2.注册与许可
修订案首先明确，自然人不可再注册或持牌，所有 VASP 申请人都必须为法人主体。
其次，修订案细化注册与持牌的双轨制划分。低风险业务，如非托管钱包服务、基础技术设施提供者，可选择注册备案；而高风险业务，如托管、交易撮合、平台运营、发行服务，则必须申请完整牌照。
以及，未经 CIMA 注册或持牌的实体，不得对外声称自己受到 CIMA 监管，违者构成违法行为。
另外，不论是否获批，所有申请费用、年费、牌照费用均不可退还。VASP 申请获批后，申请人必须在 30 日内缴清费用，否则批准作废。
3.经营要求
在治理结构上，修订案要求每家持牌 VASP 必须配备至少三名董事，且至少一名为独立董事，意在防范内部利益冲突，提升董事会独立性与透明度。
经营活动方面，VASP 必须严格按照已批准的商业计划。如欲新增或调整业务范围（如新增托管服务、交易品种等），需事先获得 CIMA 书面批准，未经许可不得擅自扩展服务范围。另外，VASP，特别是公司或合伙企业的股份，不得在未经 CIMA 书面批准下发行或转让。
同时，修订案还要求 VASP 建立并维持有效的风险管理系统，涵盖反洗钱、技术安全、客户身份验证、市场操纵防范等环节。在有条件的情况下，CIMA 可以强制要求 VASP 提交审计报告，并有权指定审计人。
针对托管类 VASP，修订案细化了客户资产保护，比如需确保客户资产单独托管，设立信托或破产隔离账户，并确保资产分账清晰；托管服务必须有内部控制制度，包括资产审计流程、双重签名管理、第三方审计安排等。
4.反洗钱和客户信息收集
修订案细化了 VASP 需要收集的虚拟资产转账信息，包括发起人（Originator）的姓名、账户地址、虚拟资产地址、身份识别信息；接收人（Beneficiary）的姓名、账户地址、虚拟资产地址；以及交易涉及的具体资产种类、金额。
在收集与记录之余，VASP 还须将客户和交易记录保留不少于 5 年，并在 CIMA 或执法部门要求时，48 小时内提交。
在反洗钱和反恐怖方面，进一步加强了 VASP 的义务——遵循开曼现行《反洗钱条例》所有条款，包括 KYC、身份核实、可疑交易报告（STR）、持续监控等；一旦发现有客户或交易涉嫌恐怖融资、洗钱、高风险地区背景，需及时向 CIMA 报告，并配合调查。
5.审计与监管
持牌 VASP 必须每年委托 CIMA 认可的注册会计师进行审计，提交完整财务报表，并且，CIMA 有权指定具体审计时间、范围、内容。如 CIMA 认为 VASP 存在误导性或虚假财务信息，可直接指定审计师开展专项审计，费用由 VASP 自行承担。
修订案也对审计师责任进行细化，包括审计师必须独立履职，不得有利益冲突或失信行为。同时，审计师一旦发现 VASP 存在重大风险，应主动向 CIMA 报告。审计师如失职，CIMA 则有权取消其资格，并禁止 VASP 再次聘任