马来西亚是东南亚首批将数字资产发行纳入正式证券监管框架的国家之一。自马来西亚证券委员会（SC）于2019年首次发布《数字资产指南》以来，该委员会已为数字资产交易所（DAX）、 首次交易所发行（IEO）平台、数字资产发行方及数字资产托管机构建立了许可与监管框架，并在2022年至2025年间经过多轮修订，进一步收紧了发行方的准入标准，强化了信息披露要求，并引入了伊斯兰教法审查及投资者保护措施。 对于项目而言，通过马来西亚持牌平台公开募资已不再像“代币上市”那样简单；这是一个结构化的流程，涉及相当于招股说明书的文件、尽职调查、白名单审核、零售投资限额以及持续信息披露。 本文系统梳理了证券委员会（SC）关于IEO和数字资产发行的框架，涵盖平台资格、发行人准入、白名单、招股说明书内容、尽职调查清单、资产支持代币和证券型代币、 伊斯兰教法审查、二级市场交易、投资者保护、广告限制及退市等各个方面，为项目方和运营商提供关于“在马来西亚合规发行代币”的现实认知。

1. 监管框架的总体结构

马来西亚的数字资产发行监管以证券委员会（SC）为核心，其最高法律依据源自《2007年资本市场与服务法》（CMSA）。 根据《2007年资本市场与服务法》第304条，证券委员会发布了《数字资产指南》和《数字发行指南》，并根据经济实质将数字资产分为三类。

代表股份、债务、集体投资计划权益、衍生品或其他证券的证券型代币完全受证券法约束。发行需提供招股说明书或申请豁免，并须向证券委员会（SC）进行注册或备案，同时履行持续信息披露义务。

功能型代币赋予用户获取产品或服务的权利。此类代币通常不构成证券，但当通过IEO平台公开发行时，仍须遵守《指南》中规定的平台尽职调查和信息披露义务。

非同质化代币（NFT）通常被视为数字收藏品或凭证，而非证券。然而，附带于NFT的分权所有权、收益权或股息可能使其被重新定性为证券，且大规模的公开NFT发行仍可能作为数字资产受到监管。

在马来西亚进行公开募资的最合规途径是通过证券委员会（SC）认可的IEO平台。该平台本身必须在SC注册或获得认可，并负责发行人的尽职调查、投资者适宜性评估、资金托管以及二级市场监管。 项目若不通过此途径，则不得直接向马来西亚公众发行代币，否则将面临未经授权发行的法律责任。

2. IEO平台资质要求

并非所有交易所都能在马来西亚开展 IEO 业务。由于一级市场融资对投资者保护的要求更高，证券委员会（SC）对 IEO 平台的要求比对普通数字资产交易所（DAX）更为严格。

首先，法人资格与本地实体。运营商必须是在马来西亚注册成立的公司，拥有本地董事会、合规官、风险官以及位于马来西亚的实体办公室。仅通过远程方式为马来西亚投资者提供服务的纯离岸实体是不被允许的。

其次，资本与财务。IEO平台必须满足最低实收资本要求（通常为数百万林吉特），维持流动性储备，提交经审计的年度财务报表，并按要求向证券委员会报告资本充足率。

第三，治理与合规。董事会必须包含独立董事，并设立审计、风险及合规委员会。公司必须制定书面合规、反洗钱、利益冲突及网络安全政策，且合规官须直接向董事会汇报。

第四，技术与托管。交易系统必须通过证券委员会认可的第三方审计，审计范围涵盖智能合约、钱包、撮合引擎及客户尽职调查（KYC）。 客户资产必须与自有资产隔离，至少80%的客户加密资产须存放在冷钱包中，并采用多方密码学（MPC）或多签名控制机制，同时针对黑客攻击和损失设立保险或风险准备金。

第五，市场监控与反操纵。实时监控必须能够检测自营交易、虚假报价、内幕交易以及拉高出货等行为，并制定明确的执法程序，定期向证券委员会（SC）提交可疑交易报告。

第六，IEO尽职调查能力。平台需设立专门的上市审核团队，对每个发行方进行商业、技术、法律、财务及伊斯兰教法方面的尽职调查，并出具书面评估报告。

这些要求意味着，马来西亚的IEO平台实际上发挥着类似于传统交易所上市审核的作用，而不仅仅是一个代币销售网站。项目方应将平台的牌照状态、尽职调查标准及过往业绩作为核心决策依据。 还值得注意的是，证券委员会（SC）对不同平台的监管力度各不相同：监管记录良好、资本雄厚且监控基础设施完善的平台，其IEO申请的处理速度可能快于新进入者。与证券委员会（SC）建立长期的工作关系本身就是马来西亚运营成本的一部分。

对于外国项目而言，另一项实际考量是委任当地担保人。大多数获得证券委员会认可的IEO平台都要求有一名居住在马来西亚的董事或担保人，负责与证券委员会对接、出席会议，并承担当地监管沟通的责任。 这不仅仅是一项行政手续；发起人需对申报材料的准确性承担个人责任，一旦出现问题，可能会被要求到场说明情况。选择曾有证券委员会上市经验的发起人，可以显著缩短审批周期，并降低流程后期被驳回的风险。

3. 发行人准入标准

证券委员会还为 IEO 发行人制定了明确的准入标准，平台不得随意进行上市。

实体形式：发行人通常应为依法注册成立的公司，无论是在马来西亚还是境外，均需提供法律意见书以确认其在原管辖区的合法存续。由无法人资格的个人发起的项目通常会被拒绝。

商业可行性：项目需具备可信的商业计划、清晰的路线图以及可验证的团队背景。白皮书必须涵盖技术架构、代币经济模型、资金用途及风险因素，而不仅仅是营销文案。

运营历史：证券委员会（SC）未设定统一的最低要求，但平台尽职调查通常更青睐拥有原型、用户数据或合作伙伴关系的项目。纯概念阶段的项目极少通过审核。

财务披露：发行方必须提交经审计或审查的财务报表，成立不足一年的项目可提供替代方案。募集资金的预算必须明细列示，资金将从托管账户分批拨付，以防止一次性挪用。

团队及顾问合规性：董事、高管和主要股东须通过“了解你的客户”（KYC）及适任性审查。有欺诈、洗钱或证券违规记录的个人将被拒绝，且必须披露顾问、做市商及律师事务所信息。

明确的代币定性：白皮书必须说明该代币属于证券、实用型代币还是资产支持型工具。实用型代币必须具体阐明持有者可对其进行的操作，而非笼统地表述为“生态系统权益”。

如后文所述，符合伊斯兰教法（Shariah）的要求虽非强制，但建议遵守。

禁止类别：赌博、成人内容、高息借贷、高洗钱风险以及与受制裁方有关联的项目将被直接排除。

4. 白名单与投资者限额

IEO并非开放式的公开发售。证券委员会（SC）要求实施白名单制度并进行适宜性评估。

所有参与者均须履行“了解你的客户”（KYC）和“客户尽职调查”（CDD）义务，包括身份证明、地址证明、税务居住地证明以及风险承受能力问卷。马来西亚公民和外国人均可参与，但受制裁及高风险司法管辖区的参与者将被屏蔽。

投资者类别：专业或合格投资者（如高净值个人、公司、信托及机构）不受投资限额限制。散户投资者则设有单次IEO及年度投资上限，通常每个项目限额为数千林吉特。

风险分级：散户投资者在首次参与前需完成风险评估，评估结果将决定其可参与的项目及投资额度。

冷静期与撤回：针对特定类别，散户投资者享有短暂的冷静期（例如下单后24小时），在此期间可无罚金撤回投资，这与传统IPO的保护措施相仿。

反洗钱与制裁筛查：平台会持续对照美国财政部外国资产控制办公室（OFAC）、联合国、欧盟及马来西亚内政部的名单，以及政治敏感人物（PEPs）和负面媒体报道，对投资者进行筛查。

向马来西亚用户空投或零成本分发具有证券特征的代币，其行为本身可能构成证券发行，需事先与平台及证券委员会（SC）协调。

5. 招股说明书及披露文件

证券型代币的公开发行通常需要一份经证券委员会（SC）批准的招股说明书，其要求与传统IPO相当。通过IEO发行的实用型代币虽无需提供完整的招股说明书，但平台必须向证券委员会提交详尽的发行文件，包括：

涵盖项目概述、技术架构、共识机制、代币标准、分配方案、解锁安排、募集资金用途、治理结构、团队构成、路线图及风险的 백서。中文、英文或马来文版本必须内容一致，并由董事签署确认。

一份条款清单，涵盖总供应量、发行价格、销售轮次、锁定期、做市安排、退款政策以及未售出代币的处理方式。

治理与运营文件，例如公司章程、股东协议、代币持有者协议、智能合约审计报告、托管协议及做市协议。

由马来西亚合格律师出具的法律意见书，确认代币的性质、符合《CMSA》及《指南》的要求，以及发行人在其所在司法管辖区的合法性。

如适用，需提供由证券委员会（SC）认可的伊斯兰教法顾问出具的伊斯兰教法意见书，以确认合规性。

一份通俗易懂的风险披露声明，警告投资者可能损失全部本金，且不得使用“保证回报”或“本金保障”等表述。

一份持续披露承诺书，要求发行人提交季度或年度运营及募集资金使用情况报告，并立即披露重大事件，例如团队变动、黑客攻击或监管动态。

这些文件不仅是为了满足证券委员会的要求。它们还为投资者提供了法律保护；根据《资本市场证券法》（CMSA），虚假陈述可能构成虚假或误导性陈述，将面临民事责任和刑事处罚。

6. 核心平台尽职调查检查清单

IEO 平台的尽职调查通常持续 4 至 8 周，涵盖多个维度。

商业尽职调查涵盖行业、市场规模、竞争格局、产品差异化、用户增长、合作伙伴关系验证以及收入预测的合理性核查。平台需核实其声称拥有的合同、专利和许可证。

技术尽职调查涵盖由智能合约认可的第三方进行的智能合约审计、代码质量、测试网性能、事件历史、技术能力、隐藏后门以及透明的升级权限。

法律尽职调查涵盖发行方的公司注册情况、股权结构表、代币性质界定、知识产权所有权、雇员及承包商协议、诉讼与监管历史，以及在其他司法管辖区的执法情况。

财务尽职调查涵盖历史财务报表、资金来源合法性、预算合理性、关联方交易、做市商和早期投资者的代币定价及锁定期，以及隐性负债。

团队尽职调查涵盖背景调查、资质验证、社交媒体历史、犯罪及信用记录，以及制裁名单或政治敏感人物（PEP）筛查。

在适用情况下，伊斯兰教法尽职调查将核查业务、财务比率、代币功能、底层资产及收入结构。

反洗钱尽职调查涵盖资金来源、早期投资者地址、场外交易对手方，以及与高风险司法管辖区的关联风险。

尽职调查报告需提交给证券委员会（SC）。未能进行合理审查的平台可能因项目失败或欺诈而承担连带责任，这也解释了它们在项目上线方面为何如此保守。

7. 资产支持型代币与证券型代币

资产支持型代币是马来西亚的一个重要子类别。它们代表对房地产、黄金、应收账款、伊斯兰债券（Sukuk）或私募股权等基础实物或金融资产的部分所有权。此类代币本质上属于证券，需遵守最严格的要求。

除标准IEO要求外，资产支持型代币的发行还需通过特殊目的实体（SPV）或信托对底层资产进行法律隔离，使其在破产情况下与发行方相互隔离； 需进行独立估值和审计并定期披露信息；针对实物资产需与经批准的托管机构签订托管协议，针对金融资产则需与信托银行签订托管协议；需建立投资者赎回机制，确保持有人对资产或其现金流的权利具有法律强制力；并需持续披露资产表现、租金、利息及违约情况。

马来西亚的证券及资产支持代币可享受传统证券所不具备的灵活性，例如更长的投资者准入周期，以及比首次公开募股（IPO）季度报告周期更低的报告频率，但仍必须通过马来西亚证券委员会（SC）认可的平台进行发行和交易。

8. 符合伊斯兰教法（Shariah）作为一种选择

作为全球伊斯兰金融中心，马来西亚明确支持符合伊斯兰教法的数字资产业务。寻求更广泛投资者准入的项目可申请伊斯兰教法认证。

伊斯兰教法审查重点在于：业务活动须避免“利子（Riba）”、“不确定性（Gharar）”、“赌博（Maysir）”及“非法（haram）”行业；财务比率须确保计息债务、计息资产及不符合教法要求的收入均在可接受阈值内； 代币功能应作为实用型或与实物资产挂钩的利润分享型，而非纯粹投机；智能合约逻辑不得包含隐性利息、过度不确定性或不公平清算；资金流向应避开“哈拉姆”行业及受制裁实体。

伊斯兰教法认证使该项目能够向马来西亚伊斯兰基金、穆斯林散户投资者以及伊斯兰银行投资账户开放。同时，这也带来了年度伊斯兰教法审计及收入净化义务。

9. 二级交易与做市

IEO结束后，代币将在IEO平台或DAX上交易，并须遵守SC的要求。

公平准入：每位通过KYC认证的用户均遵循相同规则进行交易，内部人士不享有优先交易权。

做市商安排：发行方可聘请做市商，但必须披露其身份、资金来源、义务及禁止行为。做市商不得操纵收盘价、进行虚假交易或下达误导性订单。

锁定期：团队、顾问及早期投资者的代币通常锁定六至二十四个月，由智能合约强制执行并受平台监督。

持仓披露：超过阈值（如5%）的持仓必须予以披露，且发行方的国库钱包必须公开标记。

内幕交易限制：团队、顾问及平台员工不得利用非公开信息进行交易，重大公告发布前后设有禁售期。

持续监控：平台的监控系统实时监测异常情况，并将异常情况上报给安全委员会（SC）。

10. 投资者保护基金与赔偿

为增强市场信心，SC鼓励IEO平台设立由平台收入、上市费及罚款供资的投资者保护基金。当客户资产因系统故障、黑客攻击、内幕犯罪、经证实的发行方欺诈或做市商违约而遭受损失时，该基金将根据既定规则对投资者进行补偿。

该基金不涵盖因价格下跌、用户密钥泄露或争议裁决有误所导致的市场损失。基金规模、赔付上限及申请程序必须公开。部分平台还会增设风险储备金，用于应对极端市场情况下的资金回扣，并购买商业保险以覆盖黑客攻击、内部犯罪及托管错误等风险。这些措施共同构成了投资者信心的基础。

11. 广告、营销与社交媒体

证券委员会（SC）对 IEO 和数字资产营销制定了严格的规定。核心原则包括内容清晰、平衡、不具误导性，以及醒目的风险警示。

预营销限制：在证券委员会批准发行文件之前，项目不得在马来西亚公开宣布具体条款。允许发布品牌或教育类内容，但禁止使用“即将推出”、“投资机会”或“早鸟奖励”等号召性用语。

风险警示：每份营销材料都必须以不小于正文字号的醒目提示，明确警示数字资产属于高风险投资，投资者可能损失全部本金。

名人代言：仅可在特定条件下使用经证券委员会批准的名人；必须披露KOL（意见领袖）赞助关系，且KOL不得承诺具体回报。

社交媒体和社区：Telegram、Discord、X及微信上的帖子均属于证券委员会的监管范围。项目方必须保留营销档案以备查验。

路演及活动：公开的线下路演需向平台及证券委员会（SC）备案。面向合格投资者的闭门推介虽更为灵活，但仍不得包含虚假陈述。

境外内容：在YouTube或X等海外平台上发布、实质上针对马来西亚用户的广告，仍可能受当地法规约束。

12. 暂停交易、退市及失败处理

并非每项 IEO 都能成功。证券委员会要求建立明确的机制。

暂停交易：在出现重大信息披露缺失、关键合同漏洞、团队缺位、监管调查或异常交易等情况时，平台可立即暂停二级市场交易，并须在24小时内向证券委员会报告。

在持续违反披露规定、停止运营、经证实的欺诈行为、长期缺乏流动性或伊斯兰教法（Shariah）认证被撤销的情况下，将强制退市。退市须提前公告，以确保投资者有序退出。

退款：若 IEO 未达到软募资上限或因监管原因无法继续进行，托管账户将根据发行文件向投资者退款；已拨付给发行人的资金将根据里程碑进度进行结算，并提交资金使用报告。

破产：代币持有人的法律地位取决于代币类型。证券型代币持有人可被视为债权人或股东；实用型代币持有人的追偿权较弱。发行文件必须对此作出明确说明。

争议解决：投资者投诉应首先通过平台处理，随后提交至证券委员会（SC）的投资者投诉处理部门，最终可诉诸马来西亚法院或通过马来西亚国际仲裁中心（AIAC）等机构进行仲裁。

结论

马来西亚的IEO和数字资产发行框架是投资者保护与创新之间反复权衡的产物。该框架既非全球最宽松，也非最严苛，但它提供了一条清晰、可预测且与传统资本市场相衔接的途径。 对于项目方而言，在马来西亚发行代币意味着更严格的尽职调查、更全面的信息披露以及更强有力的投资者保护，但同时也为其打开了进入伊斯兰金融市场、东盟家族办公室及机构投资者渠道的大门。 对于运营商而言，构建符合证券委员会（SC）要求的IEO平台需要在法律、技术、风险、伊斯兰教法及投资者教育等方面进行长期投入，但一旦建成，便能在东南亚形成难以复制的护城河。 在这个“发行代币容易，合规发行却难”的时代，马来西亚并未提供捷径，而是开辟了一条通向更远未来的道路。

常见问题

问1：马来西亚是否允许ICO，还是IEO是唯一的选择？

答：未经证券委员会（SC）认可，不得直接向马来西亚公众进行ICO。合规途径是通过已向SC注册或获得认可的IEO平台，且该平台须符合《数字资产指南》和《数字发行指南》的要求。面向境外合格投资者的私募发行可依据豁免条款进行，但需提供法律意见书。

Q2：马来西亚对IEO设有零售投资限额吗？

答：有。散户投资者通常面临单个项目和年度投资上限，必须完成KYC（了解客户）和风险评估；而高净值个人及机构等专业或合格投资者则不受限制。具体限额由证券委员会（SC）规则和平台政策设定，且可能随时间变化。

Q3：实用型代币是否需要招股说明书？

答：通过 IEO 发行的实用型代币通常无需提供完整的招股说明书，但需向证券委员会（SC）提交包括白皮书、条款清单和法律意见书在内的详尽文件。 如果代币的经济属性使其构成证券——例如分红、利润分享、投票权等——则该代币将被视为证券型代币，可能需要提供招股说明书。

Q4：是否必须符合伊斯兰教法（Shariah）？

答：不是，但对于面向穆斯林投资者、伊斯兰基金及伊斯兰银行资本的项目，强烈建议遵守。这需要进行商业、财务和合同审查，并每年进行更新。不符合伊斯兰教法（Shariah）的项目仍可在马来西亚合法上市，但投资者群体将更为有限。

Q5：如果项目失败或团队潜逃，投资者能否追回资金？

A：这取决于原因。如果 IEO 未达到软募资上限，托管账户将向投资者退款。经证实的发行方欺诈行为，可在法院或仲裁后通过投资者保护基金获得赔偿。平台遭黑客攻击和内部人员犯罪由该基金及保险在规定限额内承担。市场损失、用户密钥泄露及用户操作失误不在赔偿范围内。

Q6：IEO结束后，代币可以在哪里交易？

A：通常在发行平台的二级市场交易，也可能在其他经证券委员会（SC）认可的去中心化交易所（DAX）交易。若要在海外交易所上市，需确认遵守发行后的信息披露及广告限制规定，并应提前与证券委员会及发行平台协调。

🌐 与 SoonTech 携手构建安全且可扩展的 Web3 平台。

探索我们针对白标加密货币交易所、预测市场、MPC钱包、撮合引擎、流动性整合及合规性的解决方案。