Regulación de criptoactivos y tokenización en Malta

Una empresa que prepara un proyecto de activos digitales en Malta debe partir del marco MiCA y de la autorización actual de sus proveedores. La trayectoria del país bajo el régimen VFA es un antecedente, pero ya no ofrece una vía alternativa para lanzar servicios después del cierre de la transición y la derogación de esa ley.

La otra distinción esencial es entre evaluación tecnológica y permiso financiero. Que una solución obtenga reconocimiento técnico o participe en un sandbox no determina qué derechos adquiere el inversor ni autoriza por sí solo la emisión, custodia o negociación del activo.

Cómo MiCA sustituyó la vía de servicios VFA

Malta combina el Reglamento MiCA, directamente aplicable, con la Markets in Crypto-Assets Act, aprobada como Act XXXVI de 2024. El régimen distingue ofertas de criptoactivos, emisores de ART y EMT y proveedores de servicios CASP. Malta llegó a MiCA con experiencia previa: la MFSA describe su régimen VFA de 2018 como similar al reglamento europeo, y el registro de ESMA recoge autorizaciones CASP maltesas desde el 27 de enero de 2025, entre las primeras de la Unión Europea. Los instrumentos financieros tokenizados quedan fuera del ámbito de MiCA y requieren examinar las normas de valores, inversión e infraestructura correspondientes.

El artículo 58 estableció una transición para proveedores con licencia VFA anterior, agotando el plazo máximo de dieciocho meses que permitía el reglamento europeo. Su límite fue el 1 de julio de 2026, o la concesión o denegación de autorización MiCA si ocurría antes. La Virtual Financial Assets Act fue derogada el 3 de julio de 2026. La experiencia histórica del régimen VFA no permite presentarlo como una segunda vía actual de autorización junto a MiCA. La derogación fue además completa: no consta que Malta conserve un régimen nacional propio para los criptoactivos que quedan fuera del ámbito de MiCA.

Qué decide MFSA y qué evalúa MDIA

La Malta Financial Services Authority, MFSA, es la autoridad competente del marco nacional MiCA. Publica reglas, formularios y obligaciones de información para proveedores. La Financial Intelligence Analysis Unit, FIAU, interviene en prevención del blanqueo y financiación del terrorismo. La coordinación entre ambas no elimina la responsabilidad del proveedor de demostrar controles efectivos para su negocio y clientes.

La Malta Digital Innovation Authority, MDIA, desarrolla funciones de evaluación tecnológica. Su Technology Assessment Recognition Framework distingue niveles de reconocimiento y aseguramiento de soluciones. El resultado de una evaluación debe describirse dentro de su alcance técnico. No equivale a autorización de servicios financieros, aprobación de una emisión ni garantía de que el titular de un token pueda ejecutar un derecho sobre un activo.

Cómo solicitar una habilitación vigente

Los proveedores deben determinar los servicios MiCA que realizarán y obtener la autorización correspondiente o cumplir la vía del artículo 60 para determinadas entidades financieras. La documentación de la transición publicada por MFSA en diciembre de 2024 exigía actuaciones y evaluación también a los antiguos licenciados VFA. Haber pasado por aquel régimen no comportaba una conversión automática ni eliminaba los requisitos europeos.

La operativa transfronteriza se articula mediante los procedimientos de MiCA y se limita a los servicios habilitados. Debe identificarse la entidad contratante, su autorización y las actividades cubiertas. Los emisores ART y EMT siguen procedimientos distintos; en particular, la emisión de EMT exige la condición y obligaciones previstas para entidades de crédito o de dinero electrónico. Una plataforma multiservicio puede necesitar varios encajes regulatorios.

La MFSA dispone de un Regulatory Sandbox para soluciones innovadoras con necesidad de pruebas y condiciones definidas. El programa exige examinar elegibilidad, preparación y protección de usuarios. La admisión o el diálogo supervisor no deben presentarse como una autorización general para cualquier producto, ni como una dispensa de las normas europeas que correspondan a la actividad.

Cómo distinguir el token de sus derechos financieros

La clasificación del instrumento precede a la elección de la red o del contrato inteligente. Si representa acciones, deuda u otro instrumento financiero, deben analizarse las obligaciones de emisión, oferta, intermediación y custodia aplicables. La evaluación técnica de un sistema y la clasificación jurídica del producto responden a preguntas diferentes y ninguna sustituye la documentación de los derechos del inversor.

El Régimen Piloto DLT europeo prevé permisos específicos para infraestructuras de negociación y liquidación. Su disponibilidad no autoriza por sí sola a una sociedad maltesa a gestionar una infraestructura. En proyectos sobre activos reales, el token debe vincularse a derechos identificables, con reglas de transmisión, garantías y ejecución. El control de una clave privada no acredita automáticamente la propiedad del inmueble o activo representado.

Qué exige una operación sometida a supervisión

El expediente y la operativa deben contemplar gobierno, protección de activos, conflictos, externalización y continuidad. La documentación MFSA sobre prevención del delito financiero complementa el análisis de diligencia debida y controles. DORA y las reglas sobre información en transferencias requieren evaluación según el ámbito aplicable, igual que la obligación fiscal de identificar la residencia de los clientes y comunicar información sobre sus operaciones, derivada de la directiva europea de cooperación administrativa aplicable a los criptoactivos (DAC8), que Malta incorporó mediante el L.N. 162 of 2026 con efectos desde el 1 de enero de 2026. La subcontratación de custodia o infraestructura tecnológica no elimina las responsabilidades propias del proveedor autorizado.

La revisión de ESMA de 10 de julio de 2025 examinó la autorización y supervisión inicial de un CASP maltés. Identificó cuestiones materiales no completamente resueltas en el momento de autorizar, junto con un buen nivel de recursos, experiencia y cooperación. Para un solicitante, lo más útil es la lista de aspectos que ESMA pide examinar con detalle a todas las autoridades nacionales: plan de negocio y suficiencia de medios ante el crecimiento, conflictos de interés, gobierno y acuerdos intragrupo, arquitectura tecnológica a la luz de DORA, con atención a funciones críticas como la custodia, y servicios Web3, productos descentralizados y promoción de servicios no regulados. En el expediente maltés, ESMA no encontró evidencia de que se hubieran evaluado adecuadamente, entre otros, el modelo de registro de operaciones, la custodia y determinados riesgos de blanqueo.

La MFSA aceptó las conclusiones y se comprometió a incorporar las recomendaciones; ESMA le pidió examinar las cuestiones materiales que seguían pendientes en el expediente autorizado. La revisión no declaró inválida esa autorización ni se pronunció sobre el resto de licencias maltesas.

Qué preparar antes de solicitar autorización en Malta

El expediente debe conectar la clasificación del activo con la autorización que solicita la empresa a MFSA y con los controles que realmente puede ejecutar. La documentación de gobierno, custodia, prevención del blanqueo y externalización debe describir el negocio concreto, no descansar en el historial regulatorio del país.

Para valores tokenizados, el análisis debe cubrir la emisión y los servicios de inversión, y el permiso de infraestructura DLT cuando corresponda. Un reconocimiento MDIA o la admisión a un sandbox puede aportar evaluación tecnológica, pero debe mantenerse separado de la autorización financiera y de los derechos contractuales del titular. Conviene seguir además la revisión europea en curso: la Comisión presentó el 4 de diciembre de 2025 una propuesta de reglamento, COM(2025) 943, que trasladaría a ESMA la autorización y supervisión de los proveedores de servicios de criptoactivos, salvo entidades de crédito y entidades del artículo 60. Es una propuesta en tramitación, no derecho vigente.

Para analizar cómo se aplica este marco a tu proyecto, consulta tu caso con nuestro equipo.