R类，虚拟资产托管人

概述

什么是R类虚拟资产托管人？

毛里求斯《虚拟资产和初始代币发行服务法》2021年（VAITOS）为R类牌照的运营建立了监管框架。O类牌照面向零售型钱包服务，而R类牌照则专为机构级托管人设计，为基金、金融机构及成熟投资者提供安全、专业的虚拟资产保管服务。R类持牌人须落实最高标准的物理及网络安全、多重签名密钥管理、损失保险以及全面的运营治理。

随着数字资产不断流入机构投资组合，市场对受FSC监管托管人的需求显著增长。R类牌照提供了机构投资者所需的受监管基础设施——一个可信、独立治理的托管架构，能够满足基金经理、机构配置者及家族办公室投资委员会的尽职调查预期。

Aurevya为R类申请人提供机构级托管运营设计咨询，涵盖安全架构、运营程序，直至FSC申请、保险安排及持续治理。

VAITOS

2021年，FSC监管牌照

受毛里求斯专门制定的虚拟资产法律监管，为机构级虚拟资产托管人提供获国际认可的监管地位。

机构级

标准

在VAITOS各托管类牌照中拥有最高的运营、安全及治理标准，反映R类客户群体的机构化任务特点。

适配基金

托管架构

旨在满足受FSC监管基金对托管人任命的要求，以及配置数字资产策略的机构投资者的尽职调查预期。

授权范围

核心功能

机构托管

授权代表机构客户、基金、家族办公室、投资管理人及成熟投资者提供虚拟资产专业保管服务，具备VAITOS R类牌照的完整监管地位。

多重签名安全

R类牌照要求实施多重签名密钥管理，确保任何单一个人或系统均无法单方面访问客户虚拟资产。这种分布式安全模式是专业虚拟资产托管运营的机构标准。

冷存储基础设施

机构托管人须具备冷存储能力，将大部分客户虚拟资产存放于离线、物理隔离的存储环境中以防范网络安全威胁，并配合受控的温存储及热钱包设施满足运营需求。

符合基金合规要求

R类托管架构旨在满足受FSC监管的CIS、封闭式基金及VCC对托管人任命的要求，为基金经理提供受FSC监管、毛里求斯注册的数字资产配置托管人。

保险覆盖

R类托管人须为客户虚拟资产的损失或被盗投保，这是机构客户的关键要求——其投资任务通常要求为托管资产提供全面的风险保障证明。

FSC监督

受VAITOS的全面监管，包括技术平台审查、AML/CFT监督、定期安全审计及持续FSC报告，为机构客户的数字资产托管需求提供其所要求的独立监管保障。

流程

运作方式

01

托管模式设计

我们与申请人共同设计托管模式，包括客户细分、拟托管的虚拟资产类别、密钥管理架构、隔离方案及治理结构，确保方案同时满足FSC要求及机构客户预期。

02

安全架构审查

FSC对R类申请人的安全架构进行深入审查，包括多重签名密钥管理、冷存储基础设施、访问授权程序、网络安全控制及事件响应。我们协助准备安全文件，并在提交前识别所需的优化事项。

03

FSC申请

准备并提交完整的VAITOS R类申请，包括商业计划书、安全架构文件、运营程序、AML/CFT计划、关键人员适任性资料及财务预测，以最高标准呈现供机构监管审查。

04

运营程序制定

制定机构托管所需的全面运营程序，包括客户入门及隔离程序、密钥管理规程、客户报告框架及合规监控，确保在申请监管审批的同时具备运营准备。

05

保险安排

我们就R类持牌人所需保险覆盖的架构及采购提供建议，包括适用于机构虚拟资产托管的犯罪险及网络险保单，并与活跃于数字资产领域的专业保险公司协调对接。

06

牌照授予

积极管理FSC审查流程，包括应对技术及安全评估问询，直至牌照获批。我们协调最终运营准备工作，确保R类托管人自第一天起即可全面开展机构客户入门业务。

实务考量

要求与时间表

监管要求

最低法定股本MUR 5,000,000（约合USD 108,000），须全额实缴
对所有客户虚拟资产持仓实行多重签名密钥管理
对大部分托管资产具备冷存储能力
为客户虚拟资产的损失或被盗投保
经FSC批准的合格托管官
对托管基础设施进行定期独立安全审计
客户资产隔离及全面的托管报告
符合FATF虚拟资产指引的AML/CFT计划

参考时间表

公司设立：自KYC及架构文件完成起2至3周
申请准备：6至10周，安全架构文件、保险安排及运营程序通常最为耗时
FSC审查：自提交起14至20周，安全与运营审查的深度反映了对R类申请人适用的机构标准
运营启动：牌照获批后4至6周，用于最终基础设施配置及客户入门程序

常见问题

常见问题解答

谁会使用R类托管人？

R类托管人服务于需要专业、受监管的虚拟资产保管服务的机构客户。主要用户包括：配置数字资产并需任命托管人的受FSC监管基金（CIS、封闭式基金、VCC）；代表委托人管理数字资产配置的家族办公室；为客户数字资产投资组合寻求隔离托管的投资管理人；以及需要机构级治理来管理大额虚拟资产持仓的成熟投资者。R类并非面向零售用户，而是专业数字资产资本的机构级托管标准。

与O类钱包服务有何区别？

两种牌照均涵盖虚拟资产的保管业务，但服务于不同的市场层级。O类专为面向零售的钱包服务提供商、数字银行、支付平台及金融科技应用设计，监管要求与零售托管风险相称。R类是机构标准，要求更高的股本（MUR 5,000,000，约合USD 108,000）、强制性多重签名密钥管理、冷存储基础设施、保险覆盖及定期独立安全审计。R类旨在满足机构投资者及基金经理的尽职调查要求，其标准超出O类框架的要求。

要求哪些安全标准？

R类托管人须遵守VAITOS框架下最严格的安全要求。主要要求包括：多重签名密钥管理（防止单方面访问客户资产）、对大部分托管资产采用冷存储（防范在线攻击）、硬件安全模块及冷存储设备的物理安全、任何密钥使用的访问授权程序、防范内外部威胁的网络安全控制，以及定期测试的事件响应及密钥恢复程序。FSC将安全架构审查作为申请核心要素，在批准牌照前可能要求进行优化改进或第三方安全评估。

是否强制要求投保？

是的。R类托管人须为客户虚拟资产的损失或被盗投保，因为任何安全系统均无法做到万无一失，机构客户需要保险覆盖作为其数字资产持仓的最后保障。保险须与托管业务范围及受托资产价值相匹配。Aurevya就数字资产领域可用的保险架构提供建议，包括犯罪险、网络险，以及活跃于该市场的承保商提供的专业虚拟资产托管保险产品。

R类托管人可以持有多种类型的数字资产吗？

可以，但须符合提交给FSC的商业计划书中所列虚拟资产的说明。R类牌照并不限制托管仅限单一虚拟资产，托管人可持有其申请中描述并经FSC批准的多个虚拟资产类别。不同虚拟资产可能需要不同的技术基础设施（不同的区块链协议、硬件钱包支持），FSC将针对托管人拟持有的每类虚拟资产评估其技术能力。Aurevya就如何界定和呈现虚拟资产范围提供专业建议，确保方案兼具商业全面性并获FSC认可的技术可信度。

深入了解

机构级虚拟资产托管服务