仅有欧盟注册实体、办公地址和到账资本金，并不足以让加密资产服务提供商通过MiCA审查。 这篇来自LegalBison系列专栏的文章指出，监管机构衡量的核心是“实质性经营”——企业是否真的在欧盟内部开展业务，而不是在纸面上搭建一个可申请牌照的外壳。
文章称，很多申请人早期准备看起来并不缺项：选定一个较友好的欧盟司法辖区，设立注册地址，任命董事，ICT系统放在云上或由集团全球基础设施管理，银行账户里也有已缴资本。公司内部往往会认为，这已经是一个欧盟实体；但在主管机关眼中，它仍可能只是一个附带董事的“信箱公司”。
MiCA关注的是“真实经营”，不是文件齐备
文中提到，这套监管逻辑并非始于MiCA。欧盟法院在 Cadbury Schweppes 案中已经明确，设立自由不能被用来构建缺乏真实经济活动的“完全人为安排”。MiCA则把这一原则直接带入加密资产监管。
根据MiCA第59(2)条，获授权的CASP必须在某一成员国设有注册办事处，并在该地开展至少部分加密资产服务；其实际管理地必须位于欧盟内部；同时至少要有1名居住在欧盟的董事。条文本身不长，但文章强调，真正带来审查压力的是监管预期。ESMA有关CASP授权的监管简报虽不具有约束力，却清楚显示各国主管机关会如何理解这些��求。
管理层配置不止看“挂名董事”
在人员方面，MiCA的最低门槛是1名欧盟常住董事，但ESMA的指导预期更高。文章指出，监管通常希望看到至少2名高级管理人员共同负责日常运营，以降低单点风险，也形成基本的内部制衡。仅满足居住地要求还不够；如果管理层成员不在主管机关所在司法辖区居住，他还应能够在主管机关要求时，于2个工作日内到场参加线下会议。
时间投入同样会被细查。ESMA的立场是，执行管理层成员原则上应把100%职业时间投入CASP角色。若同一人同时在多个实体担任高管，只有在受限情形下才可能被接受。文章还提醒，监管不只看个人简历，也看汇报关系：战略和运营控制权必须留在欧盟实体内部，而不是由第三国母公司做决定、再层层下发指令。
反洗钱岗位也是实质性测试的一部分。负责提交可疑活动报告的MLRO必须实际在岗，具备真实权限，并能直接与当地金融情报机构沟通。文中还提到，MiCA的人事要求��FATF、OECD的CARF框架在逻辑上趋同，都是要求受监管加密实体在内部结构上具备可验证的透明度与经营能力。
技术合规重点是控制权，而非服务器放在哪
在技术层面，DORA直接适用于CASP，核心问题不是企业用了哪家基础设施，而是谁真正掌控它。文章表示，使用AWS、Azure等云服务在当前监管实践下并非问题，真正的风险出现在欧盟持牌实体对关键系统没有实际管理权限的时候。
例如，若加密密钥管理掌握在母公司的全球IT团队手中，客户数据访问权限由欧盟外团队控制，或者灾备计划的执行依赖第三国总部批准，那么欧盟实体就难以证明自己具备真正的运营独立性。按照文中援引的ESMA立场，负责CASP运营的欧盟管理团队必须对相关ICT基础设施拥有实际控制权，业务连续性政策和灾难恢复方案也应由欧盟实体持有并可独立执行。
文章给出一个直接的测试问题：如果母公司的全球IT团队一夜之间无法提供支持，欧盟实体能否继续运营、接触客户资金并向客户返还资产？如果答案是否定的，或者仍需大量依赖非欧盟人员升级处理，那么“实质性经营”的问题就没有解决。除DORA外，GDPR下的数据处理安排、控制者与处理者关系、数据驻留等，也会成为监管审查的一部分。
资本金只是起点，财务韧性按业务类别分层
财务方面，MiCA第67条规定了最低审慎保障。文章列出三档资本门槛：Class 1为50,000欧元，适用于订单接收与传递、投资建议、投资组合管理；Class 2为125,000欧元，在Class 1基础上增加法币或其他加密资产兑换、订单执行、加密资产配售；Class 3为150,000欧元，再叠加交易平台运营以及代客户保管和管理加密资产。
不过，最低资本并不是上限。审慎保障必须满足“固定最低资本”和“上一年度固定开支的四分之一”两者中的较高者。文章提醒，随着CASP扩张、固定成本上升，后者会很快变成真正约束。若开支超过初始实缴资本的4倍，企业就必须转向基于固定开支的框架，监管希望企业提前监测，而不是等到不达标时再补救。
资本金存放机构也有明确限制。文中称，资本必须缴入正式信贷机构开立的账户，EMI或支付服务提供商账户并不满足要求。对加密企业来说，建立银行关系本就耗时且没有保证，因此这一步必须尽早启动。若是新设公司，还需在申请中纳入首12个月固定开支预测，并清楚说明计算方法；用于固定开支测算的财务报表，则需经过审计或由国家监管机构验证。
外包可以存在，但不能把持牌实体外包空
MiCA第73条允许CASP将运营职能外包给第三方，但文章强调，外包不能把受监管实体“掏空”。责任始终留在CASP身上，任务委托并不等于责任转移。ESMA在CASP授权监管简报中把欧盟外职能占总成本的比例视为一个实务指标，用来判断外包是否已经越界。
如果一家CASP的大部分运营支出流向非欧盟服务提供商，即便这些服务商本身运作良好，也可能引发监管疑问：这家欧盟实体究竟是拥有足够内部能力的真实服务商，还是只保留了法律形式的通道公司。文章最后给出的区分很清楚——外包部分职能但保留控制权，与把所有关键事项外包、自己只剩壳，两者不是一回事。