Regulación de criptoactivos y tokenización en Luxemburgo

En Luxemburgo, el encaje de un proyecto de activos digitales depende de qué representa el token y de lo que hace cada participante. El Reglamento europeo sobre los mercados de criptoactivos, conocido como MiCA, regula los activos y servicios incluidos en su ámbito. Cuando el token representa un instrumento financiero, como una acción o un bono, el análisis corresponde a la normativa de valores. La legislación luxemburguesa permite utilizar registros distribuidos en determinadas funciones de emisión y circulación de esos valores.

Esta distinción explica por qué una plataforma de intercambio y una emisión de participaciones tokenizadas no siguen necesariamente el mismo recorrido. Antes de elegir proveedores o tecnología conviene identificar quién emite, quién mantiene el registro, quién custodia y a qué clientes se dirigirá la oferta. Esta guía conecta esas decisiones con las competencias de la CSSF, las vías de acceso al mercado y los derechos que recibe el titular.

Qué normativa se aplica a cada activo y actividad

La primera pregunta es jurídica: qué puede exigir el titular del token y frente a quién. La representación digital no convierte por sí sola un valor negociable en un criptoactivo sujeto a MiCA. El reglamento excluye los instrumentos financieros de su ámbito. Una emisión de deuda tokenizada debe estudiar las reglas de valores, oferta y servicios de inversión que correspondan, aunque utilice la misma red que una plataforma de criptoactivos.

Para los activos incluidos en MiCA, tampoco existe un régimen único. Las fichas de dinero electrónico, o EMT, buscan mantener un valor estable referido a una moneda oficial. Las fichas referenciadas a activos, o ART, utilizan otras referencias y no son EMT. El reglamento separa ambas categorías de los restantes criptoactivos y distingue al emisor u oferente de quien presta servicios a clientes. «Stablecoin» es una denominación comercial que no resuelve esa clasificación.

En el plano nacional, la Ley de 6 de febrero de 2025 atribuye a la CSSF las funciones de autoridad competente para MiCA. Esa misma ley suprimió el antiguo registro VASP e integró a los proveedores de servicios de criptoactivos en la ley de 2004 de prevención del blanqueo. En paralelo, las reformas conocidas como Blockchain I a IV adaptan la legislación de valores al uso de registros distribuidos: reconocimiento de cuentas y transmisiones, cuenta de emisión en DLT, inclusión en la ley de garantías financieras de las cuentas de valores llevadas en registros distribuidos y, por último, el agente de control. Por tanto, hay que combinar el marco europeo con la ley que organiza el derecho representado; constituir una sociedad tecnológica no identifica por sí solo las autorizaciones necesarias.

Qué supervisa la CSSF y qué registros conviene consultar

La Commission de Surveillance du Secteur Financier, o CSSF, es el supervisor luxemburgués de las entidades y actividades financieras que tiene atribuidas. Su información sobre MiCA distingue proveedores de servicios, emisores y categorías de activos. Al examinar un intermediario, interesa comprobar su razón social, los servicios autorizados y el territorio en el que puede prestarlos. La marca comercial o una autorización de otra sociedad del grupo no sustituyen esa comprobación.

La supervisión nacional convive con competencias europeas. La Autoridad Bancaria Europea, conocida como EBA, tiene las funciones previstas por MiCA para determinados emisores, especialmente cuando sus tokens se consideran significativos. En prevención del blanqueo, la Cellule de renseignement financier, o CRF, recibe y analiza comunicaciones de operaciones sospechosas. Son funciones diferentes: una comunicación a la unidad de inteligencia financiera no constituye una autorización comercial.

La consulta de registros debe abarcar también a los proveedores establecidos en otros Estados miembros que utilizan el procedimiento transfronterizo europeo. Para una empresa que contrata custodia o intermediación, la comprobación práctica consiste en relacionar una entidad concreta con la función que asumirá. El registro acredita una situación regulatoria, sin garantizar la rentabilidad del activo ni resolver la validez de todos sus contratos.

Qué requisitos necesita cumplir un proyecto para operar

Para prestar servicios sujetos a MiCA, la vía habitual de una empresa nueva es la autorización como proveedor de servicios de criptoactivos, o CASP. El artículo 59 exige que la habilitación cubra los servicios efectivamente prestados. El artículo 60 contempla otra vía para determinadas entidades financieras ya reguladas, mediante notificación y dentro de los límites de su categoría. Un banco y una nueva plataforma de custodia pueden, por tanto, necesitar expedientes diferentes.

El proyecto debe describir cómo funcionará la actividad: quién controla las claves, cómo se ejecutan las órdenes, qué recursos mantiene la entidad y qué funciones externaliza. Si el proveedor tecnológico conserva capacidad de disposición sobre activos de clientes, esa función exige un análisis distinto del mero desarrollo de software. El procedimiento del artículo 65 permite prestar los servicios habilitados en otros Estados miembros; no amplía el permiso a instrumentos financieros ni sustituye las exigencias de pagos.

La emisión requiere una comprobación separada. La CSSF publica procedimientos específicos para ART, con autorización del emisor o la vía aplicable a entidades de crédito, y para EMT, cuyo régimen general exige condición de entidad de crédito o de dinero electrónico. En los demás criptoactivos, las obligaciones de oferta pueden incluir libro blanco, notificación y publicación, con excepciones según el supuesto. La notificación de un documento no equivale por sí sola a aprobación del producto.

Para comparar documentación antigua con la situación actual, hay una fecha decisiva: el periodo transitorio VASP terminó el 1 de julio de 2026. El antiguo registro no permite seguir prestando por sí solo servicios sujetos a MiCA, y tampoco está disponible para nuevos entrantes: la ley nacional lo derogó, de modo que quien no se acogió al transitorio debe ir directamente a la autorización MiCA. Una solicitud pendiente tampoco debe presentarse como permiso obtenido. La continuidad de una entidad y la captación de clientes desde terceros países deben comprobarse conforme a las reglas y excepciones aplicables.

Cómo se registran y transmiten los valores tokenizados

En una emisión de valores, el registro debe permitir identificar qué se ha emitido y cómo se atribuyen los derechos. El artículo 18 bis de la ley sobre circulación de valores reconoce, bajo sus condiciones, cuentas y transmisiones mediante mecanismos electrónicos seguros, incluidos registros distribuidos. La tecnología se integra así en un régimen jurídico de tenencia y circulación; una anotación técnica aislada no basta para demostrar que ese régimen se ha cumplido.

La ley de valores desmaterializados, reformada en diciembre de 2024, incorpora el agente de control, figura opcional que el emisor puede designar para los valores no cotizados como alternativa al organismo de liquidación o al llevador de cuentas central. Mantiene la cuenta de emisión, sigue la cadena de tenencia y concilia los valores emitidos con los registrados. Solo pueden asumir esa función las empresas de inversión y entidades de crédito en el sentido de la ley de 1993 sobre el sector financiero o los organismos de liquidación.

El artículo 21 bis exige organización y controles, además de notificar a la CSSF al menos dos meses antes de comenzar. La CSSF puede prohibir la actividad si no se cumplen las condiciones o falta información. La misma reforma amplió el régimen del llevador de cuentas central, antes limitado a los valores de deuda, a los valores de capital y a las participaciones de fondos.

Una pieza menos citada es la de las garantías. La Ley de 15 de marzo de 2023 incluyó en la ley luxemburguesa de 5 de agosto de 2005 sobre contratos de garantía financiera las cuentas de valores llevadas en mecanismos electrónicos seguros, incluidos los registros distribuidos. Para una operación apalancada o con colateral, esa calificación debe comprobarse junto con el régimen del valor y el del registro.

Estas funciones tienen una aplicación concreta. El 21 de julio de 2025, Luxembourg for Finance anunció a Investre como primer agente de control bajo Blockchain IV. El anuncio ilustra la puesta en práctica de la reforma; no permite trasladar las habilitaciones de esa entidad a otra plataforma. La función de registro tampoco resuelve por sí sola el folleto, la distribución, la gestión del fondo o el acceso a una infraestructura de negociación.

La liquidación es otra pieza del diseño. En Project Venus, los bancos centrales de Luxemburgo y Francia participaron en una operación del Banco Europeo de Inversiones con dinero de banco central representado digitalmente. El caso acredita una emisión y una prueba de liquidación determinadas, no una autorización abierta para utilizar cualquier stablecoin. En una operación propia deben coordinarse el movimiento del valor, el pago y las consecuencias de un fallo.

Para el inversor importa qué derecho adquiere: acciones, deuda, participaciones de un fondo u otro derecho admisible. Si el vehículo invierte en inmuebles, el token puede representar una posición frente al vehículo, sin conferir propiedad directa del edificio. Los contratos, el registro y las reglas de transmisión deben ser coherentes también ante pérdida de claves, restricciones de venta o insolvencia.

Qué obligaciones deben mantenerse durante la actividad

La autorización abre una actividad supervisada que necesita controles continuos. El régimen de prevención del blanqueo exige a las entidades comprendidas diligencia debida y seguimiento basados en riesgo. El Reglamento de transferencias de fondos y criptoactivos añade información sobre ordenantes y beneficiarios en las transferencias cubiertas. Estas comprobaciones deben integrarse en la operativa, no quedar reducidas a un formulario de alta. La Circular CSSF 25/896 aplica además a los CASP, desde el 30 de diciembre de 2025, las directrices de la EBA sobre controles para cumplir las medidas restrictivas. En el plano fiscal, la Ley de 27 de marzo de 2026 transpone la directiva europea de cooperación administrativa aplicable a los criptoactivos (DAC8): obliga a identificar la residencia de los clientes y comunicar información sobre sus operaciones desde el 1 de enero de 2026.

El Reglamento DORA regula la resiliencia operativa digital de las entidades incluidas en su ámbito. Para una empresa con custodia o infraestructura externalizada, conviene conectar sus exigencias con los contratos, la gestión de incidentes y la continuidad del servicio. Elegir una red pública o privada no determina quién responde frente al cliente ni cómo se recupera el acceso a los activos.

En su análisis de julio de 2026, Loyens & Loeff destaca la sustancia local, la calidad del expediente y la capacidad operativa como cuestiones prácticas de la relación con la CSSF. El criterio ayuda a preparar el proyecto, pero no constituye un plazo legal ni una garantía de autorización. Los medios y el gobierno deben corresponder a la complejidad y los servicios de la entidad.

Qué conviene definir antes de iniciar un proyecto

La preparación comienza por un esquema del producto y sus participantes. Debe recoger el derecho incorporado al token, el emisor, los inversores previstos, las jurisdicciones de distribución y quién realizará registro, custodia, gestión y negociación. Ese esquema permite contrastar permisos y detectar funciones que requieren otro participante regulado antes de diseñar contratos inteligentes o comprometer fechas de lanzamiento.

La fiscalidad, el régimen de un fondo o titulización y las condiciones particulares de una oferta necesitan una evaluación propia. También debe comprobarse qué versión de la norma se aplica: las consolidaciones informativas de la CSSF remiten al diario oficial en caso de discrepancia. Conviene seguir además la propuesta de la Comisión COM(2025) 943, de 4 de diciembre de 2025, que reformaría el régimen piloto DLT y trasladaría a la ESMA la autorización y supervisión de los proveedores de servicios de criptoactivos, salvo entidades de crédito y entidades del artículo 60 de MiCA; sigue pendiente de aprobación y no es derecho vigente. La existencia de un marco para valores digitales facilita identificar una vía jurídica, pero no garantiza compradores, liquidez o viabilidad de una emisión concreta.

Para analizar cómo se aplica este marco a tu proyecto, consulta tu caso con nuestro equipo.