Corea del Sur bloquea 27 exchanges sin registro y KuCoin y MEXC están en la lista

El supervisor financiero de Corea del Sur bloqueó el 13 de octubre de 2026 el acceso a 27 webs a través de las cuales exchanges extranjeros no registrados atendían a clientes en el país. En la lista están KuCoin, MEXC y BingX, además de Phemex, XT.com, Bitrue, CoinW, BTCC, BitMart y DigiFinex. Para los inversores en Alemania el caso no es un asunto administrativo lejano: varios de esos mercados tampoco tienen una licencia sólida en la Unión Europea, y en Alemania la protección de los proveedores antiguos se extinguió ya el 31 de diciembre de 2025.

El bloqueo no afecta al negocio cripto dentro del país, sino al acceso a proveedores que nunca completaron el registro surcoreano. Quien mantiene un saldo en una de las plataformas afectadas debe contar con que el camino hasta su cuenta se vuelva más difícil. Ese punto es justamente el que convierte el caso en una cuestión que revisar también aquí.

Qué ordenó el supervisor financiero surcoreano el 13 de octubre

La competencia está en la Financial Intelligence Unit, la unidad de inteligencia financiera del supervisor surcoreano FSC. No ejecutó los bloqueos por sí misma, sino que los solicitó a la Korea Communications Standards Commission, que los aprobó tras los exámenes del 6 y el 7 de octubre de 2026. Así lo informa el servicio financiero FinanceFeeds, citando a la autoridad.

La vía técnica depende de dónde esté la web. En las ofertas alojadas en el extranjero se bloquea el acceso desde Corea del Sur. En las webs con servidores u operadores en el país la medida acaba en el cese del servicio. La novedad es de orientación: la FIU quiere solicitar bloqueos en el futuro en cuanto constate una actividad no registrada, es decir, sin esperar una sentencia judicial ni daños acreditados a los usuarios. En total, la autoridad afirma haber remitido 44 operadores no registrados a los órganos de investigación.

Hay un precedente de hace dos años y medio. En marzo de 2025, Google Play había restringido 17 plataformas para el mercado surcoreano, entre ellas KuCoin y MEXC. Entonces la vía del navegador seguía abierta. Este paso la cierra.

Estos mercados están en la lista de bloqueo

Diez nombres están documentados públicamente: KuCoin, MEXC, BingX, Phemex, XT.com, Bitrue, CoinW, BTCC, BitMart y DigiFinex. La autoridad no detalló una por una las demás direcciones de las 27, lo que tiene que ver también con que algunos proveedores explotan varios dominios.

Tres de esos exchanges les resultan conocidos a los lectores alemanes por hechos propios. KuCoin había retirado 25 tokens de la negociación a principios de octubre y fijó para ellos a sus clientes un plazo de retirada. En MEXC fue tema en septiembre un ataque mediante una clave de API, en el que el exchange reembolsó 340.000 dólares. Son asuntos distintos del registro, pero muestran que las plataformas tienen clientela aquí.

La obligación de registro en Corea del Sur: certificado ISMS y comunicación a la FIU

Un virtual asset service provider es en Corea del Sur un proveedor que intercambia, transfiere o custodia criptoactivos por cuenta de terceros. Quien quiera atender a clientes en el país con ese papel necesita dos cosas: un certificado ISMS, es decir, la acreditación auditada por el Estado de un sistema de gestión de la seguridad de la información, y el registro ante la FIU. Las dos juntas son la entrada, y a los proveedores bloqueados les faltan ambas.

Las cifras muestran lo estrecho del cuello de botella. En el primer semestre de 2026 había 26 proveedores registrados, de ellos 17 operadores de exchange y nueve servicios de custodia o cartera. Un mercado con el volumen de negociación de Corea del Sur pasa por tanto por un número de dos dígitos de casas autorizadas, mientras al lado decenas de plataformas extranjeras aceptaban clientes sin registro.

Qué pasa con un saldo en un exchange bloqueado

Un bloqueo de acceso no borra ninguna cuenta. La propia autoridad advierte de que los usuarios pueden encontrar dificultades para gestionar su cuenta, cerrar posiciones o retirar los saldos existentes. Las cuentas existentes no se tocan con la decisión y no hay un plazo general de retirada. Para la liquidación, la FIU quiere ofrecer una guía junto con la asociación del sector DAXA y los operadores.

En la práctica eso significa que la plataforma sigue trabajando, pero ya no es accesible desde la red bloqueada sin rodeos. Quien mantiene posiciones apalancadas abiertas asume aquí el mayor riesgo, porque una llamada de margen no atiende a si el cliente puede llegar en ese momento a su cuenta. La autoridad ha anunciado además que perseguirá webs de sustitución si los proveedores bloqueados reaparecen con nuevas direcciones.

El marco alemán: desde el 1 de enero de 2026 cuenta la autorización CASP

El reglamento europeo de criptoactivos MiCA exige para los servicios sobre criptoactivos una autorización como proveedor de servicios de criptoactivos, en siglas CASP. El artículo 143 del reglamento permitía a los Estados miembros conceder a los proveedores antiguos un periodo transitorio de hasta 18 meses, es decir, hasta el 1 de julio de 2026. Alemania no agotó ese plazo.

En la ley alemana de supervisión de los mercados de criptoactivos, en siglas KMAG, figura la variante más corta. El artículo 50, apartado 2, número 3 del KMAG dispone que la autorización que se considera subsistente se extingue «a más tardar al término del 31 de diciembre de 2025». Lo relevante es a quién se aplicaba esa regla: solo a las empresas que el 29 de diciembre de 2024 ya tenían una autorización alemana, por ejemplo al amparo de la ley bancaria o de la ley de empresas de inversión. Un exchange extranjero sin esa autorización previa nunca pudo invocarla. Para él vale, desde que se aplica el reglamento, algo sencillo: sin autorización CASP o una notificación conforme al artículo 60, no hay negocio con clientes alemanes.

El desfase de seis meses entre el plazo alemán y el europeo explica por qué la situación varía de un país a otro. Qué obligaciones concretas desencadena una autorización, desde los requisitos de recursos propios hasta la separación del dinero de los clientes, está recogido en nuestro panorama de las obligaciones de MiCA para las empresas cripto.

KuCoin tiene una autorización en la UE y aun así no puede arrancar

Aquí está la parte del caso que falta en las noticias sobre el bloqueo surcoreano. KuCoin no está simplemente sin autorización en Europa: la situación es más complicada, y más desfavorable para los clientes, de lo que reflejaría un sí o un no.

La autoridad austriaca de los mercados financieros, la FMA, concedió a KuCoin EU Exchange GmbH el 27 de noviembre de 2025 una autorización como proveedor de servicios de criptoactivos. El 19 de febrero de 2026 le prohibió el negocio nuevo, porque las funciones clave para la prevención del blanqueo y las sanciones estaban sin cubrir. La autoridad levantó esa prohibición el 18 de mayo de 2026, una vez cubiertos los puestos. La frase decisiva viene después: el inicio de la actividad sigue siendo inadmisible en virtud de una resolución separada del 18 de febrero de 2026, porque quedan pendientes requisitos de gobernanza y otras funciones clave en la dirección. Así lo comunica la FMA en su propia web.

Para un cliente en Alemania la distinción es más que una formalidad. Una autorización concedida aparece en los registros y en los mensajes publicitarios; una resolución que prohíbe el inicio de la actividad no aparece necesariamente al lado. Quien se fía solo de la inscripción ve la mitad del cuadro. En MEXC el asunto es más sencillo: la FIU surcoreana incluye al exchange entre los proveedores no registrados, y la empresa indica que no ha solicitado autorización en la UE.

Así compruebas tú mismo la autorización de tu exchange

El estado de un proveedor es público y se consulta en pocos minutos. Bastan tres fuentes.

La primera es el registro MiCA del supervisor europeo de valores, la ESMA. Conforme al artículo 109 del reglamento reúne todas las autorizaciones CASP del Espacio Económico Europeo, incluidas las denegadas y las retiradas. Allí consta si un proveedor está autorizado y qué autoridad nacional lo supervisa. La segunda es la base de datos de empresas de la BaFin para el mercado alemán. La tercera es la web de la autoridad de supervisión que el registro señala como competente: solo allí figuran medidas como prohibiciones de negocio nuevo o condiciones, y son precisamente las que faltan en el registro.

Conviene además echar un ojo a las condiciones generales del proveedor. Allí consta qué sociedad del grupo es la parte contratante. Ocurre que una filial europea esté autorizada mientras el cliente contrata con una sociedad fuera de la UE; entonces se aplica la protección de los consumidores de esa sociedad y no la europea. Qué casas pueden acreditar una autorización en el Espacio Económico Europeo y en qué se diferencian sus comisiones lo muestra la comparación de exchanges cripto regulados.

Traslado a la cartera propia: qué ocurre a efectos fiscales

Una transferencia de un exchange a una dirección que controlas tú no es una venta. No surge ganancia patrimonial y el plazo de tenencia de un año del artículo 23 de la ley alemana del impuesto sobre la renta sigue corriendo; no empieza de nuevo. Es distinto si vendes posiciones en el exchange antiguo y vuelves a comprar en uno nuevo: son dos operaciones separadas a efectos fiscales, y la venta dentro del año siguiente a la adquisición tributa en la medida en que las ganancias totales del año superen el límite exento.

Por eso importa el orden. Primero crear la dirección de destino y probarla con un importe pequeño, después transferir el resto. Quien en cambio vende por prisa paga en su caso impuestos solo porque se bloqueó una web. Para los justificantes vale esto: documenta cada retirada con su identificador de transacción y su marca de tiempo, porque conseguir más tarde los datos de adquisición desde una cuenta de cliente bloqueada resulta trabajoso. En eso ayudan el software fiscal y los seguimientos de cartera habituales, que asignan ingresos y retiradas de forma automática.

Nuestra valoración: por qué los supervisores atacan ahora el acceso y no a los usuarios

Desde el punto de vista de la redacción, el paso surcoreano marca un cambio de método. Hasta ahora, los procedimientos contra exchanges no registrados iban por investigaciones y denuncias penales, en 44 casos en Corea del Sur. Eso dura años y nunca llega al usuario. Un bloqueo de acceso actúa de inmediato, le cuesta a la autoridad casi nada y traslada las consecuencias a la clientela de la plataforma.

Las pruebas de que esto no se quedará en un caso aislado están sobre la mesa: la FIU ha anunciado que en el futuro solicitará bloqueos sin sentencia judicial y sin daños acreditados, y quiere rastrear las direcciones de sustitución. En contra está que un bloqueo se sortea técnicamente con facilidad y no cambia nada de la oferta en sí; los exchanges siguen en línea, solo fuera de alcance. Para la UE eso no significa que lleguen bloqueos de red. La vía europea pasa por la autorización: quien no la tiene no puede publicitar, ni intermediar, ni ofrecer un servicio. La palanca está en el proveedor, no en el proveedor de acceso.

Lo que ambas vías comparten es la consecuencia para el inversor. Un saldo en un proveedor sin autorización utilizable depende de una decisión sobre la que no tiene influencia. Esa es la verdadera razón para conocer el estado y no consultarlo solo cuando la página deja de cargar. Una pérdida total es posible en cualquier momento con los criptoactivos, con independencia de la supervisión; una autorización que falta añade encima un riesgo operativo.

Bloqueo de exchanges en Corea del Sur: decide el registro, no la aplicación

Tres pasos ponen en orden la propia situación, y en este orden:

1. Determina el estado. Consulta en el registro de la ESMA si tu proveedor tiene autorización CASP, y en la web del supervisor competente si hay condiciones o prohibiciones en contra. Una selección de casas con autorización en el Espacio Económico Europeo está en la comparación de los mejores exchanges cripto.
2. Crea la dirección de destino. Antes de la primera retirada, monta una custodia que controles tú y transfiere primero un importe de prueba. Qué equipos entran en consideración y cuánto cuestan está en la comparación de carteras hardware.
3. Asegura los justificantes. Exporta el historial de operaciones y de retiradas antes de vaciar una cuenta, y guarda los datos de adquisición para el plazo de tenencia. El software fiscal y los seguimientos de cartera importan esas exportaciones y llevan los plazos posición por posición.

La siguiente marca del calendario no es un plazo para los usuarios, sino para los proveedores: quien no haya obtenido autorización al expirar el periodo transitorio europeo, el 1 de julio de 2026, no puede hacer negocio nuevo en la UE. Qué casas lo han logrado sigue cambiando, y en Alemania la fecha del 31 de diciembre de 2025 ya cuenta.

(13 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)