证监会视下列方式为可接受的开立帐户方式：

亲身开户

开户文件在平台营运者的雇员面前签立。

非亲身开户

1.由其他人进行验证

如开户文件并非在平台营运者的雇员面前签立，则客户协议（请参阅《虚拟资产交易平台指引》第9.11段）的签立，及有关的身分证明文件的見证，应由平台营运者的联系机构、任何其他平台营运者、持牌人或注册人、太平绅士或专业人士例如银行分行经理、执业会计师、律师、公证人或特许秘书¹加以验证。

证监会期望，平台营运者就开户进行核实客户身分程序的任何联系机构应为受规管的金融机构。

2.验证服务

使用获得《电子交易条例》（第553章）认可的验证服务，例如由香港邮政所提供的验证服务。

有些在香港以外的核证机关所发出的电子签署证书（“认可的签署证书”）已取得获香港特区政府认可的证书互认资格²。证监会认为，由该等香港以外的核证机关所提供的验证服务，可获接纳作为核实客户身分之用。

3.邮递方式

只要完成以下所有步骤，客户（机构客户除外）的身分亦可以适当地加以核实：

(a) 新客户将一份已签署的客户协议（请参阅《虚拟资产交易平台指引》第9.11段）连同该客户的身分证明文件（客户的身分证或其护照的有关部分）副本交给平台营运者，以核实客户的签名及身分；

(b) 平台营运者取得由该新客户在香港认可财务机构开立的帐户所签发的支票及将有关支票兑现（该支票的数额不得少于10,000港元³，并须载有该客户在身分证明文件上所显示的姓名）。由该客户签发的支票上的签名，必须与上述客户协议的签名相符；

(c) 客户（透过客户协议或通告）获告知有关的开户程序及所施加的条件，尤其是必须待清算支票后才可使用新帐户的这项条件；及

(d) 平台营运者保存适当的纪錄，以显示其已充分遵守客户身分确认程序。

4.透过使用指定香港银行帐户在网上与客户建立业务关系

(a) 取得由客户透过电子签署方式签订的客户协议⁴（请参阅《虚拟资产交易平台指引》第9.11段），连同该客户的身分证明文件（客户的身分证或其护照的有关部分）副本；

(b) 将数额不少于10,000港元³的首笔存款，由以客户名义在香港认可财务机构开立的银行户口（指定银行户口⁵）成功转帐⁶至平台营运者的银行户口；

(c) 日后就客户交易户口作出的所有存款及提款只能透过指定银行户口进行；及

(d) 就每名客户的开户过程备存适当的纪录，而该等纪录可供随时取览，以进行合规检查及作审计用途。

5.透过遥距程序与海外个人客户建立业务关系

请参阅下文常见问题2。

（主要参考：《虚拟资产交易平台指引》第9.5段）

只要完成以下所有步骤，证监会将接受以下述方式来核实海外个人客户的身分：

1. 身分证明文件的认证

(a) 取览客户官方的身分证明文件（简称证件，例如生物特征护照或身分证）内的嵌入式数据，或取得证件上有关部分的电子版副本，包括客户的高质素的照片。

(b) 运用适当而有效的流程和应用技术，以认证客户的证件。例如，检查证件的防伪特征或利用可靠及独立的资料来源以核实证件上的数据。如该证件为生物特征护照，认证程序可能包括扫瞄个人资料页，使用光学字元阅读器获取数据，并将所获取的数据与储存于该护照晶片内的客户个人资料进行核对。

(c) 若有任何第三方人士被委托进行涉及客户个人资料的开户程序，则应事先取得客户的许可和授权，并须设置适当的保护措施以确保客户个人资料的安全和保密。

2. 身分的验证

(a) 运用适当而有效的流程和应用技术⁷，以取得客户的生物特征数据，并将取得之数据与客户证件内经认证的数据或由其他可靠及独立来源提供的资料进行对比，以核实客户的身分。例如，平台营运者可实时撷取客户的面部图像，并使用容貌识别技术，将该图像与储存于客户的生物特征护照晶片内的照片加以对比。

(b) 实施适当的保障措施（如数据加密和呈现攻击侦测⁸），以保护客户的生物特征数据和身分验证过程完整无损，及免受任何潜在的呈现攻击（包括视频重放等的生物特征仿冒）。

3. 客户协议的签立

取得由客户透过电子签署方式签订的客户协议⁴（请参阅《虚拟资产交易平台指引》第9.11段）。

4. 指定的海外银行帐户

(a) 将数额不少于10,000港元³的首笔存款或折算为其他货币的相同款额，由以客户名义在受合资格司法管辖区内⁹的银行监管机构所监督的银行开立的银行帐户（指定海外银行帐户¹⁰）成功转帐¹¹至平台营运者的银行帐户。证监会在考虑到财务行动特别组织¹²的相互评核结果后，将会更新合资格司法管辖区的名单（可于证监会网站取览）。为免生疑问，从该名单剔除某司法管辖区的行动并不具追溯效力，与此同时，尽管客户的银行帐户须在合资格司法管辖区开立，该客户无须在有关合资格司法管辖区内居住。

(b) 日后就客户投资帐户作出的所有存款及提款只能透过指定海外银行帐户进行。

5. 备存纪录

就每名客户的开户过程备存适当的纪录，而该等纪录可供随时取览，以进行合规检查及作审计用途。

6. 培训

平台营运者应确保负责在网上与客户建立业务关系的人员已接受足够的培训，并拥有充足的知识和技能，以施行和监督有关程序。

7. 评估

(a) 在实施系统和相关流程之前及往后至少每年进行一次详尽的评估，以评核所采用的流程和应用技术的适当性及有效性。

(b) 系统实施前的评估及年度检视应由合资格的评估员执行，而该等评估员须具备足够的胜任能力以及拥有相关知识、经验和资源，以进行有关评估或检视。证监会一般期望系统实施前的评估应由独立评估员执行。

(c) 有关评估及检视的范围应至少涵盖下列方面：

(i) 考虑到科技的发展，以及当前骇客入侵和仿冒攻击的精密程度，评定所采用的流程和应用技术对确立客户的真实身分是否适当而有效；

(ii) 持续监察和检视程序（包括检视认证身分证明文件和核实身分的解决方案）是否已适当而有效地实施；

(iii) 所采用的流程和应用技术及其后的所有的变动是否均已适当地实施和完成测试，并对测试结果满意；及

(iv) 是否已适当地遵循以上第1至6项载述的所有规定。

(d) 对于每次评估或检视，所编制的评估报告应至少包括以下范畴，并因应相关监管机构作出的要求而提交：

(i) 有关所采用的流程和应用技术的详细描述；

(ii) 所施行的工作详情，包括评估的范围和方法的说明；

(iii) 一项声明，以确认所采用的流程和应用技术对确立客户的真实身分而言是适当和有效，并就此确认提供依据和理由；

(iv) 说明评估及所采用的流程和应用技术中潜在的限制（如有）。例如，就所应用的技术进行的探讨应涵盖：

• 用于研发及测试该应用技术的数据的代表性、质素及族群多样性
•  应用技术的绩效，包括相关参数（如误识率、拒识率、生物特征配对时的相似值门槛及呈现攻击侦测的错误率等）
• 在处理拥有不同生理特征（如年龄、性别及种族）的客户群时，应用技术的绩效有否任何重大差异

(v) 对所采用的流程和应用技术的改善建议（如有）；及

(vi) 管理层对评估员的建议所作出的回应（如有），及实施任何建议措施的进度及时间表（如适用）。

其他注意事项

平台营运者的高级管理层，包括核心职能主管，就确保实施恰当的流程和应用技术以核实客户的身分，须承担首要责任。

除了实施前的评估及年度检视外，平台营运者应定期评估所采用的应用技术的绩效，以确保与平台营运者建立了业务关系的客户的真实身分已获恰当地确立。如所采用的应用技术变得特别容易受到某类型的攻击，以致未能以令人满意的方式核实客户的真实身分，平台营运者便应立即停止使用该应用技术与客户建立业务关系，直至有关问题被完全处理。

平台营运者在与海外客户建立业务关系时，应注意当地监管机构的规定。例如，一些海外司法管辖区可能在公民投资虚拟资产或跨境资金转移方面设有限制。

（主要参考：《虚拟资产交易平台指引》第9.3及9.5段）

就平台营运者透过遥距程序与客户建立业务关系而言，下列司法管辖区是客户可拥有当地银行帐户以支付首笔款项及持续进行资金往来的合资格司法管辖区：

1.     澳洲
2.     奥地利
3.     比利时
4.     加拿大
5.     爱尔兰
6.     以色列
7.     意大利
8.     马来西亚
9.     挪威
10.   葡萄牙
11.   新加坡
12.   西班牙
13.   瑞典
14.   瑞士
15.   英国
16.   美国

“电子签署”在《电子交易条例》第2(1)条的定义为与电子纪录相连的或在逻辑上相联的数码形式的任何字母、字样、数目字或其他符号，而该等字母、字样、数目字或其他符号是为认证或承认该纪录的目的而签立或采用的。

除非平台营运者是依靠根据《电子交易条例》获认可的验证服务来核实客户的身分（请参阅上文常见问题1第2节 - 验证服务），否则客户一般无须持有根据《电子交易条例》获认可的证书，都可以电子方式签署客户协议。

在这个情况下，平台营运者无须进行第三者验证，但可尝试透过有关的地址和电话号码联络有关客户，以确认客户的身分和资料是否准确。

根据《虚拟资产交易平台指引》第11.15段，平台营运者应遵守所有适用的监管机构的规定。平台营运者应就当地的法规提出查询，以确保其活动不会违反任何有关规定。

（主要参考：《虚拟资产交易平台指引》第9.5段）

验证可由联系机构进行。然而，平台营运者必须确保：

(a) 就开立帐户而言，其联系机构必须已经设立和维持有效的监控程序，如平台营运者本身所要求一样；

(b) 如果开户过程并非亲身进行，根据《虚拟资产交易平台指引》第9.13段的规定，有关的说明函件应具体地引导客户注意适用的风险披露声明；

(c) 根据《虚拟资产交易平台指引》第9.27(a)段所述，平台营运者应向客户（包括海外客户）提供有关其业务的充分及适当的资料，包括联络详情；及

(d) 其联系机构不会因为从事这项活动而违反当地的任何规定。

证监会期望，就开户进行核实客户身分程序的任何联系机构应为受规管的金融机构。

（主要参考：《虚拟资产交易平台指引》第9.5段）

平台营运者可依赖其联系并受规管的金融机构验证客户协议的签立及相关身分证明文件的见证。然而，属非联系的海外经纪则不获容许执行验证。

（主要参考：《虚拟资产交易平台指引》第9.5段）