简短回答
VASP 即虚拟资产服务提供商：为他人提供虚拟资产服务的企业，包括兑换、转移、保管或管理，以及与发行人发售相关的金融服务。中心化交易所、支付服务和托管机构是常见例子。许可、客户尽职调查、监控、记录和转账信息义务取决于活动和适用法律。相关指南汇集在VASP 合规专题。
这个缩写展开后是 virtual asset service provider，完整表达就是正式名称。它来自金融行动特别工作组，这个标准制定机构的建议影响着多数国家的反洗钱法律。FATF 于 2018 年 10 月和 2019 年 6 月修订标准，并于 2019 年 6 月发布虚拟资产指引，FSB 时间线对此作了说明。
需要把宽泛的“数字货币公司”与这一术语区分开。许多企业涉及数字货币，却不是 VASP：无法接触客户资金的软件供应商、出售自己代币的矿工、数据提供商。VASP 的范围更窄，也更精确。它针对为他人开展的活动。爱尔兰央行公布的 VASP 定义列出五类，包括发行相关金融服务；本文将常见兑换、转移和托管例子分组，不把它们当成穷尽清单。
哪些活动使你成为 VASP
判断依据是活动，而不是品牌。常见服务包括虚拟资产与法币或其他虚拟资产兑换、转移，以及为客户保管或管理资产。发行相关金融服务也可能属于 VASP 定义。范围由适用法律决定，下面的例子展示常见服务组。
中心化交易所是最清晰的例子。撮合买卖双方、维护订单簿、将比特币兑换成欧元：每项核心功能都属于兑换和转移这两类活动。如果一个平台允许客户之间交易，就很难主张它不符合这一定义。
支付和汇款服务是第二类。让商户接受稳定币并收到法币的服务，或把数字货币从一国付款人转给另一国收款人的服务，都在转移虚拟资产。数字货币在人与人之间流动，这正是定义所指的活动，无论营销把产品叫什么。
托管钱包提供商是第三类。持有密钥、管理账户或帮助客户恢复访问权限，都属于保管。客户拥有资产，而提供商控制资产流动，定义关注的正是这种控制。
边界情况确实存在，假装不存在并不诚实。有些去中心化架构声称完全没有运营方，监管机构多年间一直在研究，前端或治理层在何种情况下行使足够的控制，从而成为服务提供商。方向很明确：只要企业控制客户资金或为客户转移资金，监管机构往往会认定它是 VASP。如果你的架构确实处于边界地带，那应由定义原文和法律顾问来解答，而不是一篇博客。
三组常见服务并列如下，并非完整法律定义：
| 活动 | 实际表现 | 身份触发条件 |
|---|---|---|
| 兑换 | 客户将比特币换成欧元，或将一种代币换成另一种 | 为客户开展任何兑换业务 |
| 转移 | 支付通道在付款人与收款人之间转移数字货币 | 资产在人与人之间流动，无论产品名称是什么 |
| 保管 | 服务持有密钥、管理钱包或恢复访问权限 | 控制客户资产，即使只是暂时控制 |
本文不会做两件事：点名具体公司，无论作正面还是反面判断；以及声称任何清单完整。各司法辖区维护自己的登记册，而哪些公司在哪里获许可，每月都可能变化。能够跨地区适用的是活动判断标准，所以本指南以此为重心。
相关许可与合规指南见VASP 合规专题。
VASP 与 CASP：两套规则，同一理念
CASP 即数字货币资产服务提供商，是欧盟 MiCA 对几乎同一类企业使用的名称。VASP 是全球标准中的用词，CASP 是欧盟规则及其许可文件中的名称。法兰克福的一家公司同时具有两种身份：在国际指引中是 VASP，在授权文件上是 CASP。
MiCA 即欧盟数字货币资产市场条例，以统一规则的形式生效，并为数字货币服务设立专门授权。条例原文定义了 CASP 及其活动，其定义与 FATF 非常接近：兑换、转移、托管，外加更多执行和咨询服务。这种重叠是有意的，因为两个框架针对的是同一类企业。
对合规团队而言，重叠不消除服务范围、授权和法律义务上的差异。MiCA 有自己的授权要求，各国 VASP 规则也可能采用不同的活动标准。许可与登记指南介绍欧盟及其他地区的许可决定。
一个值得了解的实际差异是：在欧盟内部，CASP 授权可以通过通行机制覆盖成员国，因此许多申请人首先评估欧盟司法辖区。欧盟以外，各地规则独立适用。许可指南正是从这处分岔开始。
这一术语为什么与你有关
VASP 身份提示业务可能进入受监管框架。应依据当地法律及生效日期判断适用的许可、客户尽职调查、监控、记录保存和转账信息义务。不能因为已有其他许可或未收到书面通知，就假定这些要求不适用。
许多进入数字货币领域的传统机构正是这样认识这个术语。银行或支付公司推出数字货币功能，以为已有许可能够覆盖，随后才发现数字货币活动带来一套独立且专门的规则。“我们已经受监管”和“我们已获准开展这项业务”之间的差距，正是问题开始之处。
先确认定义是否适用于业务活动，并确定许可或登记路径。在申请前或申请期间准备所需的 AML 控制、人员、工具和证据，然后在运营期间持续监控并保存记录。每一步在本系列都有指南，VASP 合规专题提供整体地图。
检查自己的身份也不是一次性的事。产品会变化：托管功能上线、场外交易业务启动、支付通道改用稳定币。每次变化都会重新触发活动判断，可靠的习惯是每当产品以新的方式处理他人资产时重新判断。
运营前检查风险
无论文件上的身份如何，最初的运营习惯都相同：资金流动之前，先检查你在与谁打交道。在 BlockSec 网站注册后，每月可免费进行三次风险检查，每次都能在几秒内返回一个地址的五级风险评级。这是了解标签表现最省成本的方式。
这一习惯以后会扩展为前述监控义务，但起点是一种人工本能：输入地址、得到评级、记录决定。当业务量超出个人能妥善检查的范围，检查就移入业务流程，这一转变在交易监控指南中另有说明。
对于本文提出但未解决的定义问题，主要来源就是上面两个链接：国际术语看 FATF 建议，欧盟术语看 MiCA。身份确定后的一切运营事项，则以 VASP 专题为地图。