Lista negra cripto de la ESMA: empresas señaladas por operar sin licencia MiCA

¿Qué es la lista negra cripto de la ESMA (registro NCASP)?

Es el registro público de entidades no conformes bajo MiCA: empresas y sitios web que un regulador nacional ha señalado por prestar servicios de criptoactivos en la UE sin la autorización MiCA (CASP) que exige la ley. La ESMA lo publica junto al registro de licencias MiCA y lo actualiza cada semana. Actualmente contiene 173 entradas.

Su nombre oficial es el registro de «entidades no conformes que prestan servicios de criptoactivos» (NCASP), parte del registro MiCA provisional de la ESMA. Esta página presenta esos datos en forma consultable; puedes contrastar cada entrada en la fuente oficial de la ESMA.

¿Es una lista negra completa de empresas cripto ilegales en la UE?

No. Las entradas las notifican los reguladores nacionales y, por ahora, solo 5 de ellos lo han hecho (164 de las 173 entradas actuales proceden de la CONSOB italiana, el resto de FSMA, AFM, Czech National Bank y NBS). Una empresa que opere sin licencia en otro país de la UE puede simplemente no figurar todavía.

Por eso no aparecer en esta lista no prueba nada. La única prueba positiva de conformidad con MiCA es una entrada en el registro oficial de proveedores autorizados: consulta primero la lista de licencias MiCA y usa esta lista negra como comprobación adicional.

Dos detalles de esta lista que los artículos genéricos pasan por alto, surgidos de nuestro propio trabajo de emparejamiento: asociamos las marcas por dominio exacto, no por nombre, porque la lista contiene dominios fraudulentos que imitan a exchanges reales, y una coincidencia laxa por nombre marcaría erróneamente a la marca auténtica; y el registro es un archivo CSV provisional que la ESMA planea trasladar a sus propios sistemas informáticos a lo largo de 2026; un sitio que no reverifique la fuente con regularidad queda obsoleto en silencio.

¿Está mi exchange cripto en la lista negra?

Busca en la lista de arriba. Un exchange puede estar en uno de tres estados, y cada uno significa algo distinto:

¿Qué hago si mi exchange está en esta lista?

1. Verifica la entrada en la fuente: abre la advertencia del regulador (enlace «Advertencia oficial» cuando exista) y compara carácter a carácter el dominio exacto que usas con el señalado. Muchas entradas son sitios clon que imitan marcas reales.
2. Deja de depositar y retira tus fondos si aún puedes. Una empresa que opera sin la autorización requerida no te ofrece ninguna de las protecciones de MiCA: sin normas de custodia, sin procedimiento de reclamaciones, sin supervisión.
3. Cámbiate a un proveedor con licencia: elige uno de la lista de licencias MiCA o compara los mayores exchanges cripto con licencia MiCA.
4. Si sospechas fraude, denúncialo a tu regulador financiero nacional y a la policía. Más contexto: qué es MiCA y cómo funciona la licencia.