Exchanges i MiCA: què canvia per a tu i com comprovar si la teva plataforma està autoritzada

MiCA són les sigles en anglès de Markets in Crypto-Assets, el nom curt del Reglament (UE) 2023/1114, relatiu als mercats de criptoactius. Es va aprovar el 31 de maig de 2023 i es va publicar al Diari Oficial de la Unió Europea el 9 de juny d'aquell any. És un reglament, no una directiva: s'aplica directament a tots els estats membres, sense que cada país el reescrigui a la seva manera. Per primera vegada, la mateixa norma val a Barcelona, a Lisboa i a Varsòvia.

Regula tres àmbits. Els qui emeten criptoactius i els ofereixen al públic, amb un document informatiu anomenat llibre blanc. Els qui emeten stablecoins (monedes estables). I, el que més t'afecta com a usuari, els proveïdors de serveis de criptoactius (els CASP): custòdia, plataformes de negociació, canvi de cripto per euros o per altres criptos, execució d'ordres, assessorament, gestió de carteres i transferències.

També deixa coses fora. No s'aplica als criptoactius únics i no fungibles, com els NFT d'art o de col·leccionisme, ni als serveis que funcionen de manera totalment descentralitzada, sense cap intermediari. I no és una llei fiscal: el que declares a Hisenda va per una altra via, i la directiva europea DAC8, aplicable des de l'1 de gener de 2026, obliga els proveïdors a informar les administracions tributàries. Ho tens a la guia d'impostos cripto a Espanya.

La dada que ha generat més confusió és el període transitori. L'article 143 de MiCA permetia a les plataformes que ja operaven legalment abans del 30 de desembre de 2024 continuar funcionant, com a màxim fins a l'1 de juliol de 2026, mentre tramitaven l'autorització. Cada país el podia escurçar o suprimir: els Països Baixos, Polònia o Finlàndia el van deixar en 6 mesos; Alemanya, Irlanda o Àustria, en 12.

Espanya va fer un petit cop de volant. El 2023 el Govern espanyol va anunciar que l'escurçaria sis mesos, fins al desembre de 2025, però al final va notificar a ESMA el termini màxim de 18 mesos. Només s'hi podien acollir les empreses que ja prestaven serveis i que estaven inscrites abans del 30 de desembre de 2024 al registre del Banc d'Espanya, que existia des del 2021 per a la prevenció del blanqueig de capitals i que mai no va ser una llicència de supervisió. Avui aquest registre està tancat: a l'última foto, de l'1 de juliol de 2026, les seves 137 entitats hi figuren de baixa. Si una plataforma presumeix d'estar «registrada al Banc d'Espanya», això ja no et diu res. L'autoritat competent és la CNMV (el Banc d'Espanya s'ocupa dels emissors de stablecoins), i des de l'1 de juliol de 2026 només valen les autoritzacions MiCA.

La CNMV ho va deixar per escrit al seu comunicat del 15 de juny de 2026 (en castellà): les plataformes que no aconseguissin l'autorització havien de tenir un pla perquè els clients en poguessin treure les criptos i els diners, o pactar-ne el traspàs a un proveïdor autoritzat. I va avisar els inversors amb aquesta frase:

“

A partir de l'1 de juliol, l'inversor que operi amb una entitat que no estigui autoritzada no comptarà amb la protecció que ofereix el Reglament MiCA.

Vuit dies després, ESMA va ser més concreta en una declaració pública que la CNMV publica traduïda al castellà. Les plataformes sense autorització havien de deixar immediatament d'incorporar clients nous de la UE, no obrir-hi relacions ni comptes nous i cessar la publicitat i la captació de clients. A partir d'aquí només et podien ajudar a vendre, transferir o tancar posicions, i custodiar les teves criptos el temps estrictament necessari per a una sortida ordenada. ESMA també va recordar que les empreses de fora de la UE no poden prestar serveis MiCA a clients de la UE ni captar-ne, i que qui continua en una plataforma no autoritzada no es beneficia de les salvaguardes de MiCA.

Una autorització MiCA no és un segell decoratiu. Obliga la plataforma a complir unes normes concretes que li pots exigir:

• Passaport europeu. Una plataforma autoritzada en un país et pot donar servei en un altre després de notificar-ho al seu supervisor (article 65). Per això un exchange autoritzat a Malta, Irlanda o Luxemburg pot operar legalment a Espanya.
• Les teves criptos, separades de les seves. Ha de mantenir els criptoactius dels clients separats dels propis i separats jurídicament del seu patrimoni, de manera que els seus creditors no els puguin reclamar si fa fallida (article 75).
• Responsabilitat si les perd. Respon davant teu de les pèrdues causades per incidents que li siguin atribuïbles, amb un límit: el valor de mercat del criptoactiu en el moment de la pèrdua.
• Els teus euros, en un banc. Els diners dels clients s'han de dipositar en una entitat de crèdit o en un banc central abans que acabi el dia hàbil següent, en un compte separat (article 70).
• Reclamacions gratuïtes. Ha de publicar el seu procediment, donar-te una plantilla per reclamar i portar un registre de reclamacions (article 71). A més, cada supervisor ha de tenir el seu propi canal de queixes (article 108).
• Normes de conducta. Ha d'actuar amb honestedat, imparcialitat i professionalitat, donar-te informació clara i no enganyosa, advertir-te dels riscos i publicar al seu web la política de preus i comissions (article 66).

Per això al meu vídeo dels tres millors exchanges del 2026 hi ha un capítol sencer titulat «Por qué la licencia MiCA lo es todo ahora». El rànquing, amb els pros i els contres, el tens allà; aquí em quedo amb el criteri, que et serveix per a qualsevol plataforma.

Los 3 MEJORES Exchanges de criptomonedas en 2026 (con licencia MiCA)7:21

Tampoc no et protegeix del mercat. Un exchange impecable et pot vendre una cripto que després s'enfonsa un 80 % sense haver incomplert res. MiCA no avalua si un projecte és bo: per a la majoria de criptoactius, el llibre blanc es notifica al supervisor, però no s'aprova abans de publicar-se.

I no et protegeix de la lletra petita del grup empresarial. La CNMV i ESMA insisteixen en el mateix: les proteccions de MiCA només s'apliquen a l'entitat jurídica autoritzada a la UE, no a altres empreses del mateix grup ni a entitats de fora de la UE que operen amb la mateixa marca. Mira al teu contracte quina societat et presta realment el servei.

I compte amb l'«efecte halo». ESMA va advertir el juliol de 2025 que una llicència MiCA no s'ha de fer servir com a reclam publicitari ni per donar a entendre que estan regulats productes que queden fora del reglament, com molts derivats o els productes «earn». La llicència cobreix serveis concrets d'una societat concreta, i al registre pots veure quins.

Hi ha més forats. MiCA no obliga totes les plataformes a comprovar si entens el que compres (sí que ho fa quan t'assessoren o et gestionen la cartera), així que els productes complexos continuen a un clic. I si guardes les criptos a la teva pròpia wallet, la llei no et protegeix dels teus errors: aquí el custodi ets tu, i et convé llegir la guia de wallet freda vs calenta. El que continua sent cosa teva:

• El risc de preu i de liquiditat del que compres.
• Triar bé l'entitat legal i el país des del qual et donen servei.
• Detectar les estafes que es fan passar per plataformes reals (ho veiem a la guia d'estafes cripto).
• Declarar les teves operacions a Hisenda.

A les descripcions dels meus vídeos ho repeteixo sempre: verifica la llicència als registres oficials de la CNMV i d'ESMA. Es fa així:

1. 01

   Busca el nom legal

   Als termes i condicions o al peu del web hi apareix la societat que et presta el servei, amb la seva forma jurídica (Ltd, S.A., GmbH, S.L.). Amb la marca comercial no n'hi ha prou.

2. 02

   Consulta el registre d'ESMA

   A la pàgina de MiCA d'ESMA hi ha el registre provisional: uns quants fitxers CSV que s'obren amb qualsevol full de càlcul. El dels proveïdors de serveis (CASP) indica l'entitat, el supervisor, el país d'origen, la data d'autorització, els serveis autoritzats i els països on els presta.

3. 03

   Contrasta-ho amb la CNMV

   Al web de la CNMV, que també es pot consultar en català, entra a «Consultes a registres oficials» i després a «Proveïdors de serveis de criptoactius». El llistat inclou les entitats autoritzades a Espanya i les d'altres països que hi operen amb passaport.

4. 04

   Comprova els serveis

   Una entitat pot estar autoritzada per a la custòdia i no per gestionar una plataforma de negociació, o a l'inrevés. Assegura't que el servei que fas servir figura a la llista.

5. 05

   Revisa els advertiments

   ESMA també publica un fitxer d'entitats no conformes, i la CNMV manté els seus advertiments sobre entitats no registrades, els famosos «xiringuitos financers». Si la teva plataforma hi apareix, surt-ne.

6. 06

   Tingues en compte la data

   El registre d'ESMA s'actualitza cada setmana, així que una autorització molt recent pot trigar uns quants dies a aparèixer-hi. Si dubtes, pregunta a la CNMV abans de fer cap ingrés.

Dades del registre provisional d'ESMA en la versió del 16 d'octubre de 2026, amb fitxes actualitzades fins al dia 15. Els bancs només han de notificar a la CNMV que ofereixen serveis cripto; les plataformes, com Bit2Me o Criptan, necessiten una autorització completa. A la secció d'emissors de tokens referenciats a actius (ART) continua sense haver-hi cap entrada, i el registre conserva llicències d'entitats que ja no hi operen, com Gemini, que va sortir de l'Espai Econòmic Europeu l'abril de 2026. Per entendre la lletra petita, la CNMV explica a la seva pàgina sobre MiCA (amb el text principal en castellà) quines entitats poden operar i amb quins riscos, i publica un llistat amb la data a partir de la qual cada entitat estrangera pot prestar serveis a Espanya.

El 30 de juny de 2026 vaig publicar un vídeo amb un títol directe: «Binance se va de Europa». El matís importa: Binance no t'ha tancat el compte, però no té llicència MiCA i des de l'1 de juliol no et pot prestar serveis regulats a Espanya. Això és el que es pot verificar, amb dates:

• 24 de juny de 2026. Binance retira la sol·licitud d'autorització MiCA que havia presentat davant el supervisor grec, la Hellenic Capital Market Commission, sense haver rebut cap decisió. Diu que buscarà l'autorització en un altre estat membre, sense precisar quin.
• 1 de juliol de 2026. A Espanya i en altres països de la UE deixa d'admetre altes noves, dipòsits, compravenda al comptat i noves subscripcions a Earn, entre altres serveis. Les retirades continuen obertes. Aquell mateix dia, la seva societat espanyola, Binance Spain S.L., causa baixa al registre del Banc d'Espanya.
• Agost de 2026. Una investigació de l'empresa Sandmark assegura que va obrir i finançar comptes nous des d'Espanya després de l'1 de juliol sense cap avís de manca de llicència. Binance respon que treballa per complir la normativa.
• 1 d'octubre de 2026. Segons Euronews, que cita el Financial Times, ESMA i els supervisors de França, Alemanya i Grècia, a més de l'AFM neerlandesa, qüestionen que continuï atenent clients europeus des de la seva entitat d'Abu Dhabi emparant-se en la «sol·licitud inversa». Binance respon que treballa per obtenir l'autorització MiCA.
• 15 d'octubre de 2026. Binance continua sense aparèixer al registre d'ESMA ni al llistat de la CNMV: no té llicència MiCA en cap país de la UE.

La sol·licitud inversa (article 61 de MiCA) permet a una empresa de fora de la UE atendre't només si ets tu qui la busca, per iniciativa exclusivament teva. Tan bon punt et capta amb publicitat, patrocinis o missatges, deixa de valer, digui el que digui el contracte. ESMA insisteix que és una excepció molt estreta que no s'ha de fer servir per esquivar MiCA. En plata: si una plataforma sense autorització t'anuncia els seus serveis, no et fa cap favor.

Binance se va de Europa: la ley MiCA y cómo proteger tus criptos antes del 1 de julio6:38

Bitget: sense llicència i amb un robatori de 388 milions

Bitget tampoc no té llicència MiCA: a 15 d'octubre de 2026 no figura al registre d'ESMA ni al llistat de la CNMV. La seva filial europea té una sol·licitud pendent davant el supervisor austríac i la mateixa empresa diu que només donarà servei a la UE quan l'obtingui. No va estar mai inscrita al registre del Banc d'Espanya, així que tampoc no es va poder acollir al període transitori espanyol, i a França va tancar tots els serveis el 31 de març de 2026 després de parlar amb el supervisor.

El 24 de setembre de 2026 va patir, a més, un robatori d'uns 388 milions de dòlars de les seves wallets calentes i temperades, el més gran del 2026 segons The Block. L'atacant va aprofitar una errada en un producte de seguretat d'un tercer per obtenir credencials internes i ordenar retirades falses. Bitget assegura que les seves wallets fredes no es van veure afectades i que cobreix les pèrdues amb el seu fons de protecció d'usuaris; va reprendre les retirades per fases entre el 28 de setembre i el 2 d'octubre.

Amb aquestes dades, el meu criteri és senzill: ni Binance ni Bitget per operar des d'Espanya mentre no tinguin llicència MiCA. I si encara tens fons en una plataforma sense autorització? Això és el que recomanen ESMA i la CNMV: demana a la plataforma el seu pla de sortida i mou les criptos a un proveïdor autoritzat o a una wallet pròpia. Al vídeo de juny et proposo tres passos, i si no has tret mai cripto d'un exchange, el tutorial de MetaMask t'ensenya a fer-ho sense perdre-la pel camí.

Cómo Crear tu Wallet MetaMask y Pasar Dinero del Exchange sin Perderlo20:30

Des del 30 de desembre de 2024 també s'aplica el Reglament (UE) 2023/1113, l'anomenada Travel Rule (regla de viatge). Cada transferència de criptoactius entre proveïdors viatja amb dades de l'ordenant (nom, adreça de la wallet, domicili, número de document i de client o, en lloc d'això, data i lloc de naixement) i del beneficiari (nom i adreça de la wallet). A diferència de moltes transferències bancàries, en cripto no hi ha import mínim: el reglament exigeix les mateixes dades sigui quina sigui la quantitat.

Amb les wallets pròpies, les que la norma anomena autoallotjades, el règim és més suau, però existeix. El proveïdor ha de recollir les dades i, si la transferència supera els 1.000 euros, avaluar si aquella adreça és realment teva. Com ho comprova depèn de cada plataforma, així que tingues la wallet a mà i respon amb dades reals.

MiCA distingeix dos tipus de stablecoins. Els tokens de diner electrònic (EMT) es referencien a una sola moneda oficial, com l'euro o el dòlar. Els tokens referenciats a actius (ART) es vinculen a qualsevol altra cosa: una cistella de monedes, matèries primeres o una combinació d'actius.

Els EMT tenen normes dures. Només els poden emetre bancs o entitats de diner electrònic, l'emissor els ha de reemborsar en qualsevol moment i pel seu valor nominal, i ni l'emissor ni les plataformes poden pagar interessos per tenir-los. Si algú t'ofereix un rendiment per guardar una stablecoin en una plataforma europea, pregunta-li com encaixa això amb la prohibició de l'article 50.

Amb les stablecoins que no compleixen, ESMA va ser clara el 17 de gener de 2025: les plataformes havien de deixar d'oferir-les a negociació, amb restriccions abans que acabés el gener i un mode «només venda» com a molt tard fins a finals de març. La custòdia i les transferències continuaven permeses. El cas més sonat va ser USDT (Tether), l'emissor del qual no està autoritzat a la UE: diverses grans plataformes en van retirar la compravenda per als clients de l'Espai Econòmic Europeu, i Binance, per exemple, en va eliminar els parells al comptat el 31 de març de 2025.

A 16 d'octubre de 2026, el registre d'ESMA incloïa 25 emissors d'EMT, entre els quals Circle (autoritzada a França, amb USDC i EURC), i cap emissor d'ART. Tether no hi figurava. Tenir USDT a la teva pròpia wallet no és il·legal; el que va canviar és que les plataformes regulades de la UE no te'l poden oferir per negociar. I que una stablecoin compleixi MiCA en redueix els riscos, però no els elimina.

Qué es Tether (USDT): la cripto que usas cada día sin saber lo que esconde10:23

Amb la llicència comprovada, la resta és comparar amb calma. Aquesta taula resumeix en què t'has de fixar:

L'exchange que faig servir és OKX, i en aquest tutorial t'ensenyo per dins l'alta en una plataforma amb llicència: registre, verificació KYC, ingrés en euros, enviaments i trading. Que el faci servir jo no vol dir que l'hagis de fer servir tu: comprova sempre el registre. I si arribes al capítol de palanquejament, entra-hi només si entens el risc; ho explico a la guia de gestió del risc.

OKX Tutorial 2026: Cómo Registrarse, Comprar y Vender con Euros | Ley MiCA28:09

OKX i les alternatives amb llicència

Per què OKX? La seva filial europea, OKX Europe Limited, té llicència MiCA de la MFSA de Malta des del 27 de gener de 2025 i, segons el llistat de la CNMV, pot prestar serveis a Espanya des del 27 de novembre de 2025. Al nivell d'entrada cobra un 0,20 % com a maker i un 0,35 % com a taker a l'spot, i no cobra pels ingressos SEPA (consultat el 17 d'octubre de 2026). La llicència cobreix els seus serveis MiCA, no els productes que en queden fora, com els derivats. Els inconvenients també compten: el febrer de 2025 una societat del grup es va declarar culpable als Estats Units d'operar com a transmissor de diners sense llicència i va acceptar pagar més de 504 milions de dòlars, i l'abril de 2025 el supervisor contra el blanqueig de Malta va multar amb uns 1,1 milions d'euros Okcoin Europe, del mateix grup. Si el vols provar, obre el teu compte a OKX: és un enllaç d'afiliat, cobro una comissió sense cap cost extra per a tu.

No és l'única opció. A 15 d'octubre de 2026 tenien llicència MiCA, passaport per a Espanya i activitat real, a més d'OKX, Bit2Me (l'espanyola d'aquesta llista, autoritzada per la CNMV), Kraken, Coinbase, Bybit EU, Crypto.com, Bitpanda, Revolut, eToro i Bitvavo. Gemini i KuCoin EU tenen llicència, però no es poden fer servir: la primera va sortir d'Europa, i a la segona el supervisor austríac li va prohibir començar l'activitat (l'última decisió publicada, del maig de 2026, ho mantenia). Les comparo a la secció d'exchanges, tens la meva opinió detallada a OKX opinions i el pas a pas per a la primera compra a com comprar bitcoin.

Senyals d'alarma

• No apareix a cap registre, o només t'ensenya una «llicència» de fora de la UE.
• Et promet rendibilitats fixes o «sense risc».
• Un «gestor de compte» t'escriu per xarxes socials, WhatsApp o Telegram.
• Et demana pagar una comissió o un «impost» per deixar-te retirar els teus diners.
• El seu nom o el seu web s'assemblen sospitosament als d'una plataforma coneguda.
• Et fa pressa: «oferta només avui», «últimes places».

Si alguna d'aquestes coses et sona, para i repassa la guia d'estafes cripto. Tot el que té a veure amb la custòdia ho tens a la secció de seguretat. Això és informació general, no assessorament legal ni financer; abans d'invertir, llegeix l'avís de risc.