Digues que tens una petita botiga de comerç electrònic i vas començar a permetre que els clients paguin en Bitcoin l'any passat. O ets un fundador fintech que va afegir un botó "envia cripto a un amic" a la teva aplicació. O operes un quiosc de pagament que permet a la gent bescanviar efectiu per stablecoins. A partir de l'1 de juliol de 2026, els tres heu de fer-vos la mateixa pregunta: Califòrnia creu que estic gestionant un negoci cripto sense llicència?
Per a la major part del país, la regulació de les criptomonedes encara sembla un mosaic de cartes d'orientació i accions legals puntuals. Califòrnia acaba d'acabar amb aquesta ambigüitat per a qualsevol que tracti amb els actius digitals dels seus residents. La Llei d'Actius Financers Digitals (DFAL) de l'estat ja està en ple vigor, administrada pel Departament de Protecció i Innovació Financera (DFPI), i la multa per operar sense llicència — o sense una sol·licitud pendent — pot arribar fins a 100.000 dòlars per dia. Aquesta guia desglossa qui està realment cobert, qui està exempt i què hauria de fer ara una petita empresa que gestioni actius digitals.
Què Exigeix Realment la DFAL
La DFAL prohibeix que qualsevol persona o entitat realitzi "activitat empresarial d'actius financers digitals" amb, o en nom d'un resident de Califòrnia, tret que aquesta entitat tingui una llicència de la DFPI o compleixi els requisits per a una exempció. De manera crítica, això s'aplica independentment d'on estigui ubicada físicament la teva empresa. Si tens clients a Califòrnia, les normes de Califòrnia t'afecten — una lliçó que moltes empreses fintech de fora de l'estat estan aprenent de la manera més difícil.
La llei defineix "activitat empresarial d'actius financers digitals" al voltant de tres funcions bàsiques:
- Intercanvi — convertir actius financers digitals en moneda de curs legal, crèdit bancari o altres actius digitals
- Transferència — moure actius financers digitals d'una persona a una altra
- Custòdia i emmagatzematge — mantenir, conservar o controlar actius digitals en nom d'una altra persona
El fil conductor de totes tres és el control — el poder legal per executar unilateralment o bloquejar indefinidament una transacció que involucri l'actiu. Si la teva empresa mai pren el control dels actius digitals d'un client, probablement estàs fora de l'abast de la llei. Si ho fa — fins i tot breument, com a intermediari — probablement has de parar atenció.
Tenir una llicència en un altre estat no t'eximeix. La DFPI ha deixat clar que una BitLicense de Nova York o una llicència de transmissor de diners de Califòrnia existent no compleix automàticament els requisits de la DFAL. Cada llicència cobreix un conjunt d'activitats diferents, i la DFPI espera la seva pròpia sol·licitud independentment del que ja estiguis autoritzat a fer en un altre lloc.
Qui Està Realment Exempt
Abans que entris en pànic, comprova si ets dins d'alguna de les excepcions de la llei. La més útil per a les petites empreses és l'exempció per a comerciants: una empresa que accepta un actiu financer digital com a pagament per béns o serveis — on aquests béns o serveis no són en si mateixos actius financers digitals — no està obligada a tenir una llicència DFAL. En termes senzills: si ets una fleca, una empresa de consultoria o una empresa SaaS que deixa als clients pagar amb Bitcoin a través d'un processador de pagaments, i no intercanvies, transfereixes o custodies cripto en nom d'un altre, probablement estàs exempt.
També hi ha una exempció de minimis per a qualsevol que esperi raonablement guanyar menys de 50.000 dòlars anuals d'activitat que d'altra manera activaria la llicència DFAL. Això és un coixí significatiu per a projectes paral·lels, productes en fase inicial o plataformes d'aficionats que encara busquen l'encaix producte-mercat — però és un límit estricte, no una suggerència. Un cop el superes, entres dins de l'abast.
Altres exempcions categòriques inclouen:
- Entitats governamentals (agències federals, estatals i locals)
- Bancs assegurats per la FDIC
- Cooperatives de crèdit autoritzades a nivell federal o estatal amb oficines a Califòrnia
- Companyies de confiança autoritzades a Califòrnia
Fixa't en què no està en aquesta llista: processadors de pagaments, proveïdors de carteres, aplicacions fintech habilitades per cripto, emissors de stablecoins i operadors de caixers automàtics de Bitcoin (quioscs). Si el teu producte fa més que deixar que els clients gastin cripto en coses que no són cripto, llegeix l'estatut amb cura — o fes que un advocat el llegeixi per tu — abans d'assumir que estàs cobert per una exempció.
Les Empreses amb Més Probabilitats de Ser Atrapades Desprevingudes
La DFAL va ser redactada pensant en intercanvis de cripto i cadenes de caixers automàtics de Bitcoin, però el seu abast en llenguatge senzill atrapa un conjunt molt més ampli d'empreses que no es consideren "empreses cripto" en absolut. Algun exemples que val la pena contrastar amb les teves pròpies operacions:
- Mercats i plataformes d'encàrrecs que mantenen saldos cripto per als usuaris. Si la teva plataforma permet que venedors o contractistes acumulin un saldo d'actius digitals abans de cobrar — en lloc de pagar immediatament a través d'un processador extern — podries estar custodiant actius en nom seu, cosa que està directament dins de la definició de la DFAL.
- Eines de nòmines o pagament a contractistes que ofereixen opcions de pagament en cripto. Convertir el pagament d'un contractista en un actiu digital i mantenir-lo o enrutar-lo per a ell és activitat d'intercanvi i transferència, no d'acceptació de pagament de comerciant.
- Programes de fidelització i recompenses construïts a la cadena de blocs. Emetre o bescanviar punts de recompensa denominats en cripto pot semblar molt a operar un negoci d'actius digitals, fins i tot si el producte principal no està relacionat amb les finances.
- Plataformes SaaS o aplicacions amb una funció de cartera integrada. Afegir una funció de "guarda aquí la teva cripto" a un producte d'altra manera normal no hereta l'exempció de comerciant — la funcionalitat de la cartera s'avalua per si mateixa.
Cap d'aquests exemples significa automàticament que necessitis una llicència; cadascun depèn dels detalls de com es mouen els fons i qui els controla a cada pas. Però il·lustren per què "no som una empresa cripto" no és una resposta prou segura per si sola — la DFAL es preocupa per què fa el teu producte, no en quina indústria el posaries en una presentació.
El Cost d'Equivocar-se
L'autoritat de compliment de la DFPI no és teòrica. El juny de 2025, el departament va emetre una ordre de consentiment contra Coinme Inc., un operador de caixers automàtics de Bitcoin amb seu a Seattle, resultant en una multa de 300.000 dòlars més 51.700 dòlars en restitució a un resident ancià de Califòrnia — un primer senyal de com d'agressivament l'estat pretén vigilar aquest espai, fins i tot abans que arribés el termini complet de llicències.
Ara que la DFAL està en vigor, l'estructura de sancions és explícita:
- Fins a 100.000 dòlars per dia per operar sense llicència o sense una sol·licitud pendent
- Fins a 20.000 dòlars per dia o per incident, per infraccions comeses per empreses que ja tenen llicència
Aquestes xifres es multipliquen ràpidament. Una empresa que descobreix una llacuna de compliment i triga fins i tot unes setmanes a resoldre-la podria enfrontar-se a una multa de milions abans que la DFPI hagi de demostrar cap intenció de defraudar a ningú. Això és un règim de llicències estricte basat en l'activitat, no una postura de compliment de "ja t'agafarem" — el termini de l'1 de juliol va ser una línia dura, no un objectiu tou.
Què Implica Realment la Sol·licitud
Si la teva empresa està dins de l'abast, la sol·licitud es tramita a través del Sistema Nacional de Llicències Multiestatals (NMLS), que la DFPI va obrir per a sol·licituds DFAL el 9 de març de 2026. Espera proporcionar:
- Estats financers auditats o no consolidats
- Documentació del flux de fons que mostri com es mouen els actius dels clients a través dels teus sistemes
- Informació de gestió i propietat, incloent verificacions d'antecedents del personal clau
- Una revisió independent del teu programa de la Llei de Secret Bancari/antilavatori de diners (BSA/AML)
- Un programa documentat de seguretat informàtica i seguretat operativa
Una bona notícia: la DFPI va eliminar el requisit de fiança de 500.000 dòlars proposat originalment de la sol·licitud, rebaixant el llindar de capital inicial per als sol·licitants més petits. Dit això, tota la resta de la llista encara requereix una infraestructura de compliment real — el tipus que triga setmanes o mesos a construir si no la tens ja, no una cosa que es munta la setmana abans d'un termini.
Per a les empreses que operen caixers automàtics de Bitcoin o quioscs cripto similars, hi ha una capa addicional de normes que precedeixen el desplegament complet de la DFAL: les ubicacions dels quioscs s'han de registrar a la DFPI, les transaccions per client estan limitades a 1.000 dòlars per dia, les comissions de transacció no poden superar el 5% o 15% del valor intercanviat (el que sigui més gran), i els operadors han de proporcionar divulgacions pretransacció i rebuts impresos.
Què Fer si No Estàs Segur d'Estar Cobert
La resposta honesta per a moltes petites empreses és: realment no està clar. La línia entre "comerciant que accepta pagaments en cripto" i "empresa que gestiona transferències d'actius financers digitals" es difumina ràpidament un cop afegeixes funcions com carteres a l'aplicació, transferències peer-to-peer, staking o programes de recompenses en cripto. Uns quants passos pràctics:
- Traça exactament què fa el teu producte amb els actius digitals d'un client. Prends alguna vegada custòdia, ni que sigui momentània? Facilitats transferències entre dos dels teus usuaris, o només entre un usuari i un processador extern no afiliat?
- Estima els teus ingressos derivats de Califòrnia de qualsevol activitat adjacent a la DFAL. Si estàs còmodament per sota dels 50.000 dòlars anuals i esperes mantenir-t'hi, documenta aquest raonament — potser vulguis tenir-lo a mà si la DFPI ho pregunta mai.
- No esperis a una auditoria de compliment per descobrir que t'equivoques. Donada l'estructura de multes per dia, el cost de confirmar el teu estat actual és insignificant en comparació amb el cost d'equivocar-te fins i tot un mes.
- Si estàs dins de l'abast, inicia la sol·licitud NMLS immediatament — una sol·licitud completada però pendent és el que et manté al costat correcte del termini de l'1 de juliol, no una revisió finalitzada.
Mantingues els Teus Registres en Ordre, Sigui Quina Sigui la Teva Decisió
Tant si acabes sol·licitant una llicència DFAL com si confirmes que estàs exempt, la disciplina subjacent és la mateixa: sap exactament què es mou a través del teu negoci i sigues capaç de demostrar-ho. Les transaccions d'actius digitals — intercanvis, transferències, fins i tot pagaments rutinaris en cripto acceptats sota l'exempció de comerciant — necessiten el mateix rastre clar i verificable que qualsevol altra transacció als teus llibres, especialment si un regulador o un comptable et demana mai que reconstrueixis el teu flux de fons.
Aquest és precisament el tipus de manteniment de registres per al qual està dissenyada la comptabilitat en text pla. Beancount.io t'ofereix registres financers transparents i controlats per versions — incloent activitat d'actius digitals — sense cap caixa negra ni dependència de proveïdor. Comença gratuïtament i mantingues els teus llibres preparats per a una auditoria, independentment del costat de la línia reguladora en què caigui el teu negoci.