MiCA的过渡期在2026年7月1日正式结束，欧盟境内的加密资产服务从此进入持牌才能营业的阶段。对准备做欧洲市场的团队来说，问题已经不是要不要拿牌照，而是首牌落在哪个成员国更合适。马耳他是被问得最多的一站，原因不复杂：当地在VFA时期就积累了审核经验，MFSA对交易所、托管、OTC这几类业务并不陌生，从VFA切换到MiCA框架时，监管口径和本地服务生态都没有出现断层。
先把两张牌分清楚。马耳他原来的VFA牌照分四类，第三类和第四类分别对应做市、OTC和交易所运营，历史最低资本要求是73万欧元。MiCA落地后，这套体系统一并入CASP授权。CASP不是一张万能牌照，它按MiCA附录的服务代码逐项授权，能做哪些业务，取决于你申请了哪几项。资本要求也随服务组合分档：只做订单执行、投资建议、资产转移这类业务，实缴资本5万欧元；叠加托管、法币与加密资产兑换，进入12.5万欧元一档；要自己运营交易平台，落在15万欧元一档。
授权范围划清楚之后，再谈主体搭建。马耳他要求申请人在当地设立公司，并指定具备资质的代理机构对接监管，所有沟通、会议安排和材料提交都要通过这条通道走。监管关注的重点通常集中在几处：股东结构与资金来源能不能穿透说明；董事会与合规负责人有没有相关行业履历；反洗钱与反恐融资制度是否落到具体流程，而不是一份模板文件；客户资产隔离与私钥管理安排是否可执行；外包安排和ICT风险管理是否满足DORA的要求。
材料层面，一份完整的申请包一般包含商业计划与三年财务预测、组织架构与治理文件、AML/CFT政策与可疑交易上报流程、客户资产保护程序、IT系统架构说明与安全测试结果、投诉处理机制，以及核心人员的履历与无犯罪记录证明。股东层面的审计报表、持股穿透图往往是补件的重灾区，提前做扎实能省掉一两个月。
流程上，马耳他的路径大致是三段。先是预沟通，向监管说明拟开展的业务架构与服务类型，监管会安排初步会议；会议之后需要在规定期限内提交正式申请并缴纳申请费，费用不退。随后进入预授权阶段，监管完成评估后会签发原则性批准，这张证书有三个月有效期，申请人必须在这个窗口内解决全部遗留问题、提交签字版申请与最终文件。最后是获批与开业准备阶段，监管仍可能追加条件，牌照拿到后要在12个月内启动业务，否则有被暂停或撤销的风险。整体周期从6个月起，实务中常见6到12个月，干净的项目会更快。
费用方面，需要把官方费用和专业服务费分开看。官方申请费按业务类别计收，规模不算大；真正占大头的是律师与合规顾问费、董事与合规官人力、本地办公与系统投入，以及获批后的年度审计和持续报告成本。把这几块合起来算，才是这个牌照的真实预算。
还有一个绕不开的背景。马耳他获批数量在欧盟里属于前列，市场上也长期存在关于审核尺度的讨论，ESMA对当地的授权流程做过审视。这不是拒绝申请的理由，但意味着材料质量必须经得起追问。看到"包过""内部通道"这类说法，直接跳过就好，监管不存在绿色通道。真正决定速度的，是业务架构清不清楚、合规体系能不能落地运转。