ESMA publica nuevas aclaraciones MiCA el 29 de julio 2026: guía de compliance para brokers y plataformas cripto

El 29 de julio de 2026, ESMA (la Autoridad Europea de Valores y Mercados) publicó un nuevo bloque de preguntas y respuestas (Q&A) que aclara aspectos técnicos del cumplimiento de MiCA: desde obligaciones AML/CFT y la Regla de Viaje de umbral cero hasta calificaciones ESG, MiFIR y gobierno corporativo. Este documento no introduce nuevas normas, sino que fija la interpretación oficial para que autoridades nacionales como la CNMV apliquen MiCA de manera uniforme en toda la UE. Afecta directamente a todos los exchanges, brokers y plataformas cripto que operan en España.

Definición: Un Q&A de ESMA es un documento oficial de supervisión donde el regulador europeo responde preguntas técnicas de la industria sobre cómo interpretar y aplicar una normativa. En MiCA, sirve para unificar criterios entre los 27 Estados miembros y reducir la incertidumbre regulatoria.

Contexto: MiCA en plena vigencia desde el 1 de julio de 2026

Desde el 1 de julio de 2026, MiCA está completamente en vigor en toda la Unión Europea. El período transitorio de grandfathering —que permitía a exchanges existentes seguir operando mientras solicitaban autorización— ha expirado sin posibilidad de prórroga. Cualquier plataforma que ofrezca servicios de criptoactivos en la UE sin licencia CASP (Crypto-Asset Service Provider) está incumpliendo la ley europea.

En este contexto, el rol de ESMA es fundamental. Como organismo supervisor de nivel 2, ESMA no otorga licencias directamente (eso lo hacen autoridades nacionales como la CNMV en España), pero sí establece el marco interpretativo común mediante guidelines, technical standards y, como en este caso, documentos Q&A. Cuando ESMA aclara cómo debe aplicarse un artículo de MiCA, todas las autoridades nacionales quedan vinculadas por esa interpretación.

El Q&A del 29 de julio es el segundo gran bloque de aclaraciones de julio: el 10 de julio ya se habían publicado trece ítems sobre ESG, MiCA y MiFIR. Este nuevo documento refuerza y amplía esas aclaraciones, centrándose especialmente en compliance operativo.

Para entender el impacto completo de MiCA en España, te recomendamos nuestra guía completa sobre MiCA y su impacto en el inversor español, publicada a principios de julio.

Qué aclara el Q&A de ESMA del 29 de julio

1. AML/CFT: obligaciones de cumplimiento ampliadas

Uno de los puntos más importantes del Q&A es la aclaración sobre las obligaciones AML/CFT (Anti-Money Laundering / Countering the Financing of Terrorism) que recaen sobre los CASP autorizados. ESMA confirma que al recibir una autorización MiCA, las plataformas se convierten automáticamente en obliged entities bajo la normativa AML europea, lo que implica:

• KYC reforzado: verificación de identidad completa para todos los clientes, incluyendo verificación de fuente de fondos para transacciones por encima de ciertos umbrales.
• Monitorización de transacciones: sistemas automatizados que detecten patrones inusuales en tiempo real.
• Screening de sanciones: comprobación continua contra listas de sanciones internacionales (OFAC, listas de la UE).
• Gestión de clientes migrados: cuando un CASP autorizado recibe clientes provenientes de plataformas no autorizadas (que están cerrando o transfiriendo carteras), debe realizar el proceso de onboarding completo con todos los controles KYC/AML, sin excepción. La transferencia de activos no exime del proceso estándar.

Este último punto tiene implicaciones directas: si tu exchange actual pierde la licencia y migra tu cuenta a otra plataforma, la nueva plataforma está obligada a verificarte como cliente nuevo. Podrías ver tus fondos temporalmente retenidos hasta completar ese proceso.

2. Regla de Viaje: umbral cero en toda la UE

El Q&A confirma la aplicación estricta de la Regla de Viaje (Travel Rule) con umbral cero en la Unión Europea, implementada mediante el Reglamento de Transferencia de Fondos (TFR, Reglamento (UE) 2023/1113).

Esto significa que para cualquier transferencia de criptoactivos, independientemente del importe —aunque sea 1€—, el CASP debe recopilar y transmitir información verificada sobre:

• El originador: nombre, dirección de wallet, dirección física o número de cuenta.
• El beneficiario: nombre y dirección de wallet de destino.

Para los inversores, esto se traduce en que los exchanges autorizados en España ahora te piden —o te pedirán próximamente— que registres y verifiques las wallets externas a las que transfieres fondos. Si envías Bitcoin a tu wallet de hardware (Ledger, Trezor), el exchange necesita datos sobre esa dirección. Es un cambio operativo significativo que algunos usuarios están ya experimentando en plataformas como Kraken EU o Coinbase.

3. Calificaciones ESG y transparencia

El 2 de julio de 2026 entró en aplicación el Reglamento de Calificaciones ESG de la UE (Reglamento (EU) 2024/3005), con ESMA como supervisor directo de los proveedores de ratings ESG. El Q&A del 29 de julio incluye aclaraciones específicas sobre cómo los CASP deben interactuar con este ecosistema:

• Los CASP que ofrezcan productos de inversión en criptoactivos con afirmaciones de sostenibilidad deberán basar esas afirmaciones en calificaciones de proveedores ESG autorizados por ESMA.
• Los proveedores de ratings ESG incumbentes (distintos de pequeños proveedores) deben notificar a ESMA antes del 2 de agosto de 2026 y solicitar autorización antes del 2 de noviembre de 2026.
• Las plataformas que comercialicen tokens de carbono, criptoactivos verdes o productos ESG sin respaldo regulado estarán en situación de incumplimiento.

4. MiFIR y mercados secundarios

El Q&A también toca aspectos de MiFIR (el Reglamento de Mercados de Instrumentos Financieros) en la medida en que algunos criptoactivos pueden calificarse como instrumentos financieros. ESMA aclara los criterios de clasificación y las obligaciones de transparencia en mercados secundarios para plataformas que operen activos en esa frontera regulatoria. Este punto afecta principalmente a tokens de seguridad y activos que puedan considerarse valores negociables.

5. Gobierno corporativo de los CASP

El Q&A refuerza las expectativas supervisoras sobre gobierno corporativo: los CASP deben tener estructuras de gestión con responsabilidades claramente definidas para el compliance AML, la gestión de riesgos operativos y la protección de activos de clientes. ESMA espera que las autoridades nacionales (como la CNMV) supervisen activamente que las plataformas autorizadas no solo tengan la licencia, sino que la mantengan con estándares operativos adecuados.

¿Qué significa para el inversor español?

Impacto en brokers y exchanges autorizados en España

Las plataformas con licencia CASP en España —o que operan en España bajo pasaporte europeo— deben ahora demostrar cumplimiento con estos estándares reforzados. Plataformas como Kraken (con licencia en Irlanda) y Bybit EU (con estructura regulada para el EEE) ya han iniciado o completado la mayor parte de estos procesos. Para el usuario final, esto se traduce en:

• Más solicitudes de documentación KYC (fuente de fondos, verificación de wallets externas)
• Posibles retrasos en retiros mientras se implementan sistemas de Travel Rule
• Mayor seguridad jurídica en caso de incidente (los CASP autorizados tienen protocolos de segregación de activos)

Plataformas no autorizadas: el riesgo real

El Q&A de ESMA, en línea con la declaración del 17 de abril de 2026, deja claro que no habrá extensiones de plazo para plataformas no autorizadas. Los exchanges que operaron en zona gris durante el período transitorio y no obtuvieron licencia deben cesar operaciones en la UE. Sus planes de liquidación y cierre de cuentas también deben cumplir todas las obligaciones AML.

Para el inversor español, el riesgo práctico es este: si tienes fondos en una plataforma que no ha obtenido licencia MiCA y que está en proceso de cierre, podrías enfrentarte a:

• Retrasos en el acceso a tus fondos durante el proceso de wind-down
• Necesidad de completar verificaciones KYC adicionales si tu cuenta es migrada a otra plataforma
• En el peor caso, si la plataforma cierra sin plan de liquidación ordenado, riesgo de pérdida de acceso

Puedes revisar el estado de las plataformas autorizadas en el registro de la CNMV, que publica la lista actualizada de entidades con licencia CASP o en proceso de obtenerla. Para más contexto sobre la situación del mercado cripto en España tras MiCA, lee nuestro análisis de Bitcoin a 65K con MiCA en vigor: qué significa para el inversor español.

El ecosistema europeo se consolida

La buena noticia: el proceso de limpieza regulatoria está creando un ecosistema más seguro. Los exchanges que han invertido en compliance —tecnología de Travel Rule, sistemas AML robustos, estructuras de gobierno corporativo— van a beneficiarse de mayor confianza institucional y acceso a más productos regulados. Esto es positivo para los inversores a largo plazo, aunque el período de transición genere fricción.

El análisis de los ETF de Bitcoin también refleja esta madurez: los flujos institucionales hacia ETF de Bitcoin en julio 2026 muestran que el mercado cripto regulado atrae capital más sofisticado, menos especulativo y más resiliente.

Claves para tu cartera: 5 acciones concretas

1. Verifica que tu exchange tiene autorización CASP válida. Consulta el Registro de Proveedores de Servicios de Criptoactivos de la CNMV (cnmv.es) o el ESMA Register para confirmar que la plataforma donde tienes fondos tiene licencia vigente en la UE. Si no aparece, es una señal de alarma.
2. Completa tu KYC y verifica tus wallets externas. Anticípate a las peticiones de tu exchange. Registra y verifica las direcciones de wallets externas (hardware wallets, wallets de software) antes de que te lo pidan. Así evitarás bloqueos en retiros cuando la Regla de Viaje se aplique plenamente en tu plataforma.
3. Diversifica entre plataformas reguladas. No concentres todo en un solo exchange. Si una plataforma enfrenta problemas de compliance o pierde la licencia, tener activos en 2-3 exchanges regulados diferentes (Kraken, Bybit EU, Coinbase) reduce el riesgo de concentración. Además, los límites de protección de fondos varían por plataforma.
4. Evalúa el impacto del compliance en costes y fricciones. Los exchanges que invierten fuertemente en compliance AML/Travel Rule pueden repercutir esos costes en comisiones o en mayor fricción operativa (retiros más lentos, más documentación). Compara las condiciones actualizadas de tu plataforma y considera alternativas reguladas con buena relación compliance/coste como Bybit EU.
5. Si tu broker está cerrando: actúa rápido, no esperes. Si recibes una notificación de que tu exchange cierra o migra cuentas, no esperes al último momento. Retira tus fondos a una wallet propia o transfiere a otra plataforma regulada lo antes posible. Los procesos de wind-down pueden congelarse si hay investigaciones regulatorias o si la plataforma no tiene fondos suficientes para cubrir todos los retiros simultáneamente.

Preguntas frecuentes sobre el Q&A de ESMA y MiCA

Fuentes y referencias

• ESMA — Q&A MiCA, ESG Ratings y MiFIR, 29 julio 2026
• Sumsub — MiCA Travel Rule compliance 2026
• Hacken — MiCA security compliance requirements
• Kraken — EU regulatory compliance statements julio 2026
• CNMV — Registro de Proveedores de Servicios de Criptoactivos

Aviso de riesgo: Las criptomonedas son activos volátiles y de alto riesgo. Su valor puede fluctuar significativamente en períodos cortos de tiempo. Este artículo es de carácter informativo y educativo, y no constituye asesoramiento financiero ni de inversión personalizado. La información regulatoria puede cambiar: consulta siempre fuentes oficiales (CNMV, ESMA) para decisiones de inversión. Consulta con un asesor financiero regulado antes de tomar decisiones con tu capital.