直布罗陀是个面积不大的地方，但在分布式账本技术监管上起步很早。2018年它就用一套专门框架把DLT业务纳入监管，这在当时属于先行者。对做加密交易、钱包和代币发行的企业来说，这张牌照的特点是规则清晰、审批速度相对可控。
一、监管框架与主体
监管机构是直布罗陀金融服务委员会（GFSC）。DLT框架的核心是十项监管原则，围绕诚信、技能、市场行为、客户沟通、资产保护、风险管理和合规监督展开。它不逐条规定技术细节，而是要求企业证明自己有能力和制度来管理风险。
二、DLT牌照覆盖哪些业务
包括运营分布式账本交易平台、提供托管钱包、代客保管虚拟资产、提供代币发行相关服务，以及开展与DLT相关的支付业务。如果业务不涉及客户资产、不做撮合，可能只需要按其他法规处理。
三、申请条件
主体方面需要在直布罗陀注册公司，并且要有实际的业务场所。人员方面，要任命符合经验的董事和高管，并设置合规官、风险官和反洗钱报告官。GFSC会做适格性评估，看履历、诚信和财务背景。
制度方面要提交商业计划、风险评估、反洗钱与反恐融资制度、客户资产保护方案、投诉处理流程、业务连续性与灾备方案。技术方面要求说明系统架构、安全措施、私钥管理和成交记录保存方式。
资本方面，需要满足最低资本要求，并按业务类型提供相应的财务资源证明。
四、审批流程与周期
第一步预沟通，把业务模式和风险点讲清楚。第二步正式递交，附全套材料。第三步GFSC审查并可能多轮问询，这一步需要企业展示出对十项原则的实际理解。第四步获得原则性批准，完成条件落地。第五步取得正式牌照，开始运营。
从启动到获批，通常需要六到十二个月。业务简单、准备充分的可以更快。
五、费用结构
包括申请费、年费、按业务规模计算的监管费，加上本地办公和人员成本、合规系统成本、律所和顾问费用。整体投入比欧盟主要司法辖区要低一些，但比纯离岸注册地要高。
六、拿到之后的义务
包括定期财务报告、客户资产核对、年度合规审查、反洗钱独立测试、重大事项报告、以及董事与高管的持续适任评估。GFSC还会安排现场检查。
七、适合什么样的企业
适合希望在欧洲有合规落点、又不想承担欧盟全牌照沉重义务的企业。直布罗陀与英国市场联系紧密，做英国相关业务有一定便利。但要注意，它不是欧盟通行证，面向欧盟客户展业仍需遵守当地规则。
八、几点提醒
十项原则看着抽象，但审查时全部要落到具体制度和记录上，光有文档不够。另外直布罗陀对实质经营和本地人员的重视在上升，纯挂名的架构风险越来越大。