La ESMA supervisará solo de 10 a 15 de los 360 proveedores cripto: tu exchange sigue con la BaFin

Quien compra en Alemania criptoactivos a través de un exchange con licencia de la UE sigue en manos de la BaFin, en Bonn y Fráncfort, también después del acuerdo del 9 de octubre de 2026. Los ministros de Finanzas de los Estados miembros han acordado someter solo a los mayores proveedores de servicios de criptoactivos a la supervisión directa de la Autoridad Europea de Valores y Mercados, la ESMA. Según estimaciones del Consejo, eso afecta a entre 10 y 15 de los alrededor de 360 proveedores autorizados. Todos los demás conservan la autoridad que les concedió la autorización.

El acuerdo es una posición negociadora, no derecho en vigor. Para el exchange en el que operas hoy no cambia nada por ahora. La posición resulta interesante allí donde revela algo sobre los próximos dos años: quién tramitará las reclamaciones, quién revisará la custodia y los fondos propios, y ante qué autoridad una consulta surte efecto de verdad.

Qué decidió el Consejo de la UE el 9 de octubre

El Consejo de la UE ha fijado los elementos esenciales de su posición negociadora sobre el Market Integration and Supervision Package, en siglas MISP. El MISP es un paquete legislativo con el que la UE quiere concentrar más la supervisión de los mercados financieros a escala europea; es la pieza central de la llamada unión del ahorro y la inversión. La parte cripto es solo uno de varios capítulos.

La propuesta de la Comisión Europea de diciembre de 2025 iba bastante más lejos. Habría trasladado de las autoridades nacionales a la ESMA la supervisión de todos los proveedores de servicios de criptoactivos. De eso queda poco en el texto del Consejo. Según el comunicado del Consejo, solo los proveedores más importantes deben quedar bajo supervisión europea, y el círculo se delimitará mediante umbrales.

En el mismo paquete, la supervisión de las entidades de contrapartida central y los depositarios centrales importantes pasa al nivel de la UE, igual que la de los centros de negociación transfronterizos más relevantes. Alemania logró ahí una excepción para partes de la Deutsche Börse, según informa el servicio especializado Ledger Insights. La propia ESMA recibe un consejo ejecutivo permanente, con una presidencia y cinco miembros independientes.

15 millones de usuarios o varios criterios de importancia: los umbrales de la supervisión directa

Hasta ahora, el Reglamento europeo sobre los mercados de criptoactivos, MiCA, solo conoce un límite duro: un proveedor se considera importante a partir de 15 millones de usuarios activos en la UE. Esa cifra la alcanzan, a lo sumo, un puñado de plataformas. Por eso el Consejo ha añadido criterios alternativos que actúan más abajo.

Sobre los detalles, las descripciones difieren, y conviene decirlo. CryptoSlate describe el mecanismo así: la ESMA supervisa directamente a los proveedores a partir de 15 millones de usuarios activos en la UE, o a los que cumplen tres de cinco criterios de importancia; se mencionan más de un millón de usuarios activos, más de mil millones de euros en criptoactivos en custodia y más de cuatro mil millones de euros en transacciones de clientes al año. Ledger Insights expone la misma construcción y señala que un proveedor con algo más de un millón de usuarios podría quedar dentro si se suman al menos dos pruebas más. El texto del Consejo todavía no se ha publicado en su versión final, así que los umbrales exactos aún no están fijados.

Qué significan los umbrales en la práctica

Los activos en custodia y el volumen anual afectan a los grandes centros de negociación, pero apenas a un custodio con clientela alemana o a un bróker que lleva criptoactivos solo como producto accesorio. Ese era precisamente el punto de conflicto: la Comisión quería una supervisión para todos, el Consejo traza una línea detrás de la cual permanece la competencia nacional. Por cierto, una autorización MiCA existente sigue siendo válida aunque un proveedor pase a la supervisión directa. A nadie le espera un segundo procedimiento de autorización.

De 10 a 15 de unos 360 proveedores: a quién supervisará la ESMA por sí misma

El orden de magnitud viene del Consejo y lo informó Reuters: de 10 a 15 proveedores de unos 360. Eso es algo más del tres o cuatro por ciento. Los análisis públicos del registro de la ESMA llegan a totales algo menores; la web casptracker.eu contaba, a 7 de septiembre de 2026, más de 330 proveedores autorizados en toda Europa y situaba a Alemania en cabeza con 81 autorizaciones, por delante de Francia con 35 y los Países Bajos con 29. Otro repaso cita, con el registro a 6 de octubre de 2026, alrededor de 100 proveedores alemanes y se describe a sí mismo como un mínimo. Lo sólido de todo esto es el orden, no el segundo dígito: Alemania es el mayor país de autorización bajo MiCA.

De ahí se sigue una particularidad que suele perderse en el debate. Cuantas más autorizaciones concede una autoridad, más trabajo le queda cuando la supervisión directa solo descrema la cúspide. La BaFin sigue siendo así la supervisora cripto más importante de Europa, medida por el número de entidades vigiladas. Lo laborioso que resulta un procedimiento así se ve en el marco jurídico alemán: la Ley de supervisión de los mercados de criptoactivos traspone MiCA a escala nacional y regula en qué se apoya la BaFin para sus autorizaciones y advertencias.

Para la mayoría de los proveedores cripto en Alemania sigue siendo competente la BaFin

Para la clientela, la competencia no es una formalidad. De ella depende a dónde va una reclamación, en qué idioma se tramita el procedimiento y qué autoridad interviene cuando las retiradas se atascan. Con un proveedor que tiene autorización alemana, esa autoridad es la BaFin. Con un proveedor autorizado en Malta, Irlanda o Lituania es la autoridad de allí, aunque la empresa tenga casi solo clientes alemanes.

Qué aporta la supervisión y qué no

Una autorización MiCA es un permiso para operar bajo condiciones de supervisión. Se revisan la organización, los fondos propios, la custodia y la tramitación de reclamaciones. Un fondo de garantía de depósitos no va incluido, y la autorización tampoco sirve contra las pérdidas de precio: en criptoactivos no hay nada equivalente a la garantía legal de depósitos de 100.000 euros por cliente y banco. Quien no quiera asumir el riesgo de contraparte custodia por su cuenta. Qué dispositivos entran en consideración y dónde están sus límites está en nuestra comparativa de carteras hardware.

A la inversa: sin autorización de la UE, un proveedor no puede dirigirse activamente a clientela alemana. Cómo trata la supervisión a las plataformas que invocan la iniciativa propia del cliente se ve en el debate sobre la llamada solicitud inversa, es decir, la afirmación de que el cliente acudió al proveedor por su cuenta.

El pasaporte europeo y la revisión por pares de la supervisión maltesa

Detrás de todo este debate hay una característica de diseño de MiCA que se llama pasaporte europeo: quien está autorizado en un Estado miembro puede ofrecer servicios en los 27 y queda supervisado en su mayor parte por la autoridad de su Estado de origen. Eso ahorra procedimientos y genera un desnivel. La responsabilidad de un proveedor que gana millones de clientes en toda Europa se queda en la autoridad que le expidió la autorización una vez.

Lo fiable de ese esquema se puso en duda pronto. CryptoSlate remite a una revisión por pares de la ESMA de julio de 2025 sobre una autorización de la supervisora financiera maltesa, la MFSA. El resultado allí: no se encontraron pruebas suficientes de que el examen de autorización hubiera tratado de forma adecuada las cuestiones de gobierno corporativo, conflictos de interés, técnica, custodia y parte de los riesgos de blanqueo. La MFSA replicó en septiembre de 2025 que MiCA era demasiado reciente para justificar un nivel adicional de regulación.

El texto del Consejo no elimina ese desnivel, lo atenúa. Para los proveedores por debajo de los umbrales, la ESMA debe trabajar con directrices, revisiones por pares, investigaciones coordinadas y determinados derechos de intervención, con el fin de compensar una aplicación desigual. Es menos que una supervisión propia y más que la situación actual.

Dos años de transición: cómo debe cambiar de manos la competencia

El Consejo prevé un periodo transitorio de dos años. Durante ese tiempo, equipos dirigidos por la ESMA e integrados por especialistas europeos y nacionales deben transferir información, procedimientos y conocimiento técnico. En el texto no figura una fecha a partir de la cual la ESMA supervise realmente; depende del resultado de las negociaciones.

Para los inversores eso significa que el efecto práctico llegará, como muy pronto, al final de esta década. Quien espere una supervisión europea más estricta como argumento a favor de una plataforma esperará mucho. La autorización en sí, en cambio, vale hoy. Esa característica la puedes consultar de inmediato, y está en el registro, no en la publicidad. Lo que una licencia MiCA exige a un proveedor lo hemos recopilado en nuestro repaso de las obligaciones de MiCA.

La Comisión lamenta el compromiso

La reacción de la comisaria competente fue de una franqueza poco habitual. María Luís Albuquerque dijo a los ministros, según Ledger Insights, que con el compromiso «solo algunos proveedores estarían supervisados por la ESMA», y que la Comisión «lamenta profundamente el compromiso propuesto». La crítica de la comisaria se refería a varias partes del paquete, de las que la cripto era una.

Que una comisaria critique en público un acuerdo del Consejo dice algo sobre lo que viene después. La Comisión intentará en el trílogo recuperar partes de su propuesta, y en cuestiones de competencias europeas suele tener al Parlamento como aliado.

Consultar el registro de la ESMA: dónde figura el supervisor de tu exchange

La autoridad supervisora de un proveedor se puede consultar públicamente, al margen de lo que diga su web. Tres sitios llevan la información: el registro MiCAR de la ESMA, con los proveedores autorizados conforme al artículo 63, la base de datos de empresas de la BaFin para las autorizaciones alemanas y el Bundesanzeiger. Los registros se actualizan por intervalos, así que una autorización reciente aparece con algunos días de retraso.

Importa la diferencia entre dos indicaciones. «Con licencia en la UE» nombra el país que concedió la autorización y cuya autoridad es competente. «Disponible en Alemania» solo dice que la plataforma se puede usar aquí. Según la situación actual, la primera indicación sigue siendo la decisiva para la gran mayoría de los proveedores incluso después del MISP.

Merece la pena mirar sobre todo en el caso de los proveedores que recibieron su autorización durante 2026. El plazo transitorio de MiCAR en Alemania terminó el 1 de julio de 2026, y una situación heredada no equivale a una autorización. Que la BaFin también rechaza solicitudes lo demostró en octubre de 2026, cuando denegó la autorización MiCAR a la operadora de bitcoin.de.

Qué pueden mover todavía MiCA 2, la cumbre de la UE y el Parlamento

Tres procedimientos avanzan al mismo tiempo y se confunden con facilidad. El MISP regula quién supervisa. La revisión de MiCA en sí, llamada informalmente MiCA 2, regula qué se aplica; su consulta terminó en agosto de 2026. Y el acuerdo del 9 de octubre es solo la posición del Consejo, que aún debe adoptarse formalmente.

No se negociará hasta que el Parlamento Europeo haya aprobado su propia posición. Hasta entonces puede cambiar mucho en el perímetro, tanto en los umbrales como en la cuestión de qué centros de negociación quedan incluidos. Según algunas informaciones, los jefes de Estado y de Gobierno podrían retomar el compromiso en su reunión del 15 y 16 de octubre de 2026.

Para situarlo: la dirección está fijada, las cifras no. Quien deduzca de la noticia que su exchange pasa ahora a supervisión europea saca la conclusión demasiado pronto. Es más probable lo contrario, es decir, que la supervisión nacional se mantenga de forma duradera para la gran mayoría de los proveedores.

Supervisión de la ESMA: primero el Parlamento, después dos años de transición

1. Determinar el país de autorización de tu exchange. Consulta en el registro MiCAR de la ESMA o en la base de datos de empresas de la BaFin qué autoridad concedió la autorización. Qué entidades acreditan una autorización de la UE lo muestra el repaso de los exchanges cripto regulados.
2. Limitar el riesgo de contraparte. Una autorización no sustituye a un fondo de garantía de depósitos. Decide qué parte de tus tenencias tiene que estar en la plataforma de negociación y qué parte corresponde a la custodia propia; los dispositivos están en la comparativa de carteras hardware.
3. Sopesar costes frente a autorización. Una licencia de la UE le cuesta dinero al proveedor, y eso está en las comisiones. Compara los costes de negociación y de retirada antes de mudarte por la supervisión, por ejemplo en la comparativa de exchanges.

La posición negociadora del Consejo está en el comunicado del 9 de octubre de 2026 (Consejo de la UE).

(13 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)