该业务应如何确认许可与准备要求？
为客户或其安排的其他人控制或管理资产、私钥及准许访问或控制资产的信息，属于在经营VASP业务中提供的safekeeping。能够依客户指令持有、交易、转移或花用属于相关控制管理，多签或多人授权不自动排除。仅提供软件且不保管管理资产者、非VASP的一般基础设施，以及非VASP律师附带存放冷钱包等须与专业托管区别。46A官方说明
仁港永胜提供资料整理、路径评估与专业协作支持，并非发牌或审批机构。批准、登记状态与经营限制，以官方决定及实际许可证为准。
业务范围与适用边界
为客户或其安排的其他人控制或管理资产、私钥及准许访问或控制资产的信息，属于在经营VASP业务中提供的safekeeping。能够依客户指令持有、交易、转移或花用属于相关控制管理，多签或多人授权不自动排除。仅提供软件且不保管管理资产者、非VASP的一般基础设施，以及非VASP律师附带存放冷钱包等须与专业托管区别。46A官方说明
申请条件与所需资料
提交托管安排、客户资产归属、钱包控制公开地址、签名或MPC角色、次托管与服务商、提款授权及预计规模的说明。AML要求包括托管客户CDD、来源与存取监控、相关转移和SMR；建议配套密钥生成备份、恢复演练、访问日志、资产分户及对账。资料中不得包含实际私钥和助记词。优势是明确托管AML责任及合作方可核查注册，但技术、安全和法律资产隔离须另行证明。
股东、董事及合规人员要求
披露股东、控制人、董事和实际控制托管决策的关键人员，Pty Ltd需居民董事及本人董事ID。合规官在管理层级履职并满足适用澳洲居民条件；签名人、恢复授权人、资产对账和安全负责人须有清晰权限及适当独立复核。并未核实到AUSTRAC强制每一托管商聘固定人数或某项安全认证人员，配置应匹配资产规模及控制复杂度。
资本与财务资源要求
仅AUSTRAC 46A注册未列统一最低股本或NTA。需为安全运营、恢复、合规和事件应对配足自有预算，不可将客户保管资产当自有资本。若托管的是金融产品且须AFSL，主要托管通常A$10 million NTA，附带托管通常A$150,000，合资格次托管或不实际持有等例外须按INFO 225、RG 166及文书核查；不是所有46A都必须A$10 million。2027年DAP/TCP新要求尚未适用。ASIC财务要求
注册地址与实际经营安排
记录注册及实际运营地址，以及密钥治理、授权操作和次托管所在国家。客户沟通、记录及监管访问应真实可行，境外设备或云托管须说明信息获取和外包控制；公开申报地点不可包含暴露密钥储藏或恢复秘密的安全敏感细节。澳洲公司注册地址须符合ASIC实体地址要求。
申请与业务准备流程
- 盘点私钥、MPC份额、多签、升级权限和客户授权，判断真实46A控制范围。
- 审查客户资产法律归属、托管及次托管合同、金融产品性质和AFSL交叉。
- 建立钱包清单、签名权限、资产对账、CDD及存提款监控，完成安全和恢复验证。
- 高级经理批准风险评估政策，完成enrol并申请注册，提交公开钱包及人员资料。
- 处理补件及条件，获批后依授权提供托管，测试存提款旅行规则和事件升级。
所需时间及评审不确定性
官方：新增46A主要义务自2026-07-01适用；现在新开業须先获注册，90日评估可能因补件重新计时。商业规划估算：全新托管模式为治理、合同及控制准备预留8—12周或更长，安全演练、次托管及AFSL流程另排期，不把文件准备期限当上线或获批承诺。
股东董事变更、收购与转让
收购托管主体须资产盘点、密钥控制验证、历史缺口审查及安全交接，禁止直接在交易文件交换私钥作为“牌照交付”。客户授权、次托管和恢复角色变化应按合同及风险程序处理，控制人、关键人员等通常14日内通知AUSTRAC；新法人经营需另行注册，不保证客户资产法律归属自动迁移。
持续合规、续期与维护
保持客户资产账、控制权限、存提款及链上监控、恢复演练和第三方监督；技术安全评估不代替AML独立评估。至少12月合规报告、财政年度申报、风险政策触发审查及三年续期。退出须优先安排合法返还或迁移客户资产、控制秘密处置及记录留存，不能只注销网站。
常见问题
AUSTRAC VASP注册是不是澳大利亚金融牌照，能否代替AFSL？
不能。VASP注册属于AML/CTF监管身份；若资产或安排构成金融产品并经营有关金融服务，须另按现行Corporations Act及ASIC INFO 225判断AFSL、市场等授权。注册不认证代币价值、安全或银行开户。ASIC说明
只做币币兑换、不涉及澳币，还需注册吗？
在经营VASP业务并满足澳洲地理连接时，50B涵盖同种或不同种币交换及其安排，无现金入口不免注册和AML义务。是否非托管或通过DEX不决定答案，应看真实服务及控制。五类服务
只保存一个多签密钥份额、无法单独提款，是否属于托管？
可能。官方46A说明明确涵盖多签和多人授权安排中的实际资产或私钥控制管理；仅提供不保管管理资产的软件则可不同。必须检查合同、签名权限、恢复和管理行为，不能只凭不能单独提款排除。46A说明
VASP最低股本是多少，是否都要一千万澳元净有形资产？
AUSTRAC公开注册要求未设五类统一股本或NTA金额，但需合规资源和经营能力。A$10 million NTA通常是现行AFSL金融产品主要托管的要求，附带托管及合资格次托管等有不同规则，不是所有VASP或46A的最低资本。注册评估 ASIC财务说明
外国股东能否申请，合规官是否必须住澳洲？
公开VASP问卷没有统一澳洲股东比例，但股东控制结构须披露。澳洲Pty Ltd至少一名董事通常居澳；在澳洲常设机构提供指定服务时，AML合规官须澳洲居民并在管理层级履职，可以外聘但须有真实权限资源，不要求统一指定证书。外资收购等其他审查另行判断。合规官条件
现在提交申请后能否先运营，是否90天保证获批？
现在新进入者通常须先获注册批准。只有满足历史新增服务条件并按时在7月29日之前申请的情形有等待决定时继续服务的过渡依据。90日为官方可能评估期间，补件后重启，不是固定完成或获批保证。注册流程
旧DCE是否必须在2026年5月30日前重新申请全部五类？
无需重申，旧DCE从3月31日自动延续VASP。5月30日主要是既有报告实体通知合规官的过渡截止；新增登记资料须在下一次既定续期前补充，日常变化仍按14日通知。需真实申报所提供服务而非自动声称五项获批。注册更新
自托管钱包是不是2029年之前完全不用旅行规则或KYC？
不是。当前仍须钱包分类、付款收款资料和追踪信息收集、适用核验和风险控制；自托管情形有不必向另一个企业传送信息的规则。2029年3月31日延迟的是未核实自托管控制人的特定转移报告等安排，不免现行SMR。自托管规则
任何跨境币转移都必须10个工作日内报IFTI吗？
不是。过渡规则明确，仅提供29/30纯虚拟资产转移且不转移金钱或其他财产者不用IFTI；若币仅为汇款机构间结算手段仍须报适用IFTI。未来IVTS及未核实自托管报告须另外准备，不能与当前旅行规则信息传送混同。报告过渡
向澳洲客户开放海外网站就必然受AUSTRAC管辖吗？
不能仅凭客户所在地判断。须评估澳洲常设机构、实际代理经营及居民的海外经营连接；本地地址或账户单独存在也不必然满足。服务器、代理、银行服务途径和合同履行事实需综合审查。地理连接
买下一家注册VASP即可直接增加托管和新发行项目吗？
不可以这样推定。股权收购须检查原主体注册条件、历史违规和真实经营，并通常在14日内通知控制及关键人员等变化；新业务上线前应更新风险政策并核对注册条件、AFSL等许可。资产买卖的新法人不能承继一个编号便开始经营。登记变更
注册、年度报告与独立评估是否都是每三年一次？
不是。注册三年并在到期前90日窗口续期；合规官至少12个月向管治机构报告；AUSTRAC年度合规报告按财政年度，下一期须2027年7月至9月提交。独立评估原则上至少三年一次，首次另有AAN及既有审查的过渡排期。年度报告
官方依据与核实说明
资料核实：2026年11月5日。商业分类不替代法律定义，官方网页及法规如有更新应以最新版本为准。
- AUSTRAC：Virtual asset designated services，五类边界、资产定义及托管多签
- AUSTRAC：Register with us as a remittance or virtual asset service provider，90日、更新及续期
- AUSTRAC：AML/CTF transitional rules 2026，生效、ACIP、报告与首次评估过渡
- AUSTRAC：Virtual asset service providers overview
- AUSTRAC：Registration questions for virtual asset service provider，完整申请字段
- AUSTRAC：Geographical link requirement
- AUSTRAC：Travel rule overview，转移角色、信息及记录
- AUSTRAC：Additional travel rule obligations when transferring virtual assets，自托管钱包及非法对手
- AUSTRAC：AML/CTF compliance officer，任命、居民、适当性及报告
- AUSTRAC：Senior manager，个人审批职责
- AUSTRAC：Step 4 Review and update your AML/CTF program
- AUSTRAC：Step 5 Conduct an independent evaluation
- AUSTRAC：Suspicious matter reports
- AUSTRAC：Threshold transaction reports
- AUSTRAC：Annual compliance reports，财政年度安排
- AUSTRAC：Enrol with us overview，档案及退出
- AUSTRAC：Use it or lose it blitz targets digital currency exchanges，2025-04-29
- AUSTRAC：Public register makes it harder for criminals to launder money through crypto，2026-04-02
- AUSTRAC：Virtual asset service provider register goes public，2026-06-30说明
- ASIC：Company officeholders，居民董事、任职、ID及变更
- ASIC：Company addresses
- ASIC：Register a company
- ABRS：Apply for your director ID
- ASIC INFO 225：Digital assets Financial products and services，现行托管及NTA
- ASIC：26-245MR，2026-10-15，CP 392咨询及2027-04-08生效
- ATO官方托管法律全文：Corporations Amendment Digital Assets Framework Act 2026，第2条生效表
- ASIC：早期数字资产改革路线图，其2027-04-09日期已按正式法案表纠正
- ATO：Keeping crypto records
- Federal Register of Legislation：AML/CTF Rules 2025现行登记；网页仅取得目录与在效版本信息，条款实质以AUSTRAC逐项官方解释核实
- Federal Register of Legislation：AML/CTF Transitional Rules 2026登记；正文动态加载未完整提取，实质已由AUSTRAC过渡指引核实
- 用户自有参考稿：仁港永胜VASP指南，全文已保存在vasp-source.md，非官方法律来源
本指南相对历史资料的修正说明
原稿将2026-05-30列为所有旧DCE登记资料更新截止；官方说明该日是既有报告实体通知合规官的过渡期限，新增登记资料须于下一次既定续期前补充，普通变更通常14日通知。
原稿称补件期间不计入90日；现行AUSTRAC指引说明要求补充信息后，90日期间从补充资料提供日起重启，不是总计最长90日或固定获批承诺。
原稿把2026-07-29写成所有新VASP永久性开业宽限；这是历史新增可注册服务的特定过渡窗口，现在新进入者不能普遍边申请边运营，50A也不能借此补办。
原稿称新义务全部在7月1日生效；须区别50A从3月31日适用、新增服务主要义务7月1日适用，以及个别2029年报告和ACIP安排。
原稿将CDD过渡误写为全部旧客户2029-03-30前重新验证；官方是符合条件的2026-03-30已enrol实体按客户类别继续ACIP至2029-03-31的初始CDD框架过渡，不免持续CDD。
原稿将自托管钱包旅行规则笼统延至2029-03-30；现行钱包分类、资料收集、适用核验、风险控制及SMR已须履行，特定未核实自托管钱包转移报告延至2029-03-31。
原稿称所有虚拟资产跨境转移均报IFTI；官方明确纯29/30虚拟资产转移且无金钱或其他财产者不用IFTI，币作为法币汇款结算工具则可能仍须IFTI，未来IVTS另有过渡。
原稿机械沿用Part A＋Part B并将Part B解释为行业特定措施；改革后的计划以风险评估和政策为核心，旧Part B的解释也不正确。
原稿将董事会一概列为政策和风险评估审批主体；改革明确高级经理个人审批，管治机构监督，合规官协调日常执行，三者可在小企业兼任但职责须分别识别。
原稿要求合规官统一持专业资质却遗漏适用澳洲居民条件；官方允许管理层级外聘或内部兼任，无统一强制证书，通过澳洲常设机构服务时须澳洲居民及fit and proper。
原稿把向澳洲居民提供海外网站服务直接视为地理连接；官方要求常设机构及居民海外经营等事实测试，单有客户、地址或银行账户不当然足够。
原稿将所有证券及金融产品排除虚拟资产，并以可转让性概括NFT；须按功能判断，金融产品与虚拟资产可能重叠，治理功能亦可独立符合定义。
原稿将任何暂存、多签、智能合约均笼统纳入托管，且将全部DeFi排除；46A还须是在经营VASP业务中实际为客户控制管理，纯软件及非VASP辅助基础设施有不同边界。
原稿将Item 50C泛化为所有代币发行或相关金融活动；须参与要约销售并提供另一Table 1指定金融服务，单纯发行和未参与发行的银行附带付款不当然涵盖。
原稿把资产隔离、冷钱包等写成AUSTRAC统一认证条件并承诺破产保护；这些须区分AML风险控制建议、现行ASIC金融产品托管规则和合同破产法律效果。
资本补充：AUSTRAC注册未见五类统一最低股本或NTA；A$10 million等属于特定现行AFSL金融产品托管规则，经营预算与客户资产也不能混同监管资本。
原稿将2026数字资产框架当已实施；法案第2条生效表及2026年10月ASIC公告是2027-04-08，早期路线图4月9日表述与其不一致。截至核实日CP 392仍咨询，不得当作已生效VASP资本或托管标准。
原稿遗漏财政年度年度合规报告变化和首次独立评估分期；下一年度报告2027年7月至9月报送，首次独立评估须按AAN奇偶或既有审查日期过渡判断。
原稿将2026-06-30视为公共注册册首次上线；2026-04-02官方新闻已表示公开可查，6月30日只是后续说明，不保留其为确定首次上线日期。
原稿称2023至2024取消数百VASP登记，未取得对应官方支持；2026-04-02官方披露其近期行动接触128家不活跃企业、62家经监管或自愿退出，不能张冠李戴。
原稿推荐Volt Bank及固定公司注册费、顾问费用和4至6周成功周期，未取得当前官方支持，不作为可用银行名单、当期政府费用或审批保证保留。
原稿用AAT作现行外部复核路径，已不宜；具体内部外部复核资格和期限应以不利决定通知与现行制度为准。
原稿全部违法行为及罚款上限的概括缺乏逐条现行法律核对，本指南不复用统一两年或固定金额表；执法依具体条款、行为及现行罚则判断。
原稿十余年经验、数百家成功、银行合作及跨地域能力属未核实商业宣称，不用作官方认证、获批实绩或保证；按用户要求保留真实指定署名与公司名称。
本文由仁港永胜（香港）有限公司拟定，唐上永（唐生）业务经理提供业务讲解。属一般资料，不替代澳大利亚律师、税务师或监管机构的个案意见。