Cuando confías tu dinero a un exchange de criptomonedas, le confías dos cosas: tu saldo y tus datos. La regulación es lo que convierte esa confianza, de un salto al vacío en una garantía jurídica. Desde que el marco MiCA de la Unión Europea se aplica plenamente, a mediados de 2026, la diferencia entre una plataforma regulada y una no regulada nunca había importado tanto. Esta guía explica qué es la regulación de los exchanges de criptomonedas, por qué existe, cómo se autoriza una plataforma y cómo se comparan los principales marcos en la UE, Estados Unidos, el Reino Unido, Asia y Oriente Medio.
Exchanges con licencia MiCA: comisiones comparadas en octubre de 2026
La licencia MiCA indica si un exchange puede atender a clientes en la UE, y por tanto en España; no dice cuánto cuesta comprar. La tabla reúne los seis exchanges autorizados de nuestra comparativa con el país de la licencia y las comisiones de negociación que publica cada proveedor en su página oficial, consultada el 11 de octubre de 2026.
| Exchange | Licencia MiCA | Comisiones de negociación según el proveedor | Para quién |
|---|
| Coinbase | Luxemburgo, a través de su filial luxemburguesa | Compra simple: comisión de Coinbase de hasta el 1,875 % según el método de pago, más spread; Coinbase Advanced funciona sin spread, con comisiones maker y taker | Principiantes que quieren una app muy sencilla y después un modo avanzado |
| Bitpanda | Austria (FMA), Alemania (BaFin) y Malta (MFSA) | 0,99 % en Bitcoin, 1,49 % en otras criptomonedas, 2,49 % en activos Spotlight; Bitpanda Fusion desde el 0,25 % | Inversores que quieren cripto, acciones, ETF y metales preciosos en una sola cuenta |
| OKX | Malta (OKX Europa) | Spot: 0,08 % maker y 0,10 % taker (usuario normal, nivel 1) | Traders activos que operan con órdenes límite |
| Bybit EU | Austria (Bybit EU GmbH, Viena) | Spot: 0,25 % maker y taker (VIP 0, tarifa única desde el 5 de octubre de 2026) | Traders que buscan una amplia selección de criptomonedas en un proveedor europeo |
| Kraken | Irlanda (Payward Europe Solutions) | 1 % en compras instantáneas y recurrentes, 1,5 % en órdenes personalizadas, con spread incluido; Kraken Pro con comisiones maker y taker | Inversores que buscan un exchange veterano con mucha liquidez en euros |
| Crypto.com | Malta (Foris DAX MT) | Crypto.com Exchange: 0,25 % maker y 0,50 % taker (nivel 1) | Usuarios que combinan app, tarjeta Visa y recompensas en CRO |
Fuentes, consultadas el 11 de octubre de 2026: página de comisiones de Coinbase (help.coinbase.com), documento de transparencia de costes de Bitpanda (versión 4.0.0 del 8 de julio de 2026), okx.com/es-es/fees, tabla de comisiones de Bybit EU (bybit.eu), tabla de comisiones de Kraken (kraken.com/features/fee-schedule) y página de comisiones de Crypto.com Exchange. Las licencias proceden del registro CASP de la ESMA. A esto se suman, según el caso, la comisión del método de pago y la comisión de red al retirar a una wallet propia.
Qué exchange regulado elegir en España
- Si empiezas: Coinbase y Bitpanda muestran el precio final antes de comprar y admiten importes pequeños. Bitpanda cobra una tarifa fija conocida de antemano; Coinbase ofrece después un modo avanzado más barato.
- Si quieres pagar lo mínimo: OKX cobra entre el 0,08 % y el 0,10 % en el mercado spot, es decir, alrededor de 1 € por cada 1.000 € de compra con una orden taker.
- Si también pagas con cripto en el día a día: Bitpanda y Crypto.com ofrecen tarjeta Visa; las comparamos en nuestra comparativa de tarjetas cripto.
- Si compras desde el móvil: nuestra comparativa de apps para comprar criptomonedas recoge las comisiones de cada app.
En España, la autoridad competente para conceder licencias MiCA es la CNMV. Gracias al pasaporte europeo, un exchange autorizado en otro Estado del Espacio Económico Europeo puede ofrecer sus servicios a residentes en España sin una segunda licencia. Para comparar todos los exchanges, con o sin licencia, consulta nuestra comparativa de exchanges de criptomonedas.
¿Qué es la regulación de los exchanges de criptomonedas?
La regulación de los exchanges abarca el conjunto de leyes, requisitos de autorización y obligaciones permanentes que determinan cómo una plataforma de criptoactivos puede operar legalmente, custodiar el dinero de sus clientes y prestar servicios dentro de una jurisdicción concreta. En el lenguaje regulatorio, estas plataformas se denominan habitualmente proveedores de servicios de criptoactivos (Crypto-Asset Service Providers, CASP) o Virtual Asset Service Providers (VASP).
En el fondo, la regulación responde a una pregunta sencilla: ¿quién puede operar un exchange de criptomonedas y bajo qué reglas? Una plataforma regulada ha sido examinada por una autoridad de supervisión financiera, posee una autorización formal y está sujeta a control continuo. Una plataforma no regulada opera sin esa supervisión y sin las protecciones que la acompañan.
La regulación suele cubrir los siguientes ámbitos:
- Autorización y licencia: la plataforma debe solicitar y obtener un permiso de actividad.
- Requisitos de capital: reservas mínimas para garantizar que la plataforma resista situaciones de tensión.
- Normas de custodia: cómo deben almacenarse, separarse y protegerse los activos de los clientes.
- Prevención del blanqueo de capitales (AML) y de la financiación del terrorismo (CFT), incluida la verificación de identidad (KYC) y la supervisión de transacciones.
- Protección del consumidor: advertencias de riesgo claras, conducta leal y gestión de reclamaciones.
- Integridad del mercado: normas contra la manipulación y el uso de información privilegiada.
¿Por qué deberían regularse los exchanges de criptomonedas?
La regulación no es un mero trámite administrativo. Existe para resolver problemas reales que han costado miles de millones a los inversores a lo largo de la historia de las criptomonedas. Estas son las razones por las que importa.
Proteger tu saldo y tus datos
Una plataforma regulada está obligada a proteger los activos de sus clientes, normalmente separando el dinero de los clientes del propio de la empresa y cumpliendo estrictos estándares de custodia. Si la plataforma quiebra, los marcos regulados otorgan a los clientes un derecho mucho más sólido sobre sus activos. Las plataformas no reguladas no ofrecen ninguna garantía de este tipo: cuando colapsan, los fondos suelen desaparecer sin más.
Reducir el fraude y la delincuencia financiera
Hay indicios sólidos de que la regulación funciona. Un análisis de TRM Labs concluyó que los Virtual Asset Service Providers, el segmento más regulado del ecosistema cripto, presentan tasas de actividad ilícita notablemente inferiores a las del ecosistema en su conjunto, y que los supervisores consideran cada vez más a los intermediarios que cumplen las normas como socios imprescindibles en la lucha contra la delincuencia financiera.
Generar confianza institucional
Una regulación clara es el puente entre las criptomonedas y las finanzas tradicionales. En 2025, alrededor del 80 por ciento de las jurisdicciones analizadas registraron anuncios de iniciativas de activos digitales por parte de entidades financieras, y los mercados con una regulación clara y favorable a la innovación —como Estados Unidos, la UE y parte de Asia— se convirtieron en catalizadores de la participación institucional global. Los bancos y las gestoras no se acercan a plataformas que no puedan acreditar un estatus regulatorio.
Confianza para el consumidor
Cuando puedes comprobar que una plataforma está autorizada y supervisada, puedes decidir con criterio dónde colocas tu dinero, en lugar de fiarte solo de la reputación de una marca.
¿Cómo se regula un exchange de criptomonedas? Los pasos
Convertirse en una plataforma autorizada es un proceso exigente y de varias fases. Los detalles varían según la jurisdicción, pero el recorrido habitual es este:
- Elegir jurisdicción y autoridad. La plataforma decide dónde presenta la solicitud en función del régimen regulatorio, el acceso al mercado y los requisitos de autorización. En la UE, por ejemplo, elige la autoridad nacional competente (ANC) de un Estado miembro.
- Constituir una entidad jurídica. La plataforma debe crear una sociedad debidamente registrada en esa jurisdicción, con sustancia local real: oficinas, personal y dirección.
- Construir un marco de cumplimiento. Incluye implantar procesos AML/CFT, la entrada en relación KYC, la supervisión de transacciones y la Travel Rule, es decir, la transmisión de los datos de ordenante y beneficiario en las transferencias.
- Cumplir los requisitos de capital y gobernanza. La empresa debe mantener reservas mínimas de capital y demostrar una gobernanza sólida, gestión de riesgos y controles de seguridad informática.
- Presentar una solicitud detallada. Suele ser la fase más larga. Bajo MiCA, el plazo de examen de una autorización CASP puede llegar a cuatro meses una vez presentado el expediente completo; en la práctica, sin embargo, las solicitudes iniciales rara vez están completas y con frecuencia se exigen aclaraciones o modificaciones sustanciales, lo que alarga aún más los plazos.
- Superar el examen y obtener la autorización. La autoridad revisa la solicitud, el modelo de negocio, el equipo directivo y la solidez financiera y operativa de la empresa.
- Mantener el cumplimiento en el tiempo. Una licencia no es un logro puntual. Las plataformas siguen sujetas a supervisión continua, obligaciones de información y auditorías, y deben cumplir de forma permanente las normas de conducta, prudenciales y de prevención del blanqueo.
¿Qué es MiCA? El reglamento europeo sobre los mercados de criptoactivos
MiCA (Markets in Crypto-Assets Regulation) es el marco regulatorio integral de la Unión Europea para los criptoactivos, considerado ampliamente la regulación cripto de mayor alcance del mundo. Crea un conjunto de normas único y armonizado en los 27 Estados miembros de la UE y sustituye el mosaico anterior de regímenes nacionales.
La fuente oficial sobre MiCA es la Autoridad Europea de Valores y Mercados (ESMA): https://www.esma.europa.eu/esmas-activities/digital-finance-and-innovation/markets-crypto-assets-regulation-mica
Qué cubre MiCA
Las normas de MiCA se apoyan en tres pilares: las reglas para la oferta pública y la admisión a negociación de tokens, la prestación de servicios de criptoactivos por parte de proveedores y la prevención del abuso de mercado. MiCA exige a los exchanges que operan en la UE obtener una autorización CASP, cumplir requisitos de capital y gobernanza y respetar las normas de conducta y de protección del consumidor. Una vez autorizadas, las plataformas pueden «pasaportar» sus servicios a toda la UE.
El «pasaporte»: la promesa central de MiCA
La característica con diferencia más importante de MiCA es el pasaporte. Una licencia CASP concedida por un solo Estado miembro es válida en los 27 países y en el EEE ampliado: no hace falta una autorización distinta para cada país. Una autorización, actividad en todas partes. Eso es precisamente lo que hace tan valiosa una única licencia MiCA.
En la práctica, sin embargo, la mitad de los proveedores no utiliza ese pasaporte. De las 329 autorizaciones que recoge el registro de la ESMA a principios de agosto de 2026, 125 cubren un solo país, mientras que 150 cubren 25 o más. Entre ambos extremos casi no hay nada: o actividad puramente nacional, o cobertura europea desde el primer día.
La fecha límite del 1 de julio de 2026: por qué el calendario importa ahora
Este es el contexto decisivo para quien elija hoy una plataforma. El periodo transitorio de MiCA terminó oficialmente en toda la UE el 1 de julio de 2026: a partir de esa fecha, cualquier entidad que preste servicios de criptoactivos a clientes de la UE sin licencia MiCA infringe el Derecho europeo y debe dejar de prestarlos.
Las consecuencias del incumplimiento son severas. Las plataformas sin autorización se exponen ahora a multas de hasta 15 millones de euros o el 12,5 por ciento de la facturación anual conforme al artículo 111 de MiCA, y la ESMA confirmó el 17 de abril que no se concederían más prórrogas del periodo transitorio.
El mercado se ha concentrado con fuerza como consecuencia. Las autorizaciones están muy desigualmente repartidas: las cinco primeras jurisdicciones suman por sí solas el 56 por ciento del total, con Alemania muy destacada en cabeza con 72 autorizaciones, por delante de Francia, los Países Bajos, Chipre y Malta. Grandes plataformas internacionales como Kraken, Coinbase, OKX, Crypto.com, Bitstamp y Bitpanda han conseguido una licencia CASP, cada una a través de un Estado miembro concreto.
Cómo comprobar una licencia MiCA
La única vía fiable para confirmar que una plataforma está realmente autorizada es el registro MiCA oficial de la ESMA. La ESMA pide a los consumidores que comprueben que la empresa que utilizan figura ahí como autorizada antes de invertir o transferir fondos. Y hay un punto decisivo: la protección de MiCA solo alcanza a la entidad jurídica concreta autorizada en la UE, no a sociedades vinculadas ni a las autorizadas fuera de la Unión Europea. Comprueba, por tanto, con qué entidad has contratado. Una marca conocida no dice nada por sí sola: Kraken opera en Europa a través de Payward en Irlanda, Crypto.com mediante Foris DAX MT en Malta y Coinbase a través de su filial luxemburguesa.
Para alcanzar y mantener el pleno cumplimiento de MiCA, un CASP debe acreditar:
- procesos AML/CFT plenamente implantados, incluidas las diligencias debidas con el cliente (CDD) y la Travel Rule;
- requisitos de capital y prudenciales acordes con los servicios que ofrece;
- custodia y segregación de los criptoactivos de los clientes;
- información clara, incluidos los libros blancos para las ofertas de tokens;
- normas de conducta y una gestión rigurosa de las reclamaciones;
- prevención del abuso de mercado y registro de los libros de órdenes.
Un apunte práctico importante para los usuarios: en la mayoría de los grandes CASP, la negociación de stablecoins está hoy restringida para aquellos activos cuyo emisor no ha obtenido la autorización exigida de token de dinero electrónico (EMT). Eso ha afectado a la disponibilidad de USDT en varias plataformas autorizadas, ya que Tether seguía sin autorización EMT a mediados de 2026.
Regulaciones similares a MiCA en el mundo
MiCA es el marco más completo, pero ni mucho menos el único. La mayoría de las grandes economías regula ya los criptoactivos en lugar de prohibirlos, cada una con su propio enfoque. Así se comparan las principales regiones.
Estados Unidos
El panorama regulatorio estadounidense cambió profundamente en 2025. La GENIUS Act, en vigor desde el 18 de julio de 2025, creó el primer marco federal integral para criptoactivos de la historia de Estados Unidos. Más allá de las stablecoins, avanza la legislación sobre estructura de mercado. La CLARITY Act, una norma de referencia en esa materia, sigue su curso en el Congreso y busca delimitar con claridad las competencias de la Securities and Exchange Commission (SEC) y la Commodity Futures Trading Commission (CFTC). Las principales autoridades son la SEC (https://www.sec.gov) y la CFTC (https://www.cftc.gov).
Reino Unido
El Reino Unido ha optado por un enfoque más prudente y gradual. Está abriendo la autorización de la FCA a las empresas cripto, con un régimen regulatorio cuya aplicación se prevé para 2026-2027. El marco pone el acento en la protección del consumidor. El enfoque británico, supervisado por la Financial Conduct Authority (FCA), aplica ampliamente los protocolos AML y KYC, establece un sistema formal de autorización para plataformas y custodios e impone advertencias de riesgo claras y estándares publicitarios. La autoridad competente es la FCA (https://www.fca.org.uk).
Singapur
En Singapur, las plataformas y los proveedores de servicios de activos digitales deben estar autorizados conforme a la Payment Services Act, cumplir las obligaciones AML y la Travel Rule y respetar los estándares de resiliencia operativa y ciberseguridad, con exigencias estrictas de segregación en la custodia. La autoridad competente es la Monetary Authority of Singapore, MAS (https://www.mas.gov.sg).
Japón
Japón es uno de los mercados cripto más maduros, regulado por su Payment Services Act. En su versión actualizada, solo los bancos, las sociedades fiduciarias y los proveedores autorizados de transferencia de fondos pueden emitir stablecoins respaldadas por el yen, sujetos a estrictas obligaciones de reservas, custodia y reembolso. La autoridad competente es la Financial Services Agency, FSA (https://www.fsa.go.jp/en/), con el apoyo del organismo de autorregulación JVCEA.
Emiratos Árabes Unidos
Los Emiratos Árabes Unidos se han consolidado como hub cripto global con una estructura de varios reguladores. El regulador financiero federal, la Securities and Commodities Authority (SCA), supervisa los criptoactivos con excepción de las stablecoins, mientras que dos zonas francas financieras —el Abu Dhabi Global Market (ADGM) y el Dubai International Financial Centre (DIFC)— aplican sus propios regímenes. Dubái cuenta además con su propia autoridad cripto: la Virtual Assets Regulatory Authority (VARA) exige a las empresas autorizadas el cumplimiento de la Travel Rule y de las obligaciones AML. La web de VARA es https://www.vara.ae.
Otros marcos destacables
- Hong Kong: aplica un régimen de autorización de Virtual Asset Trading Platforms (VATP) bajo la SFC, que solo da acceso a los particulares a tokens de gran capitalización previamente examinados.
- Canadá: regula a las empresas cripto como Money Services Businesses, con FINTRAC haciendo cumplir las obligaciones AML y la Travel Rule.
- Corea del Sur: la Financial Services Commission (FSC) y la KoFIU imponen estrictos requisitos de registro y de Travel Rule conforme a la Virtual Asset User Protection Act.
Coordinación internacional
Más allá de los Estados, los organismos internacionales empujan hacia normas armonizadas. El GAFI, IOSCO, el FSB y la OCDE promueven una aplicación coordinada para reducir las lagunas regulatorias transfronterizas, y el Crypto-Asset Reporting Framework (CARF), impulsado por la OCDE y respaldado por el G20, debe articular el intercambio de información entre administraciones tributarias, con los primeros intercambios previstos para 2027.
Con MiCA plenamente en vigor y unos marcos que se endurecen en todo el mundo, la era de la plataforma no regulada que atiende a grandes mercados está tocando a su fin. Que una plataforma esté regulada significa que tu saldo está protegido por ley, que tus datos están asegurados, que la plataforma está supervisada por una autoridad real y que conservas la protección como consumidor si algo sale mal.
El hábito más útil para cualquier usuario de criptomonedas hoy es la comprobación: antes de confiar en una plataforma, confirma su autorización directamente ante la autoridad competente; para los usuarios de la UE, eso significa consultar el registro oficial de la ESMA. En un mercado que se concentra rápidamente en torno a los actores autorizados, elegir una plataforma debidamente regulada no es solo la opción más segura: cada vez más, es la única que es legal.
Nuestro análisis del registro de la ESMA
Cuántos proveedores están realmente autorizados, dónde tienen su sede y qué pocos de ellos pueden explotar una plataforma de negociación lo contamos el 6 de agosto de 2026 a partir del archivo oficial. El resultado completo, con todos los gráficos, está en nuestro análisis del registro MiCA de la ESMA: 329 autorizaciones, 322 entidades jurídicas y solo 21 plataformas de negociación.
Preguntas frecuentes sobre los exchanges con licencia MiCA
¿Qué exchanges de criptomonedas tienen licencia MiCA en 2026?
Entre los grandes, Coinbase, Bitpanda, OKX, Bybit EU, Kraken y Crypto.com tienen licencia MiCA, igual que eToro, Trade Republic, Bitstamp, Bitvavo, Gemini o Swissborg. El listado de esta página indica para cada uno el país y la fecha de la licencia, comprobados en el registro CASP de la ESMA el 30 de septiembre de 2026.
¿Qué exchanges están regulados en España?
Todos los exchanges con licencia MiCA pueden operar en España mediante el pasaporte europeo, aunque la licencia la haya concedido otro país de la UE. La CNMV es la autoridad competente para las licencias concedidas en España; antes de MiCA, los proveedores se inscribían en el registro del Banco de España.
¿Binance tiene licencia MiCA?
A 30 de septiembre de 2026, Binance no figura como proveedor autorizado en el registro CASP de la ESMA. Lo mismo ocurre con MEXC, BloFin, Bitunix y otras plataformas de nuestro listado. Antes de depositar fondos, comprueba con qué entidad jurídica contratas y si las retiradas funcionan con normalidad.
¿Cómo compruebo si un exchange tiene licencia MiCA?
Consulta el registro CASP que publica la ESMA y busca el nombre exacto de la entidad jurídica, por ejemplo Payward Europe Solutions en el caso de Kraken o Foris DAX MT en el de Crypto.com. Nuestro análisis del registro MiCA de la ESMA explica cómo leer ese archivo.
¿Qué exchange regulado tiene las comisiones más bajas?
En el mercado spot, OKX cobra 0,08 % maker y 0,10 % taker, Bybit EU 0,25 % y Crypto.com Exchange 0,25 % maker y 0,50 % taker (tarifas consultadas el 11 de octubre de 2026). En una compra rápida con un clic, Bitpanda cobra un 0,99 % en Bitcoin y Kraken un 1 % en compras instantáneas.
