MiCA y exchanges cripto sin KYC en Europa: informe de julio de 2026

El 30 de junio de 2026, la Autoridad Europea de Valores y Mercados publicó sin demasiado ruido su segundo informe anual de aplicación de MiCA. Enterrada en el Anexo C aparecía una cifra que no sorprendió a casi nadie que siga de cerca la política cripto europea: 41 proveedores de servicios de criptoactivos sin licencia habían recibido la orden de cesar operaciones en el EEE durante los doce meses anteriores, y otros 17 retiraron sus solicitudes de autorización del Artículo 59 tras la revisión preliminar. La época en la que un registro VASP lituano bastaba para captar clientes de la UE sin verificación de identidad ha terminado, sin matices. Pero junto al titular convive otra historia: los servicios de swap no custodios, los atomic swaps, los libros de órdenes descentralizados y los marketplaces P2P de buena reputación no han desaparecido. Se han adaptado. Este artículo mapea el panorama de julio de 2026 para cualquiera que quiera moverse entre fiat y cripto, o entre cripto y cripto, sin entregar un escaneo de pasaporte a un exchange centralizado. Nos centramos en lo que MiCA, el Reglamento de Transferencias de Fondos y el inminente Reglamento contra el Blanqueo de Capitales exigen realmente, dónde sobreviven las exenciones legales y cómo servicios como MoneroSwapper continúan operando dentro de esa envoltura.

MiCA, AMLR y la nueva pila de cumplimiento europea

Para entender por qué "exchange cripto sin KYC en Europa" suena casi arcaico en julio de 2026 hay que leer tres reglamentos en conjunto, no uno solo. MiCA — Reglamento (UE) 2023/1114 — pasó a aplicarse plenamente a los proveedores de servicios de criptoactivos el 30 de diciembre de 2024, cerrando una ventana de derechos adquiridos de dieciocho meses en la mayoría de los Estados miembros. Su texto compañero, el Reglamento de Transferencias de Fondos (UE) 2023/1113 refundido, activó la Travel Rule cripto el mismo día, exigiendo que la información del ordenante y del beneficiario acompañe cada transferencia mediada por un CASP, sin importar el importe. El tercer pilar es el Reglamento contra el Blanqueo de Capitales (UE) 2024/1624, conocido como AMLR, que entró en vigor el 9 de julio de 2024 y cuyas disposiciones operativas se aplicarán principalmente desde el 10 de julio de 2027.

La interacción importa. MiCA regula qué puede ofrecer un CASP y cómo debe ser autorizado. El TFR regula los datos que deben viajar junto a cada transacción que toque un CASP. AMLR fija la base mínima de diligencia debida del cliente para todo el sector de entidades obligadas, criptoactivos incluidos. Juntos forman un régimen en el que un usuario residente en Europa que interactúe con cualquier CASP autorizado será identificado, verificado, cribado contra listas de sanciones y verá cada transferencia entrante y saliente registrada con metadatos de contraparte. El perímetro de cumplimiento ahora es el CASP, no el activo.

• MiCA Título V (Autorización de CASP): cualquier entidad que custodie, intercambie o gestione criptoactivos para clientes de la UE necesita la autorización del Artículo 59, incluidas firmas no comunitarias que "soliciten activamente" usuarios europeos. La solicitación inversa se interpreta de forma estricta en las directrices de ESMA de diciembre de 2024.
• TFR Artículo 14: las transferencias entre CASP exigen nombre, dirección, identificador de cuenta y (por encima de 1.000 €) el documento oficial del ordenante. Las transferencias desde o hacia carteras autocustodiadas por encima de 1.000 € activan deberes de verificación de titularidad en el CASP.
• AMLR Artículo 79: desde el 10 de julio de 2027 se prohíbe a los CASP mantener cuentas anónimas de criptoactivos y prestar servicios sobre "monedas privadas" con tecnologías incorporadas de mejora del anonimato. La mayoría de los reguladores nacionales han indicado que esperan ver la postura de cumplimiento alineada con antelación.
• Directrices Travel Rule de la EBA (junio de 2024): aclaran que los identificadores en cadena seudónimos por sí solos no bastan; los CASP deben recopilar datos de identidad verificados de ambos lados de cualquier transferencia cubierta.

Lo que esta pila no regula es el acto de ejecutar software en tu propio ordenador para intercambiar un activo autocustodiado por otro. El Considerando 22 de MiCA excluye expresamente los servicios "totalmente descentralizados" y a los proveedores de software sin intermediario centralizado de la definición de CASP. Esa exención es la puerta por la que los proveedores de swap no custodios, los protocolos de atomic swap y muchos front-ends de DEX continúan sirviendo a usuarios europeos en julio de 2026, eso sí, con definiciones bastante más afiladas de lo que cuenta como verdaderamente descentralizado.

Por qué las monedas privadas fueron las primeras víctimas

La oleada de retiradas de listado en exchanges centralizados orientados a Europa durante 2024 y 2025 no fue casualidad ni, estrictamente, una exigencia de MiCA. El Artículo 88 de MiCA obliga a los CASP a publicar un "libro blanco de criptoactivo" o ampararse en una exención por cada activo que listen, y el Artículo 80 exige a los CASP significativos evaluar los riesgos de blanqueo de capitales y financiación del terrorismo antes de admitir un activo a negociación. Súmale la futura prohibición del Artículo 79 de AMLR sobre activos con anonimato reforzado y el cálculo legal para mantener Monero, los pools blindados de Zcash o el PrivateSend de Dash en una plaza europea regulada se volvió negativo incluso antes de 2027.

El patrón está bien documentado. Kraken retiró Monero de su filial europea a finales de 2023. Binance suspendió la negociación de XMR en el EEE el 20 de febrero de 2024. Bitstamp hizo lo propio para clientes belgas y luego amplió el alcance geográfico. OKX EU restringió los depósitos de XMR a principios de 2025. A mediados de 2026, ningún CASP autorizado por MiCA ofrece Monero, transacciones blindadas de Zcash, PrivateSend de Dash, Firo o Beam a clientes minoristas del EEE. Varios también han retirado los bloques de extensión MimbleWimble de Litecoin y los tokens de herramientas de privacidad que tocan pools blindados opcionales.

La oleada de retiradas no redujo la demanda de liquidación con privacidad; trasladó la demanda a plazas no custodias que quedan fuera del perímetro CASP por completo.

Esta reubicación es visible en los datos en cadena. El recuento diario de transacciones de Monero se recuperó del valle de finales de 2024 hacia el segundo trimestre de 2025 y superó su anterior máximo de 2021 en noviembre de 2025, sostenido en gran medida por el volumen de atomic swap y los servicios de swap no custodios. El intercambio integrado XMR/BTC de Cake Wallet, la red distribuida de Haveno, el lanzamiento de Bisq2 y servicios agregadores como MoneroSwapper que enrutan entre fuentes de liquidez no custodias suman, en conjunto, una cuota de las rampas de entrada y salida fiat de XMR mucho mayor que la del grupo de CEX regulados en cualquier momento de 2023.

Para los usuarios europeos en concreto, la consecuencia práctica es que la demanda de "monedas privadas" no ha desaparecido: se ha consolidado en una base de usuarios más reducida, más capacitada técnicamente y que transacciona cada vez más fuera de los libros de cualquier CASP. El precipicio de 2027 de AMLR, lejos de frenarlo, lo va a acelerar. Los CASP no podrán ofrecer estos activos en absoluto; los usuarios que quieran conservarlos tendrán que llegar a una plaza no-CASP para adquirirlos y soltarlos.

Qué significa "sin KYC" realmente en Europa ahora

La expresión "exchange cripto sin KYC" siempre fue ambigua, y el entorno post-MiCA obliga a precisarla. En julio de 2026 existen cuatro figuras de servicio distintas para los usuarios europeos que buscan transaccionar sin subir documentos de identidad, y tienen características legales y operativas muy diferentes.

Exchanges centralizados que se anuncian "sin KYC"

Cualquier exchange de libro de órdenes centralizado que sirva activamente a residentes de la UE sin verificación de identidad opera al margen de la ley. Algunos CEX no comunitarios siguen geobloqueando IPs del EEE mientras aceptan en silencio a usuarios que llegan vía VPN; esto es arbitraje regulatorio que expone al usuario a congelaciones de cuenta y al operador a sanciones. Varias plazas antaño populares — entre ellas una plataforma constituida en Seychelles multada con 3,4 millones de euros por la CONSOB italiana en marzo de 2026 — se han retirado por completo de los mercados europeos. La CNMV en España y la CNMV portuguesa han emitido advertencias similares contra varios operadores no autorizados a lo largo de 2025. Trata a cualquier CEX que diga servir a Europa sin KYC como un riesgo de contraparte, no como un producto de privacidad.

Servicios de swap no custodios

Los proveedores de swap no custodios actúan como enrutadores. Reciben un depósito de la cartera del propio usuario, lo intercambian a través de proveedores de liquidez (a menudo una mezcla de cuentas market-maker en CEX y pools en cadena) y pagan a la cartera de destino del propio usuario. El usuario nunca mantiene una cuenta con el servicio de swap. MoneroSwapper encaja en esta categoría: una interfaz de intercambio, no un custodio. Como el servicio nunca controla los fondos del usuario más allá de la duración de un único swap y no mantiene libro de órdenes ni cuentas de cliente, la mayoría de los análisis jurídicos lo sitúan fuera de la definición de CASP del Artículo 3(1)(15) de MiCA.

El test relevante en julio de 2026 es el Q&A de ESMA de diciembre de 2025 sobre servicios descentralizados, que enumera los factores que empujan a un servicio dentro del perímetro CASP: mantenimiento de saldos de cliente entre transacciones, custodia de claves del cliente, operación de un libro de órdenes interno y capacidad de pausar o congelar fondos del usuario unilateralmente en pleno flujo. Un servicio puramente de enrutamiento que intercambia y reenvía en minutos, sosteniendo fondos solo como depósito en garantía durante el swap activo, en general no satisface estos factores.

Exchanges descentralizados y atomic swaps

Los atomic swaps — en particular el protocolo de atomic swap Farcaster XMR-BTC y la red COMIT — permiten a dos partes intercambiar activos entre cadenas sin intermediario de confianza. El lanzamiento en 2024 del cliente de atomic swap Eigenwallet y la madurez del marketplace distribuido Haveno convirtieron lo que era una curiosidad solo para desarrolladores en un producto utilizable. Los libros de órdenes descentralizados que se apoyan en servicios ocultos de Tor y liquidación en cadena, sin operador que retenga fiat o cripto en nombre de los usuarios, son los que más lejos quedan de la definición de CASP. Su contrapartida es la experiencia de usuario: la liquidez es más fina, los tiempos de liquidación son más largos y el usuario debe ejecutar software en lugar de visitar una web.

Marketplaces peer-to-peer

Las plataformas P2P que conectan contrapartes sin tomar custodia — LocalMonero cerró en noviembre de 2024 pero sucesores como RetoSwap, la instancia residual de AgoraDesk en la UE y la red Bisq2 continúan — permiten a los usuarios encontrarse, acordar un precio y liquidar directamente vía transferencia bancaria, efectivo o tarjeta regalo. La plataforma en sí es un tablón de anuncios con depósito en garantía opcional. El Artículo 3(3)(b) de AMLR podría capturar potencialmente a los operadores de garantía por encima de un umbral de volumen, razón por la cual la mayoría de los front-ends P2P actuales han movido el escrow a la cadena vía multisig o hashlock, y el operador de la plataforma ya no toca los fondos.

Comparativa de las cuatro figuras de servicio

Las diferencias se ven con más claridad al ponerlas una al lado de la otra. La tabla siguiente resume el statu quo de julio de 2026 para los usuarios europeos.

Conviene marcar algunas salvedades. "Probablemente fuera del perímetro CASP" no es garantía de legalidad en todos los Estados miembros — BaFin en Alemania y la AMF francesa han sido notablemente más agresivas interpretando esa frontera que la MFSA maltesa o la CNB checa. La CNMV española se ha alineado más con el lado prudente del espectro, sin llegar al activismo de BaFin. La pata que toca el fiat en cualquier swap es también la pata que más probablemente atraiga atención: una transferencia bancaria a una contraparte P2P para comprar Monero puede levantar una alerta AML en el lado SEPA aunque la liquidación en cadena sea invisible. Los usuarios deberían contar con su banco, no con el servicio de swap, como punto de fricción en 2026.

Paso a paso: usar un swap no custodio desde la UE

El flujo que sigue supone un usuario en España que ya tiene Bitcoin en una cartera autocustodiada y quiere convertir a Monero sin relación con un CASP. Los pasos son idénticos para otras jurisdicciones de la UE; solo cambian las cuestiones de rampa de entrada.

1. Prepara una dirección de recepción de Monero. Genera una subdirección nueva en una cartera Monero que controles — Feather, Cake, Monerujo o la GUI oficial. Las subdirecciones impiden enlazar varios depósitos a la misma dirección principal y heredan las mismas protecciones de stealth address.
2. Abre el servicio de swap. Navega a una interfaz de swap no custodia — MoneroSwapper, un agregador o un cliente de atomic swap. Selecciona BTC como origen y XMR como destino. Introduce el importe que vayas a enviar.
3. Proporciona únicamente la dirección de recepción. Un swap no custodio requiere la dirección de destino para el pago y una dirección de reembolso por si el swap falla a mitad de camino. No requiere datos de identidad, verificación de correo ni creación de cuenta. Si un servicio "sin KYC" pide un número de teléfono, trátalo como una bandera roja.
4. Envía Bitcoin a la dirección de depósito del swap. El servicio muestra una dirección de depósito de un solo uso. Finánciala desde tu cartera con el importe exacto cotizado. El motor de swap espera la confirmación y luego enruta la operación por sus fuentes de liquidez.
5. Espera la llegada de Monero. Los tiempos de confirmación dependen de la cadena de origen. BTC requiere de una a tres confirmaciones en la mayoría de los servicios de swap; la liquidación de XMR en el lado de destino tarda unos 20 minutos para diez confirmaciones. El servicio de swap no retiene tus fondos después del pago.
6. Verifica y descarta la dirección de depósito. Cuando el XMR llegue a tu cartera, el swap está completo. La dirección de depósito es de un solo uso y no debe reutilizarse. Confirma que la transacción muestra el importe esperado menos las comisiones de red y el spread del swap.

El proceso completo lleva entre 25 y 40 minutos de extremo a extremo y no produce ningún registro de cliente en el lado del servicio más allá de un identificador de transacción. La postura de cumplimiento se apoya en que ningún fiat tocó un raíl regulado y no se formó ninguna relación de custodia.

Ejemplo práctico: esquivar un activo retirado de listado

Considera un caso documentado en mayo de 2026 publicado en el boletín Cypherpunk Café. Un usuario en Viena tenía 14,7 LTC en la filial luxemburguesa de Bitstamp. Bitstamp no había retirado Litecoin del listado, pero había restringido las retiradas a la cuenta bancaria verificada del usuario, y este quería convertir el LTC en Monero para usarlo en una suscripción a Nextcloud autohospedada pagada en XMR.

El usuario no podía comprar XMR directamente en Bitstamp porque Bitstamp EU había eliminado XMR del libro de órdenes en 2024. Sí podía retirar LTC a una cartera autocustodiada — Litecoin seguía listado y elegible para retirada — y luego usar un swap no custodio para convertir LTC en XMR. La pata fiat no volvió a entrar en escena. El CASP vio una retirada de LTC a una dirección externa, que de por sí es un evento regulado bajo el TFR (el CASP registró la dirección de destino y realizó una comprobación de titularidad por encima del equivalente de 1.000 €), pero el posterior swap LTC-a-XMR fue una operación cartera-a-cartera que no involucró a ningún intermediario regulado.

Este patrón — retirar un activo aún listado de un CASP a autocustodia y luego intercambiarlo a un activo retirado de listado vía un servicio no custodio — es el flujo de trabajo europeo dominante para adquirir monedas privadas en 2026. Acepta el coste del registro de retirada del CASP a cambio de la libertad del swap posterior. La dirección opuesta, intercambiar XMR de vuelta a un activo listado y depositarlo en un CASP para sacar a fiat, también es común y dispara una consulta de "origen de los fondos" en el CASP solo cuando el depósito supera el umbral de riesgo de la entidad, que la mayoría de los grandes CASP han fijado en 10.000 € por ventana móvil de 30 días para cuentas minoristas.

Preguntas frecuentes

¿Es ilegal para un residente en la UE usar un servicio de swap sin KYC en julio de 2026?

No. MiCA regula a los proveedores de servicios, no a los usuarios. No hay ninguna disposición en MiCA, el TFR o AMLR que criminalice a un particular por usar un servicio de swap no custodio o por transaccionar en una moneda privada. Los deberes legales recaen sobre los CASP para identificar a los clientes y sobre los bancos para monitorizar los flujos fiat. Un swap autocustodiado que no toca ningún raíl regulado no impone obligación alguna al usuario más allá de la declaración tributaria ordinaria en su Estado miembro. En España, eso significa declaración en el IRPF (ganancias o pérdidas patrimoniales) y, cuando proceda, los modelos 720 y 721 ante la Agencia Tributaria.

¿La prohibición de monedas con anonimato reforzado de AMLR en 2027 afectará a los swaps no custodios?

El texto actual del Artículo 79 de AMLR apunta a entidades de crédito, entidades financieras y CASP — entidades que mantienen cuentas de cliente. Un swap no custodio que no custodia fondos más allá de una única transacción y que no mantiene cuentas de cliente no cae en el catálogo de entidades obligadas. La Autoridad Bancaria Europea ha avisado de que llegarán orientaciones adicionales a finales de 2026 y que la frontera podría afinarse. Los protocolos de atomic swap que corren íntegramente como software quedan todavía más fuera del perímetro regulatorio.

¿Por qué MoneroSwapper y servicios similares no necesitaron autorización MiCA?

La definición de CASP en MiCA exige la prestación de uno o más servicios listados "a terceros con carácter profesional", y entre los servicios listados están la custodia, el intercambio de cripto por fiat u otra cripto y la operación de una plataforma de negociación. Un servicio puramente de enrutamiento que mantiene fondos brevemente en garantía durante el swap activo, no maneja saldos de cliente, no opera libro de órdenes interno y expone liquidez de fuentes externas se analiza con frecuencia como una interfaz de software hacia servicios de terceros más que como un proveedor de servicios por derecho propio. Las implementaciones nacionales varían, razón por la cual estos servicios suelen operar sin un establecimiento específico en la UE.

¿Y la Travel Rule? ¿Me afecta cuando retiro de Coinbase a una cartera privada?

Sí, en parte. Para las retiradas a una cartera autocustodiada por encima del equivalente de 1.000 €, el CASP debe verificar que la cartera pertenece al cliente, normalmente mediante un mensaje firmado o una pequeña transacción de prueba. El dato lo guarda el CASP, no se transmite hacia delante, porque el lado receptor es una cartera autocustodiada y no otro CASP. Una vez que los fondos están en autocustodia, las transacciones posteriores en cadena no quedan sujetas al TFR.

¿Se consideran CASP los exchanges descentralizados como Uniswap?

El Considerando 22 de MiCA excluye expresamente los servicios "totalmente descentralizados" de la definición de CASP. El Q&A de ESMA de diciembre de 2025 indica que el test es funcional, no nominal: un "DEX" con un front-end actualizable controlado por una entidad corporativa, un fee switch que canaliza ingresos a un equipo identificable y una tesorería de tokens gestionada por un multisig se trata como un servicio centralizado a efectos de MiCA. Bisq2 y Haveno, sin operador corporativo ni captura de comisiones, encajan con mucha más claridad dentro de la exclusión.

¿En qué se diferencia esto de la posición estadounidense tras la FIT-21 Act de 2025?

El marco estadounidense trazó el perímetro de otra forma — dio a la CFTC la jurisdicción primaria sobre las commodities digitales al contado y dejó en gran medida sin regular los servicios de software no custodios, mientras que el enfoque de MiCA es sectorial. El resultado práctico para un usuario que busca privacidad es similar: las plazas reguladas exigen verificación de identidad a ambos lados del Atlántico, y las rutas no custodias siguen disponibles para quienes las quieran. El marco europeo, con la prohibición de AMLR en 2027 para que los CASP presten servicio sobre monedas privadas, es el más estricto de los dos para las plazas centralizadas.

¿Cómo encaja esto con el régimen tributario español?

En España, cada swap cripto-a-cripto es un hecho imponible: se computa como ganancia o pérdida patrimonial calculada por la diferencia entre el valor de adquisición del activo entregado y el valor de mercado del activo recibido. Esto se aplica también a swaps no custodios. La obligación informativa del Modelo 721 sobre saldos de criptoactivos en el extranjero alcanza a quienes hayan tenido saldos por encima de 50.000 € a 31 de diciembre, y el Modelo 172 lo presentan las plataformas residentes en España. Un swap no custodio sin cuenta y sin residencia en España no genera obligación de información para la plataforma, pero la obligación de declarar la ganancia sigue recayendo en el usuario.

Conclusión

Julio de 2026 no es la muerte del cripto sin KYC en Europa; es la muerte de la versión fácil y perezosa. El VASP lituano o estonio amable de tamaño medio que captó clientes del EEE en 2022 con un selfie y un correo electrónico se ha ido, sustituido por un CASP autorizado por MiCA con verificación de identidad completa o por la salida del mercado europeo. Lo que queda para los usuarios que valoran la privacidad transaccional es un conjunto de opciones más técnicas, menos cómodas y jurídicamente más claras: servicios de swap no custodios como MoneroSwapper que enrutan transacciones sin crear cuentas, protocolos de atomic swap que liquidan peer-to-peer, marketplaces distribuidos y el uso cuidadoso de los raíles de retirada de los CASP como costura entre entornos regulados y no regulados. Ninguno de ellos colapsará bajo AMLR en 2027, porque nunca estuvo dentro del perímetro CASP. La historia de la privacidad en Europa no ha terminado. Es, por primera vez en años, nítidamente definida.