香港虚拟资产双轨监管观察：从 MSO 到 VA OTC 的制度演变

2026 年的香港，加密货币支付和场外（OTC）交易业务正处在一套日趋清晰的双重监管框架之下。不少创始人此前误以为存在单一的"加密货币牌照"，但事实并非如此——香港的监管路径，走的是两条平行的轨道。

业务涉及法币兑换或汇款的，落在金钱服务经营者（MSO）牌照的范畴；业务涉及虚拟资产或提供 OTC 经纪服务的，落在 VA OTC 牌照的范畴。这是两套不同的监管体系，彼此不可互换。

理解这两者的区别，对企业设计合规架构至关重要——架构选错，可能延迟银行开户，也可能导致合规违规或阻碍扩张计划。

MSO 与 VA OTC：主要区别

两者的核心差异可以简单归纳为：

香港加密货币合规领域里最大的一个误区，就是把这两者混为一谈。企业不能用 MSO 牌照从事 VA OTC 业务，一旦这样做，会被视为无牌交易。

香港 MSO 牌照

法律基础：《打击洗钱条例》（AMLO）

香港 MSO 牌照的适用对象，是从事货币兑换或汇款业务的企业。该牌照根据《打击洗钱及恐怖分子资金筹集条例》（AMLO）颁发，法律赋予香港海关（C&ED）监管金钱服务经营者的权力。

MSO 制度的重点仅在于预防洗钱和恐怖分子资金筹集，并不监管虚拟资产交易——这是一项关键的区别。

香港海关长期以来一直监督传统的汇款店和货币兑换业务，处理法币的加密货币公司也属于这一监管框架内，但海关仅针对其业务中与法币相关的部分进行监督。海关可以进行检查、要求提供文件，如果未达到反洗钱（AML）标准，海关有权暂停或撤销牌照。

MSO 牌照不涵盖虚拟资产

MSO 牌照不允许企业交易、经纪或兑换虚拟资产。如果某家 MSO 声称仅凭其 MSO 牌照即可合法地将 USDT 兑换为其他虚拟资产，根据香港法律，这是错误的。

MSO 牌照涵盖法币兑换、法币汇款、涉及法币的跨境资金转移；不涵盖虚拟资产交易、加密货币经纪业务，以及代币对代币（Token-to-token）的交易。加密支付公司必须将其法币业务与虚拟资产活动分开处理。

不少创始人只关注虚拟资产牌照，却忽视了法币方面——企业只要处理港元、美元或其他法币，就可能触发 MSO 合规义务。银行希望处理法币的加密货币公司持有正确的 MSO 牌照，但持有 MSO 牌照并不能保证银行开户成功，银行还会审查反洗钱计划、交易监控系统、内部控制以及资深管理人员配置。因此 MSO 牌照虽然必要，但仅凭此牌照还不够。

哪些业务模式会触发 MSO 义务

平台接收港元并将其兑换为加密货币，法币兑换部分可能需遵循货币兑换的规定；将加密货币转换为法币并转入客户银行账户，其中的法币汇款环节可能触发 MSO 要求；业务涉及法币流转（例如稳定币结算），关键触发点是法币的移动，而不是区块链技术的存在；经营实体兑换柜台或处理法币支付的在线网关，同样可能落入监管范围。即使将流程的部分环节外包，监管机构关注的也是实质而非形式——只要控制或协助了法币转移，就可能受到监管。

MSO 牌照的取得，一般需要先在香港成立法人实体、设有实体办公室并任命董事和资深管理人员；随后建立反洗钱政策、完成风险评估和内部控制程序，任命合规主任（CO）和洗钱举报主任（MLRO）；申请材料通常包括股东与最终受益人信息、董事与资深管理人员信息、业务模式与交易流程、内部控制措施，以及审计后的财务报告或营运资金证明（通常至少 50 万港元）。材料提交香港海关后，后续跟进询问和面试很常见，获批后仍需确保报告系统和监控工具全面运行——获批是新的起点，而非终点。整个流程从提交完整申请算起，通常需要 3 到 6 个月。

香港 VA OTC 牌照

VA OTC（现广泛归类为虚拟资产交易）是香港新演变出的监管制度。2024 年初的提案曾建议通过海关监管 OTC 店铺，但 2025 年中最终确定的方案发生了重大调整：如今针对 VA OTC 和交易服务的监管权限，明确归属于证券及期货事务监察委员会（SFC）。

这一转变体现了"相同业务，相同风险，相同监管"的原则。与 MSO 牌照不同，VA OTC 牌照完全关注虚拟资产，允许持牌方提供现货交易服务、加密货币对加密货币的掉期，以及稳定币对法币的兑换。到 2026 年，SFC 利用此框架严格监督加密货币经纪商、在线交易平台和实体 OTC 店铺。

对加密支付公司而言，这是拼图的关键下半部分：若要接收客户的法币现金并将其转换为 USDT，仅有 MSO 牌照并不足够，必须持有 SFC 监管的 VA OTC（交易）牌照，才能执行该交易的加密货币部分。对计划长期扩张的综合平台，监管指南日益倾向于建议同时持有 SFC 1 号牌照（证券交易），以应对所交易的代币日后被重新分类为证券的可能性。

哪些业务模式会触发 VA OTC 义务

业务将稳定币转换为法币作为交易安排的一部分，可能会触发 VA OTC 规定，这在处理稳定币结算的 OTC 平台和经纪商模型中很常见；为客户提供代币间的转换，可能就是在提供交易服务，即使将其称为"转换"而非"交易"，这一原则同样适用——这意味着企业即使不接触法币，也可能触发 VA OTC 要求。撮合买卖双方并赚取费用，可能就是在充当经纪人，这是典型的 VA OTC 使用场景，无论撮合渠道是网站、聊天群还是私人网络，关键点都在于业务活动本身。提供不对外报价的大额交易——包括定制定价、商定的结算条款和私人执行过程——通常是机构 OTC 模型的核心。经营 OTC 店铺或在线 OTC 工作台的，渠道不会改变牌照触发条件，实体店和在线平台执行相同的交易功能，接受相同的待遇。

受 SFC 监管的牌照（如 VA OTC/1 号牌照）审批更为严格，通常需要 9 到 18 个月，具体时长取决于业务模式复杂性、合规体系就绪程度，以及对 SFC 询问的响应速度。实缴资本要求也会因是否持有 SFC 1 号牌照或仅作为交易商而有所不同——SFC 要求企业持有足够的流动资本以管理运营风险，对于虚拟资产相关活动，成本通常达到数百万港元，与传统 MSO 对资本的低需求相比有显著增加。

为什么加密支付公司通常需要双牌照

在香港构建加密支付应用的企业，往往同时在做两件事：为用户移动法币（汇款），以及将该法币换成加密货币（交易）。这意味着可能需要两张牌照，一个处理"资金"端，另一个处理"加密"端。

到 2026 年，监管机构希望明确区分这两者，企业需要明确现金在哪里停止、加密货币交易在哪里开始，这是加密合规的核心。试图将加密货币交易隐藏在 MSO 业务内部，很快就会被标记。

双重牌照框架下的合规要点

在双重牌照框架下运营虽然法律安全，但操作复杂，需要同时满足两个不同的监管机构——海关（针对法币流）和 SFC（针对虚拟资产流）。不少支付公司在这一环节遇到困难，原因在于传统的银行反洗钱流程主要针对法币交易设计，难以覆盖链上数据，而单纯的区块链分析手段又未必满足监管报告的具体要求。到 2026 年，SFC 及香港各银行普遍要求企业能够持续证明其资金来源的合规性。

具体来说，SFC 要求 VA OTC 持牌人建立有效的风险管理机制，一般做法是在结算前对入账和出账的加密货币交易进行分析，通过交易监测手段核查钱包地址的历史记录，确认资金与暗网市场、黑客攻击或受制裁实体无关，并对高风险的加密货币存入及时采取阻断措施，以避免法币业务受到牵连。

加密支付公司普遍依赖 USDT 和 USDC 等稳定币，这些资产会跨多个链（以太坊、波场、Polygon 等）流转，企业需要具备覆盖主流区块链的追踪能力，才能识别用户在存入平台前是否存在跨链转移资金以规避审查的情况。同时，为了满足海关和 SFC 的要求，业务方需要能够证明法币在哪里停止、加密货币在哪里开始，并为每笔数字资产交易保留详细且可审计的记录——当香港银行对 MSO 业务进行审查时，结构化、可追溯的记录有助于展示企业对加密风险的管理能力，从而维护与银行合作伙伴的信任关系。

几个延伸问题

外国公司同样可以申请香港 MSO 或 VA OTC 牌照，但需要在香港设立当地公司，或在公司注册处将其外国公司注册为非香港公司。海关和 SFC 均要求真正的本地"实质"，即申请人须在香港拥有实体办公室，并任命当地的资深管理人员或合规主任。

MSO 牌照并不允许发行自己的稳定币——在香港，发行法币参考稳定币（FRS）受一套独特的监管框架管理，该框架由香港金融管理局（HKMA）管理；MSO 牌照仅允许法币的汇款和兑换，VA OTC 牌照涵盖的才是稳定币的交易。

无牌经营 OTC 加密货币业务或金钱服务，在香港属于严重的刑事犯罪，处罚可能很严厉，包括立即取缔业务。罚款数额巨大，对于虚拟资产违法行为，有时会超过 100 万港元，董事和资深管理人员还可能面临牢狱之灾。

香港银行同样不允许用个人账户运营 MSO 或 VA OTC 业务——银行有严格的零容忍政策，此规则对于金钱服务业务（MSB）和加密货币交易尤为严格，企业必须开设公司银行账户，银行只会在审查其反洗钱/KYT 体系并核实其公司牌照后才会开设此类账户。

此外，一些加密支付平台也会申请 SFC 1 号牌照，原因在于代币的监管地位可能发生变化——今天被视为"功能型代币"的代币，明天可能被重新分类为"证券"。获得 1 号牌（证券交易）并配合虚拟资产交易牌照，有助于加密平台保护业务并交易更多数字资产，确保业务不会因为合规变动而中断。

结语：理解双轨制监管系统

2026 年，仅凭一张模糊的牌照在香港运营加密支付业务的时代已彻底结束，监管格局已演变成一套复杂、成熟的双轨系统。

业务触及法币的，需要遵循海关规则并获得 MSO 牌照；业务促成数字资产兑换或交易的，需要根据 VA OTC 交易制度向 SFC 进行申报。利用 MSO 牌照掩盖加密货币业务，会迅速引发执法行动并失去银行合作伙伴。

香港的 Web3 支付网关和 OTC 平台想要长期立足，需要正视这种复杂性而非回避它：理解海关和 SFC 各自的职责边界，取得正确的牌照组合，并建立起持续、扎实的合规监控能力，才是真正站稳脚跟的关键。