一、VARA 是什么：迪拜加密业务的专属监管机构 VARA（Virtual Assets Regulatory Authority，虚拟资产监管局）是迪拜为虚拟资产行业专门设立的监管机构，依据迪拜法律设立，负责监管在迪拜酋长国境内（除 DIFC 以外）开展虚拟资产活动的所有实体。与多数司法辖区将加密活动分散在多个监管机构不同，迪拜将 VARA 设为单一专属监管机构，为虚拟资产公司提供更清晰的许可、治理和合规路径。 关键边界：凡是在迪拜境内或从迪拜开展受规管的虚拟资产活动的公司，在开始运营之前必须取得 VARA 颁发的 VASP 牌照，没有例外。DIFC（迪拜国际金融中心）内的加密业务由 DFSA 监管，不在 VARA 管辖范围内。 VASP 牌照的本质：它不是一张“通用加密许可”，而是基于活动类型的监管许可。一家公司如果申请了多项活动，必须逐项满足每一项活动的全部要求。 二、七类受规管的虚拟资产活动 VARA 将受规管的虚拟资产活动划分为以下类别，申请人需根据自身业务模式选择对应的活动类别，可申请多项，但每项均需独立满足合规和资本要求。 活动类别 业务范围 典型业务形态 VA 顾问服务 就虚拟资产的买卖或投资提供个性化建议 加密投资顾问、咨询公司 VA 经纪交易商 代客户招揽、匹配和执行虚拟资产订单；虚拟资产与法币之间的兑换 OTC 交易台、经纪商 VA 托管服务 客户虚拟资产的保管和管理 托管机构、主经纪商、钱包服务商 VA 交易所 运营虚拟资产交易平台、订单簿或兑换服务 中心化交易所、现货交易平台 VA 借贷服务 虚拟资产的借贷 加密借贷平台 VA 管理与投资 管理客户虚拟资产投资组合 资产管理公司 VA 转移与结算 虚拟资产的转移和结算服务 支付结算服务商 此外，VA 资产发行（尤其是稳定币发行）属于 Category 1 发行许可，有独立的资本和监管要求。 实操提示：活动分类是 VARA 框架中最重要的决策之一，它直接决定了你的资本门槛、费用金额、申请材料的深度，以及后续的持续合规义务。分类错误是申请被退回或延误的最常见原因之一。 三、资本要求：按活动逐项计算，取“较高者” VARA 的实缴资本要求规定在 Company Rulebook 第 VI.B 条，核心逻辑是：每项活动的要求为固定最低金额与固定年运营开支的一定百分比之间的较高者。这意味着公布的最低数字只是底线，实际要求往往更高。 各活动最低实缴资本一览 活动类别 最低实缴资本要求 VA 顾问服务 AED 100,000（固定） VA 经纪交易商 — 使用 VARA 许可托管 较高者：AED 400,000 或固定年运营开支的 15% VA 经纪交易商 — 其他情况 较高者：AED 600,000 或固定年运营开支的 25% VA 托管服务 较高者：AED 600,000 或固定年运营开支的 25% VA 交易所 — 使用 VARA 许可托管 较高者：AED 800,000 或固定年运营开支的 15% VA 交易所 — 其他情况 较高者：AED 1,500,000 或固定年运营开支的 25% VA 借贷服务 较高者：AED 500,000 或固定年运营开支的 25% VA 管理与投资 — 使用 VARA 许可托管 较高者：AED 280,000 或固定年运营开支的 15% VA 管理与投资 — 其他情况 较高者：AED 500,000 或固定年运营开支的 25% VA 转移与结算 较高者：AED 500,000 或固定年运营开支的 25% Category 1 资产发行（稳定币） AED 1,500,000 或储备资产平均市值的 2% 资本计算的核心逻辑：“固定年运营开支”包括薪资、租金、技术费用、专业服务费等经常性运营成本，剔除非经常性支出。如果你的年度运营开支较高（例如雇用了多名高薪合规人员、租用高档办公场所），实际需要的实缴资本可能远高于表中的固定数字。 托管折扣机制：经纪交易商、交易所和管理/投资三类活动，如果托管由 VARA 许可的托管机构或经 VARA 批准的托管安排执行，资本要求从 25% 的运营开支比例降至 15%，固定门槛也有所降低。将托管外包给持牌托管机构，可以显著降低资本锁定压力。 资本的持有方式：实缴资本必须注入阿联酋本地银行账户，或以 VARA 为受益人的担保债券形式持有。这笔资金不是费用，不会被花掉，而是一笔永久性的审慎缓冲资金，必须在取得牌照前到位，并在持有牌照期间持续维持。此外，VASP 还需持续满足净流动资产（NLA） 要求，与实缴资本并行。 四、合规与人员要求 4.1 负责人员（Responsible Individuals） VASP 必须任命至少两名负责人员，且每人须同时满足以下条件： 全职员工，不得在其他机构兼职； 通过 VARA 的“适格与胜任” 审查（Fit and Proper），包括干净的监管记录、无相关刑事定罪、健全的个人财务状况、可证明的专业能力； 为阿联酋居民或持有阿联酋护照； 须在许可过程中报 VARA 审批。 此外，还必须任命合规官/反洗钱报告官（CO/MLRO），要求 5 年以上风控经验，常驻阿联酋并向董事会直接汇报。MLRO 拥有独立监督 AML/CFT 框架的权力，可以直接向董事会报告，并有权在不受管理层干预的情况下提交可疑活动报告。 4.2 AML/CFT 合规：2026 年强化的季度风险自评 2026 年 6 月，VARA 发布了新的 《VASP 的 AML/CFT 业务风险评估良好实践指南》 ，对持牌 VASP 提出了显著加码的合规要求： 季度更新义务：所有持牌 VASP 必须每三个月至少完成一次 AML/CFT 业务风险自评（BRA）审查。如果发生重大变更，无论距上次审查多久，都必须立即更新。 董事会批准要求：BRA 必须由董事会正式批准，仅高级管理层批准不符合要求。VARA 明确指出，董事会的核心作用是对 MLRO 的结论（剩余风险评级、控制有效性假设、风险偏好框架）提供独立挑战，仅高级管理层批准无法提供同等的治理问责。 三道防线模型：VARA 指南确认的治理架构要求包括——第一道防线（合规和 MLRO 功能）负责 BRA 的准备和内容所有权；第二道防线（风险职能或董事会）提供独立挑战；第三道防线（内部审计）独立验证 BRA 方法论及控制有效性，如内部审计能力有限可委托外部独立方执行。 数据驱动的方法论：BRA 须采用量化评分框架（通常为五点可能性和后果量表），纳入客户风险评级分布、交易监控警报数据、STR/SAR 趋势、制裁筛查结果、产品交易量及地理分布、高风险司法管辖区暴露度等数据。外部参考来源须包括 UAE 国家风险评估、FATF 高风险司法管辖区名单、FATF 类型学报告等。 4.3 本地实质要求 VARA 要求申请主体在迪拜拥有真实的物理办公场所——必须是封闭式、专用的实体办公室，严禁使用虚拟办公室或仅使用轮用办公桌。办公面积视活动类别而定，通常为 25–40 平方米的专用服务式办公室。公司可设在迪拜大陆或指定的自由区（如 DMCC、DWTC 等）。 允许 100% 外资持股，无需本地保人。 五、费用结构 5.1 向 VARA 支付的政府费用 VARA 的费用分为申请费和年度监管费，均按活动类别计算，申请多项活动则费用叠加。 费用类型 金额范围 说明 申请费（一次性） AED 40,000 – AED 100,000 / 每项活动 轻型活动（顾问、转移结算）约 AED 40,000；交易所等重活动约 AED 100,000 年度监管费 AED 80,000 – AED 200,000 / 每项活动 交易所最高，顾问类最低 申请费分两阶段支付：第一阶段申请时支付一部分，进入第二阶段（完整牌照申请）时支付剩余部分。合并申请费在 AED 100,000 至 AED 500,000 之间，取决于活动数量和复杂度。 5.2 第一年总成本估算 以上政府费用只是“显性成本”。第一年的实际总支出（包括法律咨询、合规体系搭建、办公场所、人员招聘、实缴资本锁定等）通常远高于政府费用本身。根据业务活动类别和规模，第一年总成本（不含实缴资本）的现实范围约为 AED 500,000 至 AED 2,000,000+。 此外，VARA 要求购买最低 $5,000,000 的专业责任保险（PI Insurance） ，这是一项额外的年度成本。 六、申请流程：两阶段递进式 VARA 的许可流程分为明确的两个阶段，新公司必须先完成第一阶段才能进入第二阶段。 第一阶段：公司成立批准（ATI — Approval to Incorporate） 申请人首先提交初始披露问卷（IDQ） 和初步申请材料，VARA 对申请人的公司架构、商业计划、治理安排和初步合规框架进行审查。审查通过后，VARA 颁发 ATI（公司成立批准） 。ATI 允许申请人正式注册法律实体、取得非运营性营业执照，并开始进行办公场所租赁、人员招聘等运营筹备工作，但严禁在此期间开展任何受规管的虚拟资产业务。 第二阶段：完整 VASP 牌照申请 在完成实体注册和运营搭建后，申请人提交完整牌照申请（Full Market Product Application），VARA 进行详细评估，包括运营准备情况、合规程序终版、技术基础设施审查和财务充足性验证。 时间线 从提交申请到取得完整牌照，有准备的申请通常需要 4 至 7 个月。如果材料准备不充分或需要补充信息，时间会相应延长。 七、2026 年关键规则变化 2026 年上半年，VARA 进行了多项重要规则更新，以下是最值得关注的几项： 交易所服务规则手册 Version 2.1（2026 年 3 月 31 日生效） ：这是 2026 年最重要的规则更新。新增了交易所交易衍生品（ETD） 的监管框架，首次将加密衍生品纳入强制监管范围；明确禁止交易所进行自营交易；将“适当性评估”从可选项改为强制要求；同时覆盖了保证金交易。所有持有交易所服务牌照的 VASP 均自动适用新规。 AML/CFT 季度风险自评指南（2026 年 6 月） ：如上文所述，核心变化是季度更新 + 董事会批准成为强制要求，合规治理从“事后处罚”转向“主动系统性风险管理”。 Travel Rule 执行指引（2026 年 3 月） ：VARA 发布了关于虚拟资产“旅行规则”（Travel Rule）的执行指引，明确了更严格的验证要求下的监管方式。 八、常见风险与实操建议 活动分类错误是最常见的申请障碍。VARA 明确要求“多活动牌照须逐项满足每项活动的全部要求”，许多申请人低估了这一点的实际影响——不仅影响资本和费用，还影响合规手册的设计和人员配置。 资本不足是另一个高频问题。“较高者”计算规则意味着，如果你有较高的固定运营开支（如计划招聘多名高薪合规人员、租用大面积办公场所），实际需要的实缴资本可能远超公布的固定门槛。建议在预算阶段就按 25% 的运营开支比例进行测算。 托管外包的资本优化值得认真考虑。经纪交易商、交易所和管理/投资三类活动，如果托管由 VARA 许可的托管机构执行，资本要求可显著降低（比例从 25% 降至 15%，固定门槛也下调）。对于不打算自建托管能力的公司，这是一个明确的成本优化路径。 人员本地化需要提前规划。至少两名负责人员必须为阿联酋居民或公民，且须通过 VARA 的适格审查。这意味着核心管理层需要在申请阶段就完成人员配置和签证安排，不能等到牌照获批后再处理。