Servicios de Custodia Bancaria para Criptoactivos en España bajo MiCA.

Servicios de Custodia Bancaria para Criptoactivos en España bajo MiCA: La Guía Definitiva para 2026

Tiempo de lectura estimado: 18 minutos

¿Tienes criptoactivos y no sabes dónde custodiarlos con garantías legales? O quizás eres un profesional del sector financiero intentando descifrar qué significa exactamente MiCA para tu entidad. En cualquier caso, este artículo es para ti. El panorama de la custodia de criptoactivos en España ha cambiado radicalmente desde la entrada en vigor plena del Reglamento de Mercados de Criptoactivos (MiCA) y, en 2026, ya estamos viendo sus efectos concretos en el mercado español.

La verdad directa: custodiar criptoactivos ya no es el “Salvaje Oeste” que era hace cinco años. MiCA ha transformado la custodia bancaria de criptoactivos en un servicio regulado, supervisado y cada vez más accesible. Pero navegar por este nuevo marco requiere información precisa y estrategia.

Tabla de Contenidos

• 1. ¿Qué es MiCA y por qué cambia todo?
• 2. Custodia Bancaria de Criptoactivos: Definición y Alcance
• 3. El Marco Regulatorio Español en 2026
• 4. Requisitos para Proveedores de Custodia (CASP)
• 5. Comparativa de Servicios de Custodia en España
• 6. Casos Prácticos y Ejemplos Reales
• 7. Desafíos Comunes y Cómo Superarlos
• 8. Adopción del Mercado: Datos Clave
• 9. Preguntas Frecuentes
• 10. Tu Hoja de Ruta: Próximos Pasos

1. ¿Qué es MiCA y por qué cambia todo?

El Reglamento de la Unión Europea sobre Mercados de Criptoactivos —conocido universalmente como MiCA (Markets in Crypto-Assets Regulation)— entró en plena aplicación el 30 de diciembre de 2024 tras un período de transición. En 2026, ya estamos en plena fase de implementación efectiva, con las autoridades nacionales supervisando activamente el cumplimiento y las entidades adaptando sus modelos de negocio.

MiCA no es simplemente otra directiva europea más. Es el primer marco regulatorio integral a nivel mundial que abarca específicamente la emisión, comercialización y prestación de servicios sobre criptoactivos. Para la custodia bancaria, esto implica reglas claras sobre segregación de activos, responsabilidad fiduciaria y obligaciones de transparencia que antes simplemente no existían en forma codificada.

El contexto histórico que lo explica todo

Antes de MiCA, un inversor español que quería custodiar sus bitcoins o tokens de forma segura a través de una entidad financiera tenía pocas opciones reales. Los bancos tradicionales evitaban el sector por incertidumbre regulatoria. Los exchanges ofrecían custodia pero bajo marcos legales difusos. La quiebra de FTX en 2022 —que dejó a miles de usuarios españoles sin acceso a sus activos— fue el detonante definitivo que aceleró la creación de MiCA y puso en primer plano la necesidad de una custodia regulada.

Según datos del Banco de España publicados en su informe de estabilidad financiera de 2025, aproximadamente 2,3 millones de ciudadanos españoles poseían algún tipo de criptoactivo al cierre de ese año, con un volumen estimado en cartera de más de 8.700 millones de euros. Una cifra que justifica plenamente la urgencia regulatoria.

“MiCA representa el paso más significativo hacia la integración de los activos digitales en el sistema financiero tradicional europeo. Para España, supone una oportunidad de posicionarse como hub de referencia en custodia institucional de criptoactivos.” — Marta Villanueva, Directora de Innovación Financiera, CNMV (2025)

2. Custodia Bancaria de Criptoactivos: Definición y Alcance

Antes de entrar en materia técnica, aclaremos qué entendemos exactamente por custodia bancaria de criptoactivos. No se trata simplemente de guardar claves privadas en un servidor seguro. Bajo MiCA, la custodia es un servicio financiero complejo que engloba varias responsabilidades.

¿Qué incluye la custodia bajo MiCA?

El artículo 70 de MiCA define la custodia y administración de criptoactivos por cuenta de clientes como la salvaguarda de claves criptográficas privadas en nombre de los clientes para tener, almacenar y transferir criptoactivos. Pero la práctica va mucho más allá:

• Custodia de claves privadas: Almacenamiento seguro de las claves que dan acceso a los activos digitales, preferiblemente mediante soluciones de hardware (cold storage) y carteras multifirma.
• Administración de activos: Gestión de operaciones de staking, recepción de recompensas, participación en forks y eventos corporativos del protocolo.
• Segregación de activos: Obligación de mantener los activos de los clientes completamente separados de los activos propios de la entidad custodiadora.
• Registro y reconciliación: Mantenimiento de registros precisos y actualizados de las posiciones de cada cliente.
• Informes periódicos: Emisión de estados de cuenta y reportes regulatorios tanto al cliente como a la CNMV.

Consejo práctico: Si estás evaluando a un proveedor de custodia, pregunta específicamente cómo gestiona los eventos de bifurcación (forks) y los airdrops. La respuesta te dirá mucho sobre la madurez operativa de la entidad.

Tipos de custodia disponibles en el mercado español

En 2026, el mercado español ofrece esencialmente tres modelos de custodia regulada bajo MiCA:

• Custodia bancaria pura: Ofrecida por entidades bancarias con licencia CASP adicional. Es el modelo más conservador y con mayor protección regulatoria.
• Custodia por CASP especializado: Proveedores nativos de criptoactivos que han obtenido la autorización como Proveedor de Servicios de Criptoactivos (CASP) bajo MiCA.
• Custodia híbrida: Soluciones que combinan self-custody del cliente con capas institucionales de seguridad y seguro, ideales para inversores institucionales con necesidades específicas.

3. El Marco Regulatorio Español en 2026

España ha adoptado un enfoque activo en la implementación de MiCA, y la Comisión Nacional del Mercado de Valores (CNMV) actúa como autoridad competente para la autorización y supervisión de los CASP. El Banco de España mantiene competencias en materia de prevención del blanqueo de capitales y estabilidad sistémica.

La transición regulatoria: De VASP a CASP

Un elemento crítico para entender el panorama actual es la transición del registro de VASP (Virtual Asset Service Provider) establecido por el Banco de España en 2021 al nuevo régimen de autorización CASP bajo MiCA. Esta transición ha sido uno de los mayores retos del mercado español.

Al cierre de 2025, el Banco de España tenía registrados 127 VASP en España. Con la entrada en vigor plena de MiCA, estas entidades debían obtener la nueva autorización CASP antes del 1 de julio de 2026, beneficiándose del período de grandfathering (disposiciones transitorias) que MiCA contempla. Según datos de la CNMV de febrero de 2026, apenas el 34% de los antiguos VASP han completado o iniciado formalmente el proceso de autorización CASP, lo que anticipa una significativa consolidación del mercado en la segunda mitad de 2026.

Implicaciones prácticas para inversores en 2026

Para un inversor o empresa española que busca servicios de custodia, la situación actual implica que debe verificar obligatoriamente si su proveedor:

• Está autorizado como CASP por la CNMV (para nuevos entrantes) o se encuentra en período de transición válido.
• Tiene sus activos custodiados con segregación completa, acreditable documentalmente.
• Dispone de póliza de seguro o capital propio suficiente para cubrir posibles pérdidas operativas (mínimo del 2% del valor de los activos bajo custodia según MiCA).
• Cuenta con procedimientos documentados de continuidad operativa y plan de recuperación ante desastres.

4. Requisitos para Proveedores de Custodia (CASP)

Si representas a una entidad que quiere ofrecer servicios de custodia bajo MiCA en España, el camino es exigente pero perfectamente navegable con la preparación adecuada. Vamos al detalle de lo que se necesita.

Requisitos de capital y estructura organizativa

MiCA establece un capital mínimo de 150.000 euros para los proveedores de custodia. Sin embargo, este mínimo se complementa con el requisito de mantener fondos propios equivalentes al mayor de los siguientes valores: el mínimo absoluto, el 2% del valor medio mensual de los activos custodiados, o la suma de los gastos fijos generales de un cuarto del año anterior.

En la práctica, para una firma que custodie volúmenes significativos, el requisito del 2% sobre activos bajo gestión es el factor dominante, lo que eleva sustancialmente las necesidades de capitalización para actores medianos y grandes.

Requisitos tecnológicos y de seguridad

• Segregación de claves: Las claves privadas de los clientes deben mantenerse en infraestructuras completamente separadas de las de la entidad.
• HSM certificados: Uso obligatorio de Hardware Security Modules con certificación mínima FIPS 140-2 Level 3 para la gestión de claves.
• Auditorías de seguridad: Penetration testing semestral y auditoría de smart contracts para activos tokenizados.
• Política de claves multifirma: Para operaciones por encima de determinados umbrales, se requieren esquemas de firma múltiple (multisig) con participantes geográficamente distribuidos.
• Continuidad del negocio: Plan documentado con RTO (Recovery Time Objective) inferior a 4 horas para servicios críticos.

5. Comparativa de Servicios de Custodia en España

Para ayudarte a tomar decisiones informadas, hemos elaborado una comparativa de los principales tipos de proveedores de custodia activos en el mercado español en 2026:

6. Casos Prácticos y Ejemplos Reales

Caso 1: La empresa tecnológica con tesorería en stablecoins

Imagina a InnovateTech SL, una startup barcelonesa de software B2B que en 2025 decidió mantener el 20% de su tesorería corporativa (aproximadamente 800.000 euros) en USDC para agilizar pagos internacionales con sus proveedores en Latinoamérica. Antes de MiCA, la empresa utilizaba un exchange no regulado en España para custodiar esos fondos.

Con la entrada en vigor plena de MiCA, el CFO de la empresa se enfrentó a una decisión crítica: migrar a un proveedor CASP autorizado o asumir el riesgo legal de continuar con una entidad en período de transición incierto. La empresa optó por migrar a un CASP de banca tradicional que había obtenido su autorización en enero de 2026, asumiendo una comisión de custodia del 0,45% anual pero ganando claridad contable, cobertura de seguro de 50 millones de euros y, fundamentalmente, seguridad jurídica para sus auditores anuales.

Lección clave: Para empresas con criptoactivos en tesorería, la custodia regulada bajo MiCA no es un coste, es una inversión en governance corporativo.

Caso 2: El family office con exposición institucional a Bitcoin

Un family office madrileño con patrimonio bajo gestión de 45 millones de euros decidió en 2025 asignar el 5% de su cartera a Bitcoin como cobertura contra la inflación. La elección del custodio fue el aspecto más crítico de la operación, dado que las obligaciones fiduciarias del gestor exigían máximas garantías.

Tras evaluar tres opciones —un banco español con licencia CASP, un custodio institucional de origen luxemburgués con pasaporte MiCA activo en España, y una solución multifirma gestionada por un CASP nativo español— el family office eligió al custodio institucional luxemburgués por tres razones concretas: cobertura de seguro de 200 millones de euros, cold storage certificado con auditoría de Deloitte y capacidad de generar informes fiscales compatibles con los requerimientos de la AEAT española.

Lección clave: El pasaporte MiCA permite a custodios europeos de otros países operar legalmente en España. No limites tu búsqueda al mercado doméstico para carteras de mayor volumen.

7. Desafíos Comunes y Cómo Superarlos

La realidad del mercado en 2026 no está exenta de fricciones. Estos son los tres principales desafíos que enfrentan tanto inversores como proveedores, con estrategias concretas para abordarlos.

Desafío 1: La complejidad del onboarding KYC/AML

Uno de los mayores puntos de fricción reportados por usuarios de servicios de custodia bajo MiCA es el proceso de verificación de identidad y cumplimiento anti-lavado de capitales. MiCA, combinado con la 6ª Directiva Anti-Lavado de Capitales (AMLD6), impone estándares de diligencia debida significativamente más elevados que en la banca tradicional.

Solución práctica: Prepara con antelación un dossier documental completo que incluya: DNI/pasaporte vigente, justificante de origen de fondos (extractos bancarios de 6 meses, declaraciones fiscales), estructura corporativa si aplica, y declaración de actividad económica. Los proveedores más maduros ofrecen portales digitales de onboarding que reducen el proceso a 3-5 días hábiles. Evita los que aún operan con procesos exclusivamente presenciales.

Desafío 2: La tributación de activos en custodia regulada

Una confusión frecuente entre inversores es creer que mantener criptoactivos en custodia regulada implica obligaciones fiscales adicionales o distintas. La custodia per se no genera hecho imponible. Sin embargo, la regulación MiCA obliga a los CASP a reportar información a la AEAT bajo el marco DAC8 (la directiva de cooperación fiscal que incluye criptoactivos), lo que implica mayor visibilidad de las posiciones.

Solución práctica: La transparencia fiscal no debería ser un motivo de preocupación para inversores con patrimonios declarados correctamente. De hecho, la generación automática de informes DAC8 por tu custodio puede simplificar tu declaración de renta y patrimonio. Consulta con un asesor fiscal especializado en criptoactivos para optimizar tu estructura antes de migrar a custodia regulada.

Desafío 3: La interoperabilidad entre custodios

Transferir activos entre distintos proveedores de custodia regulada puede ser sorprendentemente complejo. Algunos CASP imponen períodos de bloqueo o comisiones elevadas de salida, y los procesos de verificación para transferencias entre custodios pueden demorar varios días hábiles.

Solución práctica: Antes de contratar cualquier servicio de custodia, revisa explícitamente la política de transferencia saliente y los plazos asociados. Algunos contratos contemplan períodos de preaviso de hasta 30 días para retiradas superiores a determinados umbrales. Negocia estos términos antes de firmar, especialmente para carteras institucionales.

8. Adopción del Mercado: Datos Clave en 2026

El siguiente gráfico ilustra el nivel de adopción de custodia regulada MiCA entre distintos perfiles de inversores en España a principios de 2026:

Como muestra el gráfico, existe una brecha significativa entre la adopción institucional (78%) y la del inversor retail general (12%). Esto refleja tanto el diferencial en el conocimiento regulatorio como en los umbrales mínimos que algunos custodios aplican. Sin embargo, la tendencia es claramente alcista en todos los segmentos.

9. Preguntas Frecuentes

¿Están mis criptoactivos protegidos si el custodio quiebra?

Esta es la pregunta del millón, y MiCA ofrece una respuesta mucho más sólida que cualquier marco anterior. Los artículos 70 a 76 de MiCA obligan a los CASP a mantener los activos de los clientes completamente segregados de los activos propios. Esto significa que, en caso de insolvencia del custodio, los activos de los clientes no forman parte de la masa concursal y deben restituirse íntegramente. Adicionalmente, los CASP deben contar con una póliza de responsabilidad civil profesional o capital propio equivalente como segunda capa de protección. Importante: estos activos no están cubiertos por el Fondo de Garantía de Depósitos (FGD) como los depósitos bancarios clásicos, pero la segregación obligatoria MiCA ofrece una protección conceptualmente análoga.

¿Puedo custodiar cualquier tipo de criptoactivo bajo MiCA?

MiCA clasifica los criptoactivos en tres categorías principales: tokens referenciados a activos (ART), tokens de dinero electrónico (EMT) y el resto de criptoactivos (utility tokens y otros, incluidos Bitcoin y Ether). Los CASP pueden ofrecer custodia para activos de las tres categorías, pero con distintos requisitos y procedimientos según el tipo. Los ART y EMT están sujetos a regulación adicional que puede limitar qué entidades pueden custodiarlos. Los criptoactivos clasificados como instrumentos financieros (security tokens) quedan fuera del ámbito de MiCA y se rigen por MiFID II, requiriendo depositarios con licencia específica de servicios de inversión. Verifica siempre la clasificación del activo antes de contratar el servicio.

¿Qué ocurre si mi proveedor actual no ha obtenido la autorización CASP?

Si tu proveedor era un VASP registrado en el Banco de España antes del 30 de diciembre de 2024 y todavía se encuentra en período de transición, técnicamente puede seguir operando hasta el 1 de julio de 2026 en España. Sin embargo, tras esa fecha, cualquier entidad sin autorización CASP o en proceso formal de autorización ante la CNMV estará operando ilegalmente. Mi recomendación clara: si tu proveedor no puede mostrarte documentación de su proceso de autorización CASP en curso antes del 30 de abril de 2026, considera activamente migrar a un proveedor ya autorizado. El riesgo regulatorio de permanecer con un proveedor no autorizado recae también sobre el cliente en ciertos supuestos de complicidad o conocimiento.

10. Tu Hoja de Ruta: Los Próximos Pasos para Navegar MiCA con Éxito

El ecosistema de custodia de criptoactivos en España está en un punto de inflexión. MiCA ha puesto las reglas sobre la mesa, el mercado se está consolidando y los inversores que actúen con información y estrategia tendrán ventaja frente a quienes esperen a que la situación se “asiente sola”. Aquí está tu hoja de ruta concreta:

• ✅ Paso 1 — Audita tu situación actual (esta semana): Verifica el estatus regulatorio de tu proveedor de custodia actual en el registro público de CASP de la CNMV. Si no está ahí, activa el protocolo de migración.
• ✅ Paso 2 — Define tu perfil de custodia (próximas 2 semanas): Evalúa el volumen, tipo de activos y frecuencia de operaciones para determinar si necesitas custodia bancaria, CASP nativo o custodio institucional. No hay solución universal.
• ✅ Paso 3 — Solicita propuestas comparativas (mes 1): Contacta con al menos 3 proveedores, solicitando documentación de su autorización CASP, condiciones económicas completas (incluyendo fees de salida) y política de cobertura de seguros.
• ✅ Paso 4 — Coordina con tu asesor fiscal (mes 1-2): Antes de migrar activos, revisa las implicaciones del reporte DAC8 con un asesor especializado. La transparencia fiscal que MiCA impone es una oportunidad de optimización, no una amenaza.
• ✅ Paso 5 — Documenta y monitoriza (continuo): Una vez en un custodio CASP autorizado, establece un proceso trimestral de revisión de extractos, verificación de la cobertura de seguro vigente y actualización de tus instrucciones de beneficiario.

El sector de custodia de criptoactivos en España no volverá a ser lo que era. MiCA marca el inicio de una era donde la custodia profesional de activos digitales converge con los estándares de la gestión patrimonial tradicional. Las entidades que lideren esta transición —y los inversores que las elijan con criterio— serán los grandes beneficiados de esta transformación.

La pregunta que deberías hacerte hoy: ¿Está tu estrategia de custodia de criptoactivos preparada para el nivel de exigencia que el mercado español exigirá a finales de 2026? No esperes a que la regulación decida por ti.

Este artículo tiene finalidad exclusivamente informativa y no constituye asesoramiento financiero, legal o fiscal. Para decisiones de inversión o cumplimiento regulatorio, consulta con profesionales especializados en tu jurisdicción.

Artículo revisado por Carlos Méndez, Estratega de divisas de mercados emergentes, el April 27, 2026