La respuesta breve
Un VASP es un proveedor de servicios de activos virtuales: una empresa que presta servicios para otros, incluidos intercambio, transferencias, custodia o administración y servicios financieros relacionados con la oferta o venta de un emisor. Exchanges centralizados, pagos y custodios son ejemplos habituales. Los deberes de autorización, diligencia del cliente, monitorización, registros e información de transferencias dependen de las actividades y la ley aplicable. El hub de cumplimiento VASP reúne las guías relacionadas.
La abreviatura corresponde a virtual asset service provider, y la expresión completa es la formal. Procede del Grupo de Acción Financiera Internacional, el organismo normativo cuyas recomendaciones moldean la legislación contra el blanqueo de capitales en la mayoría de países. El GAFI revisó sus estándares en octubre de 2018 y junio de 2019 y publicó orientación en junio de 2019, según la cronología del FSB.
Conviene separar la expresión imprecisa «empresa cripto» del término. Muchas empresas trabajan con cripto sin ser VASP: un proveedor de software sin acceso a fondos de clientes, un minero que vende sus propias monedas o un proveedor de datos. VASP es más limitado y preciso. Se vincula a actividades realizadas para otros. La definición VASP publicada por el Banco Central de Irlanda enumera cinco categorías, incluidos servicios financieros relacionados con emisores; esta página agrupa ejemplos habituales de intercambio, transferencia y custodia sin presentarlos como lista exhaustiva.
Qué te convierte en VASP
La prueba se basa en la actividad, no en la marca. Los servicios habituales incluyen intercambio con fiat u otros activos virtuales, transferencias y custodia o administración para clientes. Los servicios financieros relacionados con emisores también pueden entrar en las definiciones VASP. La ley aplicable decide el alcance; los ejemplos siguientes ilustran grupos de servicios habituales.
Los exchanges centralizados son el caso más claro. Casar compradores y vendedores, mantener libros de órdenes y convertir bitcoin a euros: cada función principal entra en los apartados de intercambio y transferencia. Si una plataforma permite que un cliente opere con otro, es muy difícil argumentar que queda fuera de la definición.
Los servicios de pago y remesas son el segundo grupo. Un servicio que permite a un comercio aceptar stablecoins y recibir fiat, o mueve cripto entre un pagador de un país y un receptor de otro, transfiere activos virtuales. La cripto viaja entre personas, que es la actividad señalada por la definición, con independencia del nombre comercial del producto.
Los proveedores de monederos custodiales son el tercero. Mantener claves, administrar cuentas o recuperar acceso para clientes es custodia. El cliente posee los activos; el proveedor controla su movimiento, y ese control es lo que recoge la definición.
Existen casos fronterizos, y fingir que no sería poco honesto. Algunas estructuras descentralizadas afirman no tener operador alguno, y los reguladores llevan años determinando cuándo una interfaz o una capa de gobernanza ejerce suficiente control para contar como proveedor de servicios. La dirección es clara: cuando una empresa controla fondos de clientes o los mueve para ellos, los reguladores suelen identificar un VASP. Si tu estructura está realmente en el límite, la respuesta debe buscarse en el texto de la definición y en asesoramiento jurídico, no en una entrada de blog.
Tres grupos habituales, no una definición jurídica exhaustiva:
| Actividad | Cómo se ve en la práctica | Qué activa el estatus |
|---|---|---|
| Intercambio | Los clientes cambian bitcoin por euros, o una moneda por otra | Cualquier negocio de conversión realizado para clientes |
| Transferencia | Un canal de pago mueve cripto entre un pagador y un receptor | Activos que se mueven entre personas, sea cual sea el nombre del producto |
| Custodia | Un servicio mantiene claves, administra monederos o recupera acceso | Controlar activos de clientes, incluso temporalmente |
Esta página no hará dos cosas: nombrar empresas concretas, ni en un sentido ni en otro, y presentar ninguna lista como completa. Las jurisdicciones mantienen sus propios registros, y quién tiene licencia en cada lugar cambia cada mes. Lo que funciona entre jurisdicciones es la prueba de actividad, por eso esta guía se apoya en ella.
Consulta el hub de cumplimiento VASP para las guías relacionadas sobre licencias y cumplimiento.
VASP frente a CASP: dos normativas, la misma idea
CASP significa proveedor de servicios de criptoactivos, el término de la UE bajo MiCA para casi el mismo conjunto de empresas. VASP es la palabra del estándar global; CASP es la que aparece en la normativa de la UE y en sus documentos de licencia. Una empresa de Fráncfort es ambas a la vez: VASP en las orientaciones internacionales y CASP en su autorización.
MiCA, el reglamento de mercados de criptoactivos de la UE, entró en vigor como una normativa única con una autorización específica para servicios cripto. El texto del reglamento define al CASP y sus actividades, y las definiciones siguen de cerca las del GAFI: intercambio, transferencia y custodia, además de una lista más extensa de servicios de ejecución y asesoramiento. El solapamiento es deliberado, porque ambos marcos apuntan al mismo conjunto de empresas.
Para un equipo de cumplimiento, el solapamiento no elimina diferencias de servicios, autorización y obligaciones jurídicas. MiCA tiene sus propios requisitos de autorización y las reglas VASP nacionales pueden usar otras pruebas de actividad. La guía de licencia y registro cubre la decisión de autorización en la UE y fuera de ella.
Una asimetría práctica que conviene conocer: dentro de la UE, una autorización CASP permite operar en los Estados miembros mediante pasaporte, por lo que tantos solicitantes evalúan primero jurisdicciones europeas. Fuera de la UE, cada normativa es independiente. Esa bifurcación es donde comienza la guía de licencias.
Por qué te importa el término
La denominación VASP indica que una empresa puede entrar en un marco regulado. Determina qué deberes de autorización, diligencia del cliente, monitorización, registros e información de transferencias aplican conforme a la ley local y sus fechas de efecto. No supongas que otra licencia o la ausencia de aviso escrito elimina esos requisitos.
Muchas instituciones tradicionales que entran en cripto descubren el término precisamente así. Un banco o una empresa de pagos lanza una función cripto, supone que sus licencias existentes la cubren y después descubre que la actividad cripto trae una normativa separada y específica. La distancia entre «ya estamos regulados» y «estamos regulados para esto» es donde empiezan los problemas.
Confirma si la definición aplica a tus actividades e identifica la vía de autorización o registro. Prepara controles AML, personal, herramientas y evidencia antes o durante la solicitud y mantén monitorización y registros durante la operación. Cada paso tiene una guía en esta familia y el hub VASP contiene el mapa.
Comprobar tu propio estatus tampoco es un evento único. Los productos evolucionan: se lanza una función de custodia, se abre una mesa OTC o un canal de pagos cambia a stablecoins. Cada cambio vuelve a ejecutar la prueba de actividad, y el hábito honesto es repetirla cuando el producto hace algo nuevo con los activos de otras personas.
Comprobar el riesgo antes de operar
Sea cual sea el estatus documental, el primer hábito operativo es el mismo: comprobar con quién tratas antes de que se muevan los fondos. En el sitio de BlockSec, registrarse da tres comprobaciones gratuitas de riesgo al mes; cada una devuelve en segundos una calificación de riesgo de cinco niveles para una dirección. Es la forma más económica de conocer las etiquetas.
Ese hábito se amplía después al deber de monitorización descrito anteriormente, pero comienza como un reflejo manual: introducir una dirección, obtener una calificación y registrar la decisión. Cuando el volumen supera lo que una persona puede comprobar bien, las comprobaciones pasan al flujo operativo, y esa transición tiene su propio tratamiento en la guía de monitorización de transacciones.
Para las preguntas de definición que esta página plantea y no resuelve, las fuentes primarias son las dos enlazadas antes: las recomendaciones del GAFI para el término internacional y MiCA para el de la UE. Para todo lo operativo que sigue a la denominación, el hub VASP es el mapa.