Realidad MiCA + FMA para una startup Web3 austriaca en 2026

Si desarrollas un producto Web3 desde Austria, no empieces por la palabra «cripto» suponiendo que implica una única licencia. Formula cuatro preguntas: qué activo interviene, qué actividad realiza la empresa, para quién y qué entidad controla el servicio. MiCA puede regular la actividad, puede aplicar otro régimen financiero de la UE o el modelo puede quedar fuera de MiCA.

Esta es una guía de ingeniería, no asesoramiento legal. Un profesional cualificado debe asumir la clasificación regulatoria. Ingeniería debe convertirla en requisitos explícitos de custodia, permisos, registros, divulgaciones, resiliencia y flujos de cliente.

¿Quién necesita autorización CASP en Austria?

MiCA enumera diez servicios de criptoactivos: custodia y administración; operación de una plataforma de negociación; canje por fondos; canje por otros criptoactivos; ejecución de órdenes; colocación; recepción y transmisión de órdenes; asesoramiento; gestión de carteras; y transferencias por cuenta de clientes. Quien presta profesionalmente uno o más de estos servicios suele necesitar autorización antes de operar como proveedor de servicios de criptoactivos (CASP).

La clasificación no termina ahí. MiCA ofrece una vía de notificación a ciertas entidades financieras ya reguladas para servicios equivalentes específicos. Los criptoactivos que sean instrumentos financieros se rigen por la normativa financiera existente, no por MiCA. Emitir un token no convierte automáticamente al emisor en CASP, aunque pueden aplicar reglas separadas de emisor, oferta, admisión a negociación, ART o EMT. La guía de la FMA explica el proceso austriaco, las categorías, la autoridad competente y la notificación del artículo 60 (información de la FMA para solicitantes CASP).

¿Qué salvaguardas prudenciales se aplican?

El anexo IV de MiCA asigna capital mínimo permanente según los servicios autorizados:

La salvaguarda es el mayor valor entre el mínimo permanente aplicable y una cuarta parte de los gastos fijos del año anterior, conforme a las reglas de cálculo y ajuste de MiCA. Puede cubrirse con fondos propios, seguro admisible o ambos. Una empresa nueva usa gastos fijos proyectados. Es un cálculo financiero y regulatorio, no una línea simple del presupuesto técnico.

¿Qué se aplica tras el fin de la transición austriaca?

La transición MiCA de Austria terminó el 1 de julio de 2026. La FMA indica que un proveedor no autorizado debe detener onboarding y marketing, limitarse a lo necesario para una salida ordenada, informar a clientes y mantener salvaguardas efectivas durante la salida. Una solicitud pendiente no autoriza por sí sola la operación normal. Confirma con asesoría las obligaciones de la entidad y servicio concretos. La FMA publicó la posición austriaca al terminar la transición (aviso de la FMA, 23 de junio de 2026).

¿Qué exige emitir un token?

Separa la ruta del token de la ruta CASP. Para un criptoactivo distinto de un token referenciado a activos (ART) o de dinero electrónico (EMT), el título II puede exigir whitepaper conforme, notificación a la autoridad, publicación y marketing coherente antes de una oferta pública o admisión a negociación. Exenciones y excepciones dependen de oferta, token, red y público. ART y EMT tienen reglas distintas. Un token que sea instrumento financiero queda fuera de MiCA y debe analizarse bajo el régimen de valores pertinente.

En el proceso general del título II, el whitepaper se notifica al menos 20 días laborables antes de publicarse. Los titulares minoristas pueden tener 14 días naturales para desistir, pero MiCA establece condiciones y excepciones, incluida la admisión a negociación previa a la compra. No conviertas esos plazos en checklist universal. El reglamento consolidado es la fuente de control para definiciones, exclusiones, prudencia, ofertas y transición (Reglamento (UE) 2023/1114).

¿Quedan los NFT fuera de MiCA?

Solo quedan excluidos por este motivo los criptoactivos realmente únicos y no fungibles. Las fracciones de uno único no se consideran únicas, y una serie o colección grande indica fungibilidad. Ni el tamaño ni la etiqueta «1/1» deciden por sí solos. Importan sustancia económica, derechos, interdependencia y uso real. La clasificación debe documentarse con asesoría, no deducirse del estándar del token o la obra.

¿La descentralización elimina MiCA?

MiCA dice que los servicios prestados de forma plenamente descentralizada sin intermediario no deberían entrar en su ámbito. Es más estrecho que llamar DAO al proyecto. Claves de administración, poderes de actualización, frontend controlado, captura de comisiones, routing, soporte o un operador identificable pueden cambiar el análisis. Ingeniería debe mapear controles y servicios, no reclamar una exclusión por una etiqueta de gobernanza.

"El alcance regulatorio solo se convierte en input técnico útil cuando identifica activo, servicio, entidad, flujo de cliente y puntos de control."

¿Qué debe contener un workstream para la FMA?

La FMA describe la autorización CASP como un proceso de pago y varias etapas. No impone una obligación general de nombrar representante legal. Alcance y evidencia dependen de servicios y modelo. Construye un workstream trazable con:

1. Análisis escrito por activo, servicio, entidad, jurisdicción y cliente.
2. Mapa de responsabilidades que conecte gobernanza, idoneidad, políticas, controles y evidencia técnica.
3. Evidencia arquitectónica de custodia, segregación, claves, órdenes, precios, registros, reclamaciones, conflictos y outsourcing cuando corresponda.
4. Proyecciones y cálculo reproducible de salvaguardas.
5. Ruta de autorización, notificación o emisor con supuestos, responsables, dependencias y preguntas regulatorias.
6. Gate de lanzamiento que bloquee actividad regulada hasta que el estado necesario sea efectivo.

El Regulatory Sandbox de la FMA es una vía separada para modelos innovadores elegibles. No presupongas calendario, aceptación ni autorización. DORA también puede aplicar a CASP, pero reporte de incidentes, pruebas y riesgo de terceros dependen de entidad y hechos. Convierte la conclusión legal en una matriz de controles con responsables.

¿Cómo es el checklist técnico?

1. Custodia y segregación. Define propiedad, wallets, conciliación, acceso y devolución de activos.
2. Gestión de claves. Documenta firma, recuperación, respuesta a compromiso, backups y continuidad probada.
3. Información de transferencias. El Reglamento de transferencias exige datos de ordenante y beneficiario en transferencias cubiertas. 1.000 EUR importa para comprobaciones concretas con direcciones autoalojadas, no como umbral general que elimine datos requeridos.
4. Controles de órdenes y mercado. Adapta ejecución, conflictos, precios, plataformas y abuso de mercado al servicio.
5. Operaciones de cliente. Conecta onboarding, divulgación, reclamaciones, consentimiento, conservación y salida con estados del sistema.
6. TIC y proveedores. Mantén inventarios, rutas de incidentes, continuidad, revisiones de acceso y dependencias al nivel exigido.

¿Cuánto tarda y cuesta?

No existe una duración o presupuesto universal defendible para un «MVP CASP». Varía por clase, custodia, flujos, jurisdicciones, estado regulado previo, outsourcing, sistemas heredados, evidencia y preguntas del regulador. Estima por separado clasificación y asesoría, autorización o notificación, implementación y remediación técnica, y aseguramiento independiente. Explicita supuestos y rangos de confianza.

Nuestro papel es técnico: arquitectura, implementación, remediación y evidencia. Asesoría externa asume clasificación legal; evaluadores independientes deben seguir independientes. Nuestro servicio de ingeniería blockchain cubre la construcción, mientras Scramble Pay es un ejemplo publicado de pagos cross-chain, no prueba de una autorización concreta. Usa nuestra guía de modelos contractuales para explicitar alcance e incertidumbre.