收购加密货币牌照实务：如何用好这条合规 “捷径”？（附避坑指南）
在之前那篇《香港 VATP 重启、稳定币牌照发放在即，但为什么我想劝你先冷静？》的文章里，CryptoLicense 提到过一个很多企业都会考虑的合规备选项：收购一张现有牌照。
文章发出之后，收到不少咨询，大家问得最多的是：
直接收购一张牌照，到底应该怎么操作？
所以这篇文章，我们想结合经手过的一些实际案例，把收购牌照这件事的基本逻辑和关键环节梳理一遍。
希望能帮大家少走一些弯路，让收购牌照真正成为一种加速业务的工具。
一、收购牌照是怎么一回事？
第一次听到 “收购牌照” 的朋友，容易产生一个误解。
好像市场上存在一张张可以直接买卖的牌照，只要签个合同，就能把牌照转到自己名下。
其实不是这样的。
我们说的收购牌照，本质上并不是购买一张牌照，而是收购一家已经持有牌照的公司。换句话说，是通过股权交易的方式，取得这家持牌实体的控制权。
因为在监管体系中，牌照通常是授予某个法律主体的，而不是授予某个品牌或某个业务团队。
所以，当你收购这家公司的股权时，牌照并不会被 “转让”，而是继续由这家公司持有。变化的只是公司的股东和实际控制人。
当然，这一步并不是简单的商业交易。
在大多数监管框架下，只要涉及股权变更、实际控制人变更或董事变更，通常都需要提前向监管机构申报，甚至获得监管批准。
也正因为如此，收购牌照其实同时涉及商业并购流程和监管审批流程两套体系。
理解这一点，是后面所有操作的基础。但为了方便理解，在后续的内容中，我们还是以 “收购牌照” 来描述。
很多 Web3 项目会认真考虑 “收购牌照” 这条路径，原因其实很现实：
在多数司法辖区，自行申请一张金融牌照往往需要 6 到 18 个月。期间不仅要准备大量材料，还需要经历监管问询、补件、会议沟通等多个阶段。
对于团队来说，这不仅是时间成本，也是组织成本。而通过收购现有持牌公司，理论上可以直接获得一个已经存在的监管主体，在某些情况下确实能够明显缩短进入市场的时间。
Web3 行业有一个很典型的特点：市场节奏变化很快。
某些业务机会可能在几个月内就出现爆发，如果等到牌照申请完成，窗口期可能已经过去。
想要抓住业务爆发点，通过收购存量牌照 “曲线进入市场”，就成为一些团队的现实选择。
它的价值不只是节省时间，更重要的是帮助企业在合规前提下更快进入业务周期。
当然，这一切都有一个前提：
在监管视角下，收购现有牌照有一些问题务必要注意：
很多监管机构对通过收购壳公司或休眠牌照进入市场，会持有相对谨慎的态度。原因很简单：
所以在收购过程中，有几件事情几乎是一定会发生的。
首先是新股东适格性审查。
监管机构通常会审查：
- 新股东的资金来源
- 实际控制人（UBO）背景
- 过往合规记录
- 与其他金融机构的关联关系
其次是业务和合规结构的重新评估。
监管往往会要求：
- 更新商业计划
- 重新提交风险评估
- 调整合规架构
- 审视 AML/KYC、托管安排等制度设计
换句话说，监管真正关心的是这家公司未来是否仍然符合监管标准。
以英国 Zeux Limited 为例，这家公司本身已经做传统持牌业务，但在尝试扩展到加密资产时，被英国金融行为监管局（FCA）直接以反洗钱体系薄弱为由拒绝登记。
在实务中，有几类交易往往会被监管重点关注。例如：
- 公司长期处于休眠状态，没有真实业务
- 持牌主体规模很小，却突然被境外大资金收购
- 收购后计划开展的业务，与原本牌照申请时的业务差异较大
如果这些情况没有提前与监管沟通，很容易在审批阶段遇到阻力。
列出上述这些问题，并不是想说收购牌照是很困难的路径。
从实际案例来看，和专业机构合作，在交易前做好合规尽调、监管沟通和结构设计，很多风险都可以提前识别和解决，让交易过程顺利推进。
前期准备充分，这条路径依然可以成为企业进入合规市场的一种有效选择。
从实务经验来看，决定收购这笔交易是否顺利、后期能否稳定运营的，是前期准备工作是否做扎实。
首先要明确的一点是，所有的 “牌照” 其实并不是单一类型。在不同监管体系下，牌照所覆盖的业务范围差异很大，甚至对平台能否开展某些核心业务具有决定性影响。
常见的类型有以下几种：
- 交易所或虚拟资产服务商牌照
- 钱包托管、支付或电子货币类牌照
- 证券相关牌照
近几年，美国证券交易委员会（SEC）和各州监管机构对大型加密资产交易平台（包括 Coinbase 等）启动了一系列执法和诉讼，核心争议之一是：大量在平台上交易的代币是否构成证券，如果构成，那么平台是否应当取得证券交易所、经纪商和清算机构等相应牌照。
因此，在考虑收购牌照之前，最好先将自己的商业计划与目标牌照逐一对照，看这张牌照究竟能覆盖多少核心收入模型，避免买回来之后才发现关键业务无法落地。
确定好牌照类型之后，下一步就是对目标标的进行系统性的合规尽调。一张牌照是否 “干净”，对后续的业务展开影响较大。
例如，Binance 和 FTX 的那次 “闪电式收购 — 闪电式终止” 就是一个非常典型的 case：一开始看上去像是收一家有多地牌照的头部平台，尽职调查一展开，才发现牌照背后是一整套客户资金挪用、关联交易和监管黑洞。如果没有这一步尽调，而是仓促成交，相当于连同所有牌照和历史风险一起打包接盘。
一般来说，可以留意以下几点：
1）牌照本身的合规状态：要在监管机构的官方注册清单中核实该牌照的状态。
2）历史业务与客户风险：了解过去的客户画像，同时还要查看交易模式。
3）AML 与 KYC 合规体系：检查 KYC 流程是否符合当地法规要求，同时也要查看交易监测系统是否正常运作，可疑交易报告（STR 或 SAR）的提交记录是否完整。
4）公司治理与股东结构：例如股权变更历史是否频繁，是否存在复杂的多层股权链条，同时需要核查最终受益人（UBO）的背景，确认是否涉及制裁名单、金融犯罪记录或监管处罚历史。
5）IT 系统与资产托管安排：对于虚拟资产业务而言，托管结构是监管非常关注的环节，需要确认托管方案是否符合当地要求，同时也要了解系统是否经过安全审计。
6）财务与税务合规情况：需要审查公司是否存在未披露债务、税务争议或潜在索赔风险，同时确认用户资产与公司自有资金是否严格隔离。
在很多团队的理解中，收购一家公司往往意味着可以顺带获得现成的银行账户和支付通道。但在实务中，这个逻辑并不一直成立。
首先需要明确的一点是：银行与持牌机构之间的合作关系，本质上也是一种持续的风险评估关系。即使公司主体和牌照完成了股权变更，银行通常也会对新的实际控制人、业务模式以及资金流结构重新进行审核。
因此，在评估收购标的时，不能简单地把 “已有银行账户” 视为必然能够延续的资源。
当然，银行关系仍然具有一定参考价值。通常来说，如果目标公司已经建立了稳定的银行账户体系，而且账户交易结构清晰、历史资金流相对简单，这往往说明其过去的合规运营状况较为稳健。
但具体情况也需要具体判断。有些团队更看重的是银行关系本身的稳定性，希望借助原有合作基础继续拓展业务；而有些团队则更倾向于保留 “相对干净” 的账户历史，方便后续重新搭建银行渠道。
因此，在收购前最好提前了解几个关键问题：
- 现有银行账户是否仍然处于正常合作状态；
- 预先了解银行知晓并接受潜在的股权变更的可能性；
- 如果银行重新审核，是否存在终止合作的风险。
这些因素虽然不直接体现在牌照本身，但在实际运营阶段，往往会对业务落地速度产生很大影响。
除了牌照本身之外，收购交易中还经常涉及一个容易被忽略的问题：原公司的技术系统、客户资源以及运营资产是否包含在交易范围内。
有些持牌实体只是 “壳公司”，牌照和公司主体是核心资产；但也有不少公司已经运营了一段时间，拥有自研业务系统、钱包基础设施以及一定规模的用户群体。这些资产是否一并收购，往往需要在谈判阶段提前沟通清楚。
例如，如果目标公司拥有自研系统，那么买方需要评估这些系统是否符合自己的技术架构，以及是否能够满足未来的业务规划。
客户资源也是类似的问题。如果原平台仍然保有一定规模的用户，那么这些存量客户是否需要继续服务，是否涉及账户迁移或清退安排，都需要在交易结构中提前明确。
这一点在监管层面同样敏感。对于已经运营过一段时间的平台，如果在短期内发生股权结构、系统架构和客户结构的剧烈变化，监管机构往往会格外关注。因此，在实际操作中，很多交易都会设置一定的业务过渡期，逐步完成系统调整或客户迁移。
简单来说，收购牌照更像是一笔公司并购交易。前期尽调做得越细致、交易结构越清晰，后期在运营阶段遇到监管问题的概率往往就越低。
在这方面，CryptoLicense 参与和经手过的大型牌照收购项目已经超过 20 起，帮助不少团队妥当处理了问题。如果大家在评估牌照收购、做尽调，或者搭建后续合规结构时有一些具体问题，可以联系我们。
从实务经验来看，真正完整的流程，通常从与监管建立沟通开始，一直延续到业务体系与合规结构的全面整合。一次相对顺利的牌照收购，大致会经历以下几个阶段：
在多数司法辖区，监管机构并不喜欢突然发生的股权变更，尤其是在金融和虚拟资产业务中。因此，在交易完成前后，与监管建立积极沟通往往非常关键。
常见做法是主动向监管机构提交新的商业计划，说明未来业务方向、目标客户群体以及风险控制思路。同时，也需要同步更新公司治理结构，例如董事会安排、关键管理人员和合规负责人等信息。
如果监管机构对股东变更需要事前批准，那么这些材料往往是审批过程中的核心文件。即使不要求事前审批，提前沟通也能帮助监管理解新的业务规划，减少后续误解或监管压力。
收购完成之后，部分团队都会发现，原有持牌公司的合规体系可能无法完全匹配新的业务模式。因此，对合规架构进行系统升级通常是必要步骤。
首先需要重新审视 AML 与 KYC 政策，例如身份验证流程、增强尽调（EDD）标准以及制裁名单筛查机制等。同时，根据新的业务模式，更新交易监测规则和风险评分模型，确保能够识别可疑交易和异常行为。
其次是关键岗位的配置，监管机构通常会重点关注几个核心角色，例如反洗钱负责人（MLRO）、合规负责人以及风险管理负责人。如果原团队能力不足，或无法适应新的业务规模，就需要及时进行补强或重新聘任。
在一些监管环境较为成熟的地区，监管机构还可能要求提供培训记录、内部审计报告或年度合规评估，以证明合规体系能够真正落地，而不仅仅停留在制度文件层面。
对于虚拟资产行业来说，技术体系与风控系统往往是牌照运营的核心基础设施。收购完成后，新旧系统之间的整合往往是一项重要工程。
如果系统升级涉及较大幅度调整，例如更换交易撮合系统、托管方案或客户资金管理结构，通常建议提前向监管机构进行沟通说明，避免因为系统变化被误认为业务模式发生重大偏移。
在 Web3 行业，平台股权变更往往容易引发用户猜测，尤其是在行业历史上出现过一些卖壳或跑路的案例之后，市场情绪通常会更加敏感。
因此，在完成收购之后，适度的信息披露和沟通是非常必要的。平台可以向用户说明股权变更的基本情况，以及未来的产品升级和服务规划，让用户理解这是一次正常的业务升级，而不是风险事件。
总体来看，收购牌照并不是一次简单的交易行为，而更像是一场从股权、合规到技术体系的整体接管。流程走得越规范、沟通越充分，后续运营就越稳定。
很多团队在完成牌照收购后，容易产生一种 “牌照已经到手” 的轻松感。但从监管视角来看，牌照从来不是一次性的许可，而是一项需要持续维护的合规资格。
首先，主动维系牌照的合规状态。
在进入运营阶段后，建议按照监管习惯建立定期沟通与汇报机制，例如提交业务进展、风险事件处理情况以及重要整改措施。这种持续的信息透明度，通常有助于建立更加稳定的监管关系。
其次，确保业务始终在牌照范围内开展。
随着平台发展，很多团队会逐步扩展产品线，例如增加衍生品、理财或新的交易模式。但任何新业务，都需要先与牌照许可范围进行对照，必要时提前申请业务变更或扩展许可，避免在不知不觉中触碰无牌经营的监管红线。
最后，也是最容易被忽视的一点，就是持续维护公司的合规能力。
监管环境、制裁名单以及反洗钱要求都在不断变化，企业需要定期更新 AML/KYC 政策、风险监测规则以及内部审计机制。只有这样，牌照才能长期保持稳定状态。
简单来说，收购牌照只是进入市场的一种方式，而不是终点。真正决定这张牌照价值的，是企业之后能否持续、规范地运营它。
在实务中，收购牌照的买家背景差异很大。有的是刚进入 Web3 的创业团队，有的是传统金融机构在布局新业务，也有不少是海外团队希望进入某个重点市场。不同背景的买家，在收购牌照时往往会遇到完全不同的问题。
很多创业团队会把收购牌照理解为 “快速入场” 速通策略。但需要提醒的是，监管并不会因为团队处于创业阶段，就降低对合规能力的要求。
因此，创业团队也需要从一开始就为合规预留足够预算，例如配置基础的合规团队、交易监测系统以及必要的外部顾问支持。
对于来自传统金融行业的机构来说，进入 Web3 领域往往是集团层面的战略决策。但在实际操作中，需要特别关注集团层面的合规与声誉风险。
虚拟资产行业本身监管敏感度较高，如果业务发生风险事件，很容易对母公司品牌产生外溢影响。因此，在结构设计上，通常需要明确集团与子公司的责任边界，例如哪些合规职责由集团承担，哪些由持牌主体独立负责。
对于计划进入中国香港、欧盟等重点市场的海外团队来说，牌照收购往往只是第一步，更重要的是理解当地监管框架的实际要求。
例如，不同司法辖区对于虚拟资产平台在冷钱包托管比例、客户身份验证、市场操纵防范以及投资者保护方面都有明确标准。如果只关注牌照本身，而忽略这些运营层面的要求，很容易在后期运营中遇到监管压力。
此外，还需要特别注意一些地区对跨境服务的执法趋势。例如欧盟近年来对 “未注册即向当地用户提供服务” 的行为执法明显趋严。如果业务实际面向当地用户，即使公司注册在其他司法辖区，也可能被认定为需要当地许可。
对于计划长期运营的团队来说，提前研究这些规则，比事后应对监管调查要轻松得多。
收购一张现有牌照，看起来像是一笔简单的并购交易，但在 Web3 行业，它往往同时涉及监管沟通、合规尽调、股权结构设计以及后续运营体系的重建。
如果您正在评估通过收购牌照进入特定市场，或者已有潜在标的但对其合规风险存疑，CryptoLicense 可以为您提供全方位的支持。从前期的标的筛选、深度尽调，到中期的交易结构优化，再到后期合规管理体系的搭建，我们致力于协助您在合规的基石上，走得更稳、更远。
>>>> 点击联系 CryptoLicense
>>>> 点击查看待售牌照列表