-
Los estafadores usan redes sociales y no piden licencia.
-
Las plataformas legales asumen costes bancarios, pero el fraude no cesa.
En 2025, unos 430.000 españoles fueron víctimas de fraude informático, un 4% más que el año anterior, según el balance del Ministerio del Interior. Muchos de ellos cayeron en la misma trampa por un anuncio en redes sociales, un clic, la promesa de rentabilizar ahorros sin esfuerzo. Cuando intentaron retirar su dinero, un falso gestor exigió tasas inventadas.
Lo que la narrativa oficial suele omitir es que esta ola de fraude coincide en el tiempo con el mayor esfuerzo regulatorio jamás emprendido por la Unión Europea en el ámbito de los criptoactivos.
La Ley para Mercados de Criptoactivos (MiCA), cuyo periodo transitorio concluyó el 1 de julio de 2026, fue diseñado precisamente para proteger al inversor minorista. Su balance operativo, sin embargo, abre un debate entre analistas y reguladores del ecosistema de los activos digitales que ningún folleto oficial cierra.
El perito informático Jorge Coronado (Quantika 14), especialista en ciberdelitos financieros, describe el fenómeno como una «triple victimización». El primer golpe es la pérdida del capital inicial.
El segundo, el pago a falsos despachos que prometen un rescate imposible. El tercero, el más devastador, es la investigación de Hacienda por ganancias que nunca existieron, un delito que en España se castiga con prisión cuando la cuota defraudada supera los 120.000 euros.
El análisis de los datos sugiere una ironía difícil de ignorar porque mientras la Unión Europea (UE) celebró la plena aplicación de su marco estrella, las estafas no retrocedieron, sino que aumentaron.
La coincidencia temporal, aunque no implica necesariamente causalidad, sitúa a MiCA ante la primera gran pregunta incómoda de su corta historia. En nuestra lectura de los datos, esa pregunta merece ser formulada abiertamente.
¿Puede MiCA, por sí sola, proteger al inversor si la estafa ocurre en redes sociales y no en una plataforma regulada?
Menos jugadores legales, pero no menos estafadores
El primer gran efecto de MiCA se ve en los números. A finales de julio de 2026, la Autoridad Europea de Mercados (ESMA) había autorizado a entre 309 y 323 proveedores de servicios de bitcoin (BTC) y criptomonedas en toda la UE. Parecen muchos, pero antes de MiCA había más de 1.200 operadores con registros nacionales. Es decir, solo entre el 8% y el 17% consiguió la licencia, como lo informó CriptoNoticias.
En España, el filtro fue igual de severo. La CNMV dio luz verde a entre 13 y 20 entidades, entre ellas grandes bancos (BBVA, CaixaBank, Openbank), la fintech Bit2Me y una docena más.
Otras operan con licencia de otro país europeo, pero ¿por qué tan pocos han sobrevivido? Porque los requisitos son casi los mismos que para abrir un banco: capital inicial de 50.000 a 150.000 euros, auditorías permanentes, controles de identidad exhaustivos (los famosos AML/KYC) y una exigencia clave: los fondos de los clientes deben estar separados de los de la empresa.
Esta última medida es importante. Si la plataforma quiebra, el cliente no pierde su dinero, como ocurrió con FTX en 2022. Es un avance real, y los reguladores lo defienden por esa razón razón.
Pero tiene un costo. El ecosistema regulado es ahora más profesional y más seguro, pero también es mucho más pequeño, más caro de mantener y menos diverso. Las pequeñas empresas y los proyectos innovadores no pueden asumir estos elevados costos, como lo señaló a CriptoNoticias Oriol Blanch, Gerente de Afiliados por País del exchange regulado Bitvavo.
Y hay un problema más profundo, como señala el perito Coronado. La ley solo controla a quienes piden licencia. «MiCA ha construido una fortaleza alrededor de las empresas que cumplen. Pero el delincuente jamás pide una licencia. Las estafas se hacen por redes sociales, Telegram y dominios que desaparecen en 24 horas. Y la ley, por diseño, no llega ahí, porque su competencia es financiera, no penal».
El destino de los usuarios cuando el perímetro legal se encoge
Este endurecimiento tiene tres consecuencias que ya se notan en España:
Primera: menos opciones para el usuario. Plataformas como Binance, una de las más usadas del mundo, han restringido o suspendido sus servicios para clientes españoles hasta que consigan la licencia plena. Millones de usuarios se han quedado sin su herramienta habitual.
Segunda: más concentración bancaria. El mercado se inclina hacia los grandes bancos, que ofrecen productos limitados y conservadores. Las fintechs y los proyectos nativos más innovadores no pueden competir.
Tercera: adopción limitada. Según los datos de The Block y Kaiko Research, la entrada en vigor de MiCA provocó una consolidación hacia unas 244 entidades autorizadas, sin generar el boom inmediato de volúmenes esperado. En su lugar, aceleró la migración de usuarios hacia la autocustodia o plataformas sin licencia.
Este éxodo no solo no es negativo, sino profundamente deseable desde la perspectiva bitcoiner porque devuelve la soberanía financiera al usuario, elimina el riesgo de contraparte y reafirma la máxima de «si no son tus llaves, no son tus monedas».
Sin embargo, esta independencia tiene un peaje. Para el trader de alto volumen, la autocustodia supone una pérdida de liquidez inmediata y mayor fricción al mover capital. Además, exige una responsabilidad absoluta, dado a que sin la educación adecuada, la pérdida de una frase de recuperación no admite reclamaciones ante ningún servicio de atención al cliente.
En todo caso, cuando MiCA obliga a que se cierren las puertas legales, algunos usuarios desorientados terminan en entornos opacos donde el riesgo de fraude es máximo. La regulación puede estar empujando a los inversores legítimos hacia el mismo territorio donde operan los estafadores, convirtiendo esta coincidencia en una pregunta que ya no se puede ignorar.
El primer examen que MiCA no aprueba
Nadie niega que MiCA ha mejorado la transparencia en las plataformas autorizadas. Sin embargo, tres análisis institucionales recientes (Notabene, Chainalysis y ESMA) coinciden en señalar el verdadero vacío del marco europeo.
Los altos costes de cumplimiento amenazan con extinguir a las pymes, la regulación financiera no sustituye los recursos de investigación policial contra la ciberdelincuencia y la ley no evita que un ciudadano caiga en ataques de phishing si no se invierte masivamente en educación financiera.
El denominador común es que MiCA ha construido un sistema sólido para quienes piden licencia. Pero los estafadores, la asfixia económica sobre las pequeñas empresas y la desprotección del usuario ante el engaño digital siguen siendo el verdadero campo de batalla.
