Llista de comprovació d'una app cripto seriosa a Europa: conformitat, seguretat i transparència

De Venga
8 min de lectura

Tabla de Contenidos

Com sabràs, la llei MiCA, que regula els mercats de criptoactius a la UE, va entrar en ple vigor el passat 1 de juliol de 2026. I què significa això per als criptoinversors europeus? Doncs més seguretat jurídica, però també noves obligacions i limitacions a l'hora d'operar amb criptomonedes.

Així que a partir d'ara, i més enllà de comissions, nombre d'usuaris o varietat de criptomonedes, el factor decisiu a l'hora d'escollir un exchange és que estigui degudament autoritzat sota MiCA. Sense aquesta llicència, les plataformes ja no poden operar legalment, i si les utilitzes, la desprotecció és real. 

Saps quins punts hauries de revisar per triar un exchange fiable en aquest nou escenari? A continuació et deixem els criteris que hauries de tenir en compte.

Per on començar: Quina empresa hi ha realment darrere de la plataforma?

El primer que has de fer és, per molt coneguda que sigui la plataforma, verificar quina empresa o entitat jurídica hi ha al seu darrere i si, a causa de la Llei MiCA, està correctament registrada en un Estat membre de la UE. Sense aquesta llicència, la plataforma no pot prestar serveis de criptoactius a Europa (CASP).

Venga - Il·lustracions del blog - Llista de verificació d'una plataforma cripto seriosa, il·lustració metafòrica

Perquè tot i que la marca comercial d'una plataforma sigui popular i fiable a primera vista, la seva entitat jurídica registrada pot ser diferent i és la que compta per a MiCA. Exemple: tots coneixem la marca Aquarius, però no tothom sap que en realitat pertany a The Coca-Cola Company. 

Quan parlem d'Exchanges, pot passar el mateix. Així que per això has d'investigar l'ntitat jurídica i comprovar si està registrada a MiCA. 

Sabies que... CASP és l'acrònim de Crypto-Asset Service Provider? És el terme oficial que utilitza MiCA per fer referència a qualsevol entitat que presti serveis relacionats amb criptoactius, com exchanges, custodis o plataformes de trading. 

I com comprovar si una plataforma està autoritzada sota MiCA?

Per saber si una empresa disposa de llicència MiCA has d'anar als registres oficials. A Espanya, la CNMV (Comissió Nacional del Mercat de Valors) és l'entitat encarregada d&això. Pots veure el llistat d'entitats autoritzades al seu web. 

A nivell europeu, l'ESMA (European Securities and Markets Authority) centralitza la informació de tots els proveïdors autoritzats a qualsevol país de la UE. Per veure la llista actualitzada, entra al seu web i descarrega el fitxer en format CSV o Excel.

Així podràs verificar tant si la plataforma compta amb llicència com quin tipus de serveis té permès oferir.

Sabies que... El passat 1 de juliol de 2026, la CNMV va concedir a Venga la seva llicència MiCA? Això li permet operar legalment a tot el territori de la Unió Europea com a proveïdor autoritzat de serveis de criptoactius. Gràcies a aquesta llicència, els usuaris de Venga compten amb les garanties que exigeix la normativa europea.

Una autorització MiCA significa que la plataforma és segura?

Que una plataforma tingui autorització MiCA significa que, per defecte, sigui una plataforma segura? Doncs sí i no. La llicència et diu que aquesta compleix amb uns requisits de governança, capital mínim, segregació de fons de clients i ciberseguretat. Però això no elimina tots els riscos. 

Operatius, tècnics, frau extern, mala gestió interna… Tot i que l'empresa ha passat un procés de supervisió, encara existeixen certs riscos dels quals l'usuari ha d'estar pendent. Per això, investigar la plataforma a utilitzar és necessari abans de dipositar un sol €uro. 

Com hauria de protegir la plataforma els actius i fons dels clients?

La llei MiCA imposa als CASP que han d'adoptar mesures per protegir els drets de propietat i custòdia dels seus clients. Però què significa això?

Doncs a la pràctica, els exchanges han de mantenir els fons dels usuaris completament separats dels actius propis de l'empresa. És el que es coneix com a segregació patrimonial, i és una de les mesures més importants per garantir que els teus actius continuïn sent teus.

Venga - Il·lustracions del blog - Protecció il·lustrativa i metafòrica dels actius i els fons

Així, en cas d'insolvència o problemes financers del proveïdor, les teves criptomonedes no formarien part de la massa concursal i estarien protegides enfront dels mecenes de l'entitat. 

Quines senyals de seguretat pot comprovar un usuari?

Més enllà de MiCA, els usuaris europeus s'han de fixar en alguns aspectes de seguretat en utilitzar plataformes cripto. Les principals senyals són:

  • Autenticació multifactor o passkeys
  • Gestió de sessions i dispositius
  • Confirmació addicional per a retirades; 
  • Allowlist d'adreces, si està disponible
  • Alertes d'inici de sessió i transaccions
  • Mecanismes anti-phishing
  • Informació clara sobre com es protegeixen claus i comptes.

I tot i que la tecnologia és important per a totes dues parts, el risc 0 no existeix. Així que en realitat el que marca la diferència és el compromís, les polítiques, la transparència i les eines que t'ofereix la plataforma per protegir-te. 

Per què la resiliència operativa importa tant com la seguretat del compte?

A més, també cal fixar-se en la capacitat que té un exchange per mantenir els seus serveis operatius en tot tipus d'escenaris adversos. És el que es coneix com a resiliència operativa i defineix la seva fortalesa per resistir incidents tècnics, ciberatacs o problemes d'infraestructura

La llei DORA ( Digital Operational Resilience Act), que complementa MiCA en l'àmbit de la ciberseguretat financera, exigeix que els CASP comptin amb plans de continuïtat de negoci, protocols de resposta davant d'incidents i sistemes de recuperació davant de desastres que garanteixin la disponibilitat del servei.

La plataforma explica clarament les seves comissions i condicions de trading?

D'altra banda, quan tu vas a invertir en qualsevol tipus d'actiu, les condicions han de ser sempre clares i transparents. No obstant això, per falta de regulació, moltes plataformes de criptoactius operen sense necessitat de donar tota la informació.

Amb MiCA, això canvia: els CASP estan obligats a proporcionar informació clara, comprensible i no enganyosa, així com a publicar els seus trading fees, spreads, costos de dipòsit o retirada i qualsevol altre càrrec associat al servei abans d'operar. 

Venga - Il·lustracions del blog - Imatge il·lustrativa i metafòrica sobre l'univers de la seguretat en les finances

Per això, abans de registrar-te en una plataforma, has de revisar la seva secció de tarifes o comissions. Hauria de ser fàcil entendre el cost de cada operació, però si la informació està amagada, és confusa o directament no apareix, el millor és buscar una altra opció. 

Què hauries de saber sobre custody, withdrawals i tercers?

MiCA també exigeix que els CASP informin clarament sobre com gestionen la custòdia dels teus actius i si deleguen part d'aquest servei en tercers. És a dir, que has de saber si l'exchange guarda directament les teves criptomonedes o si utilitza un custodi extern per emmagatzemar-les. 

Aquesta informació ha de ser clara abans de dipositar, ja que té un efecte directe sobre el control i la garantia dels teus actius. Amb les retirades passa exactament el mateix: la plataforma ha d'informar clarament sobre terminis, possibles comissions, límits, etc. 

Si et posa pegues o oculta o no pots trobar la informació, mal assumpte. 

Com hauria de funcionar el procés de reclamacions?

Un altre àmbit en què MiCA ha canviat les regles del joc és el de les reclamacions. La normativa obliga els CASP a comptar amb un procediment de gestió de reclamacions accessible, gratuït i eficaç per als seus usuaris. 

S'han d'oferir canals de contacte, terminis de resposta concrets i l'obligació d'informar-te sobre com escalar la teva queixa si no rebs una resposta satisfactòria en un termini raonable. A Espanya, a més, pots acudir a la CNMV si la plataforma no resol la teva reclamació.

Exemple pràctic: dues plataformes amb comissions semblants

Imagina que buscant plataformes en trobes dues amb comissions semblants: Com pots decidir quina és la millor?

Característica / Criteri

Plataforma A

Plataforma B

Comissió anunciada

0,20%

0,15% (Més baixa)

Identitat jurídica

Clarament identificada

Només mostra una marca global

Regulació i autorització

Comprovable a l’ESMA

Menciona "regulated in Europe" (sense identificar entitat/autorització)

Costos (fees i spreads)

Documentats i transparents

Difícils de localitzar

Custòdia i retirades

Informació clara sobre custody i withdrawals

Model de custòdia poc clar; informació de retiradas dispersa

Seguretat del compte

Configurable

No especificada

Procediment de reclamació

Visible

Dispers

Si et fixes només en la comissió, la Plataforma B sembla més atractiva. Però si apliques tots els criteris que hem vist al llarg d'aquest article, la Plataforma A ofereix molta més seguretat i transparència.

Aquest 0,05% de diferència en comissions compensa el risc d'operar amb una plataforma que no et dona garanties de qui hi ha al darrere, com protegeix els teus fons o què fer si alguna cosa surt malament? Probablement no, ja que com passa en molts àmbits de la vida, a la llarga el que és barat et pot sortir car.  

Com convertir tot això en una llista de comprovació abans del primer dipòsit?

Per resumir tot el que hem vist, i perquè així ho puguis tenir a mà abans de fer el teu primer dipòsit, aquí et deixem una llista de comprovació amb els punts clau:

Què comprovar

Evidència clau

Per què importa

Red flag

Entitat jurídica

Raó social i domicili

Defineix el marc legal i responsable

Només mostra marca comercial

Autorització MiCA

Registre oficial (ESMA/CNMV)

Garanteix regulació de la UE

No està al registre

Serveis autoritzats

Abast de la llicència oficial

Llicència limitada a certs serveis

Ofereix serveis no regulats

Custòdia

Cold storage i auditories

Evita pèrdues per ciberatacs

Sense auditories ni detalls

Segregació d’actius

Clàusula de fons separats

Evita que utilitzin els teus diners per a deutes

Reús de fons de l’usuari

Política de retirades

Terminis, límits i comissions

Assegura disposar dels teus diners

Bloquejos o costos abusius

Seguretat de compte

2FA (App/FIDO2) i whitelists

Prevé robatoris de compte 

Seguretat bàsica

Continuïtat i incidents

Pàgina d’estat

Resiliència davant d’alta volatilitat

Caigudes freqüents 

Fees i spread

Visibles

Claredat 

Tarifes ocultes

Informació de riscos

Advertiments clars 

Coneixement

Promeses de rendibilitat assegurada

Reclamacions

Canal oficial i terminis

Via per resoldre disputes

Sense procediment clar

Ús de tercers

Informació clara

Evita riscos indirectes en tercers

Opacitat sobre el custodi real

Què no pot garantir ni tan sols una bona plataforma europea?

A més de tot l'anterior, tingues sempre molt present una cosa: cap plataforma et pot garantir, per molt regulada que estigui, que la teva inversió sempre creixerà, que no existeix cap risc o que mai perdràs diners. Aquestes afirmacions són fum que ningú pot garantir.

La llicència MiCA ha arribat per oferir un marc de protecció i seguretat, però no pretén ser ni un escut màgic ni una assegurança a tot risc. 

No ho oblidis mai: els criptoactius són productes d'alta volatilitat, i el seu valor pot pujar o baixar en qualsevol moment. Així mateix, fins i tot amb tot en ordre poden ocórrer atacats informàtics, fallades tècniques o errors humans que cap regulació pot prevenir al cent per cent.


Avís legal: El contingut d'aquest article s'ofereix únicament amb finalitats educatius i informatius i no ha d'interpretar-se com a assessorament financer ni d'inversió. La interacció amb la tecnologia blockchain, els criptoactius i les aplicacions Web3 comporta riscos, inclòs el possible risc de pèrdua de fons. Venga recomana als lectors realitzar una recerca exhaustiva i comprendre aquests riscos abans d'interactuar amb criptoactius o tecnologies blockchain. Per a més informació, consulti els nostres Termes de servei.

Categorizado en:

Explora

Última Actualización: octubre 21, 2026