Sección 9 · Lección 9.4
Licencia y registro de VASP
La palabra «casa de cambio» suena sencilla, pero detrás de ella hay todo un estatus regulatorio. Cualquiera que intercambie, custodie o transfiera criptoactivos de forma profesional a cambio de una comisión es, a ojos del regulador, un VASP: un proveedor de servicios de activos virtuales. Y para los VASP, casi en todo el mundo han aparecido requisitos de registro o de licencia. En esta lección abordamos qué es un VASP, dónde se exige el registro, qué cambia en esencia el MiCA europeo y qué significa todo esto para una casa de cambio en activo.
Qué es un VASP
VASP (Virtual Asset Service Provider) — un «proveedor de servicios en el ámbito de los activos virtuales». El término lo introdujo el GAFI (Grupo de Acción Financiera Internacional, FATF), el organismo internacional que fija los estándares de lucha contra el blanqueo de capitales. Por VASP se suele entender un negocio que, como actividad, realiza para clientes al menos una de las siguientes:
- intercambio entre cripto y fiat (cripto ↔ dinero);
- intercambio entre distintos criptoactivos (cripto ↔ cripto);
- transferencia de activos virtuales;
- custodia/administración de activos o claves (custody);
- participación en la prestación de servicios financieros para la emisión/venta de criptoactivos.
Por qué esto importa: si haces esto como negocio, el regulador no te ve como «un particular con una cartera», sino como un intermediario financiero, con todas las obligaciones de KYC, monitorización y reporte. Un intercambio personal puntual es una cosa; el intercambio sistemático para clientes a cambio de una comisión ya es actividad de VASP.
Registro vs licencia: cuál es la diferencia
Registro
Un régimen más ligero: inscribirse en el registro de la autoridad supervisora, nombrar a un responsable de AML, seguir las reglas. Una barrera de entrada más baja.
Licencia/autorización
Un régimen estricto: comprobaciones de capital, dirección, procedimientos, una auditoría. El derecho a una amplia gama de servicios, pero con requisitos elevados.
La línea entre «registro» y «licencia» depende del país y del tipo de servicios. La lógica general: cuanto más cerca está un negocio de custodiar dinero/activos ajenos y del sector minorista, más estricto es el régimen. Un simple «cambista» P2P y un exchange custodial en toda regla están en extremos opuestos de la escala.
Dónde y para quién se exige el registro
No existe un registro global único: cada jurisdicción construye su propio régimen, pero el vector es común: no quedan casas de cambio profesionales anónimas. El panorama general:
- UE. Transición al régimen unificado del MiCA (véase más abajo): autorización como CASP.
- EE. UU. Las casas de cambio se registran como MSB (money services business) a nivel federal y obtienen licencias en los estados (por ejemplo, la «BitLicense» en Nueva York).
- Reino Unido, Singapur, EAU, Hong Kong y otros: sus propios regímenes de registro/licencia de VASP con sus respectivos reguladores.
- Jurisdicciones «light». Varios países ofrecieron un registro simplificado de VASP; los requisitos se van endureciendo gradualmente bajo la presión del GAFI.
El criterio clave no es tu pasaporte, sino de dónde vienen los clientes y dónde se ejerce la actividad. Atender a residentes de un país con un régimen estricto sin el estatus exigido es un riesgo, aunque la propia empresa esté registrada en una jurisdicción «blanda».
El MiCA en pocas palabras
MiCA (Markets in Crypto-Assets) — un reglamento de la Unión Europea que crea reglas uniformes para el mercado de criptoactivos en toda la UE. Las ideas principales que un profesional necesita entender:
- El estatus unificado de CASP. En la terminología del MiCA, un proveedor de servicios se llama CASP (Crypto-Asset Service Provider): en esencia, la encarnación europea de un VASP. Se requiere la autorización de un regulador nacional.
- «Passporting». Una vez autorizado en un país de la UE, puedes prestar servicios en toda la Unión: no necesitas 27 licencias separadas.
- Regulación de las stablecoins. Reglas separadas para los «asset-referenced tokens» y los «e-money tokens», con requisitos de reservas y transparencia.
- Protección del cliente y transparencia. Requisitos de divulgación, segregación de los activos del cliente, gestión de conflictos de interés y resiliencia.
- AML por encima del MiCA. El MiCA no suprime los requisitos contra el blanqueo de capitales: se aplican en paralelo, incluida la «Travel Rule» de transmisión de datos del emisor/destinatario en las transferencias.
Por qué esto importa: el MiCA convierte el mercado fragmentado de la UE en un único espacio regulado. Para una casa de cambio esto significa: o estás dentro del régimen (autorizado, en cumplimiento), o quedas efectivamente expulsado del mercado europeo legal.
Qué significa esto para una casa de cambio en la práctica
Traduciendo la regulación al lenguaje del trabajo diario de un negocio de cambio:
- El KYC es obligatorio. Identificar clientes, filtrar contra las listas de sanciones y de PEP, conservar los datos.
- Monitorización de transacciones. Puntuar direcciones, detectar vínculos con la darknet/mezcladores/sanciones (aquí es donde entra la analítica AML como AMLConsensus).
- Un responsable de AML y políticas. Una persona responsable designada, procedimientos escritos, formación del personal.
- Reporte de operaciones sospechosas (SAR/STR): un VASP registrado está obligado a comunicarlas (tema de una lección aparte).
- Travel Rule. Para las transferencias entre proveedores: transmitir los datos del emisor y el destinatario.
- Conservación de registros. Registros de operaciones y datos de clientes durante el periodo prescrito.
Conclusión práctica: «operar sin estatus hasta que te pillen» es una estrategia con un precio creciente. Los bancos cierran las cuentas de los que no tienen licencia, los socios de pago los rechazan, y operar sin registro en una jurisdicción estricta puede calificarse como actividad financiera ilegal.
Una mini-checklist: «¿necesito el estatus de VASP?»
- ☐ Intercambio/transfiero/custodio cripto para otras personas, no solo para mí.
- ☐ Lo hago de forma sistemática y por una comisión (una comisión, un diferencial).
- ☐ Entre mis clientes hay residentes de jurisdicciones con un régimen estricto (la UE, EE. UU., etc.).
- ☐ Acepto/pago fiat y trabajo con bancos.
- ☐ Custodio claves/fondos ajenos (custody).
Tres o más respuestas «sí»: casi con toda seguridad estás en la zona VASP/CASP y necesitas un estatus regulatorio y un cumplimiento en toda regla. En ese caso, el siguiente paso es una consulta con un abogado para la jurisdicción concreta y la construcción de procedimientos AML, no «probemos sin».
Importante: esta lección explica la lógica, no sustituye a la asesoría jurídica. Los regímenes cambian rápido; antes de lanzar una actividad de cambio, coteja siempre con la regulación local vigente y con un abogado especialista.
Este material es educativo y no constituye asesoramiento jurídico ni fiscal.