给欧盟加密公司用的实时授权关系图谱——资金划转前核实交易对手方资质、跨境通行范围与服务权限。

1. 祖父条款窗口期已经结束，没进注册库的企业不能再合法服务欧盟客户，交易对手方必须立刻重新核查此前的假设。
2. ESMA 一次更新新增 37 家 CASP，说明这份注册库正在变成一个快速变动的运营数据集，而不是一张静态的合规网页。
3. 据报道仅约 17 家注册服务商持有交易平台权限，服务级别的权限不匹配现在足以打乱准入或订单路由决策。
4. 由于注册库现在是交易对手方和机构眼中的公开信誉信号，授权证明会直接影响销售周期和合作伙伴审批。
5. 高管们正把合规质量定义为竞争优势，这就为那些能把权限监控变成可重复运营流程的软件腾出了预算。

催化因素。 7 月 1 日这个截止日，让注册状态变成了欧盟加密服务交付的实时门槛；交易对手方自称的资质和注册库实际 许可之间只要出现一丝偏差，立刻就是合规和收入风险。

产品每天摄取 ESMA 注册库数据，解析法律实体和品牌名称，把牌照条目翻译成合规团队真正用得上的内部服务分类 体系。经纪商要给某个托管方、流动性场所或资产管理合作伙伴做准入或续约时，系统会核对其确切权限集合、存下 证明，遇到范围或司法辖区不清楚的情况就开一个例外工单。产品和 CRM、工单系统或交易审批工作流打通后，团队 可以在证据补齐之前直接拦住激活动作；一旦后续注册库变化可能让现有合作关系失效，系统也会及时提醒。随着 时间推移，公司会沉淀出一份权威的历史变更日志和交易对手方关系图谱，成为银行、审计机构和各类机构在评估 加密风险敞口时信赖的依据。

差异化。 链上分析和 KYC 厂商盯的是"客户是谁"以及"资金是否有风险"；律所和顾问给的是一次性意见。这家公司占据的是 另一层：跨法律实体、服务类别和司法辖区的机器可读权限范围，外加嵌入运营工作流的历史变更日志。这层东西的 价值体现在两头——交易对手方获批之前用得上，上线之后同样有用，一旦注册库悄悄发生变化，风险敞口也能被及时 捕捉。它监控的交易对手方越多、处理的例外情况和权限映射模式越多，普通表格或单一供应商合规套件就越难把它 替代掉。

待完成任务

flowchart LR
  Buyer[CASP compliance lead] --> Pain[Cannot prove counterparty permission scope daily]
  Pain --> Product[Live MiCA authorization graph]
  Product --> Outcome[Faster onboarding and safer EU crypto service delivery]

高管要点

• 切口确实存在，但首个市场比“欧盟加密合规”这类大叙事小得多：ESMA 当前的 CASP 文件里只有 279 家唯一获授权实体，其中德国、法国和荷兰本土注册的只有 115 家，持有交易平台权限的仅 18 家 [3]。
• 痛点不在有没有信息，而在能不能把流程跑通：ESMA 已经每周发布 CSV，NCA 也会公布表格、通行通知和持续报告义务，但团队在放开交易对手方之前，仍得把服务代码、东道国覆盖、法律实体别名和具体工作流所需权限一一对齐 [2][3][4][20][24][25][30]。
• 预算只有产品嵌进现有合规动作里才会打开。Notabene 2024 年调研显示，47% 的受访者在牌照申请时需要证明 Travel Rule（转账规则）合规，64% 会在交易前做尽调；与此同时，Chainalysis、Elliptic、Notabene 和 Sumsub 已经在向同一买方销售筛查、分析、Travel Rule 和 KYB 工具 [51][63][75][78][97]。
• 来自相邻厂商和“公共注册库 + 表格 + 截图 + 法律备忘录”这套免费替代方案的竞争都很强。真正的空白更窄：一张 MiCA 专属图谱，回答某个法律实体能在某个司法辖区做哪项服务，并附带可直接使用的证据和变更历史 [2][3][51][63][75][97]。
• 这个项目能不能跑成风险投资级别，取决于能否走出 CASP。MiCA 确实给了一个可信滩头市场，但如果不扩到银行、稳定币发行方和更广义的多司法辖区牌照工作流，眼前的 SAM 大概率只有个位数百万美元 [3][33][45]。

市场定义

这是一个面向 MiCA 监管下加密公司的工作流级授权与交易对手方权限层。它夹在原始注册库和现有 AML、Travel Rule（转账规则）栈之间，把 ESMA 和各国 NCA 的记录、服务代码、通行通知与转账数据义务，翻成托管、兑换、转账、交易和投资组合管理工作流里的准入信号 [2][3][4][15][24][30][75][83]。

用户与买方

日常用户是合规运营或准入经理，他们在激活交易对手方前必须证明对方当前状态没问题；真正掏钱的一般是 CCO、COO 或合规负责人，因为授权质量、通行通知、管理层适格性和牌照后的持续报告，都在受监管的监督流程里，而不是临时性的运营动作 [18][23][24][25][30][33][35]。

购买触发点

• 新交易对手方准入或跨境扩张，会逼着团队在激活前证明对方究竟持有哪些 MiCA 服务资质、覆盖哪些东道国。 [20][24][30]
• 过渡期截止、清退计划或注册库更新，会让团队必须马上重查哪些服务商还能合法服务欧盟客户。 [18][33][42]
• 牌照复核、机构尽调问卷或 Travel Rule 审计，会要求企业拿出交易对手方和控制措施仍然有效、且发生在交易前的证据。 [33][35][78][79]

支付意愿

公开定价信息不多，但预算确实存在：受监管加密公司已经在向 Chainalysis、Elliptic、Notabene 和 Sumsub 采购报价制的加密合规、筛查、Travel Rule 和 KYB 产品，Notabene 的调研又显示，47% 的受访者在牌照申请时必须证明 Travel Rule 合规。这说明工作流级权限层有付费空间，但买方会希望它替代手工查注册库、拼证据包或反复找外部律师，而不是再多一个仪表盘。 [51][63][75][78][97][98]

品类动态

增长信号 过渡期后的第一轮 ESMA 刷新新增了 37 家 CASP；当前 CSV 显示共有 279 家唯一获授权实体，其中 18 家持有交易平台权限。

验证信号

• 过渡期后的首轮刷新新增 37 家 CASP，总量拉到 280，说明注册库变化足够快，值得持续监控。
• Notabene 2024 年调研发现，47% 的受访者在牌照申请中必须证明 Travel Rule 合规，64% 会在交易前做尽调。
• Central Bank of Ireland 指出，CASP 授权比 VASP 注册的范围大得多，而且没有简化评估流程。

监管与技术约束

• ESMA 每周更新中央注册库，不是实时更新，所以必须管理中央注册库的时滞。
• Article 60 通知和 Article 63 授权从外面看可能很像，但对应的权限逻辑并不一样。
• Travel Rule 对汇款人和受益人的义务，意味着权限检查必须连到真实交易流，而不只是实体主数据。

采用阻力

PESTLE

• 政治 欧盟政策制定者选择了统一的跨境监管框架，这抬高了单一授权事实源的价值。
• 经济 眼前的买方池有限——总共 279 家获授权 CASP、滩头市场里 115 家——所以第一刀有价值，但体量并不大。
• 社会 合规质量正在变成交易对手方和机构客户眼里的信任信号，不再只是给监管看的勾选框。
• 技术 每周 CSV、服务代码和现成筛查 API 让自动化具备可行性，不用等新基础设施。
• 法律 MiCA、TFR、通行通知和各国过渡规则叠在一起，边缘场景很容易看错。

相邻市场大致分成三类：区块链分析、Travel Rule 与交易对手方网络、以及 KYB / 准入套件。默认替代方案仍是监管机构的公开注册库，加上表格、截图和法律备忘录。真正的空白不是泛泛的“加密合规”，而是在资金动起来之前，先把“哪个法律实体能在什么司法辖区做哪项 MiCA 服务”这件事判清楚 [2][3][51][63][75][97]。

为什么现有厂商不会默认胜出

• 区块链分析套件. Chainalysis 和 Elliptic 能识别高风险钱包、实体与交易模式，但它们并不把自己定位成 MiCA 权限图谱或跨境通行审计轨迹的权威来源。
• Travel Rule 网络. Notabene 最强的场景，是流程从转账消息与交易对手方 VASP 尽调开始的那一刻；但它的公开材料更聚焦 Travel Rule 数据交换和 VASP 识别，而不是跨交易对手方、覆盖完整 MiCA 服务范围历史。
• KYB 与准入套件. Sumsub 已经销售加密准入、Travel Rule、监控和企业验证，但这套产品更像广义身份与合规基础设施，不是监管级 MiCA 权限层。
• 监管机构与原始注册库. ESMA、各国 NCA 和官方表格是最原始的真相来源，但它们负责公布记录和处理通知，不会替运营方解决实体别名、历史变化或具体工作流审批逻辑。

波特五力

• 供应商议价能力 2 / 5 核心源数据公开且官方，降低了供应商锁定；但企业仍受监管节奏左右，也要借助相邻工具伙伴提供工作流入口。
• 买方议价能力 4 / 5 买方池集中且成熟——德国、法国和荷兰滩头市场只有 115 家 CASP，而且很多已经在用分析、Travel Rule 或 KYB 厂商。
• 新进入者威胁 4 / 5 原始注册库公开且机器可读，新进入者很快就能做出仪表盘；更难的是历史映射和工作流嵌入，不是拿数据。
• 替代品威胁 5 / 5 公共注册库、表格、截图、外部律师和相邻套件，在产品尚未证明能更快审批或更少例外前，都是可信替代。
• 竞争强度 4 / 5 多家相邻厂商已经把筛查、分析、VASP 识别或 KYB 卖给同一团队，哪怕真正公开宣传 MiCA 权限图谱的还不多。

MiCA 交易对手方监控应该先做一件事：给法国、德国、荷兰的 MiCA 持牌经纪商和托管机构，建一层工作流级的权限与证据系统——这些机构都要靠多家分布在欧洲经济区（EEA）各地的外部加密资产服务商（CASP）。眼下真正的痛点不是拿牌照，而是每次准入、续约和机构尽调时，都要证明交易对手方的 MiCA 服务范围和东道国覆盖，跟即将启动的工作流严丝合缝。ESMA 每周发布 CSV，各国主管机构（NCA）也发通知，原始数据不难拿到；难的是团队还得在表格、截图和律师备忘录里手工核对法律实体别名、跨境通行覆盖范围和服务代码。MVP 因此应该聚焦在每日数据摄取、实体解析、服务分类映射、证据快照、告警，以及嵌入准入或工单系统的人工复核队列——而不是去替代 AML、Travel Rule 或交易监控系统。这个滩头市场比一整套加密合规产品更窄、验证也更快：115 家法/德/荷本国 CASP 里有 59 家已经在 5 个以上市场做跨境通行，这类机构更容易反复碰到交易对手方权限范围的摩擦。建模出来的滩头市场依然不大——SAM 约 "$8.6M"，第 3 年 SOM 约 "$0.8M"——所以这门生意能不能成立，取决于同一套控制层能不能扩展到银行、资产管理公司和跨辖区牌照工作流。最大的证据缺口在于：115 家滩头 CASP 里到底有多少真正管理着足够多的交易对手方，值得以约 "$75k" 的 ACV 买一套独立系统，这一点必须先验证，再考虑扩招人手。头 12 个月要证明的是付费意愿、准入或证据包人力投入的可衡量下降，以及创业公司的证据包在标准尽调场景里能被外部接受。

问题

• MiCA 持牌经纪商和托管机构的合规团队，还在靠公开注册库、截图和律师备忘录反复核实交易对手方，准入和续约决策因此被拖慢，证据也很快过期。
• 交易对手方哪怕看起来已获授权，也可能缺少托管、交易所或资产管理工作流所依赖的确切服务权限或东道国覆盖，由此造成收入延迟或监管风险。

解决方案

• 摄取 ESMA 和部分 NCA 的更新，把法律实体解析到品牌，再把 MiCA 服务代码和跨境通行数据转成针对每个被监控交易对手方的工作流级审批逻辑。
• 生成实时证据包，对注册库的重大变化发出告警，把有疑义的案例路由进准入、CRM 或工单系统的人工复核——赶在合作伙伴被激活或续约之前。

为什么我们会赢

• 这个切口比泛泛的加密合规更窄，也比法律研究更偏运营：在资金动起来之前，先建一套记录谁能在哪个市场做哪项 MiCA 服务的系统。
• 历史变更日志、实体别名解析和可复用的服务政策映射，会随着每新增一个被监控的交易对手方持续复利——这是原始注册库和一次性法律备忘录做不到的。
• AML、Travel Rule 和 KYB 的预算已经被相邻厂商占了，创业公司该嵌入它们的工作流里去赢，而不是正面硬刚去做另一套大而全的产品。

里程碑

flowchart LR
  Wedge[MiCA counterparty wedge] --> MVP[Permission graph and evidence MVP]
  MVP --> Proof[Faster approvals and caught scope mismatches]
  Proof --> Expansion[Bank diligence and broader license intelligence]

创始团队

实验路线图

风险评估

必须成立的条件

• 115 家法/德/荷本国 CASP 里，至少有 20-30 家管理着足够多的跨境交易对手方和审批更替量，值得以约 $75k 的 ACV 购买一套独立的权限工作流。
• 第一批正式付费试点能把审批或证据包人力至少降低 50%，同时揪出人工核查会漏掉的真实权限或跨境通行不匹配。
• CCO 和 COO 愿意把这个当成一条独立的工作流预算来出钱，而不是硬塞给现有的 Travel Rule、KYB、分析或法律顾问关系去消化。
• 从注册库生成的证据包和历史变更记录，能满足大多数标准的银行、审计或机构尽调要求，不用另写定制法律备忘录。
• 在相邻厂商或监管方改进原始数据体验、压缩这个切口之前，创业公司能先拿下工作流位置和专有映射数据。

待尽调问题

• 今天到底有多少法/德/荷 CASP 真正管理着 10 个以上、覆盖 3 个以上 EEA 市场的外部交易对手方？
• 哪个审批场景能最快证明价值、安全摩擦最小：工单、CRM、准入，还是 Travel Rule 工具？
• 产品化的服务范围映射跑通之后，还有多少比例的真实交易对手方文件需要定制法律解读？
• 买家会不会为 $60k-$90k 区间的独立 ACV 付费，还是产品必须靠 OEM 或捆绑模块搭车？
• 银行、资产管理公司和审计方，能不能接受由注册库数据加变更历史构成的证据包，还是大多数边缘案例仍要求定制法律意见？

模型合理性

• 收入引擎. 收入靠付费账户数从 Y1 期末的 4 个涨到 Y3 期末的 11 个来驱动，平均账户的混合实际收入逼近约 $100K 年化。
• 必须跑通的地方. 试点必须顺利转成正式付费，同时不能让证据包和 Article 60、63 边缘案例把交付拖成服务化模式。
• 模型会在哪种情况下失灵. 如果 Y3 期末客户数从 11 个滑到 9 个，或者销售周期拉长到接近 9 个月，downside 情形结束时现金几乎所剩无几。
• 下一轮融资证明点. 只有当公司展示出监控超过 100 个交易对手方、一条能跑通的合作渠道，以及 ACV 明显拉高到初始约 $75K 滩头水平之上，种子轮的融资故事才站得住。

情景

敏感性

flowchart LR
  TriggeredAccounts[Triggered accounts] --> PaidPilots[Paid pilots]
  PaidPilots --> ProductionAccounts[Production accounts]
  ProductionAccounts --> ExpansionModules[Expansion modules]
  ProductionAccounts --> Revenue[Subscription revenue]
  ExpansionModules --> Revenue
  Revenue --> GrossProfit
  GrossProfit --> Cash

警示项: 基线情形已经触及商业计划书 Y3 客户里程碑 8-12 个的高值，实质上把研究得出的初始 SOM 用尽了，所以下一轮融资仍然要靠 CASP 切口之外的扩张。 · 基线 CAC 约 $108K，相对约 $100K 年化收入的账户来说偏高，所以在扩大 GTM 建设之前，顾问和相邻厂商渠道必须先把获客成本降下来。 · 到 Y3，人均 FTE 收入仍低于典型 SaaS 效率基准，这是一个警示信号：光靠这个滩头市场，规模还够不上风险投资的量级。 · 基线情形下模型现金始终为正，但 downside 情形结束时现金接近于零，如果不削减开支或放慢招聘，种子轮一旦延后就没什么余地。

• 公开数据被商品化. 买方一开始可能会把它看成 ESMA 注册库外面套了层壳，而不是一套非用不可的操作系统。 缓解措施: 把产品嵌进审批工作流、历史变更日志和交易对手方证据包里，这些东西靠人工复现的成本很高。
• 监管边缘案例存在模糊地带. 涉及细微服务差异或司法辖区问题时，原始注册库条目和跨境通行事实仍可能需要法律解读，这限制了完全自动化的空间。 缓解措施: 保留人工复核队列，与专业律所合作，先把没有歧义的服务权限核查自动化。
• 滩头市场规模有限. 随着监管制度成熟，第一批拥有复杂交易对手方网络的 MiCA 授权企业，数量可能比预期更少。 缓解措施: 权限图谱建成后，用 CASP 这个切口向银行、支付服务商（PSP）和跨司法辖区牌照工作流扩展。