Qué cubre una autorización CASP: los servicios de la a a la j

Una autorización CASP no es un permiso genérico «para operar en cripto». El Reglamento (UE) 2023/1114, artículo 3, apartado 1, punto 16, define el servicio de criptoactivos como cualquiera de diez actividades. La solicitud del artículo 62 y la decisión del artículo 63 van referidas a los servicios que el solicitante dice que va a prestar. Cómo se pide eso en España está en la guía de la solicitud. Qué es la autorización, en conjunto, está en la guía de la licencia. Aquí está la lista, letra por letra, con el nombre del propio artículo.

Las diez letras

El mismo artículo define después varias de esas actividades. La custodia, punto 17, es la salvaguardia o el control, por cuenta de clientes, de criptoactivos o de los medios de acceso, incluidas en su caso las claves criptográficas privadas. La plataforma, punto 18, es la gestión de uno o varios sistemas multilaterales que casan intereses de compra y venta de terceros. Los fondos, punto 14, remiten a la definición de la Directiva (UE) 2015/2366. No hace falta memorizar las definiciones para leer una fila: hace falta no dar por cubierta una letra que la celda no trae.

En CASPS.csv el código va en *ac_serviceCode*. A veces la celda trae la letra. A veces describe el servicio con una frase. Esta web, en la ficha, muestra los códigos que sabe leer. Donde la fila no trae letra, la ficha no inventa una. La página de alternativas advierte ese caso en la comparación. Los recuentos de cuántos proveedores tienen cada letra, en el corte cargado, están en datos del registro.

Qué obliga la letra, más allá del nombre

La letra a no es solo «guardar». El artículo 75 exige un contrato de custodia, un registro de posiciones, una política que minimice la pérdida, estados al cliente al menos cada tres meses, la devolución de los criptoactivos o de los medios de acceso, la segregación jurídica y operativa frente al patrimonio del proveedor, y una responsabilidad por la pérdida imputable al proveedor, con tope en el valor de mercado en el momento de la pérdida. El artículo 70 obliga a proteger los derechos de propiedad de los clientes, especialmente en la insolvencia, y a impedir el uso de los criptoactivos de clientes por cuenta propia. El desarrollo de lo que eso no garantiza está en custodia y fondos de clientes.

La letra j, la transferencia por cuenta de clientes, es el servicio en el que encaja gran parte de la Travel Rule cuando el envío sale de un CASP o llega a él. El concepto sigue en el artículo del blog. La práctica con un monedero propio está en autocustodia y Travel Rule. Una transferencia entre dos particulares sin ningún CASP queda fuera del ámbito de ese reglamento de transferencias, en su propio artículo de exclusiones. No queda, por eso, fuera de otras normas.

Lo que la lista no incluye

Prestar criptoactivos, o prestar dinero con criptoactivos en garantía, no está entre las letras. Un botón de «earn» puede ser staking accesorio a la custodia, o puede ser otra cosa. El primer caso está en staking bajo MiCA, con las preguntas y respuestas 2067 y 2607. El segundo está en lending y earn. Emitir una EMT o una ART tampoco es una de las diez letras: es el régimen de los títulos III y IV, resumido en stablecoins.

El artículo 60 permite que ciertas entidades ya autorizadas —una entidad de crédito, un depositario central, una empresa de servicios de inversión, un organismo rector del mercado, una entidad de dinero electrónico, una gestora de OICVM o un gestor de fondos alternativos— presten servicios de criptoactivos equivalentes mediante notificación, con al menos cuarenta días hábiles de antelación, en lugar de una autorización nueva del artículo 63. Sigue siendo un servicio de la lista, no una undécima letra. La fila del fichero, si existe, es la que dice cuál.

Para ver las letras de una entidad concreta, abre su ficha desde la portada o desde la página de su país de origen. La ficha que muestra códigos enlaza esta guía. La comparación de algunas marcas sigue en alternativas, no aquí.

Preguntas frecuentes