Lanzar tu propio exchange de cripto: software white-label, un motor de exchange con licencia o un desarrollo propio

Un exchange de cripto centralizado guarda las monedas y el dinero de sus clientes. Empareja sus órdenes de compra y de venta en su propio libro de órdenes, la lista en vivo de las órdenes que esperan ejecución. Puedes conseguir el software de tres formas. Un proveedor puede operar su software de exchange para ti con tu marca, lo que se conoce como white-label. Puedes licenciar un motor de exchange y operarlo en servidores que controlas. O unos ingenieros pueden construir el sistema según tu diseño, y el código puede ser tuyo. La elección depende sobre todo de quién puede operar el sistema a cualquier hora y de qué parte del exchange necesitas controlar. En todas las vías, la empresa que tiene la licencia regulatoria responde ante sus clientes y ante su regulador.

¿Cuáles son las tres formas de lanzar un exchange de cripto?

• Exchange white-label. Un proveedor opera su software de exchange en sus propios servidores y se lo muestra a tus clientes con tu marca. Se queda con el código y puede que también opere las billeteras.
• Motor de exchange con licencia. Pagas a un proveedor por el derecho a usar su software, y tu equipo lo opera en servidores que controlas. El paquete incluye el matching engine, la parte que empareja las órdenes de compra y de venta.
• Desarrollo propio. Tus ingenieros, o una empresa que contratas, escriben el exchange según tu diseño. El código puede ser tuyo si el contrato lo dice.

En este artículo aparecen dos tipos de licencia. Una licencia de software te permite usar el código de un proveedor. Una licencia regulatoria permite a tu empresa gestionar un exchange. Pagar por la primera no te da la segunda.

¿Qué licencia necesita un exchange de cripto?

En la UE, la licencia se obtiene con arreglo a MiCA, el Reglamento (UE) 2023/1114 relativo a los mercados de criptoactivos. El reglamento incluye la «gestión de una plataforma de negociación de criptoactivos» entre los servicios de criptoactivos. Una empresa nueva necesita autorización como proveedor de servicios de criptoactivos (CASP, por sus siglas en inglés) antes de ofrecer ese servicio en la UE.

Una plataforma de negociación entra en la más alta de las tres clases de capital del anexo IV de MiCA, con un mínimo de 150 000 EUR. La empresa debe mantener un colchón financiero, al que MiCA llama salvaguardias prudenciales. Ese colchón debe ser como mínimo de ese importe, o de «una cuarta parte de los gastos fijos generales del año anterior» si esta cantidad es mayor. La empresa también necesita un domicilio social en un país de la UE en el que preste al menos una parte de sus servicios. Su sede de dirección efectiva, donde se toman las decisiones principales, debe estar en la UE, y al menos uno de sus administradores debe residir en la UE.

La solicitud debe incluir una descripción «de las normas de funcionamiento de la plataforma de negociación y del procedimiento y del sistema para detectar el abuso de mercado», así que el software se planifica antes de presentar la solicitud. La ESMA, la autoridad de los mercados de la UE, publica un registro de los CASP autorizados en el que puedes comprobar si un socio que dice estar autorizado en la UE lo está de verdad.

En Dubái, fuera del Dubai International Financial Centre (DIFC), la Virtual Assets Regulatory Authority (VARA) incluye los «Exchange Services» (servicios de exchange) entre las actividades para las que concede licencia. Su página dice que una empresa «debe solicitar y obtener una licencia de la VARA antes de poder empezar a operar en el Emirato de Dubái o desde él».

Los futuros exigen una comprobación de licencia aparte. MiFID II, la directiva de la UE sobre empresas de servicios de inversión, incluye los futuros entre los instrumentos financieros a los que se aplica. Un módulo de futuros en el producto de un proveedor no incluye una licencia para ofrecerlos, así que consulta a un abogado antes de planificar uno.

Todas las fuentes de este artículo se consultaron el 5 de noviembre de 2026. En materia de regulación, solo cita normas de la UE y de Dubái. Confírmalas con un abogado en cada mercado en el que pienses operar.

¿Qué debe hacer el software del exchange según MiCA?

El artículo 76 de MiCA fija obligaciones para todo CASP que gestione una plataforma de negociación de criptoactivos, y muchas de ellas recaen en el software. Sea cual sea la vía, el software tiene que:

• Soportar los picos de volumen de órdenes y mantener una negociación ordenada «en condiciones de fuerte tensión en el mercado»
• Rechazar las órdenes «que superen los umbrales predeterminados de volumen y precio o que sean manifiestamente erróneas»
• Prevenir o detectar el abuso de mercado, para que la empresa pueda comunicar los casos al regulador
• Publicar los precios y las cantidades que se ofrecen en el libro durante el horario de negociación, y los datos de cada operación «lo más cerca del tiempo real que sea técnicamente posible»
• Conservar los datos de cada orden durante al menos cinco años, o dar al regulador acceso al libro de órdenes

La ESMA ha publicado un formato estándar en JSON, un formato de archivo habitual legible por máquina, para los datos del libro de órdenes y de conservación de registros. Su página sobre MiCA dice que las autoridades nacionales «prevén empezar a solicitar datos en el nuevo formato de archivo JSON en un plazo de 6 meses» desde que se publicó el formato, el 28 de noviembre de 2025. MiDAS, el sistema de vigilancia de la ESMA, usa esos datos para señalar «comportamientos de negociación potencialmente sospechosos». Pide a cualquier proveedor, o a quien vaya a construir el exchange, que te muestre cómo genera su sistema esos archivos.

¿Quién guarda los fondos y las claves de los clientes en cada vía?

Las monedas de una billetera de cripto solo se mueven cuando alguien firma la transferencia con las claves privadas de la billetera, los códigos secretos que la controlan. MiCA considera «la guarda o el control, por cuenta de clientes, de criptoactivos o de los medios de acceso a esos criptoactivos» como custodia, un servicio de criptoactivos para el que la empresa necesita autorización.

• White-label: puede que el proveedor opere las billeteras, y entonces son su personal o su software quienes controlan las claves. HollaEx, por ejemplo, incluye la línea «Exchange wallet included» en su plan Enterprise Cloud y menciona «la opción de integrar una solución de custodia de tu elección».
• Motor con licencia: tu equipo opera las billeteras o conecta un proveedor de custodia, y en ambos casos tu empresa responde de las monedas ante los clientes.
• Desarrollo propio: eliges tú la configuración. Por ejemplo, un proveedor de custodia guarda la mayor parte de las monedas y tu equipo opera las billeteras calientes, las billeteras conectadas a internet que se usan para los retiros del día a día.

Si un CASP que presta el servicio de custodia recurre a otra empresa para ello, MiCA solo le permite usar proveedores «autorizados de conformidad con el artículo 59». La página de la VARA dice que un custodio en Dubái «debe constituirse como una entidad jurídica independiente con una licencia propia». En todas las vías, guarda el dinero de los clientes en euros o en dólares en cuentas bancarias a nombre de tu empresa, separado del dinero propio de la empresa. El artículo sobre los fondos de los clientes explica las billeteras en detalle.

¿Cómo conseguimos liquidez desde el primer día?

Liquidez significa que haya suficientes órdenes de compra y de venta en el libro para que un cliente pueda operar al momento a un precio cercano al de mercado. Un exchange nuevo abre con el libro vacío. El spread es la diferencia entre el precio más alto que ofrece un comprador y el más bajo que pide un vendedor. Mientras hay pocas órdenes, es amplio.

Los exchanges llenan el libro de estas formas:

• Creadores de mercado (market makers): empresas de trading que mantienen órdenes de compra y de venta en tu libro con un acuerdo que fija lo ajustados que deben mantenerse sus precios. Se les puede pagar con comisiones de negociación más bajas, con una tarifa fija o con ambas cosas.
• Un libro de órdenes compartido: algunos proveedores permiten que varios exchanges que funcionan con su software operen en un mismo libro, de modo que los clientes de marcas distintas negocian entre sí.
• Conexiones de liquidez: los precios de exchanges más grandes aparecen en tu libro, y cuando se ejecuta la orden de tu cliente, alguien coloca una operación equivalente en el exchange más grande. Shift Markets menciona los «libros de órdenes agregados» en una publicación sobre su herramienta Market Maker, y la página de precios de HollaEx incluye la línea «Liquidity included for the largest markets (Orderbooks)».

Cada método plantea la misma pregunta: de quién es la cuenta que actúa como contraparte en la operación de tu cliente. En la UE, los CASP que gestionan una plataforma de negociación «no negociarán por cuenta propia en la plataforma de negociación de criptoactivos que ellos mismos gestionen». La página de la VARA dice que las empresas con licencia «tienen prohibida la negociación por cuenta propia», es decir, operar con el dinero de la propia empresa, al amparo de su licencia. Añade que para esa actividad hay que constituir una empresa aparte. Si un proveedor ofrece un bot de market making, como el que la página de precios de HollaEx incluye en su plan Enterprise Cloud, pregunta con el dinero de quién opera.

El volumen de negociación falso también es un riesgo legal. Según MiCA, la manipulación de mercado incluye una operación o una orden que «transmita o pueda transmitir señales falsas o engañosas en cuanto a la oferta, la demanda o el precio de un criptoactivo», salvo que se haya realizado por razones legítimas. Las operaciones que se hacen solo para que un libro nuevo parezca activo pueden enviar ese tipo de señal.

¿Cuándo es un exchange white-label el punto de partida adecuado?

Un exchange white-label encaja cuando se cumple la mayoría de estos puntos:

• Quieres saber si los clientes operarán con tu marca antes de gastar en tecnología
• Nadie de tu equipo puede operar día y noche servidores y billeteras de exchange
• El proveedor puede mostrar cómo encaja su configuración con tu licencia, desde la ubicación de los servidores hasta quién tiene las claves

Cedes el control: el proveedor decide qué cambia y cuándo, y las órdenes y los datos de tus clientes pasan por sistemas que no gestionas tú. Irte más adelante supone trasladar cada cuenta de cliente y cada moneda a un sistema nuevo.

Según MiCA, encargar funciones operativas a otra empresa es externalizar, y los CASP que lo hacen siguen siendo «plenamente responsables del cumplimiento de todas sus obligaciones». Necesitan una política de externalización que incluya «planes de contingencia y estrategias de salida», y el acuerdo por escrito debe reconocerles «el derecho a poner fin» a ese acuerdo.

¿Cuándo tiene sentido licenciar un motor de exchange?

Contrata la licencia de un motor cuando:

• Tienes, o vas a contratar, un equipo capaz de operar servidores en el día a día e instalar actualizaciones
• Quieres los datos de los clientes y las claves de las billeteras en servidores que controlas tú
• El producto hace la mayor parte de lo que necesitas, y el proveedor añadirá el resto o dejará que lo añada tu equipo

Las condiciones varían según el proveedor. Openware, por ejemplo, describe una «Lifetime software license» para su producto OpenDAX Aurora, que se paga una sola vez, y dice que el software «se despliega en tu hosting en la nube o bare metal». También incluye «Access to Source Code».

Operar el software pasa entonces a ser tu trabajo. Tu equipo instala cada actualización y atiende las alertas de noche, por ejemplo cuando deja de funcionar un nodo de blockchain, el servidor que te conecta a una blockchain. Además, tener acceso al código fuente con una licencia no es lo mismo que ser su dueño, así que comprueba qué te permite cambiar la licencia.

¿Cuándo compensa construir tu propio exchange?

Construye uno propio cuando se cumpla al menos uno de estos puntos:

• El exchange es lo que vendes, y los productos que probaste no pueden aplicar sus tipos de órdenes o sus reglas
• Las tarifas que crecen con tu volumen ya cuestan más de lo que costaría un equipo que opere tu propio sistema
• Necesitas ser dueño del código y de cada regla que contiene

Un desarrollo propio tarda más en llegar a la primera operación, y cada nueva blockchain o moneda añade código y pruebas después del lanzamiento. Puedes construir solo las partes que te diferencian y comprar el resto, como la custodia de un proveedor autorizado.

El matching engine, en el centro del sistema, debe dar el mismo resultado cada vez que reproduce las mismas órdenes, para que el libro pueda reconstruirse después de una caída. El artículo sobre el diseño de un matching engine explica cómo hacerlo, y el dedicado a los fundadores sin director de tecnología (CTO) trata de cómo elegir un socio de desarrollo.

¿Cuánto cuesta cada vía?

Los precios dependen del proveedor y del alcance, así que compara cómo se cobra cada vía:

• White-label: una tarifa de puesta en marcha y después una cuota mensual, un porcentaje de tus ingresos o ambas cosas. El 5 de noviembre de 2026, la página de precios de HollaEx incluía la línea «Low revenue sharing at 15%» para su plan Enterprise Cloud. La página no decía de qué era ese porcentaje. Pregunta a cada proveedor sobre qué base se calcula el suyo.
• Motor con licencia: una tarifa de licencia, que se paga una vez o según un calendario, más el soporte y las actualizaciones si la licencia no los incluye. También pagas tus propios servidores y al personal que los opera.
• Desarrollo propio: el equipo que lo construye, después las personas que lo operan, más los servidores y las revisiones de seguridad externas. Entre ellas están las pruebas de penetración, en las que unos evaluadores intentan entrar como lo haría un atacante.
• Todas las vías: el trabajo jurídico para la licencia, el capital que exige MiCA, el personal de cumplimiento, los servicios que verifican la identidad de los clientes y comprueban las direcciones de cripto, los acuerdos con creadores de mercado y un banco para el dinero de los clientes.

El grueso del coste de un desarrollo propio llega antes del lanzamiento, mientras que un white-label reparte su coste a lo largo de los años en que lo usas.

¿Qué podemos llevarnos si nos vamos?

Antes de firmar, deja por escrito qué sigue siendo tuyo:

• Datos de los clientes. Si un proveedor trata los datos personales de tus clientes por cuenta tuya, el RGPD (GDPR), la ley de protección de datos de la UE, lo considera encargado del tratamiento. El contrato debe decir entonces que, a tu elección, «suprimirá o devolverá todos los datos personales» cuando termine el servicio. Si los clientes se registran con las condiciones propias del proveedor, pregunta a un abogado de quién son clientes.
• Registros. MiCA exige llevar registros de «todos los servicios, actividades, órdenes y operaciones relacionados con criptoactivos», conservados durante cinco años, o hasta siete si el regulador lo pide antes de que pase ese plazo. Deben entregarse a los clientes cuando los soliciten. Pide poder exportar en cualquier momento el registro interno con cada orden, operación, depósito y retiro, en un formato documentado.
• Monedas. Acuerda por escrito cómo pasan las monedas de los clientes a billeteras que controlas tú y quién firma esas transferencias. Prueba el traslado una vez con un importe pequeño.
• Marca y dominio. Solo siguen siendo tuyos si el dominio y la marca registrada están a nombre de tu empresa. Hazlo antes del lanzamiento.
• Código. Solo eres dueño del código si lo construyes tú, y solo si el contrato lo dice. Con una licencia, pide un escrow del código fuente. Un tercero guarda una copia del código y te la entrega en los supuestos que fija el contrato, como el cierre del proveedor.
• Condiciones de salida. Consigue por escrito qué plazo de preaviso da cada parte y qué ayuda te debe el proveedor durante el traslado.

¿Qué deberíamos preguntar a una empresa que vaya a construir u operar nuestro exchange?

• ¿Bajo la licencia regulatoria de quién operarán nuestros clientes, y qué licencias tienen ustedes o sus socios en los mercados en los que pensamos operar?
• ¿Quién tiene las claves de las billeteras de los clientes, y a nombre de quién están las billeteras?
• ¿De dónde sale la liquidez el primer día, y de quién es la cuenta que actúa como contraparte en las operaciones de nuestros clientes?
• ¿Cómo rechaza el sistema las órdenes que superan los límites fijados de precio y de tamaño, y cómo señala un posible abuso de mercado?
• ¿Puede el sistema generar los archivos de la ESMA para el libro de órdenes y la conservación de registros, y podemos exportar cinco años de registros en cualquier momento?
• ¿Quién responde cuando una billetera o un nodo de blockchain deja de funcionar de noche?
• ¿Puedes mostrar esto en acción en un sistema que funcione hoy?

¿Dónde encaja amBrain?

amBrain publica este blog. Describe parte de su trabajo en trading en una línea: «amBrain construye infraestructura de trading algorítmico: ejecución de órdenes, datos de mercado y controles de riesgo pre-trade». Otra línea del sitio web de amBrain dice: «Desarrollo de terminales de trading, sistemas de gestión de órdenes e integración con exchanges por protocolo FIX».

amBrain desarrolla software desde 2019. Sobre cómo trabaja con sus clientes, dice: «Tres formatos: entrega completa, un equipo dedicado o ingenieros integrados en tu equipo». Sobre la propiedad, su frase es: «El cliente conserva la propiedad completa del producto y del código, salvo nuestros componentes reutilizables». Pide la lista de esos componentes, nombre por nombre, antes de firmar.

Este artículo no es un caso de estudio. No describe ningún trabajo para clientes y no da precios ni plazos de amBrain. Cita a HollaEx, Openware y Shift Markets a partir de sus páginas publicadas para mostrar cómo describen los proveedores sus condiciones. No recomienda a ninguno de ellos y no afirma que amBrain tenga relación alguna con ningún proveedor ni regulador de los que cita.

Tampoco es asesoramiento jurídico. Si amBrain está en tu lista corta, hazle las mismas preguntas que a cualquier otra empresa.