MiCA reduce algunos riesgos, pero no garantiza el resultado
Una forma sencilla de entenderlo es separar dos preguntas.
La primera es: ¿el proveedor está sometido a unas reglas mínimas? Aquí MiCA supone un cambio importante. Los proveedores autorizados tienen obligaciones sobre información al cliente, organización, conflictos de interés, custodia, reclamaciones y seguridad, entre otras.
La segunda es distinta: ¿mi inversión va a salir bien? Ahí la regulación puede hacer bastante menos.
| MiCA mejora… | Pero no garantiza… |
|---|---|
| La supervisión de proveedores autorizados | Que el proveedor nunca tenga problemas |
| La información disponible sobre muchos criptoactivos | Que el proyecto sea una buena inversión |
| La separación de los activos custodiados | Un fondo de garantía para tus criptomonedas |
| Las normas contra determinados abusos de mercado | Que el precio sea estable o la liquidez suficiente |
| La seguridad y organización de los proveedores | Que tú no seas víctima de phishing o pierdas tus claves |
| La evaluación del cliente cuando hay asesoramiento o gestión de carteras | Que cada compra que hagas por tu cuenta sea adecuada para ti |
La propia CNMV sigue advirtiendo expresamente de la volatilidad, la posible pérdida total, los fraudes, los ciberataques y la ausencia de un sistema general de indemnización equivalente al existente en determinadas áreas de las finanzas tradicionales.
El riesgo de mercado sigue exactamente donde estaba
Un criptoactivo puede cumplir las reglas aplicables, negociarse en un proveedor autorizado y perder un 50 %, un 80 % o prácticamente todo su valor. MiCA regula conductas y obligaciones; no establece un precio mínimo ni rescata al inversor cuando el mercado cae.
Esto parece obvio, pero es probablemente la confusión más peligrosa que puede generar la regulación: asociar “autorizado” con “inversión razonable”.
No son lo mismo.
Supón que compras 1.000 € de un token. Si su precio cae un 40 %, tu posición pasa a valer aproximadamente 600 €. Si además intentas salir en un mercado con poca profundidad y sufres un 5 % de impacto entre slippage y ejecución, recibirías unos 570 € antes de otros posibles costes.
Ninguno de esos 430 € de pérdida tiene por qué deberse a un incumplimiento de la plataforma. Puede ser simplemente riesgo de mercado y riesgo de liquidez.
Por eso, antes de fijarte demasiado en la regulación de un activo, sigue teniendo sentido preguntarte cómo analizar una criptomoneda antes de invertir: qué utilidad tiene, quién controla la oferta, cómo se distribuyeron los tokens, qué demanda existe realmente y qué podría hacer fracasar la tesis.
Y, sobre todo, conviene trabajar la gestión de riesgo en criptomonedas. La regulación no puede compensar una posición demasiado grande para tu patrimonio.
Una plataforma autorizada no equivale a una inversión garantizada
MiCA mejora bastante la custodia realizada por proveedores autorizados. Entre otras obligaciones, los criptoactivos custodiados para clientes deben mantenerse jurídicamente separados del patrimonio del proveedor, y este responde frente al cliente cuando la pérdida de los activos o de los medios de acceso deriva de un incidente que pueda atribuírsele.
Eso es una protección real. Pero hay dos matices importantes.
El primero es que separación patrimonial no significa fondo de garantía. Los criptoactivos no quedan automáticamente cubiertos como un depósito bancario por el Fondo de Garantía de Depósitos ni por un mecanismo equivalente que simplemente te devuelva una cantidad determinada si algo sale mal. MiCA obliga incluso a advertir de la ausencia de los sistemas europeos de garantía de depósitos e indemnización de inversores en los casos previstos por la norma.
El segundo es que la responsabilidad del custodio no alcanza cualquier pérdida imaginable. MiCA vincula esa responsabilidad a incidentes atribuibles al proveedor y contempla expresamente que puede haber problemas inherentes al funcionamiento de una red distribuida que escapen a su control.
Por eso merece la pena saber exactamente qué hace un exchange de criptomonedas y distinguir entre el riesgo del activo que compras y el riesgo de la empresa que lo custodia.
Un white paper no es un sello de aprobación de la CNMV
Aquí hay otro matiz que suele perderse.
MiCA exige que determinados criptoactivos dispongan de un libro blanco con información sobre el proyecto, el activo, sus derechos, tecnología y riesgos. También obliga a que esa información sea clara, imparcial y no engañosa.
Pero en los criptoactivos del Título II, notificar el white paper no significa que el regulador haya decidido que el proyecto es bueno, solvente o digno de inversión.
El Reglamento es bastante explícito: la autoridad competente no exige una aprobación previa de estos libros blancos, y el propio documento debe indicar que no ha sido aprobado por ninguna autoridad competente de la UE. La CNMV también recuerda que recibir esa notificación no supone autorizar su contenido.
Así que encontrar un white paper en un registro oficial debería interpretarse como lo que es: más información y trazabilidad, no una recomendación pública de compra.
Un proyecto puede cumplir formalmente sus obligaciones de información y continuar teniendo una tokenomics pésima, una valoración exagerada, una concentración excesiva de tokens o un producto que apenas utiliza nadie.
MiCA tampoco comprueba si cada compra que haces tiene sentido para ti
Este es uno de los puntos más útiles para entender la diferencia entre cripto y determinados servicios de inversión tradicionales.
Cuando un proveedor presta asesoramiento sobre criptoactivos o gestión de carteras, MiCA le obliga a evaluar aspectos como tus conocimientos, experiencia, objetivos, tolerancia al riesgo, situación financiera y capacidad para soportar pérdidas.
Eso no significa que cada vez que pulses “comprar” en una plataforma alguien haya evaluado si ese token resulta adecuado para ti.
La CNMV señala precisamente que MiCA no obliga a todos los proveedores de servicios de criptoactivos a recabar información del cliente para comprobar su capacidad de comprender los productos que quiere negociar; esa evaluación sí adquiere especial relevancia en servicios como el asesoramiento y la gestión de carteras.
En otras palabras: que una plataforma te permita comprar un criptoactivo no significa que considere que debas comprarlo.
Muchos de los errores habituales al empezar a invertir en criptomonedas siguen siendo exactamente igual de posibles después de MiCA: entrar por FOMO, concentrar demasiado dinero en un token, comprar sin entender la oferta circulante o asumir más riesgo del que puedes soportar.
Las estafas, el phishing y tus propios errores siguen siendo un problema
Ninguna regulación puede impedir que entregues voluntariamente tu seed phrase a un impostor.
Tampoco puede deshacer automáticamente una transferencia que has firmado hacia una dirección equivocada ni impedirte conectar una wallet a una web maliciosa.
Las autoridades europeas continúan advirtiendo específicamente sobre phishing, suplantaciones, falsas inversiones y esquemas fraudulentos relacionados con criptoactivos.
MiCA puede obligar a los proveedores regulados a mejorar procesos, seguridad y comunicaciones. Lo que no puede hacer es extender esa protección a todo Internet.
La diferencia se nota especialmente con la autocustodia. Si controlas personalmente tus claves, eliminas parte del riesgo de contraparte asociado a dejar tus criptomonedas en una empresa, pero asumes una responsabilidad mucho mayor sobre copias de seguridad, dispositivos, firmas y recuperación.
Y un detalle importante: una hardware wallet reduce ciertos vectores de ataque, pero no te protege si tú mismo autorizas una transacción maliciosa.
Nuestra guía sobre phishing en criptomonedas entra precisamente en esa clase de ataques. Para amenazas más amplias, también conviene conocer las señales habituales de las estafas con criptomonedas.
Que un exchange esté autorizado no significa que todo lo que encuentres dentro tenga la misma protección
ESMA ha advertido sobre lo que denomina un posible “efecto halo”: un proveedor autorizado puede ofrecer junto a servicios cubiertos por MiCA otros productos o servicios que no disfruten de las mismas protecciones.
El problema para el usuario es psicológico. Ves que la empresa está autorizada y puedes acabar trasladando esa sensación de seguridad a todo su catálogo.
ESMA pide precisamente que los proveedores dejen claro el estatus regulatorio de cada producto o servicio para evitar esa confusión.
Por eso no basta con buscar el logotipo de una plataforma y comprobar que aparece en un registro. Tienes que saber qué entidad jurídica te está prestando el servicio y qué servicio concreto estás utilizando.
La CNMV también insiste en este punto: las protecciones MiCA corresponden a la entidad europea autorizada, no automáticamente a cualquier sociedad que opere bajo la misma marca en cualquier país.
DeFi, lending y staking requieren todavía más cuidado
La frontera se vuelve especialmente importante cuando sales de la compraventa y custodia tradicionales.
MiCA señala que los servicios prestados de forma plenamente descentralizada y sin ningún intermediario deberían quedar fuera de su ámbito. Eso no significa que cualquier proyecto que utilice la palabra “DeFi” pueda declararse automáticamente fuera de la regulación: muchas estructuras tienen desarrolladores, interfaces, empresas o intermediarios cuya situación debe analizarse por separado.
Además, el propio Reglamento dejó el préstamo y endeudamiento de criptoactivos fuera de su regulación específica y encargó estudiar su posible regulación posterior.
El staking tiene otro matiz. MiCA no establece un régimen específico para el staking realizado directamente sobre una red, aunque determinados servicios de staking ofrecidos por intermediarios pueden interactuar con las obligaciones que esos proveedores tienen como CASP.
Eso deja intactos muchos de los riesgos económicos y técnicos:
- caída del precio del activo mientras recibes recompensas;
- slashing cuando la red concreta lo contemple;
- periodos de desbloqueo;
- riesgo del validador o intermediario;
- fallos de smart contracts;
- riesgo adicional de los tokens de liquid staking;
- depeg de esos tokens respecto al activo que representan.
Un APY atractivo no resuelve ninguno de ellos. En nuestra guía sobre los riesgos del staking explicamos por qué una recompensa elevada puede ser secundaria frente al comportamiento del propio activo.
La misma lógica vale para DeFi: eliminar un intermediario tradicional no elimina el riesgo; lo sustituye parcialmente por smart contracts, oráculos, gobernanza, liquidez y diseño del protocolo.
Las stablecoins tampoco se convierten en euros digitales sin riesgo
MiCA dedica buena parte de su arquitectura a las fichas referenciadas a activos (ART) y a las fichas de dinero electrónico (EMT), e introduce obligaciones bastante más fuertes para sus emisores.
Eso tampoco convierte todas las stablecoins en equivalentes a dinero depositado en un banco.
Dependiendo de su estructura, siguen existiendo riesgos relacionados con el emisor, las reservas, la liquidez, las infraestructuras utilizadas y el mercado secundario. Si utilizas versiones wrapped o bridged de un activo estable, además, puedes estar añadiendo riesgos del bridge o del smart contract que no existen de la misma manera en el activo original.
Y, por supuesto, “stable” describe un objetivo de precio, no una garantía universal.
Si vas a utilizarlas como refugio temporal frente a la volatilidad de otras criptomonedas, conviene entender primero qué riesgos mantienen las stablecoins en lugar de asumir que 1 token = 1 euro o 1 dólar bajo cualquier circunstancia.
Las reglas contra la manipulación no crean liquidez
MiCA también introduce normas contra prácticas como el uso de información privilegiada y la manipulación del mercado, además de exigir sistemas destinados a prevenir y detectar determinados abusos.
Es una mejora clara.
Pero una norma contra la manipulación no transforma un mercado pequeño en uno profundo.
En algunos tokens puede haber pocos compradores, una elevada concentración entre grandes carteras y una parte muy reducida de la oferta realmente disponible para negociar. En esas condiciones, una orden relativamente grande puede mover bastante el precio.
Ahí aparecen dos riesgos distintos:
Volatilidad: que el precio cambie rápidamente.
Liquidez: que no puedas comprar o vender la cantidad que quieres cerca del precio que ves en pantalla.
Puedes tener un token cuyo último precio sea 2 € y descubrir que intentar vender una posición relevante empuja el precio efectivo de salida bastante por debajo. El market cap tampoco soluciona el problema: una capitalización elevada no significa que exista esa cantidad de dinero disponible para comprarte tus tokens.
CEX o DEX: MiCA tampoco elimina el intercambio entre unos riesgos y otros
Elegir dónde operar cambia la naturaleza del riesgo.
En un exchange centralizado autorizado puedes beneficiarte de obligaciones regulatorias sobre custodia, información, organización y conducta. A cambio, introduces una contraparte que participa en la prestación del servicio y, muchas veces, custodia las claves.
En un DEX puedes interactuar directamente desde tu propia wallet y reducir determinados riesgos de custodia centralizada. Pero aparecen otros: smart contracts, tokens falsos, approvals maliciosos, slippage, MEV, bridges y errores irreversibles.
No existe una opción que simplemente borre el riesgo. Nuestra comparativa entre DEX y CEX explica precisamente cómo cambia quién controla los activos y qué puede salir mal en cada modelo.
Qué revisar antes de invertir, incluso después de MiCA
Yo utilizaría MiCA como un filtro inicial de seguridad regulatoria, no como la tesis de inversión.
Antes de comprar, comprobaría al menos estas cuestiones:
- Quién es exactamente el proveedor. Busca la razón social, no solo la marca comercial, y confirma que está autorizada para el servicio que vas a utilizar. En España puedes recurrir al registro de la CNMV y al registro europeo de ESMA.
- Qué estás comprando. Una plataforma autorizada no convierte cualquier token de su catálogo en una inversión de calidad.
- De dónde podría venir su valor. Utilidad, demanda, ingresos del protocolo si son relevantes, incentivos y capacidad real del token para capturar valor.
- Quién controla la oferta. Mira circulación, futuros desbloqueos, concentración, emisión y distribución inicial.
- Qué liquidez existe. No confundas volumen, market cap y liquidez real.
- Quién custodia las claves. Si las custodia un tercero, analiza a ese tercero; si las custodias tú, protege adecuadamente la recuperación.
- Qué partes quedan fuera de MiCA. Especialmente si utilizas DeFi, lending, determinados servicios de staking o productos adicionales de una empresa autorizada.
- Cuánto puedes permitirte perder. El tamaño de la posición sigue siendo una de las pocas variables que controlas desde el principio.
Si tu principal problema es entrar justo antes de una subida por miedo a quedarte fuera, una estrategia como el DCA en criptomonedas puede ayudarte a repartir las entradas en el tiempo. No elimina el riesgo del activo: simplemente cambia cómo distribuyes el riesgo del momento de compra.
La forma correcta de interpretar MiCA
MiCA sí importa. Especialmente en España, donde haber terminado el periodo transitorio hace que comprobar la autorización del proveedor sea ahora un filtro mucho más claro.
Pero la forma útil de interpretarlo es esta:
MiCA puede reducir ciertos riesgos derivados del comportamiento de los intermediarios. No elimina el riesgo de haber elegido una mala inversión.
Un proveedor autorizado puede custodiar correctamente tus criptomonedas mientras su precio cae un 70 %. Un proyecto puede publicar la documentación exigida y fracasar igualmente. Un token puede negociarse legalmente y tener poca liquidez. Y un usuario puede operar con una empresa supervisada y entregar después sus claves a un estafador.
Por eso, la autorización regulatoria debería ser el principio de tu análisis, no el final. Comprueba quién presta el servicio, entiende qué protecciones cubren exactamente tu operación y después vuelve a las preguntas de siempre: qué compras, por qué podría tener valor, qué puede salir mal y cuánto dinero estás dispuesto a perder si ocurre.
Aviso de riesgo: los criptoactivos son volátiles y puedes perder parte o la totalidad del capital invertido. Este contenido tiene fines informativos y no constituye asesoramiento financiero.
