Para comprobar si una plataforma de trading de criptoactivos dispone de licencia MiCA, busca en el registro de Proveedores de Servicios de Criptoactivos (CASP) publicado por la Autoridad Europea de Valores y Mercados (ESMA) utilizando el nombre de la entidad legal o el Identificador de Entidad Legal (LEI), y verifica cada campo de autorización. No consideres MiCA-autorizadas a las entidades que no figuren en el registro.
Bajo el marco de la regulación MiCA de la UE, los proveedores de servicios de criptoactivos deben solicitar autorización ante la autoridad competente de un estado miembro de la UE. ESMA publica esta información centralizadamente conforme al artículo 109 del Reglamento (UE) 2023/1114. Si el nombre comercial, el dominio y la entidad contratante difieren, solo con materiales de marketing no podrás completar la verificación de cumplimiento.
La sección MiCA del sitio oficial de ESMA es la fuente principal de información sobre autorizaciones MiCA. Esta página ofrece cinco tipos de archivos CSV. El cuarto, “Crypto-Asset Service Providers (Title V)”, enumera los CASP autorizados; el quinto, “Non-Compliant Entities”, incluye los proveedores no autorizados reportados por los reguladores. Consulta ambos durante la verificación.
ESMA publica estos datos como un registro provisional, que se actualiza periódicamente con la información proporcionada por las autoridades competentes de los estados miembros. Además, cada estado miembro mantiene su propia whitelist para comprobaciones adicionales, pero el registro de ESMA es el índice unificado de la UE para la verificación transfronteriza.
¿Qué campos incluye el registro provisional de ESMA?
El archivo de descripción de campos del CSV provisional CASP de ESMA define cada columna. Los campos clave a revisar son: nombre de la entidad legal, LEI, nombre comercial, autoridad competente de origen, fecha de autorización, servicios autorizados, estados miembros de pasaporte y fecha de retirada de autorización (si corresponde).
Los servicios autorizados para los CASP Proveedores de Servicios de Criptoactivos se clasifican según el anexo regulatorio. Las categorías habituales incluyen custodia y administración de criptoactivos, operación de una plataforma de trading, intercambio entre criptoactivos y fondos, intercambio entre criptoactivos, ejecución de órdenes de clientes y servicios de transferencia en nombre de clientes. Los códigos de servicio en el registro deben corresponder a las funciones reales de la plataforma.
| Campo principal |
Punto clave de verificación |
| Nombre de la entidad legal |
Debe coincidir con el contrato, la política de privacidad y los registros LEI |
| Identificador de Entidad Legal (LEI) |
ID único de 20 caracteres; comprobable con GLEIF |
| Nombre comercial |
Nombre de marca de cara al usuario; puede diferir del nombre legal |
| Autoridad competente de origen |
Nombre completo del regulador que autoriza |
| Fecha de autorización |
Fecha en la que la autorización entra en vigor |
| Servicios autorizados |
Relacionar cada servicio con las funciones reales de la plataforma |
| Estados miembros de pasaporte |
Países de la UE/EEE donde los servicios están legalmente permitidos |
| Fecha de retirada de autorización |
Si existe, la autorización ya no es válida |
La tabla anterior resume los campos principales del registro CASP. Por ejemplo, Gate Technology Limited tiene como nombre de entidad legal Gate Technology Limited, LEI 984500D6A0F945BB5A15, autoridad competente de origen Malta Financial Services Authority (MFSA), fecha de autorización 29 de septiembre de 2025, y servicios autorizados como custodia y administración, operación de plataforma, intercambio bidireccional, ejecución de órdenes y servicios de transferencia.
¿Cómo identificar el nombre de la entidad legal?
El nombre comercial de la plataforma, el icono de la app y el dominio no necesariamente coinciden con el nombre de la entidad legal autorizada MiCA. Localiza primero el nombre completo de la entidad contratante en los documentos legales de la plataforma y búscalo en el CSV CASP de ESMA.
Si los documentos legales no muestran el nombre de la entidad, busca por LEI. Introduce el LEI en la base de datos GLEIF para obtener el nombre y la ubicación registrados de la entidad legal y compáralos con el registro de ESMA. Ten en cuenta las variaciones ortográficas: diferencias en sufijos (por ejemplo, Limited), puntuación o espacios pueden causar errores en la búsqueda. Es recomendable probar los tres métodos: nombre de la entidad legal, LEI y nombre comercial.
Figura 1. Flujo de verificación de licencia MiCA CASP en siete pasos: desde abrir la página de ESMA y descargar el CSV de CASP, hasta buscar la entidad legal, comprobar el LEI y la autoridad competente, confirmar los servicios autorizados y los estados miembros de pasaporte, y cotejar la lista de entidades no conformes.
¿Cómo verificar el alcance de los servicios autorizados?
La lista de servicios autorizados en el registro define los tipos de negocio de criptoactivos que un CASP puede realizar legalmente; esto no necesariamente cubre todas las funciones que ofrece la plataforma. Relaciona cada código de servicio con el producto correspondiente: el trading de spot corresponde a operación de plataforma y ejecución de órdenes; el on/off ramp fiat a intercambio entre criptoactivos y fondos; la custodia de billetera a custodia y administración; las transferencias on-chain a servicios de transferencia.
Algunos CASP solo están autorizados para servicios específicos. Antes de usar funciones como apalancamiento, derivados, staking o gestión patrimonial, confirma que estén dentro del alcance autorizado en el registro. La autorización MFSA de Gate Technology Limited cubre custodia, operación de plataforma, intercambio bidireccional, ejecución de órdenes y servicios de transferencia. Para cualquier función fuera de este alcance, verifica por separado la entidad proveedora.
¿Cómo confirmar los estados miembros de pasaporte?
La autorización MiCA utiliza un mecanismo de pasaporte único: tras la autorización de un CASP por su autoridad competente de origen, puede notificar y ofrecer servicios en otros estados miembros de la UE y del EEE. El mecanismo de pasaporte MiCA explica el proceso de notificación y la cobertura; el campo “Estados miembros de pasaporte” en el registro ESMA enumera todos los países donde los servicios están legalmente permitidos.
Verifica que el país del usuario figure en esta lista. Gate Technology Limited tiene pasaporte en 27 países de la UE y 3 del EEE, sumando 29 estados miembros. El pasaporte no implica cumplimiento global; los países no incluidos requieren cumplir con las leyes y marcos regulatorios locales. La lista de exchanges de cripto con licencia en Europa sirve de referencia para las principales entidades autorizadas.
Entidad licenciada vs. entidad global de marca
Las plataformas de trading de cripto suelen usar una marca unificada para usuarios globales, pero la autorización MiCA está vinculada a una entidad legal específica. Una misma marca puede tener varias entidades regionales, cada una sujeta a los requisitos regulatorios de su jurisdicción.
El negocio de Gate en la UE lo opera Gate Technology Limited, autorizado bajo MiCA por la MFSA y registrado en ESMA. Las entidades contratantes en otras jurisdicciones pueden ser entidades legales distintas, y su estatus regulatorio no se vincula automáticamente a la autorización MiCA.
Figura 2. Diferencias estructurales entre entidades legales licenciadas MiCA y entidades globales de marca: el nombre de la entidad legal, LEI, autoridad competente y servicios autorizados figuran en el registro de ESMA, mientras que el nombre de marca y el icono de la app pueden no coincidir con la entidad licenciada.
¿Cuáles son los errores más comunes en la verificación?
Todos los errores comunes en la verificación de licencia MiCA pueden evitarse consultando el registro de ESMA.
| Error común |
Situación real |
| El nombre de marca equivale a la entidad licenciada |
Debe verificarse el nombre de la entidad legal y el LEI; el nombre comercial solo es complementario |
| “Cumplimiento MiCA” en marketing es prueba de autorización |
Solo las autorizaciones listadas por ESMA son válidas |
| El pasaporte cubre el mundo entero |
El pasaporte se limita a 27 países de la UE y 3 del EEE |
| La autorización cubre todo el negocio cripto |
Cada ítem de la lista de servicios autorizados debe verificarse |
| Licencia heredada durante la transición equivale a MiCA |
Las reglas de transición varían; el registro MiCA es el definitivo |
La tabla anterior enumera cinco errores comunes. La información de páginas de marketing, redes sociales o agregadores de terceros no puede sustituir la verificación en el registro de ESMA. Si una entidad aparece en el CSV de “Non-Compliant Entities”, trátala como un proveedor de servicios no autorizado señalado por los reguladores.
Resumen
El proceso de verificación de licencia MiCA es: abre la sección MiCA de ESMA → descarga el CSV de autorización CASP → busca por nombre de entidad legal o LEI → comprueba la autoridad competente de origen y la fecha de autorización → revisa la lista de servicios autorizados → confirma los estados miembros de pasaporte → coteja la lista de entidades no conformes. Gate Technology Limited (MFSA, 29 de septiembre de 2025) puede usarse como referencia: nombre de entidad legal, LEI, seis servicios autorizados y pasaporte a 29 países pueden verificarse individualmente en el registro. Distingue siempre entre entidades legales licenciadas y entidades globales de marca; las protecciones MiCA solo aplican a las entidades, servicios y países de pasaporte que figuran en el registro.
Preguntas frecuentes
¿Cómo comprobar si un exchange tiene licencia MiCA?
Descarga el CSV “Crypto-Asset Service Providers” de la sección MiCA de ESMA y busca usando el nombre de la entidad legal o el LEI que figuran en los documentos legales de la plataforma. Si hay un registro coincidente y la fecha de retirada de autorización está en blanco, la entidad tiene licencia MiCA; si no, no está licenciada. Consulta también el CSV de “Non-Compliant Entities” para descartar proveedores no autorizados.
¿Dónde está el registro de ESMA?
El registro de ESMA está disponible en la sección MiCA del sitio oficial de ESMA. La página ofrece cinco opciones de descarga en CSV: la cuarta para CASP autorizados, la quinta para entidades no conformes. Los datos se actualizan periódicamente según las aportaciones de los estados miembros.
¿Cuál es la diferencia entre una entidad licenciada y un nombre de marca?
La autorización MiCA está vinculada a la entidad legal (por ejemplo, Gate Technology Limited), no al nombre de marca de cara al usuario (por ejemplo, Gate). Una misma marca puede ser operada por varias entidades legales en distintas regiones; solo la entidad legal, los servicios autorizados y los países de pasaporte que figuran en el registro están sujetos a MiCA. La verificación debe basarse en la parte contratante del acuerdo legal y en el registro de ESMA.
¿Cómo interpretar la lista de servicios autorizados en el registro de ESMA?
Los servicios autorizados se clasifican según el anexo de la regulación MiCA e incluyen habitualmente custodia y administración, operación de una plataforma de trading, intercambio de criptoactivos, ejecución de órdenes y servicios de transferencia. Cada ítem del registro corresponde a un tipo de negocio que el CASP puede realizar legalmente; las funciones de la plataforma fuera de este alcance no están cubiertas por la autorización MiCA.
¿Qué significa el campo de estados miembros de pasaporte?
El campo de estados miembros de pasaporte enumera los países de la UE y del EEE donde un CASP puede prestar servicios legalmente bajo el mecanismo de pasaporte único de MiCA. Tras la autorización en el país de origen, un CASP puede notificar y operar en otros estados miembros. Los usuarios deben asegurarse de que su país está incluido en este campo para recibir la protección al consumidor y los beneficios de cumplimiento de MiCA.
¿Qué errores deben evitarse al comprobar una licencia MiCA?
Entre los errores comunes se encuentran: buscar por nombre de marca en vez de entidad legal, equiparar las afirmaciones de “cumplimiento” en páginas de marketing con la autorización de ESMA, ignorar la lista de servicios autorizados, asumir que el pasaporte es global y no comprobar la lista de entidades no conformes. El enfoque correcto es usar el CSV de CASP de ESMA como fuente autorizada, cotejarlo con el LEI y verificar la entidad contratante en los documentos legales de la plataforma.
