西班牙CASP牌照（MiCA）

这是MiCA条例要求任何自然人或法人在欧盟境内专业提供加密资产服务时必须取得的授权。CASP即 Crypto-Asset Service Provider（加密资产服务提供商）。在西班牙，由CNMV颁发并负责监管。

CNMV是授权和监管CASP的主管机构。西班牙银行（Banco de España）负责稳定币发行人（资产参考代币和电子货币代币），SEPBLAC是反洗钱领域的监管机构。

西班牙的过渡期已延长至18个月，并于2026年6月30日结束。自2026年7月1日起，MiCA全面适用，只有获得CNMV授权，或在其他成员国获得授权并办理了通行证的CASP才能开展业务。

没有用。西班牙银行旧的服务提供商登记（VASP）仅用于反洗钱目的，且已不再接受新增登记。它不能作为在MiCA下提供服务的依据；CASP牌照是另一种业务授权，由CNMV颁发。

MiCA规定的十项加密资产服务：托管和管理、运营交易平台、兑换法定货币、兑换其他加密资产、执行订单、配售、接收和传递订单、提供咨询、投资组合管理以及转移服务。

取决于所提供的服务：5万欧元（第1类）、12.5万欧元（第2类，增加托管和兑换）或15万欧元（第3类，增加交易平台）。应持有的保障金为该最低资本与上一年度一般固定费用的四分之一两者中的较高者。

CNMV有25个工作日核查申请文件是否完整，另有40个工作日进行评估，在其要求补充信息期间该期限可中止。实践中，准备并办理一份扎实的申请文件通常需要数个月。

有效。MiCA设立了欧盟通行证：一份CASP授权即可通过通知程序在整个欧洲经济区提供服务，无需在每个国家重新申请授权。

不一定。某些已受监管的机构（信贷机构、投资服务公司、电子货币机构等）可以通过事先通知的方式提供特定的加密资产服务，而无需完整授权。但这并非自动获得：有相应的要求和期限。

仅限客户主动发起的例外（reverse solicitation）非常狭窄：它不允许在欧盟招揽客户，也不能把定向的广告或营销变成例外。只要有面向欧洲市场的活动，通常就需要取得授权。

CASP提供围绕加密资产的服务（托管、兑换、执行等），由CNMV监管。资产参考代币（ART）或电子货币代币（EMT）的发行人则创设加密资产，适用MiCA第三章和第四章，由西班牙银行负责。

在某些情况下需要。转移或托管构成支付服务的电子货币代币的主体，除CASP牌照外，还须遵守PSD2，或依托已获授权的支付机构，依据EBA的no-action letter（截止日期为2026年3月1日）。

您的审慎监管类别以所提供服务中最高的一类为准。例如，如果您既提供托管（第2类）又运营交易平台（第3类），则适用第3类的资本要求。

不能。外包职能或技术并不免除责任：CNMV要求对服务商进行控制、治理、安全管理和监督，包括依据DORA的数字运营韧性要求。

一份完善的托管政策：客户加密资产的隔离、安全的密钥管理（冷/热钱包、多重签名或MPC）、密钥生成程序以及恢复计划。

需要：要求有真实的实质性存在（住所和有效管理、适当的资源与治理）。CNMV可以开展监督和核查，因此架构不能只是形式上的。

获得授权后，服务提供商会被列入加密资产服务提供商的公共登记册，可通过CNMV以及ESMA在欧盟层面维护的登记册查询，从而为市场带来透明度和信任。我们已将这些数据汇总在西班牙已获授权的CASP名单中。

不是。授权是根据您将要提供的服务（托管、交易所、平台等）颁发的。服务越关键，累积的要求就越多：最低资本更高，并需制定专门政策。

可以，但最初的范围应当切合实际。如果日后扩大服务，您需要办理扩展并提交补充文件（必要时提升资本类别），因此最好从一开始就做好规划。

授权并不是终点：持续监管就此开始。您需要保持政策更新、定期报送信息、接受审计，并就CNMV的任何监管问询与其沟通。一份扎实的申请文件有助于应对这种“日常工作”。

因为牌照不能靠泛泛的文字支撑，而要靠记录、真正落实的控制措施和可追溯性：做了什么、谁批准的、依据什么标准。证据可降低运营风险，也是您应对监管审查的最佳辩护。