2023年6月，香港虚拟资产服务提供商（VASP）发牌制度正式生效，标志着其虚拟资产监管框架迈出了坚实的一步。《稳定币条例草案》（“《条例》”）已于2025年5月21日获立法会通过。紧接着，为进一步落实《条例》的要求，香港金融管理局（HKMA）于2025年5月26日发布了两份为稳定币发行人提供详细监管指引的重要咨询文件，《监管指引草案》（下称“《监管指引》”）以及《打击洗钱及恐怖分子资金筹集指引咨询文件》（下称“《AML咨询文件》”），内容涵盖了相关的监管指引草案以及打击洗钱及恐怖分子资金筹集指引的咨询。这在市场上，尤其是在翘首以盼的Web3各个行业中，引起了巨大反响。

稳定币，作为连接传统金融与加密世界的桥梁，其重要性不言而喻。然而，过往的Luna/UST崩盘事件，其造成的市场震荡至今仍令人心有余悸，暴露出算法稳定币的巨大风险。即便是如USDT（Tether）这样市场份额最大的美元稳定币，也曾多次因其储备资产透明度和充足性受到市场质疑和监管审视。这些事件都凸显了对稳定币进行有效监管的迫切性和必要性。

香港此次推出的稳定币监管框架，旨在通过明确的牌照制度、严格的储备资产管理要求、健全的风险管理框架以及完善的投资者保护措施，为稳定币的发行和运营提供一个清晰、稳健的监管环境，从而吸引负责任的创新者，提升市场信心，并巩固香港作为全球领先虚拟资产中心的地位。

对于有意在香港发行稳定币的机构而言，深入理解这些监管要求，提前做好合规准备，将是其成功的关键。本文将结合最新的《条例》、《监管指引》和《AML咨询文件》，为潜在申请人提供一份详尽的“香港稳定币牌照申请全攻略”。

1. 充足的财务资源 (Financial Resources)

核心要求是最低实缴股本 (Minimum Paid-up Share Capital)

根据《监管指引》，“An applicant for a stablecoin issuer licence must have a minimum paid-up share capital of HK$25 million, or such higher amount as the Monetary Authority may specify, having regard to the scale and nature of the applicant’s proposed operations”，申请人必须拥有最低2500万港元的实缴股本，或金融管理局根据申请人拟议业务的规模和性质可能指明的更高金额。

虽然2500万港元是明确的门槛，但金管局会进行综合评估，考虑申请人的业务模式、风险敞口、预期发行规模等因素，可能要求更高的资本金。发行人应准备好论证其资本水平足以覆盖潜在风险。

这部分资本金通常要求专款专用，用于支持稳定币业务的运营和风险抵御，不能随意挪用于其他非相关业务或股东分配。获得牌照后，发行人仍需持续满足资本充足要求，并定期向金管局报告其资本状况。这可能意味着需要根据业务发展动态调整资本金。

4. 严格的风险管理框架 (Risk Management)

作为web3行业目前最重要的金融牌照，金管局对于风险管理框架做了严格的要求，其核心是申请人应当全面且与业务规模相称的风险管理政策和程序。

根据《监管指引》，“A licensed stablecoin issuer must establish and maintain a comprehensive risk management framework, with policies and procedures proportionate to the scale, nature, and complexity of its operations. This includes, but is not limited to, operational risk, technology risk (including cybersecurity and smart contract risk), market risk, liquidity risk, legal and compliance risk, and custody risk”，持牌稳定币发行人必须建立并维持一个全面的风险管理框架，其政策和程序应与其运营的规模、性质和复杂性相称。这包括但不限于操作风险、技术风险（包括网络安全和智能合约风险）、市场风险、流动性风险、法律和合规风险以及托管风险。”

对于任何一个金融行业的公司而言，建立并维持全面的风险管理框架并不容易，而作为web3行业的金融牌照则显然更复杂。简单而言，稳定币申请人应当建立“三道防线”。

首先，第一道防线就是业务部门，这是风险管理的第一责任人，负责在日常业务活动中识别、评估和管理风险。

而第二道防线则是，独立的风险管理与合规职能部门，其应该负责制定风险管理政策、监控风险状况、向管理层和董事会报告风险，并确保合规性。风险管理负责人通常需要具备多年金融机构或受规管虚拟资产服务提供商的风险管理经验，熟悉相关风险计量模型和压力测试方法，即便在香港，符合要求的人士并不算多。而合规负责人（MLRO - Money Laundering Reporting Officer）则必须具备扎实的AML/CFT知识和实践经验，持有相关专业资格（如CAMS）者优先。金管局对此岗位的本地化经验和对香港监管环境的理解有较高要求。第二道防线的独立性关键在于其能够不受业务部门的干扰，直接向董事会（或其下设的风险管理委员会/审计委员会）汇报。其负责人的任命、解聘和薪酬应由董事会层面决定，以确保其客观性。

第三道防线是独立的内部审计部门，其负责对风险管理和内部控制的有效性进行独立评估和审计。内部审计负责人应具备审计专业背景，熟悉金融机构或科技公司的内部控制和审计流程。内部审计职能的独立性体现在其直接向董事会审计委员会汇报。在人员配置上，可以考虑设立专门的内部审计岗位，或者对于规模较小的机构，在获得金管局同意的前提下，将此职能外包给具备资质的独立第三方审计机构。但即使外包，最终责任仍在董事会。此外，为了强化公司管治和内部审计的独立性，董事会中拥有足够数量的独立非执行董事（INEDs）至关重要，他们通常在审计委员会和风险管理委员会中发挥关键作用。对于非认可机构，指引建议至少三分之一为INEDs。

公司内控实际落地有诸多难点，包括技术方面。对于Web3初创公司，虽然多签概念不陌生，但要满足监管级别的安全要求（如安全环境、离线操作、地理分散、定期轮换、紧急恢复预案等），往往需要对其现有IT系统进行重大升级，甚至重新设计私钥管理架构。这不仅涉及技术投入，更需要建立严格的操作流程和内部控制机制。而智能合约审计则强调持续性，不仅是稳定币发行上线前的审计，后续的任何升级和变更都需要经过严格的独立第三方审计，以确保安全无虞。如果依赖第三方服务提供商（如托管人、技术服务商），发行人需要对其进行严格的尽职调查，并建立有效的持续监控机制，以管理由此产生的第三方风险。

7. 有效的反洗钱及恐怖分子资金筹集（AML/CFT）措施

AML/CFT是所有金融牌照申请中都至关重要的一环，而在稳定币牌照申请中更是重中之重。

《AML咨询文件》中明确了关于客户尽职调查(CDD)、持续监控、可疑交易报告(STR)、制裁筛选、员工培训、记录保存等方面的具体要求。例如，关于对非托管钱包的风险评估和缓释措施，关于采用基于风险的方法(RBA)等。

为了有效履行交易监控和钱包地址筛选的义务，发行人通常需要采购专业的区块链分析工具。市场上主流的工具包括Chainalysis (如其KYT产品), Elliptic, TRM Labs, Coinfirm 等。选择时需考虑其覆盖的区块链范围、风险评分模型的准确性、与现有系统的集成能力以及服务支持。

购买AML工具只是第一步。更关键的是建立起与之配套的内部操作流程、清晰的风险升级和处理机制、对相关人员进行充分的培训，以及必要的人工复核环节。技术工具是辅助，最终的判断和决策仍需依赖训练有素的专业人员。

对于与非托管钱包的交互，除了依赖区块链分析工具进行风险评估和监控外，申请人还可以考虑在用户协议中明确风险提示和用户责任，对高风险非托管钱包的交易设置更严格的限额或进行额外的尽职调查，甚至在极端情况下拒绝与其交易。向金管局展示一个多层次、多维度的风险缓释方案至关重要。

关于对二级市场流通稳定币的监控责任边界，《AML咨询文件》反映了监管的探索态度。现阶段，申请人应秉持尽最大努力 (best effort)的原则，积极探索和采纳可行的技术方案（如持续监控与稳定币相关的可疑地址和交易模式）和合作机制（如与其他VASP共享风险信息），并向金管局清晰地阐述其监控范围、方法、局限性以及持续改进的计划。

此外，MLRO是AML/CFT工作的核心，其资质和经验至关重要。申请人应当建立全面的AML/CFT政策和程序，包括客户身份识别与验证、风险评估、交易监控、可疑交易报告、制裁合规、员工培训、记录保存等，并确保所有相关员工都了解AML/CFT的法规要求和内部政策。

2. 关键考量：“业务模式与监管要求的契合度”的自我审视：

在设计稳定币业务模式时，申请人应将‘主动向监管要求靠拢’作为核心原则，而不是试图挑战监管底线或寻找监管套利空间。例如，在储备资产的选择上，应优先考虑《监管指引》中明确列出的高流动性、低风险资产（如短期银行存款、高质量政府债券）。

对于创新型稳定币（如CNH稳定币、黄金稳定币），如前所述，必须准备好极其充分、严谨的论证材料，向金管局证明其风险完全可控，且在稳定性、流动性和投资者保护方面不劣于甚至优于标准方案。切忌在未做足功课的情况下盲目尝试。

结语：香港稳定币之路，机遇与审慎同行，专业与合规并重

香港《稳定币条例草案》及其配套指引的出台，为稳定币在香港的合规发展奠定了法律基础，也为全球虚拟资产监管树立了新的标杆。对于Web3行业的参与者而言，这既是巨大的机遇，也带来了前所未有的合规挑战。

申请香港稳定币牌照是一个系统性的工程，需要申请人具备充足的财务实力、稳健的储备管理能力、强大的技术安全保障、完善的风险管理和公司治理架构，以及对AML/CFT合规的深刻理解和坚定执行。

正如我们所分析的，从公司内控的实际落地，到“三道防线”的精细化人员配置；从创新资产审批的极高门槛，到“适当人选”的严格标准；从持续合规的长期投入，到AML/CFT措施的深度实践；再到清晰的退出机制和透明的白皮书——每一个环节都考验着申请人的专业能力、合规意识和长远眼光。

我们强烈建议有意向的申请人：

• 尽早规划，并寻求Web3行业经验丰富的法律、会计和合规专业顾问的协助。
• 以“合规优先、风险可控”为核心战略，主动拥抱监管。
• 对团队建设、技术投入和合规成本做好充分准备。
• 与香港金管局保持积极、透明和建设性的沟通。

香港的稳定币监管框架旨在促进负责任的创新，同时维护金融稳定和保护投资者。只有那些真正具备实力、坚守合规、并致力于为市场提供安全可靠稳定币产品的发行人，才能在这片充满机遇的土地上行稳致远。