簡短回答
VASP 即虛擬資產服務提供商：為他人提供虛擬資產服務的企業，包括兌換、轉移、保管或管理，以及與發行人發售相關的金融服務。中心化交易所、支付服務和託管機構是常見例子。許可、客戶盡職調查、監控、記錄和轉帳資訊義務取決於活動和適用法律。相關指南匯集在VASP 合規專題。
這個縮寫展開後是 virtual asset service provider，完整表達就是正式名稱。它來自金融行動特別工作組，這個標準制定機構的建議影響著多數國家的反洗錢法律。FATF 於 2018 年 10 月和 2019 年 6 月修訂標準，並於 2019 年 6 月發佈虛擬資產指引，FSB 時間線對此作了說明。
需要把寬泛的“數字貨幣公司”與這一術語區分開。許多企業涉及數字貨幣，卻不是 VASP：無法接觸客戶資金的軟體供應商、出售自己代幣的礦工、資料提供商。VASP 的範圍更窄，也更精確。它針對為他人開展的活動。愛爾蘭央行公佈的 VASP 定義列出五類，包括發行相關金融服務；本文將常見兌換、轉移和託管例子分組，不把它們當成窮盡清單。
哪些活動使你成為 VASP
判斷依據是活動，而不是品牌。常見服務包括虛擬資產與法幣或其他虛擬資產兌換、轉移，以及為客戶保管或管理資產。發行相關金融服務也可能屬於 VASP 定義。範圍由適用法律決定，下面的例子展示常見服務組。
中心化交易所是最清晰的例子。撮合買賣雙方、維護訂單簿、將比特幣兌換成歐元：每項核心功能都屬於兌換和轉移這兩類活動。如果一個平臺允許客戶之間交易，就很難主張它不符合這一定義。
支付和匯款服務是第二類。讓商戶接受穩定幣並收到法幣的服務，或把數字貨幣從一國付款人轉給另一國收款人的服務，都在轉移虛擬資產。數字貨幣在人與人之間流動，這正是定義所指的活動，無論營銷把產品叫什麼。
託管錢包提供商是第三類。持有金鑰、管理帳戶或幫助客戶恢復訪問權限，都屬於保管。客戶擁有資產，而提供商控制資產流動，定義關注的正是這種控制。
邊界情況確實存在，假裝不存在並不誠實。有些去中心化架構聲稱完全沒有運營方，監管機構多年間一直在研究，前端或治理層在何種情況下行使足夠的控制，從而成為服務提供商。方向很明確：只要企業控制客戶資金或為客戶轉移資金，監管機構往往會認定它是 VASP。如果你的架構確實處於邊界地帶，那應由定義原文和法律顧問來解答，而不是一篇部落格。
三組常見服務並列如下，並非完整法律定義：
| 活動 | 實際表現 | 身份觸發條件 |
|---|---|---|
| 兌換 | 客戶將比特幣換成歐元，或將一種代幣換成另一種 | 為客戶開展任何兌換業務 |
| 轉移 | 支付通道在付款人與收款人之間轉移數字貨幣 | 資產在人與人之間流動，無論產品名稱是什麼 |
| 保管 | 服務持有金鑰、管理錢包或恢復訪問權限 | 控制客戶資產，即使只是暫時控制 |
本文不會做兩件事：點名具體公司，無論作正面還是反面判斷；以及聲稱任何清單完整。各司法轄區維護自己的登記冊，而哪些公司在哪裡獲許可，每月都可能變化。能夠跨地區適用的是活動判斷標準，所以本指南以此為重心。
相關許可與合規指南見VASP 合規專題。
VASP 與 CASP：兩套規則，同一理念
CASP 即數字貨幣資產服務提供商，是歐盟 MiCA 對幾乎同一類企業使用的名稱。VASP 是全球標準中的用詞，CASP 是歐盟規則及其許可文件中的名稱。法蘭克福的一家公司同時具有兩種身份：在國際指引中是 VASP，在授權文件上是 CASP。
MiCA 即歐盟數字貨幣資產市場條例，以統一規則的形式生效，並為數字貨幣服務設立專門授權。條例原文定義了 CASP 及其活動，其定義與 FATF 非常接近：兌換、轉移、託管，外加更多執行和諮詢服務。這種重疊是有意的，因為兩個框架針對的是同一類企業。
對合規團隊而言，重疊不消除服務範圍、授權和法律義務上的差異。MiCA 有自己的授權要求，各國 VASP 規則也可能採用不同的活動標準。許可與登記指南介紹歐盟及其他地區的許可決定。
一個值得了解的實際差異是：在歐盟內部，CASP 授權可以通過通行機制覆蓋成員國，因此許多申請人首先評估歐盟司法轄區。歐盟以外，各地規則獨立適用。許可指南正是從這處分岔開始。
這一術語為什麼與你有關
VASP 身份提示業務可能進入受監管框架。應依據當地法律及生效日期判斷適用的許可、客戶盡職調查、監控、記錄儲存和轉帳資訊義務。不能因為已有其他許可或未收到書面通知，就假定這些要求不適用。
許多進入數字貨幣領域的傳統機構正是這樣認識這個術語。銀行或支付公司推出數字貨幣功能，以為已有許可能夠覆蓋，隨後才發現數字貨幣活動帶來一套獨立且專門的規則。“我們已經受監管”和“我們已獲准開展這項業務”之間的差距，正是問題開始之處。
先確認定義是否適用於業務活動，並確定許可或登記路徑。在申請前或申請期間準備所需的 AML 控制、人員、工具和證據，然後在運營期間持續監控並儲存記錄。每一步在本系列都有指南，VASP 合規專題提供整體地圖。
檢查自己的身份也不是一次性的事。產品會變化：託管功能上線、場外交易業務啟動、支付通道改用穩定幣。每次變化都會重新觸發活動判斷，可靠的習慣是每當產品以新的方式處理他人資產時重新判斷。
運營前檢查風險
無論文件上的身份如何，最初的運營習慣都相同：資金流動之前，先檢查你在與誰打交道。在 BlockSec 網站註冊後，每月可免費進行三次風險檢查，每次都能在幾秒內返回一個地址的五級風險評級。這是瞭解標籤表現最省成本的方式。
這一習慣以後會擴展為前述監控義務，但起點是一種人工本能：輸入地址、得到評級、記錄決定。當業務量超出個人能妥善檢查的範圍，檢查就移入業務流程，這一轉變在交易監控指南中另有說明。
對於本文提出但未解決的定義問題，主要來源就是上面兩個連結：國際術語看 FATF 建議，歐盟術語看 MiCA。身份確定後的一切運營事項，則以 VASP 專題為地圖。