Lista de advertencias MiCA: 216 entradas, Lituania suma 27

El registro público de la ESMA con las entidades que, según una autoridad nacional, ofrecen servicios de criptoactivos sin la autorización exigida por MiCA contiene 216 entradas. Son 49 más que las 167 de nuestro artículo del 25 de agosto. La mayor parte del aumento procede de un único notificante nuevo: el Banco de Lituania aportó 27 entradas el 6 de noviembre, cuando antes Lituania estaba en cero. La CONSOB italiana sigue siendo, con diferencia, la mayor notificante, con 180 de las 216.

La lista de advertencias, en resumen

• 216 entradas en el archivo NCASP.csv de la ESMA, contadas el 12 de noviembre de 2026. Según la cabecera del servidor, el archivo de la ESMA se modificó por última vez el 11 de noviembre de 2026; la línea más reciente es del 6 de noviembre.
• Seis autoridades han aportado datos: la CONSOB (Italia) 180, el Banco de Lituania 27, la FSMA (Bélgica) 6, y el banco central checo, la AFM (Países Bajos) y el banco central eslovaco, 1 cada uno.
• Lituania es nueva: las 27 entradas lituanas tienen como fecha de decisión el 27 de octubre (5) o el 3 de noviembre de 2026 (22).
• Italia ha bajado de casi el 99 % a algo más del 83 % del total, sobre todo porque se han sumado otros. En cifras absolutas, Italia también ha subido, de 165 a 180.
• 24 de los 30 países de la UE y del EEE no han aportado nunca nada. Alemania y Francia siguen en cero.
• Que tu proveedor no figure en la lista no es un salvoconducto. Un hueco solo significa que ninguna autoridad ha notificado a esa entidad.

Qué ha cambiado desde agosto

En agosto el archivo contaba 167 entradas: 165 de la CONSOB, una de la AFM y una del banco central eslovaco. Esa cifra procede del recuento de CryptoTicker del 16 de agosto de 2026, que entonces no verificamos por nuestra cuenta. La situación actual, en cambio, sí la hemos contado nosotros en el archivo que publica la ESMA.

La cuenta cuadra: 27 (Lituania) + 15 (Italia) + 6 (Bélgica) + 1 (Chequia) = 49 más, y 167 + 49 = 216. El peso de Italia: 165 de 167 es el 98,8 %; 180 de 216 es el 83,3 %.

Finance Magnates contó el 4 de noviembre, en la versión del 29 de octubre, 188 entradas, de las cuales 179 de la CONSOB. Encaja: entre el 29 de octubre y hoy se añadieron 28, 27 de Lituania y una de Italia. Esto último es una comparación propia de dos recuentos y no una comunicación de la ESMA.

Qué contiene cada entrada

La ESMA describe los campos en un archivo aparte. Cada entrada incluye el notificante, el país, el nombre de la entidad, el sitio web, una descripción del motivo y la fecha de la decisión de la autoridad. Según esa descripción de los campos, la decisión se refiere a servicios de criptoactivos prestados en contra de los artículos 59 o 61 de MiCA, los que exigen una autorización o una notificación.

En las entradas lituanas, el motivo menciona servicios como la custodia de criptoactivos por cuenta de clientes, el intercambio de criptoactivos por dinero o por otros criptoactivos, y las transferencias. No citamos nombres. Una entrada es un pronunciamiento de una autoridad sobre una entidad, y nosotros solo leemos lo que figura en el archivo. Si quieres ver los nombres, están en el propio archivo de la ESMA.

Hay un campo que no sabemos interpretar. El campo de posible infracción constatada por la ESMA conforme al artículo 17 del Reglamento de la ESMA figura como «Yes» en las 27 entradas lituanas y como «No» en las otras 189. Lo que significa en la práctica, el archivo no lo explica.

Por qué sigue siendo un mal control de seguridad

Que la lista crezca no significa que esté completa. Hay 30 países de la UE y del EEE, y solo seis han aportado algo. Alemania es, con diferencia, el país con más proveedores en el registro de entidades sí autorizadas, y en la lista de advertencias está en cero. Según Finance Magnates, la BaFin emitió 89 advertencias sobre servicios de criptoactivos en 2026 hasta el 3 de noviembre, y la AMF francesa ha incluido 64 nombres en su propia lista desde enero. Esas advertencias están en los sitios web de esas autoridades y no en el archivo de la ESMA.

De ahí se deducen dos cosas:

• Si una entidad sí figura, una autoridad se ha pronunciado sobre ella. Tómatelo en serio.
• Si una entidad no figura, no sabes nada. Puede que el país publique sus advertencias en otro sitio, que aún no haya notificado nada, o que no pase nada.

Lo que sí puedes comprobar

La comprobación concluyente es la inversa: ¿figura el proveedor en el registro de entidades autorizadas? Es el mismo registro de la ESMA, pero el otro archivo (CASPS.csv). Lo mantenemos al día en nuestro registro de autorizaciones MiCA, por proveedor y por servicio. Sobre el último crecimiento de ese registro puedes leer más en Registro MiCA de la ESMA: 397 entradas, 16 alemanas más.

Fíjate en tres cosas:

1. Comprueba el nombre de la entidad, no la marca que aparece en la web. Una plataforma global puede tener una entidad europea con su propia autorización.
2. Comprueba para qué servicios vale la autorización. Un proveedor puede estar autorizado para ejecutar órdenes y no para la custodia.
3. Busca también en el sitio web de la autoridad de tu país, porque allí hay advertencias que no están en el archivo de la ESMA. En los siete proveedores de nuestra comparativa encontrarás la autoridad de cada plataforma. Los consejos generales contra las estafas están en nuestra lista de comprobación de seguridad.

El trasfondo del problema de la lista vacía lo puedes leer en Registro de alertas MiCA: 165 de 167 son de Italia.

¿Qué significa esto para ti como inversor europeo?

Países Bajos. La AFM ha aportado una entrada. Si te recomiendan un proveedor, mira en el registro de autorizaciones y también en el sitio web de la AFM.

Bélgica. La FSMA figura en el archivo con 6 entradas, una novedad desde agosto. Las entradas belgas remiten a una advertencia en el sitio web de la FSMA.

Alemania, Francia, España, Portugal y Polonia. Las autoridades de estos países (BaFin, AMF, CNMV, CMVM y KNF) no tienen ninguna entrada en el archivo. Eso no dice nada sobre sus propias advertencias. Consulta sus sitios web.

Italia y Lituania. Si tratas con una entidad de alguno de estos países, es más probable que figure en el archivo, porque sus autoridades notifican de forma activa. Eso habla de su forma de notificar y no de la calidad del mercado.

Impuestos. Esto no cambia nada de lo que tienes que declarar a Hacienda. Lo que corresponde a cada país está en nuestro resumen de la fiscalidad de las criptomonedas en Europa.

Lo que aún no está decidido

• Qué significa el campo de infracción de la ESMA. Solo figura como «Yes» en Lituania. La ESMA no lo explica en el archivo.
• Cuándo empezarán a notificar otros países. El archivo no fija ningún plazo ni obligación para que las autoridades aporten datos; 24 de los 30 países todavía no lo han hecho.
• Si la lista llegará a ser completa. A 12 de noviembre no se puede determinar cuántas de las advertencias de las listas nacionales llegarán a entrar algún día en el archivo de la ESMA.
• La cifra de agosto. Las 167 entradas proceden de un recuento de CryptoTicker y no las hemos vuelto a contar. El aumento de 49 es, por tanto, una comparación con ese recuento.

Este artículo no constituye asesoramiento de inversión ni asesoramiento jurídico. Las criptomonedas pueden perder mucho valor y puedes perder toda tu inversión.

Preguntas frecuentes

¿Qué es el registro de advertencias de la ESMA?

Es una lista pública, incluida en el archivo NCASP.csv de la ESMA, de entidades que, según una autoridad nacional, ofrecen servicios de criptoactivos en contra de MiCA. Las propias autoridades aportan las entradas; la ESMA no añade nada.

¿Cuántas entradas hay ahora?

216, contadas el 12 de noviembre de 2026. De ellas, 180 son de la CONSOB en Italia y 27 del Banco de Lituania.

¿«No figurar en la lista» significa que un proveedor es seguro?

No. 24 de los 30 países de la UE y del EEE no han aportado nada. Comprueba, en cambio, si el proveedor figura en el registro de entidades autorizadas.

¿Dónde encuentro los archivos oficiales?

En esma.europa.eu, en la sección sobre el registro provisional de MiCA: NCASP.csv para las advertencias y CASPS.csv para las autorizaciones.

¿Una entrada en el registro es una condena?

El archivo no lo dice. Recoge que una autoridad ha tomado una decisión sobre una entidad. Los detalles los tiene la autoridad.

Fuentes

Consultadas el 12 de noviembre de 2026.

• ESMA: NCASP.csv, la lista de proveedores no conformes, modificado por última vez el 11 de noviembre de 2026 según la cabecera del servidor, recuento propio a 12 de noviembre de 2026.
• ESMA: descripción de los campos del registro provisional de MiCA, consultada el 12 de noviembre de 2026.
• ESMA: página de MiCA con el registro provisional, consultada el 12 de noviembre de 2026.
• Finance Magnates: Italy Filed 95 % of the EU's Register of Unlicensed Crypto Firms, 4 de noviembre de 2026.
• ESMA: CASPS.csv, el registro de proveedores autorizados, consultado el 12 de noviembre de 2026: Alemania tiene 130 de sus 407 filas, la cifra más alta de todos los países.