Con el régimen transitorio ya cerrado en toda la Unión Europea, la pregunta ha dejado de ser teórica: ¿mi exchange tiene de verdad licencia MiCA, o simplemente lo dice en su web? No es una duda menor. Cualquier plataforma puede escribir «regulado por MiCA» en su página de aterrizaje, pero eso no equivale a estar en el registro oficial de autorizaciones. La diferencia entre creer que tu exchange cumple y comprobarlo tú mismo puede ser, literalmente, la diferencia entre recuperar tus fondos sin problemas o quedarte atrapado en el cierre desordenado de una plataforma sin licencia.
La buena noticia es que verificarlo no requiere conocimientos legales ni mucho tiempo. Existe un registro público, gestionado por la autoridad europea de valores, que cualquier persona puede consultar de forma gratuita. Esta guía te lleva paso a paso por el proceso, y te explica también qué señales de alerta conviene vigilar cuando algo no cuadra.
1. Entiende primero qué registro es el que manda
El dato que importa está en un único sitio: el registro oficial de proveedores de servicios de criptoactivos (CASP) de ESMA (la Autoridad Europea de Valores y Mercados), publicado en esma.europa.eu. Este registro recoge, sin excepción, todas las entidades autorizadas bajo MiCA en cualquiera de los Estados miembros, junto con la autoridad nacional que concedió la licencia.
Conviene distinguirlo de otros listados que también existen y que a veces generan confusión:
- Los registros nacionales antiguos, como el que mantenía el Banco de España para proveedores de servicios sobre activos virtuales antes de MiCA, ya no acreditan nada por sí solos. Ese régimen ha terminado.
- Los registros de cada supervisor nacional, como el que publica la CNMV en España, son útiles y fiables, pero recogen sobre todo a las entidades que han comunicado su actividad en ese país concreto. Una plataforma puede tener licencia en Malta y aún no haber «pasaportado» formalmente sus servicios a España, y eso no significa que carezca de autorización.
- Los directorios privados que agregan estos datos (como los que ya circulan bajo nombres tipo «CASP tracker») pueden ser un atajo cómodo para una primera consulta, pero no sustituyen al registro oficial, que es la única fuente que hace fe.
2. Localiza el nombre legal exacto de tu exchange, no la marca comercial
Este es, probablemente, el paso donde más gente se equivoca. Buscar «Binance» o «Bybit» en un registro no siempre funciona, porque las autorizaciones se conceden a la razón social de la entidad legal, no a la marca con la que te comunicas cada día. Por ejemplo, Bybit opera en Europa a través de Bybit EU GmbH, una entidad austriaca distinta de la matriz global del grupo, y lo mismo ocurre con KuCoin EU, Gate.io EU o Bitget EU.
Antes de buscar en el registro, dedica dos minutos a localizar en la web del exchange (normalmente en el pie de página, en los términos y condiciones, o en la sección «Legal» o «Licencias») el nombre legal completo de la entidad que te presta servicio a ti, en tu país. Es habitual encontrar frases como «servicios prestados por [Nombre] S.A., autorizada por [regulador]». Ese es el dato que necesitas para el siguiente paso.
Un mismo grupo puede operar con varias entidades legales distintas según el país. Si tienes dudas sobre cuál te corresponde a ti, escribe al soporte del exchange y pide expresamente el nombre legal y el número de autorización de la entidad que gestiona tu cuenta.
3. Entra en el registro oficial y busca por nombre legal
Con el nombre legal en la mano, accede al registro de ESMA y busca esa razón social exacta. El registro te mostrará, si la entidad está autorizada, los siguientes datos:
- La empresa autorizada, con su denominación legal completa.
- El país de origen donde se concedió la licencia.
- La autoridad supervisora responsable (CNMV, BaFin, AMF, MFSA, FMA, entre otras).
- La fecha de autorización.
- Los servicios concretos para los que tiene permiso (custodia, intercambio, ejecución de órdenes, gestión de plataforma de negociación, entre otros).
- Los países en los que ha comunicado su actividad mediante pasaporte europeo.
Si el nombre no aparece en absoluto, prueba variantes: sin la forma jurídica (quita el «GmbH», «S.A.» o «B.V.»), solo con la primera palabra del nombre, o buscando por el dominio web de la entidad si el buscador lo permite. Algunos agregadores privados, que sí indexan por dominio o por marca comercial, pueden ayudarte a dar con el nombre legal exacto cuando la búsqueda directa no da resultado, aunque conviene confirmar siempre el hallazgo en el registro oficial antes de darlo por bueno.
4. Lee la letra pequeña: qué servicios cubre realmente la licencia
Aquí llega el matiz que más suele pasar desapercibido. Encontrar a tu exchange en el registro no significa automáticamente que esté autorizado para todo lo que hace contigo. MiCA distingue entre distintos servicios, y una misma entidad puede tener permiso para unos y no para otros:
- Una empresa puede estar autorizada para recibir y transmitir órdenes, pero no para custodiar directamente tus criptoactivos.
- Otra puede prestar servicios de custodia, pero no gestionar una plataforma de negociación propiamente dicha.
- Algunas aplicaciones combinan varios proveedores distintos por debajo del capó: una entidad recibe tus órdenes, otra las ejecuta, y una tercera custodia tus criptomonedas. La app que usas a diario es solo la capa visible.
Por eso, la frase «tenemos licencia MiCA» que repiten muchas plataformas en su marketing no dice, por sí sola, si esa licencia cubre exactamente el servicio que tú estás usando. Comprobar la lista de servicios autorizados en el registro es el único modo de saberlo con certeza.
5. Verifica también el pasaporte europeo si operas desde un país distinto al de la licencia
Gracias al pasaporte europeo, una autorización concedida en un Estado miembro es válida en los 27 países de la Unión, pero solo una vez que la entidad ha comunicado formalmente su actividad al supervisor del país donde quiere operar. Si un exchange tiene licencia en Malta pero tú operas desde España, comprueba en el registro que España aparece entre los países notificados. Si tu país no figura, conviene preguntar directamente al soporte de la plataforma antes de asumir que estás cubierto.
En España, además del registro europeo de ESMA, la CNMV mantiene su propio listado de entidades habilitadas para operar en el mercado español, ya sea con autorización nacional propia o mediante pasaporte desde otro país de la UE. Consultar ambos registros, el europeo y el nacional, da una imagen más completa que fijarse solo en uno de los dos.
6. Señales de que algo no cuadra
Además de la comprobación directa en el registro, hay patrones que conviene vigilar, porque suelen anticipar problemas antes de que se confirmen oficialmente:
- La plataforma menciona una licencia sin especificar la entidad legal exacta ni el número de autorización. Una empresa realmente autorizada no tiene motivo para ser vaga en este punto.
- El nombre que aparece en el registro no coincide con la entidad que factura tus operaciones o que aparece en tus extractos.
- Restricciones repentinas de retiro, mensajes ambiguos sobre «mantenimiento» prolongado, o silencio del soporte ante preguntas concretas sobre la licencia.
- Comunicados que hablan de una solicitud «en trámite» o «en revisión» como si fuera equivalente a tener la autorización. Una solicitud pendiente no es una licencia concedida, por avanzada que esté.
- Correos o mensajes urgentes que piden «migrar ya» a través de un enlace para supuestamente regularizar tu cuenta. Este es un patrón de phishing habitual precisamente en momentos de incertidumbre regulatoria: verifica siempre cualquier comunicación de este tipo directamente desde la web oficial del exchange, sin hacer clic en enlaces recibidos por correo o mensaje.
7. Qué hacer si confirmas que tu exchange no tiene licencia
Si tras la comprobación resulta que tu exchange no aparece en el registro, o que la entidad que te presta servicio no está entre las autorizadas, lo recomendable es actuar con calma pero sin demora:
- No hagas nuevos depósitos. Cada euro adicional es capital expuesto a un posible bloqueo si la plataforma tiene que cesar su actividad de forma desordenada.
- Pide el plan de migración directamente al soporte del exchange: qué proveedor autorizado recibirá tus activos, en qué condiciones, y qué plazos se manejan.
- Retira o transfiere tus fondos con calma pero sin esperar al último momento. Las plataformas que cesan actividad suelen dar un plazo de treinta a sesenta días para mover los activos, pero ese plazo puede acortarse o complicarse si la situación regulatoria empeora.
- Verifica cualquier dirección de destino con cuidado. Copia y pega la dirección de la wallet, y si el importe es alto, haz antes una transferencia de prueba pequeña.
Nota: la información regulatoria evoluciona con frecuencia. Antes de tomar decisiones sobre dónde depositar fondos, conviene verificar el estado de autorización de cualquier plataforma directamente en el registro oficial de CASP de ESMA.