Autorización MiCA: 98 proveedores en la BaFin, qué importa en el registro ESMA

Una autorización MiCA es el permiso para ofrecer servicios cripto en la Unión Europea, y hay dos registros públicos en los que puedes comprobar si tu proveedor la tiene: la base de datos de empresas del supervisor alemán BaFin y el registro MiCA de la Autoridad Europea de Valores y Mercados, la ESMA. El problema es que los dos no muestran lo mismo. Quien solo mira en la BaFin no encuentra allí a los grandes exchanges internacionales, y es fácil sacar de eso la conclusión equivocada.

Lo grande que es esa diferencia lo enseña un recuento propio del 28 de octubre de 2026. La base de datos de empresas de la BaFin recoge exactamente 98 entradas en la categoría «proveedores de servicios de criptoactivos», con datos a 27 de octubre. Coinbase, Kraken, Binance y Crypto.com no están en ninguna de ellas. Este texto explica cómo encajan los dos registros, qué contiene cada uno y cómo reconocer una entrada que no describe ninguna autorización.

Qué cubre una autorización MiCA según el Reglamento 2023/1114

MiCA significa «Markets in Crypto-Assets» y es el Reglamento (UE) 2023/1114. Ese reglamento se aplica directamente en todos los Estados miembros y exige una autorización administrativa para los servicios de criptoactivos. Quien la obtiene es un proveedor de servicios de criptoactivos, en siglas internacionales CASP.

Servicio de criptoactivos es un término paraguas para diez actividades claramente delimitadas. Entre ellas están la custodia de criptoactivos por cuenta de clientes, la explotación de una plataforma de negociación, el canje de criptoactivos por euros o por otros criptoactivos, la ejecución de órdenes, la colocación, la recepción y transmisión de órdenes, el asesoramiento, la gestión de carteras y los servicios de transferencia. Una autorización siempre dice cuáles de esas actividades cubre.

Ese es el primer punto en el que una comprobación rápida se torcía: una autorización nunca es general. Un proveedor autorizado para la custodia no puede por ello explotar una plataforma de negociación. Cuando mires en el registro, no leas solo si aparece un nombre, sino también qué servicios figuran junto a él.

En Alemania el régimen transitorio terminó el 31 de diciembre de 2025

Las empresas que ya trabajaban con criptoactivos bajo el derecho alemán antes de MiCA tuvieron un plazo de gracia. El reglamento permitía a los Estados miembros hasta dieciocho meses para ello. Alemania no agotó ese margen: según el artículo 50, apartado 2, número 3 de la ley de supervisión de los mercados de criptoactivos, el permiso que se consideraba prorrogado se extinguió «como muy tarde al concluir el 31 de diciembre de 2025».

Para un inversor eso significa que desde comienzos de 2026 no circula en Alemania ninguna licencia antigua a la que un proveedor pudiera acogerse. Quien presta allí hoy servicios cripto necesita una autorización MiCA, sea de Alemania o de otro Estado miembro. Un proveedor que se anuncia con un «registro en la BaFin» de 2021 o con una «licencia de custodia de criptoactivos según la ley bancaria» describe una situación jurídica que ha caducado.

La misma ley explica además por qué entre las autorizaciones alemanas hay tantos bancos. El artículo 50, apartado 3 abre a las entidades con permiso según el artículo 32 de la ley bancaria un procedimiento simplificado para la autorización de ofrecer servicios de criptoactivos. Una caja de ahorros o un banco cooperativo que ya estaba bajo supervisión bancaria no tuvo que empezar de cero.

La base de la BaFin recoge 98 proveedores y 64 de ellos son bancos

La BaFin indica ella misma dónde hace pública una autorización concedida: en el Boletín Oficial Federal, en su propia base de datos de empresas y en el registro MiCAR provisional de la ESMA. La base es de acceso libre para cualquiera y tiene una selección propia para cripto en el campo «categoría».

El recuento del 28 de octubre de 2026 sobre esa categoría da 98 empresas. Lo revelador es qué son además, porque la base indica para cada entrada todos los papeles:

• 64 son al mismo tiempo entidad de crédito, entre ellas Commerzbank, Deutsche Bank, DekaBank, DZ Bank, Baader Bank, flatexDEGIRO, N26 Bank, Trade Republic Bank, Scalable Capital Bank y una larga serie de bancos cooperativos.
• 24 son empresas de servicios de inversión, como EUWAX AG, Lang & Schwarz TradeCenter AG o varias gestoras de patrimonios.
• 10 son además custodios de criptoactivos, entre ellos Boerse Stuttgart Digital Custody, BitGo Europe, Bullish Europe y Crypto Finance (Alemania).
• Exactamente 2 llevan solo el papel de proveedor de servicios de criptoactivos y ninguno más: la bolsa de Baden-Wurtemberg y Bitpanda Asset Management GmbH.

A modo de comparación: la categoría más antigua de «custodio de criptoactivos» según el derecho bancario alemán cuenta 15 entradas, y la de «llevanza del registro de criptovalores», ocho. Son otros permisos con otra finalidad, y no son una autorización MiCA.

Por qué Coinbase, Kraken y Binance faltan en la base de la BaFin

Una búsqueda por nombre en esa misma base el 28 de octubre de 2026 devuelve cero resultados para Coinbase, Kraken, Binance y Crypto.com. Eso no significa precisamente que esos exchanges operen allí sin permiso. Significa que su autorización no viene de Alemania.

Para ello el reglamento tiene un mecanismo propio. El artículo 65 de MiCA regula la prestación transfronteriza de servicios: quien está autorizado en un Estado miembro puede operar en todos los demás previa notificación. El sector llama a esa notificación pasaporte, y la BaFin recoge a esas empresas en otra categoría, la de «proveedores transfronterizos» con la indicación «art. 65 MiCA-R». Allí figuran a 28 de octubre, entre otras, Bitvavo B.V., Bitpanda GmbH y Bybit EU GmbH.

Así que si tu proveedor falta en la categoría de proveedores de servicios de criptoactivos, la comprobación solo se desplaza. La búsqueda sigue en el registro europeo.

El registro de la ESMA según el artículo 109 de MiCA recoge todas las autorizaciones de la UE

La Autoridad Europea de Valores y Mercados lleva un registro público según el artículo 109 de MiCA. Para entenderlo importa un punto: la ESMA no autoriza a nadie. La autorización la concede siempre el supervisor nacional del Estado de origen, es decir la BaFin en Alemania, la AFM en los Países Bajos, el banco central en Irlanda. La ESMA recoge esas notificaciones y las publica en un solo lugar.

Mientras la ESMA no haya trasladado el registro a sus propios sistemas, aparece como registro provisional de cinco tablas que se publican de nuevo cada semana. Las cinco cubren cosas distintas: los libros blancos publicados, los emisores de fichas referenciadas a activos, los emisores de fichas de dinero electrónico, los proveedores autorizados de servicios de criptoactivos y una lista de empresas no conformes. Para la pregunta «¿está autorizado mi exchange?», la tabla correcta es la cuarta, accesible desde la página de MiCA de la ESMA.

El número de proveedores recogidos ahí crece semana a semana. Distintos análisis del registro llegaban a finales de octubre de 2026 a entre 364 y 384 proveedores autorizados, según la fecha de corte que llevara cada tabla. No existe por tanto una cifra redonda, y eso no es un defecto de la fuente, sino consecuencia del ritmo semanal. Alemania encabeza con regularidad el número de autorizaciones, seguida de Francia y los Países Bajos.

Cómo comprobar tú mismo la autorización de un proveedor en dos minutos

El camino más corto pasa por los dos registros, en este orden:

1. Conseguir la razón social exacta. Está en el aviso legal o en las condiciones de uso del proveedor, nunca en el nombre comercial de la aplicación. Detrás de «Bitvavo» está Bitvavo B.V.; detrás de «Bitpanda», una de varias sociedades según el servicio. Sin el nombre jurídico no encontrarás nada en ningún registro.
2. Mirar en la base de la BaFin. Allí introduces la razón social y dejas la categoría en «todas las empresas». Si el nombre aparece, la línea de resultado muestra los papeles: «proveedor de servicios de criptoactivos» significa autorización MiCA alemana, y «proveedores transfronterizos (art. 65 MiCA-R)», autorización de otro Estado miembro.
3. Contrastar en el registro de la ESMA. Allí buscas el mismo nombre en la tabla de proveedores de servicios de criptoactivos. La fila indica el Estado de origen, la autoridad competente, la fecha de la autorización y la lista de servicios permitidos. Esa lista es justo la que decide si el servicio que quieres usar está cubierto.

Si no encuentras el nombre en ninguno de los dos registros, hay tres explicaciones sobrias, y la mayoría de las veces avanzas sin tener que preguntar. El nombre está mal escrito o es solo una marca. O la autorización es reciente y aún no está inscrita, porque entre la decisión de una autoridad y la inscripción en el registro, que se renueva cada semana, pueden pasar días. O no hay autorización.

Los stablecoins figuran en tablas distintas que los exchanges

En los stablecoins rige otra lógica, y eso provoca confusiones con regularidad. MiCA conoce dos tipos de esas fichas: las fichas de dinero electrónico, que se refieren a una sola moneda oficial, y las fichas referenciadas a activos, que se apoyan en otra cosa, por ejemplo en una cesta de monedas o en un metal precioso. Las dos necesitan un emisor autorizado y un libro blanco publicado, y las dos tienen su propia tabla en el registro provisional.

La consecuencia es que una ficha puede negociarse en un exchange autorizado sin tener ella misma un emisor autorizado. Ese es justo el caso que afecta ahora al oro tokenizado PAXG: como informamos el 28 de octubre de 2026, a la ficha le falta la autorización MiCA, razón por la cual Coinbase interrumpe la negociación para clientes del Espacio Económico Europeo a 30 de octubre. Quien quiera saber qué emisores han superado el listón encontrará la situación en nuestro análisis del registro MiCA de emisores de stablecoins.

En un stablecoin comprueba por tanto dos cosas por separado: el emisor de la ficha y la plaza en la que la compras. Para elegir entre las fichas en euros y en dólares ayuda un panorama de los stablecoins.

La lista de advertencia de la ESMA nombra a empresas que operan sin autorización

La quinta tabla del registro provisional es la que menos se comenta y, para un inversor, la más práctica. Ahí figuran empresas de las que un supervisor nacional ha comunicado que ofrecen servicios cripto en la UE sin estar autorizadas para ello. Distintos análisis contaban ahí a finales de octubre de 2026 entre 173 y 178 entradas, de nuevo según la fecha de corte de cada tabla.

Una entrada ahí no es una sentencia judicial. Es un aviso de una autoridad de supervisión, y es bastante más sólido que cualquier valoración en una página comparadora. Si un proveedor en el que tienes dinero aparece en esa tabla, ese es el momento de pensar en un retiro, y de hacerlo antes de que proveedores de pago o bancos detengan las transferencias a ese beneficiario.

La lista de advertencia explica además por qué algunas plataformas ya no son accesibles desde Alemania o solo operan con restricciones. Un ejemplo de nuestro archivo es la situación de Hyperliquid sin autorización MiCA, donde el permiso que falta repercute de inmediato en el acceso.

Cuatro entradas que parecen una autorización y no lo son

Al leer los registros te encuentras con términos que suenan regulatorios y significan otra cosa. Los cuatro más frecuentes:

• Oficina de representación. Una oficina de representación puede publicitar y mantener contactos, pero no cerrar negocios. En la base de la BaFin figura a 28 de octubre de 2026, por ejemplo, eToro Germany GmbH como oficina de representación de eToro (Europe) Limited, y eso es un papel, no un permiso.
• Custodio de criptoactivos según el derecho bancario alemán. Ese permiso existía antes de MiCA y cubre la custodia, no la negociación. Está inscrito en una categoría propia con 15 entradas, y la inscripción no sustituye a una autorización MiCA.
• Llevanza del registro de criptovalores. Esa octava categoría afecta a los valores electrónicos según el derecho alemán y no tiene nada que ver con bitcoin o ether.
• Un libro blanco publicado. Un libro blanco en el registro acredita que un emisor ha cumplido su deber de información. No es un examen del modelo de negocio y mucho menos una autorización de la empresa emisora.

Para quien quiera entrar más a fondo en la estructura del registro: nuestro análisis del registro MiCA mostró lo pequeña que es la parte de plataformas de negociación reales dentro de todas las autorizaciones. Las obligaciones que hay detrás de una licencia las resume nuestro panorama de los deberes de licencia MiCA para las empresas cripto.

Qué aporta la autorización y dónde acaba su protección

Una autorización MiCA obliga al proveedor a tener fondos propios, a separar el dinero de los clientes del patrimonio propio, a contar con un servicio de reclamaciones y a informar al supervisor. Esa es una diferencia real frente a un proveedor sin permiso, y en un litigio tienes así una autoridad competente.

Lo que la autorización no aporta importa igual. No se asegura ningún precio ni ninguna rentabilidad. Un fondo de garantía de depósitos tampoco sustituye al permiso, porque los criptoactivos no entran en la protección de los saldos bancarios. Y no evita una insolvencia: si un proveedor autorizado quiebra, la calidad de la separación patrimonial decide qué vuelve de tus tenencias. Por eso la custodia propia sigue siendo, para tenencias mayores, la alternativa con la que el riesgo de contraparte se evita del todo.

Un último punto sobre el momento: una autorización puede retirarse, y los proveedores también abandonan servicios por voluntad propia. Una entrada que viste en primavera no acredita nada para hoy. Antes de un ingreso grande merece la pena por tanto volver a mirar el registro; cuesta dos minutos.

Autorización MiCA: la BaFin recoge 98 proveedores, la ESMA todos los demás

Los dos registros juntos responden a la pregunta de forma fiable; por separado, cada uno induce a error. Así llegas a una respuesta sólida:

1. Saca la razón social del aviso legal y búscala en la base de la BaFin. La línea de papeles te dice de inmediato si la autorización viene de Alemania, si el proveedor entra desde otro Estado miembro por el artículo 65 de MiCA o si no figura nada. Una selección ordenada por autorización está en la comparativa de exchanges cripto regulados.
2. Contrasta los servicios permitidos en el registro de la ESMA. Custodia, plataforma de negociación y canje son tres permisos distintos. Solo lo que figura ahí está cubierto. Qué exchanges ofrecen qué servicios lo muestra el panorama de los exchanges de criptomonedas.
3. En los stablecoins mira el emisor por separado y repasa la lista de advertencia. Una ficha sin emisor autorizado desaparece antes o después de la negociación europea, como enseña el caso PAXG de finales de octubre de 2026. Para tenencias mayores, la custodia propia sigue siendo el camino que te hace independiente del proveedor: mira la comparativa de carteras hardware.

(28 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)