# Regulación de criptoactivos y tokenización en Malta

> **¿Son legales las criptomonedas en Malta?** Sí. Las empresas tienen vías reguladas para operar con criptoactivos, con reglas previsibles. La MFSA aplica MiCA y hay autorizaciones CASP acreditadas. En el Índice Regulatorio de Metlabs obtiene 95/100 y ocupa la posición 6 de 76 países evaluados (evaluado el 3 de octubre de 2026).

- **Autor:** Javier Yáñez López, Legal & Regulatory en Metlabs
- **Última revisión:** 2026-10-15
- **Último cambio regulatorio:** 2026-07-03
- **Índice Regulatorio de Metlabs:** 95/100, posición 6 de 76 países evaluados
- **Versión web:** https://metlabs.io/regulacion-blockchain/malta/

Malta aplica MiCA mediante la Markets in Crypto-Assets Act y la supervisión de la MFSA. El periodo transitorio VFA terminó en julio de 2026 y la ley anterior fue derogada. La autorización financiera debe distinguirse de los programas de evaluación tecnológica de MDIA. La experiencia supervisora previa se valora junto con la revisión de ESMA de 2025, referida a una autorización concreta.

Una empresa que prepara un proyecto de activos digitales en Malta debe partir del marco MiCA y de la autorización actual de sus proveedores. La trayectoria del país bajo el régimen VFA es un antecedente, pero ya no ofrece una vía alternativa para lanzar servicios después del cierre de la transición y la derogación de esa ley.

La otra distinción esencial es entre evaluación tecnológica y permiso financiero. Que una solución obtenga reconocimiento técnico o participe en un sandbox no determina qué derechos adquiere el inversor ni autoriza por sí solo la emisión, custodia o negociación del activo.

## Cómo MiCA sustituyó la vía de servicios VFA

Malta combina el [Reglamento MiCA](https://www.esma.europa.eu/publications-and-data/interactive-single-rulebook/mica), directamente aplicable, con la [Markets in Crypto-Assets Act](https://www.parlament.mt/media/130887/act-xxxvi-markets-in-crypto-assets-acts.pdf), aprobada como Act XXXVI de 2024. El régimen distingue ofertas de criptoactivos, emisores de ART y EMT y proveedores de servicios CASP. Malta llegó a MiCA con experiencia previa: la MFSA describe su régimen VFA de 2018 como similar al reglamento europeo, y el registro de ESMA recoge autorizaciones CASP maltesas desde el 27 de enero de 2025, entre las primeras de la Unión Europea. Los instrumentos financieros tokenizados quedan fuera del ámbito de MiCA y requieren examinar las normas de valores, inversión e infraestructura correspondientes.

El artículo 58 estableció una transición para proveedores con licencia VFA anterior, agotando el plazo máximo de dieciocho meses que permitía el reglamento europeo. Su límite fue el 1 de julio de 2026, o la concesión o denegación de autorización MiCA si ocurría antes. La [Virtual Financial Assets Act](https://legislation.mt/eli/cap/590/eng/pdf) fue derogada el 3 de julio de 2026. La experiencia histórica del régimen VFA no permite presentarlo como una segunda vía actual de autorización junto a MiCA. La derogación fue además completa: no consta que Malta conserve un régimen nacional propio para los criptoactivos que quedan fuera del ámbito de MiCA.

## Qué decide MFSA y qué evalúa MDIA

La [Malta Financial Services Authority, MFSA](https://www.mfsa.mt/our-work/crypto-assets/), es la autoridad competente del marco nacional MiCA. Publica reglas, formularios y obligaciones de información para proveedores. La Financial Intelligence Analysis Unit, FIAU, interviene en prevención del blanqueo y financiación del terrorismo. La coordinación entre ambas no elimina la responsabilidad del proveedor de demostrar controles efectivos para su negocio y clientes.

La Malta Digital Innovation Authority, MDIA, desarrolla funciones de evaluación tecnológica. Su [Technology Assessment Recognition Framework](https://mdia.gov.mt/services/technology-assessment-recognition-framework/) distingue niveles de reconocimiento y aseguramiento de soluciones. El resultado de una evaluación debe describirse dentro de su alcance técnico. No equivale a autorización de servicios financieros, aprobación de una emisión ni garantía de que el titular de un token pueda ejecutar un derecho sobre un activo.

## Cómo solicitar una habilitación vigente

Los proveedores deben determinar los servicios MiCA que realizarán y obtener la autorización correspondiente o cumplir la vía del artículo 60 para determinadas entidades financieras. La documentación de la [transición publicada por MFSA en diciembre de 2024](https://www.mfsa.mt/wp-content/uploads/2024/12/Circular-to-the-Industry-on-the-Authorisation-Process-for-MiCA-Applicants.pdf) exigía actuaciones y evaluación también a los antiguos licenciados VFA. Haber pasado por aquel régimen no comportaba una conversión automática ni eliminaba los requisitos europeos.

La operativa transfronteriza se articula mediante los procedimientos de MiCA y se limita a los servicios habilitados. Debe identificarse la entidad contratante, su autorización y las actividades cubiertas. Los emisores ART y EMT siguen procedimientos distintos; en particular, la emisión de EMT exige la condición y obligaciones previstas para entidades de crédito o de dinero electrónico. Una plataforma multiservicio puede necesitar varios encajes regulatorios.

La MFSA dispone de un [Regulatory Sandbox](https://www.mfsa.mt/fintech/regulatory-sandbox/) para soluciones innovadoras con necesidad de pruebas y condiciones definidas. El programa exige examinar elegibilidad, preparación y protección de usuarios. La admisión o el diálogo supervisor no deben presentarse como una autorización general para cualquier producto, ni como una dispensa de las normas europeas que correspondan a la actividad.

## Cómo distinguir el token de sus derechos financieros

La clasificación del instrumento precede a la elección de la red o del contrato inteligente. Si representa acciones, deuda u otro instrumento financiero, deben analizarse las obligaciones de emisión, oferta, intermediación y custodia aplicables. La evaluación técnica de un sistema y la clasificación jurídica del producto responden a preguntas diferentes y ninguna sustituye la documentación de los derechos del inversor.

El [Régimen Piloto DLT europeo](https://www.esma.europa.eu/esmas-activities/digital-finance-and-innovation/dlt-pilot-regime) prevé permisos específicos para infraestructuras de negociación y liquidación. Su disponibilidad no autoriza por sí sola a una sociedad maltesa a gestionar una infraestructura. En proyectos sobre activos reales, el token debe vincularse a derechos identificables, con reglas de transmisión, garantías y ejecución. El control de una clave privada no acredita automáticamente la propiedad del inmueble o activo representado.

## Qué exige una operación sometida a supervisión

El expediente y la operativa deben contemplar gobierno, protección de activos, conflictos, externalización y continuidad. La [documentación MFSA sobre prevención del delito financiero](https://www.mfsa.mt/our-work/financial-crime-compliance/) complementa el análisis de diligencia debida y controles. DORA y las reglas sobre información en transferencias requieren evaluación según el ámbito aplicable, igual que la obligación fiscal de identificar la residencia de los clientes y comunicar información sobre sus operaciones, derivada de la directiva europea de cooperación administrativa aplicable a los criptoactivos (DAC8), que Malta incorporó mediante el [L.N. 162 of 2026](https://legislation.mt/eli/ln/2026/162/eng/pdf) con efectos desde el 1 de enero de 2026. La subcontratación de custodia o infraestructura tecnológica no elimina las responsabilidades propias del proveedor autorizado.

La [revisión de ESMA de 10 de julio de 2025](https://www.esma.europa.eu/press-news/esma-news/esma-identifies-opportunities-strengthen-mica-authorisations) examinó la autorización y supervisión inicial de un CASP maltés. Identificó cuestiones materiales no completamente resueltas en el momento de autorizar, junto con un buen nivel de recursos, experiencia y cooperación. Para un solicitante, lo más útil es la lista de aspectos que ESMA pide examinar con detalle a todas las autoridades nacionales: plan de negocio y suficiencia de medios ante el crecimiento, conflictos de interés, gobierno y acuerdos intragrupo, arquitectura tecnológica a la luz de DORA, con atención a funciones críticas como la custodia, y servicios Web3, productos descentralizados y promoción de servicios no regulados. En el expediente maltés, ESMA no encontró evidencia de que se hubieran evaluado adecuadamente, entre otros, el modelo de registro de operaciones, la custodia y determinados riesgos de blanqueo.

La MFSA aceptó las conclusiones y se comprometió a incorporar las recomendaciones; ESMA le pidió examinar las cuestiones materiales que seguían pendientes en el expediente autorizado. La revisión no declaró inválida esa autorización ni se pronunció sobre el resto de licencias maltesas.

## Qué preparar antes de solicitar autorización en Malta

El expediente debe conectar la clasificación del activo con la autorización que solicita la empresa a MFSA y con los controles que realmente puede ejecutar. La documentación de gobierno, custodia, prevención del blanqueo y externalización debe describir el negocio concreto, no descansar en el historial regulatorio del país.

Para valores tokenizados, el análisis debe cubrir la emisión y los servicios de inversión, y el permiso de infraestructura DLT cuando corresponda. Un reconocimiento MDIA o la admisión a un sandbox puede aportar evaluación tecnológica, pero debe mantenerse separado de la autorización financiera y de los derechos contractuales del titular. Conviene seguir además la revisión europea en curso: la Comisión presentó el 4 de diciembre de 2025 una propuesta de reglamento, COM(2025) 943, que trasladaría a ESMA la autorización y supervisión de los proveedores de servicios de criptoactivos, salvo entidades de crédito y entidades del artículo 60. Es una propuesta en tramitación, no derecho vigente.

## Puntos clave

- La antigua licencia VFA no es una alternativa vigente a la habilitación MiCA. Tras la derogación de la ley VFA, no consta un régimen nacional para los criptoactivos fuera de MiCA.
- La MFSA supervisa el marco financiero; una evaluación tecnológica de MDIA tiene otro objeto.
- La revisión de ESMA de 2025 detectó deficiencias en un expediente y reconoció capacidades del supervisor; no declaró inválida la autorización examinada.
- Una autorización CASP no habilita automáticamente servicios sobre valores tokenizados ni emisión de EMT.

## Hitos regulatorios

- **2024-12-30** — Aplicación general de MiCA. Comienza la aplicación general del marco europeo para servicios y ofertas, con transición limitada para antiguos proveedores VFA. (fuente: [ESMA · MiCA](https://www.esma.europa.eu/publications-and-data/interactive-single-rulebook/mica))
- **2025-01-27** — Primeras autorizaciones CASP en Malta. La MFSA concede sus primeras autorizaciones MiCA a proveedores de servicios de criptoactivos, que figuran en el registro de ESMA. (fuente: [ESMA · Registro provisional de CASP](https://www.esma.europa.eu/sites/default/files/2024-12/CASPS.csv))
- **2025-07-10** — Revisión de ESMA de una autorización. ESMA publica las conclusiones de su revisión acelerada sobre un expediente CASP y su supervisión inicial. Las recomendaciones de mejora se dirigen a todas las autoridades nacionales que autorizan CASP. (fuente: [ESMA · Revisión 2025](https://www.esma.europa.eu/press-news/esma-news/esma-identifies-opportunities-strengthen-mica-authorisations))
- **2026-07-01** — Fin de la transición VFA. Concluye el límite transitorio, agotado hasta el máximo europeo, para prestar servicios sobre la base del régimen anterior. (fuente: [Malta · Act XXXVI 2024](https://www.parlament.mt/media/130887/act-xxxvi-markets-in-crypto-assets-acts.pdf), [MFSA · Procedimiento MiCA](https://www.mfsa.mt/wp-content/uploads/2024/12/Circular-to-the-Industry-on-the-Authorisation-Process-for-MiCA-Applicants.pdf))
- **2026-07-03** — Derogación de la Virtual Financial Assets Act. Se produce la derogación prevista por el artículo 64 de la ley nacional de 2024. (fuente: [Malta · Act XXXVI 2024](https://www.parlament.mt/media/130887/act-xxxvi-markets-in-crypto-assets-acts.pdf), [Malta · VFA Act derogada](https://legislation.mt/eli/cap/590/eng/pdf))

## Preguntas frecuentes

### ¿Todavía puede solicitarse una licencia VFA como alternativa a MiCA?

No se presenta como una vía vigente. La transición para antiguos proveedores terminó el 1 de julio de 2026 y la Virtual Financial Assets Act fue derogada el 3 de julio. Debe examinarse la habilitación actual bajo MiCA o la normativa del producto.

### ¿La revisión de ESMA invalida todas las autorizaciones de Malta?

No. La revisión de julio de 2025 examinó un caso de autorización y supervisión inicial. Identificó deficiencias y capacidades del supervisor, con recomendaciones de mejora. Su alcance no permite concluir la invalidez general de las licencias.

### ¿La derogación VFA elimina las obligaciones anteriores?

El artículo 64 del Act XXXVI de 2024 fija la derogación para el 3 de julio de 2026 sin perjuicio de lo hecho u omitido bajo la ley anterior. No permite tratar las actuaciones anteriores como si nunca hubieran estado reguladas. Malta · Act XXXVI 2024.

### ¿Un reconocimiento MDIA sustituye la autorización MFSA?

No. El Technology Assessment Recognition Framework evalúa soluciones tecnológicas. El análisis y los permisos financieros siguen dependiendo de los activos y servicios del proyecto. MDIA · TARF.

### ¿Convertir una licencia VFA en MiCA era automático?

No. La circular de MFSA distingue las entidades ya licenciadas de los solicitantes pendientes y exige el proceso de autorización correspondiente. La experiencia previa no sustituye la evaluación MiCA. MFSA · Procedimiento MiCA.

## Cómo citar esta guía

Yáñez López, J. (15 de octubre de 2026). Regulación de criptoactivos y tokenización en Malta. Metlabs. https://metlabs.io/regulacion-blockchain/malta/