Casino USDT: qué exige una licencia, cómo se audita el KYC y dónde falla el AML

Un casino que acepta USDT no se juzga por la moneda que muestra en el banner. Se juzga por lo que hace cuando el jugador pide un retiro de 4.000 USDT y el sistema le pide el origen de fondos. Ahí se ve si hay licencia real, si el KYC está automatizado o es un correo manual, y si el operador tiene un oficial de cumplimiento que firma informes o solo una plantilla de términos y condiciones.

Esta guía no vende bonos. Ordena el mercado: qué jurisdicciones emiten licencia para stablecoins, qué obliga cada una en materia de prevención de blanqueo, cuánto cuesta mantener el permiso, qué sanciones se han aplicado de verdad y cómo se comportan los operadores que aceptan Tether en España y en el resto de Europa. Datos verificables, sin promesas.

Qué significa realmente operar un casino con USDT bajo licencia

La stablecoin no cambia la naturaleza jurídica del negocio. Un casino con USDT sigue siendo un operador de juego que mueve dinero de terceros, y por eso entra en el ámbito de la Directiva (UE) 2015/849 y de su sucesora, la Directiva (UE) 2024/1640, cuyo plazo de transposición para los Estados miembros vence el 10 de julio de 2027. La moneda es un canal de pago, no una patente de impunidad.

Lo que sí cambia es la trazabilidad. Una transferencia en USDT sobre TRC-20 deja un registro público e inmutable en la blockchain, con hash, fecha y direcciones de origen y destino. Para un departamento de cumplimiento eso es oro: permite reconstruir el flujo de fondos años después sin depender de la memoria del proveedor de pagos. Para el jugador también, aunque a menudo no lo sepa.

El problema aparece en la frontera entre lo on-chain y lo off-chain. El casino ve la dirección, no al titular. Por eso el Reglamento (UE) 2023/1113, conocido como la versión europea de la travel rule, exige que los proveedores de servicios de criptoactivos transmitan datos del ordenante y del beneficiario en transferencias superiores a 1.000 EUR. Un casino que recibe USDT y no puede vincular esa dirección a una persona verificada está, técnicamente, fuera de juego.

¿Basta con tener licencia de Curazao para operar en España?

No. La licencia de Curazao, hoy emitida por la Curaçao Gaming Authority bajo la LOK de 2024, permite operar desde esa jurisdicción, pero no habilita a captar jugadores españoles. Para eso hace falta autorización de la Dirección General de Ordenación del Juego (DGOJ), y un operador con licencia DGOJ no puede aceptar criptomonedas como método de depósito: la normativa española de 2011 y sus desarrollos posteriores no contemplan el criptoactivo como medio de pago en el juego online.

Esa es la primera contradicción del mercado hispanohablante. Los casinos que aceptan USDT y publicitan bonos en español operan casi siempre con licencia de Curazao, Anjouan o Costa Rica, y bloquean el registro a IP españolas o lo permiten con advertencias. El jugador que quiere stablecoins debe asumir que está fuera del perímetro regulado español, con todo lo que eso implica en resolución de disputas.

¿Qué licencias aceptan depósitos en stablecoins sin fricción?

Tres bloques dominan. Curazao, con su régimen de cuatro tipos de licencia y tasas anuales que arrancan en torno a los 4.000 EUR para la modalidad básica de B2C, es la más común. Anjouan, con un coste de solicitud que ronda los 15.000 EUR y renovación anual sustancialmente menor, se ha convertido en refugio de operadores de rápido crecimiento. Y Costa Rica, que no emite licencia de juego propiamente dicha sino una inscripción como proveedor de servicios de datos, sin supervisión de juego efectiva.

Kahnawake, Malta y Gibraltar aparecen menos porque su escrutinio es mayor. La Malta Gaming Authority exige presencia física, un oficial de cumplimiento con residencia o representación local y auditorías periódicas; el coste total de mantener la licencia se estima entre 100.000 y 250.000 EUR anuales contando personal, sistemas y tasas. Por eso los casinos con USDT que presumen de Malta son pocos, y los que lo hacen suelen tener la stablecoin como método secundario y con límites estrictos.

AML y KYC: lo que un operador debe demostrar, no prometer

La prevención del blanqueo no es una casilla. Es un proceso con fechas, umbrales y responsables con nombre. Un casino que acepta USDT debe poder demostrar ante su regulador que identifica al jugador antes de permitir retiradas relevantes, que monitoriza patrones de depósito y que reporta operaciones sospechosas a la unidad de inteligencia financiera correspondiente. En Curazao, esa unidad es la FIU; en España, el SEPBLAC.

El umbral importa. La DGOJ española exige verificación de identidad para retiradas superiores a 150 EUR y refuerzo documental cuando el jugador supera los 2.000 EUR de depósito mensual o los 10.000 EUR anuales. En Curazao no hay una cifra única publicada, pero la práctica del mercado sitúa el primer KYC entre los 1.000 y 2.000 EUR acumulados, y el origen de fondos a partir de 10.000 EUR o ante señales de riesgo.

La stablecoin complica el segundo paso. Verificar una nómina o una escritura es estándar. Verificar el origen de 30.000 USDT recibidos en una wallet propia exige explicar cómo se adquirieron, en qué exchange, con qué contraparte y a qué precio. Los operadores serios piden extractos del exchange con el historial de compra. Los que no lo hacen están aceptando riesgo que luego se traduce en cuentas congeladas y jugadores cabreados en foros.

¿Qué documentación pide un casino USDT en la práctica?

Cuatro bloques. Identidad: documento oficial en vigor, selfie con prueba de vida y, en muchos casos, prueba de domicilio de menos de 90 días. Método de pago: captura de la wallet o del exchange desde el que se envió el USDT, con el hash de la transacción. Origen de fondos: nóminas, declaración de la renta o extractos bancarios de los últimos 3 a 6 meses. Y cuestionario de perfil de riesgo, que el operador conserva durante al menos 5 años tras el cierre de la cuenta.

El detalle que casi nadie mira: la dirección de retiro debe coincidir con la de depósito o estar en la lista blanca del jugador. Si un casino permite depositar desde una dirección y retirar a otra sin verificación adicional, su control AML tiene un agujero del tamaño de un bloque. La mayoría de los grandes operadores con USDT aplican whitelisting con un retraso de 24 a 48 horas tras añadir una nueva dirección.

¿Cómo se audita un casino con stablecoins?

Con tres capas. La primera es el regulador: inspecciones periódicas, revisión de registros de transacciones y sanción si aparecen deficiencias. La segunda es el auditor externo, que en el caso de los casinos suele ser una firma de contabilidad o de seguridad de la información que certifica los sistemas de generación de números aleatorios y, en algunos mercados, la separación de fondos de jugadores. La tercera es el propio proveedor de pagos cripto, que aplica su análisis de blockchain y puede bloquear direcciones vinculadas a sanciones.

La parte visible para el jugador es mínima: un sello de eCOGRA, un certificado de iTech Labs, una página de juego responsable. La parte que de verdad pesa está en los informes trimestrales de sospechas que el operador envía a la FIU. Esos documentos no se publican. Y ahí está la asimetría: el jugador no puede comprobar si el casino reporta o no. Solo puede comprobar si le pagan y con qué fricción.

Operadores que aceptan USDT: quién cumple, quién se queda corto

El mercado hispanohablante de casinos con stablecoin está dominado por marcas con licencia de Curazao o Anjouan y por algún operador con doble licencia que ofrece cripto como método complementario. La selección siguiente no es un ranking de bonos. Es una lectura de qué exigen, cuánto tardan en verificar y qué señales de cumplimiento muestran en su documentación pública.

¿Qué operadores lideran el segmento USDT en 2026?

Bet365 casino no acepta USDT en su oferta española, pero su estándar de KYC marca el listón del sector: verificación en minutos, límites claros y un departamento de cumplimiento que responde con plazos. Sportium casino y Codere casino, ambos con licencia DGOJ, tampoco admiten cripto, y su política de origen de fondos es de las más estrictas del mercado español: piden documentación desde los 2.000 EUR mensuales.

En el lado cripto, 1xBet casino opera con licencia de Curazao y acepta USDT en múltiples redes, con KYC que se activa al primer retiro y suele resolverse en menos de 24 horas si la documentación está completa. Betwinner y 22bet casino siguen el mismo patrón: registro rápido, verificación diferida y whitelisting de direcciones tras el primer retiro. Megapari casino y Melbet comparten infraestructura de pagos y aplican umbrales similares, con origen de fondos a partir de 5.000 EUR.

BC.Game, Stake y Roobet son los referentes globales del segmento cripto nativo, con licencias en Curazao o Anjouan y procesos de KYC que se disparan por volumen o por retirada. Pinata Casino, Bizzo Casino y Casinia casino aceptan USDT con límites de retiro que oscilan entre 1.000 y 5.000 EUR por operación según nivel de cuenta. Play UZU casino y OneCasino combinan licencia de Curazao con métodos cripto y un KYC más ágil que la media.

Para el jugador español que quiere stablecoin y a la vez reclamar con respaldo regulatorio, la ecuación no cierra. Los operadores con licencia DGOJ como Luckia casino, William Hill casino, bwin casino, Betfair casino, LeoVegas casino, Mr Green casino o 888 Casino no aceptan cripto. Los que sí lo hacen están fuera del paraguas español. Elegir es eso: comodidad de pago o vía de reclamación.

¿Qué sanciones se han aplicado por fallos de AML?

Las cifras públicas son la mejor prueba de que el sistema aprieta. La Comisión de Juego del Reino Unido ha impuesto multas que superan los 100 millones de GBP acumuladas en los últimos cinco años a operadores por deficiencias en prevención de blanqueo y juego responsable. La Autoridad de Juego de Malta ha sancionado con cifras de siete dígitos en varios expedientes desde 2020. Y en Países Bajos, la Kansspelautoriteit ha multado a operadores por aceptar jugadores sin verificación adecuada con importes que han llegado a los 3 millones de EUR.

España no es una excepción. La DGOJ ha abierto expedientes sancionadores por permitir depósitos sin verificar la identidad y por no bloquear a jugadores autoexcluidos, con resoluciones que han llegado a los 5 millones de EUR en los casos más graves. La lógica es constante: el regulador no multa por aceptar cripto, multa por no saber quién está al otro lado.

¿Cómo protege el jugador un régimen AML estricto?

Le protege de dos formas que rara vez se explican. Primero, impide que su cuenta se use como canal de blanqueo sin su conocimiento, algo que ocurre cuando un tercero deposita USDT en una cuenta ajena y luego reclama el saldo. Segundo, garantiza que el operador conserva registros durante años, lo que permite reclamar una transacción concreta si hay una disputa. El plazo mínimo de conservación documental en la UE es de 5 años, ampliable a 10 por decisión de la unidad de inteligencia financiera.

El reverso es la fricción. Un jugador que mueve 15.000 USDT al mes en un casino con cumplimiento serio pasará por entrevistas, aportará extractos y verá retiros retenidos mientras se revisa. Es incómodo y es exactamente lo que debe pasar. El casino que no pregunta nada es el que luego no responde cuando el dinero desaparece.

Cómo verificar la solvencia de un casino USDT antes de depositar

La solvencia no se anuncia. Se deduce. Un operador con licencia de Curazao debe aparecer en el registro público de la Curaçao Gaming Authority con el número de licencia y el dominio autorizado. Si el dominio que usas no figura, estás jugando en un espejo no autorizado. Ese chequeo lleva 3 minutos y descarta la mitad de los problemas.

Después viene la prueba de fuego: el retiro pequeño. Depositar 50 USDT, jugar poco, retirar 30. Si el KYC se activa, si la respuesta llega en menos de 48 horas y si la dirección de destino coincide con la declarada, el operador pasa el primer filtro. Si el retiro se retiene sin explicación o se pide documentación que no figuraba en los términos, hay una señal. Los casinos serios publican su política de retiros con límites, plazos y comisiones antes del registro.

El tercer filtro es la separación de fondos. En jurisdicciones como Malta o el Reino Unido, los fondos de jugadores deben estar en cuentas segregadas. En Curazao no hay una exigencia equivalente publicada, lo que significa que el dinero del jugador puede mezclarse con el capital operativo. Preguntar por este punto al soporte da una respuesta reveladora: los operadores que lo tienen claro contestan en una frase; los que no, derivan a términos y condiciones genéricos.

¿Qué señales de alerta indican un AML débil?

Cinco banderas rojas. Registro sin verificación de correo ni teléfono. Retiros sin KYC por debajo de 10.000 EUR cuando el resto del mercado lo pide desde 1.000. Ausencia de whitelisting de direcciones. Términos que reservan al operador el derecho a retener fondos "hasta 180 días" sin especificar causas. Y soporte que responde a preguntas de cumplimiento con mensajes copiados. Cualquiera de las cinco merece una pausa; dos o más, descarte.

Un indicador menos obvio: la política de autoexclusión. Si el casino no permite bloquear la cuenta de forma inmediata y permanente desde el panel de usuario, su sistema de juego responsable es decorativo. Los operadores con licencia DGOJ están obligados a conectarse al Registro General de Interdicciones de Acceso al Juego (RGIAJ), lo que permite la autoexclusión efectiva en todos los operadores españoles a la vez. Los que operan solo con licencia de Curazao no tienen esa red.

¿Cómo se calcula el coste real de operar con USDT?

La comisión del casino es solo una parte. Sobre una retirada de 1.000 USDT en TRC-20, la red cobra entre 1 y 3 USDT según congestión; en ERC-20, entre 5 y 25 USDT cuando el gas se dispara. A eso se suma el spread del exchange al convertir a euro: entre el 0,1% y el 0,5% en plataformas grandes. Y la comisión del casino, que suele ser cero en depósito y entre el 0% y el 2% en retiro según operador.

Hagamos el cálculo con datos verificables. Retirar 2.000 USDT en ERC-20 con un gas de 15 USDT, un spread del 0,3% y una comisión de retiro del 1% cuesta 15 + 6 + 20 = 41 USDT, un 2,05% del importe. En TRC-20 con gas de 2 USDT, spread del 0,2% y comisión cero, el coste baja a 2 + 4 = 6 USDT, un 0,3%. La elección de red pesa más que la comisión del casino.

Juego responsable y marco legal: lo que no se negocia

La edad legal para jugar en España es de 18 años, sin excepciones por tipo de producto. La inscripción en el RGIAJ es gratuita, se solicita a través de la DGOJ y bloquea el acceso a todos los operadores con licencia española. El teléfono de atención al jugador del Ministerio de Derechos Sociales, Consumo y Agenda 2030 es el 900 200 225, disponible las 24 horas, y la Federación Española de Jugadores de Azar Rehabilitados (FEJAR) ofrece apoyo en el 900 200 225 y en su red de asociaciones.

Un casino con licencia de Curazao no está obligado a conectarse al RGIAJ. Eso no significa que no pueda ofrecer autoexclusión propia; muchos lo hacen. Significa que el bloqueo no es transversal y que el jugador debe solicitarlo operador por operador. Si el problema es el control del gasto, la herramienta del RGIAJ es la única que cubre todo el mercado español de una vez.

La stablecoin añade un riesgo específico que conviene nombrar: la irreversibilidad. Una transferencia en USDT confirmada en la blockchain no se puede deshacer. Si el jugador envía fondos a una dirección equivocada o a un casino que luego resulta ser un clon, no hay chargeback posible. La protección del consumidor en pagos con tarjeta no existe aquí. Es la contrapartida de la velocidad.

¿Puede un casino retener un retiro en USDT sin justificación?

Puede retenerlo, pero debe motivarlo. Los términos de un operador con licencia de Curazao suelen incluir una cláusula de investigación que permite bloquear fondos mientras se verifica el origen. El plazo razonable que manejan los reguladores serios ronda los 30 días, ampliable si hay una investigación de blanqueo en curso. Retener sin comunicar causa ni plazo es una práctica que los reguladores han sancionado de forma reiterada.

El jugador tiene una vía: reclamar por escrito, guardar el hash de la transacción y, si el operador no responde en 30 días, acudir al regulador de la jurisdicción. En Curazao, la Curaçao Gaming Authority tiene un formulario de quejas. En España, la DGOJ. La diferencia práctica es el tiempo de respuesta: semanas en el primero, meses en el segundo.

¿Qué obliga la normativa europea a partir de 2026?

El Reglamento (UE) 2023/1114, conocido como MiCA, entró en aplicación plena para los proveedores de servicios de criptoactivos el 30 de diciembre de 2024, con un periodo transitorio que los Estados podían extender hasta 1 de julio de 2026. Eso significa que cualquier plataforma que convierta USDT a euro para un residente europeo debe estar autorizada como proveedor de servicios de criptoactivos. Un casino que opera como intermediario sin esa autorización está fuera del marco.

La consecuencia práctica para el jugador es que el exchange o el procesador de pagos que hay detrás del casino debe estar registrado. Si el casino no puede decir qué proveedor convierte sus USDT, hay un problema de transparencia. Los operadores serios lo indican en su política de privacidad o en los términos de pagos. Los que no, esconden la cadena.

¿Cómo se bloquea una cuenta sospechosa y qué pasa con el saldo?

El operador congela la cuenta, notifica al jugador y abre una investigación interna. El saldo no desaparece: queda retenido hasta que se aclare el origen. Si la investigación concluye que los fondos son lícitos, se liberan. Si hay indicios de blanqueo, el operador reporta a la unidad de inteligencia financiera y el saldo puede quedar bloqueado por orden judicial. Los plazos varían: desde 72 horas en casos simples hasta 6 meses en investigaciones complejas.

La recomendación práctica es simple. Guarda los justificantes de cada compra de USDT, anota el exchange, la fecha y el precio. Si el casino pide origen de fondos, tendrás la respuesta lista. El jugador que no puede explicar de dónde salieron sus stablecoins es el que acaba en un foro preguntando por qué no le pagan.

¿Qué diferencia hay entre un casino con licencia DGOJ y uno solo con Curazao?

Tres diferencias que importan. La primera, la vía de reclamación: la DGOJ tiene competencia directa sobre el operador español y puede sancionarlo; la Curaçao Gaming Authority también, pero la distancia práctica es mayor. La segunda, la protección de fondos: los operadores españoles están sujetos a requisitos de solvencia y separación que los de Curazao no tienen publicados. La tercera, el RGIAJ: solo los primeros se conectan al registro de autoexclusión español.

El precio de la licencia DGOJ es alto y el proceso de acceso es restrictivo. Eso explica que solo un puñado de operadores acepte cripto y ninguno lo haga con licencia española. El jugador que prioriza USDT está eligiendo, aunque no lo formule así, un mercado con menos protección institucional y más dependencia de la reputación del operador.

¿Cómo se audita la generación de números aleatorios en un casino cripto?

Con certificaciones externas. eCOGRA, iTech Labs, GLI y BMM son los laboratorios que emiten certificados sobre generadores de números aleatorios y sobre el retorno al jugador (RTP) de las slots. Un casino con USDT que muestra el sello de uno de estos laboratorios y publica informes periódicos está dando un paso más que el que solo lo menciona en marketing. La verificación se hace sobre la versión auditada del software, no sobre el casino entero.

El detalle que separa a los serios: la fecha de la última auditoría. Un certificado de 2019 sin renovación no dice nada del sistema actual. Los operadores que publican informes trimestrales o anuales con fecha reciente demuestran que el control es continuo. Los que muestran un logo sin fecha están usando el sello como decoración.

¿Qué papel juegan los proveedores de juegos en el cumplimiento?

Más del que parece. Pragmatic Play, NetEnt, Microgaming, Evolution, Hacksaw Gaming y Play'n GO licencian sus juegos a operadores y exigen que estos tengan licencia válida en la jurisdicción donde operan. Si un casino con USDT pierde su licencia, los proveedores retiran el catálogo. Esa es una forma indirecta de control: el jugador puede comprobar si los juegos que ve están disponibles en el sitio oficial del proveedor para esa marca.

Evolution, por ejemplo, publica listados de operadores autorizados para sus juegos de casino en vivo. Si el casino que ofrece USDT no aparece, hay una discrepancia. No es prueba definitiva de nada, pero es un dato más en la ecuación de confianza. Y en un mercado sin regulador cercano, los datos son lo único que queda.

El casino con USDT que aguanta el escrutinio es el que trata la stablecoin como lo que es: un método de pago rápido y trazable, no una excusa para saltarse el KYC.

Exige licencia verificable, umbrales de verificación publicados, whitelisting de direcciones y una política de origen de fondos que no dependa del humor del soporte. Si el operador no puede explicar en dos frases cómo convierte tus USDT y quién supervisa ese proceso, la respuesta ya está dada.

Y si el juego deja de ser un entretenimiento, el 900 200 225 y el RGIAJ están ahí antes de que la cuenta se vacíe.