钱包即服务（WaaS）需要牌照吗？

钱包即服务（WaaS）需要牌照吗？要看服务商能不能单方面动用客户的资产。如果服务商替客户保管私钥、可以独自发起转账，在多数司法辖区都属于托管业务，需要相应牌照；如果是自托管模式，客户始终能独立控制资产，服务商通常被视为技术提供方，一般不需要托管牌照。

为什么关键在于谁控制私钥？

各地监管判断托管的思路非常接近：不看服务叫什么名字，也不看用的是 API 还是 MPC，而是看服务商在正常业务中，能否不经客户同意就转走资产。

以 MPC 为例，如果服务商只持有一个密钥分片，签名必须经过客户授权，客户还能用恢复工具独立取回资产，那么服务商通常不被视为托管人。反过来，如果客户离开服务商就无法动用资产，即使技术上用的是 MPC，也可能被认定为托管。托管与自托管的更多区别，可参考《托管钱包和非托管钱包有什么区别？》。

主要地区如何监管 WaaS？

欧盟

MiCA 把代客户保管或控制加密资产及其私钥，定义为需要授权的托管服务。MiCA 的说明条款（第 83 条引言）同时指出，非托管硬件或软件钱包的提供方不属于托管人。托管型 WaaS 通常需要 CASP 牌照，自托管型 WaaS 则要看具体架构是否让服务商拥有实际控制权。

美国

FinCEN 在 2019 年的指引中区分了两类钱包提供方：代用户保管资金的托管钱包属于货币转移业务，需要注册并履行反洗钱义务；只提供软件、用户自己控制资金的非托管钱包则不属于此类。各州还有自己的规定，例如纽约的 BitLicense。另外，SEC 2026 年 10 月提出的托管新规草案拟在特定条件下允许注册投资顾问自托管，可能让自托管型 WaaS 的空间更大。

香港

香港在 2025 年 12 月公布了虚拟资产托管牌照制度的咨询总结，计划在 2026 年提交立法。判断标准是服务商能否单方面转移客户资产。咨询总结特别提到，如果客户能独立转移资产、重构完整私钥或不依赖服务商访问资产，MPC、钱包即服务和嵌入式钱包提供方一般不需要持牌；如果没有提供恢复工具、客户无法独立转移，则可能需要。

新加坡

新加坡已把数字支付代币的托管服务纳入《支付服务法》的牌照范围。代客户保管私钥的服务商需要持牌，并遵守资产隔离等要求。

使用 WaaS 的企业要注意什么？

对使用 WaaS 的交易所、支付企业来说，牌照问题有两层。一是服务商本身的定位：如果选择托管型 WaaS，要确认服务商在你的业务所在地持有相应牌照；如果选择自托管型，要确认你确实能独立控制和恢复资产。

二是企业自己的义务。即使服务商不需要牌照，如果你替用户管理资产，你自己仍可能需要牌照，并承担 KYC、旅行规则和反洗钱筛查等义务。选择 WaaS 前，建议和当地法律顾问确认具体的牌照路径。

总结

钱包即服务（WaaS）需要牌照吗？核心看服务商能否单方面动用客户资产。托管型 WaaS 在欧盟、美国、香港和新加坡通常都需要持牌；让客户始终能独立控制和恢复资产的自托管型 WaaS，一般被视为技术提供方。企业在选择时，既要看服务商的定位，也要确认自己的合规义务。

想了解自托管 WaaS 如何帮你保留资产控制权？ 了解 Safeheron WaaS，或联系 Safeheron 销售团队，预约一对一演示