Hoy, el registro VASP en Portugal significa autorización MiCA. Un proveedor de servicios de activos virtuales (VASP, virtual asset service provider) es una empresa que intercambia, custodia o transfiere criptoactivos para clientes, o les asesora sobre ellos. En Portugal se ha sustituido la vía de registro nacional que existía antes del Reglamento europeo sobre los mercados de criptoactivos (MiCA): para atender legalmente a clientes portugueses, una empresa necesita la autorización como proveedor de servicios de criptoactivos (CASP) del Banco de Portugal, el banco central y supervisor de mercados del país.
Esa es la respuesta corta. La respuesta larga importa si gestionas pagos dentro de una empresa cripto, porque la autorización cambia con qué bancos puedes trabajar, qué debes documentar y con cuánto cuidado tienes que comprobar las cuentas a las que envías dinero.
Comprueba las normas vigentes antes de presentar el expediente
MiCA se aplica en toda la UE, pero las fechas de aplicación, los regímenes transitorios y los documentos exactos que pide el Banco de Portugal se fijan a nivel nacional y pueden cambiar. Confirma los requisitos vigentes con el Banco de Portugal o con tu asesor legal antes de construir un plan sobre ellos.
Qué ha cambiado: del registro nacional a la autorización MiCA
Antes de MiCA, las empresas cripto en Portugal se registraban conforme a las normas nacionales de prevención del blanqueo de capitales y aparecían en una lista nacional. MiCA sustituyó ese mosaico por una única autorización de la UE. Las consecuencias prácticas son estas:
- Una autorización, alcance en toda la UE. Un CASP autorizado en Portugal puede pasaportar sus servicios a otros Estados miembros en lugar de solicitar autorización país por país.
- Un único supervisor para la licencia. El Banco de Portugal evalúa la solicitud, la gobernanza y los controles.
- Una lista definida de servicios. MiCA enumera los servicios de criptoactivos que requieren autorización: entre ellos, la custodia, la explotación de una plataforma de negociación, el canje de criptoactivos por fondos u otros criptoactivos y los servicios de transferencia por cuenta de clientes.
- Expectativas más altas. Requisitos prudenciales, gobernanza y pruebas de idoneidad de los directivos, segregación de los activos de los clientes y obligaciones detalladas en materia de AML y de tramitación de reclamaciones.
Las empresas que ya operaban bajo las normas nacionales tuvieron una ventana transitoria para pasar al nuevo régimen. Si todavía estás decidiendo dónde establecer una empresa cripto, la respuesta honesta es que la elección ya no depende tanto de qué registro nacional sea el más sencillo, sino de con qué supervisor, relaciones bancarias y raíles de pago puedes operar de verdad.
Por qué una licencia cripto no hace seguros tus pagos
La autorización trata de si puedes prestar el servicio. No dice nada sobre si un pago concreto sale hacia la cuenta correcta. Son preguntas distintas, y el dinero se pierde en la segunda.
Una empresa cripto mueve dinero en dos direcciones. En el lado cripto, las transferencias se comprueban contra direcciones de cartera y herramientas de cribado. En el lado fiat, envías transferencias en euros a cuentas bancarias de clientes, proveedores de liquidez, plataformas de intercambio y proveedores, y esos son pagos SEPA corrientes, con los riesgos SEPA corrientes. Un cliente que pide un retiro a «su» IBAN, un correo que cambia los datos bancarios de una contraparte, un fichero de pagos construido a partir de una hoja de cálculo: cualquiera de estos casos puede enviar dinero real al lugar equivocado, y ninguna licencia cripto lo impide.
Dónde encaja la Verification of Payee
La Verification of Payee (VoP) es la comprobación de nombre de la UE/SEPA. Antes de enviar una transferencia en euros, tu proveedor de servicios de pago (PSP) —tu banco o tu entidad de pago— envía el nombre del beneficiario y el IBAN al PSP que mantiene la cuenta de destino. Ese banco compara el nombre con el nombre registrado del titular y devuelve uno de cuatro resultados normalizados:
- Coincidencia (match): el nombre concuerda con el del titular. Continúa con la confianza habitual.
- Coincidencia parcial (close match): los nombres son similares pero no idénticos, por ejemplo un segundo nombre que falta o una denominación comercial frente a un nombre registrado. Vuelve el nombre verificado para que puedas confirmarlo o corregirlo.
- Sin coincidencia (no match): el nombre no corresponde a esa cuenta. Detente y vuelve a comprobar por un canal de confianza.
- No disponible (not available): el banco del beneficiario no pudo responder en ese momento. No es ni buena ni mala noticia; trata con especial cuidado a un beneficiario nuevo y no verificable.
La comprobación es orientativa: te avisa, no bloquea el pago. Es deliberado, porque la decisión de enviar sigue siendo tuya. Para una empresa cripto, el patrón útil es ejecutar la comprobación en cada pago fiat antes de liberarlo y repetirla siempre que un cliente o una contraparte cambie de datos bancarios, que es justo el momento que aprovecha el fraude del desvío de facturas.
Dos controles distintos, ambos necesarios
El cribado de carteras responde a «¿es riesgosa esta dirección?». La VoP responde a «¿este IBAN pertenece a la parte que he indicado?». Un proceso de pagos necesita los dos, porque una dirección de cartera limpia y una cuenta bancaria que no coincide pueden aparecer en la misma solicitud de retiro.
Una lista de comprobación práctica para un CASP portugués
- 1 Confirma con el Banco de Portugal la vía de autorización y los documentos vigentes antes de planificar cualquier otra cosa.
- 2 Mapea cada flujo fiat: retiros de clientes, liquidaciones con proveedores de liquidez y plataformas de intercambio, pagos a proveedores y nóminas.
- 3 Comprueba si tu banco ya ofrece la VoP en tus transferencias en euros: los PSP portugueses deben hacerlo desde el 9 de octubre de 2025.
- 4 Si envías pagos a través de varios bancos o de un proveedor de pagos, estandariza en una sola integración de VoP para que cada flujo devuelva los mismos cuatro resultados.
- 5 Verifica el fichero de pagos completo antes de liberarlo en lugar de comprobar los beneficiarios a mano, y vuelve a verificar ante cualquier cambio de datos bancarios.
- 6 Conserva el resultado de la VoP junto al registro del pago, para que un auditor o un supervisor pueda ver qué comprobaste y cuándo.
La misma pregunta en otros mercados
Portugal no es el único país donde se está redefiniendo el «registro VASP». Las empresas que comparan jurisdicciones —Portugal, República Checa, Lituania, Malta— en realidad comparan supervisores, plazos y acceso bancario. La dirección en toda la UE es la misma: una autorización única al amparo de MiCA, aplicada por los supervisores nacionales. Si estás sopesando opciones, lee los requisitos tal como están hoy y no como se describían hace un año.
RoxPay presta la Verification of Payee sobre el esquema SEPA mediante una única API REST y un panel, y devuelve los resultados normalizados —coincidencia, coincidencia parcial, sin coincidencia y no disponible— en mucho menos de un segundo, con el nombre verificado en caso de coincidencia parcial, tanto para un pago individual como para un fichero de pagos completo.