经营权限与边界
CRA禁止未获许可者在巴林境内或从巴林以商业方式开展或营销受监管加密资产服务。Category 1可接收/传送订单和就已接受资产提供建议，但不得持有客户资产/资金或经营交易所；Category 2可代理交易、组合管理、托管和咨询，可持有/控制客户资产但不得自营或经营交易所；Category 3可代理及自营并可持有客户资产；Category 4可经营获许可交易所并提供托管和数字代币顾问。创设/管理软件、挖矿软件和忠诚计划等排除项也不能据此推导其他金融权限。
- 把交易、托管、自营、顾问和交易所功能逐项映射到Category，不能用“虚拟资产公司”一词概括。
适用场景优势
CRA把加密服务纳入CBB金融监管，适合有明确客户资产、交易平台、托管、组合管理或数字代币顾问需求的专业运营者。Category 1可用于不持有客户资产的介绍/建议模式，Category 2适合托管或组合管理但不自营，Category 3适合更广交易，Category 4才涉及交易所等更高运营复杂度。牌照只覆盖CBB认可的服务和资产，不自动覆盖证券、支付、银行、稳定币发行或其他国家市场。
- 优势来自清晰的客户资产和技术控制，不是“加密”标签本身。
申请与准入
申请前要说明接受或传送订单、代理/自营、组合管理、托管、咨询、交易所、数字代币顾问、拟接受资产和客户地域。CBB规则要求书面申请，并准备业务计划、股东/子公司和受控职能资料；新增未写入申请的服务要先取得CBB书面批准。若代币被视为证券、支付工具或稳定币，还要另行分类。
- 先取得CBB对服务和资产清单的方向，再决定Category；普通CR或AML/CFT登记不能替代CRA。
股东董事合规人员
CRA按受控职能和fit and proper审查董事、控制人、高级管理层以及合规、MLRO、风险、技术、托管和运营职责。Category 3/4尤其要说明交易、市场监控、钱包/密钥、网络安全和客户资产负责人。具体人数、资质、居住和兼任要按业务规模及当前CBB要求核实，不引用其他司法辖区“两名RO”等基线。
- 为每名控制人和关键人员准备履历、资格、监管记录、钱包/安全经验和组织汇报线。
资本财务
CRA官方最低实缴资本按类别列明：Category 1为BD25,000，Category 2为BD100,000，Category 3为BD200,000，Category 4为BD300,000；资本须存入在巴林经营的持牌零售银行，并可应CBB要求提供证明。CBB还可按资产构成、波动、业务量、流动性、产品和未覆盖风险要求追加资本。最低资本不等于客户资产保障金，托管、专业赔偿和流动性仍需另核。
- 这些数字是CRA类别的最低资本，不是普通CR资本，也不保证满足个案附加资本。
地址实质
需要有巴林可监管的管理、交易和客户资产控制、钱包/密钥保管、网络安全、市场滥用监控、灾备、记录和投诉机制。Category 1不得持有客户资产；其他类别要说明资产隔离、冷/热钱包、授权、恢复、对账和客户出入金。外包技术或托管要保留CBB审计权、事件报告、数据和退出方案，不能用虚拟地址代替实际控制。
- 交易所或托管项目应在上线前完成渗透测试、密钥治理、事故响应和客户资产演练。
资料文件
准备业务计划、服务与accepted crypto-assets清单、客户和地域、订单/交易/托管流程、平台和钱包架构、密钥与恢复、客户资产隔离、市场监控、网络安全、AML/CFT和Travel Rule、财务资源、股东/UBO、董事/受控职能表、外部审计、外包和灾备资料。若拟经营交易所，还要追加上市、撮合、停牌、操纵监控和投诉规则。具体Form及补件以CBB CRA为准。
- 清楚标注哪些文件是实践准备建议，哪些是CBB表格或规则明文要求。
办理流程
流程一般是预申请界定Category和资产；准备CR、章程和业务计划；向CBB提交许可、控制人和受控职能表；接受系统、钱包、客户资产、资本和AML/CFT审查；落实银行、托管、审计和灾备；回应补件；取得书面许可后才可营销和经营。新增服务或重大代币清单变化不能只在网站更新，应先查CBB批准。
- 在许可前不要用“交易所”“托管商”或“CBB监管”对外招揽客户。
时间节点
CRA公开规则没有为全部Category承诺统一审批周数。Category 4交易所、托管、技术安全、客户资产和市场监控的审查通常比不持有资产的模式复杂；但不能据此给出统一周期。应向CBB核对当前完整申请决定期、起算点和是否需逐项补件，明确申请、公司注册、银行关系和上线并非同一时间线。
- 不要把历史公告、监管沙盒、申请或AML/CFT登记当作最终牌照。
收购变更
重大股东、控制权、业务或实质全部资产负债转移受CRA引用的MIR重大持股、控制和业务转移规则约束；股息也须按规则取得CBB事前批准。新增服务、代币、托管安排、交易所功能和关键人员变化要先查批准/通知。收购前应核对客户资产、钱包余额、密钥、未结交易、市场操纵事件、资本缺口、投诉和监管处罚。
- 交割应以CBB控制权批准、资产对账、密钥交接和客户通知/保护方案为条件。
后续维护
持续维护包括最低及附加资本、流动性、客户资产隔离、钱包和密钥安全、网络事件、市场滥用、AML/CFT、Travel Rule、记录和通信、审计、报告、投诉和CBB检查。受控职能人员要持续适当，客户资产和代币清单变化要可追溯。CBB关于VASP风险的AML指引不能被宣传成一张“AML加密牌照”；只有CRA许可才产生相应金融服务权限。
- 定期做链上/账务对账、密钥恢复、渗透测试、制裁筛查和客户资产证明。
申请开放情况
截至2026年11月15日，CRA规则明确是现行四类加密资产服务许可框架，CBB许可目录提供公开核验入口。是否受理、Category、accepted assets和附加资本仍由CBB按申请决定。数字代币发行要另查CRA-15及证券属性；稳定币发行有独立SIO模块。不得把其他国家牌照、普通CR、AML登记或监管沙盒写成CBB CRA牌照。
- 开放的是按CRA申请和沟通的制度入口，不是所有加密业务的自动许可。
常见问题
CBB四类加密牌照能否互相替代？
不能。Category 1至4的客户资产、自营、交易所和顾问权限不同，必须申请与业务匹配的类别。
虚拟资产AML登记是不是一张牌照？
不是。CBB CRA是金融服务许可；AML/CFT是持牌后的持续义务，不能把反洗钱登记或普通公司注册称作加密金融牌照。
官方来源
以下链接用于资料核对与继续阅读；具体适用性应结合项目事实、最新公告及专业意见确认。