Guía completa de la Regulación MiCA: reglas cripto de la UE explicadas

Regulation (EU) 2023/1114, conocida como MiCA (Markets in Crypto-Assets Regulation), es el primer marco legal unificado de la UE para criptoactivos. Se publicó en el Diario Oficial de la Unión Europea el 9 de junio de 2023, entró en vigor el 29 de junio de 2023 y se aplica plenamente desde el 30 de diciembre de 2024. El periodo transitorio para los proveedores de servicios cripto existentes finaliza el 1 de julio de 2026. Si usas un exchange de criptomonedas, tienes stablecoins o guardas activos en una billetera de autocustodia dentro de la UE o el EEE, MiCA afecta tus opciones. Esta guía explica qué cubre la regulación, qué no cubre y qué hacer si tu exchange se ve afectado.

¿Qué es MiCA? (Markets in Crypto-Assets Regulation)

Antes de MiCA, la regulación cripto en Europa era un mosaico. BaFin en Alemania clasificaba la custodia y el trading de cripto como servicios financieros regulados. La CNMV (Comisión Nacional del Mercado de Valores) en España supervisaba promociones financieras y exchanges licenciados. Francia, Polonia y cada estado miembro tenían sus propias reglas, registros y vacíos. Una empresa licenciada en un país no tenía derecho automático a operar en otro. MiCA reemplaza ese mosaico por un estándar único en toda la UE.

La regulación tiene tres objetivos principales: protección al consumidor, integridad del mercado y estabilidad financiera. Se aplica en los 27 estados miembros de la UE y el EEE. Toda empresa que emita criptoactivos al público, opere una plataforma de trading, provea custodia o servicios relacionados en ese territorio debe cumplirla.

Lo crucial es que MiCA regula a las empresas y los servicios, no a los activos subyacentes como lo hace la ley de valores con las acciones. Bitcoin y Ether, como activos descentralizados sin emisor identificable, quedan en gran parte fuera de su alcance. MiCA regula la provisión organizada de servicios en torno a esos activos.

Una plataforma sin licencia adecuada puede exponer a los usuarios a riesgos de hackeo, insolvencia o acciones regulatorias. El régimen de licencias de MiCA busca reducir ese riesgo exigiendo a las empresas autorizadas verificación de identidad, controles antilavado de dinero, estándares de capital y segregación de activos. Ahora las reglas se aplican de forma uniforme, ya sea que la empresa esté en Berlín, Madrid o Varsovia.

Línea de tiempo de MiCA: fechas clave

MiCA no llegó de golpe. La regulación se estructuró en fases, y las reglas más relevantes para usuarios comunes llegaron al final.

Las reglas sobre stablecoins llegaron primero porque la UE consideró que la emisión a gran escala de stablecoins era el mayor riesgo sistémico inmediato. Exchanges y custodios tuvieron hasta finales de 2024 para adaptarse al marco CASP y luego una ventana transitoria hasta el 1 de julio de 2026 para obtener la autorización. Esa fecha final es clave: desde el 1 de julio de 2026, cualquier proveedor cripto que siga operando en la UE sin estatus CASP lo hará de forma ilegal.

¿A quién regula MiCA? CASP explicado

CASP significa proveedor de servicios de criptoactivos. MiCA define diez categorías de servicios regulados:

1. Custodia y administración de criptoactivos por cuenta de clientes
2. Operación de una plataforma de trading de criptoactivos
3. Intercambio fiat a cripto
4. Intercambio cripto a cripto
5. Ejecución de órdenes de criptoactivos por cuenta de clientes
6. Colocación de criptoactivos
7. Recepción y transmisión de órdenes de criptoactivos por cuenta de clientes
8. Asesoría sobre criptoactivos
9. Gestión de portafolios
10. Transferencias por cuenta de clientes

Cualquier empresa que preste uno o más de estos servicios a clientes de la UE debe obtener autorización de la national competent authority (NCA) de su país de origen. En Alemania es BaFin; en Francia, la AMF; en España, la CNMV. Los requisitos de capital varían según la actividad: €125,000 para servicios de exchange o custodia, y €150,000 para operar una plataforma de trading.

Una vez autorizada por su NCA, un CASP puede passport sus servicios en otros países de la UE sin necesitar licencias separadas. Esto es un cambio importante frente al mosaico previo a MiCA. Por ejemplo, una empresa licenciada en Lituania puede atender clientes en Alemania, Francia y España bajo una sola autorización.

La ESMA (Autoridad Europea de Valores y Mercados) mantiene el registro oficial de CASP autorizados en la UE. Antes de usar cualquier exchange o servicio de custodia, los residentes de la UE pueden consultar el registro para confirmar el estatus de la empresa.

Al consultar el registro, verifica la entidad legal y el servicio autorizado, no solo la marca de la app. Un grupo puede operar diferentes entidades en distintos países, y la autorización cubre solo los servicios listados, no todos los productos de una plataforma. Guarda constancia del resultado antes de depositar o dejar fondos allí. El registro responde una pregunta concreta: si la empresa tiene autorización de la UE para el servicio que planeas usar.

MiCA y los exchanges de criptomonedas

El sector de exchanges es donde los efectos de MiCA son más visibles. Los exchanges licenciados deben realizar verificación de identidad y controles antilavado, mantener activos de clientes segregados, publicar tarifas claras y cumplir requisitos de capital continuos.

Los exchanges que han buscado autorización pueden passport sus servicios en la UE. Los que no, enfrentan una fecha límite estricta.

Binance es el ejemplo más claro del reto de cumplimiento a gran escala. A finales de junio de 2026, Binance no cuenta con autorización MiCA CASP en la UE. Su solicitud, presentada ante la Hellenic Capital Market Commission (HCMC) de Grecia en enero de 2026, fue revisada y considerada conforme a MiCA por la HCMC y la ESMA, pero Binance retiró formalmente la solicitud en junio de 2026. La empresa ha declarado que buscará autorización a través de otro estado miembro, con Francia como ruta prevista. Desde el 1 de julio de 2026, Binance ha suspendido servicios regulados en el EEE mientras tramita la autorización MiCA.

Los artículos individuales sobre exchanges no están disponibles como enlaces internos aprobados en esta edición, así que esta tabla resume el enfoque basado en el registro. Los exchanges que no obtengan el estatus CASP o decidan no hacerlo deben cerrar operaciones en la UE y permitir a los usuarios retirar sus activos. Los usuarios en plataformas sin licencia enfrentan un riesgo real de quedarse sin acceso si la operación es suspendida antes de actuar.

Para residentes de la UE, la regla práctica es simple: usa un exchange que aparezca en el registro CASP de ESMA o retira tus fondos a autocustodia.

MiCA y las stablecoins

MiCA crea dos categorías para stablecoins, y la distinción es clave para saber qué monedas puedes tener en plataformas reguladas de la UE.

Un EMT (e-money token) es un criptoactivo que mantiene valor estable referenciado a una moneda oficial, como EUR o USD. Un ART (asset-referenced token) se refiere a cualquier otro valor o derecho, incluyendo canastas de monedas, commodities u otros activos.

Los emisores de EMT deben estar autorizados como institución de crédito o de dinero electrónico. Deben emitir tokens solo a la par al recibir fondos, mantener reservas totalmente respaldadas y de bajo riesgo con redención diaria a la par, no pagar intereses y publicar un white paper conforme a MiCA aprobado por la NCA correspondiente. Los emisores de ART enfrentan requisitos más estrictos de solvencia, gobernanza, segregación de reservas y fondos propios bajo el Título III de MiCA.

USDC está autorizado como EMT en la UE. Su emisor cumple los requisitos de MiCA, por lo que USDC puede ofrecerse legalmente al público y ser usado por empresas reguladas en la UE. USDT no ha sido autorizado como EMT bajo MiCA. Solo los EMT autorizados por MiCA pueden ser ofrecidos ampliamente por empresas reguladas, lo que ha llevado a exchanges bajo MiCA a eliminar o restringir USDT para usuarios de la UE. Si tienes USDT en un exchange europeo, esto es un tema vigente. Las reglas para stablecoins están vigentes desde el 30 de junio de 2024 y la situación no ha cambiado.

MiCA por país

MiCA es una regulación a nivel UE, pero la autorización se concede a nivel nacional. Cada NCA procesa solicitudes y otorga licencias; luego esas licencias se reconocen en todo el bloque.

Alemania y Francia tienen los mercados cripto más grandes de la UE, y ambas NCA han sido activas en el proceso de autorización MiCA. Sin embargo, la investigación de esta guía no proporciona un conteo verificado de licencias por país al 21 de julio de 2026. Ningún país debe considerarse líder del registro sin un recuento oficial de ESMA. El registro de ESMA es la fuente autorizada para el estatus de licencias actual.

Imagina un residente francés usando una plataforma licenciada en Lituania. El passporting permite a la empresa ofrecer sus servicios en Francia, pero el contrato de cuenta sigue nombrando a una entidad legal específica. Si surge una demora en el retiro o una queja, el registro de ESMA ayuda a identificar la NCA responsable de esa entidad. Por eso el campo de país es práctico: indica quién supervisa el servicio y dónde corresponde una consulta regulatoria.

Una licencia NCA es el punto de partida, no una garantía de experiencia idéntica para todos los clientes. Tarifas, activos disponibles y onboarding local dependen de la plataforma. El passporting permite a una empresa autorizada atender otros estados miembros, pero no elimina la necesidad de verificar qué entidad legal tiene tu cuenta. La NCA en el registro indica quién otorgó la autorización y a dónde dirigir consultas regulatorias.

Qué NO regula MiCA

Esta sección es la más relevante para la mayoría de los usuarios individuales. MiCA regula a los proveedores de servicios, no a las personas que gestionan sus propios activos.

Self-custody wallets están explícitamente fuera del alcance de MiCA. Los proveedores de billeteras de hardware o software no custodiales no son considerados CASP. Una billetera donde el usuario controla sus propias claves privadas y ningún intermediario tiene custodia no es un servicio regulado bajo MiCA. Los reguladores de la UE reconocen la "seudonimidad por defecto en el uso de self-custody wallets" y no imponen licencias ni KYC a quienes las usan.

Fully decentralized DeFi protocols también quedan fuera del alcance regulatorio, siempre que operen sin intermediarios. Los servicios prestados "de manera totalmente descentralizada y sin intermediarios" no son considerados CASP. La distinción es importante: si un protocolo DeFi tiene operadores identificables que controlan funciones clave, puede ser objeto de revisión. Los DEX verdaderamente descentralizados y las transferencias peer-to-peer privadas no están regulados por MiCA.

NFTs como categoría están generalmente fuera del alcance de MiCA. No aplica a tokens únicos y no fungibles. Sin embargo, si un CASP interactúa con NFTs en rampas de entrada o salida, pueden aplicarse obligaciones de AML y travel rule al proveedor de servicios, no al titular del NFT.

Bitcoin and Ethereum, como activos descentralizados sin emisor identificable, están fuera del alcance de MiCA, ya que la regulación no aplica sobre los activos en sí. MiCA regula la provisión organizada de servicios alrededor de esos activos. Tener BTC o ETH en tu propia billetera no es una actividad regulada.

El 1 de julio de 2026, el periodo de transición de CASP termina para exchanges y custodios, no para quienes gestionan sus propios activos. No restringe qué puedes tener ni cómo puedes tenerlo en tu propia billetera. La regulación hace más importante entender la diferencia entre dejar activos en un servicio que controla las claves privadas y tenerlas tú mismo.

Autocustodia: tu opción independiente de MiCA

La autocustodia significa que el titular, no un exchange ni un intermediario, controla las claves privadas. Las transacciones se firman localmente y se transmiten a la blockchain. Ningún tercero tiene las claves; ningún tercero puede congelar, restringir o perder los activos. Ese modelo queda totalmente fuera del alcance de MiCA. Una billetera de autocustodia no es un CASP, por lo que su proveedor no necesita licencia. El 1 de julio de 2026, quien use una billetera de autocustodia sigue sin requerir registro ni KYC para la billetera.

El compromiso es real: la autocustodia implica responsabilidad. El error del usuario o la pérdida de claves son el principal riesgo. Si se pierden todas las copias de seguridad y no existe frase semilla, los fondos no pueden recuperarse.

Tangem Wallet es una billetera de hardware diseñada para este caso. Almacena claves privadas fuera de línea en una tarjeta física habilitada con NFC, certificada bajo Common Criteria EAL6+ usando el chip seguro Samsung S3D350A. Las claves privadas se generan dentro del chip al activar la tarjeta mediante un generador de números aleatorios y nunca salen de la tarjeta. La billetera no tiene conexión USB, batería ni Bluetooth. El canal NFC usa cifrado AES-256 con un rango de 0-5 cm. El firmware de Tangem ha sido auditado de forma independiente por Kudelski Security (2018) y Riscure (2023), sin vulnerabilidades confirmadas.

Para el uso básico de la billetera, Tangem indica que no se requiere registro de cuenta ni KYC. Sus servidores no intervienen en las operaciones cripto; las transacciones se conectan directamente a nodos de blockchain. Si Tangem como empresa dejara de operar, las claves privadas seguirían en las tarjetas del usuario y los fondos serían accesibles.

Con una billetera de hardware, la firma de la transacción es local. La app prepara los datos de la transacción sin firmar; el usuario acerca la tarjeta al teléfono y el chip seguro firma la transacción antes de que la app la transmita a la blockchain. Esa separación es clave porque la app por sí sola no puede mover fondos sin la tarjeta física. Por eso tener la tarjeta y respaldos seguros es central en el modelo de autocustodia.

One honest limitation: El firmware de Tangem viene instalado de fábrica y no es actualizable. Es una decisión de seguridad, pero significa que la billetera no puede recibir nuevas funciones tras su fabricación. Si se pierden todas las tarjetas del set y no existe frase semilla, los fondos son irrecuperables. Estos son los compromisos de una arquitectura realmente offline y no custodial.

¿Qué hacer si tu exchange se ve afectado por MiCA?

Si actualmente usas un exchange y no tienes claro su estatus bajo MiCA, el proceso de decisión es breve.

Step 1: Check the ESMA CASP register. El registro lista todos los proveedores de servicios de criptoactivos autorizados en la UE. Si tu exchange aparece allí, está autorizado para operar. Si no aparece, no ha recibido autorización o ha retirado su solicitud.

Step 2: If the exchange is licensed, you can continue. Los exchanges licenciados deben cumplir con los requisitos de protección al consumidor, segregación de activos y AML de MiCA. Tus activos están bajo un marco regulado.

Step 3: If the exchange is not licensed, act before 1 July 2026. Desde esa fecha, los exchanges sin licencia deben cesar operaciones en la UE. Prestar servicios regulados sin estatus CASP ya no está permitido. Deben permitir a los usuarios retirar activos, pero actuar antes es más seguro que esperar.

Step 4: Decide where to hold your assets. Una billetera custodial delega el control de la clave privada a un tercero. Una billetera no custodial da el control total al titular. Si retiras antes del 1 de julio de 2026, puedes mover tus fondos a un exchange licenciado o a autocustodia.

La guía de exchanges en Alemania lo dice claro: elige una plataforma con cumplimiento BaFin/MiCA y retiros ágiles a una billetera de autocustodia. Las dos opciones no son excluyentes. Muchos usuarios mantienen una pequeña cantidad en un exchange licenciado para trading y el resto a largo plazo en autocustodia. MiCA crea urgencia sobre la elección de exchange, pero no impone obligaciones al usuario individual. Tu derecho a tener tus propias claves no se ve afectado por la regulación.

MiCA cambia las reglas para exchanges y otros proveedores de servicios. No convierte tu billetera en un servicio regulado cuando tú controlas las claves. Verifica la entidad legal y los servicios autorizados de un exchange en el registro CASP de ESMA antes de dejar fondos allí. Si prefieres tener tus propias claves, la autocustodia sigue fuera del régimen CASP.