Guía completa de MiCA: Regulación de criptoactivos en la UE (2026)

Regulation (EU) 2023/1114, conocida como MiCA (Markets in Crypto-Assets Regulation), es el primer marco legal unificado de la UE para criptoactivos. Se publicó en el Diario Oficial de la Unión Europea el 9 de junio de 2023, entró en vigor el 29 de junio de 2023 y se aplicará plenamente desde el 30 de diciembre de 2024. El periodo transitorio para los proveedores de servicios cripto existentes termina el 1 de julio de 2026. Si usas un exchange, tienes stablecoins o guardas activos en una billetera de autocustodia dentro de la UE o el EEE, MiCA afecta tus opciones. Esta guía explica qué cubre la regulación, qué no cubre y qué hacer si tu exchange se ve afectado.

¿Qué es MiCA? (Markets in Crypto-Assets Regulation)

Antes de MiCA, la regulación cripto en Europa era un mosaico. BaFin en Alemania clasificaba la custodia y el trading de cripto como servicios financieros regulados. La CNMV (Comisión Nacional del Mercado de Valores) en España supervisaba promociones financieras y autorizaba exchanges. Francia, Polonia y cada país miembro tenían sus propias reglas, registros y vacíos. Una empresa con licencia en un país no tenía derecho automático a operar en otro. MiCA reemplaza ese mosaico por un estándar único en toda la UE.

La regulación tiene tres objetivos principales: protección al consumidor, integridad del mercado y estabilidad financiera. Se aplica en los 27 estados miembros de la UE y el EEE. Toda empresa que emita criptoactivos al público, opere una plataforma de trading, brinde servicios de custodia u ofrezca servicios relacionados en ese territorio debe cumplirla.

Es clave: MiCA regula a las empresas y los servicios, no a los activos subyacentes como lo hace la ley de valores con las acciones. Bitcoin y Ether, como activos descentralizados sin emisor identificable, quedan fuera del alcance directo de MiCA. Lo que regula MiCA es la provisión organizada de servicios alrededor de esos activos.

Una plataforma sin licencia adecuada puede exponer a los usuarios a riesgos de hackeo, insolvencia o acciones regulatorias. El régimen de licencias de MiCA busca reducir ese riesgo exigiendo a las empresas autorizadas implementar verificación de identidad, controles contra lavado de dinero, estándares de capital y segregación de activos. Ahora las reglas se aplican igual si la empresa está en Berlín, Madrid o Varsovia.

Cronograma de MiCA: fechas clave

MiCA no llegó de golpe. La regulación se estructuró en fases, y las reglas más relevantes para usuarios llegaron al final.

Las reglas para stablecoins llegaron primero porque la UE consideró que la emisión a gran escala de stablecoins era el riesgo sistémico más inmediato. Exchanges y custodios tuvieron hasta fin de 2024 para adaptarse al marco CASP y una ventana adicional hasta el 1 de julio de 2026 para obtener la autorización. Esa fecha es clave: desde el 1 de julio de 2026, cualquier proveedor de servicios cripto que siga operando en la UE sin estatus CASP lo hará de forma ilegal.

¿A quién regula MiCA? Explicación de los CASP

CASP significa proveedor de servicios de criptoactivos. MiCA define diez categorías de servicios regulados:

1. Custodia y administración de criptoactivos para clientes
2. Operación de una plataforma de trading de criptoactivos
3. Intercambio de fiat a cripto
4. Intercambio de cripto a cripto
5. Ejecución de órdenes de criptoactivos en nombre de clientes
6. Colocación de criptoactivos
7. Recepción y transmisión de órdenes de criptoactivos en nombre de clientes
8. Asesoría sobre criptoactivos
9. Gestión de portafolios
10. Transferencias en nombre de clientes

Cualquier empresa que preste uno o más de estos servicios a clientes en la UE debe obtener autorización de la autoridad nacional competente (NCA) de su país de origen. En Alemania es BaFin; en Francia, la AMF; en España, la CNMV. Los requisitos de capital varían según la actividad: €125,000 para servicios de exchange o custodia, y €150,000 para operar una plataforma de trading.

Una vez autorizada por su NCA, un CASP puede pasaportear sus servicios a otros países de la UE sin necesidad de una licencia separada en cada uno. Es un cambio importante respecto al mosaico previo a MiCA. Por ejemplo, una empresa con licencia en Lituania puede atender clientes en Alemania, Francia y España bajo una sola autorización.

La ESMA (Autoridad Europea de Valores y Mercados) mantiene el registro oficial de CASP autorizados en la UE. Antes de usar cualquier exchange o servicio de custodia, los residentes de la UE pueden consultar el registro para verificar el estatus de la empresa.

Al consultar el registro, verifica la entidad legal y el servicio autorizado, no solo la marca de la app. Un grupo puede operar diferentes entidades en distintos países, y la autorización cubre solo los servicios listados, no todos los productos de la plataforma. Guarda constancia del resultado antes de depositar o dejar fondos. El registro responde una pregunta concreta: si la empresa tiene autorización de la UE para el servicio que deseas usar.

MiCA y los exchanges de criptomonedas

El sector de exchanges es donde MiCA tiene efectos más visibles. Los exchanges autorizados deben realizar verificación de identidad y controles contra lavado de dinero, mantener activos de clientes segregados, publicar tarifas claras y cumplir requisitos de capital.

Los exchanges que han buscado autorización pueden pasaportear sus servicios en la UE. Los que no, enfrentan una fecha límite estricta.

Binance es el caso más claro de los desafíos de cumplimiento a gran escala. A fines de junio de 2026, Binance no cuenta con autorización CASP MiCA en la UE. Su solicitud, presentada ante la Hellenic Capital Market Commission (HCMC) de Grecia en enero de 2026, fue revisada y considerada conforme a MiCA por la HCMC y la ESMA, pero Binance la retiró formalmente en junio de 2026. La empresa ha declarado que buscará autorización a través de otro país de la UE, identificando Francia como la vía prevista. Desde el 1 de julio de 2026, Binance ha suspendido servicios regulados en el EEE mientras tramita la futura autorización MiCA.

Los artículos individuales sobre exchanges no están disponibles como enlaces internos aprobados en esta edición, así que esta tabla resume el enfoque de registro. Los exchanges que no obtengan estatus CASP, o decidan no hacerlo, deben cerrar sus operaciones en la UE y permitir a los usuarios retirar sus activos. Los usuarios en plataformas no autorizadas enfrentan un riesgo real de quedarse sin acceso si la operación se suspende antes de que actúen.

Para residentes en la UE, la regla práctica es simple: usa un exchange que aparezca en el registro CASP de ESMA o retira tus fondos a autocustodia.

MiCA y las stablecoins

MiCA crea dos categorías para stablecoins, y la distinción es clave para saber qué monedas puedes tener en plataformas reguladas de la UE.

Un EMT (e-money token) es un criptoactivo que mantiene valor estable al referenciar una moneda oficial, como EUR o USD. Un ART (asset-referenced token) referencia cualquier otro valor o derecho, incluyendo canastas de monedas, commodities u otros activos.

Los emisores de EMT deben estar autorizados como institución de crédito o de dinero electrónico. Solo pueden emitir tokens al valor nominal al recibir fondos, mantener reservas de bajo riesgo totalmente respaldadas con redención diaria al valor nominal, abstenerse de pagar intereses y publicar un whitepaper conforme a MiCA aprobado por la NCA correspondiente. Los emisores de ART enfrentan requisitos más estrictos de solvencia, gobernanza, segregación de reservas y fondos propios bajo el Título III de MiCA.

USDC se trata y autoriza como EMT en la UE. Su emisor ha cumplido los requisitos de MiCA, por lo que USDC puede ofrecerse legalmente al público y ser usado por empresas reguladas en la UE. USDT no ha sido autorizado como EMT MiCA. Solo los EMT autorizados por MiCA pueden ofrecerse ampliamente por empresas reguladas, lo que significa que los exchanges bajo MiCA han excluido o restringido USDT para usuarios de la UE. Si tienes USDT en un exchange europeo, esto es un tema vigente. Las reglas para stablecoins están vigentes desde el 30 de junio de 2024 y la situación no ha cambiado desde entonces.

MiCA por país

MiCA es una regulación de toda la UE, pero la autorización se otorga a nivel nacional. Cada NCA procesa solicitudes y emite licencias; esas licencias luego se reconocen en todo el bloque.

Alemania y Francia tienen los mercados cripto más grandes de la UE y sus NCAs han estado activas en el proceso de autorización MiCA. Sin embargo, la investigación utilizada para esta guía no ofrece un conteo verificado por país de licencias MiCA al 21 de julio de 2026. Ningún país debe considerarse líder del registro sin un conteo actualizado de ESMA. El registro ESMA es la fuente oficial para el estatus de licencias.

Imagina un residente francés usando una plataforma con licencia en Lituania. El pasaporte permite que la empresa ofrezca servicios aprobados en Francia, pero el contrato de cuenta sigue nombrando una entidad legal específica. Si hay una demora en el retiro o surge una queja, el registro ESMA ayuda a identificar la NCA responsable de esa entidad. Por eso el campo país es práctico: indica quién supervisa el servicio y a dónde dirigir consultas regulatorias.

La licencia NCA es solo el punto de partida, no una garantía de experiencia idéntica para todos los clientes. Tarifas, activos disponibles y onboarding local dependen de la plataforma. El pasaporte permite a la empresa autorizada operar en otros estados miembros, pero no elimina la necesidad de verificar qué entidad legal tiene tu cuenta. La NCA en el registro indica quién otorgó la autorización y dónde dirigir dudas regulatorias.

Qué NO regula MiCA

Esta es la sección más relevante para la mayoría de los holders individuales. MiCA regula a los proveedores de servicios. No regula a las personas que mantienen sus propios activos.

Self-custody wallets están explícitamente fuera del alcance de MiCA. Los proveedores de billeteras de hardware y software no custodiales no se consideran CASP. Una billetera donde el usuario controla sus claves privadas y ningún intermediario tiene custodia no es un servicio regulado bajo MiCA. Los reguladores de la UE reconocen la “seudonimidad por defecto en el uso de self-custody wallets” y no imponen licencias ni KYC a quienes las usan.

Fully decentralized DeFi protocols también quedan fuera, siempre que operen sin intermediarios. Los servicios “totalmente descentralizados y sin intermediarios” no se consideran CASP. Es importante: si un protocolo DeFi tiene operadores identificables que controlan funciones clave, puede ser objeto de revisión. Los DEX realmente descentralizados y transferencias peer-to-peer privadas no están regulados por MiCA.

NFTs como categoría también quedan fuera del alcance de MiCA. La regulación no aplica a tokens únicos y no fungibles. Sin embargo, si un CASP interactúa con NFTs en rampas de entrada/salida, pueden aplicarse obligaciones de AML y travel rule al proveedor, no al titular del NFT.

Bitcoin and Ethereum, como activos descentralizados sin emisor identificable, están fuera del alcance de producto de MiCA, ya que la regulación no aplica directamente sobre estos activos. Lo que regula MiCA es la provisión organizada de servicios alrededor de ellos. Mantener BTC o ETH en tu propia billetera no es una actividad regulada.

El 1 de julio de 2026 finaliza la transición CASP de MiCA para exchanges y custodios, no para quienes mantienen sus propios activos. No restringe qué puedes tener ni cómo lo guardas en tu billetera. La regulación hace más importante entender la diferencia entre dejar activos en un servicio que controla las claves privadas y mantenerlas tú mismo.

Autocustodia: tu opción independiente de MiCA

Autocustodia significa que el titular, no un exchange ni un intermediario, controla las claves privadas. Las transacciones se firman localmente y se transmiten a la blockchain. Ningún tercero tiene las claves; nadie puede congelar, restringir o perder los activos. Ese modelo queda totalmente fuera del alcance de MiCA. Una billetera de autocustodia no es un CASP, así que su proveedor no necesita licencia. El 1 de julio de 2026, quien use una billetera de autocustodia sigue sin requerir registro ni KYC para la billetera en sí.

El compromiso es real: la autocustodia implica responsabilidad. El mayor riesgo es error de usuario o pérdida de claves. Si se pierden todas las copias de seguridad y no existe frase semilla, los fondos no se pueden recuperar.

Tangem Wallet es una billetera de hardware diseñada para este caso. Almacena las claves privadas fuera de línea en una tarjeta física NFC, certificada bajo Common Criteria EAL6+ con un chip seguro Samsung S3D350A. Las claves se generan dentro del chip durante la activación usando un generador de números aleatorios y nunca salen de la tarjeta. La billetera no tiene conexión USB, ni batería, ni Bluetooth. El canal NFC usa cifrado AES-256 y un alcance de 0-5 cm. El firmware de Tangem fue auditado de forma independiente por Kudelski Security (2018) y Riscure (2023), sin vulnerabilidades confirmadas.

Para el uso básico de la billetera, Tangem afirma que no requiere registro de cuenta ni KYC. Sus servidores no intervienen en las operaciones cripto; las transacciones se conectan directamente a nodos blockchain. Si Tangem como empresa dejara de operar, las claves privadas seguirían en las tarjetas del usuario y los fondos permanecerían accesibles.

Con una billetera de hardware, la firma ocurre localmente. La app prepara la transacción sin firmar; el usuario acerca la tarjeta al celular y el chip seguro firma antes de que la app la transmita a la blockchain. Esa separación es clave: la app sola no puede mover fondos sin la tarjeta física. Por eso tener la tarjeta y resguardar los respaldos es central en el modelo de autocustodia.

One honest limitation: El firmware de Tangem se instala en fábrica y no se puede actualizar. Es una decisión de seguridad deliberada, pero implica que la billetera no recibe nuevas funciones tras su fabricación. Si se pierden todas las tarjetas de un set y no existe una frase semilla, los fondos son irrecuperables. Estos son los compromisos de una arquitectura realmente offline y no custodial.

¿Qué hacer si tu exchange se ve afectado por MiCA?

Si actualmente usas un exchange y no tienes claro su estatus MiCA, el proceso de decisión es breve.

Step 1: Check the ESMA CASP register. El registro lista todos los proveedores de servicios de criptoactivos autorizados en la UE. Si tu exchange aparece, está autorizado para operar. Si no aparece, no ha recibido autorización o retiró su solicitud.

Step 2: If the exchange is licensed, you can continue. Los exchanges autorizados deben cumplir con la protección al consumidor, segregación de activos y controles AML de MiCA. Tus activos quedan bajo un marco regulado.

Step 3: If the exchange is not licensed, act before 1 July 2026. Desde esa fecha, los exchanges no autorizados deben cerrar operaciones en la UE. Prestar servicios regulados sin estatus CASP ya no está permitido. Estas plataformas deben permitir el retiro de activos, pero es más seguro actuar antes de esperar una suspensión.

Step 4: Decide where to hold your assets. Una billetera custodial delega el control de la clave privada a un tercero. Una billetera no custodial da el control total al titular. Si retiras antes del 1 de julio de 2026, puedes mover tus fondos a un exchange autorizado o a autocustodia.

La guía de exchanges de Alemania lo resume así: elige una plataforma con cumplimiento claro BaFin/MiCA y retiros fluidos a una billetera de autocustodia. No son opciones excluyentes. Muchos usuarios mantienen una pequeña cantidad en un exchange autorizado para trading y guardan sus ahorros a largo plazo en autocustodia. MiCA crea urgencia en la selección de exchanges, pero no impone obligaciones a los holders individuales. Tu derecho a tener tus propias claves no se ve afectado por la regulación.

MiCA cambia las reglas para exchanges y otros proveedores de servicios. No convierte tu billetera en un servicio regulado mientras tú controles las claves. Verifica la entidad legal y los servicios autorizados en el registro CASP de ESMA antes de dejar tus activos. Si prefieres tener tus propias claves, la autocustodia sigue fuera del régimen CASP.