开曼虚拟资产托管服务许可

托管服务的法定核心是 safekeeping 或 administration of virtual assets，或管理使持有人能够行使虚拟资产控制权的工具。实际可能包括私钥、签名权限、冷热钱包或代客户控制链上资产；是否构成托管要按控制事实而非营销名称判断。

托管许可不是交易平台许可，也不自动覆盖法币支付、证券投资业务或其他 VASP 活动。若同一主体还撮合并持有客户资产以完成交易，须同时按交易平台定义及许可条件评估；平台可能需一项 licence，但批准范围必须明确。

托管许可为客户资产控制业务提供专门监管框架，核心价值在于把资产所有权、访问方式、风险披露、保险、隔离和损失救济写入可审查的治理体系。VASP Act允许 CIMA 按资产保护和客户利益设定具体要求。

许可不会保证客户资产不损失，也不是保险或政府担保。对外材料应清楚说明托管方式、可访问性、费用、风险、第三方安排和补救渠道，且不得把 CIMA 许可宣传成其他国家自动认可的跨境牌照。

申请主体可为 VASP Act认可的开曼公司、合伙、豁免有限合伙、Part IX 外国公司、LLC或LLP。自然人不能以业务方式提供虚拟资产服务。申请人必须证明其拟提供的是托管服务，并说明是否向开曼人士服务。

CIMA会判断业务是否涉及客户资产实际控制、是否同时触发 SIBA 或其他监管法、客户和资产类型、地理范围、外包链条以及是否有足够专业人员。平台把私钥交由第三方并不当然排除主体承担托管责任。

2024修订框架要求 VASP 至少三名董事且至少一名独立董事；Schedule 1A Part B还要求至少两名积极参与业务的董事，其中至少一人具有可靠的虚拟资产托管专业知识和经验。高级人员、AML合规人员等受控职能需接受 fit and proper 审查。

CIMA政策把诚实、完整性、声誉、能力、专业知识及财务稳健性作为人员审查重点。提交一个名义董事会而没有实际参与、私钥治理、风险和资产保护经验，不能替代许可要求的组织能力。

VASP Act允许 CIMA针对托管人设净值、报告、保险、资产隔离、网络安全及其他客户利益要求；2024修订还要求客户资产账簿能准确显示资产性质、数量、位置、所有权状态及所属客户，并与自有或关联资产分离。

官方已核实的固定金额是监管费而非资本金：申请费 KYD 5,000；普通托管 licence grant fee KYD 30,000；符合 Local Companies (Control) Act 定义的 local company 为 KYD 3,000。最低资本、保险额度、储备口径应以 CIMA 个案条件和适用 Rule 为准。

申请表要求说明物理硬件、运营地点、托管系统、第三方服务和记录可用性，但已核实资料没有规定所有托管牌照必须雇用固定数量的开曼本地员工或使用某一地址。CIMA会判断其是否能够有效监督，并可能要求特定功能或记录保持可访问。

开曼公司注册处的注册办事处和 VASP 监管的运营场所是不同问题。托管安排涉及海外钱包、云服务、银行或技术供应商时，应披露每一方所在地、监管状态、访问控制和替代方案；不得用注册办事处地址替代实质运营说明。

核心材料包括 Schedule 1A Part A、Part B、注册申请表的适用部分、两年资产负债和收入预测、所有权结构、已缴资本证据、开曼批准审计师同意书、董事及高级人员资料、AML/CFT/CPF、网络安全、风险管理和业务连续性材料。

Part B特别要求说明拟托管资产种类和数量、托管理由、网络安全和防盗措施、客户合同和披露、费用与救济、访问和终止方式、保险安排、外包合同、向开曼人士提供服务与否，以及至少两名参与业务董事的专业经验。

申请通过 CIMA REEFS 提交，附 KYD 5,000 申请费和完整清单。CIMA会按第22条考虑业务规模、底层技术、AML/CFT/CPF、数据保护、客户风险、资本和人员，并可批准、附加条件、要求改走沙盒或其他监管法，或拒绝。

若批准，CIMA书面通知申请人缴付授予费；缴费后 licence 才授予，且许可会写明具体允许的服务。批准不等于自动批准所有代币、所有客户地域、借贷、质押或衍生产品，未写入批准范围的服务要先核对。

新申请人自2025年4月1日起必须走 licence 路径。此前已注册并从事托管的 Registered Person须在该日期起90日内提交 licence 申请；只要在过渡期内提交并持续配合审查，CIMA公告说明审理期间可以继续经营。

监管法没有承诺从提交到授予的固定天数。CIMA政策所说的2-3个工作日，是在要求满足、申请获批后通常发出 approval notification 的时间，不应与完整申请的尽调、补件、条件落实和缴费阶段混同。

10%或以上股份或投票权的发行、转让或处置原则上须先获 CIMA 批准；累计取得也纳入计算。董事、UBO、高级人员、私钥架构、托管银行、钱包供应商、保险、客户资产模型、物理硬件或业务范围变化，均可能触发变更审查。

2024修订要求事先书面批准改变获批商业计划中托管服务的性质或新增服务；申请资料变化还应按 VASP 法及政策要求在15日内披露。收购持牌托管主体不能只签股权协议后再补报，应在交易前取得控制权批准并核查 CIMA 条件。

持续义务包括客户资产隔离、准确账簿、受托或破产隔离安排、私钥和访问控制、网络安全、保险和损失处理、客户披露、AML/CFT/CPF、制裁、Travel Rule（如转移）、外包监管、业务连续性、监管报告和审计安排。不得未经客户明确同意对客户虚拟资产设定负担。

年续期费须在1月15日前支付；逾期规则和失效补救按 VASP Act 及费用表执行。CIMA可通过 Rule、Statement of Guidance、检查、审计师报告和定期回报持续监督；严重不合规、虚假信息、超范围经营或客户利益受威胁可能导致撤销。

截至2026年11月13日，托管 licence 是阶段二已实施且可申请的正式许可类别。CIMA监管措施页面列出托管人与交易平台的专门 Rule/SOG；因此不能继续使用原指南中“先登记即可长期托管”的旧表述。

许可是高度个案化的受监管资格，不是普通可售壳牌。对现成公司或牌照收购，应核对 licence 是否只限托管、是否附加客户/资产/地域条件、是否有未完成前置条件、审计师和关键人员是否获批，以及控制权变更是否已获许可。