
La concesión de licencias para exchanges de criptomonedas es el proceso de aprobación regulatoria que permite a un exchange de criptomonedas u otro proveedor de servicios de criptoactivos operar legalmente en una jurisdicción. Los requisitos dependen de los servicios ofrecidos y de los mercados objetivo, pero suelen abarcar la entidad jurídica, la dirección, los controles de AML/KYC, los recursos financieros, la ciberseguridad, los fondos de los clientes y el cumplimiento continuo.
La licencia de un exchange de criptomonedas es específica de cada jurisdicción. No existe una única licencia de criptomonedas válida en todo el mundo que cubra todos los servicios relacionados con criptoactivos.
En Estados Unidos, un exchange puede necesitar el registro federal de la Financial Crimes Enforcement Network (FinCEN) como empresa de servicios monetarios, además de las licencias estatales aplicables para transmisores de dinero.
En virtud del Markets in Crypto-Assets Regulation (MiCA) de la UE, las empresas generalmente necesitan autorización como proveedor de servicios de criptoactivos (CASP). Una vez autorizados, estos proveedores pueden utilizar los derechos de pasaporte en toda la UE.
Los exchanges de criptomonedas con licencia suelen mantener programas de cumplimiento de AML, procedimientos de diligencia debida con respecto a los clientes, monitorización de transacciones, notificación de actividades sospechosas y controles de gobernanza y gestión de riesgos.
Los requisitos de licencia, el coste de la licencia de un exchange de criptomonedas, los requisitos de capital y los plazos de aprobación varían considerablemente según la jurisdicción y el modelo de negocio.
Antes de conceder una licencia, las autoridades reguladoras suelen evaluar la estructura corporativa del solicitante, sus propietarios, la dirección, el plan de negocio, los mercados objetivo, los estados financieros y las actividades relacionadas con criptoactivos propuestas.
Un proceso de concesión de licencias habitual requiere una entidad jurídica, estructuras de gobernanza definidas, personal cualificado de cumplimiento y un framework de cumplimiento documentado. Los reguladores también pueden examinar los servicios de custodia, los pagos con criptomonedas, la emisión de tokens, los proveedores de servicios de pago, la ciberseguridad, la resiliencia operativa y la forma en que se protegen los fondos de los clientes o los criptoactivos.
El framework MiCA de la UE ilustra este enfoque. Las solicitudes conforme a MiCA deben describir el programa de operaciones, la gobernanza, las salvaguardas prudenciales y la idoneidad de la dirección. Por lo general, las autoridades evalúan una solicitud completa de CASP conforme al artículo 63 en un plazo de 40 días laborables, aunque la preparación y las revisiones de integridad de la solicitud pueden alargar el proceso general.
Aunque los requisitos regulatorios varían, los exchanges de criptomonedas con licencia suelen necesitar lo siguiente:
Requisito Finalidad habitual
AML/KYC y diligencia debida con respecto a los clientes Identificar a los clientes y reducir el riesgo de blanqueo de capitales
Monitorización de transacciones Detectar transacciones de criptoactivos inusuales o sospechosas
Responsable de cumplimiento Supervisar el cumplimiento normativo y la elaboración de informes
Capital o salvaguardas prudenciales Respaldar la estabilidad financiera y la resiliencia operativa
Controles sobre los activos de los clientes Proteger o separar los activos de los clientes cuando sea necesario
Ciberseguridad y gestión de riesgos Proteger los sistemas, la información de los usuarios y las operaciones del exchange
Auditorías e informes de cumplimiento Demostrar el cumplimiento continuado de las obligaciones regulatorias
Unos procedimientos eficaces de KYC normalmente van más allá de la verificación inicial e incluyen la diligencia debida con respecto a los clientes y la monitorización continua.
En Estados Unidos, FinCEN generalmente considera a los transmisores de dinero que cumplen los requisitos como empresas de servicios monetarios, lo que exige su registro y el cumplimiento de la Bank Secrecy Act. Los requisitos estatales de licencia para transmisores de dinero también pueden aplicarse en función de las actividades del exchange y de los estados en los que opera. Por tanto, los requisitos no son idénticos en todo el país.
En la Unión Europea, MiCA exige que las empresas que cumplen los requisitos obtengan la autorización como CASP de la autoridad competente de un Estado miembro de origen. Un CASP autorizado puede prestar servicios de criptoactivos aprobados en toda la Unión mediante el establecimiento o los mecanismos de pasaporte transfronterizo. Lituania es conocida por aprobar rápidamente las licencias para criptomonedas.
En Dubái, la Virtual Assets Regulatory Authority (VARA) se creó en virtud de la Ley n.º 4 de 2022. VARA concede licencias a los proveedores de servicios de activos virtuales y aplica reglamentos específicos para cada actividad, incluidos los requisitos relativos a los servicios de exchange, el cumplimiento, la gestión de riesgos, la tecnología y la conducta de mercado.
En Singapur, la Monetary Authority of Singapore regula los servicios de Digital Payment Token en el marco normativo de pagos. El registro público de la MAS identifica a las empresas autorizadas como Major Payment Institutions para actividades de Digital Payment Token Service.
Australia exige que las empresas que prestan servicios designados relacionados con activos virtuales se registren ante AUSTRAC antes de prestar dichos servicios. La ASIC aplica estrictas normas de protección del consumidor.
Obtener la aprobación regulatoria es solo el principio. Las operaciones de un exchange siguen sujetas a obligaciones de cumplimiento continuo, incluidos los controles de AML, la presentación de informes regulatorios, la conservación de registros y las respuestas a las consultas de los reguladores.
La Travel Rule del GAFI exige a los proveedores de servicios de activos virtuales sujetos a esta norma obtener y transmitir de forma segura la información requerida sobre el ordenante y el beneficiario durante las transferencias de activos virtuales cubiertas.
FinCEN también exige conservar durante cinco años los registros de registro de las MSB y la documentación justificativa. Los plazos exactos de conservación de los registros de datos de transacciones dependen del framework regulatorio aplicable.
El estado de la licencia puede afectar a los servicios de criptoactivos disponibles legalmente en un mercado concreto. Los usuarios que consideren hacer trading de spot pueden consultar la entidad aplicable, la jurisdicción y las restricciones del servicio antes de acceder a un mercado como Gate Spot BTC/USDT. Gate también publica información sobre licencias específicas de cada jurisdicción para que los usuarios puedan distinguir la entidad jurídica regulada de la marca general.
La concesión de licencias para exchanges de criptomonedas es el proceso mediante el cual los reguladores determinan si una empresa de criptomonedas puede prestar legalmente servicios específicos. La aprobación regulatoria suele depender de la gobernanza, AML/KYC, la gestión de riesgos, las salvaguardas financieras, la ciberseguridad y la protección de los activos de los clientes. Dado que la regulación de las criptomonedas varía según la jurisdicción y el servicio, las empresas y los usuarios deben verificar la entidad jurídica correspondiente, el alcance de la licencia y el estado regulatorio actual.
Los exchanges de Estados Unidos que cumplen los requisitos pueden necesitar registrarse ante FinCEN como empresas de servicios monetarios y obtener las licencias estatales aplicables para transmisores de dinero. Los requisitos concretos dependen de las actividades y las jurisdicciones en las que operen.
MiCA proporciona un framework armonizado de autorización para los CASP. Una vez autorizado, un CASP puede prestar sus servicios de criptoactivos aprobados en los Estados miembros de la UE conforme al framework transfronterizo de MiCA, sin tener que obtener una autorización equivalente independiente en cada Estado.
No existe un coste universal para una licencia de exchange de criptomonedas. Las tasas de solicitud, el capital mínimo, los servicios profesionales, el personal de cumplimiento, la tecnología y los costes regulatorios continuos varían según la jurisdicción y las actividades.
No existe una regla global fiable de seis a dieciocho meses. Cada regulador utiliza procedimientos y plazos diferentes. Por ejemplo, MiCA establece un periodo de evaluación de 40 días laborables desde la recepción de una solicitud completa de CASP, mientras que la preparación y las comprobaciones de integridad de la solicitud se realizan por separado.
No necesariamente. Los reguladores suelen autorizar por separado servicios específicos de activos virtuales o imponer requisitos diferentes. Por tanto, la operación de un exchange, la custodia, las transferencias, el intercambio de criptomonedas por Fiat y otros servicios de criptoactivos pueden estar sujetos a obligaciones de cumplimiento distintas.











