Cómo verificar si tu exchange tiene licencia MiCA (Guía ESMA)

Un exchange puede afirmar que cumple con la normativa en su publicidad sin contar con una autorización oficial. La única forma de saberlo con certeza es buscar la entidad legal en el official ESMA CASP register, la lista pública de la UE que reúne a todos los proveedores de servicios de criptoactivos (CASPs) autorizados bajo MiCA. Esta guía explica exactamente cómo hacerlo, qué significan los resultados y qué señales debes observar cuando una plataforma no aparece o solo figura parcialmente.

The Official ESMA CASP Register

El ESMA CASP register se publica bajo el Artículo 109 de MiCA como parte del registro provisional de ESMA. ESMA lo ofrece como un archivo CSV descargable llamado CASPS.csv, disponible en la sección "markets in crypto-assets / MiCA register" del sitio web de ESMA. Su objetivo es claro: centralizar todas las autorizaciones CASP en el EEE, incluidas las que han sido denegadas o retiradas. Esto último es importante. El registro no es un directorio promocional. Registra rechazos y retiros junto con licencias activas, por lo que que una empresa figure en él no significa automáticamente que esté autorizada actualmente. Debes revisar el campo de estado.

 

El registro muestra el Estado miembro de origen de cada empresa, el estado de pasaporte y los servicios de criptoactivos específicos que tiene permitido ofrecer. Los servicios permitidos se codifican por categoría, como se muestra en la siguiente tabla.
 

Paso a paso: cómo buscar en el registro ESMA

El registro CASP es un archivo CSV, así que el proceso es más sencillo que una búsqueda en base de datos, pero requiere algunas comprobaciones cuidadosas.

1. Paso 1: Descarga el archivo. Ingresa al sitio web de ESMA, navega a la sección del registro MiCA y descarga el archivo CASPS.csv actualizado.
    
2. Paso 2: Busca por nombre de la entidad legal. Abre el archivo en una hoja de cálculo y busca el nombre legal registrado del exchange, no solo su marca comercial. Una marca como "ExchangeX" puede ser operada por una entidad legal con un nombre completamente diferente. Si solo conoces la marca, primero consulta los datos legales de la empresa.
    
3. Paso 3: Verifica el Estado miembro de origen. Confirma que el país mostrado coincida con el que la empresa afirma estar regulada. Una empresa del EEE autorizada en Lituania puede ofrecer servicios en otros países de la UE, pero la entrada debe coincidir con el domicilio regulatorio declarado.
    
4. Paso 4: Revisa el estado de la autorización. El campo de estado distingue entre autorizaciones activas, rechazos y retiros. Una entrada con estado retirado o denegado significa que la empresa ya no puede (o nunca pudo) operar bajo MiCA.
    
5. Paso 5: Revisa las categorías de servicio. Cada fila indica los códigos de servicio específicos para los que la empresa está autorizada. Puede tener licencia CASP para custodia, pero no para operar una plataforma de trading. Confirma que los servicios que realmente usas estén cubiertos.

Uso de casptracker.eu

El formato CSV funciona, pero no es amigable para principiantes. casptracker.eu es un rastreador basado en el registro ESMA que cubre CASPs autorizados por MiCA, cambios semanales en el registro, pasaportes de la UE y stablecoins bajo MiCA, con datos sincronizados desde el registro ESMA y APIs de mercado en tiempo real.
 

Puedes buscar por nombre de entidad y navegar por país de origen, nombre comercial o entidades seleccionadas. El rastreador muestra números de referencia oficiales, fechas de autorización y cobertura de servicios en una interfaz legible, en lugar de una hoja de cálculo sin procesar.
 

Un punto importante: usa casptracker.eu solo como ayuda de navegación. Para cualquier consulta de autorización con consecuencias financieras reales, verifica siempre con el mismo CASP en el registro oficial ESMA MiCA y considera la entrada de ESMA como fuente definitiva. El rastreador se sincroniza con los datos de ESMA, pero el archivo de ESMA es siempre el registro principal.
 

¿Qué significan las categorías de licencia?

No todos los CASP son exchanges. MiCA define diez categorías de servicios de criptoactivos, y cada empresa autorizada tiene licencia para una combinación específica de ellas. Una empresa puede estar autorizada para custodia sin tener permiso para operar una plataforma de trading.

La diferencia entre la categoría (b) y las demás es significativa. Operar una plataforma de trading es un servicio de mayor riesgo que exige requisitos de capital de Clase 3 (mínimo de €150,000) y solo aplica cuando una plataforma reúne múltiples órdenes de clientes en un libro de órdenes.

 

El trading bilateral con clientes cae bajo otros códigos. Esto significa que una empresa con licencia CASP pero sin autorización para el código (b) no puede operar legalmente un exchange con libro de órdenes. Su apariencia superficial no cambia este hecho. Al revisar un exchange, asegúrate de que tenga tanto el código (b) como los códigos adicionales que correspondan a los servicios que usas, como el código (c) para intercambios por fondos o el (j) para transferencias.

Señales de alerta: cómo saber si tu exchange no está licenciado

Un exchange sin la licencia adecuada puede exponer al usuario a mayor riesgo de hackeos, insolvencia o acciones regulatorias. Estas son las señales específicas a las que debes prestar atención.

• No ESMA entry at all. Si al buscar el nombre legal de la empresa en el archivo CASPS.csv no se obtienen resultados, no figura como autorizada. Esa es la señal más clara.
   
• "We are applying" claims. El periodo transitorio para empresas que ya prestaban servicios legalmente antes del 30 de diciembre de 2024 finaliza el 1 de julio de 2026. Una solicitud en trámite no extiende el derecho a operar después de esa fecha. Tras el plazo, las plataformas sin licencia deben dejar de ofrecer servicios de criptoactivos a clientes de la UE.
   
• Missing service categories. Una empresa puede aparecer en el registro pero no tener autorización para los servicios específicos que usas. Revisa los códigos, no solo la presencia.
   
• Geo-blocking or restricted features for EU users. Las plataformas que no pueden atender a clientes de la UE bajo MiCA a veces restringen funciones de cuenta o bloquean direcciones IP de la UE en vez de informar directamente su estado sin licencia.

Se espera que los exchanges regulados realicen verificación de identidad y controles contra lavado de dinero. Una plataforma que omite el KYC por completo podría estar operando fuera del marco regulatorio, no ofreciendo una función de conveniencia.

Considera la autocustodia

Una licencia MiCA no es permanente. Las autorizaciones pueden ser denegadas o retiradas, y el registro documenta ambos casos. Incluso una licencia activa no elimina los riesgos de dejar tus activos en un exchange.

Custodial exchange storage deja el control de las claves en manos del servicio, exponiendo a los usuarios a hackeos, quiebras, congelamientos regulatorios o fraudes de salida. Estos riesgos existen sin importar el estatus de la licencia.

Self-custody significa que el usuario, y no un exchange o intermediario, controla las claves privadas. En la autocustodia, las transacciones se firman con la clave privada del usuario y se transmiten a la red sin que un tercero controle el acceso. La autocustodia elimina por completo el riesgo de contraparte del exchange.

El trade-off es real. Self-custody elimina el riesgo de contraparte del exchange, pero el usuario asume toda la responsabilidad.

Para quienes buscan un camino directo hacia la autocustodia, una billetera de hardware como Tangem almacena las claves privadas fuera de línea en tarjetas físicas habilitadas con NFC, sin frase semilla requerida en la configuración predeterminada. Las claves nunca salen del elemento seguro de la tarjeta. Esa es una diferencia estructural importante frente a dejar activos en cualquier exchange, tenga o no licencia.