愛沙尼亞FIU 監理執照查詢流程｜如何透過金融情報單位核實虛擬資產與外匯平台合規性

一、FIU 是什麼？監理背景與地位

愛沙尼亞金融情報單位（FIU, Financial Intelligence Unit）是愛沙尼亞國家警察與邊境局下屬的獨立監管機構，主要職責是：

• 反洗錢與反恐怖主義融資（AML/CTF）監督；

• 虛擬資產服務提供者（VASP）註冊與監管；

• 金融合規執法與處罰。

📌 歷史沿革

• 2017 年：愛沙尼亞率先在歐洲引進虛擬貨幣牌照制度，對加密貨幣交易所、錢包託管商進行註冊管理。

• 2019 年：牌照數量激增，短期內超過1300 家公司獲得VASP 許可，愛沙尼亞一度成為全球加密合規的「避風港」。

• 2020–2021 年：因大量公司存在「空殼化」（只註冊、不營運）、AML 風險，FIU 開始收緊標準。

• 2022 年新規：提高資本需求至25 萬歐元以上，要求在愛沙尼亞有真實辦公地點和實質管理層。

• 2023–2024 年：FIU 大規模清理，僅剩不足200 家VASP持牌，淘汰率高達85%+。

👉 這表示：

• 以前「輕鬆註冊愛沙尼亞加密牌照」的時代已過；

• 現在能查到「Active 狀態」的公司，普遍更具合規性。

二、FIU 監理範圍

1. 虛擬資產服務提供者（VASPs）

• 加密貨幣交易所：提供虛擬貨幣兌換法幣/其他虛擬貨幣服務；

• 錢包託管商：提供虛擬貨幣錢包託管與金鑰保管服務；

• 加密支付/結算服務。

2. 相關金融公司

• 部分外匯/差價合約平台，如果涉及虛擬資產服務，也需要在FIU 登記；

• 反洗錢義務適用範圍廣，包括金融顧問、支付機構等。

三、為什麼要查FIU 牌照？

1. 確認合規性

• 合法的VASP 必須出現在FIU 公共註冊表。

• 未註冊即營運→ 高風險，可能涉及洗錢。

2. 避免虛假宣傳

• 許多境外外匯/加密平台謊稱“愛沙尼亞牌照”，但實際上在2022 年清理中已被吊銷。

3. 區分“公司註冊”與“受監管”

• 單純在愛沙尼亞商業註冊處（e-Business Register）有公司編號≠ 持牌。

• 必須在FIU 註冊表核實。

4. 投資者保護

• FIU 發布處罰與吊銷公告，能協助投資人甄別風險平台。

📌 官方入口：

• 🔗 FIU Official Website

• 🔗 Estonian e-Business Register

四、牌照制度的演變與數據

• 2017–2019 年：發放執照數量激增，達1300+ ；

• 2020–2021 年：FIU 啟動AML 審查，吊銷500+個不合規VASP；

• 2022 新規實施：

• 註冊資本：≥ 250,000 歐元；

• 本地實體辦公室；

• 高階主管需在愛沙尼亞居住或長期任職；

• 嚴格AML/KYC 報告製度。

• 2023–2024 年：目前在冊VASP 少於200 家，合規門檻已接近傳統金融機構。

👉 監管「寬進嚴管」的轉變，使得FIU 在歐洲加密監管中逐漸與立陶宛LB、塞浦路斯CySEC並列。

五、FIU 牌照查詢流程（Step-by-Step）

Step 1：進入FIU 官網

👉 FIU Register

Step 2：搜尋公司資訊

• 輸入公司全稱或註冊號碼；

• 系統顯示公司是否持有VASP 授權。

Step 3：確認牌照狀態

• Active / Authorised → 合規；

• Revoked → 已吊銷，不得營運；

• Suspended → 暫停中，風險極高。

Step 4：查看業務類別

• Exchange Service（兌換服務）；

• Wallet Service（錢包託管）；

• Payment/Settlement Service。

Step 5：交叉驗證工商註冊

👉 Estonian e-Business Register

• 確認公司法定名稱、註冊地址、董事資訊；

• 若僅在工商註冊處有記錄，但FIU 無授權→ 不具備合規資格。

Step 6：檢查處罰公告

• FIU 定期更新被吊銷或違規公司的名單；

• 若公司曾被點名→ 高風險，建議迴避。

六、實操案例

✅ 合規範例

• 公司名稱：Kriptomat OÜ

• 類別：VASP（Exchange + Wallet）

• 狀態：Active

• 結果：合規✅

❌ 風險範例

• 公司名：某境外CFD 平台

• 宣傳：“持有愛沙尼亞牌照”

• 查詢結果：FIU 註冊表無該公司；

• 結果：虛假宣傳→ 高風險❌

七、典型處罰案例

• 2020 年：FIU 一次吊銷500+ 家VASP 許可，理由是「空殼化、未遵守AML/KYC」；

• 2022 年：某加密公司因資本不足，被強制清償；

• 2023 年：FIU 警告數十家境外平台濫用「愛沙尼亞牌照」名義對外宣傳。

八、投資者保護機制

1. 公開註冊表：透明查詢所有持牌公司；

2. AML 通報制度：持牌公司必須提交反洗錢報告；

3. 處罰公告：定期公開違規公司名單；

4. 跨國合作：FIU 與FATF、ESMA、EBA合作，防止跨國洗錢。

九、FIU 與歐盟MiCA 的銜接

• MiCA（Markets in Crypto-Assets Regulation）將於2024–2025 年全面生效；

• FIU 目前的VASP 註冊要求，已與MiCA 的框架高度一致；

• 未來FIU 註冊的VASP，將獲得歐盟護照權利，可在整個歐洲合法運作。

👉 投資者若要判斷平台長期合規性，應優先選擇符合MiCA 要求的Active 狀態VASP 。

十、常見誤區

1. 誤以為「公司註冊」=受監管❌；

2. 只看官網宣傳牌照號，未到FIU 官網驗證❌；

3. 誤把過期牌照當有效❌；

4. 忽視處罰公告，錯過重要風險訊號。

十一、投資人建議

• 投資前必須查FIU Register + 商業註冊處；

• 確認公司名、註冊號碼、牌照狀態一致；

• 出現在處罰名單的公司一律迴避；

• 優先考慮「Active + 滿足資本要求+ 本地實體辦公」的公司。

十二、結論

愛沙尼亞FIU 是歐洲虛擬資產監管的先驅，其牌照制度在經歷「寬鬆→ 收緊」的演變後，現已成為全球最嚴格的加密合規框架之一。

• 合規公司：少而精，基本上都能滿足AML/KYC 要求；

• 非法公司：常冒充“愛沙尼亞牌照”，實則無監管。

投資者必須嚴格遵循Step 1 – Step 6流程，結合處罰公告與MiCA 要求，才能最大化保障資金安全。