Exchanges y MiCA: qué cambia para ti y cómo comprobar si tu plataforma está autorizada

MiCA son las siglas en inglés del Reglamento (UE) 2023/1114, relativo a los mercados de criptoactivos. Se aprobó el 31 de mayo de 2023 y se publicó en el Diario Oficial de la UE el 9 de junio de ese año. Es un reglamento, no una directiva: se aplica tal cual en todos los Estados miembros, sin que cada país lo reescriba a su manera. Por primera vez, la misma regla vale en Madrid, en Lisboa y en Varsovia.

Regula tres cosas. A quien emite criptoactivos y los ofrece al público, con un documento informativo llamado libro blanco. A quien emite stablecoins. Y, lo que más te afecta como usuario, a los proveedores de servicios de criptoactivos (los CASP): custodia, plataformas de negociación, cambio de cripto por euros o por otras criptos, ejecución de órdenes, asesoramiento, gestión de carteras y transferencias.

También deja cosas fuera. No se aplica a los criptoactivos únicos y no fungibles, como los NFT de arte o de coleccionismo, ni a los servicios que funcionan de forma totalmente descentralizada, sin ningún intermediario. Y no es una ley fiscal: lo que declaras a Hacienda va por otro carril, y la directiva europea DAC8, aplicable desde el 1 de enero de 2026, obliga a los proveedores a informar a las administraciones tributarias. Lo tienes en la guía de impuestos cripto en España.

El dato que más confusión ha generado es el periodo transitorio. El artículo 143 de MiCA permitía a las plataformas que ya operaban legalmente antes del 30 de diciembre de 2024 seguir funcionando, como máximo hasta el 1 de julio de 2026, mientras tramitaban su autorización. Cada país podía acortarlo o suprimirlo: Países Bajos, Polonia o Finlandia lo dejaron en 6 meses; Alemania, Irlanda o Austria, en 12.

España dio un pequeño volantazo. En 2023 el Gobierno anunció que lo acortaría seis meses, hasta diciembre de 2025, pero al final notificó a ESMA el plazo máximo de 18 meses. Solo podían acogerse las empresas que ya prestaban servicios y estaban inscritas antes del 30 de diciembre de 2024 en el registro del Banco de España, que existía desde 2021 para la prevención del blanqueo de capitales y que nunca fue una licencia de supervisión. Hoy ese registro está cerrado: en su última foto, del 1 de julio de 2026, sus 137 entidades figuran de baja. Si una plataforma presume de estar «registrada en el Banco de España», eso ya no te dice nada. La autoridad competente es la CNMV (el Banco de España se ocupa de los emisores de stablecoins), y desde el 1 de julio de 2026 solo valen las autorizaciones MiCA.

La CNMV lo dejó por escrito en su comunicado del 15 de junio de 2026: las plataformas que no consiguieran la autorización debían tener un plan para que sus clientes pudieran sacar sus criptos y su dinero, o pactar el traspaso a un proveedor autorizado. Y avisó a los inversores con esta frase:

“

A partir del 1 de julio, el inversor que opere con una entidad que no esté autorizada no contará con la protección que ofrece el Reglamento MiCA.

Ocho días después, ESMA fue más concreta en una declaración pública cuya traducción al español publica la CNMV. Las plataformas sin autorización debían, de inmediato, «dejar de incorporar nuevos clientes de la UE, abstenerse de iniciar nuevas relaciones o cuentas con ellos, y cesar las actividades de publicidad y captación de clientes». A partir de ahí solo podían ayudarte a vender, transferir o cerrar posiciones, y custodiar tus criptos el tiempo estrictamente necesario para una salida ordenada. ESMA recordó además que las empresas de fuera de la UE no pueden prestar servicios MiCA a clientes de la UE ni captarlos, y que quien sigue en una plataforma no autorizada no se beneficia de las salvaguardas de MiCA.

Una autorización MiCA no es un sello decorativo. Obliga a la plataforma a cumplir reglas concretas que puedes exigir:

• Pasaporte europeo. Una plataforma autorizada en un país puede darte servicio en otro tras notificarlo a su supervisor (artículo 65). Por eso un exchange autorizado en Malta, Irlanda o Luxemburgo puede operar legalmente en España.
• Tus criptos, separadas de las suyas. Debe mantener los criptoactivos de los clientes separados de los propios y separados jurídicamente de su patrimonio, de modo que sus acreedores no puedan reclamarlos si quiebra (artículo 75).
• Responsabilidad si las pierde. Responde ante ti por las pérdidas debidas a incidentes que le sean atribuibles, con un límite: el valor de mercado del criptoactivo en el momento de la pérdida.
• Tus euros, en un banco. El dinero de los clientes debe depositarse en una entidad de crédito o en un banco central antes de que acabe el día hábil siguiente, en una cuenta separada (artículo 70).
• Reclamaciones gratuitas. Tiene que publicar su procedimiento, darte una plantilla para reclamar y llevar un registro de reclamaciones (artículo 71). Y cada supervisor debe tener su propio canal de quejas (artículo 108).
• Normas de conducta. Debe actuar con honestidad, imparcialidad y profesionalidad, darte información clara y no engañosa, advertirte de los riesgos y publicar en su web su política de precios y comisiones (artículo 66).

Por eso en mi vídeo de los tres mejores exchanges de 2026 hay un capítulo entero sobre por qué la licencia MiCA «lo es todo ahora». El ranking, con sus pros y sus contras, lo tienes allí; aquí me quedo con el criterio, que te sirve para cualquier plataforma.

Los 3 MEJORES Exchanges de criptomonedas en 2026 (con licencia MiCA)7:21

Tampoco te protege del mercado. Un exchange impecable puede venderte una cripto que se desploma un 80 % sin haber incumplido nada. MiCA no evalúa si un proyecto es bueno: para la mayoría de criptoactivos, el libro blanco se notifica al supervisor, pero no se aprueba antes de publicarse.

Ni te protege de la letra pequeña del grupo empresarial. La CNMV y ESMA insisten en lo mismo: las protecciones de MiCA solo se aplican a la entidad jurídica autorizada en la UE, no a otras empresas del mismo grupo ni a entidades de fuera de la UE que operan bajo la misma marca. Mira en tu contrato qué sociedad te presta el servicio de verdad.

Y cuidado con el «efecto halo». ESMA advirtió en julio de 2025 de que una licencia MiCA no debe usarse como reclamo publicitario ni para dar a entender que están regulados productos que quedan fuera del reglamento, como muchos derivados o los productos «earn». La licencia cubre servicios concretos de una sociedad concreta, y en el registro puedes ver cuáles.

Hay más huecos. MiCA no obliga a todas las plataformas a comprobar si entiendes lo que compras (sí cuando te asesoran o gestionan tu cartera), así que los productos complejos siguen a un clic. Otros países van al revés: Rusia obliga a todos a pasar un test y limitará al pequeño inversor a 300.000 rublos al año por intermediario, como cuento en la nueva ley cripto rusa. Y si guardas tus criptos en tu propia wallet, la ley no te protege de tus errores: ahí el custodio eres tú, y te conviene leer la guía de wallet fría vs caliente. Lo que sigue siendo cosa tuya:

• El riesgo de precio y de liquidez de lo que compras.
• Elegir bien la entidad legal y el país desde el que te dan servicio.
• Detectar las estafas que se hacen pasar por plataformas reales (lo vemos en estafas cripto).
• Declarar tus operaciones a Hacienda.

En las descripciones de mis vídeos lo repito siempre: verifica la licencia en los registros oficiales de la CNMV y de ESMA. Se hace así:

1. 01

   Busca el nombre legal

   En los términos y condiciones o en el pie de la web aparece la sociedad que te presta el servicio, con su forma jurídica (Ltd, S.A., GmbH, S.L.). La marca comercial no basta.

2. 02

   Consulta el registro de ESMA

   En la página de MiCA de ESMA está el registro interino: varios archivos CSV que se abren con cualquier hoja de cálculo. El de proveedores de servicios (CASP) indica la entidad, su supervisor, su país de origen, la fecha de autorización, los servicios autorizados y los países donde los presta.

3. 03

   Contrasta con la CNMV

   En la web de la CNMV, entra en «Consultas a registros oficiales» y después en «Proveedores de servicios de criptoactivos». Su listado incluye las autorizadas en España y las de otros países que operan aquí con pasaporte.

4. 04

   Comprueba los servicios

   Una entidad puede estar autorizada para custodia y no para gestionar una plataforma de negociación, o al revés. Asegúrate de que el servicio que usas está en la lista.

5. 05

   Revisa las advertencias

   ESMA publica también un archivo de entidades no conformes, y la CNMV mantiene su lista de «chiringuitos financieros». Si tu plataforma aparece ahí, sal de ella.

6. 06

   Ten en cuenta la fecha

   El registro de ESMA se actualiza cada semana, así que una autorización muy reciente puede tardar unos días en aparecer. Ante la duda, pregunta a la CNMV antes de ingresar dinero.

Datos del registro interino de ESMA en su versión del 16 de octubre de 2026, con fichas actualizadas hasta el día 15. Los bancos solo tienen que notificar a la CNMV que ofrecen servicios cripto; las plataformas, como Bit2Me o Criptan, necesitan una autorización completa. En la sección de emisores de fichas referenciadas a activos (ART) sigue sin haber ninguna entrada, y el registro conserva licencias de entidades que ya no operan aquí, como Gemini, que salió del Espacio Económico Europeo en abril de 2026. Para entender la letra pequeña, la CNMV explica en su página sobre MiCA qué entidades pueden operar y con qué riesgos, y publica un listado con la fecha desde la que cada entidad extranjera puede prestar servicios en España.

El 30 de junio de 2026 publiqué un vídeo con un título directo: «Binance se va de Europa». El matiz importa: Binance no ha cerrado tu cuenta, pero no tiene licencia MiCA y desde el 1 de julio no puede prestarte servicios regulados en España. Esto es lo que se puede verificar, con fechas:

• 24 de junio de 2026. Binance retira la solicitud de autorización MiCA que había presentado ante el supervisor griego, la Hellenic Capital Market Commission, sin haber recibido una decisión. Dice que buscará la autorización en otro Estado miembro, sin precisar cuál.
• 1 de julio de 2026. En España y otros países de la UE deja de admitir nuevos registros, depósitos, compraventa al contado y nuevas suscripciones a Earn, entre otros servicios. Las retiradas siguen abiertas. Ese mismo día, su sociedad española, Binance Spain S.L., causa baja en el registro del Banco de España.
• Agosto de 2026. Una investigación de la firma Sandmark asegura haber abierto y fondeado cuentas nuevas desde España después del 1 de julio sin ningún aviso de falta de licencia. Binance responde que trabaja para cumplir la normativa.
• 1 de octubre de 2026. Según Euronews, que cita al Financial Times, ESMA y los supervisores de Francia, Alemania y Grecia, además del neerlandés AFM, cuestionan que siga atendiendo a clientes europeos desde su entidad de Abu Dabi amparándose en la «solicitud inversa». Binance responde que trabaja para obtener la autorización MiCA.
• 15 de octubre de 2026. Binance sigue sin aparecer en el registro de ESMA ni en el listado de la CNMV: no tiene licencia MiCA en ningún país de la UE.

La solicitud inversa (artículo 61 de MiCA) permite a una empresa de fuera de la UE atenderte solo si eres tú quien la busca, por iniciativa exclusiva tuya. En cuanto te capta con publicidad, patrocinios o mensajes, deja de valer, diga lo que diga el contrato. ESMA insiste en que es una excepción muy estrecha que no debe usarse para esquivar MiCA. Traducido: si una plataforma sin autorización te anuncia sus servicios, no te está haciendo un favor.

Binance se va de Europa: la ley MiCA y cómo proteger tus criptos antes del 1 de julio6:38

Bitget: sin licencia y con un robo de 388 millones

Bitget tampoco tiene licencia MiCA: a 15 de octubre de 2026 no figura en el registro de ESMA ni en el listado de la CNMV. Su filial europea tiene una solicitud pendiente ante el supervisor austriaco y la propia empresa dice que solo dará servicio en la UE cuando la obtenga. Nunca estuvo inscrita en el registro del Banco de España, así que tampoco pudo acogerse al periodo transitorio español, y en Francia cerró todos sus servicios el 31 de marzo de 2026 tras hablar con el supervisor.

El 24 de septiembre de 2026 sufrió además un robo de unos 388 millones de dólares de sus wallets calientes y templadas, el mayor de 2026 según The Block. El atacante aprovechó un fallo en un producto de seguridad de un tercero para hacerse con credenciales internas y ordenar retiradas falsas. Bitget asegura que sus wallets frías no se vieron afectadas y que cubre las pérdidas con su fondo de protección de usuarios; reanudó las retiradas por fases entre el 28 de septiembre y el 2 de octubre.

Con estos datos, mi criterio es sencillo: ni Binance ni Bitget para operar desde España mientras no tengan licencia MiCA. ¿Y si aún tienes fondos en una plataforma sin autorización? Lo que recomiendan ESMA y la CNMV: pide a la plataforma su plan de salida y mueve tus criptos a un proveedor autorizado o a una wallet propia. En el vídeo de junio te propongo tres pasos, y si nunca has sacado cripto de un exchange, el tutorial de MetaMask te enseña a hacerlo sin perderla por el camino.

Cómo Crear tu Wallet MetaMask y Pasar Dinero del Exchange sin Perderlo20:30

Desde el 30 de diciembre de 2024 se aplica también el Reglamento (UE) 2023/1113, la llamada Travel Rule. Cada transferencia de criptoactivos entre proveedores viaja con datos del ordenante (nombre, dirección de la wallet, domicilio, número de documento y de cliente o, en su lugar, fecha y lugar de nacimiento) y del beneficiario (nombre y dirección de la wallet). A diferencia de muchas transferencias bancarias, en cripto no hay importe mínimo: el reglamento exige los mismos datos sea cual sea la cantidad.

Con las wallets propias, las que la norma llama autoalojadas, el régimen es más suave pero existe. El proveedor debe recoger los datos y, si la transferencia supera los 1.000 euros, evaluar si esa dirección es realmente tuya. Cómo lo compruebe depende de cada plataforma, así que ten la wallet a mano y responde con datos reales.

En los cajeros, la vuelta de tuerca es española: el Real Decreto 813/2026 obliga desde el 28 de octubre de 2026 a identificar al cliente en todas sus operaciones, sin importe mínimo, unos veinte meses antes de que el reglamento europeo contra el blanqueo exija algo parecido a todos los proveedores. Lo explico en cajeros de bitcoin: DNI obligatorio.

MiCA distingue dos tipos de stablecoins. Las fichas de dinero electrónico (EMT) se referencian a una sola moneda oficial, como el euro o el dólar. Las fichas referenciadas a activos (ART) se ligan a cualquier otra cosa: una cesta de monedas, materias primas o una combinación de valores.

Las EMT tienen reglas duras. Solo pueden emitirlas bancos o entidades de dinero electrónico, el emisor debe reembolsarlas en cualquier momento y por su valor nominal, y ni el emisor ni las plataformas pueden pagar intereses por tenerlas. Si alguien te ofrece un rendimiento por guardar una stablecoin en una plataforma europea, pregunta cómo encaja eso con la prohibición del artículo 50.

Con las stablecoins que no cumplen, ESMA fue clara el 17 de enero de 2025: las plataformas debían dejar de ofrecerlas a negociación, con restricciones antes de que acabara enero y un modo «solo venta» como mucho hasta el final de marzo. La custodia y las transferencias seguían permitidas. El caso más sonado fue USDT (Tether), cuyo emisor no está autorizado en la UE: varias grandes plataformas retiraron su compraventa para clientes del Espacio Económico Europeo, y Binance, por ejemplo, eliminó sus pares al contado el 31 de marzo de 2025.

A 16 de octubre de 2026, el registro de ESMA incluía 25 emisores de EMT, entre ellos Circle (autorizada en Francia, con USDC y EURC), y ningún emisor de ART. Tether no figuraba. Tener USDT en tu propia wallet no es ilegal; lo que cambió es que las plataformas reguladas de la UE no pueden ofrecértelo para negociar. Y que una stablecoin cumpla MiCA reduce riesgos, pero no los elimina. La próxima en euros puede llegar de la banca: Qivalis, con siete bancos españoles entre sus 37 socios, tiene licencia de entidad de dinero electrónico desde el 13 de octubre de 2026.

Estados Unidos ha ido por otro camino. Su ley GENIUS, que entra en vigor el 18 de enero de 2027, también prohíbe al emisor pagar intereses, pero no prohíbe expresamente las recompensas que dan los exchanges y abre la puerta a emisores extranjeros como Tether si el Tesoro declara comparable su regulación. Las diferencias, con la norma final que acaba de aprobar la OCC, las tienes en ley GENIUS: qué es y cuándo entra en vigor.

Qué es Tether (USDT): la cripto que usas cada día sin saber lo que esconde10:23

Con la licencia comprobada, el resto es comparar con calma. Esta tabla resume en qué fijarte:

El exchange que uso es OKX, y en este tutorial te enseño por dentro el alta en una plataforma con licencia: registro, verificación KYC, ingreso en euros, envíos y trading. Que lo use yo no significa que tengas que usarlo tú: comprueba siempre el registro. Y si llegas al capítulo de apalancamiento, entra solo si entiendes el riesgo; lo explico en la guía de gestión del riesgo.

OKX Tutorial 2026: Cómo Registrarse, Comprar y Vender con Euros | Ley MiCA28:09

OKX y las alternativas con licencia

¿Por qué OKX? Su filial europea, OKX Europe Limited, tiene licencia MiCA de la MFSA de Malta desde el 27 de enero de 2025 y, según el listado de la CNMV, puede prestar servicios en España desde el 27 de noviembre de 2025. En el nivel de entrada cobra un 0,20 % como maker y un 0,35 % como taker en spot, y no cobra por los ingresos SEPA (consultado el 17 de octubre de 2026). La licencia cubre sus servicios MiCA, no los productos que quedan fuera, como los derivados. Las pegas también cuentan: en febrero de 2025 una sociedad del grupo se declaró culpable en Estados Unidos de operar como transmisor de dinero sin licencia y aceptó pagar más de 504 millones de dólares, y en abril de 2025 el supervisor antiblanqueo de Malta multó con unos 1,1 millones de euros a Okcoin Europe, del mismo grupo. Si quieres probarlo, abre tu cuenta en OKX: es un enlace de afiliado, me llevo una comisión sin coste extra para ti.

No es la única opción. A 15 de octubre de 2026 tenían licencia MiCA, pasaporte para España y actividad real, además de OKX, Bit2Me (la española de esta lista, autorizada por la CNMV), Kraken, Coinbase, Bybit EU, Crypto.com, Bitpanda, Revolut, eToro y Bitvavo. Gemini y KuCoin EU tienen licencia, pero no se pueden usar: la primera salió de Europa, y a la segunda el supervisor austriaco le prohibió iniciar la actividad (la última decisión publicada, de mayo de 2026, lo mantenía). Las comparo en la sección de exchanges, tienes mi opinión detallada en OKX opiniones y el paso a paso para tu primera compra en cómo comprar bitcoin.

Señales de alarma

• No aparece en ningún registro, o solo te enseña una «licencia» de fuera de la UE.
• Te promete rentabilidades fijas o «sin riesgo».
• Te escribe un «gestor de cuenta» por redes sociales, WhatsApp o Telegram.
• Te pide pagar una comisión o un «impuesto» para dejarte retirar tu dinero.
• Su nombre o su web se parecen sospechosamente a los de una plataforma conocida.
• Te mete prisa: «oferta solo hoy», «últimas plazas».

Si algo de esto te suena, para y repasa la guía de estafas cripto. Todo lo relativo a la custodia lo tienes en la sección de seguridad. Esto es información general, no asesoramiento legal ni financiero; antes de invertir, lee el aviso de riesgo.