Cómo verificar si tu exchange tiene licencia MiCA (Guía ESMA)

Un exchange puede afirmar que cumple con la normativa en su material publicitario sin contar con una autorización oficial. La única forma de saberlo con certeza es buscar la entidad legal en el official ESMA CASP register, la lista pública de la UE de proveedores de servicios de criptoactivos (CASPs) autorizados bajo MiCA. Esta guía explica cómo hacerlo, qué significan los resultados y en qué debes fijarte si una plataforma no aparece o solo está listada parcialmente.

El official ESMA CASP register

El ESMA CASP register se publica bajo el Artículo 109 de MiCA como parte del registro provisional de MiCA de ESMA. ESMA lo ofrece como un archivo CSV descargable llamado CASPS.csv, disponible en la sección "markets in crypto-assets / MiCA register" del sitio web de ESMA. Su objetivo es claro: centralizar todas las autorizaciones CASP en el EEE, incluyendo aquellas que han sido denegadas o retiradas. Este último punto es importante. El registro no es un directorio promocional. Registra rechazos y retiros junto con licencias activas, por lo que la presencia de una empresa no significa automáticamente que esté actualmente autorizada. Debes revisar el campo de estado.

 

El registro muestra el estado miembro de origen de cada empresa, el estado de pasaporte y los servicios de criptoactivos específicos que puede ofrecer. Los servicios permitidos están codificados por categoría, como se muestra en la tabla a continuación.
 

Paso a paso: cómo buscar en el ESMA register

El CASP register es un archivo CSV, por lo que el proceso es más sencillo que una búsqueda en base de datos, pero requiere algunos pasos cuidadosos.

1. Paso 1: Descarga el archivo. Ve al sitio web de ESMA, navega hasta la sección del registro MiCA y descarga el archivo actual CASPS.csv.
    
2. Paso 2: Busca por nombre de entidad legal. Abre el archivo en una hoja de cálculo y busca el nombre legal registrado del exchange, no el nombre comercial. Una marca comercial como "ExchangeX" puede operar bajo una entidad legal con un nombre completamente diferente. Si solo conoces la marca, primero busca los datos de registro legal de la empresa.
    
3. Paso 3: Verifica el estado miembro de origen. Confirma que el país mostrado coincida con el que la empresa afirma estar regulada. Una empresa del EEE autorizada en Lituania puede ofrecer servicios en otros países de la UE, pero la entrada de país de origen debe coincidir con el domicilio regulatorio declarado.
    
4. Paso 4: Revisa el estado de autorización. El campo de estado distingue entre autorizaciones activas, rechazos y retiros. Una entrada con estado retirado o denegado significa que la empresa ya no está (o nunca estuvo) autorizada para operar bajo MiCA.
    
5. Paso 5: Revisa las categorías de servicio. Cada fila muestra los códigos de servicio específicos que la empresa está autorizada a ofrecer. Una empresa puede tener licencia CASP para custodia, pero no para operar una plataforma de trading. Confirma que los servicios que realmente usas estén cubiertos.

Uso de casptracker.eu

El formato CSV funciona, pero no es amigable para principiantes. casptracker.eu es un rastreador basado en el registro ESMA que cubre CASPs autorizados bajo MiCA, cambios semanales en el registro, pasaporteo en la UE y stablecoins bajo MiCA, con datos sincronizados del registro ESMA y APIs de mercado en tiempo real.
 

Puedes buscar por nombre de entidad y explorar por país de origen, nombre comercial o entidades seleccionadas. El rastreador muestra números de referencia oficiales, fechas de autorización y cobertura de servicios en una interfaz legible, en lugar de una hoja de cálculo sin procesar.
 

Un punto importante: usa casptracker.eu solo como ayuda de navegación. Para cualquier consulta de autorización con consecuencias financieras reales, verifica siempre directamente con el mismo CASP en el official ESMA MiCA register y considera la entrada de ESMA como la fuente definitiva. El rastreador se sincroniza con los datos de ESMA, pero el archivo de ESMA es siempre el registro principal.
 

¿Qué significan las categorías de licencia?

No todos los CASP son exchanges. MiCA define diez categorías de servicios de criptoactivos, y cada empresa autorizada tiene licencia para una combinación específica de ellas. Una empresa puede estar autorizada para custodia sin estar permitida para operar una plataforma de trading.

La diferencia entre la categoría (b) y las demás es significativa. Operar una plataforma de trading es un servicio de mayor riesgo que exige requisitos de capital Clase 3 (mínimo de €150,000) y solo aplica cuando una plataforma reúne múltiples órdenes de clientes en un libro de órdenes.

 

El trading bilateral con clientes cae bajo otros códigos. Esto significa que una empresa con licencia CASP pero sin autorización para el código (b) no puede operar legalmente un exchange con libro de órdenes. Su apariencia superficial no cambia ese hecho. Al revisar un exchange, confirma que cuente tanto con el código (b) como con los códigos adicionales que correspondan a los servicios que usas, como el código (c) para intercambios por fondos o el (j) para transferencias.

Señales de alerta: cómo saber si tu exchange no está licenciado

Un exchange sin la licencia adecuada puede exponer al usuario a mayor riesgo de hackeos, insolvencia o acciones regulatorias. Estas son las señales de advertencia específicas a tener en cuenta.

• No hay entrada en ESMA. Si al buscar el nombre legal de la empresa en el archivo CASPS.csv no aparecen resultados, no figura como autorizada. Esa es la señal más clara.
   
• Afirman "estamos solicitando". El periodo transitorio para empresas que ya prestaban servicios legalmente antes del 30 de diciembre de 2024 finaliza el 1 de julio de 2026. Una solicitud pendiente no extiende el derecho a operar más allá de esa fecha. Tras el plazo, las plataformas sin licencia deben dejar de ofrecer servicios de criptoactivos a clientes de la UE.
   
• Faltan categorías de servicio. Una empresa puede aparecer en el registro pero carecer de autorización para los servicios que utilizas. Revisa los códigos, no solo la presencia.
   
• Geo-bloqueo o funciones restringidas para usuarios de la UE. Las plataformas que no pueden atender clientes de la UE bajo MiCA a veces restringen funciones de cuenta o bloquean direcciones IP europeas en lugar de informar directamente su falta de licencia.

También se espera que los exchanges regulados realicen verificación de identidad y controles contra el lavado de dinero. Una plataforma que omite el KYC por completo podría estar operando fuera del marco regulatorio, no ofreciendo solo una función de conveniencia.

Considera la autocustodia

Una licencia MiCA no es permanente. Las autorizaciones pueden ser denegadas o retiradas, y el registro documenta ambos casos. Incluso una licencia activa no elimina los riesgos asociados a dejar activos en un exchange.

Custodial exchange storage deja el control de las claves en manos del servicio, exponiendo a los usuarios a hackeos, quiebras, congelamientos regulatorios o fraudes de salida. Estos riesgos existen independientemente del estado de la licencia.

Self-custody significa que el usuario, y no un exchange o intermediario, controla las claves privadas. En un esquema de autocustodia, las transacciones se firman con la clave privada del usuario y se transmiten a la red sin que un tercero controle el acceso. La autocustodia elimina completamente el riesgo de contraparte del exchange.

El trade-off es real. Self-custody elimina el riesgo de contraparte del exchange, pero el usuario asume toda la responsabilidad.

Para quienes buscan un camino sencillo hacia la autocustodia, una billetera de hardware como Tangem almacena las claves privadas fuera de línea en tarjetas físicas con NFC, sin necesidad de frase semilla en la configuración predeterminada. Las claves nunca salen del elemento seguro de la tarjeta. Esa es una diferencia estructural importante frente a dejar activos en cualquier exchange, tenga o no licencia.