爱沙尼亚在加密行业里的名气，很大一部分来自早期那套门槛不高、下证很快的VASP制度。那段时间确实吸引了大量项目，但也带来了洗钱风险和监管批评。2022年之后当地大幅收紧规则，提高了资本与实质经营要求，随后又整体接入欧盟MiCA框架。今天再去问爱沙尼亚牌照，答案已经完全不同：能拿的是CASP授权，受MiCA约束，能通行欧盟，但门槛比过去高出几个量级。
新旧制度的差别可以用一句话概括：过去是登记，现在是授权。旧VASP阶段，主体在金融情报部门登记，主要履行反洗钱义务，监管介入有限。转到MiCA CASP之后，主管机关对申请人的资本、治理、IT安全、客户资产保护和商业计划逐项审查，授权范围按服务代码界定，获批后还有持续的审慎监管与报告义务。
对已经持有旧牌照的机构来说，转牌窗口是过去一两年最实际的议题。过渡安排到期后，旧注册无法继续作为展业依据，想要留在欧盟市场就必须完成CASP申请。转牌不是自动升级，而是重新走一遍授权流程，只不过历史经营记录、既有合规体系和技术系统可以复用在材料里，审查时能省一些力气。反过来说，如果旧的AML制度只是应付检查的模板文件，转牌阶段会被要求重做，时间上不一定比新申请更快。
资本分档同样按MiCA附录的服务组合计算，5万、12.5万、15万欧元三档。爱沙尼亚市场上常见的打包服务报价在2万欧元左右起步，周期从6个月起算。需要提醒的是，报价通常只覆盖咨询与文件编制，公司注册、本地办公、审计、系统采购和人员薪资要另算，实际投入往往高于最初的心理预期。
人员与实质经营是当地审查的重点。至少要有能承担管理责任的高管、反洗钱负责人和合规与IT安全的负责人，且能够说明业务在当地的实际开展情况。爱沙尼亚对语言没有硬性要求，但监管沟通、文件往来使用英语即可，这一点对国际团队比较友好。办公场地方面，纯虚拟地址很难通过，通常需要能接收官方信函并有实际办公痕迹的安排。
技术审查项目前几项容易被低估：钱包架构与私钥管理方案、冷热钱包比例与调拨流程、交易监控系统的部署与阈值设定、渗透测试与漏洞修复记录、灾备与业务连续性方案。DORA生效后，ICT第三方风险管理和外包合同条款也要一并准备，监管会追问关键服务商是否可以替换。
持续合规成本按年度计算，包括审计、监管报告、会计、董事与合规人员薪酬、办公与系统维护，规模不大的企业常见区间在每年数万欧元量级，具体取决于人员和系统投入。获批后若业务范围要扩展，新增服务代码需要补充申请，不是拿一张牌就能自动覆盖。
最后说选择逻辑。爱沙尼亚适合业务以欧洲为重心、团队愿意在当地做实质投入、并且看重办理节奏的企业。如果目标是面向东南亚或中东客户，硬把首牌放在这里未必划算。牌照是合规工具，不是什么身份符号，先看客户在哪里、钱从哪里来，再决定牌放在哪里。