El 1 de julio entra en vigor la regulación MiCA y las firmas sin licencia no podrán operar con criptomonedas en la UE. En España, ya hay 118 empresas registradas en la CNMV con la licencia.
El próximo 1 de julio acaba el plazo para obtener la licencia europea de criptomonedas MiCA ( Markets in Crypto Assets ). A partir de entonces, todas las empresas y entidades financieras que operen en criptoactivos y no cuenten con la licencia no tendrán permiso para desarrollar esta actividad en toda la UE.
La Unión Europea presentó a finales de 2024 MiCA, la normativa europea que regula el mercado de criptoactivos, desde su emisión, oferta y negociación, hasta la protección de los inversores, pasando por la prevención del blanqueo de capitales y la garantía de estabilidad financiera. Más de 160 empresas cuentan ya en toda Europa con la licencia MiCA, entre las que destacan gigantes como Kraken o Bitpanda.
¿Cuáles son los principales aspectos que regula MiCA?
MiCA establece un marco regulatorio común para toda la Unión Europea que abarca tres grandes bloques, explica Oriol Blanch, director de Bitvavo en España (plataforma de intercambio de criptomonedas). Primero, los requisitos de autorización : los proveedores de servicios de criptoactivos (CASPs, por sus siglas en inglés) deben obtener una licencia en un Estado miembro para operar legalmente en los 27 países de la UE. Segundo, las obligaciones de conducta : normas claras sobre custodia de fondos de clientes, gestión de conflictos de interés, transparencia en cuotas y comunicaciones de marketing. Tercero, la protección al inversor : exige que las plataformas cuenten con procedimientos de reclamación, capital mínimo, seguros o equivalentes, y políticas estrictas de segregación de activos. "En la práctica, MiCA convierte la industria cripto en un sector tan regulado como el de los servicios financieros tradicionales, con supervisores nacionales —como la CNMV en España— con capacidad de inspección, sanción y retirada de licencias", explica Blanch.
"La regulación exige a estas entidades tener una trazabilidad y una contabilidad cripto mucho más robustas. Ya no basta con ofrecer una aplicación sencilla o comisiones bajas; una entidad regulada debe poder explicar, conciliar y reportar correctamente lo que ocurre con los criptoactivos de sus clientes, tanto dentro de la plataforma como, en determinados casos, en operativa on-chain ", subraya Sandra Adrián, CEO de Modo Crypto.
¿Qué empresas en España cuentan con la licencia MiCA?
En España, 118 compañías cuentan con la licencia MiCA registradas en la CNMV (Comisión Nacional del Mercado de Valores).
Entre ellas, se encuentran seis bancos españoles: CaixaBank, BBVA, Cecabank, Openbank, Renta 4 y Kutxabank . El resto de firmas españolas son fintech y plataformas especializadas en criptoactivos, como Kraken, Bitpanda, Bit2Me, Bitvavo oFazil Crypto , entre otras.
Según informó la CNMV esta misma semana, a menos de dos semanas para que finalice el plazo, aún quedan 18 expedientes por autorizar . Aunque el 1 de julio estas empresas todavía no hayan sido autorizadas, "la tramitación de las solicitudes que hayamos recibido seguirá adelante hasta su autorización o denegación, en aplicación de la normativa", según explican desde la CNMV. "Algunos Estados miembros han establecido períodos transitorios de hasta 18 meses para operadores que ya hubieran presentado su solicitud antes de esa fecha. Esto significa que el panorama puede no cambiar de forma radical de un día para otro, pero la dirección es clara: sin licencia, sin mercado europeo", remarca Blanch.
Las empresas de criptomonedas que lleguen a la UE después de ese 1 de julio podrán solicitar la licencia MiCA, pero no podrán operar ni ofrecer servicios de criptos en el territorio hasta la obtención de la misma.
A nivel de seguridad, ¿qué supone que una empresa cuente con esta licencia?
"Contar con esta licencia es el mayor sello de confianza disponible en la industria global", sostiene Joao Augusto Teixeira, director de Cumplimiento de Bit2Me. "Para el mercado, supone la certeza de que la plataforma pasa por controles rigurosos", añade.
Tanto los fondos como las criptomonedas de los usuarios se separan del balance y patrimonio de la empresa . Si la plataforma quiebra, los acreedores no podrán tocar los fondos de los clientes. Además, la licencia exige un cumplimiento estricto de normas de ciberseguridad, planes de contingencia y auditorías externas. "La gobernanza y competencia de la dirección son un requisito clave. El equipo de control y alta dirección se somete a evaluaciones de honorabilidad, experiencia y competencia profesional", agrega Teixeira.
"Esto tiene una consecuencia evidente", matiza Adrián: "La regulación aporta más seguridad jurídica y más supervisión, pero también tiene un coste . Es razonable pensar que parte de ese coste pueda acabar trasladándose al usuario mediante comisiones más elevadas, spreads más amplios, mayor fricción en los procesos de alta o retirada, o incluso una menor oferta de activos y servicios".
Sin embargo, los inversores parecen dispuestos a sostener ese coste. Según una encuesta de Boerse Stuttgart la regulación y la transparencia son los dos factores principales que los inversores españoles valoran al elegir una plataform a, y ambos son considerados importantes o muy importantes por más del 80 % de los encuestados. "Elegir un proveedor con licencia MiCA no es solo una salvaguarda legal en este momento, sino que cada vez más es un criterio que los inversores examinan activamente antes siquiera de invertir su dinero", exponen desde la compañía.
Si hackean una empresa que sí tiene la licencia MiCA y roban los fondos, ¿qué ocurre con el dinero de los usuarios?
Con MiCA, la UE no establece un fondo de garantía de depósitos automático para cubrir posibles robos. No obstante, existen otros mecanismos que sí exige la normativa. Por un lado, salvaguardas financieras robustas . Por otro, las empresas deberán contar con fondos propios de reserva proporcionales a su actividad o pólizas de seguro de alta cobertura . "En resumen, si el fallo de seguridad es responsabilidad de la plataforma autorizada, esta debe responder y restituir los fondos con su seguro o capital propio", matiza Teixeira.
Por el contrario, ¿qué ocurre cuando los fondos robados son de una plataforma sin licencia MiCA?
A partir del 1 de julio, los usuarios que operen en plataformas sin licencia y que sufran robos no tendrán derechos ni garantías de recuperar sus criptomonedas o capital . "Esta es precisamente la diferencia más crítica para el inversor minorista. A partir de esa fecha operar como proveedor de servicios de criptoactivos en la UE sin licencia CASP es ilegal", expone Blanch. Blanch detalla que si un usuario sufre un robo o pérdida en una plataforma sin licencia: no tiene acceso a los mecanismos de reclamación supervisados (CNMV, AFM u otros reguladores nacionales); no existen obligaciones de segregación de fondos ni de capital mínimo verificadas por ningún supervisor. La única vía disponible sería la judicial, "que es lenta, costosa e incierta, especialmente si la plataforma opera desde jurisdicciones extracomunitarias sin acuerdos de cooperación con España" subrayan desde Bitvavo.
¿Cómo puede un usuario comprobar que su plataforma cuenta con licencia MiCA?
Los usuarios podrán comprobar si su plataforma cuenta con la licencia MiCA consultando el registro de CASP de la ESMA , que es público y gratuito. Si su plataforma no aparece, entonces está no contará con la protección de MiCA.
¿Qué diferencia real va a notar un usuario normal al usar una aplicación regulada por MiCA frente a una que no lo está?
Según Beata Sivak, directora de Políticas Públicas y Relaciones Gubernamentales para EMEA de Kraken, para la mayoría de los inversores, la diferencia no se percibe en la interfaz de trading , sino en lo que hay detrás. "En una plataforma regulada bajo MiCA, el proveedor está autorizado y supervisado por un regulador de la UE identificado, debe cumplir normas específicas sobre la custodia y segregación de los activos de los clientes, está obligado a ofrecer información clara sobre productos y riesgos, y tiene requisitos definidos en materia de conducta y gestión de reclamaciones", remarca.
Binance y Tether son las grandes ausencias. ¿Qué supondría que quedaran fuera del ecosistema europeo? "Si estos dos gigantes se quedan fuera de la foto regulatoria europea , el mercado sufrirá una reconfiguración estructura l", opinan desde Bit2Me. Si Tether (emisor de USDT, la stablecoin en dólares más usada en el mercado) queda definitivamente excluida para los usuarios europeos, veremos una utilización progresiva de liquidez hacia otras stablecoin reguladas, añade Teixeira. Teixeira cree que si Binance, el mayor exchange del mundo, no obtiene el pasaporte MiCA acelerará la consolidación de plataformas locales. " El ecosistema europeo no va a encogerse; se va a purificar . Habrá un trasvase natural de volumen e inversores institucionales hacia los actores que ofrecemos plenas garantías legales dentro de la Unión Europea. El inversor europeo primará la seguridad jurídica", concluye.