第 16 章：常见问题与术语表
把前面 15 章里最常被问到的问题集中速答，并附术语对照，方便随时查阅。
16.1 常见问题（FAQ）
Q1：在马来西亚开交易所，最核心的一道门槛是什么？
注册成为 SC 监管下的 Recognized Market Operator（RMO）— DAX。没有它，运营即非法。见 第 1 章。
Q2：最低需要多少钱？
硬门槛是持续维持 RM 500 万股东资金；但要真正运营起来（含一次性支出、12–24 个月烧钱、流动性库存），现实准备通常在 RM 2,500 万 – 4,000 万+。见 第 9 章、第 10 章、第 11 章可下载预算表。
Q3：要多久才能拿到牌照？
通常 6–18 个月甚至更久，取决于材料质量、股东背景、技术/合规成熟度与 SC 排期。没有快速通道。见 第 4 章。
Q4：必须是本地公司吗？外资能控股吗？
必须是本地注册的 Sdn Bhd，要有真实本地存在。外资持股是否受限需就具体比例咨询本地律师。SC 会穿透审查到 UBO。见 第 3 章。
Q5：能上线任何币吗？
不能。每个币种都要按 SC 标准做上币评估，市场可交易币种相对集中于主流资产。见 第 7 章。
Q6：能做杠杆、合约、理财赚币吗？
高度敏感、多数不在 DAX 牌照范围内，擅自上线可能被撤牌。务必先取得明确法律意见与 SC 许可。见 第 12 章。
Q7：银行开户难吗？
很难，是最现实的卡点之一。要尽早、并行接触多家银行，靠扎实的合规与 SC 注册状态争取。见 第 7 章。
Q8：为什么流动性这么贵、还必须花？
盘口太薄→用户流失，且 SC 要求公平有序市场。做市库存还必须是自有资金、与客户资产隔离。见 第 10 章。
Q9：拿到牌照后就一劳永逸了吗？
不是。要持续维持资本、定期报告、年度审计、重大变更事先通知，违规会被处罚或撤牌。见 第 14 章。
Q10：被黑客盗了怎么办？
按预先的事件响应预案处置，并在监管要求时限内上报 SC、依法通知用户。保险与冷钱包架构是关键缓冲。见 第 15 章。
Q11：我应该自建还是买白标？
MVP 阶段优先白标快速合规起盘，规模化后再逐步自研核心模块。见 第 9 章、第 12 章。
Q12：第一步到底该做什么？
做可行性+预算评估 → 聘请熟悉 CMSA/SC 的本地律所 → 与 SC 预沟通 → 并行推进技术/合规/银行。见 第 8 章。
16.2 术语与缩写对照
| 缩写 / 术语 | 全称 | 含义 |
|---|---|---|
| SC | Securities Commission Malaysia | 马来西亚证券监督委员会，主监管方 |
| BNM | Bank Negara Malaysia | 马来西亚国家银行（央行） |
| SSM | Suruhanjaya Syarikat Malaysia | 公司委员会，公司注册机构 |
| DAX | Digital Asset Exchange | 数字资产交易所 |
| RMO | Recognized Market Operator | 认可市场运营商（DAX 需注册的资格） |
| IEO | Initial Exchange Offering | 首次交易发行（平台代币募资） |
| DAC | Digital Asset Custodian | 数字资产托管商 |
| CMSA | Capital Markets and Services Act 2007 | 资本市场与服务法（母法） |
| AMLA | Anti-Money Laundering Act 2001 | 反洗钱反恐融资法 |
| AML/CFT | Anti-Money Laundering / Counter Financing of Terrorism | 反洗钱 / 反恐融资 |
| KYC | Know Your Customer | 客户身份识别 |
| CDD / EDD | Customer / Enhanced Due Diligence | 客户尽职调查 / 强化尽职调查 |
| STR / SAR | Suspicious Transaction / Activity Report | 可疑交易 / 活动报告 |
| PEP | Politically Exposed Person | 政治公众人物 |
| UBO | Ultimate Beneficial Owner | 最终受益人 |
| AMLCO / MLRO | AML Compliance Officer / Money Laundering Reporting Officer | 反洗钱合规官 / 报告官 |
| FIED | Financial Intelligence and Enforcement Department | BNM 金融情报与执法部 |
| PDPA | Personal Data Protection Act 2010 | 个人资料保护法 |
| Sdn Bhd | Sendirian Berhad | 私人有限公司 |
| MPC | Multi-Party Computation | 多方计算（私钥管理） |
| HSM | Hardware Security Module | 硬件安全模块 |
| BCP / DR | Business Continuity Plan / Disaster Recovery | 业务连续性 / 灾难恢复 |
| RTO / RPO | Recovery Time / Point Objective | 恢复时间 / 恢复点目标 |
| CAC / LTV | Customer Acquisition Cost / Lifetime Value | 获客成本 / 用户终身价值 |
| AUC | Assets Under Custody | 托管资产规模 |
| PoR | Proof of Reserves | 资产储备证明 |
16.3 一页路线回顾
1-2章] --> S[主体
3章] --> A[申请
4章] A --> C[合规/技术
5-7章] --> M[钱
8-11章] M --> P[产品/增长
12-13章] --> O[持续运营
14-15章]
本章小结 / 行动项
- 把 FAQ 作为团队/投资人沟通的快速问答底稿
- 用术语表统一团队与申请材料的用词
- 对照”一页路线”自查每个阶段的完成度
➡️ 把全书压成一张可执行计划：第 17 章：执行路线图与项目计划