Antes de subirte a un taxi en Madrid puedes mirar la placa con el número de licencia. Con un exchange de criptomonedas pasa algo parecido desde el 1 de julio de 2026: o tiene licencia MiCA y aparece en un registro público, o no puede ofrecerte sus servicios en España. Comprobarlo te lleva cinco minutos.
Actualizado el 13 de noviembre de 2026
Un exchange con licencia MiCA es un proveedor de servicios de criptoactivos (CASP, por sus siglas en inglés) autorizado por una autoridad nacional de la Unión Europea conforme al Reglamento (UE) 2023/1114, conocido como MiCA, y que figura en el registro de la Autoridad Europea de Valores y Mercados (ESMA). En España, además, tiene que aparecer en el listado de proveedores de servicios de criptoactivos de la CNMV, ya sea con autorización española o con pasaporte de otro país de la UE.
Qué es un CASP y qué significa estar autorizado con MiCA
MiCA llama proveedor de servicios de criptoactivos a la empresa que, de forma profesional, custodia criptomonedas, las cambia por euros o por otras criptomonedas, ejecuta órdenes o gestiona una plataforma de negociación. Según su artículo 59, nadie puede hacerlo en la UE sin autorización como CASP o, si es un banco o una empresa de servicios de inversión, sin haberlo notificado a su supervisor (artículo 60).
Por qué el registro del Banco de España ya no sirve
Hasta 2024, muchos exchanges presumían de estar «registrados en el Banco de España». Aquel registro nacía de la ley contra el blanqueo de capitales (Ley 10/2010) y solo comprobaba que la empresa tuviera procedimientos contra el blanqueo y que sus responsables fueran honorables. El propio Banco de España recuerda en su nota de cierre que no supervisaba sus riesgos financieros, operativos ni de seguridad, y que la inscripción no implicaba «aprobación o verificación alguna».
MiCA se aplica desde el 30 de diciembre de 2024, y su artículo 143.3 dejaba seguir a quien ya operaba como mucho hasta el 1 de julio de 2026. España apuró ese plazo. Ese día el Banco de España cerró el registro, que hoy solo se consulta como dato histórico, y desde entonces, en palabras de la CNMV, solo pueden operar en España proveedores autorizados por la CNMV u otras autoridades europeas.
Paso 1: busca tu exchange en el registro de la CNMV
Entra en la web de la CNMV, sección Consultas a registros oficiales, apartado Proveedores de servicios de criptoactivos. Verás una lista alfabética y un enlace a un PDF, que es lo más útil porque para cada entidad indica cuatro datos:
- La denominación legal (por ejemplo, «BITCOINFORME, S.L. (BIT2ME)»).
- El tipo de entidad: «PSC (España)» si la autorizó la CNMV, «Entidad de crédito (España)» si es un banco que ha notificado, o «PSC en régimen de LP» si viene de otro país de la UE en libre prestación (el famoso pasaporte), con su país de origen.
- Los servicios MiCA que puede prestar: custodia, canje de cripto por euros, ejecución de órdenes, gestión de plataforma, etcétera.
- La fecha a partir de la cual puede prestar esos servicios en España.
A 13 de noviembre de 2026, el PDF recoge cerca de 200 entidades: una decena de proveedores autorizados por la propia CNMV, siete bancos españoles y, sobre todo, proveedores de otros países de la UE que operan aquí en libre prestación. Tres ejemplos reales, tal como aparecen: Bitcoinforme, S.L. (Bit2Me), PSC español, desde el 31/10/2025; Renta 4 Banco, S.A., entidad de crédito, desde el 21/11/2025; y Bitvavo B.V., en libre prestación desde Países Bajos, desde el 14/07/2025.
Fíjate en los servicios: si solo tiene autorizada la custodia y te ofrece gestionarte la cartera, algo no cuadra.
Paso 2: compruébalo en el registro de ESMA
El registro europeo lo lleva ESMA por mandato de los artículos 109 y 110 de MiCA. Hoy es un registro provisional (Interim MiCA Register) publicado en la página de MiCA de ESMA como cinco ficheros CSV que se actualizan cada semana. Los que te interesan son dos:
- CASPS.csv: los proveedores autorizados en toda la UE.
- NCASP.csv: las entidades que prestan servicios sin cumplir MiCA, según les comunican los supervisores nacionales.
Descarga el CSV, ábrelo con Excel o Google Sheets (impórtalo como UTF-8 si los acentos salen raros) y busca con Ctrl+F el nombre comercial o el legal. Mira el supervisor, el país de origen, el nombre legal, la web, la fecha de autorización, la de retirada si la hay y los países donde presta servicios.
A 13 de noviembre de 2026, el CSV de CASP tiene 404 empresas distintas (en 407 filas, porque alguna se repite) y el de entidades no conformes, 216 filas. ESMA avisa de que lo que comunica un supervisor nacional puede tardar en aparecer; para el mercado español, si no coinciden, manda la CNMV.
Paso 3: si viene de fuera, comprueba el pasaporte europeo
La mayoría de los exchanges que usa un español tienen licencia de Malta, Irlanda, Luxemburgo, Austria o Países Bajos. Es legal: el artículo 65 de MiCA permite a un CASP operar en otros países de la UE si su supervisor comunica la lista a los demás, y puede empezar como tarde quince días naturales después de pedirlo.
Comprueba que España está en esa lista: en el CSV de ESMA, «ES» en la columna de países; en el PDF de la CNMV, el tipo «PSC en régimen de LP» con el país de origen. Las fechas pueden diferir sin que pase nada raro: Bitvavo B.V. figura en ESMA autorizada el 26/06/2025, y en la CNMV puede operar en España desde el 14/07/2025.
Paso 4: que el nombre legal y la web coincidan
Un estafador puede copiar el logo y hasta el nombre comercial de un exchange autorizado, pero no la entidad que figura en el registro. Haz tres comprobaciones:
- Busca en los términos y condiciones con qué sociedad firmas el contrato. Ese nombre legal tiene que estar en el registro, letra por letra.
- Compara el dominio con la columna de web del CSV de ESMA. Un guion de más o una letra cambiada son motivo para parar.
- Mira si el grupo tiene varias sociedades. En el CSV de ESMA hay dos empresas de Kraken con la misma web: Payward Europe Solutions Limited, que incluye España y figura en la CNMV, y Payward Global Solutions Limited, que solo presta servicios en Chipre e Irlanda. La CNMV avisa de que la protección de MiCA alcanza a la entidad autorizada, no a otras de su grupo.
Paso 5: consulta las advertencias de la CNMV
Si el exchange no aparece en ningún registro, mira si la CNMV ya ha avisado sobre él. El buscador de entidades advertidas permite buscar por nombre o parte del nombre y por fechas, y tiene dos pestañas: advertencias de la CNMV y advertencias de reguladores extranjeros. Ahí acaban los llamados chiringuitos financieros y también las webs que suplantan a empresas reales.
Que no salga en las advertencias no dice nada a su favor, porque la lista no puede recoger todas las webs fraudulentas que se crean cada semana. Lo que cuenta es estar en el registro. Lo vimos en la estafa romántica de 1,5 millones por Tinder.
Dónde mirar: tabla resumen
| Dónde mirar | Qué te dice | Enlace |
|---|---|---|
| Listado de proveedores de servicios de criptoactivos de la CNMV | Quién puede operar en España, si es autorización española, banco o pasaporte, qué servicios presta y desde qué fecha | cnmv.es |
| Registro provisional de MiCA de ESMA (CASPS.csv) | Todos los CASP autorizados en la UE: supervisor, LEI, web, fecha de autorización o retirada y países donde opera | esma.europa.eu |
| Registro de entidades no conformes de ESMA (NCASP.csv) | Empresas que los supervisores han señalado por prestar servicios sin autorización | NCASP.csv |
| Buscador de entidades advertidas de la CNMV | Chiringuitos y webs que suplantan a empresas, avisados por la CNMV y por supervisores extranjeros | cnmv.es |
| Registro de proveedores de moneda virtual del Banco de España | Solo historia: cerrado el 1 de julio de 2026, ya no habilita para operar | Consulta histórica en bde.es |
Qué hacer si tu exchange no aparece
Descarta primero el error tonto: busca por el nombre legal y no solo por la marca, y revisa los dos registros, porque un exchange recién autorizado puede tardar en salir en uno. Si sigue sin aparecer, no puede prestarte servicios en España, y si lo hace, operas sin la protección de MiCA. Deja de enviarle dinero, retira tus fondos a una cartera tuya o a un proveedor registrado, guarda capturas de saldo y operaciones y pregúntale por escrito con qué sociedad tienes el contrato. Si sospechas fraude, usa el servicio de consultas al inversor de la CNMV y, si te han robado, denuncia ante la Policía o la Guardia Civil.
Qué te protege y qué no con un exchange autorizado
La licencia MiCA te da cosas concretas: el exchange tiene que separar tus criptoactivos y tu dinero de los suyos y protegerlos en caso de quiebra (artículo 70), firmar contigo un contrato de custodia con sus responsabilidades (artículo 75), atender tus reclamaciones gratis (artículo 71) y someterse a la supervisión de una autoridad que puede retirarle la licencia. Además, la CNMV tiene en consulta hasta el 16 de noviembre de 2026 una circular para que su Servicio de Reclamaciones atienda también quejas contra proveedores de criptoactivos, como explicamos aquí.
Lo que no te da: ningún fondo te devuelve el dinero si el exchange quiebra o te lo roban. MiCA obliga a advertir de que los criptoactivos no están cubiertos por los sistemas de garantía de depósitos (Directiva 2014/49/UE) ni por los de indemnización de los inversores (Directiva 97/9/CE). Tampoco te protege de que bitcoin caiga un 40 %: la licencia dice que la empresa cumple las reglas, no que tu inversión sea buena.
Volvamos al taxi. La placa no garantiza que el conductor conozca el mejor atajo, pero sí que alguien responde por él si las cosas se tuercen. Si quieres el contexto completo de la norma, empieza por MiCA explicada: qué cambia para ti, y si lo que guardas en el exchange son stablecoins, sigue con Stablecoins y MiCA: EMT, ART y qué pasa con USDT. ¿Has comprobado ya el tuyo?
Preguntas frecuentes
¿Basta con que mi exchange estuviera registrado en el Banco de España?
No. El periodo transitorio terminó el 1 de julio de 2026 y el Banco de España cerró ese día su registro de proveedores de moneda virtual, que hoy solo tiene valor histórico. Para operar en España hace falta estar en el listado de proveedores de servicios de criptoactivos de la CNMV.
¿Puede operar en España un exchange con licencia de otro país de la UE?
Sí, si su supervisor ha notificado que presta servicios en España (artículo 65 de MiCA). En el listado de la CNMV aparece como «PSC en régimen de LP» con su país de origen, y en el CSV de ESMA tiene que figurar «ES» entre sus países de prestación de servicios.
¿Dónde está el registro oficial de exchanges autorizados con MiCA?
En España, en la web de la CNMV, sección Consultas a registros oficiales, apartado Proveedores de servicios de criptoactivos. A escala europea, en el registro provisional de MiCA de ESMA, que se publica como ficheros CSV en su página sobre MiCA y se actualiza cada semana.
¿Si mi exchange tiene licencia MiCA, mi dinero está garantizado?
No. Los criptoactivos no están cubiertos por el fondo de garantía de depósitos ni por los sistemas de indemnización de los inversores. MiCA obliga al exchange a separar y proteger los activos de los clientes, pero si la empresa quiebra o sufre un robo no hay un fondo público que te reembolse.
Este contenido es informativo y no es una recomendación de inversión.
Recibe lo mejor de la semana en tu email
Cada lunes, las noticias más leídas de Territorio Blockchain, el nuevo episodio del podcast y las novedades de nuestros eventos. Gratis y sin spam.
Te enviaremos un email para confirmar el alta. Puedes darte de baja cuando quieras con el enlace que lleva cada newsletter. Privacidad
