La licencia cripto de tu Volksbank: por qué tienes que comprobar la custodia por separado

Si tu Volksbank o tu Raiffeisenbank ofrece cripto desde hace poco, es porque cuenta para ello con una autorización de la BaFin. En la mayoría de los casos esa autorización cubre exactamente un servicio: la ejecución de tus órdenes de compra y de venta. La custodia de tus monedas no la cubre. Quién tiene la llave de tu saldo no figura en la autorización de tu banco, y esa es precisamente la pregunta que deberías aclarar antes de la primera compra.

El motivo es un desplazamiento en el registro europeo que se ha hecho evidente en las últimas semanas. Entre el 12 de agosto y el 10 de septiembre de 2026, según un análisis del servicio sectorial The Industry Spread publicado el 10 de septiembre, se incorporaron 16 nuevas inscripciones al registro CASP de la autoridad europea de valores, la ESMA. Catorce de ellas eran bancos cooperativos alemanes. El servicio especializado MiCA Watch llega al mismo cuadro para el mismo periodo y cuenta ya 31 bancos locales con autorización MiCA, cada uno con un único servicio y cada uno solo para Alemania.

Qué permite en realidad una autorización CASP conforme a MiCAR

CASP son las siglas de crypto-asset service provider, es decir, proveedor de servicios de criptoactivos: una empresa que ofrece con carácter profesional uno de los servicios cripto enumerados en el reglamento europeo MiCAR y que necesita para ello una autorización del supervisor nacional. MiCAR es el reglamento europeo sobre los mercados de criptoactivos, en vigor desde finales de 2024; la autoridad competente en Alemania es la BaFin.

Hay una característica de esta autorización que resulta decisiva y que en el día a día suele perderse: una autorización así nunca vale de forma global. MiCAR enumera diez servicios individuales, desde la custodia hasta el asesoramiento de inversión sobre criptoactivos, pasando por la explotación de una plataforma de negociación. Una entidad solicita cada uno de ellos por separado, y en el registro figura después exactamente cuáles ha obtenido. Un banco puede por tanto estar autorizado y aun así no tener derecho a mantener tus monedas.

El segundo punto se refiere al alcance. La autorización vale en principio para toda la UE, pero solo para los países a los que la entidad la ha notificado. En los bancos cooperativos ese campo está fijado siempre en un único país, a saber, Alemania. Para ti como cliente en Alemania eso no cambia nada, pero explica por qué estas entidades tienen otro aspecto en el registro europeo que un exchange internacional.

Los bancos cooperativos llenan el registro de la ESMA: 14 de 16 inscripciones nuevas

Las cifras de los dos análisis son claras. Para la ventana del 12 de agosto al 10 de septiembre de 2026, The Industry Spread señala una proporción de 14 de las 16 nuevas inscripciones del registro, es decir, el 87,5 por ciento. MiCA Watch señala para agosto 15 de 17 inscripciones nuevas y, con ello, el 88,2 por ciento. Ambos servicios citan como fuente el archivo de registro legible por máquina de la ESMA. Los nombres que aparecen allí pertenecen todos a bancos locales: Raiffeisenbank Schwaben Mitte, Volksbank Euskirchen, VR-Bank Mittelfranken Mitte, Volksbank Raiffeisenbank Dachau, Frankfurter Volksbank Rhein/Main y otros más.

Sobre el tamaño total del registro existen valores distintos, y nosotros no los alisamos: la MiCA Crypto Alliance llega a 294 inscripciones tras las 14 nuevas entradas, mientras que el servicio CASP Tracker señala 338 proveedores de servicios de criptoactivos autorizados a fecha de 7 de septiembre de 2026. La horquilla se debe probablemente a que los servicios cuentan de manera distinta, por ejemplo inscripciones frente a entidades, o con y sin sucursales notificadas. Lo único sólido en este punto es la dirección, y esa es inequívoca.

Lo que significa este movimiento se puede describir con sobriedad. El acceso alemán a las criptomonedas emigra del ámbito de los proveedores especializados a la distribución bancaria. Quien hasta ahora tenía que abrir una cuenta en un exchange encuentra ya la oferta en la aplicación de su banco habitual. Cómo se comparan los costes de esa vía con las comisiones de un exchange lo calculamos en un análisis propio sobre la comisión en Sparkasse y Volksbank.

Execution only: por qué la ejecución de órdenes no incluye la custodia

El servicio que han inscrito todos los bancos locales afectados se llama en el registro "execution of orders for crypto-assets on behalf of clients", es decir, la ejecución de órdenes sobre criptoactivos por cuenta de clientes. Se refiere exactamente a una operación: tu banco acepta tu orden y la transmite para su ejecución, compra por tanto en tu nombre y vende en tu nombre.

La custodia es en MiCAR un servicio propio y separado, con el nombre de registro "custody and administration of crypto-assets on behalf of clients". Con ello se alude a la tenencia de los medios de acceso, es decir, de las claves privadas con las que se dispone de un saldo de criptoactivos. Una clave privada es la secuencia secreta de caracteres capaz de mover un saldo cripto; quien la tiene dispone efectivamente de las monedas.

Para ti como cliente se deriva de ahí una tarea concreta de comprobación. Si tu banco cubre solo la ejecución, entonces tu saldo está en manos de un tercero, y ese tercero es tan importante para tu riesgo como el banco en el que das la orden. Qué modelos de custodia existen y dónde están las diferencias lo sitúa nuestra comparativa de carteras hardware, que describe la autocustodia como modelo contrario.

Nuestro propio recuento: 66 proveedores de servicios de criptoactivos en la base de la BaFin

Para no depender solo de recuentos ajenos, hemos levantado nosotros mismos el lado alemán. La base es el registro público de empresas de la BaFin, consultado a través de la categoría "proveedor de servicios de criptoactivos". Este análisis lo ha realizado cryptoticker.io por su cuenta el 13 de septiembre de 2026.

El método en una frase: el 13 de septiembre de 2026 recuperamos íntegra y alfabéticamente la categoría "proveedor de servicios de criptoactivos" del registro de empresas de la BaFin, porque la lista de resultados se corta a las 50 inscripciones, y evaluamos la indicación de categoría de cada entidad.

El resultado sobre 66 entidades comprobadas:

• La BaFin recoge 66 entidades en la categoría de proveedores de servicios de criptoactivos.
• 21 de ellas son casas del sector cooperativo, es decir, Volksbanken, Raiffeisenbanken, VR-Banken, el Westerwald Bank y el DZ BANK como entidad central.
• 33 de las 66 son a la vez entidades de crédito; 23 son empresas de servicios de inversión.
• Diez de las 66 llevan además la categoría de custodio de criptoactivos.
• Ninguna de las 21 entidades cooperativas lleva la categoría de custodio de criptoactivos.
• Tres entidades están inscritas además como llevadores del registro de criptovalores.

La última línea es el núcleo. El sector cooperativo aporta un tercio de los proveedores alemanes de servicios de criptoactivos y ni un solo custodio.

Custodios de criptoactivos según el § 32 de la KWG: qué diez entidades tienen la licencia

La categoría de custodio de criptoactivos en la base de la BaFin designa la actividad de custodia de criptoactivos conforme a la ley bancaria alemana, una licencia nacional que ya existía antes de MiCAR y que desde entonces se mantiene junto a la autorización europea. Esta categoría no coincide exactamente con el servicio de custodia de MiCAR, pero cubre el mismo negocio: mantener criptoactivos por cuenta de otros.

Según nuestro recuento del 13 de septiembre de 2026, estas diez entidades llevan la categoría: BitGo Europe, Boerse Stuttgart Digital Custody, Bullish Europe, Commerzbank, Crypto Finance Deutschland, DekaBank, Hauck Aufhäuser Digital Custody, Tangany, Tradevest Digital Assets y V-Bank. Es una lista corta para un mercado con 66 proveedores autorizados, y muestra hasta qué punto la custodia se concentra en unas pocas direcciones.

Por qué esta concentración cuenta para ti

Un custodio agrupa los saldos de muchos clientes de muchos bancos. Si falla, eso alcanza a los clientes de todas las entidades que dependen de él, y no solo a los de una sola casa. No es un reproche a ninguna entidad concreta, sino una propiedad del modelo, y tiene su lugar en tu evaluación del riesgo antes de que deposites ahí un importe mayor. Quien quiera comparar esta vía con un exchange regulado que tenga su propia custodia debería aclarar primero cuántos escalones lo separan de las monedas.

meinKrypto en Atruvia y DZ BANK: quién tiene las llaves en segundo plano

La oferta con la que los bancos locales atienden a sus clientes se llama meinKrypto. La construyó el proveedor informático del sector cooperativo Atruvia junto con el DZ BANK y, según la exposición de IT-Finanzmagazin, está disponible en la aplicación VR Banking desde enero de 2026. En el arranque se podía elegir entre bitcoin, Ethereum, Litecoin y Cardano. De los alrededor de 700 bancos cooperativos adheridos, más de un tercio quería arrancar en los meses siguientes, según ese mismo informe.

Sobre el reparto de tareas en segundo plano existen dos exposiciones que no coinciden por completo, y reproducimos las dos. IT-Finanzmagazin escribe que la custodia la asume Boerse Stuttgart Digital y la ejecución de órdenes, EUWAX AG. MiCA Watch describe el modelo como eje y radios y atribuye la custodia al DZ BANK, mientras que los bancos locales reciben la orden.

Nuestro propio recuento respalda la primera exposición, aunque solo para la licencia nacional: Boerse Stuttgart Digital Custody lleva la categoría de custodio de criptoactivos, el DZ BANK no. EUWAX AG figura en la categoría de la BaFin de proveedores de servicios de criptoactivos como empresa de servicios de inversión. De la base de la BaFin no puede leerse, en cambio, cuál de los diez servicios de MiCAR ha inscrito el DZ BANK en el registro de la ESMA. Ambas afirmaciones pueden por tanto ser correctas a la vez, si el DZ BANK tiene el servicio europeo de custodia y externaliza la custodia técnica en Boerse Stuttgart Digital. Esto solo puede aclararse a través de la propia inscripción del DZ BANK en el registro.

La pregunta que puedes hacerle a tu banco

No tienes que deshacer esta cadena por tu cuenta. Basta una pregunta a tu banco, y debería responderse por escrito: ¿qué empresa custodia mis criptoactivos y en qué licencia se basa? Un banco que distribuye cripto tiene que tener una respuesta clara a eso. Si no la obtienes, eso ya es en sí una información.

Eje y radios: qué significa el modelo para tu riesgo de impago

En el modelo de eje y radios tu saldo pasa por tres estaciones: el banco local en el que das la orden, la entidad que ejecuta la orden en el mercado y el custodio donde están las monedas. Cada estación está regulada y cada una es un punto propio en el que algo puede salir mal. El modelo no es por eso peor que la vía a través de un exchange, solo está cortado de otra manera, y deberías saber dónde están los cortes.

Un punto que a menudo se confunde con la garantía de depósitos merece mencionarse expresamente: los criptoactivos no son depósitos. La garantía legal de depósitos y el mecanismo de protección del sector cooperativo se aplican a los saldos en cuenta, no a las monedas en cartera. Eso vale en tu banco habitual igual que en un exchange, y no cambia por la autorización MiCA.

Lo que MiCAR prescribe en cambio es una separación: un custodio tiene que mantener los saldos de los clientes separados de su propio patrimonio y responde si los pierde. Eso es un avance real frente a la situación no regulada, pero no es una garantía estatal sobre el contravalor.

Traspaso a una cartera propia: qué aclarar antes de la primera compra

La consecuencia prácticamente más importante del modelo execution only afecta al traspaso. Si tu banco no presta la custodia por sí mismo y el saldo está en una estructura agrupada en el custodio, entonces el pago a una dirección de cartera propia es una función que el proveedor tiene que ofrecer, o no. Si tu entidad la ofrece no consta en el registro, sino en las condiciones de la oferta.

Cuatro puntos merecen una mirada a la documentación antes de comprar. Primero, el traspaso: ¿es posible un pago a una dirección externa, para qué monedas y cuánto cuesta? Segundo, la documentación fiscal: ¿recibes un desglose con la fecha y el coste de adquisición de cada entrada, válido para el plazo de tenencia? Tercero, la cotización con la que se liquida y el recargo aplicado, porque en las ofertas bancarias el precio suele estar en el spread y no en una comisión declarada. Y cuarto, porque cuenta al vender: ¿con qué rapidez se ejecuta y vale una orden limitada o solo la siguiente cotización determinable?

Qué bancos han desplegado ya la oferta lo ha reunido nuestra redacción en el panorama de la negociación de cripto en los bancos cooperativos.

Lo que los registros no muestran y dónde termina nuestro recuento

A la honestidad pertenece señalar el límite de las cifras propias. El registro de empresas de la BaFin indica una categoría por entidad, por ejemplo proveedor de servicios de criptoactivos o custodio de criptoactivos. Queda sin mencionar cuál de los diez servicios de MiCAR ha inscrito una casa en el registro europeo. Nuestro recuento de 66 entidades dice por eso con seguridad quién figura en Alemania como proveedor de servicios de criptoactivos y quién además como custodio, y no dice nada sobre el perímetro exacto de la licencia MiCAR en cada caso concreto.

El registro de la ESMA sí recoge ese perímetro, y de ahí procede la afirmación de que los bancos locales tienen exclusivamente la ejecución de órdenes. Esa afirmación proviene de los dos análisis especializados citados y no de una medición propia: el formulario de búsqueda del registro de la ESMA no era evaluable mediante una consulta automatizada el 13 de septiembre de 2026, porque entrega la página de resultados solo a un navegador. Para los lectores es usable con normalidad, y por eso lo enlazamos.

Igualmente queda abierta la inscripción del DZ BANK en el registro, de la que dependería la atribución contradictoria de la custodia. No tenemos medición propia al respecto y reproducimos por eso las dos exposiciones publicadas, sin declarar ninguna de ellas un hecho.

Comprobar la licencia cripto de tu Volksbank: qué te llevas de aquí

1. Separa las dos preguntas. Que tu banco tenga una autorización cripto no dice nada sobre quién custodia tus monedas. Pregunta por el custodio y por su licencia, y compara el resultado con los proveedores de nuestro panorama de exchanges cripto regulados antes de decidirte.
2. Aclara el traspaso antes de comprar. Un saldo que no puedes mover a una dirección propia queda atado al proveedor. Si puedes retirar monedas y cómo consta en las condiciones; qué modelos contrarios existen lo muestra nuestra comparativa de carteras hardware.
3. Revisa la documentación fiscal mientras aún puedes elegir. Para el plazo de tenencia necesitas la fecha y el coste de adquisición de cada entrada. Pide antes de la primera compra un modelo del desglose anual y sitúa al proveedor en el mercado con nuestro panorama de exchanges cripto regulados.

Las fuentes de este artículo en su versión original: el registro público de empresas de la BaFin, en el que puedes consultar tú mismo la categoría de proveedores de servicios de criptoactivos, y el registro CASP de la ESMA, en el que figuran los servicios autorizados de cada entidad.

(13 de septiembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)