La respuesta breve
Obtener una licencia se desarrolla en cuatro movimientos: elegir la jurisdicción que corresponda a tu mercado, constituir la entidad local y preparar el expediente, presentarlo y responder a las preguntas del regulador, y operar bajo supervisión una vez aprobado. No existe una licencia cripto universal: cada jurisdicción tiene su propia normativa y las diferencias moldean todo el negocio. El hub de cumplimiento VASP reúne las guías relacionadas.
Ese punto merece énfasis. Los solicitantes a menudo buscan «la licencia cripto» como si fuera un solo certificado. En realidad, una licencia de un regulador abre unos mercados y no otros, impone sus propias exigencias de capital y personal y te vincula a la forma de preguntar de ese regulador. Elegir dónde solicitarla moldea todo lo demás.
Las páginas siguientes recorren esa decisión con honestidad: qué valorar, qué cambia el mercado único de la UE, cómo evaluar la vía CASP lituana y qué contiene realmente el expediente de solicitud.
Elige primero tu jurisdicción
Tres consideraciones deciden la jurisdicción: a qué clientes puedes servir legalmente, cómo se reconoce la reputación del regulador y qué cuesta operar bajo su supervisión en dinero y esfuerzo. La UE añadió una cuarta que cambió el cálculo: bajo MiCA, una autorización CASP con pasaporte entre Estados miembros. Sopesa las cuatro antes del papeleo, porque cambiar después significa empezar de nuevo.
El encaje de mercado va primero, porque una licencia que no cubre a tus clientes es decoración. Si tus usuarios están mayoritariamente en la UE, una autorización europea es la vía directa. Si se concentran en una región con normativas locales, una licencia local, o varias, es la respuesta honesta.
La reputación regulatoria va segunda. La autorización de un supervisor con trayectoria creíble se interpreta mejor por socios bancarios, clientes institucionales y otros reguladores. Una normativa barata de reputación débil puede costar más en relaciones bancarias rechazadas que lo que ahorra en tasas.
El peso operativo va tercero. Toda normativa incorpora deberes continuos: personal local, ciclos de informes, exámenes y renovaciones. La licencia no es una compra única; es una relación con un supervisor, y la guía AML para VASP describe los deberes continuos del equipo.
La UE tiene su propio cálculo. MiCA, el reglamento de mercados de criptoactivos, sustituyó un mosaico de registros nacionales por una autorización CASP con pasaporte entre Estados miembros. Para muchos solicitantes, esa consolidación, un expediente, un supervisor y un mercado de veintisiete países, coloca las jurisdicciones europeas en lo alto de la preselección. Fuera de la UE, cada normativa es independiente y el trabajo comparativo se hace país por país.
Los cuatro pesos, lado a lado:
| Consideración | Pregunta que responde | Qué decide |
|---|---|---|
| Alcance de mercado | ¿Dónde puedes servir legalmente a los clientes? | Qué jurisdicciones entran siquiera en la preselección |
| Reputación regulatoria | ¿Cómo se reconoce el nombre del supervisor? | Socios bancarios, clientes institucionales y otros reguladores |
| Peso operativo | ¿Qué esfuerzo cuesta la supervisión continua? | Personal, ciclos de informes y carga de exámenes tras aprobar |
| Pasaporte europeo | ¿Un expediente abre muchos mercados? | Si una autorización CASP europea cambia todo el cálculo |
Consulta el hub de cumplimiento VASP para las guías relacionadas sobre licencias y cumplimiento.
La vía de Lituania
Lituania es una jurisdicción de la UE donde puede evaluarse una autorización CASP bajo MiCA. La decisión depende de servicios, mercados, gobernanza y exigencias supervisoras, no de un supuesto atajo. Las páginas CASP del Banco de Lituania son la fuente del proceso local.
Los solicitantes deben cumplir los requisitos de autorización, gobernanza y establecimiento en la UE, los requisitos prudenciales de MiCA y las reglas lituanas aplicables. El artículo 59 exige dirección efectiva en la UE y al menos un director residente en la UE; no exige por sí mismo que todos residan en Lituania. Comprueba las exigencias locales vigentes de responsables y expediente con la autoridad competente.
Dos cautelas mantienen las expectativas. Contrasta requisitos, tasas y procedimientos con información oficial vigente, no con una guía antigua de registro VASP. La autorización CASP de MiCA es una vía distinta; no supongas que un viejo registro AML permite seguir operando bajo el régimen actual. La aprobación inicia supervisión continua, no termina los deberes AML, de conducta e informes.
Para fundadores de exchanges en particular: lo que el mercado llama licencia de exchange suele ser la categoría de servicios de intercambio dentro de la autorización CASP más amplia. La categoría solicitada debe corresponder a los servicios reales: operar para clientes, custodia, intercambio de fondos propios para otros, cada uno nombrado. Solicitar la categoría equivocada es pagar un coste fijo dos veces.
Qué piden las solicitudes
Sea cual sea la jurisdicción, el expediente converge en cinco elementos: un plan de negocio que resista preguntas, políticas escritas AML y KYC, declaración de titularidad real, prueba de capital y responsables locales identificados. Los reguladores autorizan un negocio controlado, no aprueban una web, y el expediente es la primera conversación de supervisión.
El plan de negocio pesa más de lo que esperan quienes empiezan. Debe decir quiénes son los clientes, qué servicios operan al lanzar y después, cómo se dota de personal la operación y dónde residen los riesgos. Los planes vagos atraen largas rondas de preguntas; los específicos atraen aprobación.
Las políticas AML y KYC son el corazón del expediente. El regulador quiere ver diligencia del cliente conforme a los estándares del GAFI que copian la mayoría de jurisdicciones: valoración del riesgo del cliente, monitorización continua, umbrales, escalado y comunicación de sospechas. El plan debe nombrar herramientas y flujos, no solo intenciones, razón por la que existe la sección siguiente.
La declaración de titularidad real identifica a las personas detrás de la empresa. La evidencia de capital apoya los requisitos prudenciales aplicables. Identifica directores y responsables exigidos por la ley local y verifica idoneidad, presencia y residencia, sin asumir una regla universal de director local.
Lo que no debe contener el expediente: políticas de plantilla prestadas. Los examinadores leen suficientes solicitudes para distinguir una política escrita para este negocio de una comprada por él, y esa diferencia moldea las rondas de preguntas posteriores.
Tras la licencia: tus primeras decisiones de herramientas
La solicitud pide cómo monitorizará el negocio, por lo que herramientas y flujos deben decidirse antes o durante ella. Las tres comprobaciones gratuitas al mes en BlockSec ayudan a evaluar interfaz y resultados; no sustituyen un plan adaptado a riesgos, volumen previsto, personal y requisitos aplicables.
Las comprobaciones gratuitas apoyan una evaluación inicial antes de contratar capacidad. La solicitud debe explicar por separado controles, personas y flujo real; disponer de unas pocas muestras no demuestra que los controles sean suficientes.
Sobre elegir herramientas en general, esta página se mantiene deliberadamente limitada, porque la selección frente al precio tiene su propio tratamiento: la guía de selección y precios para pequeños VASP, en la familia AML, lo recorre de principio a fin. Aquí solo corresponde la secuencia: la solicitud identifica el enfoque, el equipo evalúa herramientas y selecciona capacidad de producción según requisitos operativos. La API requiere Scale o Enterprise; actualmente no hay un sandbox API gratuito.
Cómo funciona la monitorización, integrar comprobaciones en depósitos y retiradas, clasificar alertas y mantener registros aceptables para un examinador, es la guía de monitorización de transacciones, secuela operativa de esta página. El mapa completo de definición a deberes y trabajo diario está en el hub de cumplimiento VASP.