Licencia de criptoactivos en Estonia en 2026: el reglamento europeo, los requisitos, los plazos y el costo real

Desde el 1 de julio de 2026, en Estonia solo sirve la autorización de proveedor de servicios de criptoactivos de la Autoridad de Supervisión Financiera: esto es lo que exige y lo que cuesta de verdad

En resumen: la antigua licencia cripto estonia ya no existe

Hasta 2022, Estonia concedía licencias de moneda virtual a casi cualquiera que las pidiera: a mediados de 2021, el registro de la Unidad de Inteligencia Financiera tenía 641 licencias vigentes. Después empezó la limpieza. Quedaban unas 40 en febrero de 2025 y 36 a principios de 2026. El 1 de julio de 2026, la Unidad de Inteligencia Financiera anuló todas las que quedaban. Desde ese día, en Estonia solo pueden prestar servicios de criptoactivos las empresas con una autorización de proveedor de servicios de criptoactivos según el Reglamento europeo de mercados de criptoactivos, expedida por la Autoridad de Supervisión Financiera de Estonia o por el regulador de otro Estado del Espacio Económico Europeo.

Si hoy alguien le ofrece una "licencia cripto estonia lista en dos semanas", o no está informado o miente. No hay sociedades preconstituidas con licencia ni vía rápida para los antiguos titulares de licencias de la Unidad de Inteligencia Financiera: la ley estonia de mercados de criptoactivos no previó ninguna transición simplificada, así que todos presentan la solicitud en las mismas condiciones que un recién llegado.

Quién concede la licencia en 2026

Desde el 1 de julio de 2024, el único organismo que concede, deniega y revoca las autorizaciones de proveedor de servicios de criptoactivos en Estonia es la Autoridad de Supervisión Financiera. Es el mismo supervisor que autoriza a los bancos, las entidades de pago y las empresas de servicios de inversión, y aplica a las empresas cripto la misma vara de medir. Las solicitudes se admiten desde el 30 de diciembre de 2024, la fecha en que el reglamento europeo empezó a aplicarse a los servicios de criptoactivos en toda la UE.

La Unidad de Inteligencia Financiera ha dejado de conceder licencias: dejó de expedir licencias nuevas a finales de 2024, y desde el 1 de julio de 2026 los proveedores autorizados están plenamente supervisados por la Autoridad de Supervisión Financiera. La Unidad sigue recibiendo las comunicaciones de operaciones sospechosas, y las empresas autorizadas deben seguir presentándolas.

Una cifra lo cuenta todo. En año y medio admitiendo solicitudes, la Autoridad de Supervisión Financiera ha concedido exactamente una autorización independiente de proveedor de servicios de criptoactivos, a una entidad de pagos el 17 de junio de 2026 (junto con una licencia de entidad de dinero electrónico). Otras dos empresas gestionan criptoactivos mediante una notificación como entidades financieras ya autorizadas: un banco y una empresa de servicios de inversión. En 2026 había unas diez solicitudes más en trámite. Para comparar, a principios de julio de 2026 se habían autorizado unos 280 proveedores en todo el Espacio Económico Europeo.

Qué cambió con el paso al reglamento europeo

El mayor cambio es la filosofía de la supervisión. La Unidad de Inteligencia Financiera revisaba sobre todo los documentos de prevención del blanqueo. La Autoridad de Supervisión Financiera revisa todo el negocio: gobierno corporativo, capital, resiliencia de las tecnologías de la información, custodia de los activos de los clientes, conflictos de intereses, abuso de mercado. El director de la Unidad de Inteligencia Financiera, Matis Mäeker, lo dijo sin rodeos al explicar el cambio: no se pueden gestionar los riesgos supervisando solo los documentos contra el blanqueo.

Quien trabaja con monedas estables se lleva una sorpresa aparte. Según el reglamento europeo, las fichas de dinero electrónico cuentan como dinero electrónico, así que transferirlas y custodiarlas para clientes también entra en la directiva de servicios de pago. En una carta del 18 de agosto de 2025, la Autoridad de Supervisión Financiera advirtió de que esas empresas necesitan dos licencias, la de criptoactivos y la de servicios de pago, o una alianza con un proveedor de pagos autorizado. Eso duplica el tamaño de la solicitud y el presupuesto.

Requisitos de capital

El reglamento europeo clasifica los servicios cripto en tres clases, y el capital mínimo lo fija el servicio más exigente de su conjunto. El requisito es continuo, no una foto en el momento de la solicitud: los fondos propios nunca deben bajar del mayor entre el mínimo fijo de la clase y una cuarta parte de los gastos fijos del año anterior.

El reglamento permite cumplir el requisito con algo más que dinero: sirve una póliza de seguro que cubra todos los países donde presta servicios, una garantía comparable o una combinación de ambas. En la práctica, pocas aseguradoras venden esta cobertura y ninguna la vende barata, así que la mayoría de los solicitantes siguen aportando el capital en dinero. Y recuerde que la Autoridad puede exigir más del mínimo si su plan de negocio y sus volúmenes lo justifican.

Administradores, sustancia y oficina: qué se comprueba de verdad

El mínimo del reglamento europeo (artículo 59) es un domicilio social en un Estado de la UE donde se preste efectivamente al menos parte de los servicios, una dirección efectiva desde la UE y al menos un administrador residente en la UE. La ley estonia añade sus propias condiciones: la entidad debe ser una sociedad de responsabilidad limitada o una sociedad anónima estonias con domicilio social en Estonia, con un consejo de dirección de al menos dos personas y, por regla general, un consejo de supervisión de al menos tres, con excepciones para algunas sociedades limitadas. Así que, en lugar del único administrador fiduciario de la época de la Unidad de Inteligencia Financiera, necesita cinco personas idóneas con experiencia relevante y antecedentes limpios. Es uno de los principales obstáculos prácticos de la transición.

La sustancia se comprueba contra la realidad, no contra un contrato de alquiler. En su nota de supervisión del 31 de enero de 2025, la Autoridad Europea de Valores y Mercados pidió expresamente a los reguladores nacionales que descartaran las entidades "buzón": empresas cuyo consejo vive fuera de la UE, cuyas funciones clave están externalizadas a una matriz de un tercer país y cuya presencia en Estonia se reduce a una dirección y un contable. La Autoridad de Supervisión Financiera mira dónde se toman las decisiones, dónde están el cumplimiento normativo, la gestión de riesgos y la informática, y quién controla realmente las claves y los activos de los clientes. Según la ley estonia contra el blanqueo, el responsable de la prevención del blanqueo debe trabajar de forma permanente en Estonia.

La conclusión práctica: si no está dispuesto a tener al menos parte del equipo en Estonia (un director general, un responsable de cumplimiento y alguien a cargo de la informática y los riesgos), una autorización estonia no es para usted. Constituir la sociedad en sí sigue siendo rápido y sencillo, vea el registro de empresas en Estonia, pero una sociedad sin personas no obtendrá una licencia.

Prevención del blanqueo, resiliencia digital y regla de viaje

• Políticas contra el blanqueo, procedimientos de identificación del cliente, vigilancia de las operaciones y una evaluación de riesgos según la Ley estonia de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo y las reglas del reglamento europeo. El regulador quiere pruebas de un sistema que funciona, no un documento: reglas configuradas, registros de pruebas, comunicaciones presentadas a la Unidad de Inteligencia Financiera.
• Regla de viaje según el Reglamento (UE) 2023/1113: los datos del ordenante y del beneficiario deben acompañar a cada transferencia, incluidas las que afectan a monederos autocustodiados.
• El Reglamento de resiliencia operativa digital (Reglamento (UE) 2022/2554) se aplica a los proveedores de servicios de criptoactivos desde el 17 de enero de 2025: un marco de gestión de los riesgos tecnológicos, pruebas, un registro de proveedores tecnológicos y la comunicación de incidentes a la Autoridad de Supervisión Financiera y a la Autoridad de Sistemas de Información.
• Separación de los activos de los clientes, una política de conflictos de intereses, un procedimiento de reclamaciones, un plan de continuidad del negocio y un plan de liquidación ordenada.
• Auditoría anual de las cuentas por un auditor externo e información periódica de supervisión a la Autoridad.

Plazos: sobre el papel y en la vida real

Según el artículo 63 del reglamento europeo, el regulador tiene 25 días hábiles para comprobar si la solicitud está completa y 40 días hábiles para resolver una solicitud completa; puede detener el reloj hasta 20 días hábiles más para pedir información. Sobre el papel, eso son de tres a cuatro meses. En la vida real hay que sumar la preparación del expediente (normalmente de dos a cuatro meses para un negocio en funcionamiento, más para una empresa emergente) y las rondas de preguntas, cada una de las cuales se come fácilmente un mes. La solicitud debe presentarse en estonio; los anexos pueden ir en inglés si lo indica expresamente en la solicitud, pero traducir el texto principal es una partida inevitable del presupuesto.

Cuente con 9 a 12 meses desde el inicio de la preparación hasta la resolución. La carta de la Autoridad de Supervisión Financiera del 23 de marzo de 2026 es reveladora: advirtió de que las solicitudes presentadas después de esa fecha casi con seguridad no se resolverían antes del 1 de julio de 2026 y exigió que incluyeran un plan de liquidación. Operar sin autorización tras el final del periodo transitorio es un delito según el artículo 372 (4) del Código Penal estonio.

Cuánto cuesta de verdad

Nuestros honorarios para el paquete estonio son fijos. La tasa oficial de tramitación de la Autoridad de Supervisión Financiera por una solicitud de proveedor de servicios de criptoactivos es de unos 3.400 dólares; nuestro presupuesto para los pagos al Estado en la fase de licencia es de unos 3.800 dólares, contando las tasas oficiales relacionadas.

Esa es solo la parte legal. Un presupuesto honesto para el primer año incluye también:

• un capital de 50.000 a 150.000 euros (o una póliza de seguro), que debe mantenerse en todo momento;
• los sueldos de al menos dos miembros del consejo de dirección, un responsable de cumplimiento y la persona a cargo de los riesgos y la informática; normalmente también hay que pagar a los miembros del consejo de supervisión;
• una oficina real en Estonia, un auditor y una infraestructura informática con el nivel que exige la resiliencia operativa digital, con sus pruebas;
• la traducción al estonio de la solicitud y las políticas, y la tasa anual de supervisión de la Autoridad;
• la banca: los bancos estonios abren cuentas a las empresas cripto a regañadientes, así que abrir una cuenta de empresa en Estonia debe planificarse junto con la licencia, no después.

En conjunto, un negocio en funcionamiento con un equipo pequeño gasta fácilmente varios cientos de miles de euros el primer año. Si su presupuesto es menor, mire con honestidad otras jurisdicciones del Espacio Económico Europeo u operar a través de un socio autorizado; comparamos las opciones en nuestra página de licencias en otras jurisdicciones.

Motivos habituales de denegación y retraso

La Autoridad de Supervisión Financiera publica requisitos, no denegaciones, así que la lista siguiente sale de la práctica de solicitudes en toda la UE y de las expectativas declaradas de la Autoridad Europea de Valores y Mercados. Casi todos los expedientes problemáticos tropiezan con alguno de estos puntos:

• Ninguna dirección real en Estonia: el consejo y las funciones clave están en el extranjero, y las personas locales son fiduciarias.
• Un consejo de dirección de una sola persona o un consejo de supervisión sin miembros independientes; la misma persona dirige el negocio, el cumplimiento y los riesgos.
• Un plan de negocio que no encaja con el capital: servicios de clase 3 declarados con recursos mínimos, previsiones sin respaldo.
• Una estructura de propiedad opaca o un origen del capital que no se puede documentar.
• Un sistema contra el blanqueo que solo existe sobre el papel: sin escenarios configurados, pruebas ni registros, con un responsable de prevención del blanqueo sin experiencia relevante.
• La resiliencia operativa digital sin aplicar: sin registro de proveedores tecnológicos, sin pruebas, sin plan de respuesta a incidentes.
• Funciones críticas (custodia de claves, cumplimiento, informática) externalizadas sin control de la entidad estonia.
• Gestionar fichas de dinero electrónico sin licencia de servicios de pago ni un socio que sea entidad de pago.
• Un expediente incompleto o que no está en estonio: formalmente no es una denegación, pero cada petición de documentos retrasa el calendario semanas.

A quién le conviene Estonia y a quién no

Estonia le conviene a quien construye un negocio regulado de verdad con un equipo en la UE y quiere un pasaporte a todos los Estados del Espacio Económico Europeo a través de un regulador previsible y estricto que se comunica en inglés. El sistema fiscal es un extra: el beneficio retenido por la sociedad no tributa, y el impuesto del 22 % solo se paga al distribuir dividendos (la subida prevista al 24 % y el "impuesto de seguridad" del 2 % sobre los beneficios empresariales se cancelaron). Tratamos en detalle la fiscalidad de los negocios cripto y de sus fundadores en nuestro artículo sobre criptoactivos e impuestos al mudarse.

Estonia no le conviene a quien busca una licencia como letrero, piensa dirigir el negocio desde fuera de la UE o espera arreglárselas con un presupuesto del tamaño de 2019. La Autoridad denegará a esos solicitantes, y desde el 1 de julio de 2026 operar sin autorización ya no es un riesgo administrativo, sino penal.

Preguntas frecuentes