European Banking Authority 与 ESMA 联合委员会的指引将服务提供与基础设施加以区分。
  • 比特币挖矿与验证节点运营。纯粹的验证活动不属于 MiCA 的 CASP 监管范围。
  • 真正独一无二且不可替代的 NFT。MiCA 明确将独特的非同质化加密资产排除在其适用范围之外(欧盟委员会对该界限的审查仍在进行中)。

相邻授权类型

MiCA CASP 授权不涵盖 MiFID II 投资服务或 EMD2 下的 EMT 发行。对于 EMT 支付服务,与获授权的 PSP 合作可替代 CASP 自行取得相应 PSP 授权。持有两项授权的公司须累积适用 MiCA 和 PSD2 的资本及自有资金要求,不得重复计算同一自有资金要素。[15]

EBA 过渡期已于 结束。其 2 月意见建议监管机构停止未取得相应 PSP 授权或未与 PSP 合作的 EMT 支付服务,但监管机构按待审批申请人的条件允许暂时继续的情况除外。仅有待审批申请并不足够;获准继续的申请人必须停止推广相关服务,并停止为这些服务接纳新客户。[36]

对于信贷机构、投资公司、电子货币机构、UCITS 管理公司以及另类投资基金管理人,MiCA 第 60 条的通知程序允许其在无需提交完整 CASP 申请的情况下开展特定的加密资产服务。截至 2026 年 9 月 24 日,ESMA 临时登记册列有两家采用该程序的爱沙尼亚机构:作为信贷机构的 AS LHV Pank 和作为投资公司的 Lightyear Europe AS,此外还有唯一一家获授权的 CASP。[18][29] 该程序不适用于非 EU 机构或未获授权的申请人。

代币化证券与 RWA

MiCA 第 2(4) 条将符合金融工具定义的加密资产排除在外,因此代币化证券(代币化股份、债券或基金份额)不受 MiCA 规范,而适用 MiFID II、招股说明书条例以及欧盟 DLT 试点制度(Regulation (EU) 2022/858),在爱沙尼亚由 Finantsinspektsioon 监管。ESMA 关于加密资产是否构成金融工具的认定指南划定了证券与加密资产的界限。由此产生的现实后果是:爱沙尼亚的 MiCA CASP 授权不允许发行或交易代币化证券,后者适用 MiFID 证券制度。若业务模式包裹的是代币化基金份额而非金融工具,则应按底层基金制度经由基金牌照申请路径办理。

Reverse Solicitation

非 EEA 加密资产服务提供商仅在客户完全出于自身主动发起服务的情况下,方可为爱沙尼亚客户提供服务。该豁免范围狭窄。ESMA 关于 reverse solicitation 的指引于 2025 年 2 月 26 日发布、自 2025 年 4 月 27 日起适用,对该豁免作严格解释,并列出招揽迹象,例如定向广告、欧盟境内的网红、面向欧盟用户提供的移动应用,或使用在国际金融领域并不常用的欧盟官方语言的网站;评估取决于每个案例的具体事实。

寻求系统性进入 EEA 市场的运营方不能依赖 reverse solicitation,必须在某个 EU 成员国取得 CASP 授权。有关第三国合规模式,请参阅专门的 MiCA 下的 reverse solicitation 指南。

申请要求

大多数爱沙尼亚 CASP 申请的成败取决于两项要求:随申请提交证明,表明审慎保障已经到位(根据 MiCA 第 67 条,可为自有资金、保险单或类似担保,或其组合),[34]以及监管机构可以审计的爱沙尼亚本地运营经济实质。其余各项,包括治理、fit and proper、AML/CFT 与 DORA,要求虽严格,但都属常规。申请失败最常发生在前两项上。

简言之:审慎保障必须已经到位,并在提交申请时提供证明。经济实质必须真实、位于爱沙尼亚且可核查。合规文件必须针对爱沙尼亚制定。这三项都无法用其他司法管辖区的模板解决。

要求一览表

要求规格说明
实体形式爱沙尼亚 osaühing(OÜ)或 aktsiaselts(AS)
注册地址在爱沙尼亚,且至少部分服务在该国境内提供
附件 IV 类别下限(第 1 类)50,000 €(RTO、执行、配售、转移、投资建议、投资组合管理)
附件 IV 类别下限(第 2 类)125,000 €(第 1 类服务,另加托管及两类兑换服务)
附件 IV 类别下限(第 3 类)150,000 欧元(所有第 2 类服务,外加运营交易平台)
审慎保障的孰高测试取类别下限与上一年度固定间接费用四分之一中的较高者(MiCA 第 67 条)
审慎保障自有资金、保险或类似担保,或其组合(MiCA 第 67(4) 条),须在申请中提供证明(第 62(2)(e) 条)
管理机构CASP 至少需两名成员(《加密资产市场法》,KrüTS § 7(3)),尽管仅按公司法允许管理董事会只有一名成员(《商法典》§ 180(2));提供托管服务或运营交易平台的 OÜ 还需设立至少三名成员的监事会(§ 7(2))
欧盟居留至少一名董事居住在 EU(MiCA 第 59(2) 条)[3]
外国持股100% 允许;须披露 UBO;合格股东须通过 fit and proper 评估
关键职能人员AML/CFT 官员、合规官、风险官、ICT 风险官、内部审计师
申请费€3,000
审计财务报表年度法定审计;预期须进行年度独立 AML/CFT 审计
保险满足保障要求的可选方式(MiCA 第 67(4)–(6) 条);托管机构须对可归因于其自身的事件所造成的损失承担责任,以损失发生时所损失加密资产的市场价值为上限(第 75(8) 条)

对于 MiCA CASP,所列金额为附件 IV 的类别下限。审慎保障金额须至少达到适用的附件 IV 类别下限与上一年度固定间接费用的 25% 两者中的较高者。新设企业使用首个 12 个月的预计固定间接费用,并适用获准扣除项目。该要求可通过合格自有资金、保险单或同等担保,或其组合满足。 MiCA 第 67(1)–(4) 条.

Fit and Proper 评估

Finantsinspektsioon 会对每一位管理机构成员、关键职能人员以及合格股东(持股 10% 或以上)进行实质性的 fit and proper 审查。评估维度包括:与所任职务相称的知识与经验、良好声誉、足够的时间投入、财务诚信,以及此前未受任何监管处罚、未参与经营失败的受监管实体。所需文件包括简历、犯罪记录摘录、职业经历、利益冲突声明,以及为每位相关人员填写的 Finantsinspektsioon Sobivusmenetlus 问卷。

实践中,监管机构会仔细审视团队整体经验与该 CASP 拟提供的具体服务之间的对应关系;若团队缺乏资产管理经验,其申请的投资组合管理牌照将无法获批。

本地存在与经济实质

注册地址要求属于经济实质层面,而非形式层面。MiCA 第 59(2) 条要求爱沙尼亚 CASP 在爱沙尼亚设有注册地址,并在当地提供至少部分加密资产服务;可在爱沙尼亚联系到的关键职能人员以及在该国保存的运营记录有助于证明这一经济实质。监管机构从 2022 年 RahaPTS 改革中承继了对信箱式架构的强烈质疑,获得授权后的监管会直接检验经济实质。真正的约束并非法定最低人员数量(法律并无此规定),而是能否在运营上证明 AML/CFT 官、合规官及 ICT 风险官确实在爱沙尼亚驻在、可被联系并履行其职能。

AML/CFT 与旅行规则

《洗钱与恐怖主义融资预防法》(RahaPTS)继续适用于作为义务主体、受 Finantsinspektsioon 监管的 CASP,可疑交易报告则提交至金融情报机构。欧盟资金转移条例(Regulation 2023/1113)自 起适用,且不设最低限额门槛;每一笔 CASP 之间的转账均须附带发起人和收款人信息。[14]

客户尽职调查遵循 EBA 关于 ML/TF 风险因素的指引(EBA/GL/2021/02),在涉及高风险司法管辖区、政治公众人物、复杂股权结构以及通过隐私增强技术进行的交易时,须启动强化尽职调查。可疑活动报告通过 goAML 系统提交至金融情报机构。

申请流程

Finantsinspektsioon 自收到申请之日起 25 个工作日内审查完整性,并自收到完整申请之日起 40 个工作日内作出决定;在第 20 个工作日或之前提出的书面信息请求会使该期限暂停,最长 20 个工作日,此后提出的请求则不会。[25] 按我们的规划估算,从委托到获得授权的实际时间为 6 至 12 个月,时间拖长主要源于文件深度、fit and proper 评估以及 ICT 框架的论证。

简而言之:监管机构的时间表很短,申请人的时间表却很长。有经验的申请人会在计划提交前 6 至 9 个月开始准备文件。

申请语言:爱沙尼亚语。英文文件可逐份接受,但须在申请材料中事先说明。

申请前沟通:Finantsinspektsioon 设有公开的创新中心(Innovation Hub),并为加密资产申请人举办爱沙尼亚语说明会(infopäev)。双边申请前会谈可按需求安排;监管机构的预期是,申请人在接洽之前已备有接近完整的业务运营方案和实质性的文件草案。

第一阶段 4–8 周

实体设立与审慎保障

设立爱沙尼亚实体是第一步。查看完整的爱沙尼亚公司注册指南 → CASP 申请人必须是爱沙尼亚的 osaühing(OÜ)或 aktsiaselts(AS)。公司设立完成后,申请人须为所申请的 CASP 授权类别落实审慎保障,通常为存放于爱沙尼亚或凭 EEA 护照机制经营的信贷机构、电子货币机构或支付机构的实缴自有资金,或保险单或类似担保;申请中必须提供相关证明。

第二阶段 8–16 周

业务运营方案与政策文件集

起草业务运营方案(通常 50–120 页)、AML/CFT 政策体系、DORA 下的 ICT 与运营韧性框架、利益冲突与外包政策、投诉处理政策、营销传播政策、客户资产隔离程序,以及在适用情况下的白皮书。常见错误是照搬其他司法管辖区的政策模板;Finantsinspektsioon 要求提交针对爱沙尼亚的具体程序,并按名称引用 Krüptovaraturu seadus,以及具体引用 RahaPTS 制裁框架。

第三阶段 4–8 周(并行)

fit and proper 文件

为每一位管理机构成员、关键职能人员和合格股东准备的简历、犯罪记录摘录、职业履历、利益冲突声明以及Sobivusmenetlus问卷。fit and proper 材料包是完整性审查阶段延误的第二大常见原因,仅次于资本证明。

第 4 阶段 1 周

门户提交

自 起,所有 CASP 及资产参考代币申请均须通过 Finantsinspektsioon 在线门户提交。[5] ESMA RTS 附件 VI 表格为规定格式。€3,000 的审理费须在实质审查前缴纳。

第 5 阶段 25 个工作日

完整性检查

Finantsinspektsioon 会评估申请材料是否完整。如存在缺陷,将发出缺陷通知并规定回复期限。

第 6 阶段 自文件完整起 40 个工作日(+ 可暂停一次,最长 20 个工作日)

实质性审查

自收到完整申请之日起,监管机构评估申请人是否在实质上符合 MiCA 和 Krüptovaraturu seadus 的规定。在第 20 个工作日或之前提出的书面信息请求会使该期限暂停,最长 20 个工作日;此后提出的请求,无论涉及何种事项,均不会使其暂停。[25]

第七阶段 1–2 周

决定与 ESMA 注册登记

授权由 Finantsinspektsioon 管理董事会决议作出。该 CASP 将被列入 Finantsinspektsioon 的爱沙尼亚登记册以及 ESMA 的 MiCA 临时登记册。随后可依据 Article 65 就跨境欧盟护照机制进行通知。

独立专家的合规团队依据其与客户之间的委托协议负责编制针对爱沙尼亚的 AML/CFT 政策手册、全企业风险评估、DORA ICT 框架以及 Travel Rule 实施程序。合规文件是任何爱沙尼亚 CASP 申请中最耗时的部分:需要 8 至 16 周的专业工作,无法用通用模板走捷径。预约牌照评估 →

所需文件

申请材料包遵循 ESMA 关于 CASP 授权的监管技术标准:附件 V 规定内容,附件 VI 规定申请表格。Finantsinspektsioon 的公开指引详细列出了文件要求。[5]材料包涵盖公司文件、所有受评估人员的个人文件、经营方案、定制化合规文件,以及技术与运营韧性框架。

公司文件

爱沙尼亚 OÜ 或 AS 的公司章程、e-Business Register 出具的公司设立证明、显示注册资本已实缴的登记摘录、追溯至最终受益所有人的股权结构图、(如适用)集团架构、(如适用)母集团经审计的财务报表,以及审慎保障的证明(实缴自有资金的银行对账单,或保险单或担保)。

个人文件(所有董事、管理人员、UBO、合格股东)

身份证明文件、过去 10 年内每一个居住国的犯罪记录摘录、覆盖完整职业经历的简历、专业推荐信、以往受到任何监管处罚的声明、财务清廉声明、利益冲突声明,以及每位相关人士填妥的 Finantsinspektsioon Sobivusmenetlus 问卷。

合规文件

合规文件是爱沙尼亚 CASP 申请中审查最为严格的部分。独立专家的合规团队依据其与客户之间的委托协议逐一起草这些文件,均为针对爱沙尼亚量身定制,而非套用其他司法管辖区的模板。每份文件都必须体现申请人特定的商业模式、风险状况与运营架构。

该手册须以名称明确引用《洗钱和恐怖主义融资预防法》,列明客户尽职调查与强化尽职调查的触发情形,并说明其与 Finantsinspektsioon 监管预期及金融情报机构报送要求的衔接。由立陶宛或马耳他模板改写而成的通用欧盟手册,是完整性审查阶段收到缺陷通知的最常见原因。

必须将申请人的客户群、产品组合、地域敞口和交付渠道,与金融情报机构的国家风险评估以及 Finantsinspektsioon 已公布的专题关注事项进行对照梳理。必须每年更新,并在商业模式发生任何重大变化后更新。

建议所有爱沙尼亚申请人采用;Finantsinspektsioon 越来越多地审查风险偏好声明是否与运营政策和控制框架相一致,而不仅仅是审查其是否存在。

必须明确说明服务提供商、筛查频率(实时、每日、临时)、命中匹配的升级流程以及误报处理方式。鉴于交易对手风险敞口,即使爱沙尼亚法律并未严格要求,纳入美国 OFAC 名单目前已成为常规预期。

必须引用 EU AML 高风险名单、FATF 黑名单与灰名单,以及申请人自身的强化尽职调查与禁止业务分级。该矩阵应可在无需董事会政策层面批准的情况下更新,以反映 FATF 与 EU 名单的变动。

必须说明所使用的监控工具(自建、第三方供应商或混合方案)、按类型部署的监测场景(分层交易、拆分交易、规避制裁、勒索软件相关、混币器关联)、参数调优方法,以及与 Travel Rule 系统的集成方式。

须明确说明协议提供方、阈值立场(欧盟条例下不设最低豁免额)、无托管钱包转账的交易对手尽职调查,以及在未收到发起方 CASP 所需数据时的回退机制。

必须明确 goAML 报送流程、由一线人员向 MLRO 的内部升级机制、MLRO 的报送决策框架,以及文件保存标准(最少五年)。

必须明确身份验证方式(合格电子身份识别,包括爱沙尼亚 e-Residency、在使用视频 KYC 时的视频 KYC、证件验证及生物特征验证)、针对法人的受益所有人调查深度,以及按风险等级划分的持续审查周期。

必须涵盖 ICT 风险管理(DORA 第 5–14 条)、事件分类与报告(第 17–23 条)、第三方 ICT 登记册(第 28(3) 条)、被认定为重要机构时的威胁导向渗透测试(第 26–27 条),以及第 5 条规定的管理机构责任。

必须说明客户资产在冷存储中的比例、密钥仪式流程(含见证与录像要求)、多重签名阈值、如使用硬件安全模块则须说明其标准,以及灾难恢复中的密钥重构流程。

对客户免费,在规定时限内予以确认,结果均有记录,可应要求向 Finantsinspektsioon 报送,并与监管报告框架相衔接。

必须涵盖对 CASP 与其管理层、员工及客户之间利益冲突的识别、预防、管理和披露,包括在适用情况下就执行业务与自营交易区分自营与代理的界线。

客户加密资产与资金必须存放于与 CASP 自有资产可单独识别的账户中,并进行每日对账、维护客户持仓登记簿,且禁止将客户加密资产用于自营用途。

必须按控制领域说明年度测试计划、样本量、发现问题的上报路径,以及向合规官和管理机构的汇报路线。

商业计划与财务预测

三年财务预测(基准、下行、上行情景)、按服务划分的收入模型、成本结构、针对 MiCA 第 67 条“取较高者”测试的资本充足率预测、资金与流动性计划,以及说明在有序退出情形下如何使客户获得全额清偿的清盘计划。

技术与运营文档

网络与架构图、托管及密钥管理架构、网络安全政策、信息安全管理体系文档、业务连续性与灾难恢复计划、ICT 第三方登记册,以及事件管理操作手册。自 DORA 适用之日起,ICT 方面所要求的细节程度已显著提高。

成本与定价

爱沙尼亚的法定成本在第 1 年为 3,250 € 至 4,500 €;自第 2 年起为每年 500 € 至 1,500 € 的资本部分,加上随业务增长的交易量部分。第 1 年成本包含两个常被混为一谈的部分:3,000 € 的申请处理费,以及自授权获批之日起计收的监管费。[27]

其余全部属于搭建成本,按个案报价:第 1 年全部外包为 128,500 € 至 304,000 €,差额取决于服务类别、ICT 框架的复杂程度,以及管理团队与合格股东所需的 fit and proper 审查深度。这是估算,而非公布的收费标准。

法定费用

爱沙尼亚的收费分为两部分,两者均须缴纳。申请处理费用于支付审核,监管费则用于资助随后的监管。该项费用包括资本部分,即所获许可服务对应的 MiCA 附件 IV 金额的 1%(500 €、1,250 € 或 1,500 €),以及交易量部分,其费率由财政部长每年确定:2026 年为交易额、所持客户资产或年度服务收入的 0.005%,视服务而定。[28] 在获得授权的日历年度内仅须缴纳资本部分,若授权于下半年获批,则减半缴纳。[27]

法定项目金额(€)
Finantsinspektsioon 申请审理费,于实质审查前缴纳(文件提交时一次性支付)3,000
监管费资本部分:所获许可服务对应的 MiCA 附件 IV 金额的 1%(每年;若于下半年获得授权,授权当年减半)500–1,500
监管费交易量部分:2026 年为交易额、客户资产或服务收入的 0.005%,视服务而定,由财政部长每年以法规形式确定(每年,自获得授权的次年起)随交易量增长
第 65 条欧盟护照机制通知(已并入持续监管服务)无费用
法定费用,第 1 年3,250–4,500 欧元
法定成本,第 2 年起(每年)500 €–1,500 €,另加交易量部分

交易量部分的费率由财政部长按日历年以条例形式确定,并在 Riigi Teataja 上公布,因此编制预算前应核实现行费率。授权本身为无限期授予,无需缴纳续期费用。

典型搭建成本(按个案报价)

构建项目区间(欧元)
爱沙尼亚实体设立:公证与商业登记册注册,详见设立页面1,500–4,000
法律咨询:申请文件起草、监管沟通、缺陷整改回复25,000–50,000
合规文件,针对爱沙尼亚定制起草而非套用模板(AML/CFT 手册、风险评估、制裁、Travel Rule)25,000–55,000
技术/ICT 文档,DORA 之后成本大幅上升的主要驱动因素(DORA 框架、网络安全、BCP、密钥管理)15,000–45,000
第一年的本地关键职能人员,可自聘或外包:AML/CFT 官员、合规官、ICT 风险官50,000–120,000
办公室与运营,第一年:塔林租金、水电杂费、基础运营配置12,000–30,000
审慎保障,第 1 / 2 / 3 类,以自有资金形式提供(规划假设;持有资金,非支出费用)€50,000 / €125,000 / €150,000
典型搭建,第 1 年(按个案报价)128,500 欧元–304,000 欧元
本地关键职能人员:AML/CFT 官员、合规官、ICT 风险官(年度聘用费或薪资)50,000–120,000
法定审计(年度)10,000–30,000
AML/CFT 独立审计(年度)8,000–20,000
塔林办公室租金及水电费,每月 1,000 € 至 2,500 €(按年计)12,000–30,000
典型搭建方案,自第 2 年起的年度持续费用(按个案报价)80,000 €–200,000 €
[ 适用范围 ] 法定费用是监管机构与国家依据公布的收费标准所收取的金额。项目费用是参考性规划估算,因专业人士、工作范围和客户情况而异,并非报价:承接该委托的合作伙伴会按个案对咨询、申请文件、合规体系搭建及持续运营方案进行定价,因为每个案件情况各异。Jagelski & Partners 不向客户收取任何费用。上述两项费用均不包括审慎保障;以自有资金形式持有时,该保障予以保留,并非支出。

上述搭建费用区间为完全外包的配置。最简配置的成本会明显更低:由创始人兼高管亲自担任关键职能岗位,这将省去 50,000 € 至 120,000 € 薪资支出中的大部分,是单项最大的节省;同时由一位顾问同时完成法律申请工作与合规文件起草,可从合计 50,000 € 的下限中再削减数千欧元。这两项调整使现实设立成本底线约为 €76,000;加上法定费用后约为 €80,000,是完全外包预算之外、由创始人主导的最低配置方案。

合规文件一行是单独的收费项目,不包含在法律咨询之中。文件的详尽程度是实际运营的现实:AML/CFT 手册、全企业风险评估、Travel Rule 程序、制裁框架以及 DORA ICT 文件,都无法走捷径。

时间安排

从启动项目到获得授权,爱沙尼亚 CASP 最短的现实周期约为 6 个月,适用于准备充分、仅申请单一服务的申请人。最长的情形则可达 12 个月,即多项服务或交易平台类申请人需同时搭建团队与 ICT 框架。这一区间是我们的规划估算;Finantsinspektsioon 公布的是法定时限,而非全流程的时间区间。[5]

阶段周期累计
实体设立与审慎保障4–8 周4–8 周
经营方案与政策体系8–16 周12–24 周
fit and proper 文件(与第 2 阶段并行进行)4–8 周在第 2 阶段内
门户提交与处理费1 周13–25 周
完整性检查25 个工作日(约 5 周)18–30 周
实质性审查(含 20 个工作日中止期)8–12 周26–42 周
决定与登记备案1–2 周27–44 周
总计典型区间6–12 个月

实践中,影响速度的是首次提交时的文件质量。只有在评估第 20 个工作日或之前提出的书面信息请求才会使 Finantsinspektsioon 的时限暂停,最长 20 个工作日;而单薄的 AML/CFT 手册或规定不充分的 ICT 框架正是触发此类请求的原因。[25] 常见错误是把 25 个工作日的完整性审查视为宽松的窗口期。该审查核实第 62(2) 条所列的每一项材料是否均已提交;缺陷通知会为缺失材料设定补交期限,40 个工作日的期限仅自收到完整申请之日起算。

税务

爱沙尼亚实行分配利润课税制度。截至 2026 年,留存利润的企业所得税为 0%,利润分配时按净股息的 22/78 征税。[6]留存经营利润通常不征税,但应税非经营性支出和福利可单独触发税负;对于进行利润分配的 CASP,该税率在 EU 内具有竞争力。应税服务的增值税为 24%。

税务税率(截至 2026 年)加密资产牌照申请
留存利润的企业所得税0%分配前不征税
分配利润所得税净股息的 22/78于支付股息时适用
资本利得税(企业)在企业所得税范围内在利润分配时触发
个人所得税(居民个人)22% 单一税率通过 MiCA 授权的服务提供商取得的加密资产收益按金融资产处理
增值税(标准税率)24%托管与技术钱包服务应税;法币–加密资产兑换依欧盟法院 Hedqvist 判决免税
股息预提税通常为 0%向个人支付符合过渡规则的历史 14/86 股息时预扣 7%,可适用税收协定优惠
工资税(社会税)33%针对爱沙尼亚税务居民员工的税前工资
印花税股份转让不征税n/a

加密资产税务处理

根据爱沙尼亚税务与海关局的规定,通过 MiCA 授权的服务提供商取得的加密资产,就个人所得税而言视为金融资产(《所得税法》§ 17¹(2) 第 10 项,自 起生效),并可置于投资账户体系中以实现纳税递延。[21] 在 MiCA 授权的服务提供商之外实现的收益,则视为财产转让处理。

对于企业持有人而言,加密资产在爱沙尼亚会计准则下归类为财产;若在日常经营过程中为出售而持有,则依据IFRS归类为存货。

DAC8 / CARF 报告

欧盟 DAC8 指令自 起适用于加密资产服务提供商,首个报送周期覆盖 2026 年数据,须于 2027 年报送。该义务由爱沙尼亚税务与海关局(Maksu- ja Tolliamet,EMTA)负责管理。实际影响:每一家爱沙尼亚 CASP 自 起,必须采集并报送应报送的用户信息和应报送的交易。

支柱二(全球最低税)

爱沙尼亚选择适用欧盟支柱二指令第 50 条规定的六年延期,因此收入纳入规则和低税利润规则不适用于自 起至 2029 年底开始的财政年度;[31]财政部并于 2025 年 12 月确认,这一豁免安排将最低税推迟至 2030 年。[32]15% 的全球最低补足税适用于在此前四个财政年度中至少两个年度合并收入达到或超过 750,000,000 € 的跨国集团,这一门槛不太可能影响处于成长阶段、在爱沙尼亚单独设立的 CASP。属于更大型国际集团一部分的运营者,应在出现任何纳入适用范围的身份变化之前,预先测算支柱二与爱沙尼亚利润分配课税模式之间的相互影响。

持续合规与注册后事项

Finantsinspektsioon 授予的 CASP 授权无固定期限。持续合规并非一年一度的续期事项,而是一种持续性的监管关系,受季度和年度报告、重大变更通知、独立 AML/CFT 审计、年度法定审计以及 DORA 项下 ICT 第三方登记册维护等要求约束。

简而言之:自第 2 年起,法定监管费由 500 € 至 1,500 € 的资本部分加上交易量部分构成,持续运营投入为 80,000 € 至 200,000 €,涵盖职能持有人聘用费、法定审计与 AML 审计、办公场所以及 ICT 框架维护。为 CASP 提供服务的银行将合规投入不足视为终止银行关系的首要预警信号。

年度报告义务

根据《会计法》向 Finantsinspektsioon 和爱沙尼亚商业登记处提交经审计的财务报表。依据 Krüptovaraturu seadus § 15 及 MiCA 监管技术标准提交季度和年度监管报告,多数量化报表须在报告期结束后 20 天内提交。向 Finantsinspektsioon 提交年度 AML/CFT 独立审计报告。年度 DORA ICT 第三方登记册更新,并在发生重大变更时于年内更新。

监管费用

由资本部分(即所持牌服务对应的 MiCA 附件 IV 金额的 1%)加上交易量部分构成,后者的费率由财政部长在 Finantsinspektsioon 监事会批准预算后每年以条例形式设定。经常性运营成本随 CASP 的规模而变化:塔林办公室租金(€1,000–€2,500 每月,以维持可信的运营存在)、法定审计(每年 €10,000–€30,000)、AML/CFT 独立审计(每年 €8,000–€20,000)、关键职能人员(每年 €50,000–€120,000,采用内部聘用或外包顾问形式)。

监管检查

Finantsinspektsioon 依据其一般监管权限,开展例行和突击现场检查。2025–2026 年的专题检查重点关注 AML/CFT 有效性、Travel Rule 落实情况以及 DORA ICT 事件报告。Finantsinspektsioon 创新中心及监管对话机制为主动沟通提供了渠道;有经验的申请人会将监管机构视为需要持续保持信息通报的交易对手,而不是在年度文件提交之间应当回避的机构。

执法

根据 Krüptovaraturu seadus 和 MiCA 第 111 条,负责轻罪程序的 Finantsinspektsioon 可就大多数 CASP 违规行为对法人处以最高 5,000,000 欧元或年度总营业额 5%(或所获利润或所避免损失的两倍)的罚款;对于违反 MiCA 第 89 至 92 条市场滥用禁令的行为,罚款上限为 15,000,000 欧元或营业额的 15%。[10]

自然人罚款在一般违规情形下可达 700,000 欧元,在违反市场滥用禁令的情形下可达 5,000,000 欧元。撤销授权的理由包括:未在 12 个月内开始运营、持续违反 AML/CFT 或 DORA 规定、申请材料中提供虚假信息,以及不再符合 fit and proper 要求。

营销传播规则

MiCA 第 6–7 条及第 28–29 条要求营销宣传内容公平、清晰、不具误导性,并在适用情形下与相关白皮书保持一致。营销电子货币代币时,底层发行人须依据第 51 条持有相应的信用机构或电子货币机构牌照。向另一 EEA 成员国开展跨境营销须遵循护照机制通知程序。

ICT 风险管理与运营韧性

《数字运营韧性法案》(DORA) 自 起适用于所有爱沙尼亚 CASP。[13]DORA 并非叠加于 MiCA 之上的一层要求,而是一项由 Finantsinspektsioon 监管的、具有直接效力的平行条例。合规须通过 ICT 风险框架、事件管理流程、第三方登记册以及韧性测试予以记录证明。

简而言之:ICT 合规如今与 AML 合规同等重要。Finantsinspektsioon 要求在授权阶段即提交 DORA 证明材料,而非等到第二年。

适用监管规定

《关于金融部门数字运营韧性的欧盟第 2022/2554 号条例》(DORA)自 起适用于 CASP,并由 EBA/ESMA/EIOPA 联合发布的监管技术标准以及关于 ICT 风险管理、事件分类与报告和第三方登记册的ITS 予以补充。

ICT 风险管理框架

DORA 第 5–14 条要求建立与规模和复杂程度相称的、有书面记录的 ICT 风险管理框架,并依据第 5 条由管理机构承担最终责任。该框架须涵盖 ICT 风险的识别、分类、缓释、监控、应对与经验总结。爱沙尼亚的 CASP 应预期 Finantsinspektsioon 在监管互动中会检验政策框架与实际运营之间的一致性。

事件报告

重大 ICT 相关事件必须依据 DORA 第 17–23 条进行分类并向 Finantsinspektsioon 报告,并按照联合 RTS 与 ITS 规定的时限提交初步报告、中期报告和最终报告。Finantsinspektsioon 的报告渠道与其他受监管实体所使用的结构一致。

测试与韧性

信息安全测试、漏洞评估和业务连续性测试的开展频率须与 CASP 的重要性相称。依据 DORA 第 26–27 条被认定为重要的 CASP,须按三年周期接受基于威胁情报的渗透测试,由经认可的测试机构执行,并由 Finantsinspektsioon 监督。

钱包管理

钱包管理是 CASP 特有的运营韧性问题。MiCA 第 75 条关于托管的标准(隔离钱包、按客户记录持仓登记簿、每日对账)在钱包基础设施外包的情形下与 DORA 的 ICT 第三方要求相互交叉。热冷钱包分离、多重签名阈值、密钥生成仪式流程以及灾难恢复中的密钥重建,均属基本要求。

第三方 ICT 风险

第 28(3) 条要求在实体、次合并及合并层面持续维护一份涵盖所有 ICT 第三方服务提供商安排的登记册,并每年向 Finantsinspektsioon 报告。根据 DORA 泛 EU 监督框架被指定为关键 ICT 第三方服务提供商的机构,将直接接受由 EBA 主导的监督。CASP 的外包合同必须包含审计权、再外包控制、退出计划以及与 DORA 相一致的终止触发条件。

银行业务

2026 年爱沙尼亚 CASP 的银行开户可行但具有选择性。取得 Finantsinspektsioon 授权可以打开与信贷机构和EMI的对话渠道,但并不保证获批。银行会评估资产构成、预期月度交易量、资本与资金续航能力,以及 AML/CFT 控制质量。多机构并行的架构是唯一具备韧性的设计。

简言之:没有银行开户的牌照只是墙上的一纸证书。银行架构必须在授权之前规划,而不是之后。

爱沙尼亚银行业格局

爱沙尼亚银行市场由四家机构主导,它们作为重要机构受ECB单一监管机制监管,此外还有北欧及泛波罗的海集团的分行和数量较少的爱沙尼亚牌照电子货币机构。[30]在这四家重要机构中,实践中有一家对受监管加密资产企业最为开放;其余机构通常仅向特定风险分类的机构客户开放加密相关账户,或完全拒绝该类业务。2017–2022 年 FIU 虚拟资产服务提供商时期留下的影响,仍在推动 EU 各银行和美国代理行提高对交易对手的尽职调查要求,无论新的 MiCA 架构如何。

实用架构

爱沙尼亚 CASP 的稳健银行架构通常包括:在爱沙尼亚或具备 EEA 护照机制的信贷机构开立的运营账户;在信贷机构或中央银行开立的客户资金账户(除非 CASP 本身即为信贷机构、电子货币机构或支付机构,MiCA 第 70(3) 条要求将电子货币代币以外的客户资金存放于此类机构);用于 SEPA 冗余与运营灵活性的 EMI;以及在适用情形下用于银行卡入金通道的专业 EEA 收单机构。真正的约束是集中度风险:单一银行架构无法在被断供银行服务的事件中存续,失去主要银行且没有备选方案的 CASP 往往在数月内即经营失败。

银行审批的决定因素

实践中,答案取决于四个变量:

  • 资产构成。比特币与主要稳定币通常可以完成客户准入。隐私币以及与混币服务相关的业务模式通常会被拒绝。
  • 月度交易量。对于参与其中的机构而言,5,000,000 欧元至 50,000,000 欧元是运营上的最佳区间;低于该区间,定价效率无法成立;高于该区间,交易对手集中度会成为银行自身的监管关切。
  • 资本与可支撑运营的时长。 除 MiCA 审慎保障外,银行还要求提供 18–24 个月运营资本的证明。将资本视为实缴形式的创始人无法通过这一审核。
  • AML/CFT 控制措施证明。 银行通常会在自身的强化尽职调查中要求提供 AML/CFT 政策文件集、制裁筛查框架以及 Travel Rule 相关文档。为监管机构准备的文档同时可用作银行开户材料包。

Jagelski & Partners 的银行服务

Jagelski & Partners 的银行合作伙伴网络涵盖 EEA、英国、瑞士以及部分离岸司法管辖区的 90 多家信贷机构和 EMI。2025 年,企业通过该网络在银行与 EMI 关系中投放的客户流水超过一百四十亿欧元。Jagelski & Partners 的报酬由机构支付,而非由客户支付。我们不对机构银行或 EMI 的定价加价,也不收取客户准入费用。

Jagelski & Partners 银行合作伙伴网络
90+家机构
€14,000,000,0002025 年经网络完成
预先资格审核提交前完成

运营账户、客户资金保管账户、EMI 备份通道以及专业收单层统一规划,覆盖 EEA、英国、瑞士及部分离岸通道的 90 多家机构。

了解银行解决方案 →

FATF 状况与国际地位

爱沙尼亚并非 FATF 成员国;其 AML/CFT 框架通过 MONEYVAL(欧洲委员会下设的 FATF 式区域机构,即 FSRB)进行评估。根据 FATF 于发布的声明,该国未被列入 FATF 的灰名单或黑名单。爱沙尼亚金融情报机构的 2025 年年报认定,该国洗钱风险处于中等水平。[22]

MONEYVAL 与 FATF 评估状况

爱沙尼亚最近一次 MONEYVAL 互评估于 2022 年进行,目前仍处于第五轮强化后续程序中;在 通过第 1 次强化后续报告之后,最近一次是在 全会上通过的第 2 次强化后续报告。经 2025 年 12 月重新评级后,该国在 40 项 FATF 建议中有 28 项为合规或基本合规,12 项为部分合规,无不合规项。[33]强化后续只是一种报告频率安排,而非列名:它与 FATF 的灰名单或黑名单无关,也不会使申请人失去资格。金融情报机构 2025 年年报认定,爱沙尼亚的洗钱风险仍处于中等水平,而虚拟货币领域(尽管活跃经营者数量已大幅减少)继续受到密切的监管关注。[22]

MiCA 欧盟护照机制与欧盟市场准入

Finantsinspektsioon 授予的 MiCA CASP 授权附带完整欧盟护照机制,覆盖全部 27 个欧盟成员国和 3 个 EEA-EFTA 国家。Finantsinspektsioon 收到第 65 条要求的全部信息后,必须在 10 个工作日内将其传达给东道国主管当局、ESMA 和 EBA,并通知 CASP。CASP 可在收到该通知时在东道国开始提供服务,最迟可在提交第 65 条信息后 15 个日历日开始。

无论以跨境方式还是通过分支机构提供服务,第 65(1) 条要求提交的都是同样的四项信息:东道成员国、所提供的服务、开始日期,以及 MiCA 范围以外的任何活动。[3]该欧盟护照机制不涵盖瑞士或英国,两国均实行独立的加密资产制度。取得爱沙尼亚授权后,无须在其他 EEA 国家另行申请国家牌照。

优势与局限

爱沙尼亚的优势集中在税务效率、数字化行政管理和欧盟护照机制覆盖范围三个方面;其局限则集中在经济实质执法、历史声誉遗留问题和银行开户限制。对于愿意在塔林建立真实经营存在的经营者而言,这一权衡是有利的;而对于寻求低经济实质欧盟后门的经营者而言,则并不有利。

  • ✓ 凭塔林的一项授权取得完整 MiCA 欧盟护照机制。 通过第 65 条通知,可向 EEA(27 个欧盟成员国加上冰岛、列支敦士登和挪威)跨境提供服务;CASP 可在收到 Finantsinspektsioon 的通知时开始,最迟可在提交第 65 条所需信息后 15 个日历日开始。
  • ✓ 留存利润 0% 企业所得税。该模式通常递延留存经营利润的税款;应税非经营性支出和福利可单独触发税负;截至 2026 年,分配时按净股息的 22/78 计征。
  • ✓ 接受英文文件。申请以爱沙尼亚语提交,但 Finantsinspektsioon 应申请接受英文文件;e-Business Register 提供英文界面。
  • ✓ 数字政务基础设施。e-Residency、X-Road 和数字签名支持创始人远程管理;自起强制使用 FSA 在线门户。
  • ✓ 模块化 CASP 授权。申请人可从 MiCA 的十项服务中选择;资本要求与监管负担随所选组合而定。
  • ✓ 务实的监管机构立场。2026 年主席已公开表示优先与业界展开实质性对话;Innovation Hub 允许在正式申请前进行沟通。
  • × FIU 时代遗留的声誉问题。2017–2022 年间的虚拟资产服务提供商历史,仍使欧盟银行和美国代理行对交易对手实施更为严格的尽职调查。缓解措施:从一开始就搭建多家机构的银行架构,在编制 AML/CFT 与 ICT 文件时使其同时可用作银行开户资料,并自第一天起就将交易对手尽职调查作为一项独立工作流来推进。
  • × 监管机构审批严格且决定速度较慢。的过渡期截止日期已经过去。应准备完整申请并建立真实运营实质,不要把提交申请视为继续经营的许可。尚未获授权的现有企业必须遵守监管机构的限制和客户保护要求。[24]
  • × 真实经济实质要求。监管机构自 2022 年 RahaPTS 改革以来,对“信箱式”架构始终持强烈的怀疑态度。缓解措施:至少将 AML/CFT、合规和 ICT 风险职能负责人安排在爱沙尼亚,落实可信的实际办公场所(非虚拟办公室),并在本国留存账簿与记录。
  • × 银行开户审核具有选择性。 牌照只是开启对话的前提,并不保证获批;集中度风险真实存在。缓解方案:在获得授权之前,先在运营、资金保管、EMI 与收单等层面与四至六家机构建立合作关系。
  • × 文件深度。DORA 实施后,Finantsinspektsioon 对合规与 ICT 文件的要求显著提高。应对措施:为专业文件起草工作预留 8 至 16 周时间,不要套用其他司法管辖区的模板,并在整套政策文件中逐一援引爱沙尼亚法律的正式名称。

爱沙尼亚的比较优势

在 MiCA 之下,爱沙尼亚的天然同类是立陶宛、拉脱维亚和捷克,这三个波罗的海及中东欧司法管辖区均以成本高效的欧盟护照机制展开竞争。对于愿意为机构级分量支付更高成本的经营者而言,马耳他则是成熟中心的升级选项。比较显示,爱沙尼亚是该组中数字化行政管理程度最高的司法管辖区,并与拉脱维亚同样采用分配利润课税模式。

因素爱沙尼亚立陶宛拉脱维亚捷克
牌照类型MiCA CASP 授权MiCA CASP 授权MiCA CASP 授权MiCA CASP 授权
监管机构Finantsinspektsioon(FSA)Lietuvos Bankas(立陶宛银行)Latvijas BankaČeská národní banka(CNB)
时间安排6–12 个月4–8 个月(截至 2026 年 1 月,102 份申请中有 3 份获批)6–9 个月9–18 个月
最低资本第 67 条审慎保障:至少为类别门槛(€50,000 / €125,000 / €150,000)与上一年度固定间接费用的 25% 中的较高者(新设企业采用首 12 个月的预计费用);可采用合格自有资金、保险或类似担保,或其组合.第 67 条审慎保障:至少为类别门槛(€50,000 / €125,000 / €150,000)与上一年度固定间接费用的 25% 中的较高者(新设企业采用首 12 个月的预计费用);可采用合格自有资金、保险或类似担保,或其组合.第 67 条审慎保障:至少为类别门槛(€50,000 / €125,000 / €150,000)与上一年度固定间接费用的 25% 中的较高者(新设企业采用首 12 个月的预计费用);可采用合格自有资金、保险或类似担保,或其组合.第 67 条审慎保障:至少为类别门槛(€50,000 / €125,000 / €150,000)与上一年度固定间接费用的 25% 中的较高者(新设企业采用首 12 个月的预计费用);可采用合格自有资金、保险或类似担保,或其组合.
第 1 年综合费用131,750–308,500 欧元€75,925–€268,425180,500 欧元–440,500 欧元232,000 €–604,000 €
企业税0% 留存 / 22% 分配17% 统一税率保留 0% / 分配 20%(爱沙尼亚式模式)21% 统一税率
本地存在爱沙尼亚办公室,关键职能人员驻爱沙尼亚立陶宛办公室,真实的经济实质拉脱维亚办公场所、欧盟居民董事、本地任职的 MLRO捷克办公室,关键职能人员驻捷克共和国
EU 欧盟护照机制是的。完整 MiCA是的。完整 MiCA是的。完整 MiCA是的。完整 MiCA
FATF 状态非 FATF 成员国;接受 MONEYVAL 评估;无不利名单记录非 FATF 成员国;接受 MONEYVAL 评估;无不利名单记录非 FATF 成员国;接受 MONEYVAL 评估;无不利名单记录非 FATF 成员国;接受 MONEYVAL 评估;无不利名单记录
最适合接受英文文件的欧盟基地,税务效率突出愿意通过极高审核标准的高交易量支付类相关运营商面向中小型运营商的低成本波罗的海基地中东欧基地,监管机构稳定但节奏较慢

逐项对比各加密司法管辖区 →

Finantsinspektsioon 和 Bank of Lithuania 均未依据 MiCA 大批量发放牌照。在整个 2025 年,55 家公司共向 Bank of Lithuania 提交了 102 份 CASP 申请,截至 2026 年 1 月有三份获批;[23]截至 2026 年 9 月 24 日,ESMA 临时登记册列出在立陶宛获授权的 CASP 四家,另有两家依据第 60(4) 条提供加密资产服务的电子货币机构,而由 Finantsinspektsioon 授权的 CASP 仅一家;第三家波罗的海监管机构 Latvijas Banka 在同一登记册上有九家 CASP 和一家依据第 60 条提供服务的投资公司。[29]立陶宛的表面费用低于计入被拒风险和返工成本后的总体支出。

捷克与拉脱维亚在不同价格区间提供了可行的替代方案:捷克拥有稳定、节奏较慢的监管机构以及单一税率的企业所得税;拉脱维亚采用爱沙尼亚式的分配利润课税模式,利润分配适用较低的 20% 税率。对于愿意升级至成熟加密中心的运营方,马耳他提供机构级声誉以及日趋成熟的 MiCA 制度,但成本与时间投入显著更高。

在多数维度上,爱沙尼亚都处于成本领先集群的中心位置,其分配利润课税模式仅与拉脱维亚相同,办理流程的数字化程度也最高。

何时选择爱沙尼亚是正确的

如果您符合以下情况,请选择爱沙尼亚……

  • 想拥有单一欧盟基地、完整的 MiCA 欧盟护照机制,以及分配利润税制模式(留存利润税率为 0%)
  • 愿意在爱沙尼亚维持真实的运营经济实质,包括关键职能人员驻在当地
  • 看重可提交英文文件、数字化政府基础设施,以及便于远程操作的 e-Residency 管理
  • 可从一开始就构建多机构银行架构,而非等到获得授权之后

如果出现以下情况,请考虑其他方案……

  • 若希望获得比爱沙尼亚 6–12 个月更紧凑、更可预期的审批时间窗:拉脱维亚按我们的规划估算为 6–9 个月,是最接近的同类选择
  • 若需要更大的本地市场或更成熟的加密金融中心:马耳他是成熟中心方向的升级选择
  • 专注于支付相关业务流程,并能够通过 Bank of Lithuania 的严格审查(截至 2026 年 1 月,102 份申请中有 3 份获批),以利用其更成熟的支付机构生态:立陶宛
  • 若需要监管机构已验证的审批效率,以及个人投资者加密资产收益的 3 年持有期豁免,并可接受较高的第一年预算:捷克

不确定自己属于哪一栏?询问 Emma。她能在数秒内用您的语言比较这些司法管辖区。

爱沙尼亚牌照申请中的常见错误

Finantsinspektsioon 已发布的指引及 2026 年过渡期沟通材料显示,申请环节的薄弱之处呈现出一致的模式。这些失误属于文件层面而非结构层面;只要从首次接触起就把监管机构视为实质性的交易对手,而非到最后才需要应付的清单式机构,几乎所有失误都可以避免。[20]

  • 把审慎保障当作实缴形式而已。 MiCA 第 67 条仅将扣除项后的普通股一级资本项目计为自有资金,因此创始人借款和未催缴资本不符合条件;保险单或同类担保仅在满足第 67(5) 条和第 67(6) 条的条件时方可计入。审慎保障必须持续保持,而不仅是在提交申请当日。
  • 套用其他司法管辖区的 AML/CFT 手册。 将立陶宛或马耳他的 AML 手册简单替换监管机构名称后使用,是完整性审查阶段收到缺陷通知的最常见原因。爱沙尼亚制度按名称引用《洗钱和恐怖主义融资预防法》(RahaPTS),要求制定无最低限额门槛的 Travel Rule 程序,并要求通过金融情报机构的 goAML 系统进行可疑活动报告。
  • ICT 框架规定不足。自 DORA 于 起适用以来,Finantsinspektsioon 要求在授权阶段即具备 ICT 风险管理框架、事件分类规程和第三方登记册,而非留待第 2 年。将 ICT 视为一段网络安全声明的申请,会引发大量补充资料要求。
  • 合格股东的 fit and proper 材料过于单薄。申请人常常在合格股东层面(持股 10% 或以上)提供的文件不足,以为监管机构会将股东审查视作走过场。实际上,Finantsinspektsioon 对合格股东的审查深度与对管理机构的审查相同,而通过复杂 SPV 链条持股会引发资金来源调查。
  • 在团队到位之前提交申请。仅有一名境内职能负责人即行提交,或关键职能由兼职外包人员担任而无法证明其履职能力,都无法通过经济实质测试。有经验的申请人会在提交前落实 AML/CFT 官、合规官与 ICT 风险官,而不是在监管机构审查的同时才安排。
  • 将待审批申请当作持续有效的授权。已结束的FIU制度不提供正常经营的依据。监管机构要求停止或限制活动以保护现有客户,禁止接收新客户、开立新账户及在欧洲经济区(EEA)主动推广服务,并要求明确资产提取或转移安排。[24]

常见问题

资格条件

非居民可以利用电子居民计划远程设立爱沙尼亚的 osaühing,以数字方式签署文件,并登录 Finantsinspektsioon 的在线申请门户进行身份验证。然而,电子居民身份不能替代运营实质。对于爱沙尼亚 CASP,MiCA 第 59(2) 条要求在爱沙尼亚设有注册地址并在当地履行至少部分服务,在 EU 内进行实际管理,并且至少一名董事居住在 EU;关键职能负责人(AML/CFT Officer、Compliance Officer、ICT Risk Officer)也应能在爱沙尼亚联系到。[3]

实践经验表明,完全远程的运营模式若在爱沙尼亚本地没有实际存在,无论 e-Residency 渠道在行政管理上多么便利,都无法通过经济实质评估。

是。允许 100% 外资持股,包括通过公司股东持股。必须披露每一位最终受益所有人,且每一位合格股东(直接或间接持股 10% 及以上)均须完成 Finantsinspektsioon 的 fit and proper 评估。通过多层特殊目的载体或位于 EU AML 高风险名单所列司法管辖区的实体持股,将触发对资金来源和财富来源的强化调查。监管机构将不透明的持股链条视为实质性问题,而非文件问题。

不属于。MiCA 第 2(4) 条将符合金融工具定义的加密资产排除在外,因此代币化证券(代币化股份、债券或基金份额)不在 MiCA 范围内。在 EU,此类资产受 MiFID II、《招股说明书条例》以及 EU DLT 试点制度(Regulation (EU) 2022/858)监管,在爱沙尼亚由 Finantsinspektsioon 监督。ESMA 关于加密资产是否属于金融工具的认定指南划定了证券与加密资产之间的界限。

爱沙尼亚的 MiCA CASP 授权不允许发行或交易代币化证券;此类活动适用 MiFID 证券制度。若外壳为代币化基金份额,则应依据底层基金制度,通过基金牌照申请路径办理。

流程与时间安排

法定时限为:自收到申请之日起 25 个工作日内审查完整性,自收到完整申请之日起 40 个工作日内作出决定,后者因在第 20 个工作日或之前提出的书面信息请求而暂停,最长 20 个工作日;这些时限并非固定的总时长。[25] 按我们的规划估算,从委托到获得授权的实际时间为 6 至 12 个月。

首次提交时的文件完备程度,是压缩或拉长这一时间区间的变量。,监管机构警告称,新申请人不太可能在 的过渡期截止日前获得决定。该截止日现已过去。

是的。Finantsinspektsioon 设有面向公众的创新中心(Innovation Hub),并为加密资产申请人举办说明会。双边预申请会议可应要求安排。监管机构的期望是,申请人在接洽前已备妥近乎完整的业务运营方案和实质性文件草案。创新中心并不能替代实质性的文件起草工作;它是一个用于探讨具体监管问题、统一预期的平台。

成本与资本

这里有两笔费用,而非一笔,且爱沙尼亚分两部分收取。第一年的法定成本为 €3,250 至 €4,500:其中 €3,000 为 Finantsinspektsioon 的申请处理费,另加监管费的资本部分,即所持牌服务对应的 MiCA 附件 IV 金额的 1%(€500、€1,250 或 €1,500);若授权在该日历年的下半年取得,该部分减半。

从第二年起,监管费为上述资本部分加上由财政部长每年确定的交易量部分(2026 年为交易额、客户资产或服务收入的 0.005%,视服务而定),并且无需续期费用,因为该授权为无限期。其余部分为具体搭建工作,按个案报价:第 1 年全外包的费用为 128,500 欧元至 304,000 欧元,此后每年 80,000 欧元至 200,000 欧元,不含 审慎保障:至少为附件 IV 类别门槛(EUR 50,000/125,000/150,000)与上一年度固定间接费用的 25% 中的较高者(新设企业采用首 12 个月预计费用),可采用合格自有资金、保险或类似担保,或其组合。若采用精简方案,由创始人兼任高管出任关键职能人员,并由同一位顾问同时完成法律与合规工作,费用约为 76,000 欧元。申请多项服务的机构和交易平台运营方费用更高,尤其是在 ICT 框架要求开展威胁导向渗透测试或建立第三方登记册的情况下。

是的。每家 CASP 都必须持有的审慎保障金额,取附件 IV 类别下限(50,000 欧元 / 125,000 欧元 / 150,000 欧元)与上一年度固定间接费用四分之一两者中的较高者。ESMA 于发布的问答澄清,“固定间接费用”须按间接费用支出总额(含固定与可变部分)计算,仅允许扣除第 67(3)(a)–(d) 条所列项目。[11]

实践中,年度运营成本为 1,500,000 欧元的 Class 2 CASP,其“较高者”测试结果为 375,000 欧元,远高于 125,000 欧元的类别下限。

FATF、银行业务与合规

不是。爱沙尼亚并非 FATF 成员国,而是通过 MONEYVAL(欧洲委员会下设的 FATF 式区域机构,FSRB)接受评估。根据 FATF 于发布的声明,该国既未被列入 FATF 灰名单或黑名单,也未被列入 EU 的 AML 高风险第三国名单。金融情报机构的 2025 年年报认定该国洗钱风险处于中等水平,与往年相同。虚拟资产行业受到更高程度的监管关注,但这属于强化监管态势,而非名单方面的问题。

是的,但需要有选择性。在爱沙尼亚的四家重要机构中,实践中有一家对受监管加密资产企业最为开放;其余通常将加密相关账户限于特定风险分类的机构客户,或者干脆不做这一细分市场。取得 CASP 授权可以打开对话的大门,但并不保证获批。

银行会评估资产结构、预期月交易量、资本与资金续航能力,以及 AML/CFT 控制质量。经验丰富的经营者在依赖任何单一合作关系之前,会搭建覆盖 4 至 6 家机构的银行架构,涵盖运营账户、客户资金保障、EMI 冗余以及专业收单机构。

自起,未取得所需授权(CASP 授权、MiCA 护照或第 60 条通知)的企业必须停止或限制活动以保护客户。不得在欧洲经济区(EEA)接收新客户、开立新账户或主动推广服务。待审批申请人必须在牌照决定作出前限制活动,并向客户清楚说明服务将如何终止或受到限制,包括资产提取或转移安排。[24]

启动您的爱沙尼亚 CASP 牌照申请

Jagelski & Partners 界定您书面需求说明的范围,并引荐一位独立专家负责牌照申请和银行开户工作。预约免费评估,我们将为您规划获批路径。

还没准备好提交项目需求?先问问 Emma。她会立即回复,也可以收集您的书面需求,以便为您对接专业人士。

参考资料

显示全部参考文献
  1. 金融情报机构(爱沙尼亚),《与虚拟资产服务提供商相关的风险:2022 年 1 月调查》,fiu.ee,访问于 。
  2. MoneyLaundering.com,Estonia Intensifies Cryptocurrency Crackdown,moneylaundering.com,访问于 。
  3. 欧洲联盟,条例 (EU) 2023/1114 (MiCA) 第 59(2) 条(注册地址、实际管理及居住在 EU 的董事)和第 65 条(加密资产服务的跨境提供),eur-lex.europa.eu,访问日期:。
  4. ESMA,交互式单一规则手册:条例 (EU) 2023/1114 (MiCA) 第 63 条(授权申请的评估),第 2 款(申请不完整:主管当局为缺失信息设定期限)、第 4、9 和 12 款,esma.europa.eu,访问于 。
  5. Finantsinspektsioon,Operating Licence in Markets of Crypto-Assets,fi.ee,访问于 。
  6. 爱沙尼亚税务与海关局,2026 年税率,emta.ee,访问于 。
  7. Finantsinspektsioon,加密企业过渡期将于夏季结束,fi.ee,发布于;复核于。
  8. 21 Analytics,Estonia Crypto Travel Rule: FIU Requirements,21analytics.ch,访问日期 。
  9. 金融情报机构(爱沙尼亚),100 Active Authorisations in Estonia for Providing Virtual Asset Services,fiu.ee,访问于 。
  10. Riigi Teataja,Market in Crypto-Assets Act (Krüptovaraturu seadus),英文合并版,riigiteataja.ee,访问于 。
  11. Legasset Law Company,MiCA Article 67 Fixed Overheads: ESMA Q&A Forces Full Overheads Base,legasset.com,访问于 。
  12. Finantsinspektsioon,管理董事会与监事会,fi.ee,访问于 。
  13. 欧洲联盟,《关于数字运营韧性的条例 (EU) 2022/2554》(DORA),eur-lex.europa.eu,访问日期 。
  14. 欧盟,关于资金转移和某些加密资产转移随附信息的第 (EU) 2023/1113 号条例(资金转移条例),eur-lex.europa.eu,访问于 。
  15. 欧洲银行管理局, EBA/Op/2025/08, Opinion on the interplay between PSD2 and MiCA, 第 23 及 32 至 36 段, EBA 意见(FMA 副本); MiCA 第 70(4) 条, esma.europa.eu, 访问日期:.
  16. Charltons Quantum,Estonia Virtual Assets Regulation,charltonsquantum.com,访问时间 。
  17. ESMA,根据第 143(3) 条通知的 MiCA 既得权保护期清单,esma.europa.eu,访问于 。
  18. Finantsinspektsioon,LHV Pank 获得提供加密资产服务的权利,fi.ee,访问于 。
  19. CMS,爱沙尼亚加密监管专家指南,cms.law,访问于 。
  20. Gidea Advisory,《金融监管当局发布首份关于如何在爱沙尼亚申请 MiCA 牌照的信息》,gidea.ee,访问于 。
  21. 爱沙尼亚税务与海关局,加密资产,emta.ee,访问于 。
  22. 金融情报机构(爱沙尼亚),金融情报机构年报:新模式叠加于持续存在的风险之上(2025 年年报),,fiu.ee,访问于 。
  23. Fintech in Baltic,Lithuania Crypto Sector Shrinks Following MiCA Implementation,fintechbaltic.com,访问于 。
  24. Finantsinspektsioon,加密资产服务提供商的过渡期即将结束(公告,2026 年 6 月 30 日)及受监管机构登记册,fi.ee,访问时间 。
  25. 欧洲联盟,Regulation (EU) 2023/1114 (MiCA), Article 63 (authorisation of crypto-asset service providers),合并文本,eur-lex.europa.eu,访问日期 。
  26. EFTA,EEA-Lex:条例 (EU) 2023/1114(MiCA),经 EEA 联合委员会第 41/2025 号决定纳入《EEA 协定》,自 2025 年 6 月 24 日起在 EEA 生效;指令 (EU) 2015/2366(PSD2),JCD 165/2019,自 2022 年 5 月 1 日起生效;指令 2009/110/EC(EMD2),JCD 120/2010,自 2012 年 11 月 1 日起生效;指令 2014/65/EU(MiFID II),JCD 78/2019,自 2019 年 12 月 3 日起生效,efta.int,访问于 。
  27. Riigi Teataja,金融监管局法(Finantsinspektsiooni seadus),§§ 38–39 及 43–44(监管费:资本部分等于加密资产服务提供商所持牌服务对应的 MiCA 附件 IV 金额的 1%,另加交易量部分;在义务产生的年度仅缴纳资本部分,自下半年起产生义务的则缴纳资本部分的一半),2026 年 7 月 21 日起施行的合并文本,riigiteataja.ee,访问于 。
  28. 财政部长,2025 年 12 月 5 日第 35 号条例:确定 2026 年 Finantsinspektsioon 监管费交易量部分的费率(加密资产服务提供商:按服务分别为交易额、所持客户资产或年度服务收入的 0.005%),riigiteataja.ee,访问于 。
  29. ESMA,《MiCA 临时登记册:加密资产服务提供商(CSV 导出,最后更新于 2026 年 9 月 24 日)》,esma.europa.eu,访问日期:。
  30. 欧洲中央银行,受监管实体名单(集团结构变更的截止日期为 2026 年 1 月 1 日;爱沙尼亚:AS LHV Group (LHV Pank)、AS SEB Pank、Luminor Bank AS,以及 Swedbank Baltics 集团旗下的 Swedbank AS),bankingsupervision.europa.eu,访问于 。
  31. 欧盟委员会,通知 C/2023/1536:根据支柱二指令第 50 条选择推迟适用 IIR 和 UTPR(爱沙尼亚是通知作出该选择的五个成员国之一),《欧盟官方公报》C 辑,,eur-lex.europa.eu,访问于 。
  32. 爱沙尼亚财政部,爱沙尼亚未批准拟议的最低税规则修订,,fin.ee,访问于 。
  33. MONEYVAL,反洗钱和反恐怖融资措施:爱沙尼亚第 2 次强化后续报告及技术合规重新评级,于第 70 次全会(2025 年 12 月 16–18 日)通过,rm.coe.int,访问于 。
  34. ESMA,交互式单一规则手册:条例 (EU) 2023/1114 (MiCA),第 60 条(获授权金融实体向母国主管当局发出的通知)、第 67(4)–(6) 条(以自有资金、保险单或同类担保或其组合形式提供的审慎保障)、第 75(8) 条(托管机构责任)及第 111 条(行政罚款),esma.europa.eu,访问于 。
  35. Riigi Teataja,预防洗钱和恐怖融资法(Rahapesu ja terrorismi rahastamise tõkestamise seadus),§ 6(2) 第 3¹ 项(加密资产服务提供商属于金融机构)及 § 64(2)(Finantsinspektsioon 监督依据《金融监管局法》受其监管的信贷机构和金融机构遵守该法),2026 年 7 月 21 日起施行的合并文本,riigiteataja.ee,访问于 。
  36. 欧洲银行管理局, EBA/OP/2026/01, Opinion on the end of the No-Action Letter transition period, 第 9 至 15 段 (关于待审批申请和 EMT 支付服务的监管建议), eba.europa.eu, 发布日期:, 访问日期:.