Comprar Bitcoin por primera vez en España: registro CNMV, KYC y la retirada que lo decide todo
Esta guía arranca donde ya has decidido comprar. No discute si hacerlo ni cuándo: recorre los cinco pasos de la primera compra en España, desde comprobar quién puede vendértelo hasta guardar la frase semilla, y explica por qué uno de esos pasos, retirar a tu propia wallet, condiciona todos los demás.
El 30 de junio de 2026 fue el último día en que una plataforma podía venderte bitcoin en España amparada solo en la antigua inscripción del Banco de España. Desde el 1 de julio, según comunicó la CNMV el 15 de junio, solo puede hacerlo quien tenga autorización como proveedor de servicios de criptoactivos bajo el reglamento europeo MiCA, concedida aquí o en otro país de la Unión. La pregunta difusa de "¿es de fiar esta plataforma?" pasa a ser una comprobación de dos minutos. El resto del recorrido sigue la misma lógica: cada paso tiene su comprobación y ninguna exige confiar en nadie.
Antes de elegir dónde: el registro que sí puedes consultar
Hay cuatro vías, y no nombramos empresas porque sus condiciones cambian y una recomendación de hoy puede ser falsa mañana: un exchange autorizado como CASP, un banco o broker con autorización MiCA (lo mismo dentro de una cuenta que ya tienes, a menudo con menos opciones de retirada), las plataformas P2P entre particulares, con o sin intermediario que custodie, y los cajeros. Las dos primeras necesitan la autorización sin excepción; en P2P y cajeros depende de si hay una empresa prestando el servicio, y una compra directa entre dos particulares queda fuera del registro y de sus protecciones.
La comprobación es la misma en todos los casos: buscar el nombre en la lista pública de proveedores de servicios de criptoactivos de la CNMV, que incluye a los autorizados en España y a los autorizados en otro Estado miembro que han comunicado que operan aquí, y que remite al registro de ESMA para el detalle europeo. Si el nombre no aparece en ninguna de las dos, no hace falta seguir investigando.
KYC: qué te van a pedir y a quién llega
Antes de ingresar un euro te pedirán identificarte: documento de identidad o NIE, una prueba de vida y, según la plataforma, un justificante de domicilio. La normativa de prevención de blanqueo lo exige a todo proveedor autorizado, y desde el 1 de enero de 2026 se suma otra obligación: bajo la directiva europea DAC8, los proveedores que operan en la Unión recopilan los datos fiscales de sus usuarios residentes en España para comunicarlos a la Agencia Tributaria. Cifras y plazos, en la guía de fiscalidad de Bitcoin en España.
Desde el momento en que superas el KYC, esa plataforma sabe quién eres, y cualquier dirección a la que retires desde ella queda unida a tu identidad para quien tenga acceso a sus registros. No es un fallo, pero explica por qué los dos últimos pasos de esta guía pesan tanto en una primera compra.
La primera compra: importe pequeño, transferencia antes que tarjeta
Un bitcoin se divide en 100 millones de satoshis y todas las plataformas venden fracciones, así que no hay mínimo técnico. Para la primera vez conviene un importe que te dé igual perder si te equivocas, porque el objetivo no es la cantidad, es completar el recorrido entero, retirada incluida, antes de repetirlo con dinero que te importe.
Sobre cómo ingresar los euros hay una diferencia de coste estructural. Desde el 9 de octubre de 2025, según el Banco Central Europeo, todos los bancos de la zona euro tienen que poder enviar transferencias SEPA inmediatas, y la norma prohíbe cobrarlas más caras que una ordinaria; un pago con tarjeta, en cambio, pasa por una red que cobra su porcentaje y la plataforma lo repercute.
Ojo con las comisiones anunciadas: una plataforma puede presumir de comisión cero y cobrarte en el diferencial entre el precio al que compra y el que te vende. El coste real es la diferencia entre los euros que salieron de tu cuenta y el valor de mercado de los satoshis recibidos en ese instante.
Retirar a autocustodia: el paso que define el resto
Mientras el bitcoin está en la plataforma, tienes un saldo en la base de datos de una empresa, no bitcoin en la cadena. Para una primera compra, la conclusión del comparador de custodia es corta: si no retiras, no has terminado el recorrido, solo has abierto una cuenta con un número dentro.
Retirar es tu primera transacción on-chain, y ahí aparecen juntas las dos comisiones que la gente confunde. La plataforma cobra una comisión de retirada que decide ella. La red cobra otra, la que reciben los mineros por incluir tu transacción en un bloque, y esa no la fija nadie: depende de cuánta gente quiera transaccionar en ese momento y se mide en satoshis por byte virtual. El 8 de octubre de 2026, la API pública de NodeWitness, que replica las recomendaciones de fee de fuentes públicas, devolvía 2 satoshis por byte virtual para confirmar en el siguiente bloque y 1 para la opción económica, los mismos valores que el 11 de septiembre, cuando escribimos esto. Una retirada sencilla, con una entrada y dos salidas, ronda los 140 bytes virtuales: a 2 satoshis por byte, la red se lleva unos 280 satoshis, unos 20 céntimos de euro al precio de hoy. En un pico de demanda puede multiplicarse por cien, pero sigue siendo un dato público que miras antes de pulsar; la de la plataforma es un precio que te ponen.
Para retirar necesitas una wallet propia. La diferencia entre una aplicación en el móvil y un dispositivo dedicado es dónde vive la clave privada: en un teléfono conectado a internet o en un aparato que nunca lo está. Para una primera compra pequeña basta una wallet de móvil bien elegida; cuando la cantidad empiece a importarte, el dispositivo deja de ser opcional.
La primera dirección: una sola vez, y sin reutilizar
Tu wallet te dará una dirección de recepción, que en las wallets modernas empieza por bc1. Cópiala desde la propia wallet, nunca desde un mensaje, y compara al menos los primeros y los últimos caracteres en la pantalla de la plataforma antes de confirmar.
La regla que casi nadie cuenta a quien compra por primera vez: esa dirección se usa para recibir una vez, y luego se deja en paz. Cada pago recibido en la misma dirección queda unido en público a los demás, y como el primero viene de una plataforma que conoce tu identidad, el resto heredan esa vinculación. Las wallets modernas generan una dirección nueva en cada recepción precisamente por eso; el artículo sobre reutilización de direcciones explica qué revela y cómo comprobar que la tuya lo hace sola. Para tu segunda compra, pide una dirección nueva. Siempre.
Y una práctica que cuesta céntimos: la primera retirada, con una cantidad mínima; espera a verla llegar y retira el resto después. Una dirección mal copiada no tiene marcha atrás.
Qué guardar, dónde, y qué no guardar nunca
Al crear la wallet te habrá mostrado 12 o 24 palabras. Esa frase semilla es la wallet: quien la tenga puede reconstruir tus claves en cualquier dispositivo, y si la pierdes, nadie puede devolvértela: la misma propiedad que impide que te congelen los fondos impide que alguien te la recupere.
Se apunta a mano, en papel o metal, y se guarda en un lugar distinto del dispositivo. No se fotografía, no se copia en las notas del móvil, no se pega en un gestor de contraseñas sincronizado con la nube. Una captura acaba en la galería, y en la copia de seguridad automática. La guía de herencia explica cómo dejar acceso a otra persona sin exponerla; para la primera compra basta una copia física cuya ubicación conozcas.
Checklist de la primera compra, en orden:
- Buscar la plataforma en la lista de la CNMV o en el registro de ESMA. Si no aparece, descartar.
- Completar el KYC sabiendo que esos datos llegan a la plataforma y a Hacienda.
- Ingresar por transferencia SEPA, un importe que puedas perder mientras aprendes.
- Comprar, apuntando el coste real: euros que salieron frente a valor recibido.
- Instalar una wallet propia y apuntar la semilla en papel antes de retirar nada.
- Copiar la dirección desde la wallet, comparar caracteres, retirar primero una cantidad mínima.
- Retirar el resto a una dirección nueva, no a la misma.
- Comprobar que la copia física de la semilla existe y que la frase no queda en ninguna pantalla.
Ocho pasos; los tres que más cuestan (registro, semilla, retirada de prueba) son los que evitan los errores sin arreglo. El resto es rellenar formularios.
Corrección (8 de octubre de 2026): una versión anterior decía que 280 satoshis eran "una fracción de céntimo de euro". Al precio de bitcoin de estos meses son unos 20 céntimos.
Tu primera dirección ya es pública en la cadena, y con el KYC detrás, lo que se vea en ella se puede leer con nombre y apellidos. Antes de recibir la segunda compra, pásala por la auditoría de privacidad de NodeWitness: te dirá si esa dirección ya está vinculada a una plataforma identificable y qué revelaría reutilizarla, sin pedirte nunca la clave.
Más en Privacidad y autocustodia
Última actualización: 8 de octubre de 2026