虛擬資產是什麼？定義、類型、香港監管與投資風險全面拆解

怎樣才算虛擬資產

監管上的定義比日常說法窄。香港《打擊洗錢及恐怖分子資金籌集條例》對虛擬資產的描述，圍繞幾個要素：以計算單位或經濟價值的儲存形式表達、用加密技術保護、可以作為交易或支付用途、也可以轉移或儲存價值、或者用作投資。央行發行的數碼貨幣，以及受其他制度規管的儲值支付工具，通常被排除在外。

要判斷一樣東西算不算，看發行方有沒有承諾按面值兌回法幣最直接。八達通餘額、PayMe 結餘、信用卡額度，背後都有發行機構按面值兌付的責任，也各自有一套監管，所以日常不會稱之為虛擬資產。比特幣沒有發行機構，價格由買賣雙方在市場上撮合，想換回港元就只能按當時市價賣出，兩者的性質從這裡分道揚鑣。

「虛擬貨幣」這個說法容易誤導。比特幣、以太坊在絕大多數司法管轄區都非法定貨幣，商戶沒有義務接受，也沒有央行會在它暴跌時出手托價。香港官方文件統一用「虛擬資產」或「加密資產」，用詞上的堅持有其道理。

行業內還混用「加密貨幣」、「數字資產」、「代幣」等叫法。這些詞在技術討論中各有側重，但落到法律後果上，關鍵看該資產在具體結構中是否構成「證券」、是否構成「集體投資計劃」、是否屬於條例下的「指明穩定幣」。同一枚代幣，在不同發行安排下可以落入完全不同的監管範疇，這一點在後面談類型時會再展開。

虛擬資產的主要類型

比特幣、以太坊等原生加密資產

比特幣在 2009 年上線，總量上限寫在程式碼裡，約 2,100 萬枚，靠工作量證明維護網絡安全。以太坊在 2022 年 9 月轉向權益證明，能耗結構改變，並支撐起大量智能合約應用。這類資產沒有發行主體，沒有現金流，也沒有資產背書，價格來自網絡使用量、稀缺性與市場共識三者的疊加。用看股票的框架去分析它們會處處碰壁，因為股票可以對照盈利、派息、資產淨值，這些指標在這裡統統不存在。

穩定幣

穩定幣的設計目標是把價格釘在某個參照物上，絕大多數是美元。法幣抵押型（例如 USDT、USDC）靠發行方持有的資產支撐，加密資產超額抵押型（例如 DAI）靠鏈上抵押品，算法型則依賴套利機制與市場信心維持。2022 年 5 月 UST 的脫錨與崩盤，是算法型機制最直接的反面教材，LUNA 與 UST 的市值在數日內蒸發以百億美元計。

香港《穩定幣條例》管的是「指明穩定幣」，即掛鈎法定貨幣的穩定幣，並非所有打著「穩定」旗號的代幣。持牌發行人須滿足資本、儲備資產隔離與高流動性、按面值贖回、反洗錢及披露等要求。截至2026年5月8日，市面上常見的 USDT、USDC 發行人是否已在港獲批牌照，或能否在持牌平台上向零售客戶提供，均須以金管局及平台公布的最新名單為準，切勿單憑社群傳言判斷。

證券型代幣與代幣化傳統資產

如果一枚代幣代表的是股權、債權或基金權益，它很可能落入《證券及期貨條例》中「證券」的定義，發行、分銷、交易都要對應的牌照。香港這幾年在這個方向的動作比較實在：金管局 2023 年發行過代幣化綠色債券，證監會同年 11 月就代幣化證券的處理發出通函，2024 年 4 月首批現貨比特幣及以太坊交易所買賣基金（ETF）在香港上市，讓持有傳統證券戶口的人也能接觸這類敞口。這些產品的包裝形式是證券，底層風險依然是虛擬資產的風險，兩層要分開看。

功能型代幣、治理代幣與平台幣

這類代幣的用途通常寫在白皮書裡：投票權、手續費折扣、生態獎勵、兌換服務的憑證。它們的價值高度取決於項目本身能否真正運作起來，而項目失敗是常態。證監會對持牌平台設有代幣准入要求，零售投資者可買賣的「合資格大型虛擬資產」須滿足流動性、市值、納入獨立指數等條件，這道閘門把大量小市值代幣擋在持牌平台之外，但擋不住它們在境外平台流通。

非同質化代幣（NFT）

NFT 是鏈上獨一無二的憑證，可以是藝術品、會員資格、遊戲道具或活動門票。它最大的弱點是流動性，同一個系列在熱潮退去後可能連續數月沒有成交，帳面價格與實際可賣出的價格差距可以很大。若某個 NFT 項目加入收益分成、份額拆售或集體投資元素，就可能被界定為證券或集體投資計劃，發行人須持牌。

衍生工具與鏈上金融產品

永續合約、期權、槓桿代幣，以及去中心化金融（DeFi）中的借貸與流動性挖礦，構成了風險最集中的一層。DeFi 的收益往往建立在多層協議互相嵌套之上，一層出現問題，損失會沿著清算鏈條傳導。香港對虛擬資產衍生品的開放步伐謹慎，目前主要面向專業投資者，零售客戶在持牌平台上受到的產品限制明顯較多。

香港的監管分工怎樣運作

證監會與虛擬資產交易平台發牌制度

2023 年 6 月 1 日，《打擊洗錢及恐怖分子資金籌集條例》下的虛擬資產服務提供者發牌制度生效。任何人在香港經營虛擬資產交易平台業務，或向香港投資者積極推廣這類服務，都要向證監會申領牌照。這裡的「積極推廣」測試相當關鍵：平台即使註冊在海外，只要針對香港公眾做推廣，一樣可能落入規管範圍。

過渡安排方面，原有平台須在 2024 年 2 月底前提交牌照申請，才可自 2024 年 6 月 1 日起「被當作獲發牌」繼續營運，直至申請獲批、撤回或被拒絕為止；沒有提交申請的平台，須在過渡安排結束前有序結束在港業務。要留意「被當作獲發牌」並不等於已獲正式發牌，投資者應隨時前往香港證監會官方網站的虛擬資產交易平台名單，查閱正式持牌人、被當作獲發牌的申請者與一般申請者的最新分類名單。落單前親自查一次，這一步無論如何不應省略。

2023 年起實施的《適用於虛擬資產交易平台營運者的指引》，就客戶資產隔離與保管、網絡安全、代幣盡職審查、利益衝突、賠償安排等提出具體要求。名單與規則會持續更新，平台的狀態也可能由「申請中」走向「持牌」或「撤回」，因此每次開新戶或加大投入前重查一次，是有意義的習慣。

零售投資者能得到的保障

持牌平台可以開放零售客戶，但附帶條件不少。開戶前要做知識評估與風險承受能力評估，代幣上架要通過盡職審查並符合「合資格大型虛擬資產」的準則，平台不得以贈品或回贈誘導交易。客戶資產須與平台自有資產分隔存放，絕大部分置於冷錢包，平台並須投購保險或計提儲備以應對保管風險。證監會亦已就持牌平台提供質押服務發出指引，容許在符合保管與披露要求的前提下提供。

投資者賠償基金不涵蓋虛擬資產交易。這點在開戶文件裡通常寫得清楚，但很多人不會細看。持牌代表平台在合規框架內運作，並不代表你的資產不會因市場、技術或營運事故而損失。

金管局與穩定幣發牌制度

《穩定幣條例》於 2025 年 8 月 1 日生效。任何人在香港發行指明穩定幣、發行掛鈎港元的穩定幣，或向香港公眾積極推廣這類發行，都要向金管局申領牌照。發牌要求涵蓋最低實繳資本、儲備資產的種類與隔離託管、按面值贖回的安排、反洗錢與客戶識別、審計與資訊披露，以及管理層的適當人選準則。金管局審慎處理申請，實際發牌進度與持牌人名單可至香港金融管理局官方網站核對。

場外交易、託管與其他環節

交易平台之外，香港正把規管延伸到兩個長期處於灰色地帶的環節。一是場外交易服務提供者（OTC）發牌制度，政府擬由海關負責執行，涵蓋實體找換店與部分線上出入金渠道，涉及客戶識別、記錄保存與可疑交易報告要求；二是虛擬資產託管服務提供者，證監會與相關部門正逐步建立完善的發牌框架，目標是為機構資金與基金提供合規的保管制度。這意味著監管版圖正從「買賣」擴展至「出入金」與「資產保管」。

稅務與反洗錢的實務要求

香港不徵收資本利得稅，一般投資者買賣虛擬資產的價差通常不構成應稅利潤。但如果交易頻繁、有系統地進行，可能被視為經營業務，利得稅便可能適用；以虛擬資產支付薪酬、公司持有虛擬資產的帳務處理，也可能牽涉其他稅務問題。具體個案差異很大，應諮詢執業會計師，並以稅務局的最新公布為準。

銀行與持牌平台在開戶和出入金時會做客戶盡職審查，可能要求你解釋資金來源、提供交易記錄與銀行流水。這些要求並非刁難，而是反洗錢制度的一部分。借用他人帳戶收款、代朋友「走一轉」資金，有機會觸犯洗錢相關罪行，後果遠超一般投資虧損。

投資虛擬資產的實質風險

價格波動與全天候市場

虛擬資產市場沒有漲跌停機制，二十四小時運作，週末與凌晨照樣成交。單日下跌兩三成在歷史上出現過多次，槓桿倉位在這種波動下被強制平倉的機率大幅上升。流動性亦高度集中，少數平台承接了大部分成交量，當某一平台出現問題時，整個市場的深度會迅速變薄，滑價擴大。

平台與交易對手風險

2022 年 FTX 的崩塌是最貼近的教材：客戶資產被挪用至關聯公司作其他用途，最終無法取回。Mt. Gox 在更早期已經演示過同一種失敗模式。持牌制度要求客戶資產隔離與第三方保管，能把這類風險壓低，卻不能歸零。平台倒閉、被黑客入侵、內部人員作惡，任何一種都可能令你短期內無法提取資產。讀者可參考投資者及理財教育委員會（IFEC）官方網站發布的提示：若投資者與無牌或海外平台發生爭拗，可能投訴無門，證監會也無法提供協助。

私鑰與自託管風險

把資產放在自己的錢包，等於自己承擔保管責任。助記詞抄在紙上、拍照存雲端、在釣魚網站輸入過一次，任何一個環節失守都可能導致資產被掃空。鏈上交易一經確認無法撤回，轉錯地址、授權了惡意合約、誤簽一筆批准交易，同樣沒有客服可以幫你追回。自託管降低的是平台風險，換來的是操作風險，兩邊都要算清楚。

智能合約與協議風險

跨鏈橋被攻擊、閃電貸操縱預言機價格、治理代幣被大戶集中收購後改寫規則，這些事件在過去數年反覆發生。程式碼審計能降低風險，但不能保證沒有漏洞，而且審計報告本身也無法覆蓋升級後的合約。當你把資金存入一個陌生的 DeFi 協議賺取利息，實質上是在承擔該協議的技術風險與治理風險。

穩定幣的「穩定」是有條件的

2023 年 3 月，USDC 曾因部分儲備存放於當時倒閉的矽谷銀行而短暫跌至 0.88 美元附近，市場用了數日才恢復信心。儲備資產放在哪家金融機構、託管安排是否真正隔離、贖回通道在壓力下能否暢通，這些問題在平靜時期看不出差別，一旦出事就決定你是否拿得回本金。算法穩定幣的死亡螺旋更直接，UST 的案例已經寫進監管文件的參考案例之中。

詐騙與非法平台

2023 年的 JPEX 事件是香港投資者最應該記住的教訓。證監會公開點名該平台指其手法存在多項可疑之處，並轉介警方處理。警方其後展開大規模調查並拘捕多名涉案人士，涉案金額達數十億港元。這類案件的共同特徵並不隱蔽：承諾保證或異常高的回報、以明星或網紅代言建立信任、鼓勵拉人頭分佣、要求把資金轉入私人錢包或個人銀行帳戶、提款時以「稅金」或「保證金」為由要求再付一筆錢。

證監會設有「可疑虛擬資產交易平台名單」，名單隨執法進展動態更新。市民在進行任何交易前，應前往證監會虛擬資產專頁核對平台是否列入警示，定期查看比事後追討實際得多。

監管變動與跨境執法差異

同一個代幣，在一個地方被視為商品，在另一個地方可能被視為證券，在第三個地方可能被禁止交易。跨境的資產追討極為困難，即使香港法院作出判決，能否在境外執行仍是未知之數。政策的變化速度也不容低估，一項新規可以在數月內改變某類產品的可及性。

流動性與退場風險

小市值代幣的買賣價差可以達到百分之十以上，想賣出時未必有足夠買盤承接。部分平台在壓力時期會凍結提現、延長審核時間，甚至單方面更改提幣限額。你在螢幕上看到的市值，與你在需要現金時真正能拿到的金額，往往不是同一個數字。

落手落腳的幾個實務動作

1. 查牌照。交易平台查證監會持牌人及註冊機構公眾紀錄冊與虛擬資產交易平台名單，穩定幣發行人查金管局公布名單，場外找換店留意海關的發牌安排。名單會更新，每次開新戶或加大投入前都值得重查一次。
2. 分清資產放在哪裡。資產留在平台，你對平台持有的是一項債權性質的權利，破產時的取回順位要按當地法律處理；資產放在自託管錢包，鏈上所有權屬於你，但私鑰遺失等於資產永久消失。兩種安排的風險性質不同，選一種就要接受它的代價。
3. 控制投入比例。只投入可以承受全數損失的金額，避免借貸或動用應急錢、退休金。槓桿產品在波動市況下的虧損速度遠超一般想像。
4. 保留完整記錄。交易時間、金額、平台、錢包地址、成本基礎都記下來。這既是報稅的依據，也是日後向銀行解釋資金來源的材料。
5. 對收益承諾保持警覺。無論包裝成高息理財、雙幣投資還是質押年化，回報越高，背後承擔的信用與技術風險通常越大。合約條款、對手方身份、資金去向，這三樣講不清楚的，直接跳過。
6. 定期查看警示名單與監管公告。證監會、金管局、警方的公告更新頻密，很多騙局在被廣執法報導前已有官方提示。

幾條容易混淆的關鍵界線

持牌平台可買賣某個幣，不等於監管機構認可它的投資價值。牌照規管的是平台的營運與流程，代幣准入審查評估的是流動性、市值與納入指數等客觀條件。監管機構從未、也不會為任何一枚代幣的價格背書。

「被當作獲發牌」不等於已獲正式發牌。過渡期內的「被當作獲發牌」是一種臨時狀態，申請仍可能被撤回或拒絕。平台最終狀態的差別，會直接影響它受監管的程度與你的法例追討基礎。

NFT 的唯一性與價格支撐是兩回事。區塊鏈只保證這枚憑證的歸屬紀錄獨一無二，不保證有人願意接手。項目方停止維護、社群轉移注意力，價格可以在很短時間內失去參照。

「去中心化」的程度要看實際控制權。不少項目名義上由社群治理，實際的升級權、資金調撥權仍握在核心團隊手中。翻一翻合約的管理員權限與多籤錢包的持有人名單，往往比讀白皮書更能看清一件事。

常見問題 FAQ