加密资产托管与钱包（非独立钱包牌照）

判断托管是否受监管，应先问谁能控制资产，而不是先看产品叫冷钱包、热钱包还是钱包软件。FIC Schedule 1第22(d)项覆盖为客户商业性保管或管理加密资产，也覆盖保管能够控制资产的工具。PCC 57第2.5(d)段以代客户安全保管资产或私钥为明确例子。因此，即使企业不撮合买卖、不收兰特，单独提供收费私钥托管也可能构成Item 22 CASP。多签或MPC分片应披露谁能联合签名、谁能更换签名人，以及谁在恢复流程中掌握实质控制。

FAIS的判断与FIC登记并不相同。2026年SARB／FSCA加密国内支付联合通告第5.3至5.4段确认，构成金融产品行政管理或安全保管的活动属于中介服务，应由获授权FSP或其第13条代表开展。通常需要核对FAIS类别、加密产品及中介权限；仅有其他产品咨询资格不能自动扩展至托管。若业务另有代客户决定买卖、投资组合管理或平台行政管理，还应重新核对类别，不能把一切托管直接等同于Category III。

PCC 57第2.4段强调服务提供者与技术供应者的区别。仅交付软件、客户独自掌握私钥且开发商不替客户提供控制、管理或转移服务，不能仅因使用区块链便认定为CASP；但提供恢复控制、后台签名、代客划转或资产管理功能，就需要重新分析。此判断是事实判断，不能以“非托管”宣传词替代。证券属性代币、法币资金和跨境支付还需分别检视其法律属性；2026年国内加密支付通告不是跨境或银行业务的通行许可。

本模式适用于机构持币安全保管、企业财库钱包、平台客户资产后台保管，以及客户签发指令后由托管商执行提现的服务。其可实现的实务优势，是集中管理签名权限、留存客户授权及交易证据，并把客户资产变动与企业自有资产分开核算，而不是获得政府对代币价值或防盗效果的担保。按照行为准则第10条，托管方或其第三方控制的客户金融产品，应有合理保护措施，处置应严格符合授权，客户资产应能与企业私有资产辨识。

共享热钱包和独立链上地址都可形成经营方案，但合规记录结构不同。PCC 61第2.6.8段说明，共享或轮换热钱包地址不能唯一识别具体客户。因此，共享钱包至少应有可核查的客户账户编号、内部权益账簿及与链上交易的关联；独立地址方案也不能免除尽调、制裁筛查和旅行规则。在客户请求转入自己的非托管钱包时，托管商仍应收集所需发起人与受益人信息，并按风险补充核查钱包持有人。

银行或其他机构考察托管商时，可审阅真实业务流程、客户资产隔离、FIC登记及许可范围。PCC 57第5章认为，仅因客户具有CASP身份便一概去风险并不符合风险为本要求；这不意味着银行必须开户。银行会继续独立评估业务、资金来源、控制人及风险。托管授权也不当然允许向海外客户招揽，具体客户国家和跨境安排必须另作法律分析。

申请前应形成可审查的托管业务说明：服务面向零售客户还是机构，支持什么资产，是否收法币，谁负责保管私钥，客户如何下单，提现是否必须遵照客户指令，以及境外托管商在流程中承担什么功能。FSCA于2026年4月发布的CASP许可更新把不清晰的运营模式和不足的加密知识／实务能力列为拒批因素。因此，只有网站介绍或安全产品采购合同，不足以证明持牌申请人的经营能力。

准入依据为FSP适当资格与实际权限，而不是钱包专用最低股本。申请人应具备诚信、适格人员、与规模匹配的技术及人员资源、财务健全和客户保护体系。FSCA Communication 16 of 2023解释，加密豁免没有取消第23条资格要求；有关考试和持续专业发展则应按加密专门豁免与人员具体情形逐一核对，不能理解成所有托管人员均无考试或培训要求。

FIC方面，只要商业活动落入Item 22，登记和反洗钱义务就应按该实际业务落实，不能等待一个不存在的钱包类别。若以获牌FSP的代表模式提供服务，须有真实任命、相应能力及监督，不是简单租借一个FSP号码。新设企业不能借用2023年存量申请过渡安排先营业；若仅提供软件而主张不属监管范围，应保留控制权分析，并在功能改变前重新核验。

• 把私钥生成、备份、恢复、提现批准与客户资产归属标注到业务流程图。
• 把FAIS类别／产品／服务权限分析与FIC Item 22活动分析分别成文。
• 上线前完成托管技术及客户群的洗钱、恐怖融资和扩散融资风险评估。

股东和董事资料应按申请表FSP3及适当资格附件申报，并把实际控制、资金投入及与境外母公司或托管商的关系解释清楚。FSP1允许填报不同组织形式和外国注册情况，不能据此推导“无需本地实质”或“外国股东必定获批”。本次未在所读官方资料中确认钱包业务独有的本地股权比例、固定董事人数或全体董事必须南非居民的规则，因此不把这些数字作为准入条件。

关键人员KI应获准管理或监督实际申请的金融服务，并有足够经营能力。BN194第36条要求合适、充足的KI；FSP1要求非自然人申请人的指定联络人为其KI之一。托管KI应能够解释签名控制、资产核对、提现异常、网络故障与清退方案，而不仅是持有一般金融履历。代表需要按其实际提供的服务维持登记和能力记录；2026年许可更新说明加密相关监管考试过渡豁免于2025年6月30日到期且未延长，不能把该期限继续用于2026年的一般放宽。

FAIS合规负责人批准／关联与FIC合规职能是不同要求。申请材料中的FSP6处理FAIS合规安排；FIC GN7B第181B至181L段则要求董事会或最高管理层对RMCP负责，并安排有足够能力的合规人员协助落实。对钱包业务，合规职能应能访问客户及链上数据，检查旅行规则消息、制裁拦截及可疑活动报告。关键签名、对账与异常审批应适当分工；这属于按风险配置职能，不是未经证实的统一最低员工人数。

没有经本次官方核实的统一“钱包注册资本”。财务要求依FSP类别及是否持有、控制或可接触客户资产分层。BN194第45条的较简化Category I框架针对不持有／控制／接触客户资产等相应情形；第46及48条则把持有、控制或可接触客户资产的Category I纳入较严格要求。其资产须超过负债，Table B还要求流动资产超过流动负债，以及合格流动资产不少于按规则计算年度支出的4/52。这里是年度支出比例，不是固定金额，也不是额外四周客户币值；Category II及其他类别有各自更高要求，不能把纯托管自动写成统一三百万兰特资本。

自有资本、营运现金和客户资产必须分别说明。自有资产用于满足偿债与财务健全要求，营运现金用于员工、系统、合规及日常费用；客户委托保管的币和法币不能被当作企业可自由使用的周转金。第47条对计算中的资产、负债及合格流动资产作专门定义，某些无形资产、关联方投资或贷款被排除。加密资产未列在该条常规合格流动资产定义中，不能仅凭链上能卖出就认定其满足流动性；具体会计处理、客户币归属和币价估值须由财务人员结合实际结构及FSCA要求核对。

申请财务表FSP8要求首次经营者提交首年收入支出预测、资产负债状况、已有管理账目及首年经营确认；适用较严格财务要求的申请人须提交Annexure 6 Form A及流动资产证明。客户法币另按行为准则第10条及适用规定设置客户资金账户，不能把链上钱包当成银行客户资金账户。官方申请收费、持续征费、技术安全费用和顾问费用均不等同资本；本次未核实2026年托管适用收费金额，不引用旧版收费。

财务健全是持续义务。第48条要求相应Category I提交年度Form A，与财务报表同步；第49条规定出现规定的资产或营运资金预警、未达到要求或可能不达标时立即书面通知，并限制未经事先批准向股东、董事或关联方分配资产。安全采购、储备证明或自行购买保险不能替代这些要求。加密金融服务的保险豁免应按2023年专门通知的范围核对，不代表客户币损失获政府赔偿，也不自动涵盖同一FSP的其他产品。

BN194第36条要求固定实体营业地址，从该地址经营或控制业务，并具备通讯、记录保管、银行账户及有效管理能力。FSP1同时要求实体地址、邮寄地址、网站、其他经营地点和指定联络人资料，亦要求申报外国注册及外部公司情况。云端钱包和远程团队并不取消固定营业地址与可受监管联络的要求；仅有邮件转寄地址而不能说明谁在何处管理提现与合规，不足以证明实际经营控制。官方资料未给出钱包办公室最低面积，不应编造。

2026年7月31日生效的FIC Directive 10适用于Item 22 CASP。官方信息表及10月14日发布通知要求多地点经营者提供总部、分支、子公司总部及相关分支的地理资料，包括境内与境外地点。需准备地点名称、适用许可／注册编号、营业地址及负责合规职能者的联系方式。存量机构在指令生效后90日内完成更新，后续相关变化也须在90日内更新；这些FIC地址义务与FAIS表格中的变更时限不能混同。

私钥设备、备份或云端数据由第三方托管时，应说明实际保管地点、访问权及故障恢复责任。BN194第39条要求对重大外包审慎选择、书面合同、监督、持续数据访问，以及监管者对相关信息与场所的访问安排，并禁止把关键决策责任移出FSP。2026年PCC 61也明确外部旅行规则系统不转移CASP责任。本次未确认一项适用于所有加密钱包的强制南非数据驻留规定，境外存储可否采用须按保密、监管访问及实际许可条件判断，不能一概承诺。

FAIS申请基础资料应按FSCA现行申请表目录组织：FSP1业务与联系资料、FSP2类别及金融产品范围、FSP3股东和相关管理成员，配合FSP4系列个人诚信、经验、资格及考试资料，另有FSP5代表、FSP6合规、FSP7经营能力、FSP8财务和FSP9审计安排。FSP1明确要求非自然人申请人注册证明，并要求有关业务银行账户的银行对账单。申请门户所需附件及本案适用表格须在提交时核对，不能假设所有栏目都与纯托管同等相关。

托管专门说明应把客户开户、链上充值、内部记账、冷／热钱包迁移、客户提现和结束服务的全过程连起来。可提交私钥控制及恢复权限图、客户资产核对办法、客户托管协议、费用与风险披露、事故和连续性方案，以及外包合同和监督安排。这些材料是依据客户资产保护、治理及外包义务形成的实务证明，不是声称官方已统一指定一种HSM、多签门限或热钱包比例；所读官方文件没有此类统一硬性技术数值。

FIC合规材料应包括经适当管理层批准的RMCP、客户与受益所有人尽调、钱包与账户关联、制裁与可疑活动处理、旅行规则资料字段及异常处置。2026年PCC 61要求在交易前或同步传递信息，并在数据缺失时执行相应拒绝、暂停或退回流程；共享地址方案需另有客户唯一标识。登记资料还须覆盖Directive 10所需地理位置及合规联络人。可以用测试记录证明消息互通、拦截及取证能力，不能只交第三方软件销售说明。

• 实体与人员资料：注册证明、股东／董事资料、KI及代表适格证据、合规与审计安排。
• 财务与资产资料：首年预算或现有报表、Form A及流动资产证明、银行账户和客户资产核算方法。
• 托管与反洗钱资料：控制权图、客户授权与披露、外包及恢复方案、RMCP和旅行规则测试证据。

第一步是用真实功能完成法律分类：托管资产或控制工具，是否兼有转移，是否涉及加密金融产品中介，以及谁是向客户承担服务责任的主体。自有FSP路径应核对申请的类别、加密产品与中介服务；已有FSP但缺相应权限，应先处理范围变更。代表路径应完成有效任命、能力和监督安排，不是提交一张独立钱包许可申请。外国母公司、南非实体和后台托管商应在图中分别标明，避免申请人名称与实际服务责任主体不一致。

第二步通过FSCA当前新FSP页面的CASP申请入口准备并提交适用资料，保持权限、人员、财务和经营模型相互一致。2026年许可通告表明，FSCA会审查申请并作出批准、拒绝等决定，缺乏清晰模型或能力可导致拒批；拒批后重新申请不等于可以先开展FAIS服务。提交编号、收费收据或申请受理记录都不是许可。获批后还应核对具体批准条件，以及客户合同和实际托管功能是否处于授权范围内。

第三步分别落实FIC goAML登记和系统可用性。FIC官方问答确认登记免费，PCC 57说明同一Item 22下多种加密活动只需一次该项登记；跨Schedule项目活动则另行核对。取得登记不能替代FSCA权限。正式接收客户资产前，应验证客户识别、资产账簿、签名权限、旅行规则及制裁冻结流程，确保制度在实际钱包与外包系统中执行，而不只是文件中存在。

• 分类与控制权核验；确定自有授权、权限变更或真实代表路径。
• 依现行CASP入口提交；回应具体问询；取得并核对正式决定及条件。
• 完成独立FIC登记与地理位置资料；验证客户资产保护及交易合规后开展获准服务。

本次所访问的官方材料没有一个针对钱包托管新申请、保证完成审批的固定服务时限。材料准备时间取决于实体成立、合适KI及合规安排、银行与财务证明、私钥治理和旅行规则互通是否就绪；这是项目工作量，不能写成监管承诺。正式提交后，问题复杂程度及FSCA个案补件会影响办理时间，亦不能以2026年累计许可数量估算某个钱包项目的包批月份。

2023年6月1日至11月30日属于加密业务存量申请过渡窗口，不是2026年新设钱包可先经营的窗口。监管考试相关过渡豁免于2025年6月30日届满，FSCA在2026年4月许可更新中明确未延长。FIC Directive 9自2025年4月30日生效，2026年3月30日PCC 61强调资料必须在转移前或同时传输，没有事后补发缓冲期；因此，钱包开发排期不能把旅行规则延后到营业后补做。

2026年GN7B于8月3日正式发布并取代旧版通用指引；新产品或钱包技术的风险评估须在上线前进行。Directive 10自7月31日生效，存量登记更新须在90日内完成，核查日已在该窗口之后，后续相关变化仍按90日更新。另据2026年FIC回报页面，Item 22 CASP的RCR截止为6月30日17:00，覆盖2023年7月1日至2026年3月31日的有关期间；这是一项已经届满的回报节点，不是新牌照开放日或未来统一续牌日。

收购经营托管服务的公司，首先应辨明交易是股权收购还是把资产、客户合同及业务迁到另一实体。股权交易不意味着公司已有授权范围可以改变；资产交易更不能把FSP号码、FIC登记或代表资格自动搬给买方。尽调应检查目标真实加密产品及中介权限、正式许可条件、代表和合规安排，并核对是否曾经被拒批、撤回申请或依旧处于申请状态。FIC登记只是报告主体身份，不能作为钱包经营已获批准的证明。

控制人审查、任职批准和一般变更登记应分别处理。2020年重大所有人联合通告说明，FSR法的重大所有人制度在适用金融机构上涉及事先批准或通知，且存在部分机构所有人的豁免；本次没有核实该豁免截至2026年对具体CASP托管目标的完整适用状态。因此，不把通告中的一般持股门槛写成所有钱包公司统一收购批准门槛。交易前应把目标法律身份、许可类别、控制安排及豁免依据交FSCA确认。KI离任或新任、FAIS合规负责人关联及代表变更则须按各自批准／登记规则办理，股权交割不能替代人员资格手续。

FSP1明确要求其申报信息变更在发生后15日内书面报送；实体地址、交易名称、指定联系和相关业务信息应按实际变更核对。FIC Directive 10则要求地理位置资料的后续变化在90日内更新。更换私钥保管商、改用MPC、迁移共享钱包、改变恢复权限或新增境外后台，不一定都是新的股权交易，却可能改变经营模型及风险；GN7B要求重大技术／产品变化进行风险评估，BN194外包要求持续保留监督与访问能力。

客户资产迁移应有可复核的权益和授权链。可先固定迁移前客户余额、钱包地址及未完成提现，核验迁移后客户账户与新地址关联，再按合法授权迁移。若形成客户加密转移，应按旅行规则判断发起、受益及中介角色，而不是默认“同集团转钱包”一概豁免。所读材料没有规定所有内部冷／热钱包迁移都属于或都不属于客户转移，具体性质须按事实核验。

托管商应持续核对客户资产记录与实际控制的链上资产，保证处置符合客户授权，并维护权限管理、恢复与连续性方案。具体核对频率应随规模和风险设计；本次不把自行建议的每日对账说成官方统一频率。BN194第37条要求有效内控、电子与实体安全、数据完整性、备份恢复及关键职能适当分离，第39条要求持续监督外包。合规不能由技术托管商单独承诺完成，FSP须保留管理能力与证据。

客户开户后，应持续监测钱包及交易风险，关注混币器、隐私增强资产、可疑高风险地址、资金来源与客户行为是否相符。PCC 61明确链上分析可辅助，但不能可靠地在所有情况下确认实体或受益所有人，更不能替代旅行规则资料。持续业务关系中所有金额的转移均受规则约束；单次低于R5,000的特定转移可能有核验差异，但不是免收集／免记录／免传递资料，也不能服务匿名客户。共享热钱包需要客户编号与链上交易的可追溯关联，缺数据不得先给客户可支配价值再补资料。

托管具有实际控制能力，应有制裁命中后的冻结、升级及报告程序。PCC 61第4.13至4.18段区分制裁冻结、FIC第34条指令和旅行规则缺失资料的处置；法定冻结不能被正常客户提现授权解除，也不能把涉及指定人的资产直接退回。GN7B第175至177段要求，业务关系资料在终止后至少保存五年，交易资料从交易结束至少保存五年，触发第29条报告的有关资料从报告提交至少保存五年；还应保证监管者可调取旅行规则记录和审计链。

人员与财务维护应同时进入日历。加密专门CPD须按2023通知说明完成至少六小时加密内容，并与人员适用的其他CPD要求区分；考试、资格及监督记录不能使用已届满的过渡放宽。相应FSP须按第48条维护财务报送，第49条触及财务预警立即通知。另应核对2026年CASP RCR是否已按时提交，以及Directive 10总部／分支／子公司位置资料是否完整，不能把这些义务当成一次性获牌申请附件后不再更新。

截至2026年11月11日，FSCA新FSP官方页面仍列出“Apply for a new CASP licence”，2026年SARB／FSCA联合通告也确认继续接受CASP许可申请。对本项的正确结论是：依正式FAIS加密产品授权及实际经营模式申请的路径可使用，但不存在另外一项开放的通用“钱包牌照”。纯技术开发方案不应无条件申请一个虚构资格，真实代客托管方案也不能因为不做兑换而跳过法定分析。

FSCA于2026年4月15日发布的更新，其统计时点为3月31日，而不是本次核查日；该文件说明许可制度在运行，并说明申请质量、加密能力及经营模型的重要性。它不能用于宣称11月最新获批数量，更不能证明任何具体钱包企业已获许可。对准备开户、合作或收购的对象，应按实体名称与号码核查其实际许可状态及范围；申请中、拒批或已撤回都不能对外表述为正式获牌。

现有条件限制还来自业务内容和持续系统能力。FAIS授权不等于FIC登记，FIC登记不等于银行、外汇或跨境支付授权。2026年国内加密支付通告只处理其明确涵盖的国内加密场景，不能扩大成跨境钱包转账通行权。若多签控制、恢复服务、法币收付或拟新增资产使业务边界不清，应先获得针对实际模型的监管或法律核验；没有官方明确条件时，本档案保留待核实项而不承诺获批。