Tabla de Contenidos
Un CASP o Crypto-Asset Service Provider és una entitat o empresa autoritzada per prestar serveis relacionats amb criptoactius sota el marc regulatori europeu MiCA (Markets in Crypto-Assets Regulation).
Per obtenir aquesta llicència i operar de forma legal a Europa, els CASP han de passar per un procediment i complir amb uns requisits estrictes.
En aquest article t'expliquem en què converteix una empresa o entitat en CASP, quins serveis cripto pot oferir, les seves obligacions o el que significa (i el que no) per a l'usuari final.
Què converteix una empresa en un CASP?
És un proveïdor CASP simplement una empresa que ofereix serveis de criptomonedes? Doncs no exactament. Perquè una empresa o entitat financera sigui considerada CASP sota MiCA, ha de complir dues condicions fonamentals:
- Prestar almenys un dels serveis regulats pel reglament (com custòdia, intercanvi o assessorament sobre criptoactius)
- Haver obtingut l'autorització corresponent de l'autoritat competent d'un Estat membre de la UE, en el cas d'Espanya, la CNMV.
Sense aquesta llicència, cap empresa pot considerar-se CASP ni operar legalment com a proveïdor de serveis cripto dins de l'Espai Econòmic Europeu. A més, no n'hi ha prou amb sol·licitar-ho, sinó que ha de passar un procediment d'avaluació, el qual es detalla exactament al Títol V de MiCA.
Quins serveis cripto pot prestar un CASP?
La llei MiCA estableix de manera clara els deu serveis que un CASP pot oferir als seus clients. Entre ells s'inclouen:
- Custòdia i administració de criptoactius;
- Operació d'una plataforma de negociació;
- Canvi de criptoactius per diners;
- Canvi d'un criptoactiu per un altre;
- Execució d'ordres;
- Col·locació de criptoactius;
- Recepció i transmissió d'ordres;
- Assessorament sobre criptoactius;
- Gestió de carteres;
- Serveis de transferència de criptoactius.
Ser CASP significa que l'empresa pot prestar qualsevol servei cripto?
Encara que una entitat anunciï ser proveïdor CASP i tingui en regla tots els requisits de la llicència MiCA, això no significa que pugui prestar qualsevol servei. Cada autorització es concedeix individualment.
És a dir, un CASP pot estar autoritzat únicament per a custòdia i canvi de criptoactius per diners, però no per a assessorament o gestió de carteres. Per això, cal comprovar:
- Si l'entitat jurídica de la plataforma està registrada com a CASP
- I per a quins serveis concrets ha rebut autorització.
Aquesta informació sol estar disponible en els registres públics de l'autoritat competent, com el de la CNMV a Espanya o l'ESMA a Europa.
Sabies que... El passat 1 de juliol de 2026, la CNMV va concedir a Venga la seva llicència MiCA? Això li permet operar legalment a tot el territori de la Unió Europea com a proveïdor autoritzat de serveis de criptoactius. Gràcies a aquesta llicència, els usuaris de Venga compten amb les garanties que exigeix la normativa europea.
Quines obligacions té un CASP enfront de l'usuari?
Els proveïdors CASP han de complir un bon nombre d'obligacions de cara a l'usuari, entre les quals destaquen:
- Actuar de forma honesta, justa i professional en benefici dels clients
- Proporcionar informació clara, precisa i no enganyosa sobre els serveis que ofereixen, els riscos associats als criptoactius i les comissions
- Estan obligats a establir procediments de reclamació accessibles i a custodiar els actius dels clients de manera separada dels propis de l'empresa.
- Han de comptar amb polítiques de conflictes d'interès, sistemes de seguretat robustos per protegir els fons i dades personals,
- Complir amb les normatives de prevenció del blanqueig de capitals (AML) i finançament del terrorisme.
- Avaluar la idoneïtat del client abans de prestar certs serveis, com l'assessorament o la gestió de carteres
Pots ampliar aquesta informació al nostre article sobre publicitat cripto i reclams enganyosos.
Com ha de tractar un CASP els actius i fons dels seus clients?
Un dels punts més importants que estableix MiCA per als CASP és l'obligació de segregar els actius dels clients dels propis de l'empresa. Això significa que els criptoactius i fons que diposites en una plataforma regulada no poden barrejar-se amb el patrimoni del proveïdor.
Així, en cas d'insolvència o fallida del CASP, els actius dels usuaris no formarien part de la massa concursal i, per tant, estarien protegits enfront dels creditors de l'empresa.
En altres paraules, les teves criptomonedes continuaran sent teves i podries recuperar-les, cosa que no passa quan operas amb plataformes no regulades.
A més de la segregació, els CASP han de mantenir registres dels actius que custodien per a cada client, garantint en tot moment la traçabilitat i la identificació precisa de qui és el titular de cada criptoactiu.
Què canvia quan el CASP també actua com a custodi?
Així mateix, quan el CASP també actua com a custodi dels criptoactius dels seus clients, les obligacions s'incrementen. En aquest cas, el proveïdor adquireix una responsabilitat contractual directa sobre la custòdia i conservació dels actius.
Això implica que ha de respondre davant el client per qualsevol pèrdua derivada de fallades de seguretat, ciberatacs o errors operatius, llevat que pugui demostrar que el dany es va produir per causes alienes al seu control i que no va poder raonablement preveure ni evitar.
Aquesta inversió de la càrrega de la prova suposa una garantia addicional per a l'usuari, ja que no serà ell qui hagi de demostrar la negligència del proveïdor, sinó el CASP qui haurà d'acreditar que va actuar amb la diligència deguda.
A més, els CASP que ofereixen serveis de custòdia han d'establir polítiques clares sobre l'ús de les claus criptogràfiques dels clients, assegurant que en cap cas s'utilitzin per a fins diferents dels expressament autoritzats pel titular.
Com es gestionen els conflictes d'interès i l'outsourcing?
Un CASP ha de comptar amb una política de conflictes d'interès per escrit que identifiqui les circumstàncies que puguin generar situacions contràries als interessos dels seus clients. Aquesta política ha d'incloure els procediments i mesures adoptats per prevenir, gestionar i divulgar aquests conflictes.
Per exemple, si el CASP opera també per compte propi al mercat de criptoactius, ha de garantir que aquesta activitat no perjudiqui les operacions dels seus clients ni generi avantatges indeguts per a l'empresa.
Pel que fa a l'outsourcing o externalització de funcions, MiCA permet que els CASP deleguin determinades activitats operatives o tècniques a tercers proveïdors, però sota condicions molt estrictes. El proveïdor continua sent plenament responsable davant els seus clients i davant l'autoritat competent.
A més, s'ha d'assegurar que el tercer compleix amb els mateixos estàndards de seguretat, confidencialitat i compliment normatiu que els CASP, així com comunicar qualsevol servei d'externalització.
Què passa si l'usuari té una reclamació?
A més, qualsevol plataforma llicenciada sota MiCA ha de comptar amb un procediment de reclamacions gratuït, accessible i transparent que permeti als usuaris presentar queixes de manera senzilla.
El CASP està obligat a respondre en un termini raonable, generalment no superior a quinze dies hàbils, i informar el client sobre el resultat de la seva reclamació i les vies de recurs disponibles en cas de no quedar satisfet amb la resolució.
Si l'usuari considera que la seva queixa no ha estat atesa adequadament, pot recórrer als mecanismes de resolució alternativa de conflictes o, en darrera instància, als tribunals ordinaris per fer valer els seus drets.
Quines obligacions addicionals existeixen en assessorament i gestió de cartera?
Igual que passa al sistema financer tradicional, els CASP que presten serveis d'assessorament sobre criptoactius o gestió de carteres han de realitzar una avaluació d'idoneïtat abans d'oferir qualsevol recomanació o prendre decisions d'inversió en nom del client.
El CASP ha de tenir en compte els seus coneixements i experiència, els seus objectius d'inversió, la seva tolerància al risc, situació financera o capacitat per suportar pèrdues.
Què no garanteix una autorització CASP?
Tot i els avenços en termes de protecció de l'inversor que proporciona la llei MiCA, és important que els usuaris entenguin que l'autorització com a CASP no equival a una garantia de rendibilitat ni elimina els riscos inherents als criptoactius.
La volatilitat extrema, les fallades tècniques en les xarxes blockchain, la possible desaparició d'un criptoactiu... Cap d'aquestes situacions queda coberta per la llicència MiCA. La regulació protegeix enfront de males pràctiques del proveïdor, però no enfront del comportament del mercat.
Exemple pràctic: com comprovar un CASP abans d'utilitzar una plataforma
Imagina que l'Anna vol utilitzar CryptoPlataform X per comprar BTC, mantenir-los o fer stake durant un temps i després, transferir-los a la seva wallet freda. Què hauria de fer l'Anna abans de dipositar els seus diners?
- Identificar l'entitat jurídica: cerca en els termes quina entitat hi ha al darrere i verifica que es tracta d'una empresa que no té res a veure amb el nom comercial.
- Verificar MiCA: accedeix al registre de l'ESMA o de la CNMV i comprova que aquesta entitat apareix com a CASP autoritzat.
- Comprova els serveis autoritzats: a més, comprova que la plataforma està autoritzada per als serveis que l'Anna necessita: custòdia, canvi de criptoactius per diners i, si s'escau, serveis de transferència.
- Costos i condicions: amb tota la part legal coberta, l'Anna revisarà els trading fees, spread, custody i withdrawal fees, així com els temps de processament o les condicions de retirada abans d'operar.
- Revisar custody i complaints: abans de dipositar, l'Anna hauria de revisar la política de custòdia de la plataforma per entendre com es segreguen els seus actius i localitzar el procediment de reclamacions per saber com actuar en cas d'incidència.
Què hauria d'entendre realment un usuari sobre els CASP?
Amb un procés com l'anterior, l'usuari pot saber ràpidament quina entitat presta el servei, si té llicència MiCA, quins serveis està autoritzat a prestar, quines obligacions té enfront de l'usuari o com actuar en cas de problema.
Així, entenent què és un CASP i quines obligacions té enfront de l'usuari gràcies a la regulació europea, invertir en cripto és més transparent i segur que mai. Malgrat tot, no hem d'oblidar que la responsabilitat final sobre les decisions d'inversió continua recaient en el mateix usuari i que els riscos inherents al mercat continuen existint.
Avís legal: El contingut d'aquest article s'ofereix únicament amb finalitats educatius i informatius i no ha d'interpretar-se com a assessorament financer ni d'inversió. La interacció amb la tecnologia blockchain, els criptoactius i les aplicacions Web3 comporta riscos, inclòs el possible risc de pèrdua de fons. Venga recomana als lectors realitzar una recerca exhaustiva i comprendre aquests riscos abans d'interactuar amb criptoactius o tecnologies blockchain. Per a més informació, consulti els nostres Termes de servei.