Licencia de criptomonedas en España 2026: MiCA, CASP y el reinicio de activos criptográficos
La "licencia de criptomonedas en España" solía significar algo muy específico: un registro en el Banco de España conforme al Real Decreto-ley 7/2021. Este registro permitía a las empresas intercambiar criptomonedas por moneda fiduciaria o custodiar criptomonedas para sus clientes. Útil, pero limitado y con un enfoque en la lucha contra el blanqueo de capitales. Ahora es cosa del pasado. El registro dejó de aceptar nuevas inscripciones el 30 de diciembre de 2024. Ese día, las normas para proveedores de servicios de criptoactivos del Reglamento sobre Mercados de Criptoactivos (MiCA) comenzaron a aplicarse en toda la Unión Europea (UE). Desde esa misma mañana, la única licencia de criptomonedas que realmente permite operar es la autorización CASP emitida por la Comisión Nacional del Mercado de Valores (CNMV). España ha sido excepcionalmente flexible en este proceso. Las empresas tradicionales tienen hasta el 30 de junio de 2026 para adaptarse. Después de esa fecha, solo las empresas autorizadas por la CNMV o las que operan desde otro Estado miembro de la UE podrán prestar servicios legalmente a clientes españoles. A continuación, se analiza este cambio: quién es ahora el regulador, qué exige la nueva licencia, cuánto cuesta, cuánto tiempo lleva y cómo se compara España con sus vecinos de la UE.
De estar registrado como VASP en el Banco de España a obtener una licencia MiCA CASP en España.
La antigua «licencia de criptomonedas en España» era un registro, nunca una licencia en el sentido prudencial. El Real Decreto-ley 7/2021 transpuso la Quinta Directiva de la UE contra el blanqueo de capitales. Encomendó al Banco de España una tarea específica: mantener un listado público de proveedores de servicios de activos virtuales que intercambiaban criptomonedas por moneda fiduciaria o custodiaban monederos de criptomonedas en nombre de sus clientes. A principios de 2026, la lista había crecido hasta alcanzar entre 130 y 140 nombres. Algunos eran grandes exchanges internacionales; otros, empresas unipersonales. Una medida contra el blanqueo de capitales, pues. Y una de las vías más económicas para entrar en Europa.
MiCA modificó la categoría. Las normas del Título V sobre proveedores de servicios de criptoactivos entraron en vigor el 30 de diciembre de 2024. España transfirió competencias esa misma mañana, del Banco de España a la Comisión Nacional del Mercado de Valores (CNMV). El registro anterior quedó inactivo ese mismo día y ahora solo tiene carácter informativo. Así, el organismo que supervisa las bolsas y las empresas cotizadas en España ahora también supervisa a las empresas de criptoactivos y aprueba a todos los proveedores de servicios de criptoactivos legítimos.
Esto no es un cambio de nombre. El registro anterior era una medida preventiva contra el blanqueo de capitales; la nueva autorización es una licencia prudencial y de conducta completa, válida en la UE, con requisitos de capital, gobernanza y resiliencia operativa incorporados. Una empresa que cumplía perfectamente con el régimen del Banco de España en 2024 ahora puede parecer poco capitalizada y operativamente frágil según las normas CASP, porque dichas normas fueron redactadas para empresas de inversión, no para entidades registradas en materia de prevención del blanqueo de capitales.
Tres autoridades españolas siguen en el punto de mira, y conviene saber cuál de ellas llama cuando suena el teléfono.
| Autoridad | Papel en el nuevo régimen |
|---|---|
| CNMV | Autoriza y supervisa a los proveedores de servicios de acceso criptográfico (CASP) en virtud del Título V de la MiCA; gestiona el régimen de criptopublicidad. |
| Banco de España | Supervisa los tokens de dinero electrónico y los tokens referenciados a activos (MiCA Títulos III–IV); custodia el archivo VASP heredado. |
| SEPBLAC | Unidad de inteligencia financiera de España; recibe informes de actividades sospechosas y notificaciones mensuales de incumplimiento de umbrales. |
¿Quién necesita una licencia de criptomonedas en España y quién no?
MiCA enumera diez servicios de criptomonedas regulados. Si ofrece alguno de ellos a residentes españoles o de la UE desde España, necesita una autorización CASP. Los más obvios son: operar plataformas de intercambio o de negociación de criptomonedas, proporcionar custodia, ejecutar órdenes de clientes y recibir y transmitir órdenes, incluidas las de ofertas iniciales de monedas (ICO). Otros servicios menos obvios también son importantes: gestionar una cartera de criptoactivos, ofrecer asesoramiento de inversión sobre ellos, colocarlos e incluso simplemente transferir criptomonedas en nombre de un cliente. Si realiza alguna de estas actividades como empresa, la licencia ya no es opcional.
Las empresas que ya están supervisadas bajo las normas prudenciales europeas tienen un procedimiento más sencillo. Los bancos, las empresas de inversión MiFID, las entidades de dinero electrónico y de pago, y los gestores de UCITS pueden notificar a la CNMV con 40 días hábiles de antelación al inicio de su actividad como proveedores de servicios de pago seguros (CASP), en lugar de solicitar una nueva autorización. Este procedimiento es más corto porque el supervisor ya dispone de la mayor parte de la información necesaria, razón por la cual seis de los primeros once CASP españoles autorizados son bancos.
Los mercados de NFT puros y los protocolos descentralizados quedan fuera del alcance de CASP, al menos por ahora, a menos que sus tokens se ajusten a la amplia definición de criptoactivo de MiCA. Los mineros, validadores y operadores de infraestructura blockchain pura tampoco son CASP, aunque las empresas de criptomonedas con licencia que los rodean suelen ofrecer servicios de custodia de activos digitales y monederos digitales bajo normativas diferentes. Quienes tengan una base de clientes residentes en la UE deberían seguir de cerca DAC8, la capa de declaración de impuestos que se describe más adelante en este artículo. No necesita licencia para ser efectiva.
Requisitos de la CNMV para obtener una licencia CASP: qué contiene el archivo.
Lo que la CNMV exige es un programa de operaciones: cada servicio que la empresa pretende ofrecer, el modelo de negocio que lo sustenta y el plan de recursos para su correcta prestación. Las solicitudes españolas suelen superar las 100 páginas, y los archivos adjuntos aún más. El expediente no es un simple formulario. Se trata de un plan de negocios y un modelo de negocio en desarrollo para la empresa que se pretende crear, redactado para un lector que se preguntará «por qué» en cada página.
Cuatro pilares sustentan la mayor parte del peso. El primero es la gobernanza, ya que la CNMV no autorizará a una empresa cuyo liderazgo no pueda identificar. Por lo tanto, el expediente debe contener verificaciones de identidad e idoneidad para cada accionista superior al 10 %, para cada administrador, para cada titular de un cargo clave, y debe contener actas de la junta directiva, políticas de conflicto de intereses, un procedimiento de gestión de quejas y un plan de continuidad del negocio por escrito. El segundo pilar es el capital, que trataremos en su propia sección más adelante. El tercero es la lucha contra el blanqueo de capitales: un órgano de control interno, un responsable de prevención del blanqueo de capitales designado, un enlace SEPBLAC designado y un manual que se ajuste claramente a la Ley Orgánica 10/2010 de España, junto con procedimientos de conocimiento del cliente y de debida diligencia del cliente que el regulador pueda someter a pruebas de estrés el mismo día.
El cuarto pilar es la resiliencia operativa, donde la mayoría de los expedientes se devuelven con anotaciones. La Ley de Resiliencia Operativa Digital (DORA, por sus siglas en inglés) de la UE establece el estándar. Los solicitantes deben demostrar cómo se gestionan, prueban y protegen sus tecnologías de la información y la comunicación frente al riesgo de concentración de terceros. La revisión por pares de la ESMA de julio de 2025 instó a los supervisores nacionales a examinar con especial atención este capítulo y a tratar a los solicitantes tardíos —empresas que intentan presentarse justo antes de la fecha límite— con lo que el regulador denominó, con eufemismo, «considerable cautela».
Rara vez el papeleo detiene un expediente. Lo que lo hace es el fondo del asunto. En las solicitudes que he visto revisar a asesores con posibles fundadores, los capítulos que casi siempre aparecen con errores son el plan de resiliencia operativa y la sección que describe la independencia del responsable de prevención del blanqueo de capitales. El cumplimiento de los requisitos de MiCA se decide en función de estos dos capítulos más que de cualquier otro, y la CNMV no ha mostrado ninguna disposición a aceptar evasivas en ninguno de ellos.
Requisitos de capital y costes para un negocio de criptomonedas en España
MiCA establece tres niveles de capitalización. Son los mismos en todos los países de la UE y parecen engañosamente suaves.
| Clase CASP | Capital mínimo | Servicios cubiertos |
|---|---|---|
| 1 | 50.000 euros | Recepción y transmisión de órdenes, colocación, asesoramiento, gestión de cartera, transferencias. |
| 2 | 125.000 euros | Intercambio de criptomonedas por moneda fiduciaria u otras criptomonedas; ejecución de órdenes. |
| 3 | 150.000 euros | Operación de una plataforma de negociación; custodia y administración de criptoactivos. |
Si se lee de forma aislada, la tabla sugiere que incluso una plataforma de intercambio de criptomonedas de nivel profesional podría comenzar con 150.000 euros en el banco. Esta interpretación es errónea. La MiCA también exige fondos propios equivalentes a al menos una cuarta parte de los gastos fijos del año anterior. Así, una plataforma con costes anuales de 5 millones de euros tiene un mínimo de 1,25 millones de euros; una plataforma con 20 millones de euros tiene un mínimo de 5 millones de euros. La cifra mayor es el capital prudencial que la empresa debe mantener. Los mínimos de la tabla son precisamente eso, mínimos, y la mayoría de las plataformas los superan en su primer año natural.
La parte española añade entonces una serie de gastos inevitables. Constituir una Sociedad Limitada (la forma jurídica española de sociedad de responsabilidad limitada) o una Sociedad Anónima e inscribirla en el Registro Mercantil suele costar entre 3.000 y 10.000 euros. Los honorarios notariales, las traducciones juradas y las apostillas suponen otros 2.000 a 5.000 euros. Los honorarios legales y de consultoría para la propia solicitud oscilan entre 30.000 y 80.000 euros. Un libro de asesoramiento de Clase 1 se sitúa en el extremo inferior del rango de precios. Un paquete completo de plataforma de negociación ocupa el extremo superior. Se requiere una oficina física en España para cualquier empresa registrada en España que realice actividades CASP en España. Las oficinas virtuales no superan la revisión de la sustancia. Si se añaden el salario del responsable de prevención del blanqueo de capitales (MLRO), las pruebas DORA, los honorarios de supervisión del primer año y el seguro de responsabilidad civil profesional, el presupuesto total realista para el primer año de una pequeña empresa española de servicios de pago por detección de fraude (CASP, por sus siglas en inglés) se sitúa entre los 100.000 y los 250.000 euros, además del capital propio.
Las páginas de la competencia suelen citar el capital mínimo y ahí se queda. La respuesta honesta es el mínimo de gastos generales más el ritmo de crecimiento. Los fundadores que esperan lo contrario pasan sus primeros seis meses discutiendo sobre el presupuesto en lugar de redactar el expediente.
Plazo para la obtención de licencias de criptomonedas en España: de tres a cinco meses.
El procedimiento de concesión de licencias en España se rige por el calendario legal de la MiCA en dos fases, comenzando en el momento en que se solicita la licencia CASP y se presenta el expediente. La CNMV dispone de 25 días hábiles para confirmar que la solicitud está completa; si no lo está, el plazo se suspende mientras el solicitante subsana las deficiencias. Una vez confirmada la integridad de la solicitud, la evaluación sustantiva se extiende durante otros 40 días hábiles, con una prórroga de 20 días hábiles para casos complejos. En teoría, esto supone aproximadamente tres meses.
En la práctica, según el registro Legasset de abril de 2026, las empresas que obtienen una licencia de criptomonedas a través de la CNMV reciben la autorización en un plazo de tres a cinco meses desde el inicio del proceso. Esto sitúa a la CNMV entre los organismos supervisores nacionales más rápidos de la UE. La nota a pie de página de la ESMA de 2025 sigue vigente: quienes presenten su solicitud tarde y esperen cumplir con los requisitos antes de la fecha límite de la cláusula de derechos adquiridos se encontrarán con un ritmo mucho más lento, y el regulador tiene todo el derecho a hacerles esperar.
El precipicio del 30 de junio de 2026 para los VASP tradicionales en España
El régimen transitorio de España es el más largo de la UE, pero estuvo a punto de no serlo. El plan original contemplaba doce meses de transición, con la finalización de las autorizaciones para los proveedores de servicios de activos virtuales (VASP) existentes el 30 de diciembre de 2025. A finales de 2025, la ESMA advirtió de un riesgo inminente: demasiadas empresas, muy pocas autorizaciones y la amenaza de un colapso total. Madrid prorrogó el plazo seis meses. A partir del 1 de julio de 2026, solo las empresas autorizadas por la CNMV o los proveedores de servicios de acceso cibernético (CASP) con pasaporte europeo podrán prestar servicios a clientes españoles, y ahí termina la cuestión.
Las cifras frente a ese muro parecen escasas. A 12 de abril de 2026, solo once empresas contaban con la autorización CASP española completa: seis bancos (BBVA, Cecabank, Openbank, Renta 4, CaixaBank, Kutxabank) y cinco fintechs, lideradas por Bit2Me. El registro tradicional llegó a tener más de diez veces esa cantidad. El cuello de botella es operativo, no legal. Algunas empresas tradicionales están saliendo discretamente. Otras se están integrando en una CASP ya autorizada en otro Estado miembro y volviendo a España. Unas pocas se apresuran a presentar la solicitud, aunque la CNMV ha indicado que las solicitudes presentadas cerca del plazo no se tramitarán sin más.
España frente a otros países de la UE: comparación de sus marcos jurídicos.
La Ley MiCA armonizó el capital y el reglamento, por lo que las diferencias entre las jurisdicciones de la UE ya no se encuentran en el texto legal. Estas diferencias radican en el ritmo de trabajo del supervisor nacional, la terminología empleada en el expediente y el régimen fiscal correspondiente.
| Jurisdicción | Regulador | Gama Capital | Cronograma realista | Inglés | Impuesto sobre sociedades |
|---|---|---|---|---|---|
| España | CNMV | Entre 50.000 y 150.000 euros. | 3-5 meses | Parcial | 25% |
| Francia | AMF y ACPR | Entre 50.000 y 150.000 euros. | 6–9 meses | Sí | 25% |
| Alemania | BaFin | Entre 50.000 y 150.000 euros. | 6–12+ meses | Sí | ~30% efectivo |
| Lituania | Banco de Lituania | 50.000-150.000 euros | 3–6 meses | Sí | 15% |
| Malta | MFSA | 50.000-150.000 euros | 6–9 meses | Sí | 5% de efectividad |
| Países Bajos | AFM y DNB | 50.000-150.000 euros | 6–9 meses | Sí | 25,8% |
España ofrece dos ventajas a los emprendedores: rapidez y acceso. El ritmo de tramitación de la CNMV es similar al de Lituania, el país se abre a un mercado hispanohablante de más de 500 millones de personas, y desde Madrid el acceso a los flujos bancarios latinoamericanos es más rápido que desde cualquier otro país del bloque. Sin embargo, también existen dificultades. La correspondencia de la CNMV suele ser en español, el impuesto de sociedades es superior al de Lituania y Malta, y abrir una cuenta bancaria española para una empresa nativa de criptomonedas es una tarea para la que nadie suele planificar con suficiente antelación.
En cuanto a la rapidez para obtener la licencia, España se ha convertido en una de las opciones más pragmáticas de la UE y se considera uno de los regímenes CASP más rápidos, junto con Lituania. La clasificación general lo confirma. Alemania lidera Europa con 53 CASP autorizados a mediados de abril de 2026, seguida de los Países Bajos con 25, Francia y Noruega empatadas con 13, Malta con 12, España con 11, Lituania con 10 y Austria con 9. En 23 países, el total de CASP en la UE y el EEE ascendía a 199.
Informes sobre blanqueo de capitales, lucha contra el blanqueo de dinero y DAC8
El cumplimiento normativo no termina con la obtención de la licencia CASP. La Ley Orgánica 10/2010 (OICVM) regula las obligaciones de las empresas de criptomonedas en materia de prevención del blanqueo de capitales y la financiación del terrorismo, y la SEPBLAC ejerce la supervisión. Los CASP autorizados presentan informes mensuales sobre transacciones individuales superiores a 30.000 euros, mantienen el cumplimiento de la Regla de Viaje (Travel Rule) en las transferencias, incluidas las realizadas desde y hacia monederos autogestionados, y presentan informes de actividades sospechosas cuando se les solicita. Ninguno de estos requisitos es opcional, y la SEPBLAC ha demostrado que realiza auditorías.
El 1 de enero de 2026 entró en vigor una nueva normativa. La DAC8, la octava modificación de la Directiva de Cooperación Administrativa de la UE, exige a los proveedores de servicios de criptomonedas (CASP) que recopilen datos de transacciones declarables de usuarios residentes en la UE a partir de esa fecha, con los primeros informes previstos entre enero y el 30 de septiembre de 2027. España aplica la DAC8 a los formularios fiscales 172 y 173 existentes, así como al formulario 721 de declaración de criptomonedas extranjeras para tenencias superiores a 50.000 euros. Dos universos de declaración, un solo conjunto de clientes y muy poco tiempo para preparar la infraestructura.
La aplicación de la normativa es el aspecto que los fundadores suelen subestimar. En noviembre de 2025, la CNMV multó a X (antes Twitter) con 5 millones de euros por alojar promociones de criptomonedas no autorizadas de "Quantum AI", la mayor sanción impuesta hasta la fecha a una plataforma relacionada con criptomonedas en España. Un mes después, el Banco de Inglaterra publicó una multa de 30 millones de euros del SEPBLAC contra CaixaBank por deficiencias en materia de prevención del blanqueo de capitales. Las multas individuales por promocionar criptomonedas sin la información requerida por la CNMV pueden llegar a los 300.000 euros por infracción. La conclusión es clara: la CNMV está dispuesta a sancionar a la plataforma que alojó el anuncio, no solo a la empresa que lo redactó.
¿Qué les ofrece la licencia CASP española a las empresas de criptomonedas con licencia?
Una única autorización española permite operar en el resto de la UE en virtud del artículo 65 de la MiCA, dando acceso a 27 Estados miembros de la UE y tres economías del EEE. Este pasaporte abarca la amplia gama de servicios de criptomonedas que define la MiCA, que incluye la mayoría de las actividades de una plataforma de intercambio o bróker convencional. De los 199 proveedores de servicios de criptomonedas autorizados a abril de 2026, 171 ya habían activado el pasaporte, lo que representa una tasa del 86 %. Para una empresa que se dirige al mercado hispanohablante, la licencia también constituye una base regulatoria para sus operaciones en Latinoamérica, cuyos flujos de efectivo se canalizan posteriormente hacia Europa.
Las salvedades son importantes. Los reguladores del Estado anfitrión conservan sus competencias de protección al consumidor y pueden seguir actuando contra las infracciones de marketing o distribución dentro de sus fronteras. La emisión de stablecoins no forma parte de una licencia CASP; requiere una autorización independiente del Banco de España conforme a los Títulos III y IV de la MiCA. Además, la Circular 1/2024 de la CNMV establece normas publicitarias que incluso las empresas autorizadas deben respetar.
Conclusión
La licencia de criptomonedas en España que los emprendedores buscaban hace un año ya no existe en esa forma. La que está disponible ahora ofrece algo más importante: una única autorización para operar en toda la UE, con condiciones exigentes pero predecibles. Se trata de una operación que combina capital real y sustancia real con una rápida aprobación de la NCA y un largo periodo transitorio que finaliza el 30 de junio de 2026. España no es la opción más económica de Europa, ni la más accesible en inglés. Para los emprendedores que buscan rapidez, alcance en español y un pasaporte de la UE en un solo paquete, la CNMV es una de las opciones más pragmáticas del bloque.
