以下是《加拿大MSB牌照申请注册常见问题(FAQ)深度解析与解答》,由仁港永胜唐生整理讲解,涵盖申请流程、监管要求、公司结构、税务问题、变更及转让等关键问题,适用于申请人、顾问、投资人等实务操作参考:
由仁港永胜唐生整理讲解。
答:加拿大MSB(Money Services Business)牌照是由加拿大金融交易与报告分析中心(FINTRAC)监管的金融业务许可证,适用于以下业务类型:
外币兑换(Currency Exchange)
汇款服务(Money Transfer)
发行或赎回旅行支票、汇票(Issuing or Redeeming Money Orders)
虚拟货币交易(Dealing in Virtual Currency)
虚拟货币转账(Transmitting Virtual Currency)
众筹平台、支付聚合(需满足特定条件)
答:监管机构为FINTRAC(Financial Transactions and Reports Analysis Centre of Canada),属于联邦机构,负责:
AML/CFT合规监管
持牌信息登记和更新
STR/CTR/TPR报告审查
申请门槛方面,加拿大对MSB许可并无高额资本金要求,但对实质业务、合规体系、人员背景要求严格,尤其是对董事/高管的诚信与反洗钱能力。
答:是的,必须设立加拿大联邦公司或省级公司,常见的注册形式为:
联邦公司(Federal Corporation)
安大略省公司(Ontario Corporation)
不列颠哥伦比亚省公司(BC Corporation)
其中,联邦公司有利于全国范围扩展业务。
答:加拿大联邦公司注册时至少需要一位加拿大居民董事(某些省份如BC省可不要求),但MSB申请本身对董事国籍并无强制限制,但:
所有董事及控股股东需提交背景调查及无犯罪记录
实际控制人需披露KYC资料
如为外国人控股,需充分披露“受益所有权”。
答:主要包括:
公司注册文件(Articles of Incorporation)
董事和实际控制人护照及住址证明
AML/CTF合规手册
STR报告机制制度说明
主要业务流程图(包括资金流和信息流)
客户KYC流程示意图
平台截图或技术系统说明文件(如为虚拟货币相关)
银行账户或支付网关合作说明
答:加拿大MSB并无强制注册资本要求,可以以1加元注册,但从合规和开户角度来看,建议注册资本不少于10,000加元以上更具可信度。
答:基本流程如下:
注册加拿大公司
准备合规制度与AML/KYC手册
注册FINTRAC系统账号
在线提交MSB申请(MSB Registration Form)
补交相关资料(FINTRAC要求的合规附表)
接受电话审核(视业务而定)
获取MSB编号和注册证明
整个流程约需4-6周。
答:可以。虚拟货币业务被视为“Dealing in Virtual Currency”,自2020年6月起纳入FINTRAC监管。需满足额外要求:
描述清楚虚拟货币交易方式
系统功能须具备反洗钱及交易追踪能力
披露冷钱包/热钱包结构图
提供平台架构说明(如自营交易所)
答:MSB牌照原则上不可直接转让,但可以通过股权变更方式实现控制权更换。但须:
向FINTRAC报告重大控制权变化
更新注册信息
重新进行控股人背景审查
答:MSB牌照无需续费,但必须:
每年完成更新申报(Annual Renewal Update)
每年更新AML政策
如业务变化/董事变更/注册地址变更,须10日内更新资料
否则将会被FINTRAC处以罚款或吊销牌照。
答:
未按时提交年度更新
无视或不配合FINTRAC检查
无法提供交易记录或KYC信息
虚报或隐瞒实控人
虚构业务或未真实开展MSB服务
答:MSB仅适用于加拿大市场,如涉及跨境汇款、接入支付网关或外币兑换合作,仍需:
合作第三方支付服务商(PSP)
与其他国家持牌方合规接入
遵守其他司法辖区的许可要求
答:加拿大MSB在以下方面具有良好声誉:
FINTRAC为FATF成员,具高度合规声誉
加拿大受OECD、Wolfsberg Group尊重
可辅助开设欧美国家银行账户、接入Binance/Fireblocks等钱包服务商
被视为中等监管强度与高合规性结合的解决方案,适用于初创支付、加密、跨境电商平台
答:若仅提供后台系统、技术API,不接触客户资金,可豁免MSB。但如满足以下条件即需持牌:
接收或发送客户资金
提供币币兑换或法币充值服务
提供钱包托管、支付结算
答:可以。MSB可作为全球金融结构的总部或合规节点,其下设:
香港OTC子公司
新加坡营销公司
BVI/SPV做Token发行为结构优化
但需确保每地子公司符合当地监管。
答:是的。虽然FINTRAC未强制设定“持牌人必须具名MLRO/CO”制度,但实际操作中,MSB持牌公司必须履行AML/CTF监管义务,因此应:
委任合规主管(Compliance Officer, CO),负责政策制定与执行
委任反洗钱报告主管(MLRO),负责提交可疑交易报告(STR)与大额交易报告(LTR)
该人员可为董事兼任,但建议具备AML合规经验、能用英语与FINTRAC沟通并编写制度文件。
答:需要。虽然MSB不强制持有银行账户,但如运营真实交易、对接支付系统、进行客户资金结算,则需:
至少一个运营账户(Operating Account)
一个客户资金专户(Segregated Client Account)(如涉及客户托管)
开户建议:
可优先选择:加拿大本地银行(如RBC、Scotiabank)或国际银行(如HSBC加拿大)
申请时需提供MSB持牌证明、AML政策、公司结构图及实控人资料
如在加拿大开户难度大,也可使用“支付机构账户”或“EMI账户”作为备选
答:
可申请,但需满足这些机构的高合规标准,并根据业务性质提供以下资料:
持牌证明(MSB牌照)
业务流程及结算方式(流程图、结算账户)
AML政策与客户审查流程
网站/APP演示或实际产品说明
⚠️ 注意:Stripe 等机构通常对高风险国家、虚拟币业务、P2P交易持保留态度,若涉及需提前沟通合规模型。
答:主要包括以下法定报告义务:
| 报告类型 | 提交要求 |
|---|---|
| STR(可疑交易报告) | 一经发现,即时通过FINTRAC提交 |
| LTR(大额现金交易报告) | 超过10,000加元现金交易,24小时内报告 |
| EFT(电汇交易报告) | 单笔等值超过10,000加元的国际电汇,需申报 |
| TPR(恐怖主义财务相关报告) | 涉及联合国安理会制裁清单时提交 |
| 年度合规更新报告 | 每年完成一次,更新公司结构、人员、制度等内容 |

答:是的。如MSB停止经营或业务不符合持牌要求,应:
通知FINTRAC终止MSB业务
在FINTRAC系统中提交注销请求(MSB Revocation)
保留合规记录至少5年(交易记录、KYC、报告记录等)
否则可能因无故挂牌或逾期申报而被处罚。
答:可以。整个公司注册与MSB申请流程均可在线远程完成:
公司注册可通过联邦公司注册局(Corporations Canada)远程办理
MSB注册通过FINTRAC网站系统在线提交
所需文件、签名均可电子化(如需公证可视频远程公证)
但如涉及开户、面试、税务登记,建议委托本地服务机构辅助操作。
答:MSB公司属于正常商业法人,须按加拿大税法纳税:
联邦企业所得税标准为15%
省级税率依地区不同,一般在8%–16%
若年利润少于500,000加元,可享受小企业税率优惠(9%联邦 + 省级优惠)
此外还需按时提交:
年度T2公司报税表
GST/HST商品服务税申报(如销售服务超过3万加元)
答:可以。FINTRAC支持仅从事“虚拟货币交易”或“虚拟货币转账”的MSB业务,申请时只需勾选相应服务项,但要:
明确描述技术架构及币种支持范围
披露钱包结构(托管or非托管)
提交专属AML机制与监控工具说明
答:FINTRAC要求申报的营业场所地址为实际经营地址(Business Location),不建议使用纯秘书地址。解决方式如下:
若实际为线上业务,可解释为“Remote Operation” + 提供管理团队居住地
可租用联合办公(如WeWork)作为经营地址
提供技术运维或客服办公场所地址作为参考
答:可以,一个人或机构可以控制多家MSB公司。但每一家运营MSB业务的公司都必须单独申请MSB牌照。FINTRAC监管单位为“法人主体”,不是自然人。
答:可以。FINTRAC并未禁止外国法人/自然人控股MSB公司,只需:
全面披露控股结构图(Ownership Structure)
提供最终实益拥有人的KYC、背景调查、无犯罪记录证明
若为公司控股,还需提交上层公司注册证明、章程、控股人信息
但在实践中,外资控股MSB公司在银行开户时难度较大,建议结构设计时结合本地自然人或顾问入股增加可信度。
答:会。FINTRAC具有抽查权,通常通过:
电子邮件或电话提前通知
要求提交合规政策、交易记录、内部培训材料
进行合规性访谈(可远程进行)
督促提交整改报告
准备方式包括:
保留完整的KYC、STR、交易日志
员工合规培训记录(培训日志 + 内容)
AML手册最新版本(须每年更新)
指派熟悉业务的负责人进行答复
答:是的。只要涉及以下任一情形,即构成MSB受监管业务:
使用法币买卖稳定币(如USDT兑CAD)
为他人提供稳定币钱包服务
为客户转移虚拟币或充提服务
特别注意:FINTRAC对“稳定币”并未豁免监管责任。USDT/USDC 亦被归入虚拟货币监管框架。
答:可以。许多金融服务集团会设计多国牌照结构:
加拿大MSB处理北美业务
立陶宛EMI负责欧盟区支付
香港MSO承接亚洲OTC或清算
新加坡MPI提供本地钱包服务
前提是每个国家的公司与运营符合其本地监管框架,避免出现监管套利或跨境洗钱嫌疑。
答:FINTRAC不接受纯粹套版的AML政策,建议:
参考模板编写
结合公司自身业务(如OTC、Remittance、VC)补充内容
包括内部组织结构、客户识别流程、风险评分机制、可疑交易报告机制等
如FINTRAC检查发现手册雷同或无法执行,可能要求限期整改或暂停牌照。
答:绝对禁止匿名客户交易。根据加拿大《Proceeds of Crime (Money Laundering) and Terrorist Financing Act》,MSB必须:
在交易前完成客户身份识别(KYC)
为客户分级设定风险等级(Risk-Based Approach)
记录所有交易、来源、资金用途
超过10,000加元等值交易必须有记录和监控
任何形式的“匿名地址充值”、“不实名出金”都将被视为高风险或违法行为。
答:公众可通过 FINTRAC MSB Registry 查询持牌机构,信息包括:
公司法定名称与注册号
所提供服务类型(如Currency Exchange、Virtual Currency)
公司所在地与营业地址
持牌状态(Active/Revoked)
FINTRAC注册号
这类透明度可增强客户及支付渠道合作方的信任。
答:仅当与银行或发卡机构(如MasterCard Issuer)合作的前提下可以实现。MSB本身不具备发行银行卡的牌照资格。常见模式:
通过合作银行获得预付卡方案(White Label)
使用MSB账户充值,银行账户出卡
接入海外发行人进行卡通渠道绑定
如欲自建发卡体系,则需申请银行牌照或与卡组织建立发行合作协议。
答:需要。FINTRAC要求如下:
| 内容 | 保留年限 |
|---|---|
| 客户KYC记录(身份验证) | 5年 |
| 交易记录(交易金额、币种等) | 5年 |
| 可疑交易报告(STR/LTR) | 5年 |
| 合规培训记录、审计记录等 | 5年 |
这些记录应可随时调阅和导出,如使用API系统需具备查询和审计日志。
答:是的,加拿大MSB是目前门槛相对适中、监管框架成熟的选择之一。适合:
初创钱包公司
OTC加密货币兑换平台
跨境电商结算项目
汇款系统中介/接口公司
但初创企业仍需重视以下内容:
技术系统稳定性和合规集成(如KYC流程)
团队是否有AML/合规背景人员
资金来源清晰、用途合理
答:可以,但必须遵循真实、合法、不过度宣传的原则。推荐使用:
“Registered with FINTRAC as a Money Services Business”(已注册为加拿大金钱服务企业)
标注MSB注册号与FINTRAC官网链接(增强可信度)
⚠️ 不建议使用误导性语言如“政府担保”、“受监管银行”、“全球合规清算平台”等,否则可能触犯《竞争法》或被FINTRAC认为存在虚假陈述。
答:是的。KYC(Know Your Customer)是MSB的核心合规职责,最低要求包括:
个人客户:姓名、出生日期、住址、身份证件(如护照/驾照)
企业客户:公司注册证书、税号、受益人信息、控股人KYC、业务范围说明
可采用以下验证方式:
电子KYC(eKYC)工具(如Jumio、Sumsub)
视频认证
第三方AML数据库比对(如World-Check)
答:FINTRAC鼓励MSB使用**风险导向方法(RBA)**识别可疑交易。常见可疑情形包括:
多笔小额交易绕开申报阈值
与高风险国家之间频繁汇款
客户拒绝提供KYC资料或使用虚拟地址
交易频率与申报职业严重不符
STR提交方式:
登录FINTRAC报告门户(goAML)
填写“Suspicious Transaction Report”模板(包括客户信息、交易明细、可疑原因描述)
可通过XML格式自动批量提交(需系统对接)
答:FINTRAC认为“合规责任为全体董事集体承担”。但公司应指定一名“合规负责人”:
通常为董事会成员或CEO
有权主导AML政策制定与执行
在违规情况下承担主要问责责任
建议董事会会议中每季度对合规报告进行审议,并保留会议纪要,确保问责链条闭环。
答:是的。FINTRAC强烈建议采用“分层风险评估体系”,包括但不限于以下维度:
客户类型(个人/公司/第三方代表)
客户国家(是否为高风险司法区)
交易规模与频次
交易目的与来源
最终得分可设为:低 / 中 / 高,并采取差异化措施,如:
高风险客户加强KYC资料验证
定期重新审核(例如每年更新KYC)
答:是的。若MSB系统涉及:
客户数据存储
钱包交易或转账
可疑交易监控与报告
则应具备:
操作日志保存功能(≥5年)
系统管理员与员工权限分层
日志加密存档
每次数据操作记录可追溯(符合审计要求)
此类系统能力会在FINTRAC抽查或尽职调查中成为关注重点。
答:可以,但必须确保第三方不借此规避监管。常见方式:
提供KYC+钱包托管服务的API平台
提供汇率接口、转账路由、清结算功能
为白标客户嵌入MSB结算后台
注意事项:
必须收集最终用户数据(KYC穿透)
保留交易日志
第三方合作协议中应有AML责任分工
答:严重后果包括:
公司名称被列入“Suspended”或“Revoked”名单(FINTRAC官网公开)
无法继续经营任何MSB业务(包括虚拟币服务)
所有银行账户/支付接口可能被冻结
股东或董事可能被拒绝进入其他金融领域执牌体系(如美国MSB、新加坡MPI等)
因此建议在收到违规通知时,30日内提交整改方案或申诉说明,降低影响。
答:推荐组合结构如下:
| 区域 | 牌照类型 | 职责与功能 |
|---|---|---|
| 加拿大 | MSB | 客户汇款/收款/币币兑换/清算结算 |
| 香港 | MSO | 客户OTC入金、CNY资金接收 |
| 立陶宛 | EMI/MiCA | 提供欧元区IBAN账户及Visa卡服务 |
| 新加坡 | MPI | 东南亚合规支付与本地法币对接 |
| 阿联酋/迪拜 | VASP/VARA | 多币种托管+虚拟资产国际业务通道 |
关键是业务数据、KYC与AML系统需统一管理,并通过共享客户识别机制形成“监管防火墙”。
答:可以,但须明确以下事项:
是否涉及客户资金(托管 or pass-through)
与平台之间是否有AML合作机制协议(例如STR共享、黑名单联动)
交易对接是否经由合规节点(如通过API清算)
注意:若提供订单匹配或撮合服务,可能会被视作交易所运营者(Exchanger)而需额外牌照。
答:是的。FINTRAC明确要求MSB:
每年至少进行一次员工反洗钱(AML)合规培训
保留培训内容、人员名单、培训记录
可采用内部培训或委托外部培训机构进行
合规培训主要涵盖:
可疑交易识别与报告
客户尽职调查(CDD)流程
风险等级评估及更新频率
员工举报机制与问责流程
合规培训应由Compliance Officer 或 MLRO负责组织,并列入合规报告中。
答:FINTRAC并未强制要求财务审计,但如涉及以下情况,建议聘请:
接受大量客户资金(如托管、汇兑)
拟申请银行账户或对接支付网关(开户行通常要求审计报表)
股东变更或对外融资
拟申请其他国家金融牌照作为证明材料使用
建议每年聘请加拿大注册会计师(CPA)出具:
基本财务报表(资产负债表、损益表)
内部控制审查意见
持牌企业运营声明(用于第三方查询或信贷用途)
答:非强制,但强烈建议购买以下保险产品以对冲运营风险:
| 保险类型 | 功能说明 |
|---|---|
| E&O保险 | 错误与遗漏保险,覆盖因服务失误引起的客户索赔 |
| Cyber Insurance | 网络安全保险,覆盖系统入侵、数据泄露、黑客攻击等 |
| Directors & Officers | 董事责任险,保护高管因监管或客户诉讼承担的个人风险 |
保险额度通常建议 ≥ CAD 1,000,000,能在与银行、合作方合作时增强信用。
答:可以,且被FINTRAC视为加分项。推荐引入以下功能服务:
地址风险评分(Wallet Risk Scoring)
自动识别“可疑链上交易”或“高风险地址”
与KYT系统集成,自动生成可疑交易报告草稿
地址黑名单过滤(OFAC、UN、FBI等名单同步)
常见供应商包括 Chainalysis、Elliptic、TRM Labs、Coinfirm 等。

答:可以。但需视业务范围而定:
若分公司仅作客户服务或营销,不涉及资金流转,无需单独注册
若分支机构处理客户资金或实际操作MSB业务,应向FINTRAC补充登记为“额外营业点”(MSB Location)
此外,分公司所在国也可能要求当地合规,如美国、欧盟等对“分支清算行为”定义较严。
答:可选择托管或非托管,须根据不同模式匹配合规要求:
| 钱包模式 | 合规要求 |
|---|---|
| 托管钱包 | 必须进行KYC识别、交易监控、STR报告 |
| 非托管钱包 | 仅连接区块链,不保管用户私钥,仍需记录用户身份与交易 |
如使用冷钱包管理用户资产,建议:
多签机制(Multi-Sig)
权限分层(冷热隔离)
定期安全审计报告
答:MSB只能作为初步进入监管体系的起点,不等同于EMI或银行许可。
但作为发展路径,MSB公司可:
申请加拿大支付机构许可(Payment Service Provider)
向加拿大OSFI(金融机构监管办公室)申请设立电子银行
拓展海外EMI或VASP牌照,用MSB做跨国结算基础
因此,建议保留MSB架构同时布局多国金融节点,形成“多层持牌结构”。
答:年度维护预算主要由以下部分构成:
| 费用项目 | 预估年成本(CAD) | 说明 |
|---|---|---|
| 合规人员工资(或顾问) | 12,000–30,000 | 内部人员或外包合规顾问 |
| 合规制度更新/年审 | 2,000–5,000 | 通常外包更新AML手册、年度合规报告 |
| IT系统与日志存储 | 2,000–8,000 | 包括KYC/KYT系统、STR接口、日志合规服务器等 |
| STR与合规审计报告撰写 | 1,000–3,000 | 可外包合规顾问代撰 |
| 企业会计/报税 | 2,000–4,000 | 年度T2表、GST/HST申报 |
| 网络安全/商业保险(可选) | 1,000–5,000 | Cyber/E&O保险视业务情况而定 |
总维护成本:约 CAD 20,000–50,000/年
答:可以作为合规结构中一部分支持文件,但不能单独作为:
上架 Binance、OKX、Coinbase 的唯一合规证明
自行发行加密资产的法律豁免文件
建议配套以下结构:
加拿大MSB负责结算+钱包管理
BVI或开曼SPV负责发币/治理
法律意见书(Legal Opinion)解释结构合法性
多国牌照配合形成链上链下闭环(MiCA、VARA、MSO等)
答:总结如下“十大合规雷区”供参考:
未建立客户风险评级体系
STR报告滞后或未报
实际业务与牌照登记不符(如未披露虚拟币服务)
使用纯秘书地址,未设实际运营点
董事资料未及时更新
未提交年度合规更新
KYC资料不全或未年审
多国业务未申报分支
系统无访问日志或多用户无权限隔离
网站宣传误导“受政府监管银行”等表述
答:当虚拟货币从一个国家“发送”到另一个国家的客户地址时,FINTRAC视其为“虚拟资产转移”业务(Transmitting VC)。处理时:
必须记录发起方与接收方的身份信息
如涉及等值 ≥ 10,000 CAD,需提交虚拟资产转移报告(LVCTR)
建议附带资金来源与用途的说明,降低合规风险
特别提示:与传统“法币汇款”监管路径不同,加密转账并不会自动豁免反洗钱义务。
答:有规定。根据FINTRAC要求:
| 变更事项 | 是否须申报 | 报告时限 |
|---|---|---|
| 公司注册地址变更 | 是 | 10个工作日内 |
| 董事/高管变更 | 是 | 10个工作日内 |
| 控股股东或最终实益人 | 是 | 10个工作日内 |
| 营业范围扩展(如新增虚拟货币业务) | 是 | 注册前须先更新资料 |
不履行变更申报义务,可能被认为“隐瞒重大事实”,导致行政处罚或吊销执照。
答:加拿大已签署多边监管合作协议,特别是金融情报单位之间的合作(Egmont Group)。FINTRAC可:
在合理怀疑洗钱/恐怖融资风险的前提下与其他国家共享信息
向FATF、OECD成员国共享STR记录
要求MSB对接外国调查请求(如跨国资金流)
但MSB企业本身不直接对接其他监管机构,必须配合FINTRAC指示或法院命令进行披露。
答:以下为常见处罚形式与参考案例:
| 违规行为 | 可能处罚 |
|---|---|
| 未建立有效AML政策 | 罚款 10,000–100,000 CAD |
| 拒不提交STR或隐瞒交易记录 | 暂停或吊销MSB登记 |
| 隐瞒实际受益所有人 | 罚款+公开通报 + 5年内禁入金融行业 |
| 提供虚假注册信息(如虚构地址) | 涉嫌欺诈,交由RCMP(皇家骑警)或CRA调查 |
| 系统无访问日志或未保留交易信息 ≥ 5年 | 被定为“重大违规”,受限参与金融服务合作 |
答:可通过以下官网进行公开查询:
FINTRAC MSB 注册数据库:
https://www10.fintrac-canafe.gc.ca/msb-esm/
可查信息包括:
公司注册名称 / 牌照号
注册服务范围(虚拟币、汇款等)
注册状态(Active / Revoked / Suspended / Voluntarily Cancelled)
注册时间 / 更新记录
法定营业地址
此为官方验证合作方持牌情况的重要工具,建议定期截图留档。
答:不涵盖。以下业务类型需特别注意:
| 业务类型 | 是否属MSB监管 | 说明 |
|---|---|---|
| P2P借贷平台 | 否 | 若资金流经平台账户或收息,则可能触发证券或贷款中介牌照要求 |
| 众筹平台 | 否 | 视为众筹金融平台,需另行审批(省级证券监管) |
| 链上DeFi借贷 | 否(目前) | 如有托管行为或对加密资产提供贷款服务,应考虑申请VASP或证券牌照 |
如MSB公司涉及该类产品,应在网站、协议中声明清晰,不得误导为受MSB监管。
答:FINTRAC不是消费者申诉处理机构,但若客户投诉涉及合规问题(如涉嫌洗钱、不合规收集信息等),可:
向FINTRAC提交“疑似违规报告”
或通过当地消费者保护机构/警局投诉MSB行为
公司内部应建立客户投诉机制:
设置投诉接收邮箱与专人(建议为Compliance Officer)
建立客户投诉登记簿及回应模板
对严重客户指控,应进行内部审查并留存调查笔录
答:FINTRAC要求全面穿透至实际受益人(UBO),不接受“隐性控股结构”遮蔽关键股东。
穿透标准:
若为公司控股,应披露上层公司、注册地、受益人身份证件
如为信托结构,需提供:
受托人身份证件
受益人(beneficiary)清单
信托契约副本
FINTRAC不反对信托控股,但必须提供透明文件,且信托受益人亦将被纳入尽职调查范围。
答:强烈建议,并视为基本合规表现。应包括:
法律免责声明(Legal Disclaimer)
风险提示(Risk Warning,尤其涉及虚拟币交易)
MSB注册编号及FINTRAC链接
隐私政策与数据保护说明(符合PIPEDA标准)
客户尽职调查流程说明
可参考合规模板网站结构制作“合规页面(Compliance Page)”,提升监管可信度。
答:可以。加拿大MSB虽非“高监管金融牌照”(如银行或EMI),但持牌本身具有:
金融合规运营资质
跨境结算合法路径
监管记录与企业信誉背书
在招股说明书中可按如下方式披露:
“公司已根据《Proceeds of Crime (Money Laundering) and Terrorist Financing Act》向FINTRAC注册为MSB(Money Services Business),注册号为XXXX,持牌业务包括……,具备合法从事虚拟资产兑换、法币清算的服务资质。”
答:FINTRAC要求穿透控股结构,直至自然人最终实益拥有者(UBO)。做法如下:
披露母公司信息:
公司名称、注册号、注册地址
公司章程及法人身份证明
层层穿透:
所有控股链条上的法人主体
每一层级的受益人及控制人身份
最终自然人UBO资料:
护照或身份证复印件
住址证明
无犯罪记录(建议提供)
⚠️ 建议提交“组织结构图 + 控股结构穿透表”作为补充附件。
答:FINTRAC对“虚拟货币”定义广泛,包含以下类别:
| 类型 | 是否监管 | 说明 |
|---|---|---|
| 比特币、以太坊等主链币 | 是 | 明确属于VC(Virtual Currency) |
| 稳定币(USDT/USDC等) | 是 | 作为流通支付手段使用,则纳入VC范围 |
| 游戏币/积分(不可兑换) | 否 | 非可替代资产、无市场交易功能则不纳入监管 |
| DeFi LP Token | 否/待定 | 如具交易功能或作为清算载体则可能视为监管对象 |
| Security Token | 否 | 属于证券监管(OSC等),不归FINTRAC监管 |
建议企业自设代币前,先取得法律意见书(Legal Opinion)分类其属性。
答:可以,但须特别注意:
客户来源国是否为高风险地区(如伊朗、朝鲜、叙利亚)
是否具备足够KYC能力识别非本地客户身份(如护照真伪判断)
是否能合法合规收取跨境资金(避免违反汇兑限制)
合规建议:
对境外客户设立单独风险评级体系(如高、中、低)
限制或分层功能开放,如“非加拿大客户最多每日可交易1万加元”
建议禁用匿名充值或第三方代理入金
答:MSB牌照无固定有效期,但须维持以下“续存要求”:
| 要求 | 周期 |
|---|---|
| 年度更新申报(Annual Update) | 每年一次,在线完成 |
| 业务不活跃申报 | 12个月内无交易须说明原因 |
| 监管信息保持更新 | 控股/高管/地址变更10日内申报 |
| AML政策每年更新 | 最多12个月不得空缺 |
若连续两年不活跃,FINTRAC可能注销牌照或要求解释停业原因。
答:原生MSB许可不覆盖金融投资或收益型产品。如下业务可能超出MSB许可范围:
| 场景 | 是否允许 | 风险说明 |
|---|---|---|
| 客户加密资产质押获利 | 否 | 涉及证券或金融产品监管,建议获得OSC或AMF批准 |
| 法币存入账户产生利息 | 否 | 可能构成银行存款行为或金融借贷 |
| 平台向客户提供分红或返利 | 否 | 易被视为证券投资或集资行为 |
建议若有此类计划,应申请额外金融服务牌照,或在用户协议中明确声明为非收益类账户。
答:如MSB提供虚拟资产充值服务,应满足以下技术要求:
每位客户一个唯一链上地址(用于追踪交易)
钱包结构应为可归集(如冷钱包+热钱包组合)
内部应具备归集路径逻辑与权限分离流程
所有充值归集过程记录链上TxID并保存≥5年
可选择如下钱包结构:
Fireblocks 多签
Bitgo 合规托管
自建HD钱包+安全审计
此外,所有归集动作建议记录后台操作日志、IP地址及操作人员身份。
答:虽非强制性规定,但强烈建议接入KYT系统,尤其是处理大量虚拟货币转账业务时。优点包括:
实时监控链上可疑交易(如涉黑地址、Darknet关联地址)
自动生成可疑交易报告草稿
提供风险评分API,对地址/币种/交易进行分级
常见供应商对比参考:
| 供应商 | 特点 | 适用场景 |
|---|---|---|
| Chainalysis | 北美主流,合规认可度高 | 银行对接、上市公司首选 |
| Elliptic | 欧洲市场覆盖面广 | 欧盟/英国客户、法遵导向平台 |
| TRM Labs | 风控能力强,数据源全面 | 多币种、多平台场景 |
| Scorechain | UI友好,适合中小型项目 | 初创虚拟资产平台 |
答:可以,但须执行临时停运申报机制,操作如下:
向FINTRAC发出业务暂停声明(Email/Online)
说明原因、预计恢复时间、是否影响客户资产
更新网站公告并通知客户
提供紧急联系通道及投诉接收机制
如事件涉及客户资金或可能影响MSB合规运营,建议同步向**加拿大隐私专员(OPC)**报告数据泄露情况。
答:可以。MSB可以按市场定价收取如下费用:
汇款手续费(Flat Fee / %)
货币兑换价差(Spread)
加密货币买卖服务费(% / 最低固定金额)
但需注意:
应向客户明示费用构成
禁止隐藏手续费或通过人为设定汇率赚取过高利差
总体费率不得构成“剥削”或“欺诈”,否则将引发消费者申诉或调查
答:是的。MSB注册证明(FINTRAC Confirmation Letter)可用于:
银行开户资料包
接入如Fireblocks、Circle等钱包托管服务
申请Visa/MasterCard商户服务
法律意见书参考文献
建议同时提供:
最新AML/KYC政策
主要高管尽职调查(含无犯罪证明)
系统架构流程图(资金流+数据流)
答:加拿大银行对MSB行业普遍持审慎态度,开户审核重点如下:
| 审核要素 | 银行关注点 |
|---|---|
| 持牌状态 | 是否为有效FINTRAC登记,是否涉及虚拟货币业务 |
| 控股结构 | 股东是否来自高风险国家,结构是否透明可穿透 |
| 客户类型 | 是否客户实名,是否涉及高风险行业或高频交易 |
| 合规制度 | 是否具备可执行AML/KYC机制,是否配有合规人员 |
| 业务可行性 | 是否真实运营、有收入,有清晰商业计划 |
建议开户材料包括:
MSB注册证书、结构图、AML手册
交易流程图、预期交易量预测
公司网站/平台截图、App演示
实际负责人护照、地址证明、税号等文件
如本地银行受限,可选择:
加拿大信用合作社(Credit Union)
虚拟银行(Neo Bank)
海外银行(如香港银行账户作为备用)
答:是的。即使仅提供API接口,MSB仍须履行以下义务:
对接方平台是否为可识别客户(KYB)
明确接口服务内容,是否触达最终客户资金
保留接口调用日志、IP、客户交易链路数据
若MSB为清算方,则须对最终客户身份做穿透
建议签署:API使用协议 + KYB尽调表 + 合规责任分工备忘录
答:可设计如下协同结构,实现“链上+链下”合规闭环:
| 区域 | 牌照类型 | 职责分工示例 |
|---|---|---|
| 加拿大 | MSB | 虚拟币兑换 / 法币入金 / 汇款 / 客户KYC |
| 香港 | MSO | 接收亚洲法币资金 / 支付通道 / 法律框架支持 |
| 立陶宛 | EMI/MiCA | 提供IBAN账户 / 法币清算 / 卡服务 / SEPA SWIFT |
| 新加坡 | MPI | 营销、客服中心 / 本地支付接入 |
关键是每节点都要实现:
本地合法持牌
数据流合规共享(可加密)
客户资产不混同使用
答:MSB因监管灵活、接受加密资产、无资本金门槛,被广泛用于以下结算结构:
典型路径设计:
客户(香港/新加坡) → 法币充值 → MSO收款 → MSB兑换虚拟币 → EMI/欧洲钱包出金
设计要点:
明确每一步资金进出主体与牌照状态
避免客户资金混同(Use of Client Funds)
设立客户专用钱包地址或子账户体系
每一节点KYC需完整保留、可回溯
答:投资尽调阶段建议提供以下合规包(Due Diligence Package):
MSB牌照注册证明(含FINTRAC编号)
AML手册及年度审计摘要
董事及股东尽调资料(护照+住址+控股说明)
清算流程图 + 钱包结构图 + 交易追踪机制说明
重大客户合同(如合作平台、卡组织、托管方)
收入模型 + 交易数据截图(脱敏处理)
加分项:
Chainalysis 或 TRM KYT集成报告
法律意见书(是否需额外牌照判断)
金融服务保险购买证明(E&O/Cyber)
答:常见被拒理由及应对方式如下:
| 被拒原因 | 规避建议 |
|---|---|
| 无实际办公地址(纯秘书地址) | 提供共享办公协议、WeWork租赁合同等佐证 |
| 控股人结构不清晰或涉高风险地区 | 提供多层穿透图+背景调查资料,规避制裁国家股东 |
| 合规文件缺乏操作性或复制模板 | 定制AML手册,结合真实业务流程 |
| 无清晰业务模式 | 提交商业计划书及平台截图,说明获客、流量、收入模式 |
| 董事/高管无相关金融/合规经验 | 引入经验丰富的合规顾问、提供履历与AML培训证明 |
答:MSB本身不可直接“过户”,但可通过股权收购形式实现控制权转移。注意事项如下:
| 项目 | 注意事项 |
|---|---|
| 股权变更 | 须10日内报告FINTRAC,并提交新控股人资料 |
| 实益人背景 | 无犯罪、非受制裁名单、非高风险国籍 |
| AML制度更新 | 须根据新业务模式调整,避免业务-合规不匹配 |
| 董事资料更新 | 提交新董事身份及角色确认文件 |
| 合同/账户/托管方过户 | 评估与旧主体绑定合同是否支持转接 |
建议签署以下法律文件:
股权购买协议(SPA)
控股结构说明信
MSB尽职调查清单及移交确认书
答:需执行如下注销流程:
登录 FINTRAC MSB 注册系统
提交“Voluntary Cancellation Request”(自愿注销申请)
上传企业终止声明(如 Resolution of Dissolution)
同步通知银行、支付合作方停止业务
保留所有客户资料与合规记录 ≥ 5年以备后查
⚠️ 若非正式注销,可能仍需履行年度更新义务,或被列为违规企业。
答:可以。MSB在并购交易中常作为:
金融基础设施:拥有清算和资金转移能力
加密平台转型合规入口:提供KYC/托管入口
多牌照持有架构节点:连接EMI/PSP等形成闭环支付生态
建议收购时:
审阅最近两年STR报告、合规记录
与FINTRAC核实是否存在未结案件或调查
评估业务+人员+系统是否同步转接
答:银行有权基于风险评估冻结MSB账户,尤其是:
接收到可疑交易报告(STR)反馈
无合理解释的大额资金进出
客户频繁从高风险国家转账
MSB牌照信息或公司架构更新滞后
应对建议:
第一时间联系银行合规团队,说明交易背景与资金流向
提供客户KYC资料、交易合同、资金用途说明
提交公司AML政策与近期报告记录证明自身合规
如冻结时间超过7日建议聘请加拿大律师交涉并提交正式申诉信
答:强烈建议。虽然FINTRAC尚未立法强制设立客户资金隔离账户(不像EMI或银行),但MSB实际操作中应:
开设独立“客户资金专用账户”(Client Trust Account)
日常运营支出不得从该账户中支付
所有资金流动需可追溯至客户、币种、交易时间等信息
这不仅符合良好运营习惯,也能在银行或投资人尽调中增强可信度。
答:是的。即使无财审强制性要求,MSB仍应建立合规的财务体系,包括:
| 内容 | 保存时间要求 |
|---|---|
| 会计凭证与账本 | ≥ 5年(建议7年) |
| 客户交易对账记录 | ≥ 5年 |
| 内部成本与佣金报表 | ≥ 5年 |
| 财务报税与申报资料 | CRA要求 ≥ 6年 |
使用 QuickBooks、Xero 等专业财务系统或聘请注册会计师(CPA)管理是较为主流做法。
答:可以,且是小型或初创MSB的主流做法。合规顾问通常担任以下职责:
| 职责 | 说明 |
|---|---|
| 撰写或更新AML/KYC政策 | 定期根据监管要求审阅制度 |
| STR报告协助提交与复核 | 协助识别可疑交易并拟定报告 |
| 年度FINTRAC更新材料准备 | 包括董事信息、控股人更新等 |
| 员工合规培训设计与执行 | 建立培训课程、执行合规测验 |
| 面对FINTRAC抽查应对支持 | 协助准备检查资料、模拟访谈 |
⚠️ 须明确“顾问不等于替代责任”,董事和MLRO仍对最终结果负责。
答:MSB在提供币种兑换服务时须设定透明、公允的定价机制,建议如下操作:
引用主流API行情,如CoinGecko、Binance API、Kraken等作为参考价
加入浮动点差(如 +1.5%),在官网或App中明确列示定价逻辑
每日记录历史汇率+交易报价,存档保留用于未来审计与争议处理
建议设置风控区间,如币价剧烈波动时暂时关闭兑换功能
答:建议上线前完成以下准备:
| 项目 | 审查建议 |
|---|---|
| AML政策合法性 | 委托法律顾问审阅执行可行性 |
| 网站与App内容合法性 | 检查是否含误导性用语、虚假承诺 |
| 交易流程合规性 | 钱包结构、客户身份识别机制审核 |
| 法律免责声明/隐私条款 | 建议律师定制专属版本 |
| STR流程演练与记录机制 | 模拟STR报告提交流程、员工测试 |
答:涉及证券属性的代币(Security Token)、证券交易中介行为、投顾行为时,将落入Ontario Securities Commission(OSC)监管范围,MSB不具此权限。
避免措施包括:
不向客户提供投资建议或资产推荐
平台仅提供技术服务或法币对虚拟币兑换
用户协议中注明“本平台非证券市场或证券交易所”
不处理STO、ICO代币募集款项或托管
答:可以部分外包,但须:
签订服务协议明确双方职责
MSB仍对合规失误承担全部责任
服务方需定期向MSB提供监控报告及日志
外包服务不得位于受制裁国家或数据风险国家(如俄罗斯、伊朗)
建议外包内容:
KYC服务:Sumsub、Jumio、Shufti Pro 等
钱包管理:Fireblocks、Bitgo 等
KYT监控:Chainalysis、TRM Labs 等
合规顾问:持牌AML专业人员提供服务
答:强烈建议,尤其是在涉及客户资产托管、虚拟币余额或法币未提取场景。应急退出机制包括:
客户资产原路退回或限期提现通知
公告停业并保留查询邮箱
提交FINTRAC注销申请并结清STR报告
留存所有客户交易与身份记录 ≥ 5年
在公司解散备案中向CRA(加拿大税局)履行报税终止手续
答:FINTRAC、加拿大财政部近年逐步加强对MSB尤其是虚拟资产方向的监管:
未来趋势:
引入“客户适当性制度”:识别客户是否适合参与高风险加密交易
增强VASP技术能力审核:加密钱包审计、KYT系统对接成标配
增加跨境信息交换频率:FINTRAC与欧盟、美国Fincen等机构信息共享频繁
细分MSB业务类别:可能单列“虚拟货币专属MSB牌照”与传统MSB分离
启动类沙盒监管制度:支持创新项目逐步纳入监管框架,阶段评估合规性
答:是的。MSB作为正常经营实体,须履行以下税务义务:
| 类型 | 税种名称 | 说明 |
|---|---|---|
| 企业所得税 | T2公司税 | 联邦税率15%,省税另计,利润 <50万可享小企业优惠税率 |
| 销售税 | GST/HST(商品服务税) | 年营业额 >3万加元则需注册GST账号并按季度或年度申报 |
| 薪资税 | Payroll Remittance | 雇佣员工后应缴EI、CPP、代扣税等 |
| 非居民控股税务 | NR4/NR301/NR303申报 | 如存在非居民股东则需履行额外申报(税务协定适用情况) |
⚠️ 建议聘请当地注册会计师(CPA)维护CRA账号与年度报税。
答:不会冲突,且多持牌照结构为国际金融业务的趋势。但应注意:
每类牌照下的业务、系统、人员、资金账户不得混用
客户协议需明确服务提供方及适用监管体系
各类牌照维护各自合规体系(MSB服从FINTRAC,EMI服从当地央行等)
例如:加拿大MSB + 立陶宛EMI + 香港MSO 可构建稳定的跨境清结算网络。
答:通常MSB自身不属强制CRS/FATCA申报人(非金融机构范畴),但若:
为客户提供托管账户(币或法币)
或持有客户资产并发生利息或收入分配行为
或与非居民客户频繁交易资金
则可能被认定为**“受控金融机构(FI)”**,需履行以下义务:
注册GIIN(Global Intermediary Identification Number)
报送非居民客户资料(FATCA)至CRA,再交换至IRS
年度完成CRS申报(如涉及海外税务居民)
⚠️ 建议由专业跨境税务顾问判断是否触发上述申报义务。
答:MSB可弹性聘用人员,基本配置建议如下:
| 角色 | 职责 | 是否必须 | 是否可外包 |
|---|---|---|---|
| 董事(Director) | 管理战略、监管责任 | ✔️ | ✖️ |
| 合规负责人(CO) | 执行AML/KYC政策、更新制度 | ✔️ | ✅ |
| MLRO(洗钱报告官) | STR提交、监管沟通 | ✔️ | ✅ |
| IT运维/安全员 | 钱包、KYC系统、数据库管理 | ❌ | ✅ |
| 财务人员/会计 | 税务申报、报表整理 | ❌ | ✅ |
核心岗位(董事/合规)需绑定身份,建议至少1名加拿大居民或常驻人员便于应对FINTRAC检查。
答:FINTRAC虽未强制标准,但行业建议遵循:
ISO/IEC 27001:信息安全管理体系
OWASP Top 10:Web应用防护指南
PCI-DSS标准:若处理银行卡数据则适用
SOC2 Type I/II报告:推荐年审报告提升信任度
日志保留机制:操作审计日志须保存 ≥5年,支持查阅与导出
系统必须实现:
IP地址登录追踪
冷/热钱包权限管理日志
KYC资料加密、分级存储
STR报告记录存档及备份
答:视情况而定。即使为“公益目的”也不能免除牌照义务,若涉及:
虚拟货币收款与兑付(如募捐、空投)
跨国捐款结算(尤其以USDT、BTC计价)
资金由平台账户中转或结算
仍被视为Money Service Business,应持牌运营。
⚠️ 非营利性质并不豁免反洗钱责任与客户识别责任。
答:建议结合以下策略:
提供透明报价机制(币价、汇率明示)
公开披露持牌信息、合规页面、STR报告机制
设置合规客服专线或响应机制(如48小时处理周期)
提供实名认证送积分等合规友好型营销
通过年度第三方审计报告(如SOC2)增强公信力
⚠️ 禁止使用误导语句如“受银行监管”、“政府背书”、“资金保证”等。
答:推荐部署自动风险管理引擎,包括以下模块:
| 功能模块 | 功能描述 |
|---|---|
| 实时交易监控(RTM) | 设定交易金额、频次阈值报警 |
| 异常IP行为识别 | 检测登录/交易IP异常或跳转 |
| 黑名单识别引擎 | 对接FATF、OFAC、FINTRAC制裁名单 |
| 风险等级动态评分 | 根据客户行为调整风险等级 |
| KYT与链上分析接口 | 调用地址风险分数(如Chainalysis) |
建议配置自动暂停交易功能、人工复核通道、可视化控制面板。
答:部分加拿大银行或国际清算银行允许合规MSB合作,前提是:
提供合法牌照、合规文件、STR报告记录
无监管处罚或重大纠纷记录
能分清客户资金与公司资金
银行可获得交易对手KYC穿透数据
建议寻找如下合作银行:
加拿大地区性信用社(如Vancity)
国际清算银行(如Mercury、Bank Frick)
合作EMI持牌方或虚拟银行
答:目前在FINTRAC注册且持续运营良好的MSB公司通常:
每季度更新一次AML/KYC政策
每年接受一次第三方审计(IT + 合规)
部署Chainalysis或TRM等链上分析系统
保持与FINTRAC的定期联系
提供加密钱包交易对账单 + 客户操作日志
平均维持2~3个境内外银行账户+多种支付清算结构
这些实践能大幅降低监管风险和业务中断风险。
答:可以补交,但需尽快联系 FINTRAC,说明具体原因,并提交以下补充材料:
逾期更新表格(MSB Annual Information Update)
补交期间变更信息说明(如董事或地址是否有变化)
补交说明信(含逾期原因、已采取内部纠正机制)
⚠️ 如果逾期超过90天且未申报更新,FINTRAC可能注销MSB登记,建议每年设置系统提醒 + 委托合规顾问定期检查状态。
答:加拿大MSB可以作为Web3合规桥梁节点,在以下场景提供监管支点:
| Web3业务场景 | MSB角色说明 |
|---|---|
| DAO成员法币结算 | 提供USDT/BTC结算兑换为加元/美元 |
| DeFi入口法币转加密资产 | 充当DeFi的“入金通道”/CEX对接点 |
| NFT平台资金网关 | 提供用户KYC验证、加密资产转法币出金功能 |
| Web3 Game充值/提现 | 接收玩家虚拟币充值并清算为真实货币 |
⚠️ 需设立合理的合规边界,不可对链上交易结果做投资建议或托管责任。
答:如MSB为客户提供冷钱包托管,须履行以下职责:
钱包须多重签名(建议2/3或3/5结构)
每个冷钱包对应唯一客户编码,避免混用
钱包私钥储存须离线、加密、权限分层(建议用HSM)
出入金应与客户指令有明确匹配逻辑,留有完整日志
钱包地址归属应通过链上标签进行KYT标注(如交易所地址识别)
建议每年进行冷钱包访问记录审计与存储权限复核。
答:可以部分委托运营,但须符合以下条件:
合规责任仍归MSB法人及其董事承担
境外服务商不得接触客户资金或核心系统权限
外包合作必须有正式书面协议,明确数据归属、服务内容与审计权利
若外包方涉及链上资产管理,须满足等同的KYT、STR等监管要求
不建议委托外包内容包括:
STR/CTR/LTTR报告提交权限
钱包私钥保管
法律代表/董事职责履行
答:服务条款(Terms of Service)建议至少包含以下章节:
服务定义与范围说明(包括MSB业务种类)
KYC/KYB要求与资料使用声明
反洗钱政策声明(AML Policy Summary)
隐私条款与数据保护(依据PIPEDA)
风险提示与免责声明(不构成投资建议)
争议解决机制(建议选择加拿大法律与仲裁地点)
终止与冻结账户的权利说明
⚠️ 强烈建议由加拿大本地合规法律团队起草或审核,避免引发潜在法律争议。
答:加拿大《PIPEDA法案》允许跨境传输数据,但须满足:
取得客户知情同意(明确披露资料可能被储存在境外)
境外数据中心所在国数据保护级别不低于加拿大标准
MSB必须设立数据保留策略、应急机制与本地备份
必须可接受FINTRAC、OPC等机构访问与检查该数据
高风险地区(如中国大陆、俄罗斯)不建议作为主要数据托管地。
答:加密资产估值是反洗钱(AML)与会计核算的核心问题之一,建议采取:
采用第三方权威报价源(如CoinMarketCap、Binance等API)
固定每日UTC时间点取值(建议北京时间0:00或北美中午)
保留每日估值快照+来源URL存档 ≥ 5年
法币/币种折算应设上下浮动区间并公开展示
估值方式可在平台FAQ中明示,避免客户因波动引发争议。
答:完全可以,甚至建议设立,并在合规手册中记录评估流程。典型做法如下:
| 合规白名单标准 | 说明 |
|---|---|
| 是否主流币(如BTC/ETH) | 市场流动性与稳定性应达标 |
| 是否在主流交易所上市 | 如Coinbase、Kraken、Binance Global等 |
| 是否具备项目方资料 | 白皮书、团队信息、链上行为历史应完整可查 |
| 是否存在链上可识别KYT信息 | 可对接Chainalysis/TRM识别地址风险 |
| 是否与制裁国家有联系 | 发行方或技术方不得来自高风险制裁辖区 |
⚠️ 非白名单币种上线前建议编写合规评估报告,供董事会审议备案。
答:可以,但建议配合人工审查并记录操作日志。推荐架构如下:
AI算法识别异常模式(如频繁充值-提现、高频币种切换)
风控规则库设定指标阈值(如24小时内交易10次以上)
自动冻结账户权限由系统初步判断
人工审核后“解冻”或“提交STR报告”
所有操作均应存档并可审计
建议使用可解释AI模型,避免因“黑盒”决策引发法律风险。
答:MSB一旦中止运营,须:
发出正式停业公告
设定合理过渡期(建议≥30天)让客户提取资金
公布客服邮箱、处理窗口
建立客户资金清退清单与记录留档
如客户不回应,需将剩余资金上缴政府托管机构或在公告中说明托管方式
若未依法履行清退义务,董事或实际控制人可能会因“客户资产挪用”或“信托责任违约”承担民事或刑事责任。
答:以下场景常被企业误判为“非MSB”业务,但实则属于FINTRAC监管范围:
| 场景 | 实际监管判断 |
|---|---|
| 仅帮助客户“兑换USDT” | 属于Dealing in Virtual Currency |
| 提供“币币撮合平台” | 若托管资产或设置撮合引擎,视为Exchanger |
| 用户间P2P转账由平台中转结算 | 平台涉“资金传递”,属MSB范畴 |
| 仅收取“技术服务费”但客户资金流过平台 | 不因收费性质而免除MSB监管义务 |
建议在业务设计前获取法律意见书(Legal Opinion)明确边界。
答:目前MSB不需要自动与CRA共享客户账户数据,但:
如公司被归类为金融机构并提供“类似银行功能”(如持有客户资产)且符合FATCA/CRS条件,则需报送
CRA可能与FINTRAC交叉检查企业报税情况(是否申报MSB收入)
若MSB涉及大额国际电汇、虚拟资产兑换,税局可根据审计权力索取特定客户信息
因此建议:
所有客户资金流动具备可追溯性
对高净值客户建立税务居住地识别机制
与会计顾问协同建立税务合规体系(包括跨国报税策略)
答:FINTRAC并无强制“数量指标”,但如果公司有大量活跃交易却长期“0报告”,可能引发监管注意。
高质量STR标准:
有清晰描述:可疑行为、时间、频率、客户反应等
附带佐证:交易截图、KYC记录、钱包地址记录、通讯记录等
及时提交:疑点发生后尽快报告,建议24–72小时内
结构清晰:用“观察-分析-判断-结论”四段式结构撰写
建议设定“STR内部预审制度”,如由MLRO初筛后再提交。
答:可以,且强烈建议使用多重黑名单库,并将其集成于风控系统中:
| 黑名单来源 | 用途说明 |
|---|---|
| OFAC制裁名单 | 美国财政部涉恐或制裁名单 |
| UN安理会制裁名单 | 联合国各成员国通用制裁主体 |
| 加拿大本地PEP与恐怖活动名单 | FINTRAC/RCMP/CRA联合公布名单 |
| Chainalysis高风险地址数据库 | 链上地址风险识别(洗钱所用地址、DARKNET关联等) |
| World-Check等商业数据库 | 包含全球企业、个人、NGO组织背景信息 |
可对接KYC引擎进行自动化“名单比对拦截”机制。
答:视情形可行,但必须满足:
每家公司均为合法注册实体,且合法授权使用共享系统
系统内客户数据按主体公司分类标记、隔离保存
共享的KYC系统需满足PIPEDA数据隐私规定
如涉及境外子公司访问,应设定跨境数据访问权限管理
建议签署《集团KYC系统授权共享协议》,载明各方数据使用责任、审计权限与数据泄露通知机制。
答:可以。FINTRAC在最新指引中认可数字身份识别手段,前提是:
认证提供商(如Jumio、Trulioo、Yoti)为合法注册、具备认证资质
识别手段包括活体检测、人脸识别、证件OCR识别等
系统保存核查日志、原始数据截图及设备信息
⚠️ 须取得用户同意并明确其身份验证信息将作为客户KYC资料永久保存。
答:MSB应记录所有客户入金/出金使用的钱包地址(Address),并执行:
地址打标签(标明:充值地址、归集地址、冷钱包等)
使用TRM或Chainalysis获取地址风险评分
设置分数阈值(如地址风险 ≥ 80则禁止使用)
保存地址使用记录(首次出现时间、用途、交易次数)
保存格式建议:
地址:0x12345……
客户编号:CU-00056
地址用途:提币地址(个人)
风险评分:65(中等)
风险来源:与已知洗钱地址发生过三次交互
答:必须设立冻结账户操作流程,并形成制度文件及员工操作手册。
典型操作流程:
风控系统检测异常(如短时间内巨额转账)
自动/手动冻结账户交易权限
合规团队调取交易记录、KYC资料复核
与客户沟通调查(记录对话)
判断是否提交STR
根据调查结论书面解冻或保留冻结决定
文档建议:
《账户冻结流程图》
《冻结原因记录表》
《客户通知模板(含风险警示)》
《冻结/解冻操作日志》记录执行人员、时间、方式等
答:是的,数据留痕必须满足审计要求,推荐如下设计:
| 留痕模块 | 要求说明 |
|---|---|
| 客户资料访问记录 | 访问时间、访问者身份、操作内容应记录不少于5年 |
| KYC上传记录 | 每一版上传应记录提交时间与文档版本 |
| 修改日志 | 修改客户资料(如地址、联系方式)需有变更记录与原始值备份 |
| STR/交易操作日志 | 操作人、操作内容、平台时间、IP地址均需记录 |
建议使用WORM(Write Once Read Many)方式或日志归档系统,以防篡改。
答:需要。更换董事属于“重大变更事项”,应在10个工作日内向FINTRAC申报。
流程如下:
填写《Change of Reporting Entity Information Form》
附新董事护照、地址证明、无犯罪记录(或说明信)
说明变更原因(如内部调整、股东会议决议)
保留董事会决议及股东大会同意文件备查
⚠️ 若新董事亦为MLRO或合规负责人,建议一并提交其AML合规履历表与培训证书。
答:若停运时间较短(≤3天)且无客户影响,可不主动申报,但仍应记录。若:
影响客户资产出入金
涉及客户交易权限冻结
停运时间 >72小时
涉嫌安全入侵或系统事故
则必须向FINTRAC发出《业务中断通知》并保留事故处理记录,建议格式包括:
停运起止时间
停运原因及影响范围
客户沟通措施
恢复计划与时间表
是否涉及数据/资产损失
答:不可以。根据加拿大与联合国、FATF制裁制度:
以下国家/地区客户不得接入:朝鲜、伊朗、叙利亚、克里米亚、古巴、苏丹等
与上述国家有直接资金往来、钱包地址交互、IP行为均视为高风险活动
对于如阿富汗、也门、委内瑞拉等“灰色国家”,可设为只读或审慎接入状态
建议措施:
利用IP识别、地址归属库、居住证明、银行对账单、护照签发地等交叉验证客户来源国
与Chainalysis / TRM KYT风控系统同步地址风险评级(如与朝鲜常用钱包交互)
答:
可以,但应明确角色与监管边界:
| Web3应用场景 | MSB可行服务角色 | 不可触及领域 |
|---|---|---|
| NFT购买平台 | 加密货币结算兑换 / 法币入金 | 不得提供NFT投资建议 / 托管NFT本体 |
| GameFi金币/通证兑换 | 平台内游戏币兑换为加密货币或法币 | 不得设计游戏机制/项目治理代币功能 |
| Web3会员制与打赏系统 | 收取法币、USDT充值并转账给内容创作者 | 不得隐藏资金去向或建立“二次分销”结构 |
⚠️ 建议使用“MSB运营主体 + Web3平台服务协议分离结构”明确监管角色。
答:可以,但需要符合以下条件:
不提供利息或储蓄功能(否则构成银行业务)
不可脱离MSB平台使用(避免构成“可转让支付工具”)
单卡余额建议设上限(如1,000 CAD)
记录每次充值、绑定账户与持卡人实名信息
不得匿名出售或大量“预充值”分发卡片
如有计划发行 Mastercard/Visa 虚拟卡,应与受监管卡发行商合作(如Paynovate、Transact)。
答:可通过客户编号系统(如UUID+平台标识)在集团或多平台间统一识别客户,但须:
每个平台数据使用受其自身隐私政策约束
数据使用须取得用户明示授权(如平台A将其KYC数据提供给平台B)
不得将KYC信息跨境传输至高风险数据辖区,如无加密或审计机制
建议使用统一KYC中台结构(如Shufti、Onfido)+ 每次调用生成授权日志。
答:可结合链上行为分析工具及行为建模分析以下特征:
| 可疑行为特征 | 风控建议 |
|---|---|
| 地址曾与DARKNET或高风险混币器交互 | 禁止该地址作为收款钱包 |
| 同一用户地址短时间内切换多个链 | 标记为高度可疑,需KYT穿透 |
| 地址归属不明,但频繁对多个平台充值 | 标记为“多平台跳板”风险 |
| 地址首次出现即大额转账(无历史) | 建议冻结并KYC重新验证 |
建议设置系统“自动链上行为评分 + 人工复核机制”。
答:建议从以下五大模块开展尽调:
持牌状态(是否Active)
是否存在FINTRAC处罚记录
年度更新记录与准时报送情况
最近两年收入结构
未报税/CRA风险
运营与合规支出结构
KYC、KYT系统接入情况
STR报告记录机制
钱包权限结构与日志追溯性
活跃客户是否实名
是否存在高风险地址关联客户
是否涉及跨国合规节点
董事、RO、MLRO是否到位
内部合规会议记录
员工AML培训记录完整性
建议收购前签署《法律合规声明书 + 交接协议 + 验资证明》。
答:
案例一:Virtual Currency Exchange Inc.
违规内容:未更新公司董事信息,客户资金流向不清晰
处罚:被FINTRAC罚款 $78,000,加注“严重违规”
教训:变更董事10天内未申报 + 客户入金账户未登记真实姓名
案例二:XYZ Remittance Inc.
违规内容:STR报告完全缺失,未保存KYC资料
处罚:吊销MSB注册 + 通报加拿大税务局 + 冻结公司账户
教训:内部合规制度形同虚设,无STR提交记录,最终被公开列入“高风险名单”
答:联邦MSB牌照适用于全加拿大,但部分省份可能附加额外要求,例如:
| 省份 | 特殊要求说明 |
|---|---|
| 魁北克省(Quebec) | 须向AMF(金融市场管理局)备案部分金融服务行为 |
| 不列颠哥伦比亚省 | 须在BC省注册为省级公司方可经营 |
| 安大略省(Toronto) | 若业务含证券属性,需向OSC额外备案 |
建议同时注册为联邦公司 + 所在省分公司(Extra-Provincial Registration)。
答:是的,加拿大公司命名受限词包括:
| 限制词汇 | 是否允许使用 | 条件说明 |
|---|---|---|
| “Bank”、“Banc” | ❌ 禁止 | 仅限注册银行,需OSFI审批 |
| “Exchange” | ✅ 可用 | 仅限描述加密货币兑换/外汇,禁止误导为证券交易所 |
| “Trust”、“Insurance” | ❌ 禁止 | 非保险或信托公司不得使用 |
| “金融服务”、“投资” | ✅ 可用 | 建议配合MSB用途说明,不可与证券混淆 |
⚠️ 建议命名时避开“政府背书”、“监管信用”字眼,避免误导性宣传。
答:必须。合规文件须建立版本记录与修订说明机制,包括:
| 内容 | 要求 |
|---|---|
| 文档编号与版本号 | 例:AML-POL-2024-V1.0 |
| 起草日期与修订日期 | 建议每次更新均记录改动时间点 |
| 修订内容简述 | 应注明为何变更,新增/删减哪些条款 |
| 审阅与批准人签名(电子亦可) | 应由CO或董事审阅并盖章/签名 |
建议文末设置修订历史记录表格,确保FINTRAC抽查时可回溯各期制度版本。
答:需要,尤其是以下类型合作方必须执行Vendor Due Diligence(供应商尽调):
钱包托管服务商(如Bitgo、Fireblocks)
第三方KYC/KYT服务商
技术系统开发与API服务方
STR自动化系统或CRM供应商
尽调内容建议包括:
公司注册资料与资质证明
数据安全认证(如ISO 27001)
是否接受监管审计/是否有历史违规
是否接受合约绑定审计权与合规条款
⚠️ 建议签订《合规合作协议》,并将其作为MSB制度一部分备案。
答:MSB可短期内持有客户资金/加密资产用于清结算,但不构成合规意义上的“资产托管人”,因此:
| 场景 | 合规建议 |
|---|---|
| 客户充值后短时间内兑换并提现 | 允许,须设定资金/资产最长期限(如72小时) |
| 客户余额长期存放于平台内 | 建议声明非托管,设置提取机制或催领提示 |
| 归集钱包统一收取客户资产 | 应配置客户子账户编号与地址映射系统 |
⚠️ 不得承诺固定收益或资产保值,避免触发信托或证券监管。
答:若平台面向魁北克省(Quebec)居民提供服务,则必须提供法文版本,包括:
网站界面 / 客户协议 / 合规声明 / 风险提示
法语用户支持或邮件回复通道
客户投诉机制需支持法语沟通
其余地区可仅提供英文版本,但为提升可信度,建议提供中英文/法英文版本,特别是在海外客户较多的情况下。
答:以下为监管高度敏感/禁止在宣传中使用的表述:
| 禁止/误导性语句 | 合规风险类型 |
|---|---|
| “政府担保”、“100%资金安全”、“免监管” | 涉嫌误导客户 |
| “我们是加拿大官方认可的虚拟银行” | 夸大公司性质,违反《银行法》 |
| “在不实名情况下也可交易”、“无KYC注册” | 违反KYC义务 |
| “本平台受监管等同于银行标准” | 混淆监管主体 |
建议所有广告语、营销推广材料经CO审核后发布,并备案留存6年。
答:可视情况恢复,前提是在原牌照未被注销前完成以下:
提交《恢复业务声明信》(Resumption Declaration Letter)
说明恢复运营时间、预计业务范围、核心人员是否更动
更新合规制度(如中止期间有政策变动)
确认平台系统仍符合反洗钱要求
若停运 >180天,建议同步CRA税务状态恢复处理
⚠️ 若已被FINTRAC注销,必须重新申请MSB编号与注册流程。
答:视情形判断责任归属:
| 情形 | 平台责任说明 |
|---|---|
| 币价市场波动引发亏损 | 须提前披露风险,平台不承担损失赔偿 |
| 内部错误操作(如错币种发出) | 应全额赔偿或提供追踪与补发机制 |
| 黑客攻击导致客户资产损失 | 若平台未尽合理安全措施,可能被视为过失责任 |
| 客户被钓鱼攻击或社工欺诈 | 可协助报案与调查,但通常不直接承担赔偿义务 |
建议在用户协议中设定“免责条款 + 客户自担风险”清晰边界,并加入操作日志保存制度。
答:可以,且多签(Multi-Signature)机制被广泛视为风控加分项,但应满足以下条件:
每次交易需记录多签人ID与审批日志
权限设置中定义不同交易额度所需签名数量(如 >50,000 CAD 需3/5签)
多签操作不应过于繁琐,影响客户体验
若系统中某签名角色为外部第三方,应签订保密协议并加密操作日志
多签配置文件与实际签名记录建议至少保存6年,便于后期审计。
答:需要。合规高管变更属于重大人员变更事项,应:
在10个工作日内提交《Change of Reporting Entity Information Form》
附上离职证明或董事会决议
提交新任人员的履历表、AML培训记录与身份资料
更新合规政策中相关责任人与职责结构
建议交接期设置30天内完成全部交接文件存档
如短期无法补位,须指定临时负责人并告知FINTRAC。
答:如系统升级不涉及MSB核心身份信息或服务范围变更,可内部留档即可。但若:
KYC系统迁移至新服务商
钱包结构发生变更(如改为托管或非托管)
系统架构改动可能影响STR生成或客户权限管理
影响数据存储路径或数据合规策略
则建议:
向FINTRAC发出《系统结构变更说明信》
附系统架构图+风险评估
说明不影响客户数据完整性与资金安全
答:必须向 FINTRAC 报备公司名称变更,包括:
公司英文名/法语名/营业名称(Trade Name)变动
品牌标识(Logo)更换但名称未变,也建议书面说明
操作步骤:
登录 FINTRAC 报备门户,填写变更表格
上传公司更名后的公司注册证明(如联邦更名文件)
附说明信说明业务与人员不变,仅名称调整
更新平台上的“MSB注册信息公开页面”
⚠️ 若公司网站或名片仍显示旧名称,可能会被视为“隐藏信息或误导客户”。
答:不可直接放行,建议设立如下恢复流程:
| 步骤 | 内容描述 |
|---|---|
| 客户提出恢复申请 | 提交说明信与补充KYC文件 |
| 合规复查 | 重新审核其交易背景、IP、STR历史等 |
| MLRO复审 | 决定是否解除限制,并判断是否同步STR更新 |
| 通知客户 | 发出正式邮件,附风险提示 |
| 解冻操作+日志记录 | 操作时间、执行人、系统日志全部保存 ≥5年 |
⚠️ 解冻操作应与客户身份、行为变更同步重新评级(风险等级重新评估)。
答:可以,但需确保:
读取内容仅为链上公开信息,如交易哈希、地址、余额
不违反隐私规则(如不得将KYC信息与区块链浏览器数据直接挂钩对外展示)
合法使用API,如Etherscan有每日调用限制与商业使用约束
系统中整合需保留“浏览器快照记录”用于审计(如PDF或截图归档)
建议将该功能作为用户风险自查或KYT分析辅助工具,而非决策主引擎。
答:FINTRAC只接收在加拿大注册MSB机构提交的STR,但:
若可疑交易涉及外国实体或跨境指令,应在STR中填写非加拿大方信息
可通过“FINTRAC-FATF情报交换系统”间接与其他司法区配合
可同步通知合作国对应监管单位(如US FinCEN、EU AMLD机构)
跨境STR涉及重点信息:
汇款来源国 / 目的国
受益人地址与银行信息
涉及虚拟币的链上地址/链分析评分
涉嫌交易金额 + 指令方式(API/网页/OTC)
答:可以,且审计报告将显著提升项目信任度。审计内容可包括:
客户资产与平台资产是否分离
多签钱包访问权限是否符合合规
链上资金流动路径是否可追溯
热钱包每日余额是否与后台记录匹配
STR提交记录与KYC资料匹配性检查
建议选择具备虚拟资产审计经验的CPA事务所,如:
MNP LLP(加拿大知名会计师事务所)
Armanino LLP(美加区虚拟资产审计领先者)
答:可以,但须明确:
金融科技平台必须在MSB框架内运营,不得“借壳”开展超出MSB权限的业务
所有客户应归属于MSB公司下,由其完成KYC、交易监控、STR等
技术平台可作为“品牌合作方”,须签署《合规运营授权协议》
⚠️ 平台在对外宣传中不能表示“自身持有MSB牌照”,必须注明由合作MSB公司负责监管责任。
答:可以,用于:
银行开户辅助文件
投资人审阅
税务申报辅助材料
应载明以下内容:
客户名称及编号
钱包地址与链种
持有币种、数量、时间点
平台签章与声明语:“此持仓为本公司平台内记录,实际链上情况应以区块链浏览器为准。”
建议文件使用带时间戳的PDF格式,附导出记录截图。
答:
应立即执行以下动作:
冻结账户全部交易权限
记录指令接收时间、指令文号与来源单位
禁止客户提币、转账、换币操作
内部冻结通知记录归档
通知董事会与法务部
不得通知客户(如涉及刑事案件)
冻结期结束前,不得擅自解冻。如客户提出异议,可建议其直接与监管机构沟通。
答:币种下架流程建议如下:
| 步骤 | 操作说明 |
|---|---|
| 公告 | 提前 ≥7天发布下架公告,说明原因、最终交易时间与提币窗口 |
| 客户通知 | 向持有该币种客户发送站内信或邮件提醒 |
| 截止日提币 | 提供不少于15天的提现窗口期 |
| 停止充值 | 在公告日即停止充值通道,避免新资产进入 |
| 强制换币 | 如客户未提币,可按公告比例兑换为主流币种(需公告说明) |
| 归档留存 | 保存所有通知记录与公告内容截图 ≥5年备查 |
建议通过合规部门审阅币种风险评估报告作为内部备案。
答:根据《Proceeds of Crime (Money Laundering) and Terrorist Financing Act》:
| 文档类别 | 最低保存年限 |
|---|---|
| 客户身份验证记录 | 5年 |
| 交易记录(包括链上地址) | 5年 |
| STR/CTR报告记录 | 5年 |
| 员工培训与合规日志 | 5年 |
| 合规政策与版本历史 | 5年 |
即使公司注销或业务停运,仍需设定一位负责人/留存档案托管方,以备FINTRAC审计抽查。
✅ 以上是仁港永胜唐生对加拿大MSB牌照申请注册常见问题(FAQ)深度解析与解答,内容覆盖:
注册流程与监管要求
技术与风控系统架构
客户接入、链上风控、合规制度
变更/注销/重启流程
STR撰写、审计、牌照收购及宣传边界
跨境结构设计与Web3生态场景适配
加拿大MSB运营合规进阶FAQ(深度解析与答复),由仁港永胜唐生整理讲解。
答:从FINTRAC角度,加拿大MSB并无强制年审财报提交要求,但需:
维持“活动状态(Active)”,未提交更新信息视为失效
年度更新内容包括:
主营业务变化情况
公司董事/最终受益人(UBO)变动
客户国籍分布、交易通道、币种种类等概览
合规负责人或MLRO联系人更新
风险评估报告是否更新(Risk Assessment Review)
若在注册省份为联邦公司(Federal Corporation),则需单独向Corporations Canada报送年度报告(Annual Return)和注册信息更新。
答:应遵循以下流程:
内部指派责任人:一般为CO或MLRO
立即冻结相关业务(如涉链币种/交易)
查阅STR及KYC备档记录,复查交易流程
准备回应函件(含交易日志、内部调查、整改建议)
由法务或外聘合规顾问复核后正式回函
记录“回函时间、回函方式、送达凭证”用于存档
⚠️ 若无正当理由拖延或不回应,可能会导致罚款、牌照吊销甚至列入“风险经营者名单”。
答:根据加拿大《隐私保护法》(PIPEDA)及金融数据监管框架:
MSB企业可以将数据托管在海外服务器上(如AWS、Azure)
但必须保证数据可由加拿大监管机构即时访问
必须保留数据备份或镜像在加拿大本土服务器上
客户必须在KYC阶段明确“隐私与数据跨境处理声明”内容(英文/法文)
若数据涉及美国居民,还应遵循《美国爱国者法》(可被美政府强制访问)
建议:
选择拥有加拿大数据中心的云服务商(如AWS Montreal)
设置“紧急数据导出/加密脱敏访问接口”供合规人员使用
答:可以,但必须注意:
| 项目 | 限制说明 |
|---|---|
| 品牌营销 | 可使用“持牌MSB品牌”对外合作,但不得夸大服务范围(如“银行级监管”等) |
| 使用“持牌方”字眼 | 需明确持牌实体公司名称,不得虚构关系或隐藏实际MSB编号 |
| 宣传对象 | 若面向海外(尤其为美国、香港、中国大陆等),需注明“本服务遵守加拿大法规,仅对合资格客户开放” |
| 链接页面 | 建议添加MSB查询链接(https://www10.fintrac-canafe.gc.ca/msb-esm/)进行验证 |
⚠️ 若平台将MSB作为通用宣传手段,但服务本质未由持牌MSB提供,将可能构成虚假宣传或误导投资人。
答:可作为合规“服务提供商”接入第三方项目,但要点包括:
| 项目 | 合规要点 |
|---|---|
| 技术对接 | 限于AML/KYC模块、交易记录同步、身份认证中台等 |
| 合同定义 | 必须有MSA(Master Service Agreement)清晰界定角色 |
| 法律责任 | 明确MSB不承担资产托管、交易撮合等超范围服务义务 |
| 公告与对外展示 | 如标示“本平台由XXX MSB提供合规服务”,必须列明MSB编号和公司全称 |
| STR联动提交机制 | 若项目方由MSB提交STR,需签订信息共享备忘录(MOU) |
答:可以,但需满足以下条件:
每个MSB都需具备独立:
注册实体(可为母公司/子公司/分支)
AML制度、KYC框架、STR提交人
平台名称和客户群体(避免重叠导致混淆)
适用场景包括:
钱包服务 vs. OTC服务分开管理
本地服务 vs. 全球合规品牌分拆
NFT平台 vs. 传统汇兑业务隔离运营
⚠️ 不得一个MSB注册多个名称混合业务,如发生跨牌照混营,将被FINTRAC列为高风险。
✅ 以上为《附录拓展篇一》共Q155~Q160 六问答内容,聚焦 MSB 后续运营中易忽视但对维牌、扩展业务极关键的合规细节。
以下为《加拿大MSB牌照申请注册常见问题(FAQ)深度解析与解答》附录拓展篇二,由仁港永胜唐生整理讲解,继续深入解答MSB持牌企业在实际运营过程中面临的KYT系统部署、交易所对接监管、黑名单处理机制、合规自动化工具、客户分类及限额设定机制等高度实操型问题,适合有交易或加密场景的MSB合规团队参考。
KYT系统实操与MSB风控机制常见问题解答(深度解析),由仁港永胜唐生整理讲解。
答:虽然FINTRAC并未明文强制使用KYT系统,但对于涉及虚拟资产、海外汇款、大额交易的MSB,KYT系统被视为重要的合规工具,用于:
实时监控交易行为
自动识别潜在可疑交易(STR候选)
定期输出交易行为报告以供审计
主流方案:
| KYT服务商 | 优势说明 |
|---|---|
| Chainalysis | 最受加拿大合规团队接受,支持链上追踪 |
| TRM Labs | 强化风险评分 + 地址画像 |
| Elliptic | 侧重DeFi交易分析、NFT识别能力强 |
| Scorechain | 可自定义阈值与交易告警机制 |
部署建议:
首期使用API接入中间层收集交易行为
设置风险阈值:如 ≥10,000 CAD、来自高风险国家、涉及混币器地址
配套AML策略联动,如自动冻结/标记/汇报
答:MSB 与交易所之间的法币出入金合作应采用“监管责任共担”模型:
| 场景 | MSB责任 | 交易所责任 |
|---|---|---|
| 客户充值至MSB账户 | 识别客户身份并执行KYC/KYT | 提供充值入口与客户引导说明 |
| 客户提现至第三方账户 | 审核收款人是否为实名账户,拒绝第三方代收 | 提供明确信息路径,支持交易截图备查 |
| 法币与币兑换(如CAD对USDT) | 汇率公允、风控触发规则透明 | 若由交易所撮合币价,需对币价合理性负责 |
⚠️ 建议在合作中签署合规责任划分备忘录(MOU)或AML协作机制(AML Cooperation Framework)。
答:是的,加拿大MSB应主动对接以下“黑名单”及制裁数据库:
FINTRAC可疑地址通报(如朝鲜/伊朗关联地址)
UN安理会制裁名单(UNSC)
加拿大全球事务部制裁名单(GAC)
美国OFAC SDN List(如客户为美籍或交易美元)
技术实施方式:
每日自动抓取名单(通过API或CSV导入)
KYC时即对姓名/身份证号码/地址进行匹配
匹配后标记账户“锁定 + 合规复核”,不得放行出入金
若为已存在客户,需立即冻结资金并提交STR报告
答:完全可以。加拿大多数中型MSB项目已引入以下类别的合规自动化工具:
| 工具类型 | 推荐平台 | 功能说明 |
|---|---|---|
| e-KYC采集系统 | Jumio / Sumsub / Shufti Pro | 实时身份验证 + OCR + 生物识别 |
| AML审核系统 | ComplyAdvantage / Alloy | 配合KYC流程自动评估风险等级 |
| 交易所监控与追踪工具 | Chainalysis Reactor | 支持链上分析与报告生成 |
| STR报告生成系统 | 自研模板 + DocuSign集成 | 将STR流程标准化、模块化 |
| 文档合规审计系统 | Vanta / Drata | 符合SOC2/ISO标准的监管材料归档系统 |
答:建议设立,以便于风控与合规分级管理。以下为推荐“客户风险等级模型”:
| 等级 | 客户特征 | 每日限额 | 审核等级 |
|---|---|---|---|
| 低风险 | 本地居民、固定收入、交易金额≤$1,000 | $5,000/日 | 快速审核 |
| 中风险 | 海外用户、涉及加密币兑换或不明资金来源 | $10,000/日 | 需经理复核 |
| 高风险 | 来自高风险国家、交易模式异常、频繁充值提现 | $2,000/日或锁定 | MLRO复核 + STR预警 |
建议:
所有客户注册后须由系统分配初始风险等级
每季度根据交易行为动态调整等级
提高等级必须经过合规部门审批
答:虽然MSB规模多数不大,但员工行为风险控制仍是监管重点,特别是:
员工为客户绕过KYC流程
故意延迟可疑交易上报
伪造或删改交易记录
风险管理建议:
| 管控机制 | 操作建议 |
|---|---|
| 权限分层 | 系统应划分“录入 / 审核 / 授权 / 只读”权限 |
| 日志审计 | 每一笔交易、账户变更均有日志记录,并定期导出备查 |
| 员工行动追踪 | 员工对KYC/KYT处理的记录应可归档、可复盘 |
| 定期内部抽查与交叉检查 | MLRO抽查10%以上的STR和风险客户档案 |
以下为《加拿大MSB牌照申请注册常见问题(FAQ)深度解析与解答》附录拓展篇三,继续围绕申请与持牌后期关键合规任务中的高风险事项,特别聚焦:
STR报告提交机制、
STR范文撰写、
STR被退件处理、
MLRO履责要求、
高风险交易识别模型、
与FINTRAC沟通实操建议。
STR(可疑交易报告)机制与MSB高风险行为识别常见问题(深度实操解析),由仁港永胜唐生整理讲解。
答:加拿大FINTRAC明确要求MSB在合理怀疑交易与洗钱、恐怖融资或其他违法犯罪活动有关时,必须提交STR报告。触发场景包括但不限于:
客户交易金额与其财务状况明显不符(例如:学生账户频繁汇入大额加密资产);
多次试图绕过KYC(如使用不同名字分批充值);
交易地在制裁高风险国家(伊朗、朝鲜、叙利亚等);
明显结构化交易以避开大额汇报阈值(structuring);
交易指令来源地与IP物理位置严重不符;
接收账户或发出地址频繁涉入其他STR通报。
注意:无需等待交易完成,怀疑即上报。
答:STR通过FINTRAC F2R报送平台在线提交,必须包含以下内容(英文):
| 项目 | 描述 |
|---|---|
| 报告编号 / 交易追踪编号 | 可由系统生成或人工填写,以便后期查阅 |
| 涉案客户姓名 / 身份资料 | 包括姓名、出生日期、地址、电话、证件号码、国籍等 |
| 涉案账户信息 / 钱包地址 | 包括账号、钱包地址(如为虚拟资产)、支付方式等 |
| 可疑交易摘要 | 简洁说明可疑理由、时间、金额、对方账户、异常之处 |
| 调查行动记录 | 是否已联系客户、对方是否回应、内部核查结果 |
| 提报人信息与声明 | 由MLRO签名确认报告属实并按时提交 |
✅ 系统模板支持保存草稿、修改再提交,也可批量上传JSON格式数据报文。
答:若STR被退件或收到“Insufficient Narrative”反馈,应:
复查交易详情,补充关键信息(如未明确对方账户关系、可疑逻辑);
扩充描述内容,不少于200字英文说明(建议结构化描述行为背景、资金路径、可疑之处、风险评估);
补充KYC信息截图或PDF作为附件说明;
以“Amendment”形式重新提交STR编号版本2;
记录每一次提交与反馈过程,形成MLRO报告日志(供董事会/合规稽核使用)。
建议使用合规顾问编校文案,并定期对退件原因进行内部培训。
答:是的,加拿大法规要求所有STR必须**由MSB注册MLRO(Money Laundering Reporting Officer)**授权并签署提交。
MLRO职责包括:
全面建立、更新AML/KYC政策;
每季度对客户风险分布做内部回顾;
批准所有可疑交易冻结与报送;
与FINTRAC联络,并准备年度自评报告(Self Assessment);
主导员工培训计划(最少每年一次);
保存STR报送记录 ≥ 5年(含修改历史、沟通记录)。
建议设置MLRO备份人选(Deputy MLRO),避免假期或更替期间系统失效。
答:推荐结构如下(英文撰写):
答:根据加拿大《PCMLTFA反洗钱法》:
所有STR报告均为保密提交,客户无权知情;
MSB不得向任何第三方透露“是否提交过STR”;
MSB受法律保护,不因提交STR承担客户民事责任;
但若滥用STR或存在歧视性报送(如种族、国籍等),将构成“合规失责”被惩处。
建议:
所有STR相关沟通、调查记录单独加密保存;
如客户质疑,请使用统一答复模板:“公司依法配合监管,不对个别客户操作作出回应”。
以下为《加拿大MSB牌照申请注册常见问题(FAQ)深度解析与解答》附录拓展篇四,由仁港永胜唐生整理讲解,继续从企业架构与运营层面出发,深入解析控股结构设计、境外持股安排、双MSB架构等实操策略,帮助申请人避免后期牌照移交、跨境合规困境、税务风险等问题,适用于初创与并购类MSB项目。
加拿大MSB控股结构设计与集团化合规常见问题(深度解析),由仁港永胜唐生整理讲解。
答:加拿大MSB申请必须以在加拿大注册的公司实体(如Ontario或BC省公司)为申请主体。但可通过海外母公司控股结构提升灵活性。
三种常见结构:
| 结构模式 | 描述 | 优缺点说明 |
|---|---|---|
| 本地直控型 | 股东直接持有加拿大本地公司 | 简洁高效,适合初创项目;但难以后续转让或引入战略股东 |
| 海外母公司控股型 | 香港/BVI/开曼公司作为母公司,持有加拿大运营主体100%股份 | 易于融资、股权转让和集团结构统一;但涉税结构需谨慎 |
| 双MSB平行结构 | 海外另设一间MSB(如美国、立陶宛),与加拿大公司共享品牌/系统 | 有助于覆盖多区域客户;需合规隔离,防止监管冲突 |
⚠️ 若计划日后出售MSB公司或进行牌照转让,建议初期即使用母公司控股结构。
答:以下为MSB项目常见控股母公司设立地对比:
| 司法辖区 | 优势 | 潜在问题 |
|---|---|---|
| 香港 | 法制透明、金融业务认可度高、开设银行账户较便利 | 可受中国税务或合规信息影响 |
| BVI | 成本低、税务灵活、信息披露要求少 | 银行开户较难、合规审核逐年趋严 |
| 开曼群岛 | 国际基金和金融项目常用,利于引入VC/PE投资 | 成本较高、对合规文件质量要求极高 |
| 新加坡 | 监管形象优质,利于建立地区控股总部 | 公司维护成本较高,需合理税务筹划 |
✅ 若计划同时申请其他国家MSB/EMI牌照,建议优先选择香港或新加坡进行控股。
答:技术上允许,但需满足以下条件:
| 项目 | 要求说明 |
|---|---|
| 公司法律主体 | 每个MSB必须为独立公司,不可共用公司名或牌照编号 |
| 品牌使用 | 允许多个公司共享品牌,但须在官网明确披露主体归属与监管情况 |
| 合规隔离 | 不可共用AML政策、KYC账号系统,必须有独立的KYT/STR机制 |
| 客户申明与风险披露 | 所有客户注册界面须声明其服务提供方具体是哪间持牌公司 |
案例提醒:若一个品牌旗下的A公司为持牌MSB,B公司无牌照却提供收款或发币操作,将面临“影子经营”指控(shadow operation)。
答:是的,加拿大联邦公司或各省公司均允许100%外资持股,也允许董事全部为非本地人士。但建议:
| 类型 | 建议说明 |
|---|---|
| 董事(Director) | 尽量配置至少1名加拿大本地董事(增强银行开户、合规关系) |
| 管理人员(Officer) | MLRO必须在加拿大可长期居住(如公民、PR或持有工作签证者) |
| 实益拥有人(UBO) | 必须如实申报至FINTRAC,并接受背景审查与犯罪记录核查 |
实务中配置一名本地董事或顾问人员,会显著加快MSB申请进度和银行开户成功率。
答:严格意义上MSB牌照不可直接“转让”,但通过“公司股权变更 + 监管更新”的方式可实现实质控股权转移。
建议操作流程如下:
初期设立加拿大公司时,预留母公司或中间控股公司为股东;
拟出售时,由目标买家收购母公司(或通过新公司置换股份);
向FINTRAC提交Ownership Change Notification,并更新以下信息:
新股东KYC与无犯罪记录文件
合规负责人(MLRO)是否变更
公司章程与合规制度是否维持不变
若变更影响重大,FINTRAC可要求重新审核整个申请结构,甚至中止原牌照。
答:
推荐采用“区域持牌 + 中控合规模型”进行全球布局,常见模式如下:
| 区域 | 推荐持牌地 | 用途说明 |
|---|---|---|
| 北美市场 | 加拿大MSB + 美国FinCEN MSB | 加强USD通道合规性 |
| 欧洲市场 | 立陶宛EMI/爱沙尼亚VASP | 支持SEPA转账与欧元账户 |
| 亚洲市场 | 香港MSO/新加坡MPI | 配合支付与加密兑换平台运营 |
策略建议:
使用统一品牌,但不同主体分别持牌运营;
每个地区都设立本地MLRO,并向总部定期汇报;
合规制度手册需本地化,并定期评估全球政策一致性;
建议使用多地区兼容的KYC平台(如Sumsub)和AML系统。
以下为《加拿大MSB牌照申请注册常见问题(FAQ)深度解析与解答》附录拓展篇五,由仁港永胜唐生整理讲解,聚焦于MSB牌照的股东退出、企业转让、并购操作流程、尽职调查、监管通报机制等实际需求,适用于投资人/创始团队提前部署退出路径或并购收购操作方评估合规风险。
MSB公司股权转让、企业并购与监管通报机制常见问题(实操解析),由仁港永胜唐生整理讲解
答:可以进行股东变更,不需要重新申请MSB牌照,但必须向FINTRAC报备重大股东变动,否则构成“重大遗漏”违规事件。
根据《PCMLTFA》第11.2条与FINTRAC操作规程:
变更控股权(UBO ≥25%)或董事结构,须在30日内更新注册信息;
如未及时通报,FINTRAC有权暂停或吊销牌照;
所有新股东必须提供:
身份与地址证明;
无犯罪记录;
合理解释股东变动背景(如并购、退出、重组等);
若为法人,还需递交Ultimate Beneficial Ownership Structure Chart(最末实益拥有人结构图)。
答:MSB牌照公司股权转让(股东变更)的一般流程如下:
审查MSB是否为FINTRAC现存有效注册状态;
是否近两年有罚款记录或未提交STR;
审查其注册地址、董事、MLRO资料及备案信息;
查阅近3年KYC/AML政策、年度评估报告。
双方签订意向书(LOI)→ 确定交易框架;
起草股份购买协议(SPA),明确价款、付款节奏、交接事项、陈述与保证。
向省注册局或联邦政府提交股东/董事变更表;
10日内同步更新FINTRAC“Reporting Entity Profile”;
若有新MLRO,则须附加AML合规文档。
新股东/董事生效;
MSB系统交接、银行授权更新;
合规负责人完成AML政策移交与更新声明。
答:以下为建议使用的MSB尽职调查清单(Due Diligence Checklist):
| 模块 | 核查项目 |
|---|---|
| 注册与牌照合规 | 公司注册证书、MSB注册编号、是否年检合规、是否冻结 |
| AML制度 | 最新版本AML/KYC政策,是否每年更新、是否有STR记录 |
| STR与交易记录 | 最近24个月STR提交记录、FINTRAC反馈、是否存在退件 |
| 客户与交易结构 | 客户分布、是否服务受制裁国家、是否接触高风险客户 |
| 系统与供应商 | 是否使用KYC/KYT系统、供应商合约、是否有可替换性 |
| 人员背景 | MLRO与合规团队履历、是否存在关键人员即将离任 |
| 银行账户与资金清晰度 | 是否有清晰入账/出账逻辑、是否共享账户、银行是否为加拿大本地 |
| 税务记录 | 是否有税表报送、是否存在未申报的GST/HST |
✅ 如企业曾受罚、被投诉、或FINTRAC回函中出现警告措辞,务必谨慎处理。
答:MSB企业的股权交易本身无需FINTRAC事前审批,但:
所有UBO或董事更动,必须向FINTRAC及时备案;
FINTRAC有权根据新控制人的背景决定是否进行审查;
如新人员存在以下问题,可能触发合规再审/临时暂停牌照:
| 触发因素 | 潜在后果 |
|---|---|
| 新UBO或董事有洗钱/诈骗刑事纪录 | FINTRAC拒绝接受更新,需重新安排控制架构 |
| 公司整体结构更动过大 | FINTRAC可要求重新提交AML政策并进行访谈 |
| 新MLRO无加拿大居留身份 | FINTRAC将要求更换、暂停受理更新申请 |
监管反馈时间:一般在10–20个工作日,如涉及合规负责人更换则延长。
答:加拿大允许将MSB公司出售给海外投资人(个人或公司),但须确保:
新股东背景审查合格,无洗钱、欺诈记录;
至少一位董事可签署加拿大文件,建议配置本地合规顾问;
新MLRO应为具备加拿大长期居留权或工作签证的自然人;
若控股公司为境外法人,还须提供:
企业注册证明;
UBO穿透结构图(含最终实益人护照+地址证明);
相关税务居民声明(T1135表或FATCA披露);
✅ 建议在交易前至少提前15个工作日向FINTRAC预约备案,以免牌照信息在新旧交替间断期失效。
答:是的,理论上收购一家已持牌MSB公司,可立即拥有合规身份,但需注意:
| 项目 | 风险提醒 |
|---|---|
| 未核实历史违规情况 | 旧股东是否隐藏处罚记录、违规交易、虚假客户等 |
| AML制度过期 | 如未持续更新政策,FINTRAC可在现场稽查中处罚 |
| STR记录缺失或造假 | 如果未提交必要STR,后期追责将由新股东承担 |
| 银行账户不可转移 | 原MSB银行账户多为不可转户,必须新开账户并过渡切换 |
| 商誉与品牌问题 | 公司名声或过往经营口碑差,可能影响新业务招揽或金融关系 |
建议方式:
尽可能购买干净“无业务历史”的MSB架构体(俗称“Clean Shell”),或要求卖方提供陈述与保证信函(Warranty Statement)。
以下为《加拿大MSB牌照申请注册常见问题(FAQ)深度解析与解答》附录拓展篇六,由仁港永胜唐生整理讲解,聚焦于申请及运营过程中的文档模板、合规制度手册目录、STR生成样本、MLRO职责示意等高频使用的实操文档,适合运营者、申请代理人或合规主管参考使用。
MSB文档模板大全 + 合规制度目录 + STR报告范例(深度实操指引),由仁港永胜唐生整理讲解。
答:以下是加拿大MSB在申请前和日常运营中必须具备的核心文档清单,可配套制作:
| 编号 | 文件名称 | 是否强制提交 |
|---|---|---|
| 1 | 《反洗钱与反恐融资政策手册(AML/ATF Policy)》 | ✅ 是 |
| 2 | 《客户身份识别及尽职调查制度(CDD/KYC Manual)》 | ✅ 是 |
| 3 | 《可疑交易报告制度(STR Submission SOP)》 | ✅ 是 |
| 4 | 《内部控制框架及审查流程(Internal Controls)》 | ✅ 是 |
| 5 | 《员工培训计划及记录样本(Training Plan & Logs)》 | 建议提交 |
| 6 | 《客户投诉处理机制(Dispute Handling Policy)》 | 建议提交 |
| 7 | 《业务模式说明(Business Model Explanation)》 | ✅ 是 |
| 8 | 《资金流路径图(Flow of Funds Illustration)》 | ✅ 是 |
范本说明:所有文档建议以英文撰写为主,并附公司Logo页眉,确保符合FINTRAC审查标准,建议页数不少于35页。
答:MLRO(Money Laundering Reporting Officer)为MSB的核心角色,其职责包括但不限于:
执行与维护反洗钱制度(AML/ATF);
接收员工或系统识别的可疑交易警报;
审查并决定是否提交STR至FINTRAC;
定期更新KYC/KYT制度;
进行年度AML培训并记录档案;
参与新业务/新客户类别的风险评估;
审查合规系统与数据备份机制;
与FINTRAC或审计方对接监管事项。
附:Word格式的《MLRO职责履职日志模板》,内容包括:
每月合规事项跟进记录;
STR提交流水登记;
客户异常警告分析摘要;
内部培训记录追踪表;
与董事会沟通记录等。
答:当然可以。以下是简化版STR报告内容,仅供模板参考:
报告编号:STR-202507-001
报告日期:2025-07-12
报告主体公司:MaplePay Inc.
MSB编号:M21345678
报告人(MLRO):John Smith
客户名称:WANG LIHUA
客户账户编号:AC-9078
交易时间:2025-06-25
交易金额:CAD 28,000
交易类型:现金存入 + 即日转账至中国大陆
可疑行为描述:客户首次交易即大额现金交易,无清晰资金来源说明,转账对象为中国农村银行账户,客户自称为“服装贸易”,但无法出具合同证明;系统提示此交易与高风险行为模式吻合。
附加材料:身份证明文件、交易凭证截图、系统警报分析表
MLRO初步判断:高风险 / 建议提交STR
提交至FINTRAC时间:2025-06-26 15:43
FINTRAC回执号:FT-STR-20250626-989812
注:正式STR应透过FINTRAC网站 https://www.fintrac-canafe.gc.ca 登录后提交,所有数据需加密处理,不得随意流传。
答:以下为建议版本《MSB申请材料打包清单》,用于向合规顾问或律师提交时作为交接清单:
| 序号 | 材料名称 | 说明 | 备注 |
|---|---|---|---|
| 1 | 公司注册证明书(Certificate of Incorporation) | 加拿大省级或联邦注册均可 | ✅ |
| 2 | 公司章程文件(Articles of Incorporation) | 包含经营范围 | ✅ |
| 3 | 股东/董事身份证明 | 护照或驾照复印件,附英文地址证明 | ✅ |
| 4 | 公司营业地址证明(Utility Bill) | 水电账单、办公室租赁合同等 | ✅ |
| 5 | AML/KYC政策与手册 | 独立撰写,建议>25页 | ✅ |
| 6 | 资金流示意图(Flow of Funds) | 包括收款、支付、银行账户流向等 | ✅ |
| 7 | 业务说明书(Business Description) | 包括客户类型、国家范围、服务内容 | ✅ |
| 8 | MLRO简介与履历表(MLRO Resume + Bio) | 强调AML经验 | ✅ |
| 9 | 银行账户证明(若已开设) | 银行开户回执或欢迎信 | 选填 |
| 10 | 组织结构图 + 控股结构图(Org Chart + UBO Diagram) | 建议穿透至自然人UBO | ✅ |
以下为《加拿大MSB牌照申请注册常见问题(FAQ)深度解析与解答》附录拓展篇七,由仁港永胜唐生整理讲解,专注于加拿大MSB牌照持有者在日常营运中如何应对监管检查(FINTRAC审查)、年审合规、自查机制、现场审查模拟问答等内容,为持牌企业提供实操性强的合规应对建议。
MSB监管检查应对实务 + 年审自查要点 + 实地稽查模拟问答(深度解析),由仁港永胜唐生整理讲解。
答:加拿大金融交易与报告分析中心(FINTRAC)并不强制每年实地检查所有MSB,但:
所有注册MSB必须每年完成《合规效能自我评估报告》(Self-Assessment Review);
FINTRAC将根据风险评分机制,不定期抽查高风险MSB进行桌面审查或实地稽查;
如MSB从事虚拟资产服务、跨境支付或频繁出现STR异常,则更有可能被列入优先审查对象;
若被发现虚报、不报、资料不全或制度漏洞,可能被吊销牌照或处以高额罚款。
答:建议企业设立年度合规归档目录,并定期自查。年审通常包含以下材料清单:
| 项目 | 描述 |
|---|---|
| 合规制度年度更新版 | 包括AML、KYC、内部控制、STR提交制度等 |
| 年度员工培训记录 | 包含培训内容、签到、测验结果、改进建议 |
| 客户KYC档案抽样检查报告 | 是否执行客户身份验证、风险评分及持续监控 |
| STR与LCTR报送记录 | 每份报送之时间、内容摘要与FINTRAC回执编号 |
| 高风险交易清单及调查结果汇总 | 包括异常地址、风险国家、被监控名单、交易模式 |
| 合规执行摘要(MLRO签发) | 说明过去12月合规操作情况、发现的问题、修正措施 |
| 最新组织结构图及MLRO任命函 | 若MLRO变更必须备案 |
可使用《Annual Compliance Review Summary Report》作为标准报告格式。
答:是的,FINTRAC实地稽查通常由2位以上监管官员组成,以下为常见问答:
| 监管方提问 | 应答建议(标准合规回应) |
|---|---|
| 请提供您目前的AML手册及内部控制制度最新版本? | “本公司AML政策手册最后更新于2025年1月,附有董事会审议记录,可立即提供电子或纸本版本。” |
| STR报告是否由MLRO亲自签署提交?有多少次? | “所有STR均由MLRO Mr. John Smith签署,共提交4次,每份均保存FINTRAC回执。” |
| 您如何识别Politically Exposed Person(PEP)客户? | “通过WorldCheck与Chainalysis系统自动比对,同时开户前由客户声明是否为PEP。” |
| 员工是否接受过反洗钱培训?最近一次是什么时候? | “我们每年安排1次强制培训,最近一次为2025年6月,由合规顾问主讲,全员签到与测评已归档。” |
| 请提供一个您处理过的可疑交易案例,以及内部处置流程? | “2025年3月,一客户从三个高风险IP地址登录并大额充值虚拟资产。系统预警后我们冻结账户并提交STR。” |
✅ 建议公司合规团队提前1个月预演模拟稽查,并预备问答手册。
答:FINTRAC未公开“高风险企业名单”,但以下行为通常容易触发风险评分:
大额虚拟资产业务、频繁跨境转账、资金链复杂;
注册地址与办公地址严重不符,或使用注册服务虚拟地址;
MLRO缺乏经验,制度文件明显模板化、无定期更新;
企业成立后无业务,但持续报送“0报表”,引发审查疑虑;
公司有董事/股东曾涉及STR或行政处罚纪录。
建议定期自查,并至少每半年由外部合规顾问进行“Mock Audit”模拟审查。
答:常见违规与处罚包括:
| 违规事项 | 法律后果 |
|---|---|
| 未设立AML合规制度或内容严重缺失 | 罚款 CAD 50,000 起 / 暂停牌照 / 公告通报 |
| 未报送STR、LCTR 或延误报送 | 罚款 CAD 100,000 起 / 被要求书面改正 / 跟进稽查 |
| MLRO空缺或不具履历资质 | 暂停牌照 / 要求重新任命 |
| 被发现虚假申报、掩盖客户身份 | 刑事调查 + 注销MSB编号 + 永久禁止持牌 |
✅合规建议:
制定“违规发现快速应对机制”(Internal Breach Response SOP);
所有异常应立即由MLRO汇报董事会并备存整改日志;
自聘律师撰写《合规责任豁免备忘录》,保护董事与股东的独立责任边界。
答:建议结构如下(每年一份,适用于FINTRAC或内部备案):
公司基本情况与组织结构
合规制度执行情况(附更新记录)
STR/LCTR报送总结(附编号)
客户KYC/KYT制度执行统计
高风险客户处置机制
内部员工培训计划执行记录
外部审计或顾问意见总结
存在风险与建议改进措施
董事会审议与批准意见页
以下为《加拿大MSB牌照申请注册常见问题(FAQ)深度解析与解答》附录拓展篇八,由仁港永胜唐生整理讲解,聚焦加拿大MSB企业在成立初期或资本运作过程中,常见的股权架构设计、控股结构布局、多国持股安排、税务优化建议、受益人穿透要求等实务要点,便于在满足FINTRAC透明监管要求的同时,兼顾商业灵活性和资产安全。
MSB企业控股结构设计与股权安排实务指南(深度解析),由仁港永胜唐生整理讲解。
答:加拿大MSB注册时可接受自然人或法人作为控股股东(可为本地或境外主体),但必须申报最终实益拥有人(UBO)并能穿透至自然人。因此,股权架构需做到:
| 设计维度 | 说明 |
|---|---|
| 控股路径清晰 | 不能存在“黑箱”或空壳股东层级,层数建议 ≤ 3 层 |
| 境外控股公司可接受 | 但须提供公司注册证书、章程、董事名单、实益人身份证明等 |
| 控股人必须实名申报 | 含持股比例、出资额、居住地、护照、身份证明等 |
| 不建议信托或匿名基金 | FINTRAC不接受信托或保密基金作为第一层控股主体 |
✅建议结构:
所有层级应具备KYC文件、实益人穿透图与声明信。
答:可以。FINTRAC接受注册于香港、BVI、开曼、新加坡、马绍尔群岛、英国等常规法域的离岸公司作为直接股东,但必须符合以下条件:
提供完整注册文件(COI、章程、董事名单、最新周年申报);
提供UBO穿透文件(可为律师认证之Ownership Tree);
提供董事及控股股东的身份、地址、良好品格声明;
明确企业用途、资金来源、业务说明书。
加拿大对本地公司全球收入征税,若利润保留在加拿大MSB公司,将适用25%上下企业所得税;
若需跨境分红至BVI等无税地区,建议配合合理管理费用、品牌许可协议等形式节税;
对于实际管理地设在境外的MSB,可能会触发“受控外国公司CFC规则”(特别当涉及中国税务居民时需留意CRS信息交换)。
答:控股人、董事或实际拥有人可为非加拿大居民、无加拿大身份人士,但需注意以下几点:
| 角色 | 是否必须加拿大居民? | 是否需要加拿大地址? |
|---|---|---|
| 公司董事 | 否,非居民亦可 | 建议设有注册服务地址 |
| 控股股东 | 否 | 否(可为香港、新加坡、BVI) |
| MLRO合规负责人 | 建议常驻北美时间带 | 必须有稳定联系方式与执勤记录 |
| 注册代理人 | 建议委托本地持牌服务商 | 用于政府通信、信件接收等 |
若未来计划申请北美银行账户,适当引入加拿大居民董事可增强开户通过率。
答:是的,加拿大MSB牌照申请时,必须完整披露股东、董事与实益拥有人结构,包括但不限于:
所有直接及间接持股 ≥25% 的股东;
每一层级控股公司的注册信息与法律文件;
穿透至最终自然人(UBO)的结构图与说明信;
UBO及控股人需签署《控股关系披露确认书》及《反洗钱承诺函》;
如有信托持股,需提供受托人、委托人、受益人详细资料。
✅推荐文件清单:
《Corporate Structure Chart》结构图(含百分比说明)
《Declaration of Beneficial Ownership》
控股公司注册证书、章程、AR Filing、Good Standing
所有自然人身份证件、住址证明、公证资料(如中文翻译)
答:不可以。加拿大反洗钱法规下所有MSB持牌企业必须遵守“终极实益人强制公开制度”,不允许存在:
Nominee Shareholder(名义股东);
Undeclared Trust Beneficiary(未披露信托受益人);
签字人代理代持未报;
内部协议隐藏股份(如“回购协议”、“口头约定”未申报);
一旦发现,FINTRAC可直接吊销牌照、罚款CAD 200,000以上,且通报CRA税务部门与皇家骑警。
答:以下为标准多国扩张架构模型(推荐):
优势:
控股清晰,满足UBO披露;
各地分支可独立申请牌照;
香港/BVI可作为利润结算或税务优化平台;
可支持未来加密牌照、钱包服务扩展。
可另设信托基金或SPV管理知识产权、核心合规系统许可等。
以下为《加拿大MSB牌照申请注册常见问题(FAQ)深度解析与解答》附录拓展篇九,由仁港永胜唐生整理讲解,聚焦MSB企业股权转让、股东变更、收购并购、尽职调查、监管通报要求、FINTRAC审批时序与买卖协议常见条款,适用于正在进行MSB持牌公司股东更替、并购交易、或通过股权方式获取现成牌照的企业和投资方。
MSB牌照公司转让与股东变更流程(深度解析)+ 尽职调查全清单,由仁港永胜唐生整理讲解。
答:可以。加拿大并未禁止MSB企业通过**股权转让(share transfer)**的方式进行牌照持有公司的整体收购。但应注意以下核心监管要求:
| 项目 | 说明 |
|---|---|
| FINTRAC必须提前知情或备案 | 所有持股 ≥25% 的实益拥有人变更,必须在5个工作日内报告FINTRAC |
| 更换董事或MLRO亦需通报 | 法定责任人如更换董事、RO、MLRO,需10日内提交更新表格 |
| 股东不能为失信/受制裁个体 | 包括联合国制裁、欧盟制裁、FATF黑名单国籍、美国OFAC制裁名单 |
| 新股东需重新做KYC及声明 | 包括居住证明、税号、护照扫描、公证件、投资来源、资产证明等 |
| 卖方不得隐瞒任何法律纠纷 | 包括过去受罚记录、KYC违规、STR未申报、税务问题等 |
建议在买卖合同中设置“监管通知责任条款”,由卖方提交变更通知并配合更新MLRO/RO资料。
答:FINTRAC对MSB公司股东变更实行“事后通知制”而非强制事前审批,但若存在下列任一情形,应主动书面提交解释信 + 补资料:
新股东为外国法人结构复杂(含多层控股);
新实益拥有人为高风险国籍(如俄罗斯、伊朗);
拟接管公司涉及虚拟资产服务业务(crypto-to-fiat, wallet);
收购完成后更换MLRO或RO,FINTRAC可能会审核其资格;
被收购MSB曾因合规问题被罚款,需额外提供风险控制计划。
通常流程为:
收购签署协议 → 向FINTRAC提交MSB变更表格 → 附上新股东资料 → 完成后备案更新(更新MSB登记信息即可)。
答:建议从以下五大维度进行尽调调查,具体清单如下:
公司注册证书(Certificate of Incorporation)
公司章程(Articles of Incorporation)
当前董事/股东名册(包括受益人)
MSB登记信息、牌照号、更新记录
最近两年所有STR、LCTR、EFTR报送记录
内部AML/KYC政策版本(最新版及历史更新记录)
内部审计报告、培训记录
是否有未处理的FINTRAC反馈或违规通知
最近三年财务审计或账目
税务申报文件(如T2企业所得税)
银行开户信息、账户流水(可查看交易量与客户来源)
是否存在未结清债务、诉讼、抵押、担保协议
客户国别分布(是否涉及高风险地区)
是否存在匿名客户或未完成KYC流程
商业模式说明书、系统架构、服务协议副本
是否有历史被监管处罚记录
是否存在隐瞒实益人或代持问题
是否被通报洗钱案件或STR未及时申报
现任MLRO、董事等人员背景证明、是否愿意配合变更
✅ 建议使用尽调模板,结合Checklist及卖方承诺函收集材料。
答:可使用SPV(特殊目的公司)进行收购,但必须满足:
可穿透到最终自然人(UBO);
SPV自身必须为注册公司,并能提供注册证、章程、实益人资料;
不建议使用信托或匿名合伙结构,如家族信托、保密基金等FINTRAC不认可结构。
若收购方为基金、VC或私募股权机构,建议由基金管理人出具授权信 + 投资人名册。
答:建议协议包含以下核心条款模块:
| 条款名称 | 说明 |
|---|---|
| 股份出售与对价条款 | 明确转让股份数量、交易金额、支付方式、时间表 |
| 表示与保证(Reps & Warranties) | 卖方声明其无未披露债务、牌照未被吊销、无重大违法记录等 |
| 完成交割前条件 | 包括KYC尽调通过、STR申报无滞后、FINTRAC登记更新完成 |
| 牌照变更通知责任 | 卖方需协助向FINTRAC提交更新登记与资料变更 |
| 税务与滞纳责任归属 | 若有历史未缴罚款、税费,由卖方承担 |
| 竞业禁止与保密义务 | 限制卖方转让后短期内再次设立相同行业公司 |
| 争议解决机制 | 适用法域(如加拿大安省法),仲裁方式(ICC/UNCITRAL等) |
✅推荐附件清单:
《尽职调查清单》、STR报送历史摘要、银行流水简报、AML政策副本、《MLRO/董事更换声明信》。
答:
| 更新事项 | 时间要求 | 提交方式 |
|---|---|---|
| FINTRAC更新公司登记信息 | 5日内 | [F2R系统在线变更] |
| 董事、MLRO人员更换表格提交 | 10日内 | 提交更新声明与身份证明 |
| 注册公司备案(省级企业注册处) | 30日内 | 在线/邮寄更改公司AR |
| 银行账户授权人变更 | 尽快 | 向开户银行预约办理 |
| 内部合规制度更新 | 30日内 | 审定新版AML/KYC手册 |
以下为《加拿大MSB牌照申请注册常见问题(FAQ)深度解析与解答》附录拓展篇十,由仁港永胜唐生整理讲解,本章聚焦于MSB持牌企业的年度合规申报义务、审计报告要求、更新时点、报告表格及处罚机制,适用于已获FINTRAC注册、或即将完成变更/收购的牌照持有人。
MSB年度合规申报义务与审计报告(FINTRAC年报要求 + 模板),由仁港永胜唐生整理讲解。
答:是的。所有在加拿大注册的MSB持牌公司每年均须向FINTRAC提交年度合规报告(Annual Compliance Report,简称 ACR)。这是FINTRAC对MSB合规情况最核心的持续监管工具。
| 报送项目 | 内容要求 |
|---|---|
| 报送对象 | FINTRAC(金融交易与报告分析中心) |
| 报送频率 | 每年一次 |
| 报送时间窗口 | 每年1月1日至3月31日(覆盖上一整个自然年度) |
| 报告名称 | Annual Compliance Report(ACR) |
| 报送方式 | 在线报送,登录 FINTRAC MSB Portal 提交 |
| 是否可以延迟 | 原则上不允许延期,FINTRAC可能发函要求解释 |
| 未按时报送后果 | 可罚款最高 $100,000,或视作合规失职,有吊销牌照的风险 |
答:年度合规报告包含八大模块,FINTRAC已明确格式,线上平台填写。主要内容如下:
企业基本资料确认(Business Info)
公司名称、注册地址、牌照编号、网站等
主要联系人与合规人员(Compliance Contacts)
MLRO、董事、RO 等人员姓名、联络方式、任职时间
业务结构与服务对象说明(Business Activity)
提供哪些金融服务(货币兑换、汇款、虚拟资产)、客户类型
客户识别与KYC执行情况
是否完成KYC、是否使用外部身份验证工具、客户国籍分布等
报告制度实施情况
STR(可疑交易)、LCTR(大额交易)、EFTR(国际电汇)是否按规定申报
员工培训与合规文化
是否进行了年度AML培训、培训人数、频率、评估方法
内部政策文件更新情况
是否更新过AML Policy、是否执行独立审计
重大变更与违规申报
是否换过股东、是否被罚、是否有违规纠纷等
✅范本获取方式:
FINTRAC不提供纸质模板,但你可登录 MSB portal 模拟填写或向仁港永胜索取一份【年度合规报告中文填报范例】,可供内部培训使用。
答:FINTRAC并不强制所有MSB持牌公司每年进行第三方财务审计(如CPA审计),但在以下几种情况下:
| 情形 | 审计建议/义务 |
|---|---|
| 公司规模较大,年交易量高于5000万加元 | 建议每年委托审计(合规+财务双报告) |
| 提供虚拟货币相关服务(crypto exchange / wallet) | 强烈建议每年提交合规审计 |
| 公司最近一年被FINTRAC约谈或警告 | 建议追加第三方合规审查 |
| 有海外客户/跨境交易,涉及高风险地区 | 建议附加KYC/KYT系统审计意见书 |
| 股东变更、即将出售、接受投资等 | 投资人会要求审计材料配合尽调 |
审计内容建议包括:
AML/KYC政策审查;
交易抽样合规测试;
STR/LCTR报送样本检查;
员工培训记录抽查;
客户身份验证记录完整性;
系统权限与客户风险等级设置;
答:FINTRAC对未报送或提交虚假ACR(Annual Compliance Report)的行为视作重大合规违约:
| 行为类型 | 法律后果 |
|---|---|
| 未提交年度报告(漏报) | 首次警告,后续罚款 最高达 $100,000,加挂牌照标记 |
| 连续2年未提交ACR | 吊销MSB注册资格 |
| 提交虚假信息、篡改数据 | 被视作欺诈,可罚款并公开警告,进入监管黑名单 |
| 拒绝配合审计 | FINTRAC可上门检查,强制命令更换MLRO或暂停业务 |
✅ 被罚记录将记录在案,影响日后再申请EMI/信托/支付牌照等金融服务牌照。
答:建议使用如下模板文档,内部归档或准备FINTRAC现场稽查时使用:
《MSB年度合规报告准备清单(Checklist)》
《AML/KYC年审报告模板(附STR抽样)》
《员工年度培训记录表》
《客户风险等级评分制度更新记录表》
《ACR填报模拟样本(中文翻译)》
《MLRO合规执行报告汇总表》
《独立审计机构合规评估报告(格式范文)》
感谢确认,以下为《加拿大MSB牌照申请注册常见问题(FAQ)深度解析与解答》的附录拓展篇十一,由仁港永胜唐生整理讲解,聚焦MSB企业在合规运营中对技术系统、KYC/KYT流程、交易监控、API接口及系统审计方面的实务要求与建议,特别适用于:
✅ 提供虚拟货币交易/兑换服务者;
✅ 涉及大量自动化交易/海外客户转账;
✅ 正在配合FINTRAC技术审核或规划扩展业务者。
MSB合规系统设计架构与API审计策略建议(深度技术解析),由仁港永胜唐生整理讲解。
答:是的。虽然FINTRAC未强制MSB必须自建KYC/AML系统,但若涉及下列情况,应当具备系统化合规技术支持:
| 情况 | 建议配置 |
|---|---|
| 涉及虚拟货币买卖、钱包服务、兑换业务 | 配置自动KYC/KYT风控+交易监控模块 |
| 面向海外客户、有跨境支付需求 | 配置IP识别、国别黑名单识别模块 |
| 每月交易笔数超1000笔以上 | 配置自动报文生成+STR触发规则引擎 |
| 使用API或网页端接入客户 | 配置自动KYC识别(OCR/人脸识别/双录) |
✅ 可使用外部服务商(如SumSub、Jumio、ComplyAdvantage)整合SDK/API到平台。
答:建议MSB公司最低配备以下六大核心合规技术模块:
| 模块编号 | 模块名称 | 主要功能摘要 |
|---|---|---|
| M1 | KYC模块 | 身份验证(OCR、Liveness)、黑名单筛查、PEP识别、居住地址核实等 |
| M2 | KYT模块 | 实时交易行为监控、资金来源去向分析、风险等级判断、异常行为标记 |
| M3 | STR触发引擎 | 根据交易金额、频率、国别、行为模式等设定自动提交可疑交易报告 |
| M4 | LCTR日志模块 | 自动统计超过$10,000的大额交易并生成月度/季度报表 |
| M5 | 客户评分与分层系统 | 对客户进行初始风险评估、行为评分更新与等级调整管理 |
| M6 | AML后台审计接口 | MLRO可下载报告、人工复审STR、记录处理意见、生成审计轨迹 |
答:必须。若MSB企业通过API方式与客户系统交互,FINTRAC可要求提供:
API访问日志记录(Access Log);
请求参数与响应报文历史(Payload Archive);
用户权限分层与日志审计机制;
交易请求与身份验证同步接口说明文档;
失败登录/错误报文的告警记录机制;
✅ 建议部署接口审计系统(如AWS CloudTrail、ELK日志堆栈或自建Tracker)。
答:可以外包,但牌照主体公司需对系统承担合规责任,不可推卸。外包系统应满足:
| 要求类别 | 具体要求 |
|---|---|
| 数据保留 | 日志、交易记录、客户信息等需保留至少5年 |
| 可稽核性 | 必须随时供FINTRAC抽查或上门审计,包含所有KYC、交易明细 |
| 传输加密 | API传输应支持TLS 1.2及以上标准 |
| 主体责任不转移 | 即便外包,MSB仍为监管责任第一人(MLRO不得由外包方充任) |
| 报告联动 | STR / LCTR 报告仍需由MSB主体发出,系统应与FINTRAC机制兼容 |
✅ 建议签订《合规系统服务协议》,附带SLA、数据保密、合规审计配合条款等。
答:以下为推荐的MSB合规技术系统逻辑结构图(可提供Word/PPT版):
可加装:
Blacklist模块(OFAC/FATF名单接入)
国别IP识别模块
匿名币检测模块(如Tornado Cash使用路径识别)
注:本文中的文档/附件原件可向仁港永胜唐生索取 [手机:15920002080(深圳/微信同号) 852-92984213(Hongkong/WhatsApp)索取电子档]