没有一张牌照叫“交易所牌照”。监管只对具体动作发牌：撮合、托管、出入金、转账。先定动作清单，再定辖区，最后看发的是登记还是审批。
我们收到的咨询，十有八九是同一句话：“我们要开一家交易所，需要什么牌照？”问题本身没错，错在计量单位。“交易所”是一个产品名称，而监管机构不对产品名称发牌，它们只对行为发牌——那些被逐条写进条文里的、你对客户的钱或客户的加密资产所做的具体动作。
所以真正需要回答的不是一个问题，而是三个，顺序不能颠倒：我到底在做哪些动作、我的客户在哪里、那个辖区针对这些动作发出的是什么性质的文件。顺序对了，候选名单会自己浮出来；顺序错了，最后拿到的那张纸只覆盖路线图的一半。
为什么没有一张叫“交易所牌照”的东西？
把三个互不相关的监管机构放在一起看，规律非常清楚。新加坡金融管理局（MAS）在《支付服务法》（Payment Services Act）下监管七类支付服务，其中的数字支付代币（DPT）服务不是按公司类型定义的，而是一串动作：买卖数字支付代币、提供供他人兑换 DPT 的平台、传输或安排传输 DPT、为 DPT 提供托管钱包服务，以及在不持有资金或代币的情况下主动促成买卖。
巴林中央银行（CBB）用另一套词汇做同一件事。它的加密资产模块（CRA Module）逐条列出接收与传送指令、代客执行指令、自营交易、投资组合管理、加密资产托管、投资建议，以及经营加密资产交易所；并在 CRA-1.1.1 条写明：未取得 CBB 牌照，任何人不得在巴林境内或自巴林境内以营业方式营销或从事受监管的加密资产服务。
拉脱维亚央行（Latvijas Banka）依据欧盟 MiCA 框架，同样公布了十项需要授权的加密资产服务清单，从托管、经营交易平台，一直到转账服务与投资组合管理。三个机构，三套措辞，方法完全一致：先把产品拆开，再对每一块单独定价。
六种常见业务模式，分别落在哪里
| 业务模式 | 典型形态 | 监管通常归入的类别 | 是否触发客户资产托管义务 |
|---|---|---|---|
| 撮合平台 | 中心化订单簿，用户与用户之间成交 | 经营交易平台（欧盟）／加密资产交易所（巴林）／提供兑换平台（新加坡） | 通常是，且监管等级最高 |
| 自营与场外（OTC） | 用自己的账本与客户成交，做市或大额撮合 | 自营交易（巴林）／加密资产与法币的兑换（欧盟）／买卖 DPT（新加坡） | 视是否代客持仓而定 |
| 法币出入金 | 银行转账、第三方通道、跨境汇款 | 属于支付条线：汇款、账户发行、货币服务 | 涉及客户资金，通常另需一张牌照 |
| 托管钱包 | 你掌握私钥，用户余额记在你的系统里 | 代客托管与管理（欧盟）／加密资产托管（巴林）／托管钱包服务（新加坡） | 是，资本、隔离与审计要求最严 |
| 经纪与转单 | 接单后转给第三方场所执行 | 接收与传送指令（巴林）／不持有资金而主动促成买卖（新加坡） | 通常否，但不因此获得豁免 |
| U 卡与支付 | 用加密余额结算的卡产品 | 电子货币与支付条线，而非加密资产条线 | 视产品结构，规则书完全不同 |
这张表里最常被忽略的是第五行。“我们什么都不持有”本身不是一条豁免理由：新加坡把“在不持有资金或代币的情况下主动促成买卖”单独列为受监管服务，巴林把“接收与传送指令”单独列为受监管服务。技术上不碰资产，与监管上不落入范围，是两回事。
你的客户在哪里，是不是比公司注册在哪里更重要？
很多创始人默认监管地图是围着公司画的。实际上它更常围着客户画，而且三个互不相干的监管机构用了几乎一样的表述。
- 巴林。只要满足其中一条，就算“在巴林境内或自巴林境内”从事业务：在巴林注册成立、以巴林地址作为通信地址，或者直接向巴林境内客户招揽业务。
- 香港。香港证监会（SFC）的制度覆盖在香港经营业务、或向香港投资者主动推广其服务的中心化虚拟资产交易平台。
- 萨尔瓦多。该国数字资产委员会（CNAD）对数字资产服务提供商的定义包含这样一类主体：并非在萨尔瓦多设立住所，但主动向该国潜在客户推广或营销其服务。
欧盟在同一个问题上已经过了容忍期。根据欧洲证券和市场管理局（ESMA）的说明，在 2024 年 12 月 30 日之前依据成员国法律提供加密资产服务的主体，可以继续经营“至 2026 年 7 月 1 日，或至其 MiCA 授权被批准或被拒绝为止”。截至 2026 年 8 月，这扇窗已经关上：没有 CASP 授权而继续服务欧盟客户，不再是“过渡状态”，而是无照经营。
登记与审批，不是同一件事
中文里习惯把两种性质完全不同的东西都叫“牌照”，这是这一页上代价最高的误会。
第一种是登记（registration）：你提交备案，随即成为受监管义务主体，反洗钱义务从那一刻开始。美国金融犯罪执法网络（FinCEN）的表述是，除少数例外，每一家货币服务业务（MSB）都必须向财政部登记，使用 FinCEN Form 107，在设立之日起 180 天内提交，并每两年续期一次。加拿大金融交易和报告分析中心（FINTRAC）同样直白：在加拿大开始经营之前，你必须登记你的货币服务业务或境外货币服务业务，而“经营虚拟货币”属于其中一类业务。新西兰的金融服务提供商登记册（FSPR），按其公司注册处自己的说法，目的是“提升与金融服务提供商相关的公开信息的透明度”。
第二种是审批（authorisation）：监管机构会实际读你的业务模式、治理结构、系统与人员，然后做出决定。阿布扎比全球市场（ADGM）明确要求，希望从事数字资产相关活动的金融机构必须向金融服务监管局（FSRA）申请金融服务许可（Financial Services Permission）。香港证监会则建议平台同时申请《证券及期货条例》与《打击洗钱条例》两套制度下的牌照。拉脱维亚央行公布了自己审核的形状：完整性检查 25 个工作日，确认完整后进入 40 个工作日的实质性审核，申请费 2,500 欧元，获批后的年度监管费最高为年度总收入的 0.6%，且每年不低于 3,000 欧元。这些是监管机构自己公布的参考区间，不是对你这一份文件的承诺。
这条分界线的意义，商业上比法律上更早显现。登记说明你提交过；审批说明有人看过。银行、支付通道与机构对手方，恰恰是在这条线上做判断——所以“最快最便宜”的那条路，往往是开户最贵的一条路。我们把银行开户与发卡放进选型里一起谈，而不是当作拿牌之后的下一步。
按五大洲对照：我们覆盖的 10+ 个司法管辖区
| 地区 | 司法管辖区 | 主管机构 | 文件名称 | 性质 |
|---|---|---|---|---|
| 亚洲 | 新加坡 | MAS | 《支付服务法》牌照；超过门槛为主要支付机构（MPI） | 审批 |
| 亚洲 | 中国香港 | 证监会；海关 | 《证券及期货条例》与《打击洗钱条例》下的虚拟资产交易平台牌照；汇款及货币兑换的金钱服务经营者牌照 | 审批 |
| 中东 | 阿布扎比 | ADGM FSRA | 对应受监管活动的金融服务许可 | 审批 |
| 中东 | 巴林 | CBB | CRA 模块下的加密资产服务牌照 | 审批 |
| 欧洲 | 瑞士 | FINMA 认可的自律组织（SRO） | 反洗钱法下的 SRO 会员资格；涉及存款、托管或 DLT 交易时另需 FINMA 牌照 | 会员资格 |
| 欧洲 | 拉脱维亚 | 拉脱维亚央行 | MiCA 下的 CASP 授权 | 审批 |
| 欧洲 | 马耳他 | MFSA | 同一 MiCA 框架下的 CASP 授权 | 审批 |
| 美洲 | 加拿大 | FINTRAC | MSB 或境外 MSB 登记 | 登记 |
| 美洲 | 萨尔瓦多 | CNAD | 预登记之后的数字资产服务提供商登记 | 登记 |
| 美洲 | 美国 | FinCEN | 联邦层面的 MSB 登记（Form 107） | 登记 |
| 大洋洲 | 澳大利亚 | AUSTRAC | 数字货币交易服务商登记 | 登记 |
| 大洋洲 | 新西兰 | 公司注册处（FSPR） | 金融服务提供商登记 | 登记 |
关于这张表有两点提醒。美国一行只涵盖联邦层面的申报，FinCEN 自己的货币服务业务页面同时把企业指向各州联系方式，州层面的要求叠加在联邦之上。另外，每一行在你据以决策之前都应回到监管机构自己的当前页面核对一次：加密资产规则书被修订的频率远高于被重写的频率，而影响你的往往正是那次修订。司法管辖区总览把同一份名单集中放在一处。
三个最常见的误解
误解一：注册在离岸辖区，目标市场就管不到。上面三条定义已经回答了这一点。巴林看的是你是否直接向境内客户招揽，香港看的是你是否主动向本地投资者推广，萨尔瓦多明确写进了“未在本国设立住所但主动推广”。注册地能决定你受谁监管，决定不了你逃开谁。
误解二：先上线，等有了用户再补牌照。这条路径在部分辖区有明确代价。以香港为例，未取得金钱服务经营者牌照而经营金钱服务属于刑事罪行，香港海关公布的罚则为罚款一百万港元及监禁两年。更现实的问题是，补办时你要向监管机构解释的，已经不只是商业计划，还有那段无照经营的历史。
误解三：只做币币交易，就不算受监管业务。拉脱维亚央行的服务清单里包含加密资产与其他加密资产之间的兑换；巴林的清单不以是否涉及法币来划界；新加坡把“提供供他人兑换 DPT 的平台”本身列为一项受监管的支付服务。不碰法币可以降低银行侧的难度，但它不是一条豁免。
递交之前，先把这五件事定下来
- 先写动作清单，再写辖区清单。一行一个动作，用监管机构的词汇写，不要用融资材料里的说法。
- 标出可以放弃的动作。放弃托管、或放弃法币通道，对结果的改变通常大于换一个国家。
- 按客户分布画图，而不是按注册地。如果相当比例的用户在欧盟、香港、巴林或萨尔瓦多，这些制度已经触及你。
- 拿候选方案去问银行。在承诺一条路径之前，先确认支付伙伴怎么看待这份文件。
- 把第二年的预算留出来。年度审计、监管报送、人员适任性更新与培训是每年重复的成本，从获准那天就开始，不是以后才开始。
我们在这条路上做什么
CryptoLicense 是一家咨询顾问机构，不是监管机构，也不是律师事务所，本文不构成法律意见。我们做的是端到端：申请文件由我们起草，而不是替你审阅；申请所需要的东西也由我们去落实，包括银行开户对接、当地地址与当地人员——在制度确有要求时。团队的经验覆盖 10+ 个司法管辖区，横跨五大洲。
没有任何机构可以保证批准。本页出现的每一个监管机构都保留拒绝申请的完全裁量权，时间表中也有一段属于它们自己的工作节奏，不属于我们任何一方。可以承诺的是：等待不是空转——一份文件在监管机构手上时，银行、规程、人员、第二个辖区这些工作线仍在并行推进。如果你还在比较路径而不是准备递交，可以先看牌照选型，或把瑞士、MiCA 与萨尔瓦多三条路放在一起看的三大路径对比。
本文属于系列指南：完整指南见 牌照选型.