證監會視下列方式為可接受的開立帳戶方式：

親身開戶

開戶文件在平台營運者的僱員面前簽立。

非親身開戶

1.由其他人進行驗證

如開戶文件並非在平台營運者的僱員面前簽立，則客戶協議（請參閱《虛擬資產交易平台指引》第9.11段）的簽立，及有關的身分證明文件的見證，應由平台營運者的聯繫機構、任何其他平台營運者、持牌人或註冊人、太平紳士或專業人士例如銀行分行經理、執業會計師、律師、公證人或特許秘書¹加以驗證。

證監會期望，平台營運者就開戶進行核實客戶身分程序的任何聯繫機構應為受規管的金融機構。

2.驗證服務

使用獲得《電子交易條例》（第553章）認可的驗證服務，例如由香港郵政所提供的驗證服務。

有些在香港以外的核證機關所發出的電子簽署證書（“認可的簽署證書”）已取得獲香港特區政府認可的證書互認資格²。證監會認為，由該等香港以外的核證機關所提供的驗證服務，可獲接納作為核實客戶身分之用。

3.郵遞方式

只要完成以下所有步驟，客戶（機構客戶除外）的身分亦可以適當地加以核實：

(a) 新客戶將一份已簽署的客戶協議（請參閱《虛擬資產交易平台指引》第9.11段）連同該客戶的身分證明文件（客戶的身分證或其護照的有關部分）副本交給平台營運者，以核實客戶的簽名及身分；

(b) 平台營運者取得由該新客戶在香港認可財務機構開立的帳戶所簽發的支票及將有關支票兌現（該支票的數額不得少於10,000港元³，並須載有該客戶在身分證明文件上所顯示的姓名）。由該客戶簽發的支票上的簽名，必須與上述客戶協議的簽名相符；

(c) 客戶（透過客戶協議或通告）獲告知有關的開戶程序及所施加的條件，尤其是必須待清算支票後才可使用新帳戶的這項條件；及

(d) 平台營運者保存適當的紀錄，以顯示其已充分遵守客戶身分確認程序。

4.透過使用指定香港銀行帳戶在網上與客戶建立業務關係

(a) 取得由客戶透過電子簽署方式簽訂的客戶協議⁴（請參閱《虛擬資產交易平台指引》第9.11段），連同該客戶的身分證明文件（客戶的身分證或其護照的有關部分）副本；

(b) 將數額不少於10,000港元³的首筆存款，由以客戶名義在香港認可財務機構開立的銀行戶口（指定銀行戶口⁵）成功轉帳⁶至平台營運者的銀行戶口；

(c) 日後就客戶交易戶口作出的所有存款及提款只能透過指定銀行戶口進行；及

(d) 就每名客戶的開戶過程備存適當的紀錄，而該等紀錄可供隨時取覽，以進行合規檢查及作審計用途。

5.透過遙距程序與海外個人客戶建立業務關係

請參閱下文常見問題2。

（主要參考：《虛擬資產交易平台指引》第9.5段）

只要完成以下所有步驟，證監會將接受以下述方式來核實海外個人客戶的身分：

1. 身分證明文件的認證

(a) 取覽客戶官方的身分證明文件（簡稱證件，例如生物特徵護照或身分證）內的嵌入式數據，或取得證件上有關部分的電子版副本，包括客戶的高質素的照片。

(b) 運用適當而有效的流程和應用技術，以認證客戶的證件。例如，檢查證件的防偽特徵或利用可靠及獨立的資料來源以核實證件上的數據。如該證件為生物特徵護照，認證程序可能包括掃瞄個人資料頁，使用光學字元閱讀器獲取數據，並將所獲取的數據與儲存於該護照晶片內的客戶個人資料進行核對。

(c) 若有任何第三方人士被委託進行涉及客戶個人資料的開戶程序，則應事先取得客戶的許可和授權，並須設置適當的保護措施以確保客戶個人資料的安全和保密。

2. 身分的驗證

(a) 運用適當而有效的流程和應用技術⁷，以取得客戶的生物特徵數據，並將取得之數據與客戶證件內經認證的數據或由其他可靠及獨立來源提供的資料進行對比，以核實客戶的身分。例如，平台營運者可實時擷取客戶的面部圖像，並使用容貌識別技術，將該圖像與儲存於客戶的生物特徵護照晶片內的照片加以對比。

(b) 實施適當的保障措施（如數據加密和呈現攻擊偵測⁸），以保護客戶的生物特徵數據和身分驗證過程完整無損，及免受任何潛在的呈現攻擊（包括視頻重放等的生物特徵仿冒）。

3. 客戶協議的簽立

取得由客戶透過電子簽署方式簽訂的客戶協議⁴（請參閱《虛擬資產交易平台指引》第9.11段）。

4. 指定的海外銀行帳戶

(a) 將數額不少於10,000港元³的首筆存款或折算為其他貨幣的相同款額，由以客戶名義在受合資格司法管轄區內⁹的銀行監管機構所監督的銀行開立的銀行帳戶（指定海外銀行帳戶¹⁰）成功轉帳¹¹至平台營運者的銀行帳戶。證監會在考慮到財務行動特別組織¹²的相互評核結果後，將會更新合資格司法管轄區的名單（可於證監會網站取覽）。為免生疑問，從該名單剔除某司法管轄區的行動並不具追溯效力，與此同時，儘管客戶的銀行帳戶須在合資格司法管轄區開立，該客戶無須在有關合資格司法管轄區內居住。

(b) 日後就客戶投資帳戶作出的所有存款及提款只能透過指定海外銀行帳戶進行。

5. 備存紀錄

就每名客戶的開戶過程備存適當的紀錄，而該等紀錄可供隨時取覽，以進行合規檢查及作審計用途。

6. 培訓

平台營運者應確保負責在網上與客戶建立業務關係的人員已接受足夠的培訓，並擁有充足的知識和技能，以施行和監督有關程序。

7. 評估

(a) 在實施系統和相關流程之前及往後至少每年進行一次詳盡的評估，以評核所採用的流程和應用技術的適當性及有效性。

(b) 系統實施前的評估及年度檢視應由合資格的評估員執行，而該等評估員須具備足夠的勝任能力以及擁有相關知識、經驗和資源，以進行有關評估或檢視。證監會一般期望系統實施前的評估應由獨立評估員執行。

(c) 有關評估及檢視的範圍應至少涵蓋下列方面：

(i) 考慮到科技的發展，以及當前駭客入侵和仿冒攻擊的精密程度，評定所採用的流程和應用技術對確立客戶的真實身分是否適當而有效；

(ii) 持續監察和檢視程序（包括檢視認證身分證明文件和核實身分的解決方案）是否已適當而有效地實施；

(iii) 所採用的流程和應用技術及其後的所有的變動是否均已適當地實施和完成測試，並對測試結果滿意；及

(iv) 是否已適當地遵循以上第1至6項載述的所有規定。

(d) 對於每次評估或檢視，所編製的評估報告應至少包括以下範疇，並因應相關監管機構作出的要求而提交：

(i) 有關所採用的流程和應用技術的詳細描述；

(ii) 所施行的工作詳情，包括評估的範圍和方法的說明；

(iii) 一項聲明，以確認所採用的流程和應用技術對確立客戶的真實身分而言是適當和有效，並就此確認提供依據和理由；

(iv) 說明評估及所採用的流程和應用技術中潛在的限制（如有）。例如，就所應用的技術進行的探討應涵蓋：

• 用於研發及測試該應用技術的數據的代表性、質素及族群多樣性
•  應用技術的績效，包括相關參數（如誤識率、拒識率、生物特徵配對時的相似值門檻及呈現攻擊偵測的錯誤率等）
• 在處理擁有不同生理特徵（如年齡、性別及種族）的客戶群時，應用技術的績效有否任何重大差異

(v) 對所採用的流程和應用技術的改善建議（如有）；及

(vi) 管理層對評估員的建議所作出的回應（如有），及實施任何建議措施的進度及時間表（如適用）。

其他注意事項

平台營運者的高級管理層，包括核心職能主管，就確保實施恰當的流程和應用技術以核實客戶的身分，須承擔首要責任。

除了實施前的評估及年度檢視外，平台營運者應定期評估所採用的應用技術的績效，以確保與平台營運者建立了業務關係的客戶的真實身分已獲恰當地確立。如所採用的應用技術變得特別容易受到某類型的攻擊，以致未能以令人滿意的方式核實客戶的真實身分，平台營運者便應立即停止使用該應用技術與客戶建立業務關係，直至有關問題被完全處理。

平台營運者在與海外客戶建立業務關係時，應注意當地監管機構的規定。例如，一些海外司法管轄區可能在公民投資虛擬資產或跨境資金轉移方面設有限制。

（主要參考：《虛擬資產交易平台指引》第9.3及9.5段）

就平台營運者透過遙距程序與客戶建立業務關係而言，下列司法管轄區是客戶可擁有當地銀行帳戶以支付首筆款項及持續進行資金往來的合資格司法管轄區：

1.     澳洲
2.     奧地利
3.     比利時
4.     加拿大
5.     愛爾蘭
6.     以色列
7.     意大利
8.     馬來西亞
9.     挪威
10.   葡萄牙
11.   新加坡
12.   西班牙
13.   瑞典
14.   瑞士
15.   英國
16.   美國

“電子簽署”在《電子交易條例》第2(1)條的定義為與電子紀錄相連的或在邏輯上相聯的數碼形式的任何字母、字樣、數目字或其他符號，而該等字母、字樣、數目字或其他符號是為認證或承認該紀錄的目的而簽立或採用的。

除非平台營運者是依靠根據《電子交易條例》獲認可的驗證服務來核實客戶的身分（請參閱上文常見問題1第2節 - 驗證服務），否則客戶一般無須持有根據《電子交易條例》獲認可的證書，都可以電子方式簽署客戶協議。

在這個情況下，平台營運者無須進行第三者驗證，但可嘗試透過有關的地址和電話號碼聯絡有關客戶，以確認客戶的身分和資料是否準確。

根據《虛擬資產交易平台指引》第11.15段，平台營運者應遵守所有適用的監管機構的規定。平台營運者應就當地的法規提出查詢，以確保其活動不會違反任何有關規定。

（主要參考：《虛擬資產交易平台指引》第9.5段）

驗證可由聯繫機構進行。然而，平台營運者必須確保：

(a) 就開立帳戶而言，其聯繫機構必須已經設立和維持有效的監控程序，如平台營運者本身所要求一樣；

(b) 如果開戶過程並非親身進行，根據《虛擬資產交易平台指引》第9.13段的規定，有關的說明函件應具體地引導客戶注意適用的風險披露聲明；

(c) 根據《虛擬資產交易平台指引》第9.27(a)段所述，平台營運者應向客戶（包括海外客戶）提供有關其業務的充分及適當的資料，包括聯絡詳情；及

(d) 其聯繫機構不會因為從事這項活動而違反當地的任何規定。

證監會期望，就開戶進行核實客戶身分程序的任何聯繫機構應為受規管的金融機構。

（主要參考：《虛擬資產交易平台指引》第9.5段）

平台營運者可依賴其聯繫並受規管的金融機構驗證客戶協議的簽立及相關身分證明文件的見證。然而，屬非聯繫的海外經紀則不獲容許執行驗證。

（主要參考：《虛擬資產交易平台指引》第9.5段）