Licencia MiCA (autorización CASP): qué es, quién la tiene y cómo comprobarlo

Una licencia MiCA es la autorización que una empresa necesita para prestar servicios de criptoactivos en la Unión Europea. El reglamento llama a esa empresa proveedor de servicios de criptoactivos, o CASP. En inglés británico se habla a menudo de «MiCA licence»: es la misma autorización europea, no un permiso distinto de la FCA del Reino Unido ni una etiqueta que pueda conceder una web comercial. El texto está en EUR-Lex. La ESMA publica las entidades notificadas en un fichero público, CASPS.csv, que es el que lee este sitio.

La autorización es de una persona jurídica. Nombra los servicios que esa entidad puede prestar y el Estado miembro cuya autoridad la concedió. Una marca conocida puede agrupar varias sociedades. Solo la sociedad que figura en el registro está autorizada. Un grupo puede tener además otras licencias —entidad de pago, empresa de inversión, emisor de dinero electrónico— que no dicen nada sobre el servicio de criptoactivos. Hay que leer la razón social y el LEI, y después los códigos de servicio. El nombre comercial es una etiqueta: sirve para buscar y es fácil de compartir entre entidades distintas.

Qué es la autorización

MiCA es el reglamento europeo de los mercados de criptoactivos. Dentro de la frase «licencia MiCA» se mezclan tres cosas que el reglamento separa. Una es ofrecer un criptoactivo al público, o admitirlo a negociación, con su libro blanco y su régimen de responsabilidad. Otra es emitir un token referenciado a activos o un token de dinero electrónico, con títulos propios, reservas y deberes del emisor. La tercera, que es la de esta página, es prestar un servicio de criptoactivos a clientes: custodia, plataforma de negociación, canje, ejecución, asesoramiento, gestión de carteras, transferencias y el resto de la lista CASP. La autorización de emisor no es una autorización CASP. La autorización CASP no es permiso para emitir una stablecoin.

Los títulos de tokens referenciados y de dinero electrónico se aplican desde el 30 de junio de 2024. El régimen de autorización de los CASP se aplica desde el 30 de diciembre de 2024. Las dos fechas están en la norma de aplicación del reglamento (artículo 149 del texto de EUR-Lex enlazado arriba). Desde esa fecha de diciembre, prestar un servicio de criptoactivos en la Unión exige una autorización del título V, salvo que a esa entidad, en ese Estado, todavía le cubra una regla transitoria. Esa regla se explica más abajo y no es una exención permanente.

La autorización la concede o la deniega la autoridad nacional competente del Estado de origen. No la reparte la ESMA desde París. El papel de la ESMA aquí es reunir lo que notifican las autoridades nacionales y publicar el registro. Por eso una fila del CSV acredita una notificación, y la decisión sigue estando en la autoridad que figura en la fila. La página de MiCA de la ESMA describe el registro; el fichero enlazado arriba es la copia que sincroniza este proyecto.

Qué servicios cubre

MiCA enumera diez servicios de criptoactivos. El fichero de la ESMA los codifica. En este sitio esos códigos son las letras de la a a la j. Una entidad está autorizada para los códigos de sus filas, no para «cripto» en general. Dos exchanges con la misma historia de marca pueden tener conjuntos distintos.

• Custodia y administración por cuenta de clientes. La entidad guarda los criptoactivos del cliente, o los medios para acceder a ellos. No es el mismo permiso que operar una plataforma.
• Operación de una plataforma de negociación. La entidad casa intereses de compra y de venta. Solo reenviar órdenes es otro servicio.
• Canje de criptoactivos por fondos. La entidad cambia criptoactivos por dinero fiduciario con su propio capital.
• Canje de criptoactivos por otros criptoactivos. La misma actividad de negociación, entre criptoactivos. Se puede tener uno de los dos canjes y no el otro.
• Ejecución de órdenes por cuenta de clientes. La entidad compra o vende para el cliente. Ejecutar no es asesorar ni gestionar una cartera.
• Colocación de criptoactivos. La entidad comercializa criptoactivos entre compradores por cuenta de un oferente o de un emisor.
• Recepción y transmisión de órdenes. La entidad recibe una orden del cliente y la transmite, sin ejecutarla necesariamente.
• Asesoramiento sobre criptoactivos. Recomendaciones personalizadas. Un blog público no es, por sí solo, este servicio.
• Gestión de carteras. Gestión discrecional con mandato del cliente. No equivale automáticamente a copiar operaciones de otro usuario.
• Servicios de transferencia por cuenta de clientes. Mover criptoactivos entre direcciones o cuentas para un cliente. Los retiros suelen encontrarse aquí con la travel rule.

Una misma persona jurídica suele tener varias filas, una por servicio, y los países de pasaporte pueden cambiar. Este sitio las agrupa por LEI. Un código que no está significa que ese servicio no forma parte de la autorización notificada.

La autoridad de origen, por país

Cada CASP autorizado tiene un solo Estado miembro de origen. Es el país de la autoridad que concedió la autorización. En el CSV la columna es ae_homeMemberState, un código de dos letras. La columna de la decisión, ae_competentAuthority, es la oficina que hay que citar cuando alguien pregunta «quién le dio la licencia». No deduzcas la oficina a partir del código de país si la celda dice otra cosa. Manda la celda.

Los nombres de abajo son autoridades que aparecen a menudo, no un directorio cerrado. Un Estado puede repartir el trabajo. Si necesitas el reparto oficial, usa al supervisor de ese país y el fichero de la ESMA a la vez.

• España (ES). Las notificaciones con España como Estado de origen suelen citar a la CNMV, la Comisión Nacional del Mercado de Valores. Contrástalo en cnmv.es y en el CSV.
• Alemania (DE). BaFin es la autoridad que cabe esperar en una notificación con origen alemán.
• Francia (FR). La AMF, la Autorité des marchés financiers.
• Irlanda (IE). El Central Bank of Ireland.
• Países Bajos (NL). La AFM, la Autoriteit Financiële Markten.
• Austria (AT). La FMA, la Finanzmarktaufsicht.
• Italia (IT). Lee la celda. Los servicios CASP de mercado se notifican a menudo bajo la CONSOB; no lo des por hecho solo por el código de país.
• Lituania (LT). El Lietuvos bankas, el Banco de Lituania.
• Luxemburgo (LU). La CSSF.
• Malta (MT). La MFSA.

La página de España es el corte del fichero cuyo Estado de origen es ES, más un bloque aparte de entidades que operan en España por pasaporte. Úsala cuando la pregunta sea «quién está autorizado desde España», y usa el bloque de pasaporte cuando la pregunta sea «quién puede atender clientes en España con una autorización concedida en otro sitio».

El pasaporte

Una vez autorizado en origen, un CASP puede prestar en otros Estados del EEE los servicios que haya notificado. Eso es el pasaporte. La entidad comunica a su autoridad de origen qué servicios piensa prestar y en qué Estados de acogida. La autorización de origen no se mueve. Una empresa con origen en Irlanda que pasaporta a España sigue teniendo una autorización irlandesa. En este sitio permanece en la página de Irlanda como proveedora de origen, y en la página de España solo aparece en el bloque de pasaporte.

El CSV anota los países de acogida en ac_serviceCode_cou, por fila de servicio. Una entidad puede pasaportizar la custodia a doce países y el asesoramiento a dos. «Pasaportado a Europa» no es un servicio. La ficha de este sitio lista los países de acogida que tienen página propia y recuerda, en una frase, que el pasaporte no cambia el Estado de origen. Esa frase es toda la distinción: el pasaporte es un derecho a prestar servicios notificados en el EEE, pegado a una sola autorización.

Una sucursal o una sociedad local no crean, por sí solas, una segunda autorización MiCA. Si una marca dice que «tiene licencia en España», localiza la persona jurídica y mira si España es el Estado de origen o solo un país de acogida en la fila de otra entidad.

El periodo transitorio, sin fecha de fin para España

El artículo 143, apartado 3, del Reglamento (UE) 2023/1114, en el texto de EUR-Lex enlazado arriba, se ocupa de las empresas que ya prestaban servicios de criptoactivos conforme al derecho nacional antes del 30 de diciembre de 2024. Esas empresas pueden seguir haciéndolo hasta el 1 de julio de 2026, o hasta que se les conceda o deniegue la autorización, lo que ocurra antes. El mismo apartado permite que un Estado no aplique ese régimen, o que lo acorte, si considera que su marco nacional anterior es menos estricto que MiCA.

El 1 de julio de 2026 es el límite exterior escrito en el reglamento. No es una fecha que esta página atribuya a España, Francia, Alemania ni a ningún otro país. Varios Estados han usado la opción de fijar un periodo nacional más corto. Esas decisiones están en el derecho nacional y en las comunicaciones del supervisor. Esta guía no las reproduce: una fecha de fin equivocada es peor que ninguna.

Para España, en concreto: consulta la CNMV y la ESMA. Esta página no afirma una fecha de corte española, y no trata un registro previo a MiCA —el registro nacional antiguo de proveedores, de corte de prevención del blanqueo— como si fuera una autorización CASP. Una empresa puede haber estado en una lista nacional, estar dentro de una ventana transitoria o tener ya la autorización plena. Solo la tercera es una licencia MiCA. El CSV muestra la tercera. No recoge el debate político sobre las dos primeras.

Cómo comprobar una entidad

Usa tres fuentes que pueden no coincidir, y toma la discrepancia como resultado. El fichero de la ESMA, el registro del LEI y el registro propio de la autoridad de origen tienen que describir a la misma persona jurídica. Si no lo hacen, todavía no sabes quién está autorizado.

1. Abre CASPS.csv. Las columnas de las que depende este proyecto son la autoridad competente (ae_competentAuthority), el Estado de origen (ae_homeMemberState), la razón social (ae_lei_name), el LEI (ae_lei), el nombre comercial (ae_commercial_name), la fecha de notificación de la autorización (ac_authorisationNotificationDate), la fecha de fin (ac_authorisationEndDate), el código de servicio (ac_serviceCode), los países de pasaporte de ese servicio (ac_serviceCode_cou) y la última actualización (ac_lastupdate).
2. Busca por separado el nombre comercial y la razón social. Las marcas coinciden entre sí. Una fila que casa con el nombre de la app y con otra persona jurídica no es una coincidencia.
3. Copia el LEI. Es un identificador de 20 caracteres según la ISO 17442. Búscalo en GLEIF. La razón social del registro LEI debe ser la del CSV. Si GLEIF no resuelve el código, o los nombres divergen, para y consulta a la autoridad de la fila antes de fiarte.
4. Lee el Estado de origen y la autoridad competente. Esa pareja es quien concedió la autorización. Después lee los códigos de servicio, no un eslogan de la web de la empresa.
5. Lee la columna de fecha de fin. Una fecha de fin vacía no promete que la autorización dure para siempre. Una fecha rellena significa que el fichero anota un fin. En los dos casos, mira ac_lastupdate y vuelve a abrir el fichero si la decisión importa.
6. Si se trata de España, repite la razón social y el LEI en la web de la CNMV. El registro nacional es la lista del propio supervisor. El CSV es la publicación europea de lo que los supervisores notifican. Usa los dos.
7. Usa el registro de esta web para abrir la ficha: LEI, autoridad, servicios y el enlace a la página del país de origen. La ficha es una lectura agrupada del mismo fichero. No es un segundo registro oficial, y puede ir por detrás de una publicación hasta la siguiente sincronización.

Una marca que dice que «opera en España bajo MiCA» tiene que señalar una persona jurídica. Si la única fila de esa entidad tiene origen IE, España es como mucho un país de acogida. Si no hay fila, no está en el fichero que refleja este sitio. La nota sobre Binance es ese segundo caso: que una aplicación abra en España no es lo mismo que una fila CASP.

Quién tiene licencia MiCA

Quien figure en el fichero vigente de la ESMA, para los servicios de sus filas, hasta que el fichero diga otra cosa. No hay un salón de la fama estable que esta página deba congelar. Se añaden entidades, se añaden servicios y puede aparecer una fecha de fin. La copia consultable es el registro de inicio. Filtra por nombre o abre la página de un país. La cifra de la portada es el número de filas del extracto que este sitio tiene cargado, publicada como ItemList para que el listado siga siendo el listado. Esta guía no repite esos nombres uno a uno.

La página de alternativas MiCA agrupa algunas entidades que sí tienen ficha, con la razón social, el LEI y el Estado de origen del mismo fichero. Es una selección editorial, no un ranking de la ESMA. Un enlace comercial en una ficha va rotulado como tal y no es la licencia.

La autorización y el reporte fiscal son obligaciones distintas. DAC8 es la directiva por la que una entidad autorizada puede tener que comunicar operaciones de clientes a la administración tributaria. No decide quién tiene una autorización CASP. La nota de MiCA y DAC8 explica qué puede comunicarse. Usa esta página para la licencia y esa nota para el reporte.

Qué no demuestra una fila

Una autorización CASP no es un juicio de solvencia, una promesa de que los activos de los clientes están a salvo ni un rating. Significa que una autoridad de origen ha autorizado a esa persona jurídica para esos servicios y que la entidad queda sujeta a los deberes que MiCA les impone: gobernanza, fondos propios, reclamaciones, salvaguardas de custodia, conflictos y el resto del título V. Los supervisores pueden restringir o retirar después una autorización. La columna de fecha de fin y el aviso de la propia autoridad son la forma en que eso se ve, no una etiqueta que se queda en verde para siempre.

Tampoco es permiso para todos los productos de la web. Los derivados, los valores, las cuentas de pago y el dinero electrónico pueden caer en otros regímenes aunque la empresa sea un CASP. Una autorización MiCA cubre el pasaporte de la Unión descrito arriba. No autoriza a la misma marca en el Reino Unido ni en Estados Unidos. Escribir «licence» con la grafía británica no mete a la empresa en el manual de la FCA.

Si la portada, el CSV y el registro nacional no coinciden, quédate con la discrepancia. Vuelve a mirar la persona jurídica y después la autoridad de la fila. El registro, el corte de España y la página de alternativas son tres vistas de un solo fichero. El fichero, el LEI y la autoridad de origen son la comprobación.

Preguntas frecuentes