Exchanges cripto sin KYC: con MiCA, todo exchange autorizado te pide el documento de identidad

No existe ningún exchange cripto sin KYC que esté autorizado en Alemania. Todo proveedor que te gestiona una cuenta de criptoactivos en la UE tiene que identificarte antes, es decir, comprobar tu documento de identidad y tu dirección. Sin documento solo puedes operar fuera de ese marco: en exchanges descentralizados (DEX) directamente desde tu wallet, en perp DEX para derivados, en el comercio entre particulares (P2P) o mediante la función de intercambio de una wallet de software. Cada una de estas vías tiene límites, y casi todas empiezan con un paso en el que sí tienes que identificarte: la compra con euros.

Esta guía explica por qué la obligación rige sin excepciones desde MiCA, qué vías sin documento existen, cuánto cuestan y dónde están los riesgos. No es, de forma expresa, una guía para eludir obligaciones. Si te quedas con un proveedor regulado, el resumen sobre la licencia MiCA y sus obligaciones recoge las reglas que deben cumplir los exchanges autorizados.

KYC en los exchanges cripto: la verificación de identidad como parte de la prevención del blanqueo

KYC son las siglas de «Know Your Customer», es decir, conoce a tu cliente. Se refiere a la verificación de identidad que realiza un proveedor de servicios financieros antes de iniciar una relación comercial contigo. En los exchanges cripto suele hacerse en línea: fotografías tu DNI o pasaporte, te haces un selfi o un vídeo corto y confirmas tu dirección.

El KYC forma parte de la prevención del blanqueo de capitales, conocida por las siglas inglesas AML, de «Anti-Money Laundering». AML es el término general para todas las obligaciones contra el blanqueo y la financiación del terrorismo. Además de la identificación, incluyen el seguimiento continuo de las transacciones, las comunicaciones de operaciones sospechosas y la conservación de documentos.

En Alemania, la obligación básica figura en la Ley de Prevención del Blanqueo (GwG). Según el artículo 10 de la GwG, las obligaciones generales de diligencia empiezan por «la identificación de la parte contratante». Los proveedores de servicios de criptoactivos figuran entre los sujetos obligados. Un exchange que te deja operar sin documento infringe, por tanto, el derecho vigente, siempre que esté sometido a supervisión alemana o europea.

Qué datos pide un exchange en el KYC

Lo habitual es pedir nombre, fecha y lugar de nacimiento, nacionalidad, domicilio y los datos de tu documento de identidad. Muchos proveedores preguntan además por tu profesión y el origen de los fondos. A partir de importes más altos, el exchange puede exigir justificantes, como una nómina, un extracto bancario o pruebas de ganancias cripto anteriores. Esta comprobación ampliada se llama source of funds, es decir, origen de los fondos.

MiCA y Ley de Prevención del Blanqueo: por qué los exchanges autorizados no pueden admitirte sin documento

MiCA es el reglamento europeo relativo a los mercados de criptoactivos (Reglamento (UE) 2023/1114). Para los proveedores de servicios de criptoactivos, o CASP, se aplica desde el 30 de diciembre de 2024. Los periodos transitorios, en los que los proveedores existentes podían seguir operando sin nueva autorización, terminaron antes según el Estado miembro, pero a más tardar el 1 de julio de 2026. Desde entonces, todo exchange que atienda a clientes en la UE necesita una autorización MiCA de un Estado miembro.

MiCA regula por sí mismo la autorización, la custodia, el capital y la protección del consumidor. La obligación de identificación procede del derecho contra el blanqueo, que se aplica junto a MiCA. Una autorización MiCA y una cuenta sin KYC son, por tanto, incompatibles. Quien te promete ambas cosas o no tiene autorización o no te cuenta toda la verdad.

Puedes comprobar la autorización tú mismo. Los proveedores alemanes figuran en la base de datos de empresas de la BaFin, y los de otros Estados de la UE, en el registro de la Autoridad Europea de Valores y Mercados, ESMA. Según nuestro análisis del 28 de octubre de 2026, la BaFin tenía registrados en ese momento 98 proveedores de servicios de criptoactivos. Nuestra guía para comprobar la autorización MiCA explica cómo leer una inscripción y cómo detectar números de licencia falsos. El registro en sí está en la página de MiCA de la ESMA.

Qué establece MiCA para las criptomonedas anonimizadoras

MiCA ya establece en su artículo 76, apartado 3, que las plataformas de negociación no admitirán criptoactivos con una función de anonimización integrada mientras no se pueda identificar a sus titulares y su historial de transacciones. Por eso varios exchanges regulados han retirado de su oferta las llamadas privacy coins.

Reglamento de transferencias de fondos: travel rule desde el primer euro y el umbral de 1.000 euros

El segundo pilar es el Reglamento de transferencias de fondos (Reglamento (UE) 2023/1113), en inglés Transfer of Funds Regulation, o TFR. Este reglamento aplica la llamada travel rule: la obligación de enviar, con cada transferencia de criptoactivos, datos del ordenante y del beneficiario, igual que en una transferencia bancaria.

Desde el 30 de diciembre de 2024 rige entre dos proveedores sin límite mínimo, es decir, desde el primer euro. Más importante para ti es el caso de la wallet autocustodiada: si envías más de 1.000 euros a tu propia dirección o recibes una cantidad así desde ella, el exchange debe comprobar si la dirección te pertenece o está bajo tu control. Lo habitual es un mensaje firmado desde la wallet, una captura de pantalla o una pequeña transferencia de prueba. Hemos descrito el proceso en detalle en la guía sobre cómo retirar cripto a tu propia wallet.

Para la vía sin KYC esto significa que el vínculo entre tu cuenta regulada y tu wallet privada queda documentado. Quien compra bitcoin en un exchange autorizado y después lo traspasa a una wallet propia deja un rastro trazable, aunque luego solo opere de forma descentralizada.

Qué hace el exchange con estos datos

El exchange guarda los datos, los coteja con las listas de sanciones y comunica cualquier anomalía a la unidad de inteligencia financiera. Si faltan datos, puede retener o rechazar una transferencia. No es una arbitrariedad del exchange: lo exige la ley.

Exchanges offshore sin documento: los riesgos de los proveedores sin autorización MiCA

Si buscas un exchange cripto sin KYC, encontrarás sobre todo plataformas con sede fuera de la UE. Muchas anuncian que basta con registrarse con un correo electrónico y que puedes retirar hasta cierta cantidad al día. Para los usuarios en Alemania, este modelo tiene varias pegas.

Primero, falta la supervisión. Un proveedor que se dirige activamente a clientes en la UE sin autorización MiCA no puede hacerlo desde el fin de los periodos transitorios. La única excepción, en el artículo 61 de MiCA, se refiere al caso en que te diriges a un proveedor por iniciativa propia sin que él te haya captado. Esta llamada reverse solicitation está definida de forma estricta. La norma solo determina cuándo el proveedor no necesita autorización; no contiene ninguna protección para ti.

Segundo, estas plataformas se reservan con frecuencia en sus condiciones de uso el derecho a exigir la identificación en cualquier momento. Suele ocurrir justo cuando quieres retirar. Hasta que entregas los documentos, el saldo queda bloqueado.

Tercero, no hay vía legal. En caso de hackeo, bloqueo de la cuenta o insolvencia, se aplica el derecho del país de la sede. De todos modos, no existe garantía de depósitos para los criptoactivos, y una asociación alemana de consumidores apenas puede ayudarte frente a una plataforma sin autorización europea.

Exchanges descentralizados (DEX): intercambiar sin cuenta, directamente desde la wallet

Un exchange descentralizado, o DEX, es un programa en una blockchain que ejecuta el intercambio de tokens sin un operador central. En lugar de un libro de órdenes con cuenta, la mayoría de los DEX utilizan los llamados pools de liquidez: los usuarios depositan pares de tokens y un smart contract calcula el precio a partir de la proporción entre los saldos. Conectas tu wallet, confirmas el intercambio y los tokens vuelven directamente a ti.

Como no hay cuenta, tampoco hay KYC. El considerando 22 de MiCA excluye los servicios prestados de forma totalmente descentralizada y sin intermediarios. Dónde está el límite en cada caso aún no está zanjado jurídicamente, por ejemplo en las webs a través de las cuales una empresa ofrece el acceso a un DEX.

Dónde topa el DEX con sus límites

El límite más importante es la entrada. Un DEX cambia tokens por tokens. No acepta euros. Para tener criptoactivos en la wallet, casi siempre pasas por un exchange regulado, un bróker o un servicio de pago, y allí te identifican. En la práctica, la vía sin KYC suele empezar con una compra con KYC.

A ello se suman riesgos técnicos. Las comisiones de red pueden dispararse con mucha actividad, el precio puede moverse entre la orden y la ejecución (slippage), y los smart contracts defectuosos o falsos ya han costado dinero a muchos usuarios. Especialmente peligrosas son las aprobaciones con las que permites a un contrato mover tokens de tu wallet. Las webs falsas aprovechan justo esas aprobaciones para robar.

Perp DEX: derivados sin cuenta y con el riesgo del apalancamiento

Un perp DEX es una plataforma descentralizada de futuros perpetuos, contratos de futuros sin fecha de vencimiento. Depositas una garantía, normalmente stablecoins, y apuestas con apalancamiento a subidas o bajadas. No necesitas una cuenta con documento; basta con la wallet.

Aquí está el mayor riesgo de esta guía. Los proveedores regulados solo pueden ofrecer a los clientes minoristas un apalancamiento máximo de 2 a 1 en contratos por diferencias sobre criptoactivos. En un perp DEX son posibles apalancamientos mucho mayores. Si el precio va en tu contra, la posición se liquida automáticamente y pierdes la garantía. Nuestra comparativa de perp DEX explica cómo funcionan la tasa de financiación, la liquidación y las comisiones, y qué plataformas existen.

En lo fiscal tampoco es más sencillo. En Alemania, las ganancias de operaciones con derivados se tratan de forma distinta a las de la venta de monedas, y un perp DEX no te emite ningún certificado fiscal. El registro de cada posición sigue siendo cosa tuya.

Comercio P2P de bitcoin: particulares, Bisq y los límites del anonimato

P2P significa peer-to-peer, de igual a igual: el comercio directo entre dos particulares sin un exchange de por medio. Vendes o compras Bitcoin y pagas por transferencia, en efectivo o por otro medio acordado. Programas descentralizados como Bisq median en estas operaciones y las aseguran con una fianza que depositan ambas partes.

Quien vende de vez en cuando sus propias monedas a otro particular no es un proveedor de servicios de criptoactivos en el sentido de MiCA. Eso cambia cuando alguien compra y vende de forma profesional y habitual. Entonces puede surgir la obligación de obtener autorización, y quien opera sin ella se arriesga a un proceso penal.

Por qué el P2P rara vez es realmente anónimo

Si pagas por transferencia SEPA, tu contraparte ve tu nombre y tus datos bancarios, y tu banco ve al destinatario. En los encuentros en efectivo el rastro desaparece, pero aumenta el riesgo personal. Además, son conocidos los fraudes en los que una transferencia procede de una fuente ajena y después se devuelve. El vendedor ha perdido entonces las monedas y puede que tenga que explicar al banco de dónde venía el dinero.

Swap en la wallet: función de intercambio, comisiones y terceros

Muchas wallets de software incluyen una función de intercambio. Eliges dos tokens, la wallet obtiene una oferta y ejecuta el intercambio. Técnicamente, detrás hay un DEX, un agregador que compara varios DEX o un servicio centralizado de intercambio instantáneo.

Es cómodo, pero rara vez barato. A la comisión de red se suma a menudo una comisión de servicio de la wallet, que puede ir oculta en el tipo mostrado. Compara, por tanto, la cantidad que llega al final, no solo la comisión indicada. Si detrás hay un servicio de swap centralizado, se aplican sus condiciones de uso. Muchos de estos servicios se reservan el derecho a detener intercambios llamativos y a pedir justificantes. Un swap sin documento sigue siendo así una oferta con reservas.

Privacy coins y AMLR: qué cambia a partir de julio de 2027

La UE endurece aún más el derecho contra el blanqueo. El Reglamento (UE) 2024/1624, o AMLR, se aplica a partir del 10 de julio de 2027. Su artículo 79 prohíbe a bancos, entidades financieras y proveedores de servicios de criptoactivos mantener cuentas anónimas o cuentas que permitan anonimizar transacciones. Se incluyen expresamente las cuentas cripto anónimas.

Tener privacy coins en la propia wallet sigue estando permitido según la interpretación mayoritaria. La prohibición se dirige a los proveedores. Para ti significa que los exchanges regulados dejarán de negociar estas monedas y que el intercambio se desplazará aún más a las vías descentralizadas. Nuestro artículo sobre las privacy coins y el derecho europeo contra el blanqueo analiza las consecuencias para cada moneda.

Impuestos cripto sin KYC: plazo de tenencia, umbral de exención y prueba ante Hacienda

Prescindir del documento no cambia la obligación fiscal. En Alemania, las ganancias por la venta o el intercambio de criptoactivos son operaciones privadas de enajenación según el artículo 23 de la Ley del Impuesto sobre la Renta (EStG). Quedan exentas si entre la compra y la venta pasa más de un año. Dentro del plazo de tenencia, las ganancias están exentas si el total de las ganancias privadas por enajenación del año natural es inferior a 1.000 euros. Se trata de un umbral de exención: si la ganancia lo supera, tributa en su totalidad.

También un intercambio en un DEX es, fiscalmente, una venta y una nueva compra. Quien intercambia mucho inicia así cada vez un nuevo plazo de tenencia para el token recibido. La carga de la prueba de la fecha y el precio de compra recae en ti. Sin cuenta en un exchange no hay certificado fiscal, así que tienes que documentar tú mismo los identificadores de transacción, los precios y las comisiones.

DAC8: qué comunican los exchanges autorizados desde 2026

Desde el 1 de enero de 2026, los proveedores de servicios de criptoactivos de la UE recopilan datos de sus clientes y de sus transacciones para las autoridades fiscales. La base es la directiva europea DAC8, transpuesta en Alemania mediante la Ley de transparencia fiscal de criptoactivos. La primera comunicación correspondiente a 2026 llega a la Oficina Central Federal de Impuestos a más tardar el 31 de julio de 2027. Quien entra a través de un exchange regulado ya es conocido por Hacienda. Los movimientos posteriores en un DEX, como mucho, dejan lagunas en esos datos, y en caso de duda quien las explica eres tú.

Protección de datos en el KYC: qué datos guardan los exchanges y durante cuánto tiempo

Un motivo frecuente para buscar un exchange sin KYC no es evitar impuestos, sino proteger los datos. La preocupación está justificada: las imágenes de documentos, los selfis y las direcciones son valiosos, y ha habido varias filtraciones de datos en exchanges y en sus proveedores de servicios.

La Ley de Prevención del Blanqueo establece cuánto tiempo se conservan los documentos. Según el artículo 8, apartado 4, de la GwG, deben guardarse cinco años y destruirse a más tardar a los diez. El plazo empieza al final del año natural en que termina la relación comercial. Si ya no usas una cuenta, conviene cerrarla activamente en lugar de dejarla abandonada.

Puedes limitar el volumen de tus datos: verifícate solo con pocos proveedores con autorización europea, usa una dirección de correo propia para el exchange y activa el inicio de sesión en dos pasos con una app en lugar de por SMS. Según el Reglamento General de Protección de Datos, puedes pedir en cualquier momento información sobre qué datos tuyos se guardan.

Qué supone para ti una filtración de tu documento

Si los datos de tu documento caen en malas manos, la principal amenaza son los intentos de fraude dirigidos: falsas llamadas de soporte, correos de phishing con datos reales y suplantación de identidad. Un exchange con sede en la UE debe informarte de una filtración así según el Reglamento General de Protección de Datos. Con una plataforma sin autorización europea puede que nunca te enteres.

Exchanges cripto sin KYC: a partir de 1.000 euros el exchange comprueba tu wallet

La situación es clara. Los exchanges autorizados exigen tu documento, las plataformas offshore sin autorización trasladan el riesgo a ti, y las vías descentralizadas solo funcionan cuando ya tienes criptoactivos. Si quieres proteger tus datos y aun así operar con seguridad, combina ambas cosas de forma consciente:

1. Entrar por un exchange con autorización MiCA: compra con euros donde rigen la supervisión y la vía legal, y comprueba la inscripción en el registro. Encontrarás una selección en la comparativa de exchanges cripto regulados.
2. Autocustodia y prueba de propiedad preparada: si traspasas más de 1.000 euros a tu wallet, el exchange te pedirá la prueba. Una hardware wallet protege las claves sin conexión; modelos y precios están en la comparativa de hardware wallets.
3. Documentar cada transacción: también los intercambios en un DEX cuentan para el plazo de tenencia y el umbral de exención. Una herramienta fiscal lee las direcciones de la wallet y genera el informe para Hacienda; nuestra visión general de herramientas fiscales cripto compara proveedores.

Si te interesa en concreto Bitcoin, nuestra guía anterior comprar Bitcoin sin KYC, de junio de 2026, recoge las vías prácticas y sus costes. La situación jurídica se ha endurecido desde entonces con el fin de los periodos transitorios.

(4 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)