Como verificar se sua exchange possui licença MiCA (Guia ESMA)

Uma exchange pode afirmar que está em conformidade em seu material de marketing sem possuir qualquer autorização oficial. A única forma de ter certeza é consultar a entidade legal no official ESMA CASP register, a lista pública da UE de prestadores de serviços cripto autorizados pela MiCA (CASPs). Este guia mostra exatamente como fazer essa verificação, o que os resultados significam e o que observar quando uma plataforma está ausente ou aparece apenas parcialmente listada.

The Official ESMA CASP Register

O ESMA CASP register é publicado sob o Artigo 109 da MiCA como parte do Registro Provisório da ESMA. Ele é disponibilizado como um arquivo CSV para download chamado CASPS.csv, acessível pela seção "markets in crypto-assets / MiCA register" no site da ESMA. Seu objetivo é centralizar todas as autorizações CASP em todo o EEE, incluindo recusas e revogações. Isso é importante: o registro não é um diretório promocional. Ele exibe recusas e revogações junto com licenças ativas, então o fato de uma empresa aparecer ali não significa automaticamente que está autorizada no momento. É necessário verificar o campo de status.

 

  The register shows each firm's home Member State, passporting status, and the specific crypto-asset services it is permitted to provide. The permitted services are coded by category, as shown in the table below.
 

Step-by-Step: Searching the ESMA Register

O registro CASP é um arquivo CSV, então o processo é mais simples do que uma busca em banco de dados, mas exige algumas verificações atentas.

1. Step 1: Download the file. Acesse o site da ESMA, vá até a seção do registro MiCA e faça o download do arquivo CASPS.csv mais recente.
    
2. Step 2: Search by legal entity name. Abra o arquivo em um editor de planilhas e pesquise pelo nome da entidade legal registrada da exchange, não apenas pela marca comercial. Uma marca como "ExchangeX" pode ser operada por uma empresa com nome completamente diferente. Se você só conhece a marca, busque antes os dados de registro da empresa.
    
3. Step 3: Verify the home Member State. Confirme se o país exibido corresponde ao que a empresa afirma ser regulada. Uma empresa do EEE autorizada na Lituânia pode oferecer serviços em outros países da UE, mas a entrada do país de origem deve coincidir com o domicílio regulatório informado pela empresa.
    
4. Step 4: Check the authorization status. O campo de status diferencia autorizações ativas de recusas e revogações. Uma entrada com status revogado ou recusado indica que a empresa não está mais (ou nunca esteve) autorizada a operar sob a MiCA.
    
5. Step 5: Note the service categories. Cada linha lista os códigos de serviço específicos para os quais a empresa está autorizada. Uma empresa pode ter licença CASP para custódia, mas não para operar uma plataforma de negociação. Confirme se os serviços que você realmente utiliza estão cobertos.

Using casptracker.eu

O formato CSV funciona, mas não é amigável para iniciantes. O casptracker.eu é um rastreador baseado no registro ESMA que cobre CASPs autorizados pela MiCA, mudanças semanais no registro, passaporte europeu e stablecoins sob a MiCA, com dados sincronizados do registro ESMA e APIs de mercado em tempo real.
 

  You can search it by entity name and browse by home country, trade name, or selected entities. The tracker displays official reference numbers, authorization dates, and service coverage in a readable interface rather than a raw spreadsheet.
 

  One important caveat: treat casptracker.eu as a navigation aid. For any authorization question with real financial consequences, verify it with the same CASP in the official ESMA MiCA register, and treat the ESMA entry as the authoritative source. The tracker syncs from ESMA's data, but ESMA's own file is always the primary record.
 

What the License Categories Mean

Nem todo CASP é uma exchange. A MiCA define dez categorias de serviços cripto, e cada empresa autorizada possui licença para uma combinação específica delas. Uma empresa pode ser autorizada para custódia sem ter permissão para operar uma plataforma de negociação.

A diferença entre a categoria (b) e as demais é significativa. Operar uma plataforma de negociação é um serviço de risco mais alto, que exige requisitos de capital Classe 3 (mínimo de €150.000) e só se aplica quando uma plataforma reúne múltiplas ordens de clientes em um modelo de livro de ofertas.

 

Negociações bilaterais com clientes se enquadram em outros códigos. Isso significa que uma empresa com licença CASP mas sem autorização para o código (b) não pode operar legalmente uma exchange com livro de ordens. A aparência superficial não muda esse fato. Ao analisar uma exchange, confirme se ela possui tanto o código (b) quanto outros códigos que correspondam aos serviços que você utiliza, como o código (c) para trocas por moeda fiduciária ou o (j) para transferências.

Red Flags: Signs Your Exchange May Not Be Licensed

Uma exchange sem a devida licença pode expor o usuário a riscos maiores de invasões, insolvência ou ações regulatórias. Veja os sinais de alerta para ficar atento.

• No ESMA entry at all. Se uma busca no arquivo CASPS.csv não retornar resultados para o nome da entidade legal da empresa, ela não está listada como autorizada. Esse é o sinal mais claro.
   
• "We are applying" claims. O período de transição para empresas que já atendiam clientes legalmente antes de 30 de dezembro de 2024 termina em 1º de julho de 2026. Uma solicitação pendente não estende o direito de operar após essa data. Depois do prazo, plataformas sem licença devem encerrar a oferta de serviços cripto para clientes da UE.
   
• Missing service categories. Uma empresa pode aparecer no registro, mas não ter autorização para os serviços específicos que você utiliza. Verifique os códigos, não apenas a presença no registro.
   
• Geo-blocking or restricted features for EU users. Plataformas que não podem atender clientes da UE sob a MiCA às vezes restringem recursos de conta ou bloqueiam IPs europeus, em vez de informar diretamente sua situação irregular.

Exchanges reguladas também devem realizar verificação de identidade e controles contra lavagem de dinheiro. Uma plataforma que ignora completamente o KYC pode estar atuando fora do escopo regulatório, e não oferecendo apenas uma facilidade.

Considere a autocustódia

Uma licença MiCA não é permanente. Autorizações podem ser recusadas ou revogadas, e o registro exibe ambos os casos. Mesmo uma licença ativa não elimina os riscos de deixar ativos em uma exchange.

Custodial exchange storage deixa o controle das chaves com o serviço, expondo usuários a ataques, falência, bloqueios regulatórios ou fraudes de saída. Esses riscos existem independentemente do status da licença.

Self-custody significa que o usuário, e não uma exchange ou intermediário, controla as chaves privadas. Em uma configuração de autocustódia, as transações são assinadas com a chave privada do usuário e transmitidas para a rede, sem que um terceiro controle o acesso. A autocustódia elimina totalmente o risco de contraparte da exchange.

O trade-off é real. A autocustódia elimina o risco de contraparte da exchange, mas o usuário assume total responsabilidade.

Para quem busca um caminho simples para a autocustódia, uma carteira de hardware como a Tangem armazena as chaves privadas offline em cartões físicos com NFC, sem necessidade de seed phrase na configuração padrão. As chaves nunca saem do elemento seguro do cartão. Isso representa uma diferença estrutural importante em relação a manter ativos em qualquer exchange, licenciada ou não.