Reglamento MiCA: guía completa de la regulación cripto UE

Durante más de una década, comprar o custodiar criptoactivos en Europa fue un acto de fe. Los exchanges operaban con registros mínimos y, cuando una plataforma quebraba —Mt. Gox, FTX, Celsius—, los clientes europeos descubrían que no tenían prácticamente ningún derecho exigible. Eso cambió con el Reglamento (UE) 2023/1114, conocido como MiCA (Markets in Crypto-Assets): el primer marco integral del mundo que regula los criptoactivos en un mercado de 450 millones de personas.

En 2026, MiCA ya está plenamente en vigor. Los periodos transitorios han terminado en la mayoría de los Estados miembros —en España el 30 de diciembre de 2025—, así que cualquier empresa que te ofrezca servicios cripto en la UE necesita una licencia real, con requisitos de capital, auditorías y un supervisor vigilándola. En esta guía te explico qué es el reglamento MiCA, cómo se aplicó por fases, qué cubre una licencia CASP, cómo regula las stablecoins, qué protecciones te otorga, cómo verificar si tu proveedor está autorizado y qué queda fuera del radar regulatorio.

Qué es el reglamento MiCA y por qué existe

MiCA es un reglamento europeo, no una directiva. La diferencia importa: se aplica directamente y de forma idéntica en los 27 Estados miembros (y, vía el Acuerdo EEE, también en Noruega, Islandia y Liechtenstein), sin transposición nacional. Antes de MiCA, la regulación cripto UE era un mosaico: Alemania exigía una licencia bancaria parcial, Francia tenía su registro PSAN, España un simple registro en el Banco de España centrado en blanqueo de capitales. Una empresa autorizada en un país no podía operar legalmente en el vecino.

El legislador europeo perseguía tres objetivos: proteger al consumidor exigiendo transparencia, solvencia y custodia segura a quienes gestionan dinero digital ajeno; preservar la estabilidad financiera, porque una stablecoin de gran tamaño podía desestabilizar los pagos si su emisor colapsaba sin reservas; y dar a la industria europea seguridad jurídica para innovar.

Conviene entender qué regula MiCA y qué no. Regula a los emisores de criptoactivos (incluidas las stablecoins) y a los proveedores de servicios (exchanges, custodios, plataformas de trading). No regula el bitcoin o el ether en sí mismos: los protocolos descentralizados no tienen personalidad jurídica a la que exigir nada. La ley regula a los intermediarios, no a la tecnología.

Cronología: de junio de 2023 al fin de los periodos transitorios

MiCA no llegó de golpe. Su despliegue se escalonó a lo largo de tres años:

1. Junio de 2023: el reglamento entra en vigor tras su publicación en el Diario Oficial de la UE. La EBA y ESMA, las autoridades europeas de banca y de mercados, empiezan a redactar las normas de desarrollo.
2. 30 de junio de 2024: se aplican los títulos que regulan las stablecoins. Desde ese día, emitirlas en la UE exige autorización, reservas segregadas y derecho de reembolso; varias que no cumplían fueron retiradas de los exchanges europeos.
3. 30 de diciembre de 2024: se aplica el resto del reglamento, incluido el régimen de los proveedores de servicios de criptoactivos (CASP). Toda empresa nueva necesita licencia desde ese día.
4. 2025: periodos transitorios para quienes ya operaban bajo regímenes nacionales. Países Bajos los cerró el 30 de junio de 2025, España el 30 de diciembre de 2025; el máximo que permite el reglamento es el 1 de julio de 2026.

El resultado práctico: en 2026, un proveedor sin licencia MiCA que atienda a clientes españoles o neerlandeses opera ilegalmente, salvo excepciones muy concretas. La era del "registro ligero" ha terminado.

La licencia CASP: qué cubre y qué exige

CASP significa Crypto-Asset Service Provider: proveedor de servicios de criptoactivos. La licencia no es un sello genérico, sino que autoriza servicios concretos, hasta diez distintos: custodia y administración por cuenta de clientes, gestión de una plataforma de negociación, canje por dinero fiduciario o por otros criptoactivos, ejecución de órdenes, colocación, recepción y transmisión de órdenes, asesoramiento, gestión de carteras y servicios de transferencia. Un proveedor puede estar autorizado para custodia y canje pero no para asesoramiento; merece la pena comprobar qué cubre exactamente la licencia de tu plataforma.

Obtener la autorización no es trivial. El solicitante debe demostrar, entre otras cosas:

• Capital mínimo permanente: entre 50.000 y 150.000 euros según los servicios prestados, además de requisitos prudenciales continuos.
• Honorabilidad y competencia de sus directivos y accionistas significativos.
• Sistemas de custodia segura, con política documentada de gestión de claves privadas.
• Continuidad de negocio y ciberseguridad, reforzadas desde 2025 por el reglamento DORA.
• Controles contra el blanqueo de capitales y gestión de conflictos de interés: la plataforma no puede operar contra sus propios clientes sin revelarlo.

Un ejemplo real de este régimen: NGIBANK B.V. está autorizada como proveedor de servicios de criptoactivos conforme al Reglamento (UE) 2023/1114 por la AFM neerlandesa. Esa autorización le permite combinar un IBAN europeo con servicios sobre activos en la red Solana, y es exactamente el tipo de dato que tú puedes verificar de forma independiente, como veremos más abajo.

EMTs y ARTs: cómo regula MiCA las stablecoins

MiCA dedica sus normas más estrictas a las stablecoins, y las divide en dos categorías con nombres poco intuitivos pero importantes:

Tokens de dinero electrónico (EMT)

Un EMT (e-money token) referencia una única moneda oficial: un token de euro o de dólar, la categoría de USDC o EURC. Las reglas clave: solo pueden emitirlos entidades de crédito o de dinero electrónico autorizadas; el titular tiene derecho de reembolso a la par, en cualquier momento y sin comisiones; las reservas deben estar segregadas e invertidas en activos líquidos de bajo riesgo; y está prohibido pagar intereses por mantener el token, para que no compita con los depósitos bancarios.

Tokens referenciados a activos (ART)

Un ART (asset-referenced token) referencia una cesta: varias monedas, materias primas u otros criptoactivos. Es la categoría pensada para proyectos tipo el extinto Libra/Diem de Facebook, con requisitos aún más exigentes: libro blanco aprobado previamente por el supervisor, capital mínimo de 350.000 euros o el 2% de las reservas (lo que sea mayor) y gobernanza reforzada. En la práctica hay muy pocos ART; el grueso del volumen son EMTs.

Cuando un EMT o ART se considera significativo —por usuarios, capitalización o volumen—, su supervisión pasa parcialmente a la EBA, con requisitos de reservas y liquidez reforzados. Si quieres profundizar en cómo funcionan por dentro estas monedas estables, te lo contamos en qué son las stablecoins.

El libro blanco: la transparencia deja de ser opcional

Antes de MiCA, cualquiera podía lanzar un token con un PDF de marketing lleno de promesas. El reglamento convierte ese documento en una pieza legal: el libro blanco de criptoactivos (crypto-asset white paper).

Quien ofrezca públicamente un criptoactivo en la UE o solicite su admisión a negociación debe publicar un libro blanco que describa, en lenguaje claro, el proyecto y su emisor, los derechos asociados al token, la tecnología y sus riesgos, y el impacto climático del mecanismo de consenso. Debe advertir explícitamente que el criptoactivo puede perder todo su valor y que ningún fondo de garantía lo cubre.

Dos detalles te importan especialmente. Primero, el emisor responde legalmente de la información engañosa u omitida: si el libro blanco miente y pierdes dinero por ello, tienes base para reclamar daños. Segundo, las comunicaciones comerciales —anuncios, promociones con influencers— deben ser identificables, coherentes con el libro blanco y no engañosas. El "este token hará 100x" sin advertencias de riesgo ya no es solo mal gusto: es una infracción sancionable. Bitcoin y otros criptoactivos sin emisor identificable quedan lógicamente exentos: no hay a quién exigirle el documento.

Protecciones concretas: qué puedes exigir a tu proveedor

Aquí es donde MiCA se nota de verdad. Estas son las protecciones más relevantes para el cliente de un CASP autorizado:

Segregación de activos. Tu proveedor debe mantener tus criptoactivos separados de su propio patrimonio y llevar un registro que identifique en todo momento qué es tuyo. Si quiebra, tus activos no deberían entrar en la masa concursal para pagar a sus acreedores. Es la lección directa del caso FTX, donde el dinero de los clientes se mezcló con el de la empresa.

Responsabilidad por pérdida en custodia. Si el CASP pierde tus criptoactivos por un incidente que le sea imputable —un hackeo por negligencia, un fallo interno—, responde frente a ti hasta el valor de mercado de lo perdido. No cubre caídas de precio, obviamente, pero sí la mala praxis del custodio.

Gestión de reclamaciones. Todo CASP debe tener un procedimiento de reclamaciones gratuito, publicado y con plazos de respuesta. Si no responde o la respuesta no te satisface, puedes escalar al supervisor nacional.

Derecho de desistimiento. Si compras un criptoactivo de nueva emisión directamente al emisor, dispones de 14 días naturales para desistir sin coste ni justificación, siempre que el token aún no esté admitido a negociación.

Prohibición del abuso de mercado. MiCA extiende a los criptoactivos reglas similares a las bursátiles: el uso de información privilegiada y la manipulación de mercado (pump and dump coordinados, wash trading) quedan expresamente prohibidos y sancionados.

Una advertencia honesta: MiCA reduce el riesgo de intermediario, pero no toca el riesgo de mercado. Tus criptoactivos pueden perder valor sin que ninguna ley te compense, y el fondo de garantía que cubre 100.000 euros en depósitos bancarios no se aplica a los criptoactivos. Analizamos estas capas de riesgo en nuestro artículo sobre seguridad en la banca cripto.

Supervisores nacionales y pasaporte europeo

MiCA es una ley europea, pero la supervisión es nacional. Cada Estado miembro designa su autoridad competente: en Países Bajos es la AFM (Autoriteit Financiële Markten), en España la CNMV junto al Banco de España para los tokens de dinero electrónico, en Alemania BaFin, en Francia la AMF. Esa autoridad concede la licencia, inspecciona al proveedor y tramita las sanciones.

La pieza que lo conecta todo es el pasaporte europeo. Un CASP autorizado en un Estado del EEE puede prestar servicios en todo el Espacio Económico Europeo con una simple notificación entre supervisores, el mismo mecanismo que llevan décadas usando bancos y gestoras de fondos. Por eso una entidad como NGIBANK, supervisada por la AFM neerlandesa, puede atender legalmente a clientes en España, Alemania o Portugal: la licencia de origen viaja con ella. Esto implica que el supervisor de referencia de tu proveedor puede no ser el de tu país: si tu plataforma está autorizada en Ámsterdam, la AFM vigila su conducta aunque tú operes desde Madrid. No es peor ni mejor: los estándares son idénticos en todo el EEE.

Cómo verificar que un proveedor tiene licencia MiCA

Esto deberías hacerlo antes de enviar un solo euro a cualquier plataforma. Te lleva dos minutos:

1. Consulta el registro de ESMA. La Autoridad Europea de Valores y Mercados mantiene un registro público de todos los CASP autorizados en la UE, con su denominación legal, país de origen, supervisor y servicios autorizados. También lista los libros blancos notificados y las entidades no autorizadas señaladas por los supervisores.
2. Contrasta la denominación legal exacta. Los estafadores clonan marcas: verifica que el nombre jurídico (por ejemplo, "NGIBANK B.V.") y el dominio web coinciden con los del registro, no solo el nombre comercial.
3. Consulta el registro del supervisor nacional. La AFM, la CNMV y sus homólogos publican sus propios registros y listas de advertencias sobre chiringuitos financieros.
4. Desconfía de la "regulación exótica". Una licencia en un archipiélago remoto no es una autorización MiCA. Si una plataforma capta activamente clientes de la UE sin aparecer en el registro de ESMA, esa es toda la señal que necesitas.

Si estás valorando dónde abrir una cuenta, nuestra guía para abrir una cuenta bancaria cripto en Europa repasa qué más mirar: comisiones, custodia y acceso a IBAN.

Qué cambió en la práctica y qué sigue fuera de MiCA

Balance a comienzos de 2026: proveedores con capital y auditorías reales, stablecoins con reservas verificadas y derecho de reembolso, publicidad con advertencias obligatorias, un procedimiento de reclamación exigible y un registro público donde comprobar quién es legítimo. El mercado también se ha consolidado: bastantes plataformas pequeñas no pudieron asumir el coste de cumplimiento y cerraron o fueron absorbidas. Menos opciones, pero más sólidas.

Lo que MiCA no cubre, y conviene que lo tengas claro:

• DeFi. Los protocolos plenamente descentralizados, sin intermediario identificable, quedan fuera. Si usas un exchange descentralizado o un protocolo de préstamos, no tienes ninguna de las protecciones descritas aquí.
• NFTs. Los tokens genuinamente únicos están excluidos, salvo que se emitan en grandes series o fraccionados que los hagan fungibles de facto.
• Préstamo y staking. El lending y buena parte del staking no están armonizados por MiCA; algunos países los regulan por su cuenta.
• Autocustodia. Si guardas tus claves en tu propia wallet, MiCA no interviene: la responsabilidad es íntegramente tuya. Analizamos ese equilibrio en autocustodia frente a custodia bancaria.
• Proveedores de fuera de la UE. Si tú, por iniciativa propia y sin que te hayan captado, contratas una plataforma extranjera (la llamada "solicitud inversa"), sales del paraguas de MiCA.

La conclusión honesta: MiCA profesionaliza el sector regulado, pero no convierte los criptoactivos en un producto sin riesgo. La volatilidad, los errores propios y todo lo que ocurre fuera del perímetro regulado siguen siendo cosa tuya.

Este artículo tiene una finalidad exclusivamente informativa y no constituye asesoramiento financiero, fiscal ni jurídico. Consulta a un profesional cualificado antes de tomar decisiones de inversión.

Preguntas frecuentes sobre el reglamento MiCA

¿Qué significa que un proveedor tenga licencia MiCA?

Significa que un supervisor nacional —como la AFM en Países Bajos o la CNMV en España— ha verificado que la empresa cumple el Reglamento (UE) 2023/1114: capital mínimo, directivos honorables, custodia segregada de los activos de clientes, ciberseguridad, procedimientos de reclamación y controles contra el blanqueo. Además, queda sometida a supervisión continua y a un régimen sancionador. No garantiza que el proveedor sea infalible ni que tus criptoactivos no pierdan valor, pero establece un estándar mínimo exigible y te da un supervisor al que acudir si algo va mal.

¿MiCA protege mis criptoactivos si el exchange quiebra?

Te protege mejor que antes, con matices. La segregación obligatoria implica que tus activos deben estar separados del patrimonio del proveedor, de modo que en un concurso de acreedores no se usen para pagar sus deudas, y el CASP responde por pérdidas de custodia que le sean imputables. Ahora bien, no existe un fondo de garantía como el de los depósitos bancarios: si la segregación se ha incumplido o los activos han desaparecido, recuperar lo tuyo puede ser un proceso largo. La ley reduce el riesgo; no lo elimina.

¿Están reguladas todas las stablecoins por MiCA?

Todas las que se ofrezcan públicamente en la UE deben cumplirlo desde el 30 de junio de 2024. Los tokens de dinero electrónico (EMT), como USDC, deben ser emitidos por entidades autorizadas, con reservas líquidas segregadas y derecho de reembolso a la par; los tokens referenciados a activos (ART) tienen requisitos aún mayores. Las stablecoins sin emisor autorizado fueron retiradas de los exchanges europeos regulados. En DeFi o fuera de la UE puedes seguir encontrando stablecoins no conformes, pero un CASP autorizado no puede ofrecértelas.

¿Cómo compruebo si una plataforma está autorizada?

Consulta el registro público de ESMA, que centraliza los proveedores autorizados en la UE con su denominación legal, país, supervisor y servicios concretos. Contrasta que el nombre jurídico y la web coinciden exactamente con los de la entidad que te ofrece el servicio: los clones de marcas legítimas son una táctica de fraude habitual. Complementa con el registro del supervisor nacional —CNMV, AFM, BaFin— y sus listas de advertencias. Si la plataforma no aparece en ningún registro y aun así capta clientes europeos, evítala.

¿Qué queda fuera del reglamento MiCA?

Las áreas principales sin cubrir son las finanzas descentralizadas (DeFi) sin intermediario identificable, los NFTs genuinamente únicos, el préstamo y gran parte del staking, la autocustodia y los proveedores de fuera de la UE a los que acudes por iniciativa propia. Tampoco convierte los criptoactivos en depósitos garantizados ni compensa caídas de precio. DeFi es la candidata más clara para una futura "MiCA 2", pero de momento operar en esos ámbitos significa hacerlo sin las protecciones descritas aquí.