迪拜已成为数字资产企业的重要基地,因为其兼具成熟的国际商务环境和专门的虚拟资产监管机构。然而,在迪拜设立加密公司远非简单的注册操作:正确的路径取决于业务类型、客户所在地、治理模式、银行需求,以及公司是在受监管金融中心内还是外运营。
首要决策并非简单地“迪拜还是离岸”。创始人必须区分本土公司、自由区实体、迪拜虚拟资产牌照、DIFC结构和离岸机构。每种结构都带来不同的法律边界、税收状况、银行合作成果以及能否服务阿联酋居民的能力。
本指南阐述在迪拜成立加密公司的主要路径、虚拟资产监管局(VARA)、迪拜国际金融中心(DIFC)及其他阿联酋当局的互动关系,以及何时采用离岸加密公司架构是合适的——或是适得其反。
迪拜是否为加密公司提供最佳管辖区?
当企业需要一个中东地区的运营基地、便于吸引国际创始人和投资者,并拥有明确的虚拟资产监管框架时,迪拜可能是最佳选择。相反,若公司需要无限制的零售银行服务、希望规避许可义务,或打算提供受监管的金融产品但缺乏本地实体支持与监管批准,则迪拜可能不太适合。
迪拜的吸引力来自多个实际因素:
- 成熟的公司设立生态系统。
- 便捷的国际机场、专业服务供应商和投资网络。
- 专门负责虚拟资产的监管机构。
- 根据既定税制,个人无需缴纳阿联酋联邦个人所得税。
- 从2023年6月1日起实施的企业所得税制度。
- 多样的公司结构,包括本土、自由区、DIFC及离岸实体。
在2024年2月,经过反洗钱及反恐怖融资控制改革后,阿联酋被从金融行动特别工作组(FATF)“灰名单”中移除。这一变化提升了该地区的国际信誉,但并未消除对客户尽职调查、交易监控、制裁审查和异常交易报告等措施的需求。
迪拜与其他常见加密管辖区的比较
| 管辖区 | 主要优势 | 主要限制 | 适用对象 |
|---|---|---|---|
| 迪拜本土/VARA | 本地运营能力和虚拟资产专项监管 | 许可可能针对不同活动,要求操作繁琐 | 交易所、经纪、托管、咨询等受监管运营商 |
| DIFC | 高级的英美法系金融中心和DFSA框架 | 虚拟资产权限较窄,产品适用范围有限 | 机构投资、咨询、金融服务企业 |
| 阿布扎比全球市场(ADGM) | 强大的金融基础设施和FSRA监管 | 需另设阿布扎比实体并进行监管评估 | 机构数字资产及金融科技企业 |
| 瑞士 | 成熟的金融与企业服务生态 | 高实体要求、合规成本较高 | 资产管理、基金会、机构项目 |
| 立陶宛/特定欧盟国家 | 进入欧盟体系,拥有既定公司登记注册体系 | 必须应对MiCA过渡及国家许可要求 | 面向欧盟的提供商 |
| 离岸管辖区 | 设立简单,持有或拥有股权结构便利 | 银行、实体、许可和声誉方面较弱 | 被动持有、知识产权、投资结构,不进行交易所运营 |
根据Soken的经验,许多创始人在选择迪拜时,常因其“加密友好”的名声而倾向,结果在后续运营中才发现,发币方、交易所、经纪或托管等相关业务,可能需走不同的审批流程。因此,活动规划应在公司成立前完成,而非开设银行账户之后。
此外,迪拜实体还能作为集团架构的一部分。例如,控股公司可以持有知识产权,而另一家获得许可证的运营公司提供交易或托管服务。这种布局能减少所有权、技术开发和受监管活动之间的冲突——但前提是相关方协议、转让定价、治理架构和实际受益所有权都得到完整的书面记录。
加密业务应选择哪条迪拜监管路径?
适合的路径取决于企业的运营地点和虚拟资产的用途。通常,VARA主要监管迪拜(除DIFC外)的虚拟资产活动,而DFSA则负责DIFC的金融服务。自由区公司并不自动获得受监管加密服务的许可资格。
迪拜的监管架构应逐层评估:
-
联邦公司及税务规则
涉及公司设立、实际控制人、企业税、增值税、雇佣和商业义务。 -
酋长国或自由区注册
规定公司法律身份、办公场所要求、签证、可经营范围和登记机构。 -
金融服务监管
判断企业是否需获得VARA、DFSA或其他监管机构的批准。 -
反洗钱及报告义务
包括客户身份验证、实际控制人核查、制裁筛查、异常交易报告、记录保存和风险监控。
VARA路径
VARA依据2022年第4号迪拜法建立。其框架涵盖以下虚拟资产活动(根据相关规章及许可):
- 咨询服务。
- 经纪-交易商服务。
- 托管。
- 交易所运营。
- 借贷。
- 管理与投资服务。
- 转账与结算。
- 虚拟资产发行相关活动。
企业不得仅凭“区块链”、“软件”或“技术”标签的商业许可证就假设能取得全部活动权限。技术公司可以为获得许可的交易所开发软件,但本身不经运营交易所。此差异需在合同、网站声明、客户流程、钱包设计和营收模型中予以明确。
DIFC路径
DIFC为一个独立的法律及监管环境,其金融监管机构DFSA对允许的虚拟资产和金融服务制定了不同的框架。DIFC实体可能适用于机构投资、咨询或金融服务业务,但具体代币或服务的资格必须在启动前确认。
本土和自由区路径
本土或自由区公司适合从事:
- 软件开发。
- 区块链研究。
- 市场推广与业务拓展。
- 非托管技术。
- 管理或区域总部。
- 股份或知识产权所有。
不适合用于:
- 持有客户加密资产。
- 运营撮合引擎。
- 执行客户交易。
- 提供受监管的投资咨询。
- 管理虚拟资产组合。
- 协助客户转账。
- 发行代币作为公开商业活动。
安全洞察: 最高风险的注册错误是将“营业执照”所定义的活动与监管权限混淆。在Soken,我们会在建议成立之前,将每个面向客户的功能、钱包操作、营收渠道和市场声明映射到相关监管机构。
对于对市场进行比较的创始人,Crypto Map能帮助梳理许可及公司架构问题。它应作为补充,而非替代对计划商业模型的详细法律分析。
选择何种公司结构最适合加密公司设立?
最合适的结构通常是受监管的运营公司,辅以明确分隔的控股、技术和服务实体(如有需要)。离岸公司可以持股或拥有知识产权,但很难作为符合本地许可要求、面向客户或进行受监管虚拟资产活动的实体的合适替代。
一个典型集团可能包括:
| 实体 | 主要功能 | 主要地点 | 控制要素 |
|---|---|---|---|
| 控股公司 | 持股、融资 | 阿联酋、欧盟或其他合适司法管辖区 | 公司治理与投资者权益 |
| 受监管运营公司 | 服务客户、执行许可活动 | 迪拜、DIFC、ADGM或其它获批市场 | 金融监管机构 |
| 技术公司 | 软件开发、雇用工程师 | 阿联酋或国际科技中心 | 知识产权所有及开发合同 |
| 基金会或非营利实体 | 支持协议治理或生态系统基金 | 特定地区 | 治理、税务及资产锁定规则 |
| 知识产权或资金管理实体 | 持有商标、代码或资产 | 精心挑选的司法管辖区 | 转让定价与资产控制 |
此类结构可以提升风险管理,但不能用以掩盖受监管的业务。若技术公司控制客户钱包、决定交易结果、收取交易费或以服务提供方名义宣传,监管机构可能视其为运营业务的一部分。
结构设计中的关键问题
在成立之前,创始人应回答:
- 由谁与客户签约?
- 哪个实体收取法币和数字资产的费用?
- 哪个实体控制私钥?
- 员工和高管位于何处?
- 谁拥有、维护软件?
- 哪个实体签署流动性、托管和银行协议?
- 客户信息披露中出现哪个法律实体?
- 是否直接面向阿联酋居民?
- 是否向零售客户提供服务?
- 代币是否作为投资或金融产品进行市场推广?
一个稳固的架构还应将协议治理与运营控制区分开来。虽然去中心化应用(DApp)团队可能声称协议是非托管的,但若公司控制升级密钥、前端访问、费用路由、资金分配或用户引导,这一说法便减弱了。
Soken的区块链安全评审与渗透测试服务可以帮助验证此类结构背后的技术假设。例如,“非托管”模型需检查管理员权限、紧急提款、交易转发、预言机依赖及升级机制,而非仅仅阅读白皮书。
当法律、技术与客户体验一致,迪拜公司设立才更具抗风险能力。许可申请因业务模型与平台实际授权操作不符而出现不一致,可能导致审批受阻。
在迪拜建立加密公司,结构应围绕受监管活动设计,而非追求最低成本的注册方案。 运营主体、牌照范围、钱包控制、客户协议及技术资产所有权必须协调一致,否则低成本方案未来可能引发银行、执法和投资者尽职调查等问题。
如果您的商业模型涉及代币发行、托管、交易所、经纪、咨询或跨境客户获取,Soken的加密法律与企业服务可以帮助将活动映射转化为成立、许可、治理和合规文件的详细方案,为资本投入做好前期准备。
如何在迪拜注册加密公司?
在迪拜注册加密公司通常涉及以下步骤:商业模式分类、实体选择、名称预留、公司注册、实际控制人披露、公司场所和管理安排、银行准备,以及在必要时提交虚拟资产许可证申请。仅注册公司并不自动获得受监管的加密业务许可,许可流程需提前规划。
推荐的注册流程
1. 明确活动边界
准备每项服务的书面说明:
- 现货交易。
- 经纪。 -场外交易。
- 托管。
- 质押。
- 贷款。
- 投资组合管理。
- 代币发行。
- 咨询。
- 软件授权。
- 支付或结算功能。
避免笼统描述如“加密服务”。监管、银行和专业顾问需要理解具体的客户和资产流向。
2. 确定监管机构与实体位置
判断活动属于:
- VARA在迪拜的范围。
- DFSA在DIFC的范围。
- 其他阿联酋金融监管机构。
- 非受规制的技术或控股活动。
注册机构和监管机构可能不同,要求应予以协调,而非随意互换。
3. 准备股权与治理文件
重点审核:
- 实益所有人。
- 董事与高级管理人员。
- 控制人和财富来源。
- 资金来源。
- 相关雇用与监管历史。
- 集团成员。
- 利益冲突。
- 财务预测。
使用名义持股或模糊的离岸股东可能大大增加银行和许可难度。
4. 公司注册
成立档案通常包括:章程文件、股东信息、注册地址、业务范围、董事资料和身份证明。具体要求依照主管机构和法律结构变化。
5. 建立合规体系
受监管的加密企业,通常需要有文档化的控制措施,涵盖:
- 客户尽职调查。
- 加强尽职调查。
- 制裁筛查。
- 交易监控。
- 旅行规则(Travel Rule)流程(如适用)。
- 异常交易升级。
- 市场滥用控制。
- 投诉处理。
- 利益冲突管理。
- 网络安全和事故应对。
- 业务连续性。
- 外包与供应商管理。
阿联酋的AML体系和报告基础设施要求不能将合规简单视为申请文档,政策必须与员工、系统、预算和实际操作对齐。
6. 提交技术和托管证据
监管机构和银行会关注:
- 热钱包与冷钱包管理。
- 密钥生成与恢复。
- 特权访问控制。
- 交易审批流程。
- 区块链分析工具。
- 智能合约风险。
- API安全。
- 云基础设施。
- 灾难恢复方案。
- 客户资产隔离。
对于托管或交易所模型,技术架构图常常与企业组织架构同等重要。
7. 申请相关许可审批
申请材料应在商业计划、财务模型、合规手册、网站、条款和技术文档中保持一致。不一致(如声称无托管却描述公司控制钱包)可能引发补充问询或延误。
8. 开设银行账户和分阶段上线
银行账户不是注册的保证。银行通常会审查商业模式、资金来源、预期交易量、合作方、客户地区、区块链涉及程度及合规团队配置。受控的上线、划定交易额度,通常比一开始就提供所有产品更安全。
迪拜加密公司设立的成本及税务问题
成本依赖于实体类型、监管机构、办公场所、合规人力、专业顾问、技术控制和许可证类别。政府注册费只是其中一部分,受监管企业还应考虑持续的合规、审计、本地实体、保险、银行及网络安全等开销。
主要费用类别
| 费用类别 | 主要影响因素 |
|---|---|
| 注册费 | 实体类型、注册机关、业务范围、股东人数、注册周期 |
| 办公空间及实体 | 办公环境等级、租金、实体存在、员工配置 |
| 许可证申请 | 业务类别、审批复杂性、监管要求 |
| 合规成本 | MLRO、合规官、交易监控、筛查、报告 |
| 法律文件 | 客户条款、风险披露、代币文件、外包与雇佣合同 |
| 技术保障 | 渗透测试、托管控制、云服务检测、智能合约评审、事故应对 |
| 银行业务 | 开户准备、最低余额、支付渠道、交易监控 |
| 税务与会计 | 企业所得税登记、记账、增值税分析、年度申报 |
| 保险 | 职业责任险、网络安全险、犯罪险、董事责任险 |
阿联酋的企业所得税一般为税前应纳税所得超过AED 375,000部分的9%,具体依照相关条例、免税、选择和申报规定执行。自由区公司并非自动享受“零税”待遇,需审查收入符合条件及实体活跃程度。
增值税通常为5%(针对应税供应),但数字资产服务的具体税务处理依据交易性质和主管指引而定。代币销售、软件服务、咨询、交易手续费和跨境交付都不应一概而论。
创始人还应考虑:
- 联合阿联酋境内外实体的转让定价。
- 员工薪酬与雇佣责任。
- 客户所在国的预扣税或税务风险。
- 常设机构(PE)风险。
- 客户资产的会计处理。
- 质押、贷款和资金管理收入的税务影响。
- 税务居民和控股管理问题。
“自由区”标签不能取代税务咨询。关键在于实体是否符合特定税务安排条件,以及实际操作是否与注册信息一致。
如需技术与运营风险的初步评估,可使用Soken的Security X-Ray,特别适合在提交许可申请前,平台已部署合约、管理员密钥、托管基础设施或公开测试版时。
离岸加密公司架构是否适合迪拜企业?
离岸公司设立多适用于被动持股、投资、知识产权持有或集团架构,一般不能作为迪拜运营或受监管许可证的替代方案。在企业面向客户或执行受规制作业时,离岸架构可能带来银行、实体、实际控制权、税务和声誉风险。
“离岸加密公司”涵盖多种不同结构:
- 非居民控股公司。
- 国际商业公司(IBC)。
- 基金会或信托类实体。
- 离岸知识产权公司。
- 市场误导的“乌克兰”或“离岸”自由区公司。
- 特殊用途投资工具。
这些结构不能等同看待。比如,阿联酋自由区实体可能享有办公、签证和本地运营权限,而传统离岸公司可能没有在阿联酋开展业务、雇佣员工或开设安全银行账户的权限。
何时离岸结构仍具合理性?
当结构能满足以下条件时,离岸可考虑:
- 持有受规制运营公司的股份。
- 以合规的许可证持有知识产权。
- 通过符合规范的治理模型接受投资。
- 将被动资金资产与客户业务隔离。
- 支持真正治理分离的基金会协议。
何时离岸通常不合适?
企业若存在以下情况,则离岸结构多不适用:
- 运营交易所或经纪商。
- 持有客户资产。
- 面向阿联酋居民。
- 在迪拜雇佣核心管理团队。
- 从迪拜运营面向客户的平台。
- 宣传受监管金融服务。
- 接收大量客户资金。
- 依赖预期本地实体提供银行服务。
| 目标 | 更优起点 |
|---|---|
| 迪拜本地软件开发 | 本土或适用自由区技术公司 |
| 阿联酋虚拟资产操作 | 与相关虚拟资产监管机构合作的实体 |
| DIFC机构金融服务 | DIFC实体及DFSA评估 |
| 被动集团持有 | 仔细审查的控股管辖区 |
| 协议基金会 | 设有治理和税务建议的基金会结构 |
| 高风险匿名所有权 | 无;透明性是银行和许可的关键 |
历史经验表明,结构及控制措施的重要性。2022年11月的FTX崩盘牵涉数十亿美元客户和债权人资产,暴露出实体隔离差、治理不善以及客户资产控制不力的问题;而2023年3月的Euler Finance攻击导致约1.97亿美元损失,揭示技术与财务风险在企业架构健全的表象下依然可能交织。
Soken Hub还提供Web3相关研究与指导,帮助创始人评估许可、合规与技术风险。下一步关键不是选离岸注册商,而是准备一份管辖区矩阵,列出客户位置、受规业务、执行实体、资产流向、管理地点及银行依赖情况。
迪拜虽是强大基地,但前提是企业已真的准备好在此运营。注册前,应制作一页式活动地图,测试其是否符合VARA、DIFC、税务、AML、银行和技术控制要求。此环节常会揭示,是否需要本地受规运营商、技术子公司、控股实体或完全不同的司法管辖区。
合理设计的架构,从一开始就将许可、治理、税务与平台架构相匹配,有助于降低未来重构成本;Soken的加密法律与企业服务将为相关规划提供支持。