Como verificar se sua exchange possui licença MiCA (Guia ESMA)

Uma exchange pode afirmar que está em conformidade em seu material de marketing sem possuir nenhuma autorização oficial. A única forma de ter certeza é consultar a entidade legal no official ESMA CASP register, a lista pública da UE de provedores de serviços de criptoativos (CASPs) autorizados pelo MiCA. Este guia mostra exatamente como fazer essa verificação, o que significam os resultados e o que observar quando uma plataforma está ausente ou listada apenas parcialmente.

The Official ESMA CASP Register

O ESMA CASP register é publicado sob o Artigo 109 do MiCA como parte do Registro Provisório MiCA da ESMA. O ESMA disponibiliza o registro como um arquivo CSV para download chamado CASPS.csv, acessível na seção "markets in crypto-assets / MiCA register" do site da ESMA. O objetivo é centralizar todas as autorizações de CASPs em todo o EEE, incluindo aquelas que foram recusadas ou retiradas. Esse ponto é importante: o registro não é um diretório promocional. Ele registra recusas e retiradas junto com licenças ativas, então o fato de uma empresa aparecer nele não significa automaticamente que ela está atualmente autorizada. É preciso verificar o campo de status.

 

O registro mostra o Estado-Membro de origem de cada empresa, o status de passaporte e os serviços de criptoativos específicos que ela está autorizada a fornecer. Os serviços permitidos são codificados por categoria, conforme mostrado na tabela abaixo.
 

Passo a passo: como pesquisar no registro ESMA

O registro CASP é um arquivo CSV, então o processo é mais simples do que uma busca em banco de dados, mas exige algumas verificações cuidadosas.

1. Passo 1: Baixe o arquivo. Acesse o site da ESMA, navegue até a seção do registro MiCA e faça o download do CASPS.csv mais recente.
    
2. Passo 2: Pesquise pelo nome da entidade legal. Abra o arquivo em um programa de planilhas e procure pelo nome legal registrado da exchange, não pelo nome da marca. Uma marca comercial como "ExchangeX" pode ser operada por uma entidade legal com nome totalmente diferente. Se você só conhece a marca, consulte primeiro os dados de registro legal da empresa.
    
3. Passo 3: Verifique o Estado-Membro de origem. Confirme se o país exibido corresponde ao que a empresa afirma ser regulada. Uma empresa do EEE autorizada na Lituânia pode oferecer serviços em outros países da UE, mas a entrada do Estado de origem deve coincidir com o domicílio regulatório informado pela empresa.
    
4. Passo 4: Confira o status da autorização. O campo de status diferencia autorizações ativas de recusas e retiradas. Uma entrada com status de retirada ou recusa significa que a empresa não está mais (ou nunca esteve) autorizada a operar sob o MiCA.
    
5. Passo 5: Observe as categorias de serviço. Cada linha lista os códigos de serviço específicos para os quais a empresa está autorizada. Uma empresa pode ter licença CASP para custódia, mas não para operar uma plataforma de negociação. Confirme se os serviços que você realmente utiliza estão cobertos.

Usando o casptracker.eu

O formato CSV funciona, mas não é amigável para iniciantes. O casptracker.eu é um rastreador baseado no registro ESMA que cobre CASPs autorizados pelo MiCA, mudanças semanais no registro, passaporte na UE e stablecoins sob o MiCA, com dados sincronizados do registro ESMA e APIs de mercado em tempo real.
 

Você pode pesquisar por nome da entidade e navegar por país de origem, nome comercial ou entidades selecionadas. O rastreador exibe números de referência oficiais, datas de autorização e cobertura de serviços em uma interface mais fácil de ler do que uma planilha bruta.
 

Um ponto importante: trate o casptracker.eu apenas como um auxílio de navegação. Para qualquer questão de autorização com consequência financeira real, confirme diretamente com o mesmo CASP no registro oficial ESMA MiCA e trate a entrada ESMA como fonte definitiva. O rastreador é sincronizado a partir dos dados da ESMA, mas o arquivo da própria ESMA é sempre o registro primário.
 

O que significam as categorias de licença

Nem todo CASP é uma exchange. O MiCA define dez categorias de serviços de criptoativos, e cada empresa autorizada possui licença para uma combinação específica delas. Uma empresa pode ser autorizada para custódia sem permissão para operar uma plataforma de negociação.

A diferença entre a categoria (b) e as demais é significativa. Operar uma plataforma de negociação é um serviço de risco mais alto, que exige requisitos de capital Classe 3 (mínimo de €150.000) e só se aplica quando um ambiente reúne múltiplas ordens de clientes em um modelo de livro de ofertas.

 

Negociações bilaterais com clientes se enquadram em outros códigos. Isso significa que uma empresa com licença CASP, mas sem autorização para o código (b), não pode operar legalmente uma exchange com livro de ofertas. A aparência superficial não altera esse fato. Ao analisar uma exchange, confirme se ela possui tanto o código (b) quanto outros códigos que correspondam aos serviços que você utiliza, como o código (c) para trocas por moeda fiduciária ou o código (j) para transferências.

Sinais de alerta: como saber se sua exchange não é licenciada

Uma exchange sem licença adequada expõe o usuário a maior risco de hacks, insolvência ou sanções regulatórias. Veja os sinais de alerta específicos para ficar atento.

• Sem entrada na ESMA. Se uma busca pelo nome da entidade legal no arquivo CASPS.csv não retornar resultados, a empresa não está listada como autorizada. Esse é o sinal mais claro.
   
• Declarações de "Estamos em processo de solicitação". O período de transição para empresas que já atendiam clientes legalmente antes de 30 de dezembro de 2024 termina em 1º de julho de 2026. Uma solicitação pendente não estende o direito de operar após essa data. Depois do prazo, plataformas sem licença devem encerrar os serviços de criptoativos para clientes da UE.
   
• Categorias de serviço ausentes. Uma empresa pode aparecer no registro, mas não ter autorização para os serviços específicos que você utiliza. Verifique os códigos, não apenas a presença.
   
• Geo-block ou recursos restritos para usuários da UE. Plataformas que não podem atender clientes da UE sob o MiCA às vezes restringem funcionalidades ou bloqueiam IPs da UE em vez de informar diretamente sua situação irregular.

Exchanges reguladas também devem realizar verificação de identidade e procedimentos contra lavagem de dinheiro. Uma plataforma que ignora completamente o KYC pode estar atuando fora do escopo regulatório, não oferecendo apenas uma facilidade.

Considere a autocustódia

Uma licença MiCA não é permanente. Autorizações podem ser recusadas ou retiradas, e o registro documenta ambos os casos. Mesmo uma licença ativa atualmente não elimina os riscos de deixar ativos em uma exchange.

Custodial exchange storage deixa o controle das chaves com o serviço, expondo usuários a hacks, falência, bloqueios regulatórios ou fraudes de saída. Esses riscos existem independentemente do status de licenciamento.

Self-custody significa que o usuário, e não uma exchange ou intermediário, controla as chaves privadas. Em um modelo de autocustódia, as transações são assinadas com a chave privada do usuário e transmitidas à rede sem que terceiros controlem o acesso. A autocustódia elimina totalmente o risco de contraparte da exchange.

O trade-off é real. A autocustódia elimina o risco de contraparte da exchange, mas o usuário assume total responsabilidade.

Para quem busca um caminho simples para a autocustódia, uma hardware wallet como a Tangem armazena as chaves privadas offline em cartões físicos com NFC, sem necessidade de seed phrase no padrão inicial. As chaves nunca saem do elemento seguro do cartão. Isso representa uma diferença estrutural importante em relação a deixar ativos em qualquer exchange, licenciada ou não.