MiCA Decoded is een 12-delige wekelijkse serie voor Bitcoin.com News, mede-geschreven door de medeoprichters en managing directors van LegalBison: Aaron Glauberman, Viktor Juskin en Sabir Alijev. LegalBison adviseert crypto- en FinTech-bedrijven over MiCA-licenties, CASP- en VASP-aanvragen en regelgevende structurering in Europa en daarbuiten.
Als de EU al 174 MiCA-licenties heeft uitgegeven, waarom staan er dan slechts 14 daadwerkelijke crypto-exchanges op de lijst? Om dit te ontraadselen, moeten we ontcijferen wat de openbare registers ons werkelijk vertellen over hoe cryptobedrijven zich in Europa vestigen.
Dat contrast, afgeleid uit de EU- en EER-openbare registers per maart 2026, vat de centrale vraag samen die het register oproept: welke bedrijfsmodellen landen in welke jurisdicties en waarom?
De data beantwoordt die vraag, en het patroon is niet wat de meeste crypto-licentiehouders verwachtten.
10 servicecodes: wat MiCA CASP's toestaat te doen
De regelgeving definieert 10 categorieën van crypto-activadiensten. De verdeling over alle 174 geautoriseerde entiteiten is als volgt (elke autorisatie kan een of meer daarvan dekken).
Hoe kan een markt die honderden miljoenen gebruikers bedient slechts 14 geautoriseerde locaties hebben om daadwerkelijk een live handelsplatform te exploiteren?
| Service | CASPs | MiCA-definitie | Strategische voorbeelden |
| Bewaring & Administratie | 114 | Het bewaren of controleren van crypto-activa of de middelen om toegang te krijgen tot deze activa (bijv. privésleutels) namens klanten. | Commerzbank: Eerste full-service Duitse bank die een speciale crypto-bewaarlicentie heeft ontvangen.
Coinbase: Opereert via grote EU-knooppunten (DE, FR, IE) met volledige bewaarinfrastructuur. |
| Overdrachtsservices | 105 | Het leveren van diensten voor de overdracht van crypto-activa van het ene distributed ledger-adres of account naar het andere namens een klant. | Kraken (Payward): Gelicentieerd in Ierland om overdrachtsservices voor crypto in de gehele EER te leveren.
Revolut: Heeft een CySEC MiCA-licentie verkregen om activaoverdrachten voor zijn 40M+ Europese gebruikers te faciliteren. |
| Uitwisseling (Crypto-naar-Fiat) | 90 | Het sluiten van aankoop- of verkoopcontracten voor crypto-activa tegen "fondsen" (fiatvaluta) met gebruik van eigen kapitaal. | MoonPay: Grote on/off-ramp provider voor Europese gebruikers om crypto met EUR te kopen.
Bitvavo: De grootste Nederlandse exchange, die directe EUR-naar-cryptomarkten biedt. |
| Uitvoering van orders | 90 | Het sluiten van overeenkomsten om crypto-activa namens klanten te kopen of verkopen, inclusief inschrijvingen op het moment van het aanbod. | Trade Republic: Een grote Europese neobroker die crypto-koop-/verkooporders voor retailbeleggers uitvoert.
Revolut: Gebruikt zijn CASP-status om marktorders voor gebruikers direct in-app uit te voeren. |
| Uitwisseling (Crypto-naar-Crypto) | 77 | Het sluiten van aankoop- of verkoopcontracten voor crypto-activa tegen andere crypto-activa met gebruik van eigen kapitaal. | Crypto.com: Gelicentieerd in Malta en Italië om massale cross-token handelsparen te bieden.
OKX: Heeft Maltese autorisatie verkregen om complexe token-naar-token swapservices te bieden. |
| Ontvangst & Doorgifte | 51 | Het ontvangen van een aankoop- of verkooporder van een persoon en het doorgeven hiervan aan een derde partij voor uitvoering. | N26 Bank: Hanteert een "Ontvangst en Doorgifte"-model waarbij gebruikers orders plaatsen in de bank-app, die naar Bitpanda worden gestuurd voor uitvoering.
eToro: Geeft gebruikersorders door aan grote liquide crypto-knooppunten voor uitvoering. |
| Portefeuillebeheer | 30 | Het beheren van klantportefeuilles op discretionaire, klant-per-klant basis waarbij portefeuilles crypto-activa bevatten. | AMINA Bank: Biedt beheerde crypto-portefeuilles en discretionaire mandaten van institutionele kwaliteit.
Plutos Vermögensverwaltung: Gelicentieerde Duitse vermogensbeheerder gespecialiseerd in digitale activaportefeuilles. |
| Advies over crypto-activa | 21 | Het geven van gepersonaliseerde aanbevelingen aan een klant met betrekking tot transacties in crypto-activa of het gebruik van cryptodiensten. | Scalable Capital Bank: Biedt gereguleerde beleggingsbegeleiding die crypto-activatoewijzingen kan omvatten.
eToro: Biedt social trading-functies die beleggingsbegeleiding en activa-"kopieer"-advies omvatten. |
| Plaatsing van crypto-activa | 18 | Het op de markt brengen van crypto-activa aan kopers namens, of voor rekening van, een aanbieder of een partij die verband houdt met de aanbieder. | Bitpanda: Treedt op als plaatsingsagent voor nieuwe tokenprojecten die een Europees publiek zoeken.
Kraken: Wordt vaak gebruikt voor de plaatsing en initiële distributie van nieuwe crypto-activa. |
| Exploitatie van een handelsplatform | 14 | Het beheren van een multilateraal systeem dat meerdere koop- en verkoopbelangen van derden samenbrengt om tot een contract te komen. | Bitstamp: Een van de weinige platforms met een volledig multilateraal orderboek geautoriseerd in Luxemburg.
OKX: Exploiteert een centrale matching engine en orderboek voor professionele handelaren in Europa. |
- Bewaring en overdrachtsservices leiden omdat bijna elke operator deze omvat, ongeacht het primaire bedrijfsmodel.
- Overdrachtsservices vertonen een hoog volume, deels omdat Duitse traditionele financiële instellingen dit hebben toegevoegd als een natuurlijke uitbreiding van bestaande betalingsinfrastructuur (kredietinstellingen, instellingen voor elektronisch geld), aangezien het neerkomt op een notificatieproces, waarbij het infrastructuurwerk al aanwezig is (ICT- en DORA-conform). Hoe die autorisatie van toepassing is op volledig crypto-native overdrachtsmodellen, wordt nog steeds in de praktijk uitgewerkt.
De zeldzaamste categorieën zijn het meest veelzeggend.
- Slechts 14 entiteiten hebben autorisatie om een handelsplatform te exploiteren: een marktplaats zoals een orderboek of matching engine. Voorbeeld: het handelsplatform van Binance, met grafieken en visuele indicatortools.
- Slechts 21 hebben autorisatie om beleggingsadvies te verstrekken: gepersonaliseerde aanbevelingen met betrekking tot de vraag of een specifiek crypto-actief geschikt is voor de klant om te kopen, verkopen of aan te houden. Voorbeeld: eToro geeft nieuwsbrieven uit met deskundige meningen over welk crypto-actief de overweging waard is. De gemeenschap kan ook inzichten delen.
- En 30 hebben portefeuillebeheer: het beheren van beleggingsportefeuilles van klanten die crypto-activa bevatten. Voorbeeld: Wyden Capital richt zich puur op het creëren en beheren van op maat gemaakte portefeuilles voor beleggers.
Voor oprichters die producten bouwen in die drie servicecategorieën, heeft de EU momenteel vrij weinig gelicentieerde referentiepunten om tegen af te zetten.
Waar crypto-licenties in Europa zich concentreren, en waarom
- Duitsland leidt het CASP-register met 51 autorisaties (29%).
- Nederland volgt met 23 (13%).
- Frankrijk en Malta volgen met respectievelijk 13 (7%) en 12 (7%).
- Ierland en Cyprus volgen met respectievelijk 11 (6%) en 10 (6%).
Die kopcifers verhullen wat de clustering drijft.
De 51 CASP's van Duitsland worden gedomineerd door traditionele financiële instellingen: Commerzbank, DZ BANK, Boerse Stuttgart en regionale Volksbanks. De geregistreerde entiteiten in Duitsland zijn daarom voornamelijk retail-banking bewaarders en broker-dealers, geen exchange-exploitanten.
Hun aanvragen waren voornamelijk voor smalle servicecodes die geschikt zijn voor een brokermodel dat bestaande fiat-rekeninghouders bedient. BaFin heeft deze soorten entiteiten al tientallen jaren verwerkt. De vertrouwdheid van de toezichthouder is aanzienlijk en voor banken die al aan alle eisen voldoen, is het slechts een notificatieproces met de respectieve bevoegde autoriteit om ook in aanmerking te komen voor het leveren van diensten onder MiCA.
Malta en Cyprus vertellen het tegenovergestelde verhaal. OKX, Crypto.com, Gemini, Blockchain.com, eToro en Revolut hebben autorisaties in die twee jurisdicties.
Deze platforms hebben aangevraagd voor brede servicecodereeksen die exploitatie van handelsplatforms, uitwisselingsactiviteiten en orderuitvoering omvatten. Hun toezichthouders in Valletta en Nicosia hebben op grote schaal aanvragen van wereldwijd erkende exchange-merken verwerkt.
De praktische implicatie is dat, als een crypto-exchange-licentieaanvraag in Duitsland terechtkomt, deze in een wachtrij staat naast traditionele banken die aanvragen doen voor smallere diensten, zoals het leveren van bewaring en administratie van crypto-activa, de uitvoering van orders en de ontvangst en doorgifte van orders namens klanten.
Dezelfde aanvraag die in Malta terechtkomt, staat naast gevestigde wereldwijde exchanges.
Vertrouwdheid van de toezichthouder met het bedrijfsmodel van de aanvrager is een echte factor in hoe een aanvraag wordt beoordeeld, zelfs wanneer de regelgeving op beide plaatsen identiek is.
Waar de grote namen zich hebben geregistreerd
Voor oprichters die een jurisdictie kiezen, is het meest nuttige signaal van het register niet het aantal landen, maar de bedrijfsnamen achter elke vlag. Erkennen welke jurisdicties werden gekozen door grote CEX'en, bijvoorbeeld, geeft een indicatie van waar het logisch is voor een vergelijkbaar project om te overwegen zich te registreren.
Ierland is waar Kraken is geland, en de keuze weerspiegelt een reeds bestaande relatie. Het team van Kraken bevond zich waarschijnlijk al in Ierland en had al VASP-registraties en een EMI-licentie van de Central Bank of Ireland voordat MiCA van kracht werd. Dit heeft zeker de Fit & Proper-evaluatie van sleutelpersoneel met vergelijkbare functies bij beide instellingen versneld. Ierland was toen het natuurlijke consolidatiepunt, waarbij meerdere nationale registraties werden samengevoegd onder een enkele MiCA-autorisatie. Het was ook de eerste grote wereldwijde exchange die het CASP-autorisatieproces van de Central Bank of Ireland doorliep, wat de jurisdictie een vroeg exchange-referentiepunt gaf.
Luxemburg herbergt zowel Coinbase als Bitstamp. Voor beide was Luxemburg de jurisdictie waar de toezichthouder hun eerdere aanvragen al had verwerkt. De trackrecord van de CSSF met institutionele financiële diensten verklaart de clustering. Coinbase omschreef Luxemburg expliciet als zijn Europese crypto-hub, daarbij verwijzend naar de benadering van het land ten aanzien van blockchain-wetgeving, inclusief opeenvolgende blockchain-wetten die het financiële raamwerk van Luxemburg voor DLT aanpasten. Bitstamp kwam bij de CSSF nadat het daar al een MiFID-licentie had verkregen voor het exploiteren van een Multilateral Trading Facility.
Oostenrijk is waar Bybit, KuCoin en het binnenlandse Bitpanda zijn gevestigd, en de early-mover-positionering van de FMA verklaart dit. Oostenrijk voltooide zijn binnenlandse MiCA-implementatiewetgeving eerder dan de meeste EU-lidstaten. Bitpanda, dat ongeveer 60% van de Oostenrijkse retail-cryptomarkt heeft, was al FMA-gelicentieerd en had de vertrouwdheid van de toezichthouder met exchange-type bedrijfsmodellen gevormd. Toen Bybit en KuCoin beoordeelden waar ze hun EU-entiteit zouden vestigen, noemden ze de tijdige implementatie en praktische benadering van het autorisatieproces van de FMA. De Oostenrijkse cluster is dan een gevolg van het feit dat Bitpanda eerst het voorbereidende werk heeft gedaan.
Cyprus herbergt eToro en Revolut, twee platforms waarvan de wortels in de retail-investerings- en FinTech-ruimte hun crypto-aanbiedingen dateren. Beide hadden bestaande CySEC-relaties voordat MiCA er was. Hun CASP-autorisaties breidden een reeds bestaande regelgevende relatie uit in plaats van een nieuwe te vestigen.
Nederland is waar Bitvavo en MoonPay zich hebben geregistreerd, en de vroege handhavingshouding van de AFM heeft de keuze bepaald. Nederland behoorde tot de eerste EU-jurisdicties die MiCA-autorisaties verleenden, waarbij de eerste golf van goedkeuringen in december 2024 landde. Platforms die tot de eerste gelicentieerden in de EU wilden behoren, en die bestaande Nederlandse VASP-registraties hadden, vonden de AFM-pijplijn al in beweging.
Het patroon in alle vijf jurisdicties is hetzelfde: exchanges kozen geen toezichthouders abstract. Ze gingen naar waar de toezichthouder hun bedrijfsmodel al kende, of waar de implementatie het verst was gevorderd. Dat is een praktische les voor elke oprichter die nu evalueert waar te solliciteren.
Passporting: thuisblijven of een heel continent targeten
Een enkele MiCA-licentie van elke EU-lidstaat dekt het hele blok. Passporting vereist slechts een administratieve kennisgeving om diensten uit te breiden naar extra lidstaten, zonder aparte aanvraag of tweede toezichthoudersbeoordeling.
Bij het aanvragen is de aanvrager verplicht te vermelden waar het voornemens is zaken te doen.
Pan-Europese platforms hebben dit volledig gebruikt: Kraken, Bitvavo, Bitstamp, Bitpanda en Trade Republic hebben elk gepasspoorteerd naar 29-30 landen (EU + EER) vanuit een enkele thuisautorisatie.
Traditionele Duitse en Spaanse instellingen vermelden alleen hun thuisland, wat bevestigt dat MiCA voor die entiteiten functioneert als binnenlandse compliance in plaats van uitbreidingsinfrastructuur.
De mechanica is hier van belang. Onder passporting blijft de thuistoezichthouder verantwoordelijk voor het lopende toezicht van het platform op alle gepasspoorteerde markten. De jurisdictiekeuze is daarom tegelijkertijd een markttoegang-beslissing en een beslissing over regelgevend bestuur.
Oprichters die bouwen voor EU-retailklanten hebben geen 30 afzonderlijke aanvragen nodig. Eén goed gekozen autorisatie, gepasspoorteerd door de Unie, is hoe Kraken, Bitstamp en Bitpanda de gehele markt hebben gedekt.
De jurisdicties zonder trackrecord nog
Tien jurisdicties binnen de scope van MiCA hebben nul openbare autorisatierecords geproduceerd in het CASP-register: Kroatië, Estland, Griekenland, Hongarije, IJsland, Italië, Noorwegen, Polen, Portugal en Roemenië.
Polen onderscheidt zich van de andere inactieve jurisdicties, en zijn situatie is operationeel urgenter. Samen met Litouwen was het de populairste Europese jurisdictie voor crypto-licentieverlening vóór MiCA. Per maart 2026 moet de lokale implementatie van MiCA nog steeds worden aangenomen.
Dit wordt een bron van zorg voor de talrijke VASP's (cryptobedrijven onder het voormalige regime) die worden geconfronteerd met de EU-brede deadline van 1 juli 2026, zonder de mogelijkheid om hun licentie te upgraden naar een Poolse CASP, aangezien het nieuwe regime nog niet actief is.
Roemenië is het enige land dat nog steeds wordt vermeld als "nader te bepalen" voor zijn NCA (National Competent Authority)-aanwijzing.
Een ontbrekende NCA-aanwijzing wijst op één ding: de binnenlandse regelgevende infrastructuur voor MiCA-toezicht is nog niet aanwezig. Roemenië moet nog een nationale instantie kiezen (of vormen) die verantwoordelijk is voor handhaving en toezicht op crypto-activadienstenaanbieders.
De deadline van 1 juli 2026 geldt evenzeer voor elke jurisdictie van de Unie, voorbereid of niet. Oprichters die hun Europese crypto-licentiestrategie hebben gebouwd rond een jurisdictie die zijn regelgevende infrastructuur nog niet heeft geactiveerd, worden nu geconfronteerd met die mismatch, met minder dan vier maanden om het op te lossen.
Het MiCA-register lezen als een crypto-licentiestrategie-signaal
De 174 autorisaties door de EU zijn niet gelijkmatig verdeeld omdat bedrijfsmodellen dat ook niet zijn.
Het register weerspiegelt iets dat een lezing van de MiCA-tekst alleen niet kan tonen:
- Waar specifieke soorten aanvragen terechtkomen,
- Hoe toezichthouders die deze verwerken zich verhouden,
- Welke jurisdicties functionele pijplijnen hebben versus ongeteste.
Voor exchange-oprichters bieden Malta en Cyprus de meest vergelijkbare referentiepool.
Voor pure bewaar- en broker-dealer-modellen bieden Duitsland, Spanje en Nederland het meeste precedent.
Voor advies- en portefeuillebeheerproducten is de conclusie uit de data dat de EU nog bijna geen gevestigde referentiecases in die categorieën heeft.
Het bouwen van die producten is mogelijk onder het nieuwe raamwerk, maar er is geen routekaart van goedgekeurde vergelijkbare entiteiten. De whitepaper-registerstudie die we op 19 maart 2026 publiceerden, toonde aan dat het tokenregime van MiCA zwaar wordt gebruikt door offshore-entiteiten als een markttoegangstool, niet als een reden om te verhuizen.
Het CASP-register toont een ander patroon: exploitanten die EU-retailklanten willen bedienen, bouwen een lokale aanwezigheid op, kiezen jurisdicties op basis van vertrouwdheid van de toezichthouder met hun bedrijfsmodel en passporteren van daaruit door de hele markt.
Niet alle MiCA-jurisdicties zijn equivalent voor elk bedrijfsmodel. TradFi-bedrijven en crypto-native exchanges hebben zichzelf gesorteerd op vertrouwdheid van de toezichthouder, niet op regelgevingstekst.
Voor de 14 geautoriseerde handelsplatform-exploitanten in de EU, en voor de oprichters die zich bij dat aantal willen voegen, is het register nu de meest betrouwbare kaart beschikbaar: het werd getekend door de bedrijven die er als eerste kwamen.
LegalBison adviseert crypto- en FinTech-bedrijven over MiCA-licenties, CASP- en VASP-aanvragen en regelgevende structurering in Europa en daarbuiten.
Meer informatie op legalbison.com.
Dit artikel is gebaseerd op een onderzoek uitgevoerd door LegalBison in februari 2026, met gegevens bijgewerkt per 23 maart 2026. De inhoud is alleen voor informatieve doeleinden en vormt geen juridisch advies.
Bron: https://news.bitcoin.com/mica-decoded-174-registered-casps-but-only-14-can-operate-a-centralized-crypto-exchange-cex/
