迪拜VARA牌照申请服务指南-费用清单
Virtual Assets Regulatory Authority(VARA)牌照申请详解 服务机构:仁港永胜(香港)有限公司
| 活动类别 | 申请费(政府官费) | 年度监管费(政府官费) |
|---|---|---|
| Advisory Services(顾问服务) | AED 40,000 | AED 80,000 |
| Broker-Dealer Services(经纪/做市服务) | AED 100,000 | AED 200,000 |
| Category 1 – Virtual Asset Issuance(虚拟资产发行) | AED 100,000 | AED 200,000 |
| Custody Services(托管服务) | AED 100,000 | AED 200,000 |
| Exchange Services(交易所/撮合平台) | AED 100,000 | AED 200,000 |
| Lending and Borrowing Services(虚拟资产借贷服务) | AED 100,000 | AED 200,000 |
| VA Management and Investment Services(资产管理与投资服务) | AED 100,000 | AED 200,000 |
| VA Transfer and Settlement Services(虚拟资产转账与清算服务) | AED 40,000 | AED 80,000 |
注:Custody 类别必须单独申请,不得与其他活动合并计算。
Transfer & Settlement 类别目前属阿联酋中央银行监管范畴,非VARA直接审批。
第一项活动:按标准申请费缴付。
第二项及以后活动:如属“额外活动”,缴纳 50% × 较低申请费。
若其中包含 Custody(托管服务) 或特定高风险类别,则需全额缴纳。
年度监管费须按每项活动单独缴付,不合并计算。
示例:
申请 Broker-Dealer + Exchange + Custody + Transfer & Settlement 四项活动时:
合计申请费约 AED 270,000,年度监管费约 AED 680,000/年。
| 活动类别 | 最低实缴资本要求 |
|---|---|
| Advisory Services(顾问服务) | AED 100,000 |
| Broker-Dealer Services(经纪/做市服务) |
取 (i) AED 400,000 或 (ii) 固定年度开支15%,以较高者为准(若含托管); 其他情况取 (i) AED 600,000 或 (ii) 年支出25% |
| Category 1 VA Issuance(虚拟资产发行) | 按《VA Issuance Rulebook》执行 |
| Custody Services(托管服务) | 取 (i) AED 600,000 或 (ii) 年支出25% |
| Exchange Services(交易所/撮合平台) | 含托管时取 (i) AED 800,000 或 (ii) 年支出15%;否则取 (i) AED 1,500,000 或 (ii) 年支出25% |
| Lending and Borrowing Services(借贷服务) | 取 (i) AED 500,000 或 (ii) 年支出25% |
| VA Management and Investment Services(资产管理与投资服务) | 含托管时取 (i) AED 280,000 或 (ii) 年支出15%;否则取 (i) AED 500,000 或 (ii) 年支出25% |
| VA Transfer and Settlement Services(转账与清算服务) | 取 (i) AED 500,000 或 (ii) 年支出25% |
多项活动并行时,每项均须满足独立资本要求。
实缴资本须长期维持并存放于阿联酋持牌银行信托账户或保函内。
| 阶段 | 付款比例 | 服务费用(每类牌照) |
|---|---|---|
| 启动阶段(签约后启动项目) | 50% | USD 125,000 |
| 递交申请时 | 25% | USD 62,500 |
| 获得原则性批准(Principle Approval)后 | 15% | USD 37,500 |
| 获得最终批准(Final Approval)后 | 10% | USD 25,000 |
| 总服务费(每类VARA牌照) | — | USD 250,000 |
说明:
包含项目管理、牌照结构设计、监管沟通、合规文件编制、系统指导与面谈辅导。
政府官费另行由客户承担。
多类牌照申请按每类独立计费。
| 项目 | 费用区间(AED) | 说明 |
|---|---|---|
| 会计 / CFO 外包服务 | 36,000 – 108,000 | 含账务与财务顾问 |
| 内部审计(Internal Audit) | 132,000 – 480,000 | 与系统复杂度相关 |
| 外部审计(External Audit) | 180,000 – 1,080,000 | 含储备证明审计(Proof of Reserves) |
| IIA 报告服务 | 36,000 – 120,000 | 含正式审查及改进建议 |
| 签证及劳工服务(PRO / Visa & Labor) | 57,600 – 192,000 | 含MOHRE与文件处理 |
| 市场营销(Marketing) | 1,056,000 起 | 含品牌建设与推广活动 |
| 人力资源 / 招聘(HR / Recruitment) | 43,200 – 144,000 | 一次性招聘费用 |
| 合规顾问(Compliance) | 57,600 – 360,000 | 按VASP规模与交易量定价 |
| 信息安全 / 数据保护官(CISO / DPO) | 345,600 – 1,296,000 | 含网络安全与隐私合规 |
| 网络安全服务(Cybersecurity) | 528,000 – 1,920,000 | 含安全测试、监控与认证 |
| KYC / KYB 系统 | 69,600 – 14,400,000 | 按用户注册量计算 |
| KYT / KYA 交易监控系统 | 31,200 – 408,000 | 按交易数量定价 |
| Travel Rule 合规系统 | 62,400 – 600,000 | 依据交易量计费 |
| IT 平台维护(IT Maintenance) | 43,200 – 240,000 | 依平台架构与支持范围 |
| 平台开发(Platform Development) | 180,000 – 960,000 | 依功能复杂度定价 |
| 保险(Insurance Premium) | 222,000 – 1,200,000 | 按风险类型与保额评估 |
| 法律费用(Legal Cost) | 实报实销 | 依据项目复杂度报价 |
仁港永胜(香港)有限公司
合规咨询与全球金融服务专家
我们为全球VASP、交易平台及资产管理机构提供从:
项目结构规划 → 文件编制 → 系统合规 → 监管沟通 → 审批面谈 → 年度续牌维护 的全流程服务。
24小时专业顾问:
15920002080(深圳 / 微信同号)
852-92984213(香港) 唐生
办公地址:
深圳福田区 卓越世纪中心1号楼 仁港永胜
香港湾仔 轩尼诗道253-261号 依时商业大厦18楼 仁港永胜
香港九龙 柯士甸道西1号 环球贸易广场86楼 仁港永胜

迪拜VARA牌照申请服务指南(详细介绍)
Virtual Assets Regulatory Authority(VARA)牌照申请详解 服务机构:仁港永胜(香港)有限公司
✅ 点击这里可以下载PDF文件:
迪拜Virtual Assets Regulatory Authority(VARA)牌照申请注册指南
本文内容由仁港永胜唐生提供讲解,这是一份面向实操的《迪拜Virtual Assets Regulatory Authority(VARA)牌照申请注册指南》,初衷为在阿联酋(主要是迪拜,本体制适用于迪拜大陆/自由区,非 Dubai Financial Services Authority 的 DIFC 区域)的客户提供申请 VARA 牌照详细讲解,内容涵盖:牌照简介、申请条件、人员要求、申请流程、后续维护、续牌条件与相关费用、董事股东要求、办理时间、预算说明、常见问题解答。我们仁港永胜的客户可将其作为实操参考架构。
VARA 是由 Dubai 针对虚拟资产(Virtual Assets, VA)及其相关活动所设立的监管机构。其依据为《2022年虚拟资产法》(Virtual Assets Law No. 4 of 2022)以及后续的《虚拟资产及相关活动规例》(Virtual Assets and Related Activities Regulations 2023)等。
任何在迪拜(自由区或大陆、但不含 DIFC)开展虚拟资产活动(例如交易、经纪、托管、借贷、发行、资产管理、转移结算等)之企业,在开展业务前必须取得 VARA 授权许可。
获得 VARA 牌照意味着合法化、加强信誉、便于吸引投资/合作,同时必须遵守一系列合规、风险管理、科技安全、反洗钱 (AML)/反恐融资 (CFT) 义务。
以下为主要申请条件,具体可能因业务类型(交易所/经纪/托管/发行/资产管理等)而异,还应参考 VARA 各项 Rulebook 的细则。
申请主体须(在迪拜大陆或指定自由区)完成合法注册。包括但不限于:在 Dubai Economy & Tourism (DET) 或相关自由区注册。
在自由区设立时,通常需先通过自由区当局(如 Dubai World Trade Centre Authority DWTC 或 Dubai Multi Commodities Centre Free Zone Authority DMCC)与 VARA 的流程对接。
必须有物理办公室(对于受监管实体,VARA 要求为“封闭办公室” rather than a virtual desk)和在当地运营能力。
企业需明确其拟开展的虚拟资产活动类型(例如:经纪/交易、托管、发行、借贷/融资、资产管理、转移结算、顾问服务等)以确定适用许可类别。
其商业计划、盈利模式、目标客户、市场定位、风险管理结构须事先准备。
虽然 VARA 的公开资料对每一类别最低资本金额并非一一具体,但明确要求“财务稳健”“有足够资本支持其运营”及“能承担市场/技术/合规风险”。
此外,还需在阿联酋银行有付足资本或预留资金、支付相关费用并维持持续偿付能力。自由区设立还可能有最低实缴资本要求。
高管/董事必须符合“适当性(fit & proper)”标准,包括行业经验、良好声誉、无不良监管记录。
企业需设定合规架构:包括 AML/CFT 制度、客户身份识别 (KYC)、反欺诈、风险管理、内部审计及报告机制。
技术与信息安全必须达到一定标准:网络安全、钱包管理、冷签名机制、交易系统、数据备份、业务连续性计划。 VARA 的 Technology & Information Rulebook 要求明确。
董事与主要股东(最终受益人 UBO)需向监管披露身份、持股结构、尽职调查背景、治理安排。
在实际操作中,须考虑董事/高管中至少有合规/风险管理职能人员配置,或指定 MLRO/合规负责人。
VARA 虽未公开统一“本地董事”的强制比例,但自由区一般要求法人实体设有在当地注册代表或办公室。建议准备至少一位具当地经验或金融/虚拟资产经验的高管。
企业需建立清晰治理结构(董事会、执行管理层、合规委员会/风险委员会)以及业务职能与责任分工。
必须准备完善的业务流程手册,包括客户分类(专业/零售)、投诉机制、记录保存、交易监控、风险分类、退出机制等。
如业务包含发行虚拟资产(Token),则需遵守发行类别(例如 Va Issuance Category-1)规则。
以下为典型的新申请企业流程(“New firm”)——已有旧有业务(Legacy VA Operators)亦有单独安排。
选择在迪拜大陆(经 DET)或自由区设立(DWTC、DMCC 等)。参考商业模式、目标客户(UAE 本地/国际)、税务结构、自有办公室需求。
租赁办公室、完成公司注册、获得贸易/经营牌照。
向 VARA 提交 IDQ,以披露业务模型、拟开展活动、股东结构、主要管理层、初步合规框架等。
VARA 对模型是否属于其监管范围进行初步审核。
在来获得 ATI 前,需支付初期费用(通常约为牌照申请费用之 50%)以启动审核。
获得 ATI 后,公司可正式注册成立、租办公室、招聘员工、启动公司架构落地。
准备详细商业计划、IT/安全架构、合规制度、风险管理手册、董事/管理层履历、审计报表或支撑资料。
提交给自由区/DET及 VARA(视设立地点)审核。可能经历多个往返、补件、面谈。
通过审核后,获得 VARA 颁发的虚拟资产服务提供者(VASP)牌照。须在牌照签发后才可开始相关虚拟资产活动。
注意:仅有 ATI 或非运营许可阶段仍不能开展业务。
获牌后,定期向 VARA 报告、缴纳监管年费、保持合规体系、接受监管检查。
牌照一般为 一年有效,每年需续牌并缴纳监督费。
持牌机构必须持续满足 VARA 的条件:合规制度、技术系统安全、风险管理、董事/管理层适格、客户分类、交易监控、报告义务。
若违反规定,监管可能施加惩罚、暂停或撤销牌照。
若拟新增或变更业务活动类别(例如新增托管/借贷等),需向 VARA 提交变更申请并缴纳额外费用。
以下为截至 2025 年左右可参考的费用范围(实际以 VARA 最终通知为准):
申请费(按业务类别)大致如下:
顾问服务(Advisory)约 AED 40,000 起。
经纪/交易(Broker-Dealer)或托管/交易所类别约 AED 100,000 起。
白皮书/发行审批还可能另收提交费约 AED 5,000 + 审核费约 AED 50,000。
若新增业务类别,扩展费用一般为「基准申请费 × 50%」。
按业务类别,每年监督费约如下:
顾问服务约 AED 80,000/年。
经纪/交易、托管、交易所、借贷/融资、资产管理服务约 AED 200,000/年。
VARA 有权根据机构的市场份额、复杂程度、客户基础、合规记录等调整监督费。
公司注册费(自由区或大陆) + 办公室租赁费(封闭办公室、员工签证、设施)
雇佣合规/MLRO/技术安全人员成本
建立 IT/安全系统、钱包管理、冷钱包、备份、审计制度成本
法务/审计费用(年审、合规审查、技术审查)
预留合规预算(如客户投诉、系统故障、外部审计、监管检查)
若为自由区公司,还可能承担自由区年费、办公室更新费、签证费用等。
假设设立一个交易所业务(类别:交易+托管),可参考:
初期申请费:≈ AED 100,000
公司设立 +办公室 +初期雇佣 +系统建设:可能 USD 100k-300k(视规模)
年度监督费:≈ AED 200,000(≈ USD 54k)起
年度运营合规/技术/人员成本可能 USD 200k+
实际预算视规模、客户数、技术要求、托管资产规模、收费模式而定。
以上报价未含服务费用,具体金额以仁港永胜业务顾问报价为准。
时间表取决于资料准备、公司注册、自由区审批、VARA 审核效率。一般流程可能从 3-6 个月起,复杂或大型交易所型可能 6-12 个月或更长。
关键瓶颈在于:合规/风险/技术体系准备、董事/高管适格审查、付资本/办公室落地、自由区与 VARA 的交互审核。建议提前规划并留较长缓冲。
董事与高管必须披露履历、经历、是否与虚拟资产、金融服务或区块链相关;须符合适当性标准。
股东结构必须透明,最终受益所有人(UBO)须披露,VARA 对隐匿架构持谨慎态度。
高管应具备合规/AML经验、或配备合规/风险负责人。若业务复杂(如交易所、借贷)更应有更高标准。
在公司治理上建议:设董事会、合规委员会、风险委员会;至少一高级管理人员是常驻迪拜/阿联酋的负责人,以便监管沟通。
若有外国股东或母公司,建议拟好信息披露、治理协议、母公司支持/担保、资金流向说明。
Q1:是否所有虚拟资产业务都需要 VARA 牌照?
A:基本上,在迪拜大陆/自由区(非 DIFC)运营虚拟资产服务(如交易、托管、借贷、发行、资产管理、转移结算)皆需申请 VARA 许可。
但有「专业人士豁免(Professional Exemption)」情况:例如律师/会计师等在其专业执业范围内偶然提供虚拟资产相关活动,可能无需牌照。
Q2:我在 DIFC 区域,是否适用 VARA?
A:DIFC 区域由 Dubai Financial Services Authority (DFSA) 监管,不适用 VARA。VARA 主要监管的是迪拜大陆及多数自由区(但某些自由区如 DWTC 是受 VARA 框架内)。务必确认所选区块。
Q3:牌照是否可跨国开展?
A:VARA 牌照允许你在迪拜及可能面向国际客户开展,但如果你在其他国家/地区开展业务,还必须遵守当地监管要求。同时,如果在境外开展业务,VARA 要求仍不低于其标准。
Q4:是否必须在阿联酋设立实体?
A:是。申请主体必须在迪拜注册为法人实体(自由区或大陆)才能向 VARA 提交申请。
Q5:是否有最低资本金额公开?
A:VARA 并未公开所有类别最低资本金额;但明确要求“财务稳健、有足够资本承担风险”。建议准备合理资本/预备金。
Q6:申请失败的常见原因有哪些?
A:包括但不限于:业务模型与监管范围不符、合规/风险控制体系准备不足、技术/安全系统能力弱、董事/高管资质不达标、资金来源不透明、办公室或实体运营落地能力欠缺。
Q7:续牌流程繁琐吗?
A:续牌流程相对标准:保持合规、提交年报、缴纳监督费、若有变更需申请更新。但若业务模式变更或监管要求提升,则可能需补充资料。
提前做差距分析(Gap Analysis):对照 VARA 的 Company Rulebook、Compliance & Risk Rulebook、Technology & Information Rulebook、Market Conduct Rulebook,评估当前准备情况。
选择合适设立位置:自由区(如 DWTC)可能流程更专门化、生态友好;大陆注册可服务 UAE 本地市场。考虑客户来源、税务、签证、办公室要求。
尽早准备办公室与人员:租赁封闭办公室、招聘关键合规/技术人员、准备系统架构。延误这些可能拖慢审批。
与专业顾问合作:如法律、合规、技术、审计顾问,有助于优化申请、减少补件往返。
保持资料完整、清晰、合规:董事/高管资料、股东结构、公司治理架构、业务流程图、安全流程、客户流程皆需详实。
预算预留“超预算”缓冲:如监管补件、额外系统要求、自由区年费增长、租金变更等。
建立持续监控机制:获得牌照后不是终点,而是合规常态运营。要尽早建立内部审查、报告机制、外部审计安排。
VARA根据《Virtual Assets and Related Activities Regulations 2023》将虚拟资产活动划分为若干核心类别。每类对应不同的牌照、资本要求与监管义务:
| 类别 | 英文名称 | 主要业务内容 | 举例说明 |
|---|---|---|---|
| 1️⃣ | Advisory Services(顾问服务) | 向客户提供虚拟资产投资意见、市场分析、项目尽职调查报告,但不直接交易。 | 虚拟资产研究机构、分析平台、顾问公司。 |
| 2️⃣ | Broker-Dealer Services(经纪/做市服务) | 代表客户撮合交易或作为做市商提供买卖流动性。 | OTC平台、撮合式交易商。 |
| 3️⃣ | Custody Services(托管服务) | 为客户保管虚拟资产或私钥,并确保安全、冷钱包管理。 | 托管机构、钱包服务商。 |
| 4️⃣ | Exchange Services(交易所服务) | 运营集中式/混合式虚拟资产交易平台,为客户撮合买卖。 | CEX平台。 |
| 5️⃣ | Lending and Borrowing Services(借贷服务) | 向客户提供虚拟资产借出或抵押融资服务。 | 借贷平台、DeFi衍生场景。 |
| 6️⃣ | VA Issuance Category 1(虚拟资产发行) | 发行虚拟资产(Token)并在VARA管辖下公开或私募销售。 | Token发行方、稳定币发行。 |
| 7️⃣ | VA Management & Investment(资产管理) | 代表客户管理虚拟资产组合、基金。 | 虚拟资产基金经理。 |
| 8️⃣ | Transfer and Settlement(转移结算) | 处理VA在不同账户、链上或系统间的转移。 | 钱包转账服务、清算系统。 |
每一类别须单独申请。若企业同时涉及多项活动(如交易+托管),需分别获批。
同时,企业应遵守所有相关 Rulebook(如 Company Rulebook、Compliance & Risk Rulebook、Market Conduct Rulebook 等)。
VARA在《Compliance and Risk Management Rulebook》中明确:任何持牌VASP都必须建立全面的合规架构,包括以下核心模块:
设置合规官(Compliance Officer)、反洗钱报告官(MLRO)、风险管理负责人(CRO);
明确职责边界、汇报路径;
向董事会定期汇报合规及风险状况。
遵守阿联酋联邦《反洗钱法》(Federal Decree-Law No. 20 of 2018)及其实施条例;
建立客户身份识别(KYC)机制、风险评分模型;
制定交易监控与可疑报告程序(STR)。
按VARA要求将客户分为:零售客户、专业客户、机构客户;
对零售客户须执行额外风险披露与保护措施;
进行适当性评估并保存客户尽调记录。
每年至少一次内部合规审查;
所有员工须接受反洗钱/反恐融资培训;
董事会须批准合规年度计划与政策更新。
VARA要求持牌企业遵守《Technology and Information Rulebook》,其核心关注:
部署多层防护(防火墙、入侵检测、数据加密);
钱包密钥管理必须具备冷签名/多重签名;
制定网络安全事件响应计划。
采用分层钱包结构(运营钱包、客户钱包、冷钱包);
冷钱包储存比例≥90%;
设立多重授权签名人;
托管服务须独立审计。
客户数据仅限授权访问;
备份至少每日一次;
数据保存期限≥8年;
跨境数据传输须经VARA批准。
拥有灾备中心;
模拟恢复测试每半年一次;
提交BCP报告至VARA存档。
持牌机构必须履行定期及即时报告义务,主要包括:
| 报告类型 | 报告频率 | 报告内容 |
|---|---|---|
| 年度报告(Annual Report) | 每年一次 | 审计财务报表、合规报告、风险评估报告 |
| AML可疑交易报告(STR) | 实时 | 向阿联酋FIU及VARA提交可疑交易报告 |
| 技术事故报告(Incident Report) | 24小时内 | 网络攻击、系统中断、数据泄露事件 |
| 管理变动报告(Change Report) | 15日内 | 董事、股东、RO、MLRO等变更 |
| 客户投诉统计(Complaints Register) | 每季度 | 投诉数量、处理结果、整改措施 |
| 定期运营报告 | 半年一次 | 交易量、客户数、风险指标、运营概况 |
VARA保留随时进行现场检查(On-site Inspection)与突击监管(Ad-hoc Audit)的权力。
当企业拟调整业务结构或重大事项时,需提前报备并获VARA批准:
业务扩展:新增活动类别(如由Advisory扩展至Broker-Dealer);
股权变动:股东结构变化达10%以上;
董事及管理层变更:RO、MLRO、CRO、董事变动须15日内报告;
注册地址/办公地点变更;
技术系统更换或主要供应商变更。
每项变更均需提交说明信、决议文件、更新商业计划及缴纳相应变更费(通常为原申请费50%)。
VARA有权对违反规定的机构实施以下处罚:
| 违规类型 | 可能处罚 |
|---|---|
| 无牌经营虚拟资产业务 | 罚款最高达AED 500,000或刑事移交 |
| 违反AML/CFT要求 | 罚款 + 暂停牌照 + 报告至央行 |
| 技术安全事件未报告 | 罚款AED 50,000起 |
| 披露虚假信息/未报备变更 | 牌照撤销 + 监管通报 |
| 客户资产混用 | 严重违法,直接吊销牌照并追究刑责 |
VARA每年至少一次例行检查;若发现高风险迹象,可能随时发出整改令(Remediation Notice)或强制改正令(Mandatory Directive)。
✅ 案例一:DMCC虚拟资产顾问公司
公司注册:DMCC Free Zone
类别:Advisory Services
申请周期:约5 个月
核心要点:提供市场研究与投资意见,不涉及客户资产托管;合规压力较低,获批较快。
✅ 案例二:DWTC交易平台公司
类别:Broker-Dealer + Exchange + Custody
资本金:约USD 2 million
核心难点:IT架构审查、RO面谈、冷钱包合规报告;最终历时约10 个月获批。
成功要点包括:
准备完整的IT安全审计报告(Cyber Audit);
提前培训RO/MLRO面试问答;
与审计及法律顾问同步提交补件;
清晰的资金来源与客户分类报告。
| 序号 | 文件名称 | 内容概要 |
|---|---|---|
| 1 | Initial Disclosure Questionnaire(初步问卷) | 企业概况、业务模型、股权结构 |
| 2 | Business Plan and Financial Forecast | 商业计划书、三年财务预测 |
| 3 | Corporate Documents | 公司注册证书、章程、董事名单 |
| 4 | UBO Declaration Form | 最终受益人声明 |
| 5 | Director & Officer CVs + Fit & Proper Forms | 董事高管履历与诚信声明 |
| 6 | Compliance Manual | 反洗钱及合规手册 |
| 7 | Risk Management Policy | 风险管理框架与控制政策 |
| 8 | Technology Architecture Diagram | 系统架构、钱包安全设计 |
| 9 | Cybersecurity Audit Report | 网络安全审计报告 |
| 10 | AML/CFT Policy & Procedure | 客户识别、交易监控、报告制度 |
| 11 | Outsourcing Agreements | 若外包服务需披露合同 |
| 12 | Lease Agreement & Office Proof | 租赁协议及办公场所照片 |
| 13 | Bank Reference & Proof of Capital | 银行资信证明及实缴资本凭证 |
| 14 | RO/MLRO Appointment Letters | 任命文件及RO/MLRO简历 |
| 15 | Insurance Certificates | 职业责任险/网络安全险等凭证 |
在VARA体系中,合规与风险岗位被视为“关键职能”(Key Function Holders),其任命与适格性直接影响牌照能否核准。
定义:负责公司整体运营与合规管理的主要负责人,相当于SFC体系中的“负责人员”;
要求:
至少5年以上金融/虚拟资产/风险控制经验;
熟悉阿联酋AML/CFT及VARA监管框架;
能代表公司与监管机构(VARA)直接沟通;
必须常驻阿联酋境内;
无犯罪记录、无破产历史、无被吊销牌照经历。
任命流程:
公司董事会通过任命决议;
提交RO履历、学历、无犯罪声明、职业推荐信;
接受VARA面谈(Fit & Proper Interview)。
定义:负责反洗钱、反恐融资(AML/CFT)的监控、报告与制度维护;
要求:
熟悉阿联酋联邦法 No. 20 of 2018 及 VARA AML 规章;
熟悉STR提交流程;
可独立签署可疑交易报告;
拥有相关合规认证(如 ICA、ACAMS)优先;
需向董事会直接报告。
关键职责:
建立客户尽职调查(CDD/EDD)体系;
持续审查客户交易;
向阿联酋金融情报单位(FIU)报送STR;
制定年度AML/CFT培训与审计计划。
需证明具备区块链安全、冷钱包、密钥管理经验;
负责系统安全架构、漏洞扫描、加密技术;
须每年提交Cyber Security Audit报告;
若涉及DeFi或算法稳定币,还需技术可验证报告(Third-party Tech Assessment)。
负责企业整体风险框架、内部审计、操作风险评估;
须定期编制《风险矩阵表(Risk Matrix)》;
若为Exchange类业务,需额外提交市场操纵防控机制。
仁港永胜唐生提示:
VARA对高管层“角色分离”要求严格,不得由同一人兼任RO与MLRO;
若公司规模较小,须提交合理性说明并经VARA书面批准。
VARA持牌机构须维持持续合规与年度审计制度,以确保其运营符合监管要求。
必须聘请阿联酋持牌审计师;
提交经审计财务报表(Audited Financial Statements);
报告包括资产负债表、损益表、客户资产分类表;
同时附带合规与风险管理报告(Compliance Report);
截止日期:每财年结束后 90 天内提交。
每季度执行一次内部审计;
制定“合规监控矩阵”(Compliance Monitoring Matrix);
检查项目包括:客户KYC档案、交易抽查、数据备份、培训记录;
重大缺陷须在 15 日内提交整改计划。
续期申请须提前 60 天提交;
包含:审计财报、年度报告、更新合规文件;
缴纳监管费(Renewal Fee),金额与年监督费相同;
VARA评估后签发新年度有效牌照。
对Exchange/Custody类机构,VARA可指定外部审计;
审计内容包括钱包安全、冷签名机制、资金流追踪;
审计周期:每年一次;
审计报告必须以PDF + 签章版形式提交VARA登记。
VARA牌照实体须遵守阿联酋中央银行(CBUAE)及VARA的金融账户规定。
必须在阿联酋本地银行开设公司账户;
若涉及客户资金,应开设分离账户(Segregated Client Accounts);
客户资金不得与公司营运资金混合;
银行须知晓企业虚拟资产业务性质(VARA licensed entity);
银行可要求额外尽调资料:公司章程、业务模型、监管牌照副本、资金来源说明。
须每日对账;
建立“客户资产保护账簿”;
客户充值资金必须由受托银行托管;
若客户资金转入公司钱包,需可追溯并隔离管理;
每月编制“客户资金余额报告”报VARA。
入金途径:银行转账、经许可的支付机构;
不得接受现金;
出金须至客户实名账户;
若涉及跨境汇款,须符合CBUAE外汇监管;
禁止与未经许可的虚拟资产交易所直接互通。
托管类企业须购买职业责任险(Professional Indemnity Insurance);
金额不少于公司年营收的 10%;
应建立风险准备金账户(Risk Reserve Fund),用于技术事故或客户赔偿。
仅能向阿联酋境内及VARA批准国家的客户提供服务;
若面向高风险地区客户,须执行增强尽职调查(EDD);
不得主动向未获批准国家推销业务。
若公司属于跨国集团,须提交集团合规框架(Group Compliance Policy);
应披露境外子公司持牌情况、业务边界;
境外分支机构接受当地监管的同时,仍受VARA监督;
必须确保跨境数据与客户资金流可追溯。
须经VARA批准;
须披露合同、结算方式、数据访问权;
境外技术供应商须遵守阿联酋《数据保护法》(Federal Decree Law No. 45 of 2021)。
VARA鼓励与国际监管机构的“互认”(例如与新加坡 MAS、香港 SFC、欧盟 MiCA 框架的接口);
持牌机构须在境外获授权前向VARA备案;
若遭境外监管调查,须在 3 个工作日内通知VARA。
结合2023-2025 年已获批机构经验,成功申请 VARA 牌照通常需把握以下关键要点:
所有文件须以 英文 + 阿拉伯文 提交;
文件须加盖公章、董事签字并加注认证;
UBO申报表与公司章程需与商业注册一致。
提前聘请网络安全顾问;
准备系统架构图、数据流图、冷钱包说明;
若系统外包给第三方,需提交“Outsourcing Agreement + Service Level Policy”。
不仅纸面文件,更需实际实施(如培训记录、客户KYC系统截图);
VARA面试常要求展示系统后台或监控记录;
提前准备现场检查模拟。
建议核心团队包括:
CEO/RO 1 名;
MLRO 1 名;
技术负责人(CTO/CISO) 1 名;
风控合规官 1 名;
客户服务经理 1 名;
后勤/审计助理 1 名。
总员工人数建议 ≥ 6 人。
建议委托专业顾问与 VARA 沟通;
每次补件后主动跟进;
若VARA有面谈,提前准备问答(例如:资金来源、客户分类、冷钱包比例、数据安全控制等)。
初期投入:约 USD 250,000 – 400,000;
含注册费、办公室、法律顾问、申请费、系统搭建;
年度维护预算:约 USD 150,000 – 250,000;
建议保留至少 12 个月现金流储备。
若目标为交易所/托管,可考虑先申请 “Advisory + Broker-Dealer” 逐步扩展;
自由区推荐:DWTC(Dubai World Trade Centre) 或 DMCC(Dubai Multi Commodities Centre);
优先使用阿联酋境内审计与法律服务;
建立中英文双语材料库便于国际合规审查。
仁港永胜唐生结论:
迪拜 VARA 牌照是中东地区最具国际认可度的虚拟资产许可制度之一。
成功申请关键在于:
“资本充足 + 技术稳健 + 合规到位 + 透明治理”。
VARA监管趋严但透明,若准备充分,审批流程清晰且具可预测性。
VARA持牌机构的合规义务属于“持续性监管”,并非牌照获批后即可放松。根据《VARA Company Rulebook》和《VARA Market Conduct Rulebook》要求,持牌机构每年需完成以下维持义务:
每年向VARA提交综合监管报告,涵盖:
财务报表(经审计);
客户资产与资金分离情况;
合规与风险管理执行总结;
技术系统运行与事故记录;
交易量与客户分布;
客户投诉与处理统计;
监管整改落实情况。
提交期限:每财年结束后90日内;
格式:PDF版 + 官方模板Excel表(VARA Portal上传)。
VARA每年至少进行一次例行访问;
包括:
办公场所检查;
系统安全演示;
客户资产核对;
合规及AML抽样;
管理层访谈;
结果以监管报告(Inspection Report)形式反馈,并设整改期限(Remediation Period)。
董事会须签署年度合规声明,确认:
公司持续符合所有Rulebook;
所有关键职能人员均在岗;
未发生未报事件;
客户资产安全;
由RO、MLRO、CEO共同签名递交。
持牌实体须缴纳年度监管费;
监管费 = 初期监管费标准;
若公司经营范围或规模扩大,VARA可调整费率;
续牌流程:提前60日提交 → 审核 → 更新牌照 → 新有效期一年。
VARA要求每一持牌机构建立一整套文档化合规体系(Documentation Framework),形成书面制度手册(Policy Manuals)。核心包括:
| 模块名称 | 内容概要 | 建议更新周期 |
|---|---|---|
| 1️⃣ AML/CFT Policy | 客户识别、EDD程序、STR流程、黑名单过滤 | 每年更新一次 |
| 2️⃣ Compliance Manual | 内控制度、监控矩阵、违规报告、惩处制度 | 每半年更新 |
| 3️⃣ Risk Management Framework | 风险识别矩阵、评估方法、应对机制 | 每年更新 |
| 4️⃣ Technology & Security Policy | 钱包安全、加密、系统审计、灾备机制 | 每半年更新 |
| 5️⃣ Outsourcing Policy | 外包准入、审查与风险评估 | 每年更新 |
| 6️⃣ Client Asset Safeguarding Policy | 客户资产分离制度、资金对账机制 | 每季度审查 |
| 7️⃣ Business Continuity Plan | 灾备场景、演练记录、应急响应机制 | 每半年演练 |
| 8️⃣ Training Policy | 员工培训、考核记录、合规文化建设 | 每季度更新 |
所有手册须由董事会批准签章,并保留纸质档与电子版副本。
VARA可能要求现场出示最新版本,并核对是否与实际操作一致。
VARA鼓励市场透明运作,要求VASP公开以下信息:
1️⃣ 持牌信息公示(License Disclosure)
官网必须清晰展示:
VARA许可证号;
公司法定名称;
业务类别;
客户服务联系方式;
投诉处理方式。
2️⃣ 费用与风险披露(Fee & Risk Disclosure)
所有交易、托管、顾问服务费率须公开;
必须在签约前向客户展示风险披露声明;
不得隐藏附加费用或夸大回报。
3️⃣ 广告与推广监管(Marketing Conduct)
VARA对虚拟资产广告实行事前批准制度;
禁止误导性宣传或暗示保证收益;
所有广告需标注“受VARA监管”。
4️⃣ 监管事件披露(Regulatory Events Disclosure)
若发生下列事件,须5日内报告VARA并公告:
系统被攻击;
资金损失事件;
客户资产误操作;
关键岗位离职;
监管处罚或调查。
根据历年公开案例与市场经验,VARA拒批申请常见原因包括:
| 序号 | 拒批原因 | 说明 |
|---|---|---|
| 1 | 合规架构不完整 | 缺乏独立RO/MLRO或未展示合规执行力 |
| 2 | 技术系统不符合安全标准 | 无冷钱包机制或系统架构审计不合格 |
| 3 | 资金来源不透明 | 投资资金未能证明合法来源或存在高风险国家资金 |
| 4 | 业务模型与监管范围不符 | 实际开展业务超出申请类别(如顾问型实为经纪交易) |
| 5 | 董事或高管不符合“fit & proper” | 存在违规记录或金融不良记录 |
| 6 | 无办公实体 | 使用虚拟办公室或共享办公地址不被接受 |
| 7 | AML制度过于形式化 | 未提供KYC系统截图、内部审查记录 |
| 8 | 审计报告缺失或延迟提交 | 未按规定提供财务审计与网络审计报告 |
| 9 | 与自由区规则冲突 | 注册区与业务模式不符,如DIFC主体误报VARA业务 |
| 10 | 监管沟通不畅 | 迟迟不回应VARA补件或未按时补交资料 |
✅ 建议:
申请前进行“Mock Review”即内部预审,确保所有模块达到Rulebook要求后再提交。
类别:Broker-Dealer + Custody
资本金:AED 5,000,000
员工人数:12人
审批时间:7个月
亮点:
提前聘请Big4审计;
使用自建冷热钱包系统;
合规培训制度完善;
积极配合监管补件。
监管提示:VARA高度重视IT安全能力与合规文化,而非单纯资本实力。
类别:Advisory Services
审批周期:4个月
资本金:AED 500,000
亮点:
清晰业务边界(仅提供顾问、不处理客户资产);
强调研究报告独立性;
客户合同条款完整;
采用本地审计与法律顾问。
监管提示:顾问类牌照较易获批,适合中小企业先行布局。
仁港永胜唐生评价
迪拜VARA是中东地区第一个专门针对虚拟资产设立的完整监管体系。
其制度严谨、透明,特别强调:
资金透明度
技术安全性
合规独立性
持续报告义务
实操建议汇总表
| 模块 | 建议重点 |
|---|---|
| 公司注册阶段 | 优选DWTC或DMCC,自由区审批流程成熟 |
| 人员配置 | 设置RO、MLRO、CISO三大核心岗位 |
| 技术建设 | 冷钱包≥90%,多签机制,第三方安全评估 |
| 合规体系 | 全文档化,覆盖AML/KYC/Risk/BCP |
| 资金管理 | 客户资金分离,银行账户合规备案 |
| 报告制度 | 年度审计 + 半年运营报告 + 即时事件报告 |
| 对外宣传 | 严格广告合规,不可暗示投资回报 |
| 跨境经营 | 提前备案境外业务并提交数据流图 |
| 续牌维护 | 提前60日提交续费申请及年报文件 |
| 顾问合作 | 聘请持牌顾问机构协助沟通VARA Portal |
仁港永胜(香港)有限公司
合规咨询与全球金融服务专家
我们为全球VASP、交易平台及资产管理机构提供从:
项目结构规划 → 文件编制 → 系统合规 → 监管沟通 → 审批面谈 → 年度续牌维护 的全流程服务。
24小时专业顾问:
15920002080(深圳 / 微信同号)
852-92984213(香港) 唐生
办公地址:
深圳福田区 卓越世纪中心1号楼 仁港永胜
香港湾仔 轩尼诗道253-261号 依时商业大厦18楼 仁港永胜
香港九龙 柯士甸道西1号 环球贸易广场86楼 仁港永胜
选择一间专业专注的合规服务商协助牌照申请及后续维护及合规指导尤为重要,在此推荐选择仁港永胜(专业提供加密资产服务提供商及电子货币支付机构牌照申请、合规顾问与持续监管维护服务。)
提示:以上是仁港永胜唐生对 迪拜VARA牌照申请服务指南申请的详细内容讲解,旨在帮助您更加清晰地理解相关流程与监管要求,更好地开展未来的申请与合规管理工作。选择一间专业专注的合规服务商协助牌照申请及后续维护及合规指导尤为重要,在此推荐选择仁港永胜。
如需进一步协助,包括申请/收购、合规指导及后续维护服务,请随时联系仁港永胜www.jrp-hk.com手机:15920002080(深圳/微信同号) 852-92984213(Hongkong/WhatsApp)获取帮助,以确保业务合法合规!
