构建 DeFi 或 Web3 项目所需的条件
DeFi 或 Web3 项目需要五个相互衔接的组成部分：为协议或 DAO 设立的法律载体、承担链下活动的运营实体、依据 MiCA 序言第 22 条（以及 EU 以外的同类规则）进行的监管边界分析、用于资金库与运营的法币出入金银行开户，以及涵盖智能合约审计、制裁名单筛查和 DORA 控制措施的持续合规体系。这些组成部分需按顺序推进，而非并行处理。
首先是协议的法律载体。具有一定规模的 DeFi 协议通常在基金会架构下运作：最常见的是依据《基金会公司法》(2017 年，经修订)设立的开曼基金会公司、依据《分布式账本技术基金会条例 2023》设立的 ADGM DLT 基金会，或依据 第 25 号法律设立的巴拿马私益基金会。该法律载体持有协议金库，与开发者及服务提供商签订合同，并为资助计划、交易所及交易对手提供签约主体。
没有法律实体时，为协议订立合同或采取行动的个人可能承担个人责任。证券、税务和反洗钱义务取决于业务活动、结构和适用法律。[1]
其次是从事链下活动的运营实体。控股载体很少雇佣开发人员、运营网站、签署 SaaS 合同或持有法币资金池。这些活动通过运营实体开展，通常是一家与基金会签约的服务提供商公司。当欧洲监管机构判断是否需要 CASP 授权时，所审视的正是运营实体：它拥有可识别的管理层、营销活动、费用计提以及交易对手关系，这些都使其在监管机构面前具有可见性。
第三是 MiCA 第 22 段序言下的监管边界。根据 MiCA 第 142 条发布的 EBA-ESMA 联合报告（ESMA75-453128700-1391 / EBA/Rep/2025/01，发布于 ）指出，MiCA 并未明确应如何解释“完全去中心化”的提法，因此该豁免是否适用取决于每个协议的具体事实。[2] 可能使一项服务重新落入 MiCA 范围的因素包括：存在可识别的前端运营方、管理员或升级密钥、费用归集至由具名方控制的金库、面向 EU 的主动营销，以及治理代币的集中持有。
部分去中心化并非安全港。第 22 项鉴于条款明确指出，MiCA 在“此类活动或服务的一部分以去中心化方式开展时”同样适用。
第四是法币出入金银行渠道。纯链上项目仍需法币用于发放薪酬、支付供应商款项以及出入金本身。银行通常会拒绝与 DeFi 相关的交易对手：协议层的交易对手匿名性、智能合约操作风险、代币金库波动性，以及资金转移条例（Regulation (EU) 2023/1113，自 起适用）下的 Travel Rule 义务，都会使主要清算银行倾向于拒绝。
根据 TFR，每一笔 CASP 之间的加密资产转账都必须附带发起人和收款人信息，且不设最低限额；对于与自托管钱包之间金额超过 1,000 欧元的转账，CASP 还必须评估该钱包是否由客户拥有或控制。[3] 可行的路径是：由一家获得欧盟牌照的 EMI 处理欧元资金流，由数字资产友好司法管辖区内一家支持 DLT 的银行负责代币库存托管，并由一家受监管的信托公司持有稳定币和比特币。
第五是持续合规：智能合约审计与持续的漏洞赏金机制、前端及法币出入金环节的制裁筛查、对任何被归类为 CASP 的业务界面进行交易监控、依据第 (EU) 2022/2554 号条例（自 起适用）针对 ICT 第三方风险实施的 DORA 控制措施，以及任何 CASP 之间转账的资金转移规则合规。[4]
基础设施检查清单
| 组件 | 具体内容 | 典型时间安排 |
|---|---|---|
| 法律载体（基金会） | 持有协议金库、与开发者签约，并为资助与交易所提供法律交易对手 | 4 至 8 周 |
| 运营实体 | 雇用开发人员、运营前端、与供应商签约、持有法币浮存金 | 1 至 4 周 |
| 业务范围分析 | 判定适用 MiCA、VARA 还是其他牌照申请要求；并以书面形式记录序言第 22 段所涉立场 | 2–6 周（与载体架构设立并行） |
| 法币银行安排 | SEPA 与美元运营账户、代币金库托管、法币出入金通道 | 2–6 个月 |
| 智能合约审计与漏洞赏金 | 上线前安全审查；竞赛式审计；持续性漏洞赏金 | 初期 4 至 12 周，随后持续进行 |
| 合规体系 | 法币出入金通道的 KYC、制裁名单筛查、交易监控、DORA、Travel Rule | 初始 4 至 8 周，之后持续进行 |
这里的大部分环节需要依次推进。在安排银行开户、签订审计合同或引入任何合规服务商之前，法律外壳与运营实体必须先行存在。业务边界分析必须先于智能合约部署，因为架构选择（管理员密钥、费用累积机制、可升级性）决定了 MiCA 是否适用。法币银行开户是多数项目中周期最长的环节：通过合作伙伴网络进行的预审通常与法律外壳的设立并行启动，而非在其之后。
选择合适的司法管辖区
司法管辖区的选择决定了可用的法律载体、监管边界、协议金库的税务处理、法币银行开户方案，以及向交易所、托管机构和机构交易对手传递的可信度信号。对于 DeFi 与 Web3 项目而言，选择在于离岸基金会司法管辖区（开曼、阿联酋 ADGM、巴拿马、圣基茨和尼维斯）与欧盟 MiCA 司法管辖区（塞浦路斯、捷克）之间，各自适合不同的协议形态。
司法管辖区比较
| 因素 | 开曼群岛 | 阿联酋（VARA + ADGM） | 巴拿马 | 圣基茨和尼维斯 | 塞浦路斯 | 捷克 |
|---|---|---|---|---|---|---|
| 主牌照 / 载体 | VASP Act 2020 注册或第 2 阶段牌照；用于 DAO 包装结构的基金会公司 | VARA VASP 牌照（8 类）；用于 DAO 载体的 ADGM DLT 基金会 | 私益基金会（1995 年第 25 号法律）；无生效的 VASP 制度 | 依据《虚拟资产法》（Cap. 21.29）进行的 VASP 注册；以尼维斯商业公司或 LLC 作为承载主体 | CySEC 下的 MiCA CASP 授权 | ČNB 监管下的 MiCA CASP 授权 |
| 资本／审慎保障 | 无法定要求（业务计划须充分） | VARA：按业务类型 10 万至 150 万迪拉姆以上≈ 2.7 万–41 万美元以上；ADGM DLT Foundation：初始资产价值 5 万美元（第 19 条） | 10,000 美元初始资本 | 无数值下限；SR&O 2026 年第 13 号规定的资本充足义务（FSRC 可要求更高）；客户资金 15% 第三方托管（该法第 9A 条） | 附件 IV 类别下限：€50k / €125k / €150k（MiCA 第 67 条） | 附件 IV 类别下限：€50k / €125k / €150k（MiCA 第 67 条） |
| 申请/国家规费 | 第 1 年法定费用：4,878 至 37,806 美元（注册）；79,268 至 189,024 美元（托管牌照）；189,025 至 371,951 美元（VATP 牌照） | 40k 至 100k 迪拉姆，每增加一项业务加收 50%≈ $11K–27K | 400 美元政府费（基金会 tasa única）+ 注册代理人 | 54,000 东加勒比元申请费 + 135,000 东加勒比元首年注册费≈ 20K 美元 + 50K 美元 | 每项服务 5,000 至 30,000 欧元，累计计算 | 约 20,000 捷克克朗≈ $930 |
| 实际时间安排 | 约 4 至 8 个月（注册）；约 7 至 14 个月（第 2 阶段牌照） | 6 至 12 个月（VARA 两阶段流程） | 2 至 4 周（仅公司设立） | 4 至 9 个月 | 8 至 14 个月 | 9 至 18 个月 |
| 欧盟护照机制 | 否 | 否 | 否 | 否 | 是 | 是 |
| 企业所得税 | 0% | 利润超过 375,000 迪拉姆≈ $100K的部分征 9%；QFZP：合格收入为 0%，其他应税收入为 9% | 属地征税：境外来源所得税率 0% | 标准税率 25%；非居民的税务处理视具体情况而定，并无自动适用的 0% | 15%（自 起由 12.5% 上调）；第 20E 条对符合条件的非挖矿加密资产处置利润适用 8% 税率 | 21% |
| 本地存在 | 注册地址；符合 CIMA 要求的董事；须设基金会秘书 | VARA：位于迪拜本土或 DIFC 以外自由区的实体办公室；常驻阿联酋的高级管理人员 | 驻地代理人（巴拿马律师）；无雇员要求 | 尼维斯实体加持有尼维斯牌照的注册代理人；无居民董事要求 | 塞浦路斯办公室；至少一名欧盟居民董事（实践中 CySEC 期望多数为塞浦路斯居民）；MLRO | 捷克办事处；至少一名 EU 居民董事；MLRO |
| 银行开户 | 困难 | 中等 | 中等至较高难度 | 困难 | 中等 | 中等 |
对于 MiCA CASP，所列金额为附件 IV 的类别下限。审慎保障金额须至少达到适用的附件 IV 类别下限与上一年度固定间接费用的 25% 两者中的较高者。新设企业使用首个 12 个月的预计固定间接费用，并适用获准扣除项目。该要求可通过合格自有资金、保险单或同等担保，或其组合满足。 MiCA 第 67(1)–(4) 条.
如果项目是拥有持有治理代币或稳定币的国库的协议，预期会在第三方平台上被指名引用，并希望获得最深厚的熟悉加密业务的专业服务提供商资源池，则应选择开曼群岛。开曼基金会公司是广泛使用的 DAO 载体，因为它可以成为没有股东的“孤儿”实体，由个人或服务提供商（而非成员）监督，并被包括 Aave 和 Compound 两代在内的主要 DeFi 协议采用。[5]
如果协议的前端具有托管性质或运营交易平台，则适用 VASP Act 2020 第 2 阶段牌照制度。
对于计划开展机构整合的协议而言，开曼是默认选择；但对于寻求在欧盟积极开展零售分销的项目，它并非合适的基地。参见完整的加密牌照申请中心。
如果符合以下情况，请选择阿拉伯联合酋长国：项目需要一个可信的受监管注册地，具备本地市场准入、中东北非地区的机构资金流，并能在获得认可的框架下发行代币或运营托管型前端。阿联酋提供三项相关的基础要素：
- VARA 牌照申请：采用八类模式，涵盖咨询、经纪自营、托管、交易所、借贷、管理、转移及虚拟资产发行，每项业务的申请费为 40,000 AED 至 100,000 AED，年度监管费为每项业务 80,000 AED 至 200,000 AED。[6]
- ADGM DLT 基金会：2023 年《基金会条例》确立了专为 DLT 应用与 DAO 治理量身设计的基金会制度，要求以法定货币缴付的最低初始资产价值为 50,000 美元（第 19 条）、理事会由二至十六名成员组成，并须制定书面章程以规范代币发行与资金库规则。[7]
- 税务与执法：阿联酋企业所得税对普通应税人超过 375,000 迪拉姆的应税利润按 9% 征收；合格自由区人士的合格收入适用 0%，其他应税收入适用 9%。VARA 的执法力度不断加强：，VARA 对 19 家从事无牌虚拟资产业务的公司作出处罚，罚款金额从 100,000 迪拉姆至 600,000 迪拉姆不等。[8]
参见加密牌照申请中心。
选择巴拿马的情形：项目希望为协议金库提供低成本、低摩擦的载体，享受属地税制，且不涉及第二阶段的牌照申请安排。全球摩擦最低的 DAO 载体之一是依据 1995 年第 25 号法律设立的巴拿马私益基金会：最低捐赠资本 10,000 美元，年度政府费用 400 美元（tasa única），[13]基金会理事会由一名法人或至少三名自然人成员组成，并依据第 11 条实现与创设人资产的完全分离。[9]
FATF 已于 将巴拿马从其灰名单中移除；随后，欧盟委员会在 更新高风险第三国名单时将其从欧盟 AML 高风险名单中移除（授权条例 (EU) 2025/1184，自 起生效）。[10]理事会于 修订后，巴拿马仍列于欧盟税务不合作司法管辖区名单附件一。[25]巴拿马适合金库与控股架构，而不适合前端需要受监管牌照的协议。
选择塞浦路斯的情形：项目计划设立面向 EEA 用户主动开展营销的欧盟前端、拟作为受监管的 CASP 运营，并希望获得符合第二支柱的 15% 企业所得税税基以及成熟的专业服务基础设施。CySEC 依据 MiCA 授予的 CASP 授权适用第 67 条及附件 IV 规定的标准分级资本要求：Class 1（咨询、订单接收与传递、订单执行、配售、转移服务、投资组合管理）为 50,000 €；Class 2（加密资产的托管与管理，以及加密资产与资金及其他加密资产之间的交易所服务）为 125,000 €；Class 3（交易平台运营）为 150,000 €。若一项授权涵盖多个类别，则适用其中最高的门槛；第 67(1) 条还要求 CASP 始终持有法定最低金额与上一年度固定间接费用四分之一中的较高者。[12][26]
若以自有资金满足审慎保障，该等资金须符合 MiCA 第 67(4)(a) 条的要求；以 BTC 或稳定币持有的库存头寸不满足监管最低要求。CySEC 为既有 CASP 提交 MiCA 申请设定的截止日期为 ，欧盟范围内的过渡期已于 结束。请参阅完整的塞浦路斯加密牌照申请指南。
如果项目希望从已在实际授予授权的监管机构获得欧盟 MiCA CASP 授权，可选择捷克。依据 MiCA 及第 31/2025 号法律，捷克国家银行（ČNB）负责 CASP 的授权与监管；AML/CFT 合规由金融分析局和 ČNB 监管。捷克的企业所得税率为 21%，凭单一 CASP 授权即可享有欧盟护照机制。其审查具有选择性：截至 2026 年 7 月 1 日，ČNB 在审查的 251 份申请和通知中授出 11 项授权，并称相当一部分申请材料内容完全不足。[20]请参见加密牌照申请专题。
设立您的公司
公司注册是 DeFi 或 Web3 项目的第一个实操步骤，因为基金会架构、运营实体、法币银行开户申请以及智能合约审计委托，都需要一个已登记的法人。最常见的注册错误是把运营实体设立在错误的司法管辖区（通常是由创始人个人持有的美国 LLC 或英国 Ltd），随后在发现该实体无法承载协议金库、也无法与受监管的交易对手签约时再进行重组。代价是 2 至 4 个月的时间，以及 40,000 至 100,000 € 的重组费用。
按司法管辖区设立公司
| 司法管辖区 | 实体类型 | 设立费用 | 时间安排 | 资本／审慎保障 |
|---|---|---|---|---|
| 开曼群岛 | 基金会公司；运营实体采用豁免公司 | 15,000 至 35,000 USD（Foundation）；注册处费用 700 KYD（按 Registry 的 0.82 支付汇率约为 854 USD，适用于法定股本不超过 42,000 KYD）及次年 1 月缴纳的首笔年费（自 2027 年起为 1,025 KYD），另加持牌管理人费用，按报价（Exempted Company） | 基金会：4 至 8 周；豁免公司：2 至 4 周 | 无法定要求 |
| 阿拉伯联合酋长国 | ADGM DLT 基金会；ADGM 股份有限私人公司；或用作运营实体的 DIFC LLC | 25,000 美元至 60,000 美元（DLT 基金会，含 CSP 顾问费）；12,000 美元至 25,000 美元（LLC） | DLT 基金会：8 至 14 周；LLC：4 至 8 周 | 初始资产价值 50,000 美元（DLT Foundation，第 19 条） |
| 巴拿马 | 私人利益基金会（1995 年第 25 号法律）；运营实体采用 Sociedad Anónima | 2,500 美元至 5,000 美元（基金会）另加每年至少 650 美元（400 美元年费及 250 美元常驻代理人最低费用）；1,500 美元至 3,000 美元（SA）另加每年至少 550 美元（300 美元 tasa única 及 250 美元常驻代理人最低费用） | 2 至 4 周 | 10,000 美元捐赠资本（基金会） |
| 圣基茨和尼维斯 | 尼维斯商业公司（BC）或国际商业公司（IBC）；对于 VASP 申请，须为本地注册实体 | 官方费用 320 美元（Nevis BC），另加持牌注册代理人（按其报价） | 1 至 2 周 | 无法定要求 |
| 塞浦路斯 | 私人有限公司 | 参考费用 325 至 775 欧元 | 5 至 10 个工作日 | 无法定最低要求；MiCA 附件 IV 类别下限为 €50k 至 €150k |
| 捷克 | Společnost s ručením omezeným（有限责任公司，s.r.o.） | 法定费用 340 欧元，不含增值税 | 1 至 2 周（公证路线） | 注册资本 CZK 1；MiCA 附件 IV 类别下限为 €50k 至 €150k |
对于 MiCA CASP，所列金额为附件 IV 的类别下限。审慎保障金额须至少达到适用的附件 IV 类别下限与上一年度固定间接费用的 25% 两者中的较高者。新设企业使用首个 12 个月的预计固定间接费用，并适用获准扣除项目。该要求可通过合格自有资金、保险单或同等担保，或其组合满足。 MiCA 第 67(1)–(4) 条.
对于大多数具有一定规模的协议而言，双实体结构（基金会加运营实体）是切实可行的架构。基金会持有资金库和协议层面的知识产权；运营实体雇佣开发人员、运行网站与前端，并与第三方签订合同。在评估该协议是否“完全去中心化”、或运营实体是否构成 CASP 时，监管机构会就两者之间的服务协议发出信息问询。起草该协议属于监管层面的工作，而非公司层面的工作。
MiCA 在协议层面不予评估的内容，会在运营实体层面加以评估：基金会的法律形式选择（Cayman Foundation Company、ADGM DLT Foundation、Panama Private Interest Foundation）本身并不能解决“谁是登记在册的 CASP”这一问题，该问题取决于哪一实体控制升级密钥、取得协议费用，并运营可供 EEA 用户访问的前端。
牌照申请要求
DeFi 或 Web3 项目需要在三种定位中择其一，并配以同期文档支持：依据 MiCA 第 22 条鉴于条款的“完全去中心化”定位，无需申请牌照；在欧盟境内依据 MiCA 取得 CASP 授权；或在欧盟境外取得 VARA、CIMA 或其他等效牌照。根据第 67 条及附件 IV，MiCA 的 CASP 最低资本要求为：第 1 类（咨询、接收与传递、订单执行、配售、转移服务、投资组合管理）50,000 €；第 2 类（加密资产的托管与管理，以及加密资产与资金、加密资产与其他加密资产之间的兑换）125,000 €；第 3 类（交易平台运营）150,000 €。[12]
MiCA 适用范围与序言第 22 条的除外情形
《加密资产市场条例》（第 (EU) 2023/1114 号条例）序言第 22 段指出，“若加密资产服务以完全去中心化的方式提供且不存在任何中介，则不应纳入本条例的适用范围。”其适用受两项操作性要点约束。第一，序言第 22 段作为前言不具约束力；操作性条款中并未对“完全去中心化”作出定义。第二，由于没有法定判定标准，该豁免取决于个案事实，而非一条清晰的判定规则：依据 MiCAR 第 142 条编制的 EBA-ESMA 联合报告指出，MiCA 并未明确应如何解释“完全去中心化”的提法。[2]
在我们看来，七项残余中心化迹象会使服务倾向于落入 MiCA 的适用范围；的 EBA-ESMA 联合报告指出了其中几项，例如管理员密钥、流向由中心方控制的地址的费用，以及集中持有的治理代币：[2]
- 存在管理员密钥或升级密钥。
- 费用归集至由特定主体控制的资金库。
- 可识别的前端或用户界面运营者。
- 在欧盟境内积极开展营销活动。
- 治理代币集中于少数几个钱包。
- 由可识别的基金会进行财资管理。
- 引入中介方的跨链桥或预言机依赖。
部分去中心化不构成安全港：第 22 条序言本身即指出，MiCA 在“此类活动或服务的一部分以去中心化方式执行时”仍然适用。将第 22 条序言视为二元判定标准而非一份证据材料，是常见的错误。可升级的多签、由基金会控制的资金库以及具名的前端运营方，即使智能合约本身属于非托管性质，也需要进行个案分析。EBA-ESMA 联合报告并未设定去中心化测试，并表示其所用术语并不代表对第 22 条序言所述去中心化程度的看法。[2]问题在于是否有可识别的个人或企业在 MiCA 范围内提供加密资产服务，而无论协议层如何治理，前端运营方都可能是这样的主体。
前端界面与 DAO 的 CASP 触发情形
最可能适用于 DeFi 或 Web3 前端的 CASP 业务包括：加密资产交易平台的运营（前端撮合第三方订单）、加密资产与资金或与其他加密资产之间的兑换（运营方促成 swap 交易）、加密资产的托管与管理（前端控制智能合约金库），以及转移服务（与跨链桥前端相关）。
运营方无法升级的非托管智能合约，是对抗 CASP 适用范围的最强抗辩；而由具名签署人组成的多签控制的可升级合约，本身并不会使运营方成为 CASP，但它表明了谁在控制协议，并使证明该服务在没有任何中介的情况下运行变得更加困难。
MiCA 第二编下的代币发行
对于属于 MiCA 适用范围、既非资产参考代币（第三编）也非电子货币代币（第四编）的加密资产，MiCA 第二编规范其在欧盟的公开发行及获准交易，但适用该编规定的豁免。如须编制白皮书，要约人或寻求获准交易者须按照附件一编制白皮书，并在发布前至少 20 个工作日通知其母国成员国的主管当局（第 8 条）；营销信息必须与白皮书一致（第 7 条），要约人或寻求获准交易者必须诚实、公平、专业地行事（第 14 条）。
起，iXBRL 机器可读格式要求开始适用，ESMA XBRL 分类标准已于 发布。[14]多数 DeFi 治理代币属于第二编这一类别，因此，当此类代币向公众发行或获准交易时，上述第二编规则即适用，除非适用豁免。
非 EU 牌照申请路径
VARA（迪拜）：依据 Virtual Assets and Related Activities Regulations 2023 设立八类特定业务牌照，并由 2024 至 2025 年的 Rulebooks 提供配套规定。申请费用为：咨询以及 VA 转移与结算服务为 40,000 迪拉姆；经纪自营、第 1 类 VA 发行、托管、交易所、借贷以及 VA 管理与投资服务为 100,000 迪拉姆。
每项业务的年度监管费为：咨询服务及 VA 转账与结算服务 80,000 AED；经纪自营、第 1 类 VA 发行、托管、交易所、借贷，以及 VA 管理与投资服务 200,000 AED，按每项业务每年预先缴纳。多业务申请须缴纳牌照扩展费，金额为两项申请费中较低者的 50%。牌照申请流程分为两个阶段：先提交初始披露问卷以取得设立批准，随后提交完整的 VASP 申请以取得牌照。全流程通常需要 6 至 12 个月。[6]
开曼群岛 2020 年 VASP 法案：第一阶段注册适用于向公众提供的任何虚拟资产服务的 AML 与网络安全要求。针对交易平台和托管机构的第二阶段牌照申请于 启动。在 2024 年 2 月至 4 月金融服务部咨询之后，《2024 年虚拟资产（服务提供者）（修订）法案》扩大了“所有人/运营者”的定义，将没有可识别管理团体的交易平台和 DAO 纳入其中。[15]
私募（依据《2020 年虚拟资产（服务提供者）条例》，指“未经宣传且仅向有限数量的个人或实体提供”）不属于该法案范围，无偿空投亦然。法定资本无最低门槛：充足性依据商业计划进行评估。
ADGM DLT Foundations Regulations 2023：仅限包装结构的制度。最低初始资产价值为 50,000 美元，须以法定货币缴付（第 19 条），并在公司设立后六个月内实缴；基金会理事会至少设 2 名、最多 16 名理事；必须制定章程，列明目标、代币发行规则及资产规则；可选设监督人（Guardian）角色，监督理事会遵守章程的情况；年度审计账目须在基金会网站上公布；须定期对数据保护与 IT 系统进行安全审计，并将结果提交注册官；除获得“豁免基金会”身份外，必须聘请公司服务提供商。[7]
《2020 年圣基茨和尼维斯虚拟资产法》，第 21.29 章（经《2026 年第 8 号虚拟资产（修订）法》修订，该修订于 获御准）：向金融服务监管委员会（联邦监管机构，经其圣基茨分支管理）进行 VASP 登记。2024 年修订将控股股东纳入重要股东的 fit and proper 审查范围，[11]2026 年修订则增设了强制性独立 AML/CFT/CPF 审计（第 9(11) 条）。[23]现行的附属立法为《2026 年第 13 号法定规则及命令》下的《虚拟资产业务条例》，该条例废止了 2022 年第 25 号法定规则及命令，并要求在收到完整申请后 90 天内作出决定。[24]
《圣卢西亚虚拟资产业务法》（2022 年第 24 号法案）：于 获得批准，自 起生效。，FSRA 发布了关于 VASP 的一般通函，确认 FSRA 为监管当局。[18]FSRA 于 表示，其尚未开始依据该法发放牌照，因此目前尚无任何实体获得牌照。[21]该法要求持牌人将相当于所持客户资金总值至少 15% 的资产存入托管账户（第 12(1) 条）。
2025 年 SI No. 37 of 2025 的附表 2 规定了 1,000 东加勒比元的不可退还申请费，以及涵盖所有业务范围的 15,000 东加勒比元统一牌照费，年度续期时须再次缴纳。
DORA 对 MiCA CASP 的适用
自 起，数字运营韧性法案（Regulation (EU) 2022/2554）适用于 MiCA CASP。相关义务包括：
- 全面的 ICT 风险管理框架；
- 在数小时内对重大 ICT 事件进行分类和报告；
- 韧性测试，包括对重要实体每三年开展一次威胁导向渗透测试；
- ICT 第三方风险登记册（首次提交时间为 2025 年 4 月 30 日）；
- 与 ICT 提供商签订的合同，须包含审计权、退出策略和分包控制条款（《委员会授权条例(EU) 2025/532》，关于支持关键或重要职能的 ICT 服务分包，自 起生效）。
，欧洲监管当局指定了 19 家关键 ICT 第三方提供商，包括 AWS、Microsoft Azure、Google Cloud、Oracle、SAP 和 Deutsche Telekom。[4] DORA 本身并未为金融实体设定罚款金额：根据第 50(3) 条，成员国自行制定违规行为的行政处罚与整改措施。
关键 ICT 第三方提供商则可能依据第 35(6)–(8) 条被处以每日定期罚款，最高为其上一营业年度全球日均营业额的 1%，累计不超过六个月。[4]
《行政合作指令》的第八次更新，即 (EU) 2023/2226 号指令(DAC8),自 起适用。[19] DAC8 要求向欧盟居民用户提供服务的报告性加密资产服务提供商(RCASP)自动交换加密资产交易数据，无论该 RCASP 设立于何地。
拥有欧盟客户的非欧盟运营者仍属适用范围；只要存在可识别的运营者、前端或资金库交易对手，MiCA 序言第 22 条所指的完全去中心化本身并不能排除 DAC8 的适用范围。首个报告期为 2026 日历年度。DAC8 将向 RCASP 关联成员国主管当局提交申报的截止日期，留由该成员国的转化立法规定；主管当局随后须在日历年度结束后九个月内交换相关信息（第 8ad(6) 条）。
处罚风险由各成员国自行设定：经 DAC8 取代的 Directive 2011/16/EU 第 25a 条要求处罚须“有效、相称且具劝阻性”，但未设定具体金额或区间，因此处罚力度及任何按日累加的持续性罚款均取决于关联成员国的转化立法。
查看完整的塞浦路斯 CASP 授权指南以及加密牌照申请中心。
银行业务
法币银行服务是 DeFi 或 Web3 项目中最被低估的一环。主要清算银行经常拒绝与 DeFi 相关的交易对手，即使项目设有基金会架构、公开的审计报告以及明确的监管定位，被拒率也不会明显下降。截至 ，法币出入金的银行开户在实践中需要多家机构配合：由持有 EU 牌照的 EMI 处理日常欧元流转，由对数字资产友好的司法管辖区中支持 DLT 的银行负责代币金库托管，并在适用情形下由受监管的美国信托公司持有稳定币与比特币。
多数银行拒绝 DeFi 相关委托，原因有五点：
- 交易对手匿名性：DeFi 终端用户通常无法被协议识别，因此银行无法对协议的实际客户开展有意义的财富来源或资金来源分析。
- 智能合约运营风险：一旦被利用，任何为运营提供资金或持有资金储备的银行都将面临责任敞口。
- 代币储备波动性：以原生治理代币计价的协议储备可在一个季度内波动 70%，使信用评估复杂化。
- Travel Rule 风险敞口：欧盟第 2023/1113 号条例自 起适用，要求银行对其被归类为 CASP 的交易对手所发送和接收的发起人与受益人信息承担责任。[3]
- DORA 第三方风险：银行会将任何通过 API 集成的 DeFi 相关交易对手视为 ICT 风险节点。
实践中，仅有基金会架构本身并不足以打开银行开户的通道；信贷委员会真正审核的，是运营实体能否证明其对前端用户的 KYC 状况、对智能合约升级密钥的托管安排，以及使价值经由可识别中介流转的预言机与跨链桥依赖关系，因为正是在这些环节，银行承接了剩余的 AML 与操作层面责任。
实际接受此类业务的机构大致分为四种类型。第一类是持有 EU 牌照的电子货币机构，具备成文的数字资产客户准入政策，用于 SEPA 收付、薪酬发放和供应商付款；通常是位于对数字资产持开放态度司法管辖区的二线 EMI，拥有熟悉加密业务的合规团队。第二类是提供数字资产服务的持牌银行，例如列支敦士登的银行，用于 DAO 金库托管及稳定币运营余额。依据列支敦士登 TVTG 注册为 TT 服务提供商并不等于银行牌照；瑞士 DLT 交易设施牌照是另一项独立许可。
第三类是在纽约州或怀俄明州监管下运营的受监管美国信托公司，用于机构比特币和稳定币持仓，并提供月度鉴证报告。第四类是阿联酋境内商业银行，其已获得为 VARA 持牌 VASP 开立账户的无异议函。
持续合规
合规是一项持续性的运营开支，而非一次性的牌照申请成本。对于被归类为第 3 类 MiCA CASP 的 DeFi 前端，年度运行成本通常为 500,000 欧元至 120 万欧元，另加审慎保障，金额为 150,000 欧元与上一年度固定间接费用四分之一两者中的较高者；而对于仅需注册的开曼或圣基茨和尼维斯 VASP，年度运行成本更接近 150,000 美元至 400,000 美元。
任何被归类为 CASP 的业务形态都附带五项持续性义务：反洗钱控制以及依据资金转移条例履行的 Travel Rule 合规；前端的交易监控与制裁名单筛查（供应商报价约为每年 25,000 美元至 80,000 美元）；DORA 控制要求，包括 ICT 第三方风险登记册、事件分类与报告，以及重要实体须开展的威胁导向渗透测试；智能合约审计频率（上线前的首次审计，加上每次重大升级、竞争性审计以及持续性漏洞赏金）；以及对财务报表和 ICT 控制的外部审计。
截至 2025 至 2026 年，智能合约审计的费用区间按复杂度划分如下:
- 简单模块：ERC-20 或质押合约的成本为 8,000 美元至 50,000 美元。
- 中等复杂度的 DeFi 基础组件：借贷、AMM 或治理协议的成本为 50,000 美元至 150,000 美元。
- 复杂协议：新的 L1/L2 链的形式化验证费用为 150,000 美元至 600,000 美元甚至更高。
顶级工程师的费率在 Trail of Bits 和 OpenZeppelin 约为每位工程师每周 25,000 美元（Arbitrum Research and Development Committee 提案，2024 至 2025 年），而在金库规模超过 1亿美元的协议中，聘用型（retainer）合作模式较为常见。[16]对于 TVL 超过 1亿美元的协议，行业最佳做法是两次独立审计、在 Code4rena 或 Sherlock 等平台上进行一次竞赛式审计，以及在 Immunefi 上设置持续性漏洞赏金（截至 2024 年 9 月，该平台已就 3,000 多份漏洞赏金报告支付 1.0021亿美元，其中 77.5% 用于智能合约漏洞；单笔最高赏金为针对 Wormhole 跨链桥漏洞支付的 1,000万美元）。[17]
真正制约项目推进的并不是上线前有限的审计预算，而是每次重大升级都必须重新审计，以及持续运行的漏洞赏金计划；把首次审计视为一次性支出、而非长期安全运营支出线起点的协议，往往要到升级引发事故时才发现这一缺口，而此时补救的成本通常远高于它们当初拒绝投入的定期审计费用。
两个 MiCA 过渡期截止日期现已届满：MiCA 针对既有 VASP 的过渡期于 结束，CySEC 针对既有 CASP 的文件提交截止日期为 。展望未来，截至 查核时，欧盟委员会尚未发布其依据 MiCA 第 142 条应于 2024 年 12 月 30 日前提交的报告；该报告必须评估去中心化金融，并可能催生专门的 DeFi 立法。
实际时间安排与费用
从初步范围界定到前端投入运营的整体时间安排，离岸载体设立或 VASP 注册项目通常为 1 至 9 个月，具体取决于架构是巴拿马基金会，还是开曼或圣基茨和尼维斯注册；欧盟 MiCA CASP 项目则为 8 至 18 个月。技术开发（智能合约审计、前端、基础设施）与牌照申请文件同步推进；在多数进度安排中，银行开户是关键路径环节。
各阶段费用明细
| 阶段 | 时间安排 | 备注 | 费用范围 |
|---|---|---|---|
| 载体与运营实体设立 | 4 至 12 周 | 开曼基金会 + 豁免公司：21,000 至 45,000 美元；ADGM DLT 基金会 + LLC：37,000 至 85,000 美元；巴拿马基金会 + SA：4,000 至 8,000 美元；塞浦路斯或捷克 s.r.o. + 控股架构：10,000 至 20,000 欧元 | 离岸 4,000 至 85,000 美元，欧盟境内 10,000 至 20,000 欧元 |
| 牌照申请与业务边界分析 | 注册或牌照申请：4–14 个月；仅业务边界分析的项目单独确定范围 | Recital 22 立场文件：15,000 欧元至 35,000 欧元；VASP 注册（开曼、圣基茨和尼维斯）：25,000 美元至 75,000 美元；MiCA CASP 申请文件（塞浦路斯、捷克）：80,000 欧元至 250,000 欧元，含为满足 MiCA 审慎保障而持有的自有资金。巴拿马基金会的设立已计入上一阶段；任何业务边界分析均单独确定范围，不涉及 VASP 注册费或监管审批期限。 | 注册或牌照申请：25,000 欧元至 250,000 欧元；仅业务边界分析的项目单独确定范围 |
| 法币银行业务与资金管理 | 2–6 个月 | 账户开立费用、KYC 文件、多家机构预审；创始人需投入大量时间，这部分并未体现在费用数字中 | 5,000 欧元至 40,000 欧元 |
| 智能合约审计与上线技术（以美元报价） | 6 至 16 周 | 简单 ERC-20 / 归属合约：8,000 至 20,000 美元；中等复杂度 DeFi（借贷、AMM）：50,000 至 150,000 美元；复杂的多链或全新 L1：150,000 至 600,000 美元；竞争性审计与漏洞赏金另加 20% 至 40% | 8,000–600,000 美元以上；竞赛式审计和漏洞赏金计划另行确定范围 |
| 合计：第 1 年 | 1 至 18 个月 | 自第 2 年起的持续合规成本：Class 3 类 MiCA CASP 每年 500,000 至 1,200,000 欧元；离岸 VASP 注册每年 150,000 至 400,000 美元 | 取决于具体范围：公司注册、牌照申请和银行业务费用以欧元计价，智能合约审计工作以美元计价；不存在统一折算后的总额 |
截至 ，上述数字为 Jagelski & Partners 的规划估算（实际费用按个案报价），包含专业服务费、政府费用、审计费用以及适用情况下为满足监管保障要求而持有的自有资金。不包含创始人薪酬、市场推广支出、协议代币分发活动，以及上线后的安全事件响应。货币约定：EU 阶段采用 EUR；非 EU 阶段采用 USD；涉及 VARA 的部分采用 AED。
常见问题
不存在统一折算为单一货币的第一年总额：相关范围同时包含以欧元计价的公司注册、牌照申请和银行业务费用，以及 8,000–600,000 美元或更高的智能合约审计费用。
从第 2 年起，受监管 CASP 的持续合规成本为每年 500,000 欧元至 1,200,000 欧元；离岸 VASP 注册则为每年 150,000 美元至 400,000 美元。架构选择失误的代价(通常在搭建 9 至 12 个月后才被发现)是 40,000 欧元至 100,000 欧元的重组费用，外加 2 至 4 个月的延误。
离岸载体设立或 VASP 注册架构的运营就绪时间为 1 至 9 个月（巴拿马基金会 2 至 4 周，开曼注册约 4 至 8 个月，圣基茨和尼维斯 4 至 9 个月）；欧盟 MiCA CASP 架构（塞浦路斯、捷克）则为 8 至 18 个月。
智能合约审计与监管申报文件同步推进。关键路径项目是法币银行客户准入，通常需要 2 至 6 个月，并与公司设立和审计工作并行开展。 Jagelski & Partners 的合作伙伴网络会在牌照申请文件提交之前先完成银行开户的预审，因为审查申请的主管机关通常会要求提供银行安排的证明。
这取决于架构和营销范围。如果协议完全去中心化，没有可识别的运营者，没有管理员密钥，没有向受控金库累积费用，也没有在欧盟开展主动营销，则可依据《加密资产市场条例》第 22 段序言，在无牌照的情况下运营。
多数具有相当规模的协议并不满足该标准。若运营前端界面、由基金会控制资金库，或费用归属于某一具名主体，则通常需要取得 CASP 授权（视业务类别不同，审慎保障至少为 50,000 欧元至 150,000 欧元；若上一年度固定间接费用的四分之一更高，则以后者为准）。在欧盟之外，与之对应的是 VARA 牌照（阿联酋）、开曼群岛 VASP 注册或第 2 阶段牌照，或圣基茨和尼维斯的 VASP 注册。任何 DeFi 或 Web3 项目的第一项交付成果都是一份书面的监管边界分析，而不是智能合约。
除非服务以“完全去中心化、无任何中介的方式”提供（第 22 条鉴于条款），否则 MiCA 均适用。根据 MiCA 第 142 条发布的 EBA-ESMA 联合报告指出，MiCA 并未明确应如何解释“完全去中心化”的提法，因此结论取决于具体事实，而残余中心化的常见迹象包括：管理员密钥或升级密钥、费用归集至受控金库、可识别的前端运营者、面向 EU 的主动营销、治理代币集中度、由可识别基金会进行的金库管理，以及跨链桥或预言机依赖。
部分去中心化并非安全港。依赖 Recital 22 的协议应同期记录该立场，并随协议的演进更新该记录。
当协议或其前端提供 MiCA 第 3(1)(16) 条所列十项 CASP 活动之一时，DAO 需要取得 CASP 授权。最常见的触发情形包括：运营交易平台（前端撮合第三方订单）、加密资产与资金或其他加密资产之间的兑换（运营者促成互换）、加密资产托管（前端控制智能合约金库），以及转移服务（跨链桥前端）。
若某个 DAO 运营带有管理员密钥的前端、设有费用机制并在欧盟开展主动营销，通常仍需取得 CASP 授权，无论智能合约本身是否为非托管型。若某个 DAO 仅发行治理代币且不运营任何前端，则可能不落入 CASP 适用范围，但如其代币向公众发行或获准交易，仍可能受 MiCA 第 II 编约束。
DeFi 与 Web3 项目可考虑的司法管辖区包括：开曼群岛（基金会公司，可另加 VASP）、阿联酋（VARA 牌照加 ADGM DLT 基金会架构）、巴拿马（私人利益基金会）、圣基茨和尼维斯（VASP 注册）、塞浦路斯（MiCA CASP）以及捷克共和国（MiCA CASP）。
开曼是拥有机构级集成的协议广泛使用的 DAO 包装司法管辖区；在需要中东北非市场准入和在岸存在的情形下，阿联酋最为契合；巴拿马适用于仅设资金库的架构；圣基茨和尼维斯适合置于持牌运营实体之上的代币发行 SPV 与资金库层级；塞浦路斯和捷克则是实现欧盟护照机制的路径。对于其他架构，Jagelski & Partners 还覆盖圣卢西亚、瑞士、英属维尔京群岛和马绍尔群岛：圣卢西亚 Virtual Asset Business Act 牌照在本页的牌照申请部分有详细说明；用于代币发行隔离的 BVI Restricted Purposes Company 以及马绍尔群岛 DAO LLC 均为成熟的架构载体，会根据具体方案逐案匹配。 Wyoming 与 Liechtenstein 不在本所的公司注册与牌照申请范围之内；本页提及这两地时，仅作为银行或市场背景信息，并非我们承办设立的注册地。
不存在唯一的最佳司法管辖区；选择取决于协议的分发结构、金库规模、营销范围以及机构集成情况。对于金库规模超过 5,000万美元且存在机构集成的协议，开曼基金会公司加上一个欧盟运营实体（塞浦路斯或捷克 CASP）是默认方案。
对于以阿联酋为注册地、面向中东与北非资金流的团队,ADGM DLT 基金会加上一家取得 VARA 牌照的运营实体是可行的架构。对于仅进行金库操作的小型协议，单独设立巴拿马基金会可能已经足够。Jagelski & Partners 会依据书面需求说明界定司法管辖区的适配性，且在提交任何公司设立文件之前完成。
为 DeFi 或 Web3 项目搭建法币银行体系，是一项涉及多家机构的工作，而非向单一银行提交申请。可行的架构通常包括：一家持有欧盟牌照的电子货币机构用于日常欧元资金流转，一家位于对数字资产友好的司法管辖区、支持 DLT 的银行用于代币金库托管，并在适用情形下引入一家受监管的美国信托公司，用于持有稳定币与比特币。
在多数情况下，主要清算银行会在首次申请时便拒绝与 DeFi 相关的交易对手；可行路径是在提交任何正式申请之前，先在多家机构中完成资格预审。在监管文件递交前，银行开户预审即已在覆盖 90 多家机构的合作伙伴网络中完成，因为审查申请的主管机关通常会要求提供银行安排的证明。
开始您的 DeFi 或 Web3 评估
申请免费评估。Jagelski & Partners 为 DeFi 与 Web3 项目界定法律架构、监管边界、法币银行开户安排及合规体系，服务覆盖全球，视路径不同可在 1 至 18 个月内实现运营就绪。
初步评估免费 · 一个工作日内回复
参考资料
显示全部参考文献
- Stuarts Humphries,《Cayman Structures for Crypto, Web3 and Blockchain Entities》,stuartslaw.com,访问日期 。
- 欧洲银行管理局和欧洲证券和市场管理局，联合报告：加密资产的最新发展（MiCAR 第 142 条），ESMA75-453128700-1391 / EBA/Rep/2025/01，，第 2、8、78-79 和 91 段（脚注 74），eba.europa.eu，访问于 。
- 欧洲银行管理局，Travel Rule Guidelines (EBA/GL/2024/11)，eba.europa.eu，。
- Pillsbury Winthrop Shaw Pittman，DORA Now Fully in Effect，pillsburylaw.com，访问日期 。
- Bolder Group，Why a Cayman Foundation is the Premier Legal Wrapper for Your DAO，boldergroup.com，访问日期 。
- Virtual Assets Regulatory Authority (VARA)，2023 年虚拟资产及相关活动条例，附表 2：监管与授权费用，rulebooks.vara.ae，访问于 。
- Abu Dhabi Global Market，DLT Foundations Regime Announcement，adgm.com，。
- Virtual Assets Regulatory Authority (VARA)，VARA 加强执法以保护迪拜虚拟资产市场：19 家无牌公司受罚并发布公开警告，，vara.ae，访问于 。
- 巴拿马政府，《1995 年 6 月 12 日第 25 号法律》（关于私益基金会），infojuridica.procuraduria-admon.gob.pa，访问日期：。
- 金融行动特别工作组，加强监测的司法管辖区：2023 年 10 月，fatf-gafi.org，。
- 圣克里斯托弗和尼维斯法律委员会，Virtual Asset (Amendment) Act, No. 9 of 2024，fsrc.kn，公报刊登日期 。
- ComplyFactor，CySEC CASP Capital Requirements，complyfactor.com，访问日期 。
- Dirección General de Ingresos，Preguntas frecuentes: Tasa Única（公司 300 美元，基金会 400 美元；须于 7 月 15 日或 1 月 15 日缴纳），dgi.mef.gob.pa，访问于 。
- 欧洲证券和市场管理局，MiCA：加密资产市场条例，esma.europa.eu，访问日期 。
- XReg Consulting，Navigating Cayman VASP Act Amendments，xreg.consulting，访问日期 。
- 7BlockLabs,2026 Smart Contract Audit Costs: What to Expect and Trail of Bits Benchmark Insights (发表于 2025 年 12 月 22 日，更新于 2026 年 1 月 21 日；根据公开费率及 DAO 提案汇编的估算，并非全市场调查),7blocklabs.com,访问于 。
- Immunefi，Immunefi Reports Over $100 Million Paid to Ethical Hackers in 3 Years (公司新闻稿，2024 年 6 月 20 日)，globenewswire.com，访问日期 。
- 金融服务监管局（圣卢西亚），《一般通函：关于 VASP 的通知》，fsrastlucia.org，。
- 欧盟理事会，2023 年 10 月 17 日理事会指令 (EU) 2023/2226，修订关于税收领域行政合作的第 2011/16/EU 号指令（DAC8），《欧盟官方公报》L 系列，适用日期 ，eur-lex.europa.eu，访问日期 。
- 捷克国家银行，MiCA：CNB 向 11 家实体授予加密牌照（新闻稿，2026 年 7 月 1 日），cnb.cz，访问于 。
- 金融服务监管局（圣卢西亚），警示公告（2026 年 6 月 16 日），fsrastlucia.org，访问于 。
- 开曼群岛金融管理局，2025 年虚拟资产（服务提供者）（修订）条例（2025 年第 19 号附属立法），附表 2（注册费与牌照费），cima.ky，访问于 。
- Financial Services Regulatory Commission (FSRC)，2026 年第 8 号虚拟资产（修订）法（批准，2026 年 6 月 19 日公布，2026 年第 34 号特别公报；第 5 条在第 9(11) 条中加入强制性独立 AML/CFT/CPF 审计），fsrc.kn，访问于 。
- Financial Services Regulatory Commission (FSRC)，虚拟资产业务条例（SR&O 2026 年第 13 号）（发布于 2026 年 6 月 22 日，2026 年第 35 号特别公报；reg. 4(1) 规定 90 天决定期限，reg. 6 规定资本充足性，并废止 2022 年第 25 号法定规则及命令），fsrc.kn，访问于 。
- 欧盟委员会税务与海关同盟总司，欧盟更新税务不合作司法管辖区名单，彰显对全球税务良政标准的承诺（2026 年 2 月 17 日更新后的附件一：10 个司法管辖区，包括巴拿马），，taxation-customs.ec.europa.eu，访问于 。
- 欧洲联盟，第 (EU) 2023/1114 号条例（MiCA），第 67 条第 (1) 款和第 (4) 款及附件 IV（审慎保障：取附件 IV 类别最低额与上一年度固定间接费用四分之一两者中的较高者，以自有资金、保险单或同等担保或其组合的形式持有），eur-lex.europa.eu，访问于 。