Cómo comprobar si un exchange de criptomonedas tiene licencia MiCA en 2026

Una insignia que diga «licencia MiCA» no es suficiente. La comprobación fiable consiste en cotejar la empresa que presta el servicio a tu cuenta con una entrada activa del registro oficial de la UE y confirmar después que su autorización cubre el servicio que quieres utilizar.

Esta guía explica cómo hacerlo, qué datos debes revisar y cómo funciona el proceso en la práctica utilizando J2TX como ejemplo. Refleja la situación normativa a 27 de julio de 2026 y ofrece información general, no asesoramiento jurídico.

Por qué es importante después del 1 de julio de 2026

MiCA —el Reglamento de la UE sobre los Mercados de Criptoactivos— se aplica plenamente desde el 30 de diciembre de 2024. Algunos proveedores que ya operaban conforme a la legislación nacional pudieron continuar temporalmente bajo un régimen transitorio mientras solicitaban la autorización MiCA. Esa transición terminó en toda la UE el 1 de julio de 2026.

Desde esa fecha, una empresa necesita, por regla general, una autorización MiCA o una notificación válida conforme al artículo 60 para prestar servicios de criptoactivos regulados en la UE. Una solicitud pendiente, un registro nacional antiguo o la afirmación de que la empresa está «en proceso» no equivalen a una autorización.

En su declaración de junio de 2026 sobre el final del periodo transitorio, ESMA indicó que los proveedores no autorizados deben dejar de incorporar y captar clientes de la UE y limitar su actividad a lo necesario para una salida ordenada.

Cómo comprobar un proveedor en 60 segundos

1. Abre la página oficial de MiCA de ESMA

Ve a la página de ESMA sobre el Reglamento relativo a los mercados de criptoactivos y busca Interim MiCA Register. Utiliza el archivo llamado Crypto-asset service providers, no los archivos independientes de libros blancos, emisores de tokens o entidades no conformes.

ESMA publica actualmente el registro como un archivo CSV descargable. Ábrelo en una aplicación de hojas de cálculo para poder buscar y filtrar los registros.

2. Busca la entidad jurídica, no solo la marca

Empieza por el nombre comercial. Si no hay una coincidencia exacta, busca la denominación de la empresa en los términos de la plataforma, el aviso de privacidad, el extracto de tu cuenta o el pie de página, y utiliza esa entidad jurídica en el registro.

Por ejemplo, un cliente puede conocer una plataforma como «Example Exchange», mientras que el contrato de la cuenta de la UE identifica a «Example Digital Assets Europe S.A.». El segundo nombre es el que probablemente aparecerá en el registro.

3. Comprueba el país y el regulador

Revisa el Estado miembro de origen del proveedor y la autoridad competente que lo autorizó. Estos datos deben coincidir con la información regulatoria publicada en el sitio web del proveedor.

Una empresa con un nombre parecido en otro país no es suficiente. Los grandes grupos suelen utilizar varias filiales, y una autorización concedida a una entidad no cubre automáticamente las cuentas contratadas con otra.

4. Comprueba la fecha de autorización y la información sobre su retirada

Confirma la fecha de autorización o notificación. Comprueba también si el registro contiene una fecha efectiva de retirada. ESMA mantiene las autorizaciones retiradas en el archivo, por lo que aparecer en los resultados de búsqueda no demuestra por sí solo que la autorización siga activa.

5. Lee los servicios autorizados

Revisa los campos de servicios en lugar de detenerte al encontrar el nombre de la empresa. MiCA distingue entre servicios como:

• custodia y administración de criptoactivos;
• gestión de una plataforma de negociación de criptoactivos;
• canje de criptoactivos por fondos;
• canje de criptoactivos por otros criptoactivos;
• ejecución de órdenes;
• colocación de criptoactivos;
• recepción y transmisión de órdenes;
• asesoramiento y gestión de carteras; y
• servicios de transferencia.

Por último, consulta el registro propio del regulador nacional. ESMA indica que su archivo se actualiza semanalmente, por lo que una entrada nacional puede contener información más reciente.

Nombre comercial frente a entidad jurídica

La confusión entre la marca y la entidad es una de las principales razones por las que una persona puede concluir erróneamente que una plataforma no aparece en el registro.

El nombre del icono de una aplicación o del encabezado de un sitio web puede ser una marca utilizada por un grupo empresarial. El proveedor real del servicio debe identificarse en los términos que aceptaste, el aviso de privacidad, los recibos de operaciones o la documentación de la cuenta. Esa entidad puede incluir el nombre de un país o tener una denominación jurídica completamente distinta.

Comprueba estas tres coincidencias:

1. la entidad jurídica indicada en el contrato de tu cuenta;
2. la entidad jurídica y el sitio web aprobado que aparecen en el registro del regulador; y
3. la entidad jurídica incluida en el archivo de proveedores de servicios de criptoactivos de ESMA.

Si solo coincide la marca, sigue comprobando. No des por hecho que la licencia de otra empresa del grupo cubre tu cuenta.

Aparecer en el registro no significa que todos los productos estén cubiertos

El archivo de ESMA es un registro de proveedores de servicios de criptoactivos autorizados, no un sello de aprobación universal para cada token, función, producto de rendimiento o empresa de un grupo.

Por tanto, una entrada debe leerse junto con el alcance de sus servicios. Un proveedor autorizado para realizar canjes y transferencias no está automáticamente autorizado para gestionar una plataforma de negociación o prestar servicios de gestión de carteras. Algunos productos también pueden estar sujetos a otro régimen de la UE o quedar fuera del ámbito de MiCA.

Las Autoridades Europeas de Supervisión recomiendan expresamente a los consumidores comprobar qué servicios puede prestar una empresa. Su advertencia sobre los criptoactivos también subraya que la protección de MiCA es más limitada que la aplicable a muchos productos financieros tradicionales.

Qué hacer si el proveedor no aparece

No te bases en una única búsqueda fallida de la marca. Realiza estas comprobaciones:

1. Confirma la entidad contratante exacta. Búscala en los términos, el aviso de privacidad, el extracto de cuenta o la documentación de soporte.
2. Busca variantes ortográficas y el LEI. El Identificador de Entidad Jurídica, cuando está disponible, es más preciso que una marca.
3. Consulta el registro nacional. Utiliza la autoridad competente indicada por el proveedor. Los registros nacionales pueden actualizarse antes que el archivo semanal de ESMA.
4. Solicita pruebas al servicio de soporte. Pide el nombre de la entidad jurídica, el regulador de origen, la autorización MiCA o la base de la notificación conforme al artículo 60, el número de autorización y un enlace a la ficha del regulador.
5. No trates un antiguo registro VASP como una licencia MiCA. Un registro nacional de prevención del blanqueo de capitales utilizado durante la transición no proporcionaba autorización ni protección bajo MiCA.
6. Aclara ahora las condiciones de retirada. Comprueba si las retiradas están disponibles, qué redes se admiten, qué límites se aplican y si debes completar alguna verificación de cuenta.
7. Considera un CASP autorizado o la autocustodia. Si el proveedor no puede demostrar una autorización vigente, valora trasladar los activos a un proveedor verificado o a una cartera autocustodiada. La autocustodia elimina el riesgo de custodia del proveedor, pero te hace responsable de las claves, las copias de seguridad, las redes y la exactitud de las transacciones.

ESMA pide a los clientes de proveedores no autorizados que actúen sin demora, lo que puede incluir transferir sus activos a un CASP autorizado o a una cartera autocustodiada cuando resulte adecuado. Si tienes dificultades para retirar fondos, contacta primero con el proveedor, guarda la documentación de tu cuenta y nunca compartas una frase semilla con alguien que afirme pertenecer al servicio de soporte.

Qué protege MiCA y qué no

MiCA impone normas a los proveedores autorizados, entre ellas requisitos de gobernanza, salvaguardias prudenciales, información clara y no engañosa, gestión de reclamaciones, conflictos de intereses y planes de liquidación ordenada.

En materia de custodia, MiCA exige que los criptoactivos de los clientes estén identificados y separados de los activos propios del proveedor. El reglamento también exige procedimientos para devolver los activos y hace responsable al custodio de las pérdidas causadas por incidentes que le sean imputables, con arreglo a las normas y límites del artículo 75. Puedes consultar estos requisitos en el texto oficial de MiCA.

MiCA no:

• elimina la volatilidad del precio de los tokens ni el riesgo de liquidez;
• garantiza que una inversión en criptoactivos sea rentable;
• evita todos los fraudes, hackeos, fallos operativos o errores del usuario;
• cubre todos los criptoactivos o productos relacionados; ni
• convierte los criptoactivos en depósitos bancarios.

Por lo general, los criptoactivos no están cubiertos por sistemas de garantía de depósitos bancarios ni de indemnización de inversores. La autorización mejora sustancialmente el marco regulatorio que rodea al proveedor, pero no garantiza que no puedan producirse pérdidas.

Ejemplo práctico: J2TX

Estos son los datos que un usuario puede verificar, en lugar de confiar únicamente en un banner que diga «licencia MiCA»:

Campo	Registro oficial
Entidad jurídica	J2TX Ltd
Estado miembro de origen	Chipre
Autoridad competente	Comisión de Bolsa y Valores de Chipre (CySEC)
Número de licencia	CASP006/22 (a veces abreviado como 006/22)
Fecha en el registro MiCA	16 de marzo de 2026
LEI	213800186TP6OZSHUV17
Dominio aprobado	www.j2tx.com

CySEC incluye a J2TX Ltd en su sección MiCAR – CASPs → Authorised (Article 63). La ficha actual de J2TX en el sitio web de CySEC autoriza estos ocho servicios:

• custodia y administración de criptoactivos por cuenta de clientes;
• canje de criptoactivos por fondos;
• canje de criptoactivos por otros criptoactivos;
• ejecución de órdenes sobre criptoactivos por cuenta de clientes;
• recepción y transmisión de órdenes sobre criptoactivos por cuenta de clientes;
• asesoramiento sobre criptoactivos;
• gestión de carteras de criptoactivos; y
• servicios de transferencia de criptoactivos por cuenta de clientes.

Para repetir la comprobación:

1. Abre la página oficial de MiCA de ESMA.
2. Descarga Crypto-asset service providers.
3. Busca J2TX Ltd o el LEI 213800186TP6OZSHUV17.
4. Comprueba que coincidan Chipre, CySEC, los servicios autorizados, el dominio aprobado y la fecha.
5. Abre la ficha de CySEC y confirma que sigue en la sección de entidades autorizadas conforme al artículo 63.

Las pruebas importantes son la entrada vigente, la entidad jurídica, el regulador y el alcance de los servicios, no el diseño de una insignia de licencia ni el sufijo parecido a un año que aparece en un número de autorización.

Preguntas frecuentes

¿Es lo mismo un registro VASP que una licencia MiCA?

No. Un registro VASP era un registro nacional centrado habitualmente en las obligaciones de prevención del blanqueo de capitales y la financiación del terrorismo. No convertía al proveedor en una entidad autorizada por MiCA. Tras el periodo transitorio, verifica la entidad en el registro de CASP autorizados de ESMA o confirma que una entidad financiera que reúne los requisitos ha presentado la notificación exigida por el artículo 60.

¿Puede una licencia MiCA cubrir toda la UE?

Sí. Una autorización MiCA puede utilizarse en toda la UE mediante el procedimiento de pasaporte. El proveedor comunica a su regulador de origen qué Estados miembros y servicios pretende cubrir conforme al artículo 65. El pasaporte no amplía la licencia: solo están cubiertos los servicios autorizados.

¿Qué ocurre si no encuentro el nombre comercial?

Busca la entidad jurídica en los términos de tu cuenta, el aviso de privacidad, un extracto o la confirmación de una operación. Busca ese nombre y, si está disponible, su LEI. A continuación, comprueba el dominio aprobado, el país de origen, el regulador y el alcance de los servicios.

¿Protege MiCA mis criptoactivos si una empresa quiebra?

MiCA exige a los custodios separar los activos de los clientes de su propio patrimonio y mantener procedimientos para devolverlos. Es una protección importante, también en caso de insolvencia, pero no es una garantía de depósitos. La recuperación puede seguir dependiendo del modelo de custodia, las circunstancias de la quiebra y la legislación de insolvencia aplicable.

¿Está prohibido USDT en Europa?

MiCA no contiene una frase específica que «prohíba USDT». Establece normas para las monedas estables, incluidos los tokens de dinero electrónico vinculados a una única moneda oficial. ESMA exigió a los CASP restringir los servicios de negociación y adquisición relacionados con monedas estables que no cumplen MiCA, aunque señaló que la mera custodia y transferencia pueden seguir siendo posibles. Por tanto, la disponibilidad depende de la situación regulatoria del token y del servicio prestado. Consulta la orientación de ESMA sobre monedas estables.

¿Puede un exchange de fuera de la UE seguir atendiendo a clientes de la UE?

Por regla general, no puede ofrecer ni promocionar activamente servicios regulados por MiCA a clientes de la UE sin la autorización europea correspondiente. MiCA contempla una excepción limitada de solicitud inversa cuando el servicio se presta estrictamente por iniciativa exclusiva del cliente, pero ESMA señala que esta excepción debe interpretarse de forma restrictiva y no puede utilizarse para eludir la autorización.

¿Con qué frecuencia se actualiza el registro de ESMA?

ESMA indica que el registro provisional se publica a intervalos semanales. Por tanto, la información comunicada por una autoridad nacional puede aparecer en su propio registro antes de incorporarse al archivo de ESMA. Para una decisión importante, consulta ambos registros y guarda la fecha de la búsqueda.