2026 年奥地利 Web3 创业公司的 MiCA + FMA 现实

如果你在奥地利构建 Web3 产品，不要从“加密”一词出发并假定只需一种许可。先问四个问题：涉及什么资产、企业开展什么活动、为谁开展，以及哪个实体控制服务。该活动可能受 MiCA、其他欧盟金融服务制度约束，也可能不在 MiCA 范围内。

本文是工程指南，不构成法律建议。监管分类应由合格法律顾问负责，工程团队则应将其转化为托管、权限、记录、披露、韧性和客户流程的明确要求。

谁在奥地利需要 CASP 授权？

MiCA 列出十种加密资产服务：托管与管理、运营交易平台、兑换资金、兑换其他加密资产、执行订单、配售、接收和传递订单、提供建议、投资组合管理，以及代表客户提供转移服务。专业提供一种或多种此类服务的主体通常须在运营前取得加密资产服务提供商（CASP）授权。

分类并未就此结束。MiCA 为部分已受监管金融实体提供了针对指定等效服务的通知路径。属于金融工具的加密资产适用现有金融服务法，而不是 MiCA。发行代币不会自动使发行人成为 CASP，但可能适用独立的发行人、公开发售、获准交易、ART 或 EMT 规则。FMA 的申请人指南说明奥地利授权流程、服务类别、主管机关和第 60 条通知路径 （FMA CASP 申请人信息）。

适用哪些审慎保障？

MiCA 附件 IV 按获授权服务规定永久最低资本：

审慎保障取适用永久最低额与上一年度固定管理费用四分之一中的较高者，并受 MiCA 计算和调整规则约束。可通过自有资金、合格保险或组合满足。新企业使用预测固定费用。这是财务与监管计算，不是单行工程预算。

奥地利过渡期结束后适用什么？

奥地利 MiCA 过渡期于 2026 年 7 月 1 日结束。FMA 表示，未获授权的提供商应停止客户接入和营销，将活动限制在有序退出所必需的范围，通知客户，并在退出期间维持有效保障。待审申请本身不授权正常运营。具体实体和服务的义务须与法律顾问确认。FMA 在过渡期结束时公布了奥地利立场 （FMA 2026 年 6 月 23 日公告）。

发行代币需要什么？

将代币路径与 CASP 路径分开。对于资产参考代币（ART）和电子货币代币（EMT）以外的加密资产，第二编可能要求在公开发售或获准交易前准备合规白皮书、通知主管机关、公开发布并确保营销信息一致。豁免取决于发售、代币、网络和受众。ART 与 EMT 适用不同发行人和授权规则。属于金融工具的代币不在 MiCA 范围内，应按相关证券制度评估。

一般第二编流程要求至少在发布前 20 个工作日通知白皮书。零售持有人可能享有 14 个日历日撤回权，但 MiCA 规定了条件和例外，包括购买前已经获准交易的情况。不要把这些期限变成通用上线清单。服务定义、排除、审慎规则、发售规则和过渡条款应以合并版法规为准 （《欧盟条例 2023/1114》）。

NFT 是否不受 MiCA 约束？

只有真正独一且不可替代的加密资产才因此被排除。独特加密资产的份额不被视为独特，大规模系列或集合则是可替代性的迹象。集合规模或“1/1”标签都不能单独决定结论。经济实质、权利、相互依赖和实际用途均很重要。应由法律顾问记录分类，而非依赖代币标准或艺术品外观。

去中心化会排除 MiCA 吗？

MiCA 指出，以完全去中心化方式且无中介提供的服务不应落入其范围。这比称项目为 DAO 更严格。管理员密钥、升级权、受控前端、收费、订单路由、客户支持或可识别运营方都可能改变分析。工程任务是映射每个控制点与服务，而不是凭治理标签主张豁免。

"只有明确资产、服务、实体、客户流程和控制点，监管范围才能成为有用的工程输入。"

FMA 工作流应包含什么？

FMA 将 CASP 授权描述为收费的多阶段流程，并未规定普遍必须委任法律代表。申请范围和证据取决于服务与商业模式。建立可追溯工作流：

1. 按资产、服务、实体、司法辖区和客户类型编写范围分析。
2. 将治理、适当性责任、政策、控制和技术证据连接起来。
3. 按需提供托管、隔离、密钥、订单、定价、记录、投诉、冲突和外包的架构证据。
4. 准备财务预测和可复现的审慎保障计算。
5. 记录授权、通知或发行人路径的假设、负责人、依赖与监管问题。
6. 设置上线闸门，在所需状态生效前阻止受监管活动。

FMA Regulatory Sandbox 是面向合资格创新模式的独立路径。不要假定固定日程、获接纳或获授权。DORA 也可能适用于 CASP，但事件报告、测试和第三方风险管理等义务取决于实体与事实。将法律结论转化为有负责人的控制矩阵。

实施侧清单是什么？

1. 托管与隔离。定义所有权记录、钱包架构、对账、访问和资产返还。
2. 密钥管理。记录签名权限、恢复、泄露响应、备份和已测试连续性。
3. 转移信息。欧盟资金转移条例要求范围内转移携带付款人与收款人信息。1,000 欧元只与自托管地址的特定核查有关，并非低于此额就免除所需信息。
4. 订单与市场控制。按服务匹配执行记录、冲突、定价、场所运营和适用的市场滥用义务。
5. 客户运营。将接入、披露、投诉、同意、留存和退出连接至系统状态。
6. ICT 与供应商。按适用规则维护系统清单、事件路径、连续性证据、访问审查与第三方依赖。

需要多久和多少预算？

不存在可信的通用“CASP MVP”周期或许可预算。范围随服务类别、托管模式、代币和支付流、司法辖区、已有监管身份、外包、遗留系统、证据质量与监管问题而变化。至少分别估算监管分类与法律顾问、授权或通知、技术实施与整改、独立鉴证，并说明假设和置信区间。

我们的职责是技术工作流：架构、实施、整改和证据。外部顾问负责法律分类与建议，独立评估方应保持独立。我们的区块链工程服务负责构建，Scramble Pay 则是跨链支付工程的公开案例，并非特定授权结果的证据。使用我们的合同模式指南明确范围与不确定性。