No hay una red «legal» para tokenizar en España: la Ley 6/2023 y MiCA se aplican al activo, al emisor, a la ERIR y al resto de entidades, no a la blockchain. Elige Solana, una red EVM o ISBE según quién debe leer y escribir, el estándar de token, el mercado secundario, el coste y sus riesgos.
Esta guía es para emisores, bancos, gestoras, exchanges y fintech que comparan redes antes de una emisión regulada. Incluye ISBE (Infraestructura de Servicios Blockchain de España), datos a 16 de octubre de 2026 y cuatro escenarios tipo. Si solo dudas entre redes EVM, tienes aparte una comparativa entre Ethereum, Arbitrum y Base.
La red no cumple la ley: la cumplen el activo y quienes lo emiten y registran
La Ley 6/2023 de los Mercados de Valores permite representar valores negociables en «sistemas basados en tecnología de registros distribuidos» (art. 6.1) y no nombra ninguna red. Lo que exige es un resultado: que el sistema garantice la integridad e inmutabilidad de la emisión, identifique a los titulares y determine la naturaleza, las características y el número de los valores (art. 6.5).
Ese resultado no lo da una blockchain: lo da el conjunto de red, smart contract y entidades. El emisor designa en el documento de la emisión a la ERIR, que puede ser él mismo o una entidad que elija, pero que en todo caso debe estar autorizada para la actividad del art. 126.a) (art. 8.4). Si los valores se admiten a negociación en un centro de negociación, la responsabilidad de cumplir esos requisitos recae en la infraestructura de mercado autorizada por la CNMV (art. 8.5).
- MiCA parte de la neutralidad tecnológica (considerando 9) y no se aplica a los criptoactivos que son instrumentos financieros (art. 2.4.a). Un valor tokenizado sigue en MiFID II y en la Ley 6/2023, esté en la red que esté.
- Stablecoins. Si el token es una ficha de dinero electrónico (EMT), su emisor debe ser entidad de crédito o de dinero electrónico (art. 48.1.a de MiCA). Tampoco aquí cuenta la red.
- Régimen Piloto DLT. El Reglamento (UE) 2022/858 pide evitar las referencias a un tipo concreto de tecnología de registro descentralizado (considerando 9).
Por eso la pregunta útil no es «qué red es legal», sino en qué red puedes cumplir esas obligaciones con menos fricción, a qué coste y con qué riesgos.
Comparativa: Ethereum, sus L2, Polygon, Solana e ISBE
Comparamos cuatro familias de redes. Ethereum (capa 1) y sus redes de capa 2, como Arbitrum y Base. Otras redes EVM, como Polygon. Solana, que no es EVM. E ISBE, una red público-permisionada sobre Hyperledger Besu que promueve la Comunidad de Madrid y opera Alastria. Datos a 16 de octubre de 2026.
| Criterio | Ethereum (capa 1) | L2 de Ethereum (Arbitrum, Base) | Polygon (Polygon Chain) | Solana | ISBE (red Main) |
|---|---|---|---|---|---|
| Quién lee y quién escribe | Pública sin permisos: cualquiera lee y escribe | Pública; en Arbitrum, un solo secuenciador activo ordena las transacciones | Pública; cada tramo tiene un único productor de bloques, elegido entre los validadores | Pública | Lee cualquiera (explorador público); escriben participantes con KYB y solo a través del Cliente ISBE |
| Quién valida | Quien deposita 32 ETH y ejecuta los clientes | La L2 ejecuta; Ethereum liquida y guarda los datos | Hasta 105 validadores activos, con POL en stake | Validadores con SOL en stake; 18 suman más de un tercio (16-oct-2026, cálculo propio) | No se publica cuántos son; según su documentación, los opera ISBE |
| Máquina y lenguaje | EVM; Solidity | EVM; sirven las herramientas de Ethereum (Arbitrum) | Compatible con EVM | sBPF; Rust (por ejemplo, con Anchor). No es EVM | EVM sobre Hyperledger Besu; Solidity con Hardhat o Foundry |
| Estándar para valores | ERC-3643 (estado «Final») | ERC-3643, desplegado por el emisor | ERC-3643, desplegado por el emisor | Token-2022: transfer hook, cuentas que nacen congeladas, delegado permanente y pausa | Plantilla oficial ERC3643 |
| Quién despliega | El emisor o su proveedor, sin pedir permiso | El emisor o su proveedor, sin pedir permiso | El emisor o su proveedor, sin pedir permiso | El emisor crea una cuenta mint del programa de tokens ya desplegado | ISBE, a través de su Factory; homologar un contrato propio lleva de 2 a 12 semanas |
| Finalidad | Unos 15 minutos | Depende de Ethereum; retirar desde un rollup optimista lleva unos 7 días | De 2 a 5 s (Heimdall v2) | ~12,8 s a 16-oct-2026; Alpenglow (activación prevista el 21-oct-2026) apunta a ~150 ms | Inmediata (QBFT); un bloque cada 2 s |
| Comisión por operación | Gas en ETH; varía con la demanda | Menor que en la capa 1 | Gas en POL | 5.000 lamports por firma, más prioridad opcional | Sin coste de gas; suscripción de 500 a 5.000 €/mes (ADM1010 v1.0) |
| EURC en su libro blanco MiCA | Sí | Base, sí; Arbitrum no figura | No figura | Sí | No figura |
| Firmas y carteras | ECDSA | Las carteras y direcciones de Ethereum funcionan (Arbitrum) | Depende del custodio: confirma que admite la red | Ed25519: las claves EVM no sirven | Red Main EVM; la red Bare usa la curva P256 |
| Riesgo a vigilar | Glamsterdam, esperada en el 4T de 2026, sin fecha confirmada | Madurez desigual entre redes; un solo secuenciador (Arbitrum) | Conjunto de validadores limitado a 105 | Caídas entre 2021 y 2024, ninguna desde el 6-feb-2024; cambio de consenso previsto el 21-oct-2026 | Red joven (arranque el 18-dic-2025); puede pausar contratos (modalidades 1 y 2) |
Quién lee, quién escribe y dónde quedan los datos
- Pública sin permisos (Ethereum, sus L2, Polygon y Solana). Según el Comité Europeo de Protección de Datos (CEPD), en las redes sin permisos cualquiera puede leer, escribir o crear bloques; en Arbitrum y Polygon, quién produce los bloques está acotado (ver la tabla). Cualquiera ve también las transferencias del token. En Solana, Confidential Balances oculta importes y saldos, pero no las direcciones, y solo se activa en tokens nuevos.
- Público-permisionada (ISBE). Cualquiera consulta la red en su explorador público, pero solo escriben personas jurídicas del Espacio Económico Europeo identificadas con KYB y
did:isbe, y siempre a través del Cliente ISBE, que es la única vía de acceso. - Privada (por ejemplo, una red Besu propia). Controlas quién valida, pero tendrás que explicar a la ERIR, al auditor y al inversor cómo garantizas la integridad que pide el art. 6.5.
Datos personales. Las directrices 02/2025 del CEPD (versión 2.0, de 7 de julio de 2026) concluyen que, en general, no es aconsejable guardar datos personales en la cadena. También recuerdan que la publicidad de quién envía a quién influye en la elección de red. En la práctica, el KYC se guarda fuera de la cadena, y en ella quedan compromisos criptográficos o referencias.
Soberanía y localización. En una red pública no eliges dónde están los validadores. ISBE la promueve la Comunidad de Madrid con fondos NextGenerationEU y la opera Alastria. El README de su repositorio start-here incluye en la Release 2026.2 el despliegue de nodos en un proveedor europeo, aunque su FAQ cita AWS y Azure. Las fuentes han cambiado con el tiempo, así que, si la localización es un requisito, pídela por escrito.
Estándar de token, lenguaje y auditoría
- Redes EVM e ISBE: ERC-3643. Es un estándar de Ethereum para security tokens con estado «Final». Exige un sistema de identidad on-chain para comprobar quién puede recibir el token, e incluye pausa y congelación. Funciona en cualquier red EVM, e ISBE lo ofrece como plantilla oficial, diseñada exclusivamente para tokenizar valores. Más en la ficha de ERC-3643.
- Solana: Token-2022. ERC-3643 no se despliega en Solana. Su equivalente se monta con las extensiones de Token-2022, y la propia solana.com publica la correspondencia: la lista blanca de KYC va en un transfer hook, la congelación en la freeze authority y la recuperación forzosa en el delegado permanente. Lo explicamos en Token-2022 para tokens regulados.
- Solidity o Rust. Si ya tienes contratos de Solidity auditados, las redes EVM e ISBE los aprovechan (en ISBE, adaptados a su modalidad de despliegue). En Solana, la guía oficial de migración recomienda reescribirlos en Rust en la mayoría de los casos. Neon EVM, una de las vías para usar Solidity en Solana, terminó su desarrollo y soporte el 1 de octubre de 2026.
- Quién despliega. En las redes públicas despliega el emisor o su proveedor. En ISBE, todo despliegue pasa por la Factory de la red (política ECO1020): con la plantilla ERC3643 del asistente (wizard), firma el emisor y es inmediato; si usas un contrato propio, la homologación va de 2 a 4 semanas (nivel C) a de 4 a 12 semanas (nivel A).
- Auditoría y cambios de código. Un programa de Solana se puede actualizar mientras exista su autoridad de actualización, y los «verified builds» permiten comprobar que el binario desplegado corresponde al código publicado. En ISBE, los contratos propios (modalidad 2) deben dar a la gobernanza de ISBE el rol de pausa. En cualquier red, revisa y documenta quién puede cambiar o detener el código después de la auditoría: el art. 6.5 pide integridad e inmutabilidad.
Custodia y mercado secundario: la infraestructura elige la red
Los valores admitidos a negociación en un centro de negociación solo pueden representarse en DLT «en el marco del» Régimen Piloto, el Reglamento (UE) 2022/858 (art. 6.2 de la Ley 6/2023). Y cada infraestructura del Régimen Piloto establece o documenta las normas de la red que usa, incluidas las de acceso y las de participación de los nodos validadores (art. 7.2 del Reglamento). En la práctica, es la infraestructura la que elige la red.
- A 16 de octubre de 2026, la lista de ESMA recoge siete infraestructuras del Régimen Piloto DLT autorizadas en la UE. Una la autorizó la CNMV: Securitize Europe DLT TSS, de Securitize Europe Brokerage and Markets SV, desde el 26 de noviembre de 2025.
- Ese mismo día, Securitize anunció que lanzaría su sistema europeo de negociación y liquidación en Avalanche.
- Si el mercado secundario forma parte del plan, pregunta primero qué redes admite la infraestructura: emitir en otra puede obligarte después a migrar la emisión. Lo contamos en cómo funciona el mercado secundario de security tokens en España.
Custodia. El custodio tiene que operar en la red elegida. Solana firma con Ed25519, así que las claves y direcciones EVM no sirven allí (MetaMask, eso sí, admite cuentas de Solana desde el 8 de julio de 2025). En Arbitrum, en cambio, las carteras y direcciones de Ethereum funcionan tal cual.
Coste: comisión por operación o suscripción
- Ethereum. El gas se paga en ETH y su precio sube o baja con la demanda.
- L2 de Ethereum. Agrupan transacciones y publican los datos en Ethereum, lo que abarata cada operación.
- Polygon. El gas se paga en POL, el token nativo de Polygon Chain.
- Solana. 5.000 lamports por firma (0,000005 SOL), más una comisión de prioridad opcional. Guardar datos exige además un depósito reembolsable proporcional al tamaño de la cuenta.
- ISBE. No hay coste de gas por transacción, pero sí suscripción. Según la política de tarifas ADM1010 v1.0, de 16 de diciembre de 2025: plan Small, 500 €/mes y 50.000 transacciones; Medium, 2.000 € y 300.000; Large, 5.000 € y 1.000.000; y 0,020 € por transacción adicional. Ojo: la política está en el repositorio legal de ISBE en GitHub, y la FAQ de redisbe.com dice que aún se están definiendo los criterios para formar parte de ISBE.
No damos cifras en euros por operación en las redes públicas: dependen del precio del token nativo y de la demanda de cada momento. Además, hay costes fuera de la red: desarrollo, auditoría, ERIR e integración. Pasar de Solidity a Rust supone reescribir y volver a auditar. En ISBE hay que sumar el alta (seis pasos, según su documentación) y la homologación. Lo detallamos en cómo usar ISBE: alta, requisitos y tarifas.
Riesgos de cada red, con fecha y fuente
- Ethereum. La finalidad tarda unos 15 minutos. ethereum.org advierte de que un fallo crítico en un cliente con dos tercios de la red podría finalizar una cadena incorrecta. La próxima actualización, Glamsterdam, se espera en el cuarto trimestre de 2026, sin fecha confirmada (página actualizada el 14 de septiembre de 2026).
- L2 de Ethereum. Según ethereum.org, su seguridad depende de la tecnología, de sus smart contracts y de la madurez de cada red. En Arbitrum hay un solo secuenciador activo cada vez. Y retirar fondos de un rollup optimista a Ethereum exige esperar un periodo de impugnación de unos siete días.
- Polygon. Admite hasta 105 validadores activos. La finalidad dentro de la red llega en 2 a 5 segundos, pero las retiradas a Ethereum esperan al checkpoint correspondiente.
- Solana. Tuvo caídas o degradaciones graves entre septiembre de 2021 y febrero de 2024, y su página de estado no registra incidentes de mainnet posteriores al 6 de febrero de 2024 (consulta del 16 de octubre de 2026). Ese día, 18 validadores sumaban más de un tercio del stake (cálculo propio). Y Alpenglow, un cambio de consenso con ruptura, tiene la activación prevista el 21 de octubre de 2026.
- ISBE. Arrancó el 18 de diciembre de 2025 y no publica cuántos validadores tiene (su documentación dice que los opera ISBE). Con QBFT, si deja de participar más de un tercio de los validadores, la red deja de producir bloques. ISBE puede pausar los contratos (con un rol irrevocable en la modalidad 1; en la 2, si el propietario no se lo ha retirado) y, como último recurso, filtrar direcciones en el cliente de red. Parte de su código está en repositorios de acceso restringido.
Los poderes del emisor son otro riesgo, en cualquier red. Con Token-2022 (delegado permanente, pausa, cuentas congeladas) o con ERC-3643 (pausa, congelación, recuperación de carteras), el emisor puede actuar sobre saldos de terceros. Para un valor regulado son funciones de cumplimiento; para el inversor, un riesgo de contraparte que debe constar en el documento de la emisión.
Cuatro escenarios y qué red encaja
Son razonamientos tipo, no recomendaciones: cada caso necesita su análisis jurídico.
1. Deuda de una pyme con ERIR y sin mercado secundario. Pocos inversores, casi todos en España, sin plan de cotizar. Encajan ISBE o una red EVM pública con ERC-3643. ISBE aporta la plantilla ERC3643, una red sin coste de gas y participantes identificados, y redisbe.com ya publica un caso: Token City participa en el diseño, la emisión y la gestión de un bono en la red de ISBE, con un procedimiento que incluye la inscripción como ERIR ante la CNMV. A cambio, pide alta, homologación y despliegue por su personal. Una red EVM pública arranca sin alta previa, pero las transferencias quedan a la vista y el gas se paga en un token cuyo precio varía. Más en tokenizar valores en ISBE con ERC-3643 y ERIR.
2. Fondo con inversores internacionales. Pesan el alcance y la liquidación en euros o dólares tokenizados. Encaja una red pública. EURC, la stablecoin en euros de Circle, figura en su libro blanco MiCA en Ethereum, Base, Avalanche y Solana, además de Stellar; y BlackRock y Securitize abrieron en marzo de 2025 una clase de BUIDL en Solana. Elige Ethereum o una L2 si tus custodios y tu ecosistema son EVM, y Solana si quieres los controles de Token-2022 en el propio token. ISBE está pensada para participantes identificados del Espacio Económico Europeo, lo que añade fricción a una distribución fuera de Europa.
3. Proyecto público de trazabilidad o de credenciales. Si no hay criptoactivos ni valores, pesan más la protección de datos, la identidad de las organizaciones y la soberanía. Encaja ISBE: identidad did:isbe con KYB, sin coste de gas, operada por Alastria y con casos de trazabilidad en su catálogo, como Digitanimal (ganadería), Bikiot (bicicletas) o iPASS (pasaporte digital de producto). Más en desarrollo sobre ISBE.
4. Fintech o banco con pagos en stablecoin o un activo de mucha rotación. Pesan la comisión por operación, la finalidad y la liquidez en stablecoins. Encaja Solana: comisión base de 5.000 lamports por firma, Token-2022 con saldos confidenciales y clave de auditor, y EURC, USDC y PYUSD en la red. Hay que asumir su historial de caídas y la transición a Alpenglow. Si tus contratos ya están en Solidity, una L2 de Ethereum evita reescribirlos. Y si el token es una EMT, el emisor debe ser entidad de crédito o de dinero electrónico. Más en desarrollo en Solana.
Preguntas frecuentes
¿Hay alguna blockchain aprobada por la CNMV para tokenizar?
No. La Ley 6/2023 admite «sistemas basados en tecnología de registros distribuidos» sin nombrar redes (art. 6.1), y MiCA y el Régimen Piloto son neutrales respecto a la tecnología. Lo que se autoriza son entidades: la ERIR (art. 8.4) o las infraestructuras del Régimen Piloto, como la que la CNMV autorizó a Securitize en noviembre de 2025.
¿Es mejor Solana o Ethereum para tokenizar activos?
Depende del proyecto. Ethereum y sus L2 ofrecen ERC-3643 y reutilizan contratos de Solidity. Solana ofrece Token-2022, una comisión base por firma y una finalidad de unos 12,8 segundos a 16 de octubre de 2026, pero exige programar en Rust. Ninguna cumple la ley por sí sola: eso depende del activo, del emisor y de la ERIR.
¿Se puede usar ERC-3643 en Solana?
No directamente: es un estándar de Ethereum, y en Solana los contratos de Solidity no se despliegan tal cual. solana.com publica cómo reproducir sus controles con Token-2022: transfer hook para la lista blanca, freeze authority para congelar y delegado permanente para recuperar tokens.
¿Usar ISBE da más validez legal a una emisión?
No consta. Ninguna fuente dice que ISBE sea una ERIR ni que desplegar en ISBE baste para cumplir la Ley 6/2023, y los dos casos de valores publicados en ISBE se apoyan en una ERIR. ISBE «se posiciona» como libro mayor electrónico cualificado (qDLT) con eIDAS 2, pero no hemos podido verificar que tenga ya esa cualificación.
¿Puedo guardar los datos de los inversores en la blockchain?
No es lo aconsejable. Las directrices 02/2025 del CEPD (versión 2.0, de julio de 2026) concluyen que, en general, no conviene guardar datos personales en la cadena. El KYC se guarda fuera, y en la cadena quedan compromisos criptográficos o referencias.
Cómo lo abordamos
Unknown Gravity es una empresa española de tecnología de tokenización e infraestructura blockchain, socia de Alastria, la asociación que opera ISBE. Antes de proponer red, revisamos contigo el activo y su régimen, la ERIR, el mercado secundario previsto y los riesgos de cada opción. Desarrollamos smart contracts en Solidity para redes EVM e ISBE y programas en Rust para Solana. La función de ERIR, las autorizaciones y el asesoramiento jurídico corresponden a entidades autorizadas y a tu asesor legal.
Fuentes
- Ley 6/2023, arts. 6 y 8 (BOE)
- Reglamento (UE) 2023/1114, MiCA (EUR-Lex)
- Reglamento (UE) 2022/858, Régimen Piloto DLT (EUR-Lex)
- Lista de infraestructuras del mercado DLT autorizadas (ESMA)
- Securitize: autorización en la UE y TSS en Avalanche (26-nov-2025)
- Directrices 02/2025 del CEPD, versión 2.0
- ERC-3643 (Ethereum Improvement Proposals)
- Finalidad en Ethereum (ethereum.org)
- Rollups optimistas y periodo de impugnación (ethereum.org)
- Diversidad de clientes en Ethereum (ethereum.org)
- Actualización Glamsterdam (ethereum.org)
- Introducción a Arbitrum (documentación de Arbitrum)
- Polygon Chain (documentación de Polygon)
- ERC-3643 en Solana: correspondencia con Token-2022 (solana.com)
- Alpenglow: activación y finalidad (solana.com)
- Comisiones en Solana (solana.com)
- Parámetros de red de ISBE (docs.redisbe.com)
- Modalidades de despliegue de contratos en ISBE (docs.redisbe.com)
- Políticas de ISBE, ADM1010 incluida (GitHub)
- Libro blanco MiCA de EURC (Circle)
Marco verificado a 16 de octubre de 2026. ¿Estás eligiendo red para una emisión regulada? Hablemos.
