# Regulación de criptoactivos y tokenización en Luxemburgo

> **¿Son legales las criptomonedas en Luxemburgo?** Sí. Las empresas tienen vías reguladas para operar con criptoactivos, con reglas previsibles. La CSSF publica MiCA, registro y permisos CASP. En el Índice Regulatorio de Metlabs obtiene 100/100 y ocupa la posición 1 de 76 países evaluados (evaluado el 3 de octubre de 2026).

- **Autor:** Javier Yáñez López, Legal & Regulatory en Metlabs
- **Última revisión:** 2026-10-15
- **Último cambio regulatorio:** 2026-07-01
- **Ámbito:** Unión Europea
- **Autoridades:** CSSF
- **Índice Regulatorio de Metlabs:** 100/100, posición 1 de 76 países evaluados
- **Versión web:** https://metlabs.io/regulacion-blockchain/luxemburgo/

Luxemburgo combina el régimen europeo MiCA con una legislación específica para valores desmaterializados y registros distribuidos. La CSSF es la autoridad nacional competente para MiCA. La figura opcional del agente de control, disponible para valores no cotizados, incluidos los de capital y las participaciones de fondos, facilita una estructura definida para determinadas emisiones, con funciones de registro y conciliación. Cada proyecto debe distinguir la autorización del proveedor, los requisitos de la oferta y los derechos que representa el token.

En Luxemburgo, el encaje de un proyecto de activos digitales depende de qué representa el token y de lo que hace cada participante. El Reglamento europeo sobre los mercados de criptoactivos, conocido como MiCA, regula los activos y servicios incluidos en su ámbito. Cuando el token representa un instrumento financiero, como una acción o un bono, el análisis corresponde a la normativa de valores. La legislación luxemburguesa permite utilizar registros distribuidos en determinadas funciones de emisión y circulación de esos valores.

Esta distinción explica por qué una plataforma de intercambio y una emisión de participaciones tokenizadas no siguen necesariamente el mismo recorrido. Antes de elegir proveedores o tecnología conviene identificar quién emite, quién mantiene el registro, quién custodia y a qué clientes se dirigirá la oferta. Esta guía conecta esas decisiones con las competencias de la CSSF, las vías de acceso al mercado y los derechos que recibe el titular.

## Qué normativa se aplica a cada activo y actividad

La primera pregunta es jurídica: qué puede exigir el titular del token y frente a quién. La representación digital no convierte por sí sola un valor negociable en un criptoactivo sujeto a MiCA. El reglamento excluye los instrumentos financieros de su ámbito. Una emisión de deuda tokenizada debe estudiar las reglas de valores, oferta y servicios de inversión que correspondan, aunque utilice la misma red que una plataforma de criptoactivos.

Para los activos incluidos en [MiCA](https://www.esma.europa.eu/publications-and-data/interactive-single-rulebook/mica), tampoco existe un régimen único. Las fichas de dinero electrónico, o EMT, buscan mantener un valor estable referido a una moneda oficial. Las fichas referenciadas a activos, o ART, utilizan otras referencias y no son EMT. El reglamento separa ambas categorías de los restantes criptoactivos y distingue al emisor u oferente de quien presta servicios a clientes. «Stablecoin» es una denominación comercial que no resuelve esa clasificación.

En el plano nacional, la [Ley de 6 de febrero de 2025](https://www.cssf.lu/en/2025/02/publication-in-the-official-journal-of-the-luxembourg-law-designating-the-cssf-as-the-competent-authority-for-micar/) atribuye a la CSSF las funciones de autoridad competente para MiCA. Esa misma ley suprimió el antiguo registro VASP e integró a los proveedores de servicios de criptoactivos en la ley de 2004 de prevención del blanqueo. En paralelo, las reformas conocidas como Blockchain I a IV adaptan la legislación de valores al uso de registros distribuidos: reconocimiento de cuentas y transmisiones, cuenta de emisión en DLT, inclusión en la ley de garantías financieras de las cuentas de valores llevadas en registros distribuidos y, por último, el agente de control. Por tanto, hay que combinar el marco europeo con la ley que organiza el derecho representado; constituir una sociedad tecnológica no identifica por sí solo las autorizaciones necesarias.

## Qué supervisa la CSSF y qué registros conviene consultar

La Commission de Surveillance du Secteur Financier, o CSSF, es el supervisor luxemburgués de las entidades y actividades financieras que tiene atribuidas. Su [información sobre MiCA](https://www.cssf.lu/en/markets-in-crypto-assets-mica-micar/) distingue proveedores de servicios, emisores y categorías de activos. Al examinar un intermediario, interesa comprobar su razón social, los servicios autorizados y el territorio en el que puede prestarlos. La marca comercial o una autorización de otra sociedad del grupo no sustituyen esa comprobación.

La supervisión nacional convive con competencias europeas. La Autoridad Bancaria Europea, conocida como EBA, tiene las funciones previstas por MiCA para determinados emisores, especialmente cuando sus tokens se consideran significativos. En prevención del blanqueo, la Cellule de renseignement financier, o CRF, recibe y analiza comunicaciones de operaciones sospechosas. Son funciones diferentes: una comunicación a la unidad de inteligencia financiera no constituye una autorización comercial.

La consulta de registros debe abarcar también a los proveedores establecidos en otros Estados miembros que utilizan el procedimiento transfronterizo europeo. Para una empresa que contrata custodia o intermediación, la comprobación práctica consiste en relacionar una entidad concreta con la función que asumirá. El registro acredita una situación regulatoria, sin garantizar la rentabilidad del activo ni resolver la validez de todos sus contratos.

## Qué requisitos necesita cumplir un proyecto para operar

Para prestar servicios sujetos a MiCA, la vía habitual de una empresa nueva es la autorización como proveedor de servicios de criptoactivos, o CASP. El [artículo 59](https://www.esma.europa.eu/publications-and-data/interactive-single-rulebook/mica/article-59-authorisation) exige que la habilitación cubra los servicios efectivamente prestados. El artículo 60 contempla otra vía para determinadas entidades financieras ya reguladas, mediante notificación y dentro de los límites de su categoría. Un banco y una nueva plataforma de custodia pueden, por tanto, necesitar expedientes diferentes.

El proyecto debe describir cómo funcionará la actividad: quién controla las claves, cómo se ejecutan las órdenes, qué recursos mantiene la entidad y qué funciones externaliza. Si el proveedor tecnológico conserva capacidad de disposición sobre activos de clientes, esa función exige un análisis distinto del mero desarrollo de software. El procedimiento del artículo 65 permite prestar los servicios habilitados en otros Estados miembros; no amplía el permiso a instrumentos financieros ni sustituye las exigencias de pagos.

La emisión requiere una comprobación separada. La CSSF publica procedimientos específicos para [ART](https://www.cssf.lu/en/issuers-of-asset-referenced-tokens-arts/), con autorización del emisor o la vía aplicable a entidades de crédito, y para [EMT](https://www.cssf.lu/en/issuers-of-e-money-tokens-emts/), cuyo régimen general exige condición de entidad de crédito o de dinero electrónico. En los demás criptoactivos, las obligaciones de oferta pueden incluir libro blanco, notificación y publicación, con excepciones según el supuesto. La notificación de un documento no equivale por sí sola a aprobación del producto.

Para comparar documentación antigua con la situación actual, hay una fecha decisiva: el [periodo transitorio VASP terminó el 1 de julio de 2026](https://www.cssf.lu/en/2026/07/mica-transition-period-for-virtual-asset-service-providers-ended-on-1-july-2026/). El antiguo registro no permite seguir prestando por sí solo servicios sujetos a MiCA, y tampoco está disponible para nuevos entrantes: la ley nacional lo derogó, de modo que quien no se acogió al transitorio debe ir directamente a la autorización MiCA. Una solicitud pendiente tampoco debe presentarse como permiso obtenido. La continuidad de una entidad y la captación de clientes desde terceros países deben comprobarse conforme a las reglas y excepciones aplicables.

## Cómo se registran y transmiten los valores tokenizados

En una emisión de valores, el registro debe permitir identificar qué se ha emitido y cómo se atribuyen los derechos. El [artículo 18 bis de la ley sobre circulación de valores](https://www.cssf.lu/wp-content/uploads/L_010801_CircSec.pdf) reconoce, bajo sus condiciones, cuentas y transmisiones mediante mecanismos electrónicos seguros, incluidos registros distribuidos. La tecnología se integra así en un régimen jurídico de tenencia y circulación; una anotación técnica aislada no basta para demostrar que ese régimen se ha cumplido.

La [ley de valores desmaterializados](https://www.cssf.lu/wp-content/uploads/L_060413_dematerialised_securities.pdf), reformada en diciembre de 2024, incorpora el agente de control, figura opcional que el emisor puede designar para los valores no cotizados como alternativa al organismo de liquidación o al llevador de cuentas central. Mantiene la cuenta de emisión, sigue la cadena de tenencia y concilia los valores emitidos con los registrados. Solo pueden asumir esa función las empresas de inversión y entidades de crédito en el sentido de la ley de 1993 sobre el sector financiero o los organismos de liquidación.

El artículo 21 bis exige organización y controles, además de notificar a la CSSF al menos dos meses antes de comenzar. La CSSF puede prohibir la actividad si no se cumplen las condiciones o falta información. La misma reforma amplió el régimen del llevador de cuentas central, antes limitado a los valores de deuda, a los valores de capital y a las participaciones de fondos.

Una pieza menos citada es la de las garantías. La Ley de 15 de marzo de 2023 incluyó en la ley luxemburguesa de 5 de agosto de 2005 sobre contratos de garantía financiera las cuentas de valores llevadas en mecanismos electrónicos seguros, incluidos los registros distribuidos. Para una operación apalancada o con colateral, esa calificación debe comprobarse junto con el régimen del valor y el del registro.

Estas funciones tienen una aplicación concreta. El 21 de julio de 2025, [Luxembourg for Finance anunció a Investre como primer agente de control](https://www.luxembourgforfinance.com/en/news/first-control-agent-license-granted-for-tokenised-funds-under-new-blockchain-law/) bajo Blockchain IV. El anuncio ilustra la puesta en práctica de la reforma; no permite trasladar las habilitaciones de esa entidad a otra plataforma. La función de registro tampoco resuelve por sí sola el folleto, la distribución, la gestión del fondo o el acceso a una infraestructura de negociación.

La liquidación es otra pieza del diseño. En [Project Venus](https://www.bcl.lu/fr/media_actualites/communiques/2022/11/central-bank-digital-currency-initiative/index.html), los bancos centrales de Luxemburgo y Francia participaron en una operación del Banco Europeo de Inversiones con dinero de banco central representado digitalmente. El caso acredita una emisión y una prueba de liquidación determinadas, no una autorización abierta para utilizar cualquier stablecoin. En una operación propia deben coordinarse el movimiento del valor, el pago y las consecuencias de un fallo.

Para el inversor importa qué derecho adquiere: acciones, deuda, participaciones de un fondo u otro derecho admisible. Si el vehículo invierte en inmuebles, el token puede representar una posición frente al vehículo, sin conferir propiedad directa del edificio. Los contratos, el registro y las reglas de transmisión deben ser coherentes también ante pérdida de claves, restricciones de venta o insolvencia.

## Qué obligaciones deben mantenerse durante la actividad

La autorización abre una actividad supervisada que necesita controles continuos. El régimen de [prevención del blanqueo](https://www.cssf.lu/en/anti-money-laundering-and-countering-the-financing-of-terrorism/) exige a las entidades comprendidas diligencia debida y seguimiento basados en riesgo. El [Reglamento de transferencias de fondos y criptoactivos](https://eur-lex.europa.eu/eli/reg/2023/1113/oj) añade información sobre ordenantes y beneficiarios en las transferencias cubiertas. Estas comprobaciones deben integrarse en la operativa, no quedar reducidas a un formulario de alta. La [Circular CSSF 25/896](https://www.cssf.lu/wp-content/uploads/cssf25_896eng.pdf) aplica además a los CASP, desde el 30 de diciembre de 2025, las directrices de la EBA sobre controles para cumplir las medidas restrictivas. En el plano fiscal, la [Ley de 27 de marzo de 2026](https://data.legilux.public.lu/filestore/eli/etat/leg/loi/2026/03/27/a144/jo/fr/html/eli-etat-leg-loi-2026-03-27-a144-jo-fr-html.html) transpone la directiva europea de cooperación administrativa aplicable a los criptoactivos (DAC8): obliga a identificar la residencia de los clientes y comunicar información sobre sus operaciones desde el 1 de enero de 2026.

El [Reglamento DORA](https://eur-lex.europa.eu/eli/reg/2022/2554/oj) regula la resiliencia operativa digital de las entidades incluidas en su ámbito. Para una empresa con custodia o infraestructura externalizada, conviene conectar sus exigencias con los contratos, la gestión de incidentes y la continuidad del servicio. Elegir una red pública o privada no determina quién responde frente al cliente ni cómo se recupera el acceso a los activos.

En su análisis de julio de 2026, [Loyens & Loeff](https://www.loyensloeff.com/insights/news--events/news/micar-in-full-force-key-considerations-for-casp-applications-and-notifications-in-luxembourg/) destaca la sustancia local, la calidad del expediente y la capacidad operativa como cuestiones prácticas de la relación con la CSSF. El criterio ayuda a preparar el proyecto, pero no constituye un plazo legal ni una garantía de autorización. Los medios y el gobierno deben corresponder a la complejidad y los servicios de la entidad.

## Qué conviene definir antes de iniciar un proyecto

La preparación comienza por un esquema del producto y sus participantes. Debe recoger el derecho incorporado al token, el emisor, los inversores previstos, las jurisdicciones de distribución y quién realizará registro, custodia, gestión y negociación. Ese esquema permite contrastar permisos y detectar funciones que requieren otro participante regulado antes de diseñar contratos inteligentes o comprometer fechas de lanzamiento.

La fiscalidad, el régimen de un fondo o titulización y las condiciones particulares de una oferta necesitan una evaluación propia. También debe comprobarse qué versión de la norma se aplica: las consolidaciones informativas de la CSSF remiten al diario oficial en caso de discrepancia. Conviene seguir además la propuesta de la Comisión COM(2025) 943, de 4 de diciembre de 2025, que reformaría el régimen piloto DLT y trasladaría a la ESMA la autorización y supervisión de los proveedores de servicios de criptoactivos, salvo entidades de crédito y entidades del artículo 60 de MiCA; sigue pendiente de aprobación y no es derecho vigente. La existencia de un marco para valores digitales facilita identificar una vía jurídica, pero no garantiza compradores, liquidez o viabilidad de una emisión concreta.

## Puntos clave

- El antiguo registro VASP dejó de ser una vía transitoria de acceso el 1 de julio de 2026.
- El agente de control es opcional y se limita a valores no cotizados: lleva la cuenta de emisión, sigue la cadena de tenencia y concilia los valores emitidos.
- La autorización CASP no habilita por sí sola la emisión de ART o EMT ni servicios sobre instrumentos financieros.
- El pasaporte europeo se limita a los servicios habilitados y a los procedimientos aplicables.
- La ley de garantías financieras incluye las cuentas de valores llevadas en registros distribuidos.

## Hitos regulatorios

- **2019-03-01** — Reconocimiento de transmisiones mediante registros distribuidos. La ley de 1 de marzo modifica el régimen de circulación de valores. Su artículo 18 bis permite, bajo condiciones, cuentas y transmisiones mediante mecanismos electrónicos seguros. (fuente: [CSSF · Ley sobre circulación de valores](https://www.cssf.lu/wp-content/uploads/L_010801_CircSec.pdf))
- **2021-01-22** — Registro electrónico de la cuenta de emisión. La reforma de la ley de valores desmaterializados permite mecanismos electrónicos seguros, incluidos registros distribuidos, para la cuenta de emisión. (fuente: [CSSF · Texto y alcance de la reforma](https://www.cssf.lu/wp-content/uploads/L_060413_dematerialised_securities.pdf))
- **2022-11-29** — Project Venus: emisión y liquidación experimental. El BEI realiza una emisión digital con participación de los bancos centrales de Luxemburgo y Francia en la liquidación. La prueba utiliza una representación digital de dinero de banco central; no habilita cualquier sistema privado de pagos. (fuente: [BCL · Operación del 29 de noviembre](https://www.bcl.lu/fr/media_actualites/communiques/2022/11/central-bank-digital-currency-initiative/index.html))
- **2023-03-15** — Tokenización y garantías financieras. La ley conocida como Blockchain III incluye en el régimen de garantías financieras las cuentas de valores llevadas en registros distribuidos y adapta el marco nacional al régimen piloto DLT europeo. Se publica el 17 de marzo de 2023. (fuente: [Legilux · Loi du 15 mars 2023](https://data.legilux.public.lu/filestore/eli/etat/leg/loi/2023/03/15/a147/jo/fr/html/eli-etat-leg-loi-2023-03-15-a147-jo-fr-html.html))
- **2024-06-30** — Aplicación de MiCA a ART y EMT. Comienzan a aplicarse los regímenes europeos de fichas referenciadas a activos y de dinero electrónico, con requisitos diferentes según el emisor y el activo. (fuente: [CSSF · Emisores ART](https://www.cssf.lu/en/issuers-of-asset-referenced-tokens-arts/), [CSSF · Emisores EMT](https://www.cssf.lu/en/issuers-of-e-money-tokens-emts/))
- **2024-12-20** — Incorporación del agente de control. La reforma, en vigor desde el 31 de diciembre de 2024, incorpora el agente de control con funciones de registro, seguimiento y conciliación, requisitos organizativos y notificación previa a la CSSF, y extiende a los valores de capital y a las participaciones de fondos el régimen del llevador de cuentas central, antes limitado a los valores de deuda. (fuente: [CSSF · Texto y alcance de la reforma](https://www.cssf.lu/wp-content/uploads/L_060413_dematerialised_securities.pdf))
- **2024-12-30** — Aplicación general de MiCA y transición VASP. Empieza la aplicación general del régimen de servicios. La continuidad de los proveedores anteriores queda sometida a las condiciones y al límite temporal del régimen transitorio. (fuente: [CSSF · Calendario MiCA](https://www.cssf.lu/en/markets-in-crypto-assets-mica-micar/))
- **2025-02-06** — Designación nacional de la autoridad MiCA. La ley designa a la CSSF como autoridad competente. Se publica el 10 de febrero de 2025. MiCA ya era directamente aplicable según su calendario europeo. (fuente: [CSSF · Comunicación oficial](https://www.cssf.lu/en/2025/02/publication-in-the-official-journal-of-the-luxembourg-law-designating-the-cssf-as-the-competent-authority-for-micar/))
- **2025-05-16** — Bitstamp anuncia su autorización CASP. Bitstamp comunica la autorización concedida por la CSSF. La ficha de la AMF de 19 de mayo confirma el permiso luxemburgués y la prestación transfronteriza en Francia. Se fecha el anuncio, sin atribuir una fecha de resolución no consultada. (fuente: [Bitstamp · Anuncio de 16 de mayo](https://blog.bitstamp.net/post/bitstamp-secures-casp-license-under-mica/), [AMF · Bitstamp Europe S.A.](https://www.amf-france.org/en/warnings/white-lists/casp/bitstamp-europe-sa))
- **2025-06-20** — Autorización CASP de Coinbase Luxembourg. La CSSF autoriza a Coinbase Luxembourg S.A. como proveedor de servicios de criptoactivos. El registro de ESMA recoge la autorización y su prestación transfronteriza en otros Estados del EEE. Es una autorización a una entidad concreta, no un cambio normativo. (fuente: [CSSF · Registro de entidades](https://searchentities.apps.cssf.lu/search-entities-api/api/v1/entite/7077503), [ESMA · Registro provisional de CASP](https://www.esma.europa.eu/sites/default/files/2024-12/CASPS.csv))
- **2025-07-21** — Anuncio del primer agente de control bajo Blockchain IV. Luxembourg for Finance identifica a Investre como la primera entidad habilitada para esa función. El hito acredita la aplicación de la reforma al caso anunciado; sus permisos no se extienden automáticamente a otros operadores. (fuente: [Luxembourg for Finance · Anuncio de Investre](https://www.luxembourgforfinance.com/en/news/first-control-agent-license-granted-for-tokenised-funds-under-new-blockchain-law/))
- **2026-07-01** — Fin del periodo transitorio VASP. La CSSF confirma el final del régimen transitorio y recuerda la necesidad de comprobar las habilitaciones en sus registros y los de ESMA. (fuente: [CSSF · Comunicación oficial](https://www.cssf.lu/en/2026/07/mica-transition-period-for-virtual-asset-service-providers-ended-on-1-july-2026/))

## Preguntas frecuentes

### ¿Puede una empresa de software actuar como agente de control?

La ley reserva esa función a las entidades financieras elegibles; un contrato tecnológico no sustituye esa condición. Además, el artículo 21 bis exige notificar a la CSSF con al menos dos meses de antelación y acreditar organización, controles y sistemas adecuados. La empresa puede suministrar tecnología a un participante habilitado, pero debe delimitar quién mantiene el registro jurídico y asume las responsabilidades de agente de control.

### ¿La publicación de un libro blanco significa que la CSSF ha aprobado el token?

No. El procedimiento depende de si se trata de ART, EMT u otro criptoactivo. MiCA diferencia aprobación y notificación, y establece excepciones y requisitos específicos. Un documento publicado debe leerse junto con la categoría del emisor, el régimen de la oferta y las advertencias aplicables. La recepción de información por el supervisor no garantiza el valor del activo ni su rentabilidad.

### ¿Basta con domiciliar una sociedad en Luxemburgo para obtener autorización CASP?

No. El artículo 59 de MiCA exige que el proveedor autorizado tenga su domicilio social en un Estado miembro donde realice al menos parte de sus servicios, dirección efectiva en la Unión y al menos un administrador residente en ella. Estos requisitos se suman a los de organización y actividad. Una dirección postal no acredita por sí sola sustancia operativa ni que se cumplan las condiciones de autorización.

### ¿Tokenizar un fondo UCITS permite que invierta libremente en criptoactivos?

No. La forma de representar las participaciones y los activos en los que invierte el fondo son cuestiones distintas. Las FAQ de la CSSF, actualizadas en abril de 2026, permiten una exposición indirecta limitada y condicionada mediante determinados valores negociables sin derivados incorporados, hasta el 10 % del valor liquidativo. No equivalen a una autorización general de inversión directa. Deben comprobarse los instrumentos elegibles, la política de inversión y todas las condiciones de la guía.

### ¿Externalizar custodia o tecnología transfiere toda la responsabilidad al proveedor?

No debe asumirse ese resultado. El reparto contractual debe contrastarse con las obligaciones del participante regulado. En su ámbito, DORA exige gestionar el riesgo de terceros tecnológicos y mantiene la responsabilidad de la entidad financiera por cumplir sus obligaciones. Antes de contratar conviene concretar acceso a datos, subcontratación, incidentes, continuidad y salida del servicio. Que una plataforma funcione técnicamente no demuestra que ese reparto sea jurídicamente suficiente.

## Cómo citar esta guía

Yáñez López, J. (15 de octubre de 2026). Regulación de criptoactivos y tokenización en Luxemburgo. Metlabs. https://metlabs.io/regulacion-blockchain/luxemburgo/