Exchange de criptomonedas regulado en España: guía completa 2026

Un exchange de criptomonedas regulado en España es una plataforma autorizada como proveedor de servicios de criptoactivos (CASP, por sus siglas en inglés) conforme al Reglamento MiCA, y puedes comprobarlo tú mismo en registros públicos. Según la CNMV, el periodo transitorio en España terminó el 1 de julio de 2026, y desde esa fecha solo pueden operar en el país los proveedores autorizados por la CNMV o por otras autoridades europeas.

La autorización no la concede la propia plataforma ni un sello que muestre en su web. El Reglamento MiCA se aplica en toda la Unión Europea desde el 30 de diciembre de 2024, según el texto del Reglamento (UE) 2023/1114, y su aplicación en España contó con un margen adicional que ya ha vencido.

Por eso la pregunta con la que muchas personas empiezan ha cambiado. Ya no basta con comparar comisiones o con fiarse de la apariencia de una web, porque antes de abrir una cuenta puedes buscar el nombre legal de la empresa en los registros de la CNMV y de ESMA y ver para qué servicios está autorizada. Entender cómo se hace esa comprobación, qué protecciones añade MiCA a tus fondos y qué criterios comparar entre plataformas autorizadas te permite decidir con información y sin depender de la publicidad.

¿Qué es un exchange de criptomonedas regulado en España y desde cuándo existe esa exigencia?

Se trata de una plataforma de intercambio que cuenta con autorización como proveedor de servicios de criptoactivos, la figura que MiCA crea para quien presta servicios a clientes sobre criptoactivos, como el intercambio por dinero o por otros criptoactivos, la custodia o la ejecución de órdenes. La CNMV supervisa en España el cumplimiento de MiCA por parte de estos proveedores y mantiene en su web una página específica sobre el reglamento.

MiCA llegó por fases, y conviene distinguirlas porque la fecha que más se cita, la del 30 de diciembre de 2024, no fue el final del camino en España. Esta tabla reúne las cuatro fechas que importan a un usuario, con la fuente de cada una.

Antes de MiCA, España ya tenía un registro de proveedores de cambio de moneda virtual, ligado a la normativa de prevención de blanqueo de capitales. Esa normativa sigue vigente y es independiente de la autorización como CASP, algo que muchos usuarios confunden al evaluar una plataforma. La tabla siguiente resume en qué se diferencian las dos capas.

¿Qué requisitos debe cumplir un proveedor de servicios de criptoactivos para obtener la autorización?

Para prestar servicios sobre criptoactivos en España, una empresa debe solicitar la autorización como CASP ante la autoridad competente, que en el caso de las entidades españolas es la CNMV. MiCA fija unos mínimos comunes en toda la Unión Europea, y los artículos que más afectan a un usuario son tres: el 67, el 68 y el 70.

• Capital mínimo, que cambia según la clase de servicios prestados (artículo 67 y Anexo IV de MiCA).
• Gobernanza, con administradores y accionistas significativos de honorabilidad acreditada y conocimientos suficientes (artículo 68).
• Medidas para mantener la continuidad y regularidad de los servicios, que MiCA también recoge en su artículo 68.
• Protección de los activos y de los fondos de los clientes, con su separación de los propios del proveedor (artículo 70).

La autorización no es un trámite que se obtiene una vez y se olvida. MiCA regula en su artículo 64 los supuestos de retirada de la autorización, como haberla obtenido con declaraciones falsas o no haber prestado servicios durante nueve meses seguidos. Para ti, esto significa que la vigilancia sobre la plataforma continúa mientras siga activa, y que la autorización puede dejar de estar vigente con el tiempo.

Aparte de MiCA, un proveedor debe cumplir la normativa antiblanqueo y la de protección de datos, que tienen sus propios requisitos y su propia supervisión. Por eso la autorización como CASP es una condición necesaria para operar con criptoactivos en España, pero no resume todo lo que se le exige a una empresa seria en la práctica.

¿Cómo verificar si un exchange está autorizado por la CNMV o por ESMA?

Comprobar una autorización consiste en buscar el nombre legal de la empresa en un registro oficial, no en creer lo que afirma la propia web. La CNMV remite a los usuarios a sus registros y a los de la Autoridad Europea de Valores y Mercados (ESMA), y conviene mirar en los dos porque no recogen exactamente lo mismo.

El motivo de consultar los dos registros es el pasaporte europeo. Un proveedor autorizado en otro Estado miembro puede atender a clientes en España si ha obtenido la autorización MiCA en su país y ha comunicado su intención de operar aquí, según indica la CNMV. En ese caso lo encontrarás en el registro de ESMA con la autoridad de otro país como supervisora, y no por eso es menos válido que uno supervisado por la CNMV.

Esta tabla recoge qué comprobar en cada caso y dónde hacerlo. Sirve igual para una plataforma muy conocida que para una que acabas de descubrir en un anuncio, y te lleva solo unos minutos repasarla antes de dar ningún dato personal.

Desconfía de las plataformas que solo hablan de «cumplimiento normativo» en términos genéricos, sin indicar la autoridad que las supervisa ni un dato que puedas contrastar. Una empresa autorizada no tiene dificultad en decir con qué figura legal opera, porque esa información es pública, y si dudas de una plataforma concreta, la CNMV recomienda ponerte en contacto con ella.

¿Cómo se protegen los fondos y la seguridad en un exchange regulado?

La protección de tus activos descansa en dos capas distintas: lo que MiCA exige al proveedor y lo que las plataformas suelen hacer por su cuenta. Conviene no mezclarlas, porque la primera es una obligación con respaldo legal y la segunda es una práctica habitual que varía de una empresa a otra.

Según el artículo 70 de MiCA, el proveedor que custodia criptoactivos de clientes debe adoptar medidas adecuadas para proteger los derechos de propiedad de esos clientes, sobre todo si la empresa quiebra, y evitar que use sus activos por cuenta propia.

Los fondos en dinero que recibe, salvo los tokens de dinero electrónico, deben ingresarse en una entidad de crédito o en un banco central a más tardar el día hábil siguiente, en una cuenta identificable y separada de las del propio proveedor.

Esa separación busca que los activos de los clientes no se confundan con el patrimonio de la empresa, y que sea posible identificarlos si esta atraviesa dificultades económicas. Aun así, el resultado concreto depende del procedimiento concursal, así que la segregación no asegura recuperar los fondos de forma inmediata.

En la seguridad técnica, las plataformas suelen aplicar medidas como el almacenamiento en frío (cold storage) de la mayor parte de los fondos, la autenticación de dos factores (2FA) para acceder a la cuenta y las auditorías de seguridad realizadas por terceros. Son prácticas habituales del sector y un buen indicio, aunque no son requisitos que MiCA enumere con esa forma. Ninguna medida elimina el riesgo por completo, y ninguna plataforma regulada o no regulada es invulnerable.

Mantener los criptoactivos en el exchange o retirarlos a una wallet propia reparte la responsabilidad de forma distinta. En el primer caso la plataforma custodia las claves por ti, y en el segundo las custodias tú, con todo lo que eso implica. La guía de wallet custodial frente a no custodial y la comparación entre exchange y wallet te ayudan a elegir qué parte de tus fondos dejas en cada sitio.

¿Qué criterios conviene comparar entre exchanges autorizados?

Una vez confirmado que varias plataformas están autorizadas, lo que queda por decidir son criterios prácticos que puedes comprobar tú. La tabla no clasifica a nadie ni afirma que una opción sea mejor que otra; solo indica qué mirar y dónde encontrarlo.

Las comisiones y los activos cambian con frecuencia, así que lo más fiable es contrastarlos en la web de cada proveedor el día que vayas a decidir. Si quieres entender por qué una plataforma autorizada te pedirá documentos antes de dejarte operar, la guía sobre qué es el KYC explica el proceso y su relación con la normativa antiblanqueo.

¿Qué debes saber de fiscalidad al operar en un exchange regulado?

Operar en un exchange regulado no cambia tus obligaciones fiscales como contribuyente en España, pero suele facilitar el cumplimiento porque estas plataformas ofrecen históricos de operaciones. En términos generales, comprar criptoactivos con euros no genera por sí solo una obligación tributaria inmediata. Vender, intercambiar por otro criptoactivo o pagar bienes y servicios con ellos se declara en el IRPF como ganancia o pérdida patrimonial, que es el término fiscal literal.

Hay además una novedad con fecha. Desde el 1 de enero de 2026 se aplica en la Unión Europea la directiva DAC8, y según la Comisión Europea los proveedores de servicios de criptoactivos deben recopilar información sobre las transacciones de sus usuarios y enviarla a sus autoridades fiscales nacionales. El primer intercambio de datos entre Estados miembros, correspondiente a 2026, se hará antes del 30 de septiembre de 2027.

Este resumen es deliberadamente general, porque la fiscalidad depende del tipo de operación, del volumen y de tu residencia fiscal. En la guía sobre Hacienda y las criptomonedas en España tienes el detalle de cada caso, y para tu situación concreta lo adecuado es consultar a un profesional cualificado.

¿Cómo empezar a operar en un exchange de criptomonedas regulado en España?

El recorrido para abrir una cuenta es parecido en cualquier plataforma autorizada, precisamente porque la normativa antiblanqueo exige pasos equivalentes en toda la Unión Europea. Estos son los pasos habituales, en el orden en que conviene darlos.

1. Verifica la autorización de la plataforma en los registros de la CNMV y de ESMA antes de introducir ningún dato personal.
2. Completa el registro y supera la verificación de identidad (KYC) con tu documento oficial.
3. Activa la autenticación de dos factores desde el primer momento para proteger el acceso a tu cuenta.
4. Añade fondos con el método que ofrezca la plataforma y empieza con importes que puedas asumir mientras aprendes a usarla; la guía de compra de Bitcoin de forma segura detalla una primera operación.
5. Decide si mantienes tus criptoactivos en la plataforma o los retiras a una wallet propia.

Dedica tiempo al último paso antes de mover cantidades relevantes. Trasladar fondos entre plataformas tiene sus propias particularidades técnicas, y un error en la red o en la dirección de destino no suele poder corregirse. Haz primero una prueba con un importe pequeño y comprueba que llega antes de enviar el resto.

MiCA y su estado de aplicación en España en 2026

El Reglamento MiCA se aplica en toda la Unión Europea desde el 30 de diciembre de 2024, y a 31 de octubre de 2026 han pasado casi dos años. En España, el periodo transitorio terminó el 1 de julio de 2026 y, desde esa fecha, solo pueden operar proveedores autorizados por la CNMV o por otras autoridades europeas, según indica la CNMV en su página sobre MiCA.

Si una plataforma que usabas no aparece en los registros de la CNMV ni de ESMA, no hay que asumir lo peor, pero sí comprobarlo con calma. Revisa lo que te haya comunicado la empresa, mira si figura en la lista de entidades advertidas de la CNMV y consulta a la propia CNMV si tienes dudas. Si decides mover tus criptoactivos, valora hacerlo hacia una wallet propia o hacia un proveedor que sí figure en los registros, y comprueba antes las comisiones y la dirección de destino.

Este es uno de los aspectos más cambiantes del sector: aparecen autorizaciones nuevas, otras se amplían a más servicios y alguna puede retirarse. Por eso no damos aquí cifras de entidades autorizadas, que cambian con frecuencia, y te remitimos a los registros de la CNMV y de ESMA. Esta sección se revisará antes del 30 de abril de 2027.

Una autorización que se comprueba antes de cada cuenta nueva

Elegir un exchange de criptomonedas regulado en España empieza hoy por una comprobación que tarda poco y evita muchos problemas: buscar el nombre legal en los registros oficiales, ver los servicios autorizados y confirmar que la autorización sigue vigente. Después llegan los criterios prácticos de comisiones, activos y soporte, que cada persona pondera según lo que necesite.

La lista que has visto sirve para cualquier plataforma, también para Bit2Me, que publica su información legal en su página legal. Contrástala con los registros de la CNMV y de ESMA, igual que harías con cualquier otra, y recuerda que ninguna autorización elimina la volatilidad de los criptoactivos ni el riesgo de perder parte o la totalidad de lo que decidas mantener en ellos.

Preguntas frecuentes sobre el exchange de criptomonedas regulado en España