Desde el 1 de julio de 2026, una empresa que presta servicios de criptoactivos en la UE necesita una autorización MiCA conforme al artículo 59 o una notificación admisible conforme al artículo 60. Ambas vías figuran en el registro provisional de MiCA de la ESMA. Las comprobaciones siguientes llevan unos minutos y solo utilizan fuentes públicas.
Las seis comprobaciones
1. Identifique la entidad jurídica con la que contrata
Abra las condiciones de uso o el contrato de cliente. Busque la sociedad con la que se celebra el contrato, su domicilio social y la ley aplicable. El registro recoge entidades jurídicas, y una misma marca puede utilizar varias sociedades en distintas regiones. Anote la denominación completa y, si las condiciones lo indican, su LEI.
2. Busque en el registro de la ESMA
La ESMA publica el registro provisional de MiCA en forma de archivos en su página de registros . El archivo de PSCA recoge cada proveedor autorizado. Nuestro registro de PSCA (EN) muestra el mismo archivo en una tabla con buscador. Busque la denominación social, la marca y el LEI. Una entrada vigente tiene fecha de autorización y no tiene fecha de fin.
3. Lea los servicios, de la a a la j
Una autorización solo cubre los servicios que nombra. El registro utiliza las letras del artículo 3, apartado 1, punto 16:
- Custodia y administración de criptoactivos por cuenta de clientes
- Gestión de una plataforma de negociación de criptoactivos
- Canje de criptoactivos por fondos
- Canje de criptoactivos por otros criptoactivos
- Ejecución de órdenes relacionadas con criptoactivos por cuenta de clientes
- Colocación de criptoactivos
- Recepción y transmisión de órdenes relacionadas con criptoactivos por cuenta de clientes
- Prestación de asesoramiento sobre criptoactivos
- Prestación de gestión de carteras de criptoactivos
- Prestación de servicios de transferencia de criptoactivos por cuenta de clientes
Un exchange que guarda sus monedas necesita la custodia (a). Comprar con euros requiere el canje por fondos (c). Retirar a otra dirección requiere los servicios de transferencia (j).
4. Compruebe el Estado de origen y su país
El Estado miembro de origen es aquel en el que la entidad está autorizada. El artículo 65 permite a la entidad prestar servicios en otros Estados miembros una vez que lo notifica a la autoridad de su Estado de origen. El archivo de la ESMA recoge esos Estados miembros de acogida. España debe ser el Estado de origen o uno de los Estados de acogida.
5. Consulte las listas de advertencias
El artículo 110 obliga a la ESMA a mantener un registro de entidades no conformes. Contiene decisiones y advertencias de las autoridades nacionales sobre empresas que prestan servicios de criptoactivos sin autorización. Busque la marca y todos los dominios web de la empresa en el archivo de la ESMA , en nuestra lista de advertencias MiCA (EN) y en el buscador de entidades advertidas de la CNMV .
6. Confírmelo con la autoridad nacional
El registro propio de la autoridad del Estado de origen es la fuente más directa sobre sus decisiones. La sección de registros nacionales, más abajo, enlaza la relación de la CNMV y otros tres registros. Vuelva a comprobarlo el día en que deposite fondos, porque una autorización puede revocarse o restringirse.
Marcas comerciales y entidades jurídicas
El registro rara vez utiliza la marca comercial como nombre de la entidad. La tabla empareja marcas conocidas con la entidad jurídica que figura en el archivo de la ESMA del 6 de octubre de 2026, e indica si la entrada cubre España.
| Marca | Entidad jurídica en el registro | Autoridad y Estado de origen | Servicios | Desde | España |
|---|---|---|---|---|---|
| Kraken | Payward Europe Solutions Limited | Central Bank of Ireland (CBI), Irlanda | 8 de 10 (a, c, d, e, f, g, i, j) | jun 2025 | Sí, pasaporte |
| Coinbase | Coinbase Luxembourg S.A. | Commission de Surveillance du Secteur Financier (CSSF), Luxemburgo | 7 de 10 (a, c, d, e, f, g, j) | jun 2025 | Sí, pasaporte |
| Bybit | Bybit EU GmbH | Austrian Financial Market Authority (FMA), Austria | 5 de 10 (a, c, d, f, j) | may 2025 | Sí, pasaporte |
| Crypto.com | Foris DAX MT Limited | Malta Financial Services Authority (MFSA), Malta | 6 de 10 (a, c, d, e, g, j) | ene 2025 | Sí, pasaporte |
| OKX | OKX Europe Limited | Malta Financial Services Authority (MFSA), Malta | 9 de 10 (a, b, c, d, e, f, g, i, j) | ene 2025 | Sí, pasaporte |
Kraken tiene además una segunda entidad en el archivo: Payward Global Solutions Limited, titular del servicio de plataforma de negociación (b). Si sus condiciones nombran una sociedad que no figura en el registro, es posible que la empresa que le presta el servicio no sea la autorizada.
Qué significa su resultado
| Resultado | Qué significa | Qué hacer |
|---|---|---|
| Autorizado y notificado para su país | La entidad tiene una entrada vigente. Su país es el Estado de origen o uno de los Estados de acogida que figuran. Las normas de conducta, custodia y reclamaciones de MiCA se aplican a los servicios que figuran (artículos 66, 70, 71 y 75). | Compruebe que los servicios que utiliza figuran en la entrada y que sus condiciones nombran la misma entidad. |
| Autorizado en otro Estado, sin notificación para el suyo | La entidad tiene una entrada vigente, pero su Estado no figura como Estado de acogida. Por ejemplo, el archivo de la ESMA del 6 de octubre de 2026 recoge a Bybit EU GmbH en 28 Estados de acogida, y Malta no está entre ellos. | Pregunte a la empresa qué entidad le presta el servicio. Consulte a su autoridad nacional, porque el archivo de la ESMA puede ir por detrás de una notificación reciente. |
| En una lista de advertencias | Una autoridad nacional ha emitido una decisión o una advertencia porque la empresa presta servicios de criptoactivos sin autorización. La ESMA las recoge en virtud del artículo 110. | No deposite fondos. Si tiene activos allí, prepare su retirada y siga los avisos de la autoridad. |
| No figura en el registro | Ninguna entrada vigente corresponde a la entidad, la marca o el LEI. Desde el fin de los períodos transitorios, la empresa no tiene ningún derecho en virtud de MiCA a prestar servicios de criptoactivos en la UE. | Trate la plataforma como no autorizada. Antes de concluir, revise la ortografía, el LEI y las marcas anteriores. |
Registros nacionales y listas de advertencias
Cada autoridad del Estado de origen publica su propio registro. Para España, el de la CNMV es el primero que debe consultar; le siguen tres de los registros más grandes de otros Estados. La guía de la licencia MiCA por países enlaza la autoridad de los 30 Estados del EEE.
- España, CNMV. La consulta de proveedores de servicios de criptoactivos y su relación en PDF recogen las entidades españolas y los PSCA de otros Estados que operan en España con pasaporte. Para las entidades no autorizadas, la CNMV mantiene el buscador de entidades advertidas . El Banco de España supervisa a los emisores de fichas de dinero electrónico y de fichas referenciadas a activos.
- Francia, AMF. La lista blanca de PSCA de la AMF muestra las autorizaciones francesas y las empresas que operan en Francia con pasaporte desde otro Estado.
- Alemania, BaFin. La base de datos de empresas de la BaFin tiene una categoría para los proveedores de servicios de criptoactivos (Kryptowerte-Dienstleister).
- Luxemburgo, CSSF. La herramienta CSSF Search Entities recoge las entidades supervisadas por tipo.
Señales de alarma
- Las condiciones nombran una sociedad de fuera del EEE, o no nombran ninguna.
- La empresa invoca una inscripción como VASP, una licencia de fuera de la UE o una solicitud en trámite en lugar de una autorización.
- La entrada del registro tiene fecha de fin, o la entidad no coincide con la de las condiciones.
- La marca o uno de sus dominios aparece en una lista de advertencias nacional, como la de la CNMV.
- La empresa afirma que fue usted quien la contactó, mientras se anuncia a usuarios en España.
La guía sobre la licencia de San Vicente frente a MiCA (EN) explica por qué una inscripción en una jurisdicción offshore no da derecho a atender a clientes de la UE.
Preguntas frecuentes
¿Dónde está la lista oficial de exchanges con licencia MiCA?
La ESMA publica el registro provisional de MiCA en su web en forma de archivos descargables. El archivo de PSCA recoge cada proveedor de servicios de criptoactivos autorizado con su entidad jurídica, LEI, Estado miembro de origen, autoridad, servicios y Estados miembros de acogida. Las autoridades nacionales, como la CNMV, la AMF, la BaFin o la CSSF, publican además sus propios registros. Nuestra página del registro de PSCA muestra el mismo archivo de la ESMA en una tabla con buscador.
El exchange dice que cumple MiCA. ¿Es suficiente?
No. Solo una entrada en el registro de la ESMA o en el registro nacional de la autoridad del Estado miembro de origen acredita una autorización. Compruebe que la entrada nombra la misma entidad jurídica que sus condiciones de uso, que no tiene fecha de fin y que cubre su país.
¿Sigue valiendo una inscripción nacional como VASP, por ejemplo en el Banco de España?
No. Una inscripción nacional a efectos de prevención del blanqueo de capitales como proveedor de servicios de activos virtuales (VASP) no es una autorización MiCA. Las empresas solo podían acogerse a las normas nacionales durante el período transitorio del artículo 143, apartado 3, que terminó a más tardar el 1 de julio de 2026.
¿Y si el exchange tiene autorización, pero mi país no figura?
Conforme al artículo 65, un PSCA debe notificarlo a la autoridad de su Estado miembro de origen antes de prestar servicios en otro Estado miembro. Si su Estado no es ni el de origen ni uno de los Estados de acogida que figuran, pregunte a la empresa qué entidad le presta el servicio y consulte a su autoridad nacional, en España la CNMV. El archivo de la ESMA puede ir por detrás de una notificación reciente.
¿Es seguro un exchange autorizado?
Una autorización MiCA conlleva normas de conducta, custodia, salvaguarda y reclamaciones. No garantiza precios, rentabilidades ni la solvencia de la empresa, y los criptoactivos no están cubiertos por los sistemas de garantía de depósitos. La autorización reduce algunos riesgos, pero no elimina el riesgo de mercado.
Fuentes
- Reglamento (UE) 2023/1114 (MiCA), artículos 3, 59, 60, 61, 65, 110 y 143eur-lex.europa.eu
- Registro provisional de MiCA de la ESMA, archivo de PSCAesma.europa.eu
- Registro provisional de MiCA de la ESMA, archivo de entidades no conformesesma.europa.eu
- CNMV, proveedores de servicios de criptoactivoscnmv.es
- CNMV, relación de proveedores de servicios de criptoactivos (PDF)cnmv.es
- CNMV, buscador de entidades advertidascnmv.es
- CNMV, regulación de criptoactivos (MiCA)cnmv.es
- BaFin, base de datos de empresasportal.mvp.bafin.de
- CSSF Search Entitiesedesk.apps.cssf.lu
- AMF, lista blanca de proveedores de servicios de criptoactivos (PSCA)amf-france.org
Revisado el 14 de octubre de 2026. Datos de PSCA de la ESMA hasta el 6 de octubre de 2026. Esta página ofrece información general y no constituye asesoramiento jurídico ni de inversión.