Tu plataforma cripto se queda sin licencia el 1 de julio de 2026: qué hacer

Muchos inversores están recibiendo correos de su plataforma de criptomonedas anunciando que dejará de prestar servicios a clientes residentes en España, que sus cuentas pasan a "modo solo retirada" o que deben migrar a otra entidad del grupo. No es casualidad: el 1 de julio de 2026 termina el periodo transitorio del Reglamento MiCA y, desde esa fecha, solo podrán operar los proveedores de servicios de criptoactivos autorizados. Explicamos qué cambia, cómo comprobar si su plataforma está autorizada, qué diferencia hay entre operar sin licencia y ser víctima de una estafa, y cómo reclamar sus fondos.

Qué cambia el 1 de julio de 2026

El Reglamento (UE) 2023/1114, conocido como MiCA (Markets in Crypto-Assets), somete por primera vez a autorización y supervisión a los proveedores de servicios de criptoactivos (crypto-asset service providers, CASP): plataformas de compraventa e intercambio, custodios de wallets o servicios de canje entre criptoactivos y dinero de curso legal. Para que las entidades que ya operaban pudieran adaptarse se estableció un periodo transitorio, que termina el 1 de julio de 2026.

Desde esa fecha, solo pueden prestar servicios sobre criptoactivos a clientes en nuestro país:

• Los CASP autorizados por la CNMV.
• Los CASP autorizados por la autoridad competente de otro Estado de la UE, que operan aquí mediante el "pasaporte" europeo.

Las plataformas que no hayan obtenido autorización deben cesar en la prestación de servicios. En la práctica, eso se traduce en cierres de cuentas, restricciones a nuevos depósitos, ventanas de retirada limitadas y migraciones a otras entidades del grupo. En ese río revuelto se concentran los problemas que vemos en el despacho: retiradas que no se ejecutan, soporte que deja de responder y campañas de phishing que suplantan los correos de migración.

Cómo comprobar si su plataforma está autorizada

No se conforme con lo que diga la web de la plataforma: verifíquelo en fuentes oficiales:

• Registros de la CNMV: recogen los CASP autorizados en España conforme a MiCA.
• Registro de ESMA: permite consultar los proveedores autorizados en cualquier Estado de la UE, que pueden operar en España con pasaporte europeo.
• Lista de entidades no autorizadas: la CNMV publica advertencias sobre entidades que prestan servicios de inversión o sobre criptoactivos sin autorización. Si su plataforma aparece ahí, extreme las precauciones.

Un matiz importante: dentro de un mismo grupo empresarial, la entidad autorizada puede ser una filial distinta de aquella con la que usted contrató. Compruebe la denominación social exacta de sus condiciones contractuales y a qué entidad dirige realmente sus órdenes. Y desconfíe de cualquier correo que, con la excusa de la "adaptación a MiCA", le pida claves, frases semilla o transferir fondos a una wallet "de migración": ninguna entidad legítima lo solicita.

Operar con una plataforma sin licencia no es lo mismo que ser estafado

Conviene separar dos planos que se confunden constantemente:

• Plano regulatorio. La prohibición de operar sin autorización pesa sobre el proveedor, no sobre el cliente: usted no comete ningún delito por haber operado con una plataforma que se queda sin licencia. Lo que asume es un riesgo práctico: una entidad sin supervisión de la CNMV, sin las salvaguardas de fondos de clientes que MiCA impone a los autorizados y, con frecuencia, radicada fuera de España, lo que dificulta reclamar.
• Plano penal. Se activa cuando hay delito: si la plataforma le captó mediante engaño (estafa, arts. 248 y 249 CP) o si retiene y hace suyos unos fondos que tiene obligación de devolverle (apropiación indebida, art. 253 CP). En ese escenario usted es víctima, y el proceso penal ofrece herramientas que la reclamación ordinaria no tiene: investigación judicial, medidas cautelares de bloqueo y rastreo de los fondos.

La consecuencia práctica: si su plataforma no obtuvo la licencia, retire los fondos de forma ordenada y documentada antes del cierre. Si además le impiden retirarlos, hay que actuar pronto.

Cuándo hay estafa: arts. 248 y 249 CP

El art. 248 CP define la estafa: cometen estafa quienes, "con ánimo de lucro, utilizaren engaño bastante para producir error en otro, induciéndolo a realizar un acto de disposición en perjuicio propio o ajeno". La pena base es prisión de seis meses a tres años. Por su parte, el art. 249.1.a) CP castiga con la misma pena la estafa informática: conseguir una transferencia no consentida de cualquier activo patrimonial valiéndose de una manipulación informática o artificio semejante.

En el contexto del fin del transitorio MiCA, los patrones que más se repiten son:

• Plataformas que nunca ejecutaron órdenes reales: el panel mostraba saldos y rendimientos simulados mientras los fondos se desviaban desde el primer ingreso.
• Cierres aprovechados como coartada: se anuncia un "cese ordenado por motivos regulatorios", se suspenden las retiradas "temporalmente" y la entidad acaba desapareciendo con los fondos.
• Phishing de migración: correos que suplantan a la plataforma o al supervisor y piden mover los fondos a una wallet controlada por los defraudadores, un supuesto típico del art. 249 CP.

La cuantía agrava la pena: si la defraudación supera los 50.000 euros o afecta a un elevado número de personas, la pena es de prisión de uno a seis años y multa de seis a doce meses (art. 250.1.5.º CP); y si supera los 250.000 euros, de cuatro a ocho años de prisión y multa de doce a veinticuatro meses (art. 250.2 CP). En plataformas con muchos perjudicados estas agravaciones son habituales y las acciones tienden a agruparse en un mismo procedimiento.

Si retienen sus fondos: apropiación indebida (art. 253 CP)

Distinto es el caso de la plataforma que operó con normalidad pero, llegado el cierre, no atiende las órdenes de retirada. El art. 253 CP castiga con las penas del art. 248 (o del 250, si concurren agravantes) a quienes, en perjuicio de otro, se apropiaren de dinero, efectos, valores o cualquier otra cosa mueble que hubieran recibido "en depósito, comisión, o custodia", o en virtud de cualquier otro título que produzca la obligación de entregarlos o devolverlos, o negaren haberlos recibido.

La custodia de criptoactivos encaja en ese esquema: usted entregó sus fondos a la plataforma en virtud de un contrato que la obliga a devolvérselos cuando lo ordene. Si, al cesar su actividad, la entidad dispone de esos fondos, los aplica a fines propios o niega la devolución sin causa que lo justifique, estaremos ante una posible apropiación indebida.

Un matiz: no toda retirada fallida es delito. Las incidencias operativas, los bloqueos temporales por prevención del blanqueo o la insolvencia de la entidad exigen analizar caso por caso si existe verdadera voluntad de apropiación. Por eso el primer paso técnico es documentar la negativa y reconstruir el destino de los fondos mediante rastreo forense en blockchain.

Pasos para reclamar sus fondos

Si su plataforma no está autorizada y no devuelve los fondos, recomendamos este orden de actuación:

1. Documente su posición ahora. Capturas del saldo y la cartera, extractos, justificantes de los ingresos (transferencias y TXID de los depósitos), condiciones contractuales y todas las comunicaciones. Si la web desaparece, esa prueba ya no podrá obtenerse.
2. Ordene la retirada por escrito a través de los canales oficiales y conserve el acuse. Una orden de retirada formal rechazada o ignorada es la pieza clave para acreditar la retención.
3. Requiera fehacientemente la devolución (burofax u otro medio que deje constancia) fijando un plazo. Sirve para acreditar la negativa y desactivar el argumento de la "incidencia técnica".
4. Comunique los hechos a la CNMV si la entidad opera sin autorización. La CNMV no le devolverá el dinero, pero su advertencia pública documenta la irregularidad y refuerza la reclamación.
5. Denuncia o querella penal, por estafa o apropiación indebida según el caso, solicitando medidas cautelares (bloqueo de cuentas y wallets, prohibición de disponer) y diligencias de investigación: requerimientos a los exchanges de destino y rastreo de los movimientos en blockchain.
6. Valore la vía civil en paralelo: reclamación contractual y, si la entidad entra en un procedimiento de insolvencia en otro Estado, la comunicación de su crédito en ese procedimiento. Cada vía tiene sus propios plazos.

Una cautela adicional: no acepte sin asesoramiento "conversiones" de su saldo a tokens propios de la plataforma ni acuerdos de quita que se ofrecen como condición para retirar. Pueden debilitar gravemente su reclamación posterior. Si quiere profundizar en las vías de recuperación, puede leer nuestra guía para recuperar dinero de una estafa con criptomonedas.

No olvide a Hacienda

Perder el acceso a la plataforma no le exime de sus obligaciones tributarias. La AEAT publicó en abril de 2026 criterios sobre la tributación de los criptoactivos, y las operaciones realizadas hasta el cierre siguen debiendo declararse. Conserve la trazabilidad completa de su inversión (origen de los fondos, fechas y coste de adquisición): esa documentación puede resultar además relevante para acreditar en el futuro una pérdida patrimonial por fondos definitivamente irrecuperables. Sobre los riesgos de esta materia, consulte nuestra página de delito fiscal y criptomonedas.

Cómo trabajamos estos casos

En el área de defensa penal de criptoactivos asistimos tanto a perjudicados por plataformas que retienen fondos como a inversores que necesitan ordenar su salida de entidades no autorizadas. Combinamos la acción penal —estafa o apropiación indebida— con el rastreo forense y las medidas cautelares de bloqueo, y trabajamos para localizar los fondos antes de que se dispersen: cuanto antes se actúe, más opciones hay.