Comprobar una autorización MiCA: hazlo tú mismo
El registro de ESMA es gratuito y abierto. En cinco minutos sabes si un proveedor tiene autorización, siempre que busques por la persona jurídica y no por la marca.
En cinco minutos puedes comprobar tú mismo si un proveedor de cripto tiene autorización en la UE. El registro es público, el archivo es gratuito y solo necesitas una función de búsqueda. La trampa está en lo que escribes: si buscas por la marca, muchas veces no encuentras nada aunque la autorización sí exista.
Dónde está el registro
ESMA mantiene el registro provisional de proveedores de servicios de criptoactivos autorizados. En la página de MiCA de ESMA hay dos archivos que necesitas: CASPS.csv, con los titulares de la autorización, y NCASP.csv, con las entidades que una autoridad competente nacional ha notificado como no conformes.
Nosotros volvimos a leer CASPS.csv el 31 de agosto de 2026. ESMA indica encima el 21 de agosto de 2026 como última actualización. El archivo tenía entonces 335 líneas y 330 personas jurídicas únicas.
Por qué 335 y 330 no son lo mismo
Cinco personas jurídicas aparecen con dos líneas en el archivo, porque sus servicios están repartidos entre dos autorizaciones. Kraken es el ejemplo más claro: Payward Europe Solutions Limited cubre la custodia, el canje y la transmisión de órdenes, y Payward Global Solutions Limited cubre solo la plataforma de negociación.
Quien cuenta líneas no cuenta empresas. Esa diferencia es justo la razón por la que hay que buscar por persona jurídica y no por marca.
El nombre que escribes
En el registro figura la persona jurídica, no el logotipo de la app. Algunos ejemplos del archivo:
Si no conoces la persona jurídica, busca en el campo ae_commercial_name: ahí sí suele aparecer el nombre comercial. Y apunta el LEI, el código de veinte caracteres del campo ae_lei. Ese código no cambia cuando cambia una marca o una web, así que con él puedes volver a encontrar a la misma entidad más adelante.
Qué compruebas después
Cuatro cosas, en este orden.
La fecha. ac_authorisationNotificationDate es el día en que se concedió la autorización. Si en ac_authorisationEndDate también hay una fecha, la autorización ha terminado. En todo el archivo, el 31 de agosto dos líneas tenían esa fecha de fin: Stratos Europe Ltd el 24 de abril de 2026 y Decubate B.V. el 26 de marzo de 2026.
Los servicios. ac_serviceCode contiene las letras de la a a la j del anexo I de MiCAR: custodia, plataforma de negociación, canje por fondos, canje por otros criptoactivos, ejecución de órdenes, colocación, transmisión de órdenes, asesoramiento, gestión de carteras y transferencias. Una autorización cubre solo lo que figura en ella. Si falta la b, no incluye plataforma de negociación — por grande que sea la empresa.
Los países. ac_serviceCode_cou es la lista de países a los que se ha notificado la autorización. Varía mucho: de treinta países a dos.
La autoridad competente. ae_competentAuthority y ae_homeMemberState dicen quién supervisa. Alemania contaba 79 autorizaciones; Francia, 35; Países Bajos, 29.
Lo que la ausencia no demuestra
Si no encuentras a una entidad, sabes una sola cosa: no la has encontrado en este archivo. Eso es distinto de concluir que no tiene autorización. Puede haber una solicitud en trámite, la autorización puede estar a nombre de otra persona jurídica, o la publicación puede ir con retraso. Pregúntaselo al proveedor y pide la persona jurídica y el LEI — quien tiene autorización te los da al momento.
La vía rápida
Nosotros mantenemos una selección de 28 personas jurídicas, con LEI, autoridad competente, fecha, letras de servicio y número de países: el registro de autorizaciones de nuestra web. Cada proveedor tiene además su propia página con el estado, por ejemplo la de Bit2Me o la de la diferencia entre Bybit EU y la marca global.
Si prefieres mirar lo que cuesta y lo que ofrece cada plataforma, lo tienes en la comparativa de plataformas europeas.
Preguntas frecuentes
¿Cuesta dinero el registro?
No. Los archivos están gratis en la web de ESMA y se abren con cualquier programa que lea un csv.
¿Con qué frecuencia se actualiza?
ESMA indica una fecha encima del registro. El 31 de agosto de 2026 era el 21 de agosto de 2026. Comprueba esa fecha antes de sacar conclusiones.
¿Qué es exactamente un LEI?
Un Legal Entity Identifier: un código de veinte caracteres que identifica a una sola persona jurídica. En el registro está en el campo ae_lei y también se puede consultar en GLEIF.
¿Una autorización es una garantía?
No. Una autorización significa supervisión del capital, de la custodia de los fondos de clientes y de la información que se facilita. Tu inversión no queda garantizada con ella, y los criptoactivos no están cubiertos por un sistema de garantía de depósitos.
Fuentes
- ESMA, Markets in Crypto-Assets Regulation (MiCA), página del registro con la fecha de la última actualización — https://www.esma.europa.eu/esmas-activities/digital-finance-and-innovation/markets-crypto-assets-regulation-mica
- ESMA, CASPS.csv, el registro de proveedores autorizados — https://www.esma.europa.eu/sites/default/files/2024-12/CASPS.csv
Ambos archivos se leyeron y se contaron por nuestra cuenta el 31 de agosto de 2026; la versión del registro que muestra ESMA es del 21 de agosto de 2026.