Reglamento MiCA: qué es y cómo regula las cripto (2026)

El reglamento MiCA es el Reglamento de la Unión Europea relativo a los mercados de criptoactivos (Markets in Crypto-Assets), el Reglamento (UE) 2023/1114. Es un reglamento único para los criptoactivos que no están ya cubiertos por la legislación financiera existente: fija normas para los emisores de stablecoins, exige un libro blanco (white paper) para la mayoría de las ofertas de tokens, concede licencias a las empresas que custodian, intercambian o negocian cripto por cuenta de clientes y prohíbe las operaciones con información privilegiada y la manipulación de mercado en los mercados cripto. Sus títulos sobre stablecoins se aplican desde el 30 de junio de 2024, el resto desde el 30 de diciembre de 2024, y el último periodo transitorio para las empresas ya existentes terminó el 1 de julio de 2026.

Esta guía explica qué cubre MiCA, qué deja fuera, cómo funcionan la licencia y el pasaporte, qué dicen las normas sobre stablecoins y abuso de mercado, cómo encaja con las normas de la UE contra el blanqueo de capitales, de resiliencia operativa digital y fiscales, y qué significa todo ello para los usuarios de a pie. Las referencias legales remiten al texto publicado en el Diario Oficial el 9 de junio de 2023, consultado el 5 de octubre de 2026.

¿Qué es MiCA?

MiCA fue adoptado por el Parlamento Europeo y el Consejo el 31 de mayo de 2023 y publicado en el Diario Oficial el 9 de junio de 2023 (EUR-Lex). Al ser un reglamento y no una directiva, se aplica directamente en todos los Estados miembros sin necesidad de transponerse al derecho nacional. También se aplica en el Espacio Económico Europeo en sentido amplio: el registro de la ESMA incluye empresas autorizadas en Noruega, Liechtenstein e Islandia junto a los 27 países de la UE.

El reglamento define un criptoactivo de forma amplia como «una representación digital de un valor o de un derecho» que puede transferirse y almacenarse electrónicamente mediante la tecnología de registro descentralizado o una tecnología similar (artículo 3, apartado 1, punto 5). Después clasifica los criptoactivos en tres grupos, cada uno con sus propias normas:

• Fichas referenciadas a activos (ART). Tokens que intentan mantener un valor estable haciendo referencia a otro valor, derecho o cesta, como varias divisas o una materia prima.
• Fichas de dinero electrónico (EMT). Tokens que intentan mantener un valor estable haciendo referencia a una única moneda oficial. El caso típico es una stablecoin en euros o en dólares canjeable a la par.
• Otros criptoactivos. Todo lo demás dentro del ámbito, incluidos la mayoría de los utility tokens y las grandes criptomonedas.

Los criptoactivos que ya se consideran instrumentos financieros, depósitos, fondos (salvo que sean EMT) o posiciones de titulización quedan excluidos por el artículo 2, apartado 4, porque ya los regulan otras leyes de la UE, como MiFID II.

El calendario de MiCA

MiCA se introdujo por fases. Cada fecha procede del propio reglamento (artículos 143 y 149), salvo que se indique otra fuente.

La norma transitoria está en el artículo 143, apartado 3: las empresas que prestaban servicios cripto legalmente antes del 30 de diciembre de 2024 podían continuar hasta el 1 de julio de 2026 o hasta que se resolviera su solicitud MiCA, lo que ocurriera antes. KPMG resumió la consecuencia el 25 de junio de 2026: desde el 1 de julio de 2026, las empresas que atienden a clientes de la UE necesitan autorización MiCA y «ya no podrán acogerse a los regímenes nacionales anteriores» (KPMG). Nuestra guía de la licencia CASP explica lo que eso supuso en la práctica.

Ofertas de tokens y libros blancos

Para los criptoactivos distintos de las ART y las EMT, la principal herramienta de MiCA es la transparencia. Según el artículo 4, quien ofrezca uno de estos tokens al público en la UE debe ser una persona jurídica y debe elaborar, notificar y publicar un libro blanco del criptoactivo, además de mantener sus comunicaciones publicitarias coherentes con él. El libro blanco se notifica al regulador nacional, pero los reguladores no pueden exigir su aprobación previa a la publicación (artículo 8, apartado 3). Es un documento informativo, no un sello de calidad.

Las ofertas pequeñas y privadas están exentas del libro blanco: las dirigidas a menos de 150 personas por Estado miembro, las que no recaudan más de 1 millón de EUR en 12 meses y las dirigidas solo a inversores cualificados (artículo 4, apartado 2). Los tokens gratuitos quedan totalmente fuera de las normas sobre ofertas (artículo 4, apartado 3). Los compradores minoristas que adquieren directamente al oferente tienen un derecho de desistimiento de 14 días, salvo que el token ya estuviera admitido a negociación antes de su compra (artículo 13).

Cuando un criptoactivo no tiene un emisor identificable, como ocurre con bitcoin, las normas aplicables al emisor no se aplican (considerando 22), pero las plataformas de negociación siguen teniendo obligaciones. Cuando un token se admite a negociación por iniciativa de la propia plataforma y no se ha publicado ningún libro blanco, el operador de la plataforma debe cumplir él mismo los requisitos del libro blanco (artículo 5, apartado 2). El registro provisional de la ESMA contenía 1.028 libros blancos notificados para otros criptoactivos, presentados por 183 oferentes distintos, en la versión que descargamos el 5 de octubre de 2026 (registro provisional MiCA de la ESMA, última actualización el 30 de septiembre de 2026).

Las normas sobre stablecoins: ART y EMT

Las stablecoins fueron la primera parte de MiCA en aplicarse, y sus normas son las más estrictas. Los puntos principales:

• Autorización. Un emisor de ART necesita la autorización de su regulador nacional y un libro blanco aprobado. Una EMT solo puede emitirla una entidad de crédito o una entidad de dinero electrónico.
• Reembolso a la par. Los titulares de EMT tienen un derecho de crédito frente al emisor, y el emisor debe reembolsar «en cualquier momento y por su valor nominal» cuando se le solicite (artículo 49).
• Sin intereses. Los emisores de ART y EMT no pueden pagar intereses, ni tampoco los CASP cuando prestan servicios relacionados con ellas. Cualquier beneficio vinculado al tiempo que usted mantiene el token cuenta como interés (artículos 40 y 50).
• Límites de uso. Si una ART se utiliza como medio de cambio en más de 1 millón de transacciones y 200 millones de EUR al día de media dentro de una misma zona monetaria, el emisor debe dejar de emitirla y presentar un plan para reducir su uso (artículo 23).

El resultado práctico se ve en los exchanges. El registro de la ESMA incluía 25 emisores de EMT autorizados y ningún emisor de ART en la versión descargada el 5 de octubre de 2026. La entidad europea de Circle y la entidad de Paxos en la UE están entre los emisores de EMT; Tether no (ESMA, última actualización el 30 de septiembre de 2026). Nuestra guía de stablecoins conformes a MiCA en 2026 repasa qué tokens cumplen los requisitos y qué exclusiones de cotización se produjeron.

La autorización de los CASP y el pasaporte

Un proveedor de servicios de criptoactivos (PSCA, o CASP por sus siglas en inglés) es una empresa que presta a clientes uno o varios de los diez servicios enumerados: custodia y administración, gestión de una plataforma de negociación, canje de cripto por dinero, canje de cripto por otros criptoactivos, ejecución de órdenes, colocación de criptoactivos, recepción y transmisión de órdenes, asesoramiento, gestión de carteras y servicios de transferencia (artículo 3, apartado 1, punto 16). El artículo 59 establece que nadie puede prestar estos servicios en la UE sin autorización, ya sea como CASP o como empresa ya regulada, por ejemplo un banco o una empresa de servicios de inversión, que lo notifica a su regulador conforme al artículo 60.

Un CASP autorizado debe tener su domicilio social en un Estado miembro, su dirección efectiva en la UE y al menos un administrador residente en la UE. Debe mantener un capital mínimo de 50.000, 125.000 o 150.000 EUR según sus servicios (anexo IV), segregar los activos de los clientes, publicar sus comisiones y advertir a los clientes de los riesgos. Una vez autorizado en un país, puede atender al resto del EEE mediante un pasaporte: comunica a su regulador de origen en qué países quiere operar y puede empezar a hacerlo desde la fecha en que el regulador confirma que ha transmitido la notificación o, a más tardar, 15 días naturales después de presentarla (artículo 65).

Las empresas de fuera de la UE no pueden acceder mediante pasaporte. Su única vía es la «solicitud inversa» (reverse solicitation), cuando un cliente de la UE se dirige a la empresa por iniciativa exclusivamente propia. El artículo 61 la restringe mucho: cualquier captación en la UE, por cualquier medio, anula la excepción, y una cláusula contractual que diga lo contrario no sirve de nada.

¿Cuántos CASP hay? En el archivo del registro provisional de la ESMA que descargamos el 5 de octubre de 2026 (última actualización el 30 de septiembre de 2026) había 364 entradas de CASP autorizados correspondientes a 359 personas jurídicas distintas, dos de ellas marcadas como ya no autorizadas. Alemania tenía más entradas (99), seguida de Francia (36), los Países Bajos (29), Chipre (25) y Malta (23). La lista separada de la ESMA de entidades no conformes, empresas que los reguladores nacionales han señalado por ofrecer servicios cripto sin autorización, tenía 173 entradas (registro provisional MiCA de la ESMA). Sobre costes, plazos y dónde solicitan la licencia las empresas, consulte el coste de una licencia CASP en 2026 y las jurisdicciones para la licencia CASP comparadas; para comprobar una plataforma concreta, use cómo verificar si una plataforma cumple MiCA.

MiCA trata de autorización y conducta, pero los CASP también son sujetos obligados por la normativa de la UE contra el blanqueo de capitales, así que todo CASP autorizado debe identificar y verificar a sus clientes. La mayoría recurre a proveedores especializados en verificación de identidad, como iDenfy, para las comprobaciones documentales, biométricas y de cribado; nuestra guía sobre qué significa el KYC en cripto describe cómo funcionan esas comprobaciones.

Normas sobre abuso de mercado

El título VI de MiCA lleva por primera vez a las cripto una versión del régimen de abuso de mercado de la UE. Se aplica a cualquier criptoactivo admitido a negociación, o cuya admisión se haya solicitado, y abarca las conductas tanto dentro como fuera de las plataformas de negociación, en la UE y fuera de ella (artículo 86). En resumen:

• los emisores y quienes solicitan la admisión deben publicar la información privilegiada lo antes posible (artículo 88);
• se prohíben las operaciones con información privilegiada y recomendarlas a terceros (artículo 89);
• se prohíbe la comunicación ilícita de información privilegiada (artículo 90);
• se prohíbe la manipulación de mercado, incluidos los intentos (artículo 91);
• quien organice o ejecute operaciones con cripto de forma profesional debe contar con sistemas para detectar el abuso de mercado y comunicar las sospechas a su regulador (artículo 92).

Antes de MiCA, los esquemas de pump-and-dump y el front-running de los listados de tokens quedaban en gran medida fuera de la legislación financiera en la mayoría de los países de la UE. Ahora son infracciones que los reguladores nacionales pueden sancionar.

Lo que MiCA no cubre: DeFi y NFT

Dos exclusiones acaparan la mayor atención, y ambas tienen condiciones.

DeFi. El considerando 22 dice que, cuando los servicios de criptoactivos «se presten de manera totalmente descentralizada sin ningún intermediario», no deben entrar en el ámbito de MiCA. El mismo considerando dice que MiCA sí se aplica a las personas y empresas que prestan o controlan servicios «directa o indirectamente», incluso cuando parte de la actividad está descentralizada. Así, un protocolo con una empresa identificable que gestiona el front end, controla las actualizaciones o cobra comisiones podría no considerarse totalmente descentralizado. El texto no traza una línea clara. El artículo 142 pidió a la Comisión un informe sobre las finanzas descentralizadas, los préstamos y empréstitos de cripto y los NFT, y que propusiera legislación cuando procediera. MiCA en sí no contiene ningún régimen de licencias para DeFi. Nuestra guía sobre el KYC en DeFi explica cómo se plantean en la práctica las cuestiones de cumplimiento normativo.

NFT. El artículo 2, apartado 3, excluye los criptoactivos «únicos y no fungibles». Los considerandos 10 y 11 lo acotan: las fracciones de un NFT no son únicas, emitir NFT en una gran serie o colección es «un indicador de su fungibilidad» y no basta con asignar a un token un identificador único. Se pide a los reguladores que atiendan al fondo y no a la forma. Una obra de arte digital única queda fuera del ámbito; una colección de 10.000 piezas vendida como un token fungible podría no quedar fuera.

Otras cosas que MiCA no hace: no regula la fiscalidad de las cripto, no concede licencias al software de wallets de autocustodia que nunca custodia activos de clientes y no cubre los valores tokenizados, que siguen sujetos a la legislación sobre valores existente.

Cómo encaja MiCA con el AMLR, el TFR, DORA y la DAC8

MiCA es una pieza de un paquete más amplio de la UE. Un CASP debe cumplir todas estas normas a la vez:

• Reglamento sobre transferencias de fondos (TFR). El Reglamento (UE) 2023/1113 se aplica desde el 30 de diciembre de 2024. Es la versión europea de la Travel Rule: los CASP deben enviar y recibir la información del ordenante y del beneficiario con las transferencias de cripto, sea cual sea el importe. En las transferencias de más de 1.000 EUR hacia o desde una dirección autoalojada, el CASP debe verificar que la dirección pertenece a su propio cliente o está bajo su control. Consulte la Travel Rule cripto, explicada.
• Reglamento contra el blanqueo de capitales (AMLR). El Reglamento (UE) 2024/1624 se aplicará a partir del 10 de julio de 2027. Sustituye las normas nacionales contra el blanqueo por un reglamento único, exige la diligencia debida con el cliente en las transacciones ocasionales con cripto de 1.000 EUR o más y prohíbe a los CASP mantener cuentas anónimas o cuentas que utilicen criptomonedas que refuerzan el anonimato (artículo 79).
• DORA. El Reglamento de resiliencia operativa digital, Reglamento (UE) 2022/2554, se aplica desde el 17 de enero de 2025 e incluye a los CASP autorizados con MiCA entre las entidades financieras que deben gestionar el riesgo de las TIC, notificar los incidentes graves y supervisar a sus proveedores tecnológicos críticos. Consulte el cumplimiento de DORA en cripto y dónde se solapan MiCA y DORA.
• DAC8. La directiva de intercambio de información fiscal, Directiva (UE) 2023/2226 del Consejo, se aplica desde el 1 de enero de 2026. Obliga a los CASP a comunicar a las autoridades tributarias la identidad, el número de identificación fiscal y los totales de operaciones de sus usuarios. Nuestra guía de la DAC8 la explica en detalle.

Qué significa MiCA para los usuarios

Para quien compra o mantiene cripto a través de una plataforma europea, MiCA cambia varias cosas:

• Puede comprobar quién tiene licencia. El registro de la ESMA y los registros nacionales muestran qué persona jurídica está autorizada, por qué regulador y para qué servicios. La publicidad de una plataforma no es una prueba.
• Los activos de los clientes deben estar segregados. Un CASP que custodia sus cripto debe mantenerlas separadas de sus propios activos, también en la cadena, y deben estar jurídicamente protegidas para que los acreedores de la empresa no puedan reclamarlas si esta se declara insolvente (artículo 75, apartado 7).
• La oferta de stablecoins es más reducida pero más clara. Una ficha de dinero electrónico solo puede ofrecerse al público o admitirse a negociación en la UE por un emisor autorizado (artículo 48), y sus titulares tienen el derecho legal a reembolso a la par.
• Espere comprobaciones de identidad. MiCA, sumado a la normativa contra el blanqueo, significa que todo exchange autorizado verificará quién es usted y, tras la DAC8, también le pedirá su residencia fiscal y su número de identificación fiscal.
• La autocustodia y DeFi quedan fuera del sistema de licencias. Eso le libera de intermediarios, pero también significa que ninguna empresa autorizada respalda sus fondos y que no hay regulador ante el que reclamar. Nuestra guía de autocustodia analiza las ventajas y los inconvenientes.

Dónde encaja JewelSwap: JewelSwap es software DeFi no custodial en MultiversX, Sui y Radix. No es un CASP autorizado ni está regulado por MiCA, y sus mercados monetarios están actualmente en pausa. Si un protocolo DeFi concreto es «totalmente descentralizado» en el sentido de MiCA es una cuestión jurídica que el reglamento no resuelve con una prueba. Para ver cómo se posicionan las distintas blockchains en Europa, consulte las principales blockchains para Europa con MiCA.

Preguntas frecuentes

¿Qué es el reglamento MiCA, en pocas palabras?

MiCA es el Reglamento de la UE relativo a los mercados de criptoactivos, el Reglamento (UE) 2023/1114. Establece un conjunto único de normas en toda la UE para los emisores de stablecoins, los libros blancos de los tokens, los proveedores de servicios cripto con licencia, como exchanges y custodios, y el abuso de mercado en los mercados cripto.

¿Cuándo entró en vigor MiCA?

MiCA entró en vigor el 29 de junio de 2023. Sus normas sobre stablecoins se aplican desde el 30 de junio de 2024 y el resto desde el 30 de diciembre de 2024. El periodo transitorio para las empresas que ya operaban al amparo de la legislación nacional terminó, como muy tarde, el 1 de julio de 2026.

¿Se aplica MiCA a DeFi?

No cuando los servicios se prestan de manera totalmente descentralizada sin ningún intermediario, según el considerando 22. Pero MiCA sí se aplica a las personas y empresas que prestan o controlan servicios directa o indirectamente, aunque parte de la actividad esté descentralizada, así que la exclusión es más estrecha de lo que parece.

¿Están cubiertos los NFT por MiCA?

Los criptoactivos únicos y no fungibles están excluidos. Las fracciones de NFT y los NFT emitidos en grandes series o colecciones pueden considerarse fungibles y entrar en el ámbito de MiCA. Los reguladores atienden al fondo del token, no a su etiqueta.

¿Cuántas empresas cripto están autorizadas con MiCA?

El registro provisional de la ESMA, actualizado por última vez el 30 de septiembre de 2026, incluía 364 entradas de CASP autorizados correspondientes a 359 personas jurídicas al descargarlo el 5 de octubre de 2026. También incluía 25 emisores autorizados de fichas de dinero electrónico y ningún emisor de fichas referenciadas a activos.

¿Es MiCA lo mismo que la DAC8?

No. MiCA concede licencias y supervisa a las empresas cripto y a los emisores de stablecoins. La DAC8, Directiva (UE) 2023/2226 del Consejo, es una directiva fiscal que obliga a esas empresas a comunicar datos de usuarios y operaciones a las autoridades tributarias desde el 1 de enero de 2026.

Siga leyendo

• La licencia CASP con MiCA, explicada
• Plataformas cripto conformes a MiCA: cómo verificarlas
• Stablecoins conformes a MiCA en 2026
• La comunicación de información cripto con la DAC8, explicada
• ¿Qué es el KYC en cripto?

Este artículo es divulgativo y no constituye asesoramiento jurídico ni financiero. Las referencias a artículos remiten al Reglamento (UE) 2023/1114 tal como se publicó el 9 de junio de 2023. Las cifras del registro proceden de los archivos del registro provisional MiCA de la ESMA descargados el 5 de octubre de 2026 (última actualización el 30 de septiembre de 2026) y cambiarán cada semana. Las demás fuentes están enlazadas en el texto, entre ellas EUR-Lex y KPMG.