根据马耳他政府于2018年11月1日生效的虚拟金融资产法案(Virtual Financial Assets Act，后简称VFAA)，经营虚拟金融资产(VFA)业务须持牌。该类牌照由马耳他金融服务局(Malta Financial Services Authority，简称MFSA)颁发，所有牌照的申请均须通过有资质的VFA Agent进行代理申请。
按照《虚拟金融资产法案》，根据不同的经营活动种类，把牌照分为4类：
第1类：投资咨询
该牌照允许持有者为客户提供投资咨询及代客理财服务，不可以代客户持有虚拟资产。
——适用范围：VFA投资咨询机构
第2类：除交易所及自营交易外的，任何其他虚拟资产服务
持该类牌照者有权提供任何VFA服务，可持有或控制客户的资金，但不能通过自己的账户经营VFA交易所，及不能自己运营交易所。
——适用范围：钱包、加密金融资产投资基金
第3类：除交易所外的，任何其他虚拟资产服务
持该类牌照者有权提供任何VFA服务，可持有或控制客户的资金，但不能经营VFA交易所。
——适用范围：OTC交易者或做市商
第4类：VFA交易所
授权经营VFA交易所并持有或控制客户资金，虚拟金融资产和/或私人加密密钥，以及托管人或代理人服务，但仅限于交易所的运营和相关活动。
——适用范围：各类加密货币交易所，如币安和OKEX等就要申请此类牌照。
