El Reglamento sobre los Mercados de Criptoactivos, normalmente abreviado como MiCA (a veces MiCAR), es la ley de criptoactivos de la UE: un marco normativo único para las empresas de criptomonedas y la primera regulación integral de activos digitales que abarca todo un bloque económico. Define qué criptomonedas y tokens se consideran criptoactivos, qué debe hacer una empresa antes de ofrecerlos al público y qué sociedades necesitan licencia para prestar servicios como custodia, cambio o negociación. Como el mismo texto se aplica en todos los países de la UE y el EEE, una autorización concedida en un Estado miembro es válida en todo el bloque.
| MiCA de un vistazo | Resumen |
|---|---|
| Nombre completo | Reglamento sobre los Mercados de Criptoactivos, Reglamento (UE) 2023/1114; también abreviado MiCAR |
| Naturaleza jurídica | Reglamento de la UE: se aplica directamente en todos los Estados miembros; el Derecho nacional solo designa al supervisor y fija las sanciones |
| Situación | Plenamente vigente; ha terminado el período transitorio para empresas autorizadas bajo los antiguos regímenes nacionales |
| A quién se aplica | Empresas que ofrecen criptoactivos al público de la UE, emisores de stablecoins y proveedores de servicios de criptoactivos (CASP) que atienden a clientes de la UE |
| Qué no cubre | Tokens de valores, depósitos y dinero electrónico, NFT únicos, monedas digitales de bancos centrales |
| Ventaja principal | Una licencia, el pasaporte MiCA, es válida en todos los países de la UE y el EEE |
| Quién supervisa | Los reguladores financieros nacionales de cada país; ESMA y la Autoridad Bancaria Europea a nivel de la UE |
¿Qué es el Reglamento sobre los Mercados de Criptoactivos?
MiCA significa Markets in Crypto-Assets. Fue adoptado por el Parlamento Europeo y el Consejo tras varios años de negociación, y sus objetivos son la protección de consumidores e inversores, la integridad del mercado, la estabilidad financiera y unas condiciones equitativas que sigan dejando espacio para la innovación. Es un reglamento, no una directiva: el texto se aplica directamente y palabra por palabra en todos los Estados miembros, y los parlamentos nacionales solo cubren las cuestiones que deja abiertas, como designar al supervisor y fijar las sanciones.
Antes de MiCA, la regulación de las criptomonedas en Europa era un mosaico: Alemania exigía una licencia completa de servicios financieros, mientras que la mayoría de los demás Estados miembros aplicaban regímenes de registro más ligeros para proveedores de servicios de activos virtuales, o VASP, y un permiso en un país no significaba nada en el siguiente. La única capa común era la legislación contra el blanqueo de capitales, que incluía verificaciones de clientes, pero no decía nada sobre capital, gobernanza o divulgación para inversores. El marco MiCA lo sustituyó por un único conjunto de normas y un único pasaporte.
Cronología de MiCA: ¿ya está vigente el Reglamento?
Sí, plenamente. Las normas sobre stablecoins se aplicaron primero; el régimen de licencias CASP entró en vigor seis meses después. Los países podían conceder a las empresas de criptomonedas que ya operaban conforme al Derecho nacional un período transitorio de hasta dieciocho meses, denominado a menudo grandfathering, para obtener una licencia MiCA o cesar su actividad. Ese plazo ya ha terminado en toda la UE y la aplicación está completa: los antiguos registros nacionales no se convirtieron automáticamente, y atender a clientes de la UE sin licencia infringe el Derecho de la UE.
Consulta el registro antes de confiar en un proveedor
ESMA mantiene un registro público de todos los CASP autorizados en el EEE. Las protecciones regulatorias solo se aplican a la propia entidad autorizada en la UE, no a filiales ni a una matriz no perteneciente a la UE.
Ámbito de MiCA: qué cubre el Reglamento y qué excluye
MiCA regula los criptoactivos, definidos en el artículo 3 como representaciones digitales de valor o derechos que pueden transferirse y almacenarse electrónicamente mediante tecnología de registro distribuido, como una cadena de bloques. Esta definición determina la clasificación de los tokens: es deliberadamente amplia, pero se excluyen varias categorías porque ya están sujetas a otras leyes de la UE, sobre todo MiFID II para instrumentos financieros, o porque no son activos negociables.
| Categoría | ¿Está sujeta a MiCA? | Normas aplicables |
|---|---|---|
| Tokens de pago y de utilidad, incluidos los memecoins | Sí | Normas generales sobre ofertas y libros blancos |
| Tokens referenciados a activos (ART) | Sí | Normas sobre stablecoins, nivel más estricto |
| Tokens de dinero electrónico (EMT) | Sí | Normas sobre stablecoins, armonizadas con la legislación de dinero electrónico |
| Servicios de criptoactivos | Sí | Licencia CASP y normas de conducta |
| Tokens de valores y otros instrumentos financieros | No | MiFID II y normas sobre folletos |
| Depósitos, dinero electrónico, seguros y productos de pensiones | No | Legislación bancaria, de dinero electrónico y de seguros |
| NFT únicos y no fungibles | Por lo general, no | Caso por caso; los NFT fraccionados o en serie pueden quedar incluidos |
| Monedas digitales de bancos centrales | No | Fuera del ámbito |
| Servicios plenamente descentralizados sin intermediario | No | Fuera del ámbito, en revisión |
Que un proyecto esté «totalmente descentralizado» se determina por su realidad sustancial, no por su documentación: cuando una empresa o fundación mantiene el control sobre la forma en que se presta el servicio, es probable que los supervisores la consideren un intermediario.
¿Quién debe cumplir con MiCA?
MiCA se fija en lo que una empresa hace para terceros, no en cómo se denomina:
| Su actividad | Cómo le considera MiCA | Qué implica |
|---|---|---|
| Vender o cotizar un token para el público de la UE | Oferente | Publicar y notificar un libro blanco |
| Emitir un token vinculado a una moneda o activos | Emisor de stablecoins | Aprobación del regulador antes del lanzamiento |
| Custodia, cambio, negociación o asesoramiento para clientes | Proveedor de servicios de criptoactivos | Licencia MiCA (autorización CASP) |
| Banco o empresa de inversión que añade servicios de criptoactivos | Entidad ya regulada | Notificación, sin nueva licencia |
| Software, minería, operación de nodos, sin papel de intermediario | Fuera de MiCA | Sin obligación |
| Mantener criptomonedas con fondos propios de la empresa | Inversor, no proveedor | Sin obligación; consulte mantener criptomonedas mediante una empresa |
| Empresa no perteneciente a la UE que se dirige a residentes de la UE | Dentro del ámbito | Necesita una entidad autorizada en la UE |
Empresas de terceros países y solicitud inversa
Una empresa de un tercer país, es decir, establecida fuera de la UE, no puede prestar servicios de criptoactivos a clientes de la UE ni captarlos, ni siquiera entre empresas. La única excepción, recogida en el artículo 61, es la solicitud inversa: el cliente se dirige a la empresa enteramente por iniciativa propia. Los supervisores interpretan esta excepción de forma restrictiva. La publicidad dirigida a la UE, las campañas con influencers, el contenido web o las aplicaciones en idiomas de la UE o geolocalizados para ella cuentan como captación, por lo que atender en la práctica al mercado europeo exige autorizar una entidad de la UE.
Normas MiCA para proveedores de servicios de criptoactivos
Un proveedor de servicios de criptoactivos (CASP) es una persona jurídica que presta profesionalmente a clientes uno o varios de los diez servicios enumerados en el reglamento. En la práctica, incluye bolsas de criptomonedas, proveedores de monederos con custodia, corredores y asesores de criptomonedas. Los servicios se agrupan en cuatro categorías: custodia de activos de clientes, gestión de mercados, gestión de órdenes y atención directa a clientes.
Autorización CASP y pasaporte MiCA
Un CASP recibe licencia del regulador financiero del país donde está establecido. Una vez concedido, el permiso se extiende a todos los demás países de la UE y del EEE mediante el pasaporte MiCA: la empresa notifica a su regulador de origen los países a los que desea prestar servicios y puede iniciar operaciones tras un breve periodo de espera, sin una segunda solicitud. Los expedientes, las tasas nacionales y los plazos de tramitación varían según el país; los pasos prácticos para obtener una autorización CASP se explican en nuestra página de licencias MiCA.
Requisitos MiCA de cumplimiento continuo
La autorización es solo el requisito de entrada. Una vez autorizada, una empresa de criptomonedas debe seguir cumpliendo un conjunto permanente de requisitos MiCA sobre organización y conducta. La tabla ofrece una breve lista de verificación de cumplimiento:
| Requisito | Qué exige MiCA |
|---|---|
| Requisitos de capital | Fondos propios de €50,000, €125,000 o €150,000 según los servicios prestados, o una cuarta parte de los gastos fijos del año anterior si es superior; un seguro puede cubrir parte del importe |
| Dirección y propietarios | Los directores y accionistas significativos deben tener buena reputación y cualificación adecuada; la empresa debe gestionarse desde la UE |
| Activos de clientes | Las criptomonedas y el dinero de clientes se mantienen separados de los activos propios de la empresa; el efectivo de clientes debe estar en un banco o institución similar |
| Gobernanza y resiliencia | Controles internos, planes de continuidad de negocio y seguridad informática, además de las normas de resiliencia digital de la UE (DORA) |
| Información al cliente | Divulgación clara, justa y no engañosa de riesgos, precios y conflictos de intereses, además de un procedimiento público de reclamaciones |
| Abuso de mercado | Las normas sobre operaciones con información privilegiada y manipulación se aplican a criptoactivos admitidos a negociación; las plataformas deben vigilar abusos y no pueden cotizar monedas de privacidad con anonimización integrada |
MiCA y las normas contra el blanqueo de capitales
MiCA no contiene las propias normas contra el blanqueo de capitales. Las comprobaciones de clientes y la presentación de informes proceden de legislación independiente de la UE, y el Reglamento sobre la Travel Rule adoptado junto con MiCA exige que toda transferencia de criptomonedas vaya acompañada de información identificativa. Por tanto, un CASP europeo responde ante dos cuerpos normativos, a menudo ante dos autoridades distintas, y el cumplimiento de MiCA nunca sustituye un programa contra el blanqueo de capitales.
Normas MiCA para emisores de tokens
Los emisores están sujetos a un régimen más ligero que los proveedores de servicios, salvo si el token es una stablecoin; las obligaciones aumentan según el riesgo para los compradores y el sistema de pagos.
Requisitos del libro blanco de MiCA
MiCA sustituyó la era no regulada de las ICO por un régimen de divulgación. Antes de una oferta pública, el oferente debe ser una persona jurídica, redactar un libro blanco de criptoactivos que cubra el proyecto, los derechos vinculados al token, la tecnología, los riesgos y el impacto ambiental del mecanismo de consenso, y notificarlo al supervisor nacional al menos veinte días laborables antes de su publicación. El supervisor no aprueba previamente el libro blanco, pero puede suspender la oferta. Las comunicaciones comerciales deben coincidir con el documento, los compradores minoristas disponen de catorce días para desistir y el oferente responde por información engañosa.
Varias ofertas están exentas: tokens distribuidos gratuitamente, como los airdrops, ofertas a menos de 150 personas por país, ofertas inferiores a €1 million durante doce meses y ofertas dirigidas únicamente a inversores cualificados. Los tokens sin emisor identificable, como Bitcoin, no necesitan ningún libro blanco, aunque los servicios basados en ellos siguen regulados.
Normas sobre stablecoins para emisores de ART y EMT
Un emisor de ART necesita una licencia de su regulador nacional y un libro blanco aprobado. Debe mantener una reserva segregada que respalde íntegramente los tokens, conceder a los titulares un derecho permanente de reembolso y conservar fondos propios de al menos €350,000, el dos por ciento de la reserva media o una cuarta parte de los gastos fijos, el importe que sea mayor. Los emisores de EMT siguen las normas de dinero electrónico, deben reembolsar siempre a la par y no pueden pagar intereses sobre las tenencias. Los tokens lo bastante grandes para clasificarse como significativos quedan bajo supervisión directa de la Autoridad Bancaria Europea. La consecuencia práctica es visible en todos los exchanges de criptomonedas de la UE: las stablecoins cuyos emisores no obtuvieron la condición de EMT han sido excluidas para usuarios europeos.
Quién supervisa MiCA y qué ocurre si se ignora
La supervisión diaria corresponde a las autoridades nacionales competentes: el regulador del país donde está establecida una empresa concede, deniega y retira las licencias CASP. La Autoridad Europea de Valores y Mercados (ESMA) coordina a los reguladores nacionales, emite normas técnicas y gestiona el registro de proveedores autorizados de toda la UE; la Autoridad Bancaria Europea hace lo mismo con los emisores de ART y EMT y supervisa directamente las stablecoins significativas.
Sanciones y multas de MiCA
El Reglamento establece sanciones mínimas que todos los países deben poder imponer: multas de millones de euros o un porcentaje de la facturación anual, comunicados públicos que identifican al infractor, órdenes de cese y retirada de la licencia. Operar sin licencia constituye en sí mismo una infracción, y ESMA publica una lista de entidades incumplidoras junto al registro de entidades autorizadas.
La supervisión podría pasar a ESMA
La Comisión Europea ha propuesto transferir la autorización y supervisión de todos los CASP de los reguladores nacionales a ESMA como parte de un paquete más amplio sobre mercados de capitales. Hasta que la propuesta se adopte y aplique gradualmente, las solicitudes siguen presentándose ante las autoridades nacionales.
Qué significa la regulación de criptomonedas de la UE para una startup
Para una empresa con un producto real, MiCA es en gran medida una buena noticia. Entre las ventajas:
- Una licencia abre todo el mercado de activos digitales del EEE, y los clientes pueden verificarla en el registro de ESMA en vez de confiar en afirmaciones publicitarias.
- Los bancos y proveedores de pagos están mucho más dispuestos a trabajar con una empresa que cumple MiCA que con una no regulada.
En cuanto a costes:
- El capital mínimo, una función de cumplimiento, cuentas auditadas y controles informáticos documentados son costes fijos desde el primer día.
- El equipo directivo debe superar una evaluación de idoneidad y honorabilidad, y la empresa debe gestionarse desde dentro de la UE.
El marco sigue evolucionando: la Comisión está revisando las finanzas descentralizadas (DeFi), el staking, los préstamos y los NFT, por lo que cabe esperar nuevas obligaciones.
Preguntas frecuentes
En todos los Estados miembros de la UE, además de Islandia, Liechtenstein y Noruega, que aplican MiCA mediante el Acuerdo EEE. Un CASP autorizado en uno de ellos puede prestar sus servicios en todos los demás mediante notificación, sin una segunda solicitud.
Sí. Ambas criptomonedas son criptoactivos. No tienen un emisor identificable, por lo que no se exige libro blanco para las propias monedas, pero toda empresa de criptomonedas que ofrezca su custodia, cambio o negociación a clientes de la UE necesita una licencia CASP.
No. Comprar, mantener y vender criptomonedas con fondos propios de la empresa es invertir, no prestar un servicio a clientes, y queda fuera de MiCA. Las normas fiscales y contables siguen siendo aplicables.
No. El Reglamento cubre licencias, capital, gobernanza y conducta. Las comprobaciones de clientes y los informes proceden de la normativa independiente de la UE contra el blanqueo de capitales y del Reglamento sobre la Travel Rule, normalmente supervisados por otra autoridad.
Fondos propios de €50,000 para servicios de asesoramiento, gestión de órdenes y transferencias, €125,000 para custodia y cambio, y €150,000 para operar una plataforma de negociación, o una cuarta parte de los gastos fijos del año anterior si es superior. Los emisores de stablecoins afrontan umbrales independientes y más altos.
Un período de grandfathering de hasta dieciocho meses durante el cual las empresas autorizadas conforme a las antiguas normas nacionales podían seguir operando mientras solicitaban una licencia. Ha terminado en todos los Estados miembros, por lo que hoy solo los CASP autorizados pueden atender a clientes de la UE.
Normalmente no. Los tokens únicos y no intercambiables están excluidos del marco. Si los NFT se emiten en grandes series o se dividen en fracciones fungibles, pierden la exención y se tratan como criptoactivos ordinarios.