Una plataforma cripto autorizada no es una red de seguridad

La pregunta cripto útil en España ya no empieza por si una aplicación parece grande, cómoda o conocida. Empieza por una comprobación más seca: qué entidad legal presta el servicio, en qué registro aparece y para qué servicios concretos está autorizada. Ese cambio no hace atractiva una inversión ni la vuelve prudente por sí solo. Pero separa una parte de la conversación seria del ruido de marketing.

La razón es el fin del periodo transitorio español de MiCA para proveedores de servicios sobre criptoactivos. En un comunicado del 15 de junio, la CNMV recordó que el 30 de junio de 2026 terminaba ese periodo para quienes se habían beneficiado de él. Desde el 1 de julio, según el supervisor, solo pueden operar en España los proveedores que hayan obtenido la autorización necesaria.

Para el usuario, la consecuencia no es memorizar siglas europeas. Es dejar de tratar la palabra regulado como un sello genérico. Un proveedor puede estar autorizado por la CNMV o por otra autoridad competente de la Unión Europea y prestar servicios en España. La comprobación relevante es más precisa: entidad legal, nombre comercial, país, fecha, tipo de autorización y servicios cubiertos, como custodia, canje, ejecución de órdenes, recepción y transmisión, gestión de plataformas o transferencia de criptoactivos.

La propia página de la CNMV sobre proveedores remite al registro oficial de ESMA y publica una relación de entidades y servicios. ESMA mantiene además un registro MiCA central, en formato provisional, con archivos para proveedores autorizados, emisores y entidades no conformes. Su página indicaba como última actualización el 3 de julio de 2026. Ese dato importa porque los registros no son una fotografía eterna: cambian, pueden tener retrasos de carga y conviene comprobarlos cerca del momento de operar.

MiCA no es decorativo. El reglamento europeo establece reglas comunes para criptoactivos que no estaban ya cubiertos por la legislación financiera tradicional. ESMA resume el marco en torno a transparencia, divulgación, autorización, supervisión, integridad de mercado, estabilidad financiera, protección del consumidor y conciencia de riesgos. La CNMV explica que la norma regula emisión, oferta, negociación y proveedores de servicios, y que exige libros blancos y requisitos para los participantes.

Pero la línea crucial para el lector está en lo que la autorización no hace. No convierte bitcoin, ether, un token de utilidad o una stablecoin en un depósito bancario. No garantiza que el precio no caiga. No prueba que un producto sea adecuado para una familia. No cubre automáticamente pérdidas por volatilidad, fallos tecnológicos, fraude externo o malas decisiones. Una plataforma puede estar dentro de un marco supervisor y, aun así, ofrecer acceso a activos que siguen siendo complejos y arriesgados.

La CNMV ya lo había advertido al comenzar la aplicación de MiCA: los criptoactivos no están cubiertos por un sistema de indemnización de inversores como el fondo de garantía de inversiones en España. Ese tipo de sistema puede cubrir determinados instrumentos financieros tradicionales cuando una entidad de inversión no puede devolverlos por fraude o quiebra. MiCA, según el comunicado de la CNMV, no prevé una protección equivalente si un proveedor de servicios sobre criptoactivos no puede devolver los criptoactivos del cliente. En sus palabras, no hay una red de seguridad comparable.

Ese matiz debería frenar dos errores opuestos. El primero es seguir operando con una entidad no autorizada porque siempre estuvo ahí o porque promete una transición tranquila. La CNMV indicó que los proveedores sin autorización debían contar con un plan de migración efectivo, con posibilidad de mover criptoactivos custodiados a otras direcciones y fondos a cuentas de efectivo. El segundo error es pensar que pasar a una entidad autorizada resuelve todo. Resuelve una parte regulatoria, no la naturaleza del activo ni todos los riesgos de custodia.

También hay una advertencia práctica sobre la prisa. Cuando un plazo regulatorio obliga a migrar cuentas, aparecen correos, ventanas emergentes y mensajes que parecen urgentes. El movimiento seguro no debería depender de enlaces improvisados ni de instrucciones recibidas fuera de los canales oficiales del proveedor y de los registros públicos. Una transición regulada puede ser exactamente el momento en que el usuario necesita ir más despacio: comprobar URL, entidad legal, permisos y destino de los fondos antes de firmar o transferir.

La buena noticia es limitada pero real. Antes de MiCA, gran parte del mercado cripto podía presentarse con estética bancaria sin un marco europeo equivalente. Ahora existe una gramática pública más clara: autorización, servicios, registros, supervisión y obligaciones de información. La mala noticia es que esa gramática no sustituye al criterio. En cripto, una casilla verde en un registro es una puerta de entrada a más preguntas, no el final de la diligencia.

Para lectores en España, el hábito duradero es sencillo de formular y menos sencillo de mantener: verificar antes de operar, distinguir autorización de garantía y recordar que el riesgo no desaparece porque el mercado aprenda a hablar el idioma de la regulación. MiCA cambia el terreno de juego. No cambia la regla básica de cualquier pantalla que promete mover valor en segundos: si la protección no está clara antes de pulsar, la comodidad no debería decidir por usted.