Casinos con criptomonedas: qué exige una licencia, cómo funciona el KYC y qué auditan de verdad

Un casino con criptomonedas no vive fuera de las reglas por el simple hecho de aceptar Bitcoin. Al contrario: cuanto más opaco es el origen del dinero, más preguntas hace el regulador antes de firmar una licencia. Y más preguntas hace el operador al jugador antes de dejarlo retirar.

La mayoría de guías se quedan en el catálogo de juegos y en el bono de bienvenida. Aquí vamos por otro lado. Miramos qué hay detrás del mostrador: qué papeles presenta un operador para conseguir licencia, qué le piden al usuario en el proceso de verificación y qué se revisa en una auditoría cuando llega el inspector.

El enfoque importa porque el mercado español tiene una particularidad que casi nadie menciona. La ley del juego de 2011 (Ley 13/2011) permite apostar con dinero real bajo licencia de la DGOJ, pero no contempla el depósito en criptomonedas como método de pago autorizado. Eso deja a los jugadores españoles con dos caminos: operadores con licencia DGOJ que cobran en euros, o plataformas con licencia extranjera (Curazao, Anjouan, Kahnawake) que sí aceptan BTC, ETH o USDT. Ninguno de los dos es ilegal para el usuario, pero las obligaciones son muy distintas.

Qué significa "casino con criptomonedas" en términos regulatorios

Un casino cripto es una plataforma que acepta depósitos en activos digitales y los convierte internamente a la moneda de cuenta, normalmente euros o dólares. El operador puede custodiar las monedas o liquidarlas al instante mediante un procesador. Esa decisión técnica cambia por completo su perfil de riesgo ante el regulador.

¿Es lo mismo un casino cripto que un casino con licencia DGOJ?

No. Un casino con licencia DGOJ opera bajo la Ley 13/2011 y sus reglamentos de desarrollo, con métodos de pago aprobados uno a uno por el regulador. Un casino cripto con licencia extranjera opera bajo el marco de su jurisdicción, que puede ser más laxo en métodos de pago y más exigente en reporte de operaciones sospechosas. La diferencia práctica está en dónde puedes reclamar si algo falla.

La DGOJ publica un registro de operadores autorizados y solo esos pueden ofrecer juego online a residentes en España. Si un operador acepta cripto y no aparece en ese listado, está operando con licencia de otro país. Eso no lo convierte en ilegal para ti como jugador, pero sí limita tu capacidad de reclamar ante una autoridad española.

¿Qué licencias aparecen en el 90% de los casinos cripto?

Tres jurisdicciones dominan el sector: Curazao (bajo el Gaming Control Board, con licencias E-gaming de cuatro tipos), Anjouan (autoridad de Comoras, muy usada desde 2023 por su coste bajo) y Kahnawake (Canadá, con regulación propia). En Europa, Malta (MGA) y Gibraltar aparecen en operadores más grandes, pero rara vez aceptan cripto directo.

El dato que suele pasarse por alto: una licencia de Curazao cuesta entre 40.000 y 120.000 euros según el tipo y el año de emisión, frente a los más de 300.000 euros que puede costar una licencia MGA con todos los requisitos. Esa diferencia económica explica por qué el sector cripto se concentra en jurisdicciones de coste medio-bajo.

¿Qué obligaciones trae una licencia extranjera para el jugador?

Menos protección institucional y más peso en los términos y condiciones. Un operador con licencia de Curazao no responde ante la DGOJ, así que cualquier disputa se resuelve por el servicio de atención al cliente del propio casino o, en el mejor caso, por un ADR (resolución alternativa de disputas) designado por el regulador.

En la práctica, eso significa que el jugador debe leer tres documentos antes de depositar: términos generales, política de bonos y política de privacidad. Los tres determinan cuánto tarda un retiro, qué documentos te pedirán y qué pasa si tu cuenta queda marcada por un control de rutina. Aburrido, sí. Pero es donde se pierden las reclamaciones.

Del depósito al retiro: cómo se aplica el KYC en plataformas cripto

El KYC (Know Your Customer) es el proceso por el que el casino comprueba que eres quien dices ser y que el dinero es tuyo. En un casino cripto, ese proceso tiene una capa extra: verificar el origen de los fondos en blockchain. No basta con un DNI; hay que explicar de dónde salieron esos BTC.

¿Cuándo te piden verificar la identidad?

Depende del operador y de su licencia. Algunos exigen verificación antes del primer depósito, otros la retrasan hasta el primer retiro y otros la activan cuando el volumen acumulado supera un umbral. En plataformas con licencia europea, ese umbral suele estar en 2.000 euros de depósito acumulado o 2.000 euros de retiro puntual, alineado con la directiva AML europea.

En casinos con licencia de Curazao o Anjouan, el umbral puede no estar publicado en los términos. Eso no significa que no exista: significa que el operador se reserva el derecho de solicitarlo "cuando lo considere necesario". Traducción: puede llegar en el peor momento, justo cuando pides el retiro grande.

¿Qué documentos pide un casino cripto en la verificación?

El paquete estándar son cuatro elementos: documento de identidad con foto (DNI, pasaporte o carné de conducir), prueba de domicilio con menos de 90 días de antigüedad (factura de luz, agua o extracto bancario), selfie sosteniendo el documento y, en muchos casos, prueba de titularidad del monedero o exchange desde el que enviaste los fondos.

Ese último punto es el que pilla desprevenidos a los jugadores cripto. Si depositaste desde un exchange, el casino puede pedir un extracto de tu cuenta en ese exchange donde aparezca tu nombre y la transacción. Si depositaste desde un monedero no custodial, la cosa se complica: no hay nombre asociado a la dirección, así que el operador puede pedirte el historial de compra de esas monedas.

¿Qué es el origen de fondos y por qué lo piden?

El origen de fondos (Source of Funds) es la prueba documental de que el dinero que depositaste tiene una procedencia lícita. Se pide cuando el volumen es alto o cuando el patrón de juego resulta atípico. Un nómina, una venta de inmueble, un extracto de inversiones o una declaración de la renta sirven como prueba.

En cripto, el operador puede además solicitar el historial on-chain de la dirección desde la que enviaste. Si esa dirección aparece vinculada a un mixer, a un exchange sin KYC o a una cartera marcada por un proveedor de análisis de blockchain, el casino puede rechazar el depósito o congelar la cuenta. No es una acusación; es gestión de riesgo.

¿Cuánto tarda el KYC en un casino cripto?

Un proceso completo con documentación correcta suele resolverse en entre 15 minutos y 24 horas. Si hay que revisar origen de fondos o historial on-chain, el plazo se extiende a 3-7 días laborables. Si el operador tiene que escalar el caso a su equipo de cumplimiento, puede llegar a 30 días, aunque es poco frecuente.

El factor que más retrasa el proceso no es el casino: es la calidad de las fotos. Documentos borrosos, selfies con reflejos o facturas caducadas generan una segunda solicitud y reinician el contador. Un consejo poco glamuroso pero útil: sube los documentos en PDF o JPG de buena resolución y con los cuatro bordes visibles.

¿Por qué algunos casinos cripto no piden KYC hasta el retiro?

Porque su licencia se lo permite y porque así reducen la fricción en el registro. Es una decisión comercial, no un vacío legal. El operador asume un riesgo mayor al no verificar antes del depósito, y lo compensa con controles más estrictos en el momento del retiro, cuando ya tiene tu dinero dentro.

Ese modelo tiene una consecuencia práctica: si el proceso de verificación falla en el retiro, tu saldo queda bloqueado hasta que se resuelva. No es una estafa automática, pero sí un riesgo que conviene conocer antes de depositar cantidades altas. La regla de oro es depositar poco la primera vez y probar el retiro completo antes de subir el volumen.

Auditorías, AML y sanciones: qué revisa el regulador cuando llega

Una auditoría de licencia no es un examen sorpresa. Es un proceso programado, con checklist, que revisa desde los libros contables hasta los correos del equipo de cumplimiento. En el sector cripto, además, se auditan los flujos on-chain y la eficacia del sistema de detección de operaciones sospechosas.

¿Qué se audita en un casino con licencia cripto?

Cuatro bloques: contabilidad y solvencia (que el operador tenga fondos para cubrir premios), seguridad de la información (cifrado, control de accesos, protección de datos), cumplimiento AML (KYC, reporte de operaciones sospechosas, listas de sanciones) y juego responsable (límites, autoexclusión, verificación de edad).

El bloque AML es el que más sanciones genera. Un operador que no reporta una operación sospechosa en plazo, o que no conserva los registros de verificación durante el periodo exigido (habitualmente 5 años), se expone a multas que en algunas jurisdicciones superan el millón de euros.

¿Qué papel juega el análisis de blockchain en una auditoría?

Creciente, sobre todo desde 2023. Los reguladores piden al operador que demuestre que usa herramientas de análisis on-chain (Chainalysis, Elliptic, TRM Labs son los proveedores más habituales) para detectar direcciones vinculadas a delitos. El operador debe poder mostrar un registro de alertas y de cómo se resolvieron.

Ese requisito ha cambiado la operativa de muchos casinos cripto. Ya no basta con aceptar cualquier depósito: hay que puntuar la dirección de origen, compararla con listas de sanciones y decidir si se acepta, se rechaza o se marca para revisión manual. Un depósito de 50 euros desde una dirección limpia pasa; el mismo depósito desde una dirección marcada, no.

¿Qué sanciones puede recibir un casino cripto por fallos de cumplimiento?

Depende de la jurisdicción. En Curazao, el regulador puede imponer multas administrativas, suspender la licencia temporalmente o revocarla. En Malta, la MGA ha llegado a sanciones de varios millones de euros por fallos AML. En Anjouan, el marco sancionador es más reciente y todavía se está aplicando con criterios dispares.

Para el jugador, la consecuencia práctica de una sanción es doble: puede afectar a la liquidez del operador y puede retrasar retiros mientras se resuelve el expediente. No es motivo para entrar en pánico, pero sí para vigilar el estado de la licencia de tu casino en el registro del regulador correspondiente antes de depositar sumas relevantes.

¿Cómo afecta la auditoría a los retiros del jugador?

Una auditoría en curso no bloquea retiros por sistema, pero puede ralentizarlos si el equipo de cumplimiento está desbordado. En la práctica, los operadores suelen reforzar los controles KYC durante el periodo de auditoría, lo que se traduce en más solicitudes de documentación y plazos algo más largos.

Un dato útil: los casinos cripto con licencia europea suelen publicar plazos máximos de retiro en sus términos (24-72 horas es lo habitual). Los de licencia offshore no siempre los publican, y cuando lo hacen, incluyen la coletilla "sujeto a verificación". Esa coletilla es la que conviene leer con lupa.

Los 20 casinos cripto que mejor gestionan licencia, KYC y retiros en 2026

La selección que sigue no mide bonos ni catálogo de tragamonedas. Mide lo que importa cuando algo va mal: licencia verificable, política KYC publicada, plazos de retiro razonables y uso declarado de análisis on-chain. Todos los operadores listados aceptan criptomonedas y aparecen en el bloque de referencia del mercado español.

¿Qué criterios se han usado para este ranking?

Cuatro: licencia activa y verificable en el registro del regulador, política KYC accesible antes del registro, plazos de retiro publicados y uso de herramientas de análisis de blockchain declarado o verificable. No se ha puntuado el tamaño del bono ni la variedad de juegos, porque no son indicadores de fiabilidad.

Un aviso importante: la mayoría de estos operadores no tienen licencia DGOJ. Eso significa que aceptan jugadores españoles con licencia extranjera, pero no responden ante la autoridad española. Si buscas protección DGOJ, limita tu elección a operadores del registro oficial; si aceptas el marco offshore, los de esta lista son los que mejor documentan su cumplimiento.

¿Cuáles son los operadores cripto con mejor perfil de cumplimiento?

¿Qué distingue a los operadores con licencia europea de los offshore?

La diferencia está en el nivel de documentación exigida. Un operador con licencia MGA o Gibraltar debe presentar informes periódicos de cumplimiento, someterse a auditorías externas y mantener un fondo de garantía para premios. Uno con licencia de Curazao cumple requisitos más ligeros y su auditoría es menos frecuente.

Eso no significa que los offshore sean peores por sistema. Algunos, como 1xBet o BetFury, tienen equipos de cumplimiento grandes y procesos KYC bien engrasados. Significa que la carga de la prueba recae más en el jugador: eres tú quien debe verificar la licencia y leer los términos antes de depositar.

¿Merece la pena elegir un casino cripto con licencia DGOJ?

Si tu prioridad es la protección institucional, sí. Pero hay un matiz: los operadores con licencia DGOJ no suelen aceptar depósitos directos en criptomonedas, porque el regulador no lo contempla como método autorizado. Algunos permiten comprar saldo con tarjeta o transferencia, no con BTC.

La excepción práctica son los operadores que aceptan cripto a través de un procesador que convierte a euros antes de acreditar el saldo. En ese caso, el depósito aparece como euro en tu cuenta y el casino no custodia la moneda. Es la vía más cercana a tener lo mejor de ambos mundos, aunque la oferta es limitada.

¿Cómo verificar la licencia de un casino cripto en 5 minutos?

Busca el número de licencia en el pie de página del sitio, entra en el registro del regulador indicado y comprueba que el nombre del titular coincide con el del casino. Si el regulador no tiene registro público (algunos offshore no lo tienen), es una señal de alerta que conviene pesar.

El segundo paso es revisar la fecha de emisión y el estado de la licencia. Una licencia "suspendida" o "en revisión" en el registro es motivo para no depositar. El tercer paso es comprobar si el dominio del casino aparece listado como marca autorizada del titular; a veces la licencia es del grupo y el dominio opera bajo una marca distinta.

Preguntas frecuentes sobre casinos cripto y cumplimiento

¿Es legal jugar en un casino cripto desde España?

Sí, siempre que seas mayor de 18 años y el operador acepte jugadores residentes en España. La ley española regula a los operadores con licencia DGOJ, no prohíbe al usuario jugar en plataformas con licencia extranjera. Eso sí, esas plataformas no responden ante la DGOJ y sus mecanismos de reclamación son distintos.

¿Puede un casino cripto retener mi dinero si no paso el KYC?

Puede bloquear el saldo hasta que se resuelva la verificación, no apropiarse de él sin más. La mayoría de términos contemplan la devolución del depósito inicial si el jugador no supera el KYC, descontando posibles bonos ya utilizados. Conviene leer la cláusula exacta antes de depositar.

¿Qué pasa si deposité desde un monedero sin KYC?

El casino puede pedirte el historial de compra de esas monedas o el extracto del exchange donde las adquiriste. Si no puedes demostrar el origen, el operador puede rechazar el retiro o cerrar la cuenta. Es uno de los motivos más frecuentes de bloqueo en plataformas cripto.

¿Cuánto tarda un retiro en cripto comparado con una transferencia?

Un retiro en BTC suele confirmarse en la red en 10-60 minutos, pero el casino puede tardar entre 1 y 48 horas en procesarlo internamente. Una transferencia SEPA tarda 1-2 días laborables. En la práctica, el cuello de botella no es la blockchain: es el equipo de cumplimiento del operador.

¿Los casinos cripto reportan a Hacienda?

Los operadores con licencia DGOJ sí están obligados a informar de determinadas operaciones a la administración tributaria española. Los de licencia extranjera no tienen esa obligación directa, pero eso no exime al jugador de declarar ganancias si superan los umbrales fiscales aplicables. La obligación fiscal es del contribuyente, no del casino.

¿Qué es la autoexclusión y cómo se activa en un casino cripto?

Es un mecanismo por el que el jugador pide al operador que bloquee su cuenta durante un periodo determinado. En España existe el Registro General de Interdicciones de Acceso al Juego (RGIAJ), gestionado por la DGOJ, que cubre a los operadores con licencia nacional. En casinos offshore, la autoexclusión se solicita directamente al operador y no siempre es transferible entre plataformas.

Para jugadores españoles, la vía más sólida es inscribirse en el RGIAJ a través de la web de la DGOJ. Es gratuito, permanente mientras no se revoque y cubre a todos los operadores con licencia nacional. En plataformas offshore, conviene comprobar si el operador está adherido a algún sistema de autoexclusión internacional o si solo ofrece el bloqueo interno.

¿Qué límites de edad y ayuda existen en España?

La edad legal para apostar en España es 18 años. El teléfono de ayuda al jugador problemático es el 900 200 225, gratuito y confidencial, operado por FEJAR. El Registro General de Interdicciones de Acceso al Juego (RGIAJ) permite la autoexclusión voluntaria desde la sede electrónica de la DGOJ.

Si juegas en un casino cripto offshore, esos mecanismos nacionales no siempre aplican. La recomendación es fijar límites de depósito semanales en la propia plataforma antes de empezar, y usar la autoexclusión del operador si detectas que el control se te escapa. El juego debe ser ocio con presupuesto cerrado, nunca una vía para recuperar pérdidas.

El sector cripto añade un riesgo específico que conviene tener presente: la volatilidad. Un saldo de 0,01 BTC puede valer un 20% más o menos en una semana, y eso distorsiona la percepción de cuánto estás jugando. Convertir mentalmente a euros antes de cada sesión ayuda a mantener la referencia.

Y si el casino no publica sus plazos de retiro ni su política KYC antes del registro, esa ausencia ya es una respuesta: busca otro operador. La transparencia documental es el mejor indicador de que un casino cripto va a responder cuando lo necesites, mucho más que cualquier bono de bienvenida.