Licencia CASP con MiCA: requisitos y registro en 2026

Última actualización: 4 de octubre de 2026

Respuesta corta: una licencia CASP es la autorización que necesita una empresa, según el Reglamento europeo relativo a los mercados de criptoactivos (MiCA), para prestar servicios de criptoactivos como la custodia, el intercambio o una plataforma de negociación a clientes de la UE y el EEE; en español, el titular se denomina proveedor de servicios de criptoactivos (PSCA). La concede un único supervisor nacional, cubre solo los servicios que figuran en ella y después puede utilizarse mediante pasaporte en los treinta países del EEE. Desde que terminó el periodo transitorio, el 1 de julio de 2026, una empresa que atiende a clientes de la UE sin ella opera ilegalmente. Puede comprobar cualquier afirmación en dos minutos en el registro de la ESMA.

«Con licencia MiCA» aparece en una enorme cantidad de webs cripto. Un número mucho menor de empresas tiene realmente lo que se describe. La diferencia existe porque la autorización subyacente, una licencia CASP, se confunde a menudo con permisos afines que son más fáciles de obtener y significan otra cosa.

Esta guía explica qué es realmente una licencia CASP, qué servicios cubre, qué debe demostrar una empresa para obtenerla, cómo funciona el pasaporte, en qué punto están las cosas ahora que ha terminado el régimen transitorio y cómo verificar una afirmación en pocos minutos. Contenido divulgativo, no asesoramiento jurídico.

¿Qué es una licencia CASP?

CASP son las siglas en inglés de proveedor de servicios de criptoactivos (crypto-asset service provider; en español, PSCA). Según el Reglamento relativo a los mercados de criptoactivos, Reglamento (UE) 2023/1114, toda empresa que preste servicios de criptoactivos de forma profesional en la UE necesita la autorización de una autoridad nacional competente de un Estado miembro; en España, esa autoridad es la CNMV. «CASP licence» y «CASP license» son la grafía británica y la estadounidense de lo mismo; el propio reglamento lo llama autorización.

Las normas para proveedores de servicios se aplican desde el 30 de diciembre de 2024, después de las disposiciones sobre stablecoins, que se aplicaban desde el 30 de junio de 2024. Los Estados miembros podían aplicar un régimen transitorio que permitía a las empresas existentes seguir operando mientras se tramitaban sus solicitudes, en algunos casos hasta el 1 de julio de 2026.

Esa ventana transitoria es la mayor fuente de confusión en este ámbito. Una empresa que operaba legítimamente en régimen transitorio no era un CASP autorizado; era una empresa a la que se permitía continuar mientras solicitaba la autorización. El marketing elaborado en ese periodo difuminaba a menudo la diferencia.

La situación en octubre de 2026

La cláusula transitoria del artículo 143, apartado 3, de MiCA permitía a las empresas que ya operaban legalmente con arreglo al Derecho nacional antes del 30 de diciembre de 2024 continuar hasta el 1 de julio de 2026 o hasta que se resolviera su solicitud, lo que ocurriera primero. Muchos Estados miembros optaron por ventanas más cortas; los Países Bajos y Polonia, por ejemplo, cerraron las suyas en junio de 2025 (Scorechain, consultado el 4 de octubre de 2026). El reglamento no prevé ningún mecanismo de prórroga, de modo que desde el 1 de julio de 2026 toda empresa que preste servicios de criptoactivos a clientes de la UE necesita una autorización MiCA y ya no puede ampararse en un régimen nacional (KPMG Chipre).

El registro ha crecido con rapidez desde la fecha límite:

• 16 de julio de 2026: la segunda actualización de la ESMA tras la fecha límite elevó el registro provisional a 294 entradas de CASP autorizados (MiCA Crypto Alliance, 23 de julio de 2026).
• 1 de octubre de 2026: el rastreador independiente CASPtracker contabilizaba 361 CASP autorizados en treinta mercados del EEE, encabezados por Alemania (96), Francia (36), los Países Bajos (29), Chipre (25) y Malta (23) (CASPtracker, datos verificados el 1 de octubre de 2026).

El liderazgo de Alemania incluye bancos, entre ellos cooperativas de crédito, que han añadido servicios cripto a sus licencias existentes, y no solo exchanges nativos cripto. Entre los grandes exchanges, Coinbase está autorizado en Luxemburgo y Bybit en Austria, según el mismo rastreador. La propia ESMA publica el registro en archivos CSV actualizados semanalmente; la versión vigente en el momento de redactar este artículo se actualizó por última vez el 30 de septiembre de 2026 (ESMA, consultado el 4 de octubre de 2026). Las cifras de los rastreadores de terceros difieren en unas pocas entradas según la instantánea, así que tome el archivo de la ESMA como fuente oficial.

Qué servicios la requieren

MiCA define una lista concreta. La licencia se concede para los servicios que la empresa solicita, no como un permiso general, y por eso «¿tiene licencia esta empresa?» es una pregunta incompleta. La pregunta correcta es si tiene licencia para el servicio que usted utiliza.

Qué exige la autorización

El listón se parece más al de una licencia de servicios financieros que al de un simple registro, que es precisamente el cambio que introdujo MiCA.

• Salvaguardias prudenciales. Un requisito de capital mínimo que varía según la clase de servicio, o un seguro equivalente. La custodia y las plataformas de negociación se sitúan en los niveles más altos.
• Dirección idónea. Personas identificadas y evaluadas en cuanto a competencia e integridad, además de la evaluación de los accionistas significativos.
• Segregación de los activos de los clientes. Los criptoactivos de los clientes se mantienen separados de los de la empresa, que es la disposición más directamente dirigida a los fallos del ciclo anterior.
• Políticas de gobernanza y conflictos de interés. Mecanismos documentados, gestión de reclamaciones y continuidad del negocio.
• Resiliencia de las TIC. Las obligaciones de DORA se aplican en paralelo, y las autoridades competentes las examinan como parte de la solicitud.
• Marco de prevención del blanqueo (AML). Diligencia debida con el cliente, seguimiento continuo de las operaciones, cribado de sanciones y las normas sobre transferencias de fondos que aplican la Travel Rule con umbral cero a las transferencias de criptoactivos.
• Normas de información y comercialización. Comunicaciones imparciales, claras y no engañosas.

Los niveles de capital mínimo son 50.000 EUR para los servicios de clase 1 (como el asesoramiento, la recepción y transmisión de órdenes, la ejecución y la colocación), 125.000 EUR para la clase 2 (que añade la custodia y los servicios de canje) y 150.000 EUR para la clase 3 (explotación de una plataforma de negociación), según el anexo IV del reglamento y como resumen profesionales como DLK Legal (consultado el 4 de octubre de 2026).

El coste agregado es considerable y en gran parte fijo. No se reduce para una empresa más pequeña, lo que explica buena parte de por qué la población de plataformas de tamaño medio se redujo durante 2026, como analizamos en por qué cierran los exchanges cripto. Para un desglose completo de lo que cuesta realmente la autorización, consulte el coste de una licencia CASP en 2026.

Cómo funciona el proceso de solicitud

MiCA fija los plazos legales, y los supervisores nacionales añaden sus propias expectativas previas a la solicitud. La AFM neerlandesa, una de las autoridades con más carga de trabajo, describe tres fases: una comprobación de integridad de 25 días hábiles, un periodo de evaluación de 40 días hábiles y la notificación de la decisión en un plazo de 5 días hábiles. Añade que «incluso en el mejor de los casos se tardará al menos cinco meses» si se cuenta el tiempo que necesitan los solicitantes para subsanar carencias (AFM, consultado el 4 de octubre de 2026).

1. Delimite los servicios. Decida exactamente cuáles de los diez servicios va a prestar. Cada servicio añadido eleva el nivel de capital y la carga documental.
2. Elija un Estado miembro de origen. El supervisor ante el que presente la solicitud será su supervisor de por vida; comparamos las opciones en dónde obtener una licencia CASP.
3. Construya primero la sustancia. Dirección local, un responsable de cumplimiento y un responsable de prevención del blanqueo, políticas, mecanismos de TIC y externalización, y un plan de negocio. Los supervisores esperan que todo ello esté implantado, no prometido.
4. Presente la solicitud y responda a las preguntas. La comprobación de integridad vuelve a empezar si faltan documentos, y de ahí procede la mayor parte del retraso real.
5. Notifique el pasaporte. Una vez autorizada, la empresa comunica a su supervisor en qué otros Estados miembros prestará servicios, y el pasaporte surte efecto cuando el supervisor transmite la notificación.

Algunos asesores especializados ofrecen ahora la compra de una sociedad ya autorizada como atajo. Un cambio de control sigue necesitando la aprobación regulatoria de los nuevos accionistas significativos, por lo que acorta el proceso, pero no lo evita.

Alta de clientes y obligaciones KYC de un CASP

Un CASP autorizado es un sujeto obligado a efectos de prevención del blanqueo de capitales. En la práctica, eso significa identificar y verificar a cada cliente antes de prestarle servicios, verificar a los titulares reales de los clientes empresariales, cotejar a los clientes con listas de sanciones y de personas con responsabilidad pública (PEP), supervisar las operaciones de forma continua y adjuntar la información del ordenante y del beneficiario a cada transferencia de criptoactivos en virtud de la Travel Rule. Los supervisores examinan estos controles durante la autorización, no solo después.

La mayoría de los CASP compran la capa de identidad en lugar de desarrollarla. Entre los proveedores que suelen figurar en las listas de selección para el alta de clientes están iDenfy, Sumsub, Veriff y Onfido. Como ejemplo del alcance que implica, iDenfy ofrece verificación de identidad (KYC), verificación empresarial (KYB) y cribado AML; según su documentación (consultada el 4 de octubre de 2026), coteja personas y empresas con bases de datos de PEP, sanciones e información adversa en medios, con un seguimiento continuo opcional que vuelve a revisar a cada sujeto a diario. El cribado on-chain de direcciones de wallets es una capa aparte que cubren las herramientas de analítica blockchain. Comparamos proveedores en el mejor software KYC cripto, software KYB para cripto y cribado de listas de vigilancia y PEP.

El pasaporte en el EEE

La ventaja que lo compensa es el mercado único. Un CASP autorizado en un Estado miembro puede notificar y prestar sus servicios autorizados en todo el EEE sin solicitar una autorización distinta en cada país. Una licencia, treinta mercados.

Por eso la elección del Estado miembro de origen importa comercialmente, y por eso varias jurisdicciones se han posicionado como destinos atractivos para las solicitudes; las comparamos en dónde obtener una licencia CASP. También significa que la entidad que le presta servicio puede estar autorizada en un país distinto de aquel en el que usted vive, lo cual es normal y no sospechoso, pero conviene saberlo cuando vaya a buscarla.

Las empresas de fuera del EEE no pueden acogerse al pasaporte en absoluto. Su única vía para atender a clientes de la UE sin autorización es la solicitud inversa (reverse solicitation), cuando el cliente se dirige a la empresa por iniciativa exclusivamente propia. Las directrices de la ESMA sobre solicitud inversa, publicadas a principios de 2025, la tratan como una excepción estrecha: un aviso legal o una cláusula contractual no demuestran que el cliente acudiera sin ser captado, y la publicidad a través de terceros remunerados cuenta como captación.

¿Licencia CASP en SVG (San Vicente y las Granadinas)?

No existe una licencia CASP de MiCA expedida por San Vicente y las Granadinas. SVG no es un Estado miembro de la UE ni del EEE, por lo que su supervisor no puede conceder una autorización MiCA y una empresa registrada en SVG no puede acogerse al pasaporte en la UE.

SVG sí tiene ahora su propio régimen. La Virtual Asset Business Act se promulgó en 2022 y, según la Financial Services Authority de San Vicente y las Granadinas, entró en vigor el 31 de mayo de 2025. El registro es obligatorio para las sociedades mercantiles y las LLC constituidas en SVG «con independencia de desde dónde se presten los servicios de activos virtuales». La FSA indica una tasa de solicitud de 4.000 EC$, una tasa de registro y una renovación anual de 12.000 EC$ cada una, un capital mínimo de 300.000 EC$, un depósito legal de 100.000 EC$ o el 25 % de las obligaciones con clientes (la cifra mayor), un seguro de responsabilidad profesional y el cumplimiento de la Travel Rule (FSA SVG, consultado el 4 de octubre de 2026).

La consecuencia práctica: un registro en SVG permite a una empresa operar desde SVG, pero no le permite comercializar servicios de criptoactivos entre clientes de la UE. Una plataforma que atiende a europeos amparándose en un registro en SVG depende de la solicitud inversa, que es exactamente lo que las directrices de la ESMA pretenden vigilar.

Cómo verificar una licencia CASP

Hay un único método fiable y lleva unos dos minutos.

1. Identifique la entidad jurídica, no la marca. Los grupos operan a través de varias sociedades. La que contrata con los clientes del EEE es la que necesita la autorización, y suele figurar en las condiciones del servicio y no en la página de inicio.
2. Consulte el registro de la ESMA. La Autoridad Europea de Valores y Mercados mantiene registros públicos de los CASP autorizados. Si la entidad no figura, no tiene una autorización CASP, diga lo que diga su marketing.
3. Contraste con la autoridad nacional competente. La autorización la concede el supervisor de un Estado miembro (en España, la CNMV) y queda inscrita en su propio registro, que es el registro primario.
4. Compruebe qué servicios. Confirme que la autorización cubre el servicio concreto que usted utiliza, no solo que la empresa aparece.
5. Distinga los tipos de licencia. Una licencia de entidad de dinero electrónico, un antiguo registro nacional de VASP y una autorización CASP de MiCA son tres cosas distintas. Las empresas citan con frecuencia las dos primeras como prueba de la tercera.

La ESMA publica también, junto a la lista de CASP, un archivo aparte de entidades no conformes que prestan servicios de criptoactivos sin autorización. Conviene consultar ambos: no figurar en la lista de autorizados es una señal de alarma; figurar en la lista de no conformes es una conclusión. Como el registro se actualiza semanalmente, una empresa autorizada en los últimos días puede no aparecer todavía; en ese caso, el registro del propio supervisor nacional es la fuente más rápida.

Nuestra guía complementaria sobre cómo verificar el cumplimiento de MiCA cubre el marco general, incluidos los emisores de stablecoins.

¿Necesita un protocolo DeFi una licencia CASP?

Los considerandos de MiCA establecen que, cuando los servicios de criptoactivos se prestan de forma totalmente descentralizada y sin ningún intermediario, quedan fuera de su ámbito de aplicación. La palabra clave es totalmente, y el análisis depende de los hechos y no de cómo se describa cada uno. Un operador identificable, un mecanismo de comisiones controlado o un servicio prestado por cuenta de los usuarios pueden hacer que un esquema entre en el ámbito de aplicación, se le llame como se le llame.

JewelSwap es no custodio en MultiversX, Sui y Radix. Los usuarios conservan sus propias claves e interactúan directamente con los smart contracts; el protocolo no custodia activos de clientes, no explota un centro de negociación por cuenta de los usuarios y no emite fichas de dinero electrónico ni fichas referenciadas a activos. Sus tokens de liquid staking, JWLSUI, JWLEGLD y JWLXRD, son derivados de staking respaldados por el activo subyacente en staking, no tokens referenciados a divisas.

Con los hechos tal como están, eso lo sitúa fuera de las categorías de CASP anteriores. Es una consecuencia de la arquitectura, no un aval regulatorio, y quien añada custodia, una rampa de entrada fiduciaria o intermediación sobre un protocolo DeFi entra de lleno en el ámbito de aplicación.

Preguntas frecuentes

¿Qué es una licencia CASP?

Es la autorización como proveedor de servicios de criptoactivos (PSCA) con arreglo a MiCA, concedida por una autoridad nacional competente de un Estado miembro de la UE. Permite prestar servicios de criptoactivos determinados y puede utilizarse mediante pasaporte en todo el EEE sin una autorización distinta en cada país.

¿Desde cuándo es obligatoria la autorización CASP?

Las normas de MiCA para los proveedores de servicios de criptoactivos se aplican desde el 30 de diciembre de 2024. Los Estados miembros podían aplicar un régimen transitorio que permitía a las empresas existentes continuar mientras se evaluaban sus solicitudes, en algunos casos hasta el 1 de julio de 2026. Ese periodo ya ha terminado, de modo que desde el 1 de julio de 2026 toda empresa que atienda a clientes de la UE necesita una autorización MiCA.

¿Cuántos CASP hay autorizados con MiCA?

El registro provisional de la ESMA recogía 294 entradas de CASP autorizados tras su actualización del 16 de julio de 2026, y el rastreador independiente CASPtracker contabilizaba 361 a 1 de octubre de 2026, con Alemania, Francia y los Países Bajos a la cabeza. El registro de la ESMA se actualiza semanalmente y es la fuente oficial.

¿Cómo compruebo si una empresa tiene licencia CASP?

Identifique la entidad jurídica que presta servicio a los clientes del EEE y búsquela en el registro de CASP autorizados de la ESMA y en el registro de su autoridad nacional competente. Confirme que la autorización cubre el servicio concreto que usted utiliza, no solo que la empresa figura en la lista.

¿Qué diferencia hay entre una licencia CASP y un registro VASP?

Un registro VASP era un régimen nacional centrado en la prevención del blanqueo que variaba de un país a otro. Una autorización CASP con MiCA es una licencia armonizada en toda la UE, con requisitos prudenciales, de gobernanza, de activos de clientes y de conducta, y puede utilizarse mediante pasaporte en todo el EEE. No son equivalentes.

¿Puede una licencia CASP cubrir todos los países de la UE?

Sí, mediante el pasaporte. Un CASP autorizado en un Estado miembro puede notificar y prestar sus servicios autorizados en todo el EEE. Por eso una empresa puede estar autorizada en un país distinto de aquel en el que usted vive.

¿Puedo obtener una licencia CASP en SVG (San Vicente y las Granadinas)?

No. La autorización CASP de MiCA solo la conceden los supervisores de los Estados de la UE y el EEE. SVG tiene su propia Virtual Asset Business Act, en vigor desde el 31 de mayo de 2025 según su Financial Services Authority, pero el registro allí no permite a una empresa acogerse al pasaporte en la UE ni comercializar sus servicios en ella.

¿Cuánto se tarda en obtener una licencia CASP?

Los pasos legales son una comprobación de integridad de 25 días hábiles y una evaluación de 40 días hábiles. La AFM neerlandesa afirma que, incluso en el mejor de los casos, una solicitud tarda al menos cinco meses, y más si el expediente necesita cambios.

¿Cuánto cuesta una licencia CASP?

La tasa de solicitud es el componente más pequeño. El capital mínimo va de 50.000 EUR a 150.000 EUR según la clase de servicio, y el personal residente que un supervisor espera antes de presentar la solicitud suele costar entre 300.000 EUR y 600.000 EUR al año. Desglose completo en el coste de una licencia CASP en 2026.

¿Necesitan los protocolos DeFi una licencia CASP?

MiCA establece que los servicios totalmente descentralizados prestados sin ningún intermediario quedan fuera de su ámbito de aplicación. En la práctica, un operador identificable, un mecanismo de comisiones controlado o servicios prestados por cuenta de los usuarios pueden hacer que un esquema entre en su ámbito, por lo que el análisis depende de los hechos concretos.

Siga leyendo

• Coste de una licencia CASP en 2026: tasas, capital y plazos
• Dónde obtener una licencia CASP: comparativa de jurisdicciones
• MiCA y DORA: cómo se solapan ambos regímenes
• Plataformas cripto conformes a MiCA: cómo verificarlas
• El cumplimiento de DORA explicado
• Qué es la Travel Rule: la Recomendación 16 del GAFI explicada
• Stablecoins conformes a MiCA en 2026
• Guía de cumplimiento AML cripto para exchanges y VASP
• Glosario cripto de JewelSwap