开曼虚拟资产监管沙盒许可

沙盒适合需要创新技术或创新交付方式、而现有 registration/licence 或其他法律未提供足够监督的虚拟资产服务。CIMA也可在公共利益需要暂时限制、技术可能造成系统性风险，或 ML/TF/PF 风险无法由现有法规充分缓释时，要求注册/许可申请人改走沙盒。

沙盒不是把未经分类的活动变成“免监管”业务。VASP sandbox licensee 仍受 VASP Act适用要求约束，CIMA可书面施加、修改或豁免特定要求，并限制客户数量、交易金额、广告、报告频率、技术或活动。

沙盒可以让 CIMA 在受控范围内观察创新服务、客户和技术风险，同时测试 AML/CFT、资产保护、数据、网络韧性和监管报告安排。法案列出的监管目的包括改善岛内金融服务、促进创新实践、符合全球反洗钱标准及形成行业最佳实践。

其价值是获得有限、可复核的测试框架，不是获得面向市场的永久经营资格。任何宣传、用户协议和对外材料都必须清楚说明是 sandbox licence；不能把沙盒包装成与正式托管或交易平台 licence 等同。

VASP申请人、Registered Person或已申请/持有 VASP licence 的主体，可能被 CIMA要求改申请沙盒；fintech service provider也可以按 CIMA指定方式自愿申请，但不是所有 fintech 都属于 VASP。2024修订后，原“existing licensee”相关文字改为 supervised person。

申请人须说明创新点、拟测试活动、客户和金额边界、技术及交付方式、风险缓释、退出计划和为何常规注册或许可不足。新公司不能仅因项目属于 Web3 就当然取得沙盒；CIMA仍会审查主体、人员、资本、AML和公共利益。

VASP沙盒主体仍应满足适用 VASP 人员和治理要求；法案的 VASP框架要求至少三名董事且至少一名独立董事，关键高级人员及受控职能需 fit and proper。若申请人是 fintech 而不是 VASP，其人员标准和 CIMA条件可能按具体测试项目调整。

沙盒更要求能够快速发现、暂停和报告风险的人力配置。董事和高级人员应能解释创新技术、客户保护、数据和资产控制；如果依赖外包或境外技术团队，需提供责任边界、监督和故障退出安排。

Part 3没有在已核实文本中给出一项适用于所有沙盒项目的固定最低资本金。VASP Act第22条的资本储备、净值和财务稳定性仍是 CIMA决策因素，CIMA可以按客户数、资产值、技术风险和系统性影响设置书面条件。

沙盒申请人要区分资本、保证金、保险、客户资产保护资金和监管费用。法案要求申请时缴 prescribed assessment fee、获批后按通知期限缴 application fee；完整现行沙盒 fee schedule 和任何资本数额未在已核实公开材料中确认，不能照抄原指南数字。

Part 3允许 CIMA要求指定技术或运营功能保持在开曼，以便监督；这是一项个案条件，不是所有沙盒主体都自动适用的统一地址规则。申请应说明服务器、节点、钱包、关键人员、数据、客户支持和应急运营的位置。

注册办事处或公司结构仍由 General Registry及适用公司法处理，不能作为沙盒实质运营证明。若创新项目使用境外云、托管、审计或技术供应商，须把所在地、监管状态、数据访问和终止安排写入测试计划。

申请应按 CIMA指定方式提交，并提供额外支持信息。实务上应准备创新服务说明、技术架构、测试目标、客户与资产限制、风险评估、AML/CFT/CPF和制裁控制、网络安全、数据保护、业务连续性、事件升级、客户披露、监控指标和退出/迁移方案。

法案允许 CIMA要求额外资料，并要求沙盒申请考虑第22条事项；但 CIMA 2025年5月的 registration/licensing policy明确排除沙盒，因此该政策的普通清单不能当作完整沙盒申请表。现行表格、费用和测试条件应直接向 CIMA确认。

CIMA可要求申请人由 registration 或正式 licence 改走沙盒；一旦作出该要求，原登记可被取消或正式 licence可被撤销。fintech服务提供者可按 Authority指定方式申请，CIMA会评估其对金融服务业务的可能影响。

获批后，CIMA可书面设置限制、豁免或修改适用要求，并可在测试期间监督和评估。申请人应把每个限制当作许可条件；违反条件、未能保护客户或风险升级时，CIMA可采取暂停、修改、撤销或要求转为正式注册/牌照的措施。

沙盒许可最长一年，法案明确其 subject to review，CIMA可延长期间但没有自动续期权。项目期限应按测试目标和退出计划设计，不能把“一年”理解为保证可运营365天，也不能用项目估计替代书面许可期限。

CIMA可以在没有统一法定总时限的情况下要求补件、会议、技术演示和风险整改。CIMA公开的普通注册/发牌政策中所说的管理委员会和2-3个工作日通知口径不应直接套用于沙盒。

沙盒的客户数量、客户类型、交易金额、技术、活动、广告和报告频率都可能由书面条件限定；任何超出测试范围的改变，都可能需事先取得 CIMA批准。VASP主体的10%股权或控制权变更仍须按 VASP Act第28条处理，除非适用的公开上市特殊豁免成立。

CIMA可以修改沙盒条款和限制、延长时长、撤销豁免或要求转换为 registration、正式 VASP licence或其他监管法下牌照。若服务的规模、范围、风险或复杂度变化，不能把原沙盒批准当作继续覆盖的依据。

沙盒原则包括 honesty、integrity、公平对待客户以及保护客户数据和资产。VASP沙盒主体仍应遵守适用 AML/CFT/CPF、制裁、记录、客户披露、网络安全和监管报告要求；CIMA可另行规定报告频率和技术/运营功能位置。

对外资料必须说明 sandbox licence 性质。CIMA可为保护客户或公众采取行动，并要求停止服务、改进控制、转牌照或退出；因此测试日志、事件报告、客户投诉和退出准备不是附属材料，而是持续监督的一部分。

截至2026年11月13日，沙盒的法定制度存在，且 CIMA 2025年4月公告和监管措施体系承认 sandbox 作为独立路径；但已核实的 CIMA 2025年5月普通注册/许可政策明确不适用于 Part 3。公开页面未显示一个可供普通项目直接购买的沙盒名额或独立公开清单。

因此沙盒应作为特殊制度和监管对话项目对待，而不是可售牌照类别。申请前应直接向 CIMA确认是否受理、现行申请表、assessment/licence fees、测试期限、客户边界、可否延长及退出安排；在收到书面许可前不得经营受监管服务。