Ir al contenido
Banking on Bitcoin

Seguridad

Cómo elegir un exchange de criptomonedas: una lista de comprobación de seguridad

Ningún ranking del exchange más seguro dura. Usa esta lista para revisar legalidad, custodia, seguridad, seguros, comisiones y retiradas antes de ingresar.

Por · Publicado · Actualizado

Ilustración del perfil de una ciudad de noche con una gran moneda de bitcoin resplandeciente

Ideas clave

  • Ninguna lista de la plataforma de intercambio (exchange) «más segura» sigue siendo válida mucho tiempo, así que evalúa cualquier plataforma con una lista de comprobación y no con un ranking.
  • En un exchange normalmente tienes un derecho de reclamación frente a la empresa, no las claves. Mt. Gox en 2014 y FTX en 2022 muestran lo que eso puede significar.
  • Comprueba la situación legal, cómo se guardan los activos de los clientes, las funciones de seguridad, las comisiones, las opciones de retirada, el soporte y el historial.
  • Los saldos en criptomonedas no están cubiertos por la garantía de depósitos de la FDIC, que protege depósitos en bancos de Estados Unidos, y lo que un exchange afirma sobre su propio seguro exige una lectura atenta.
  • Empieza con poco, prueba una retirada a tu propia cartera (wallet), activa todas las funciones de seguridad y deja en la plataforma solo lo que necesites.

¿Qué significa realmente «el exchange de criptomonedas más seguro»?

No existe un único exchange más seguro que se pueda consultar, porque la seguridad depende de cosas que cambian constantemente: cómo se gestiona una empresa, cómo guarda los activos de los clientes y qué normas se le aplican. Una lista de comprobación envejece mejor que un ranking, así que esta guía te da preguntas que hacer y ningún nombre.

Un saldo en un exchange funciona como el resguardo de un guardarropa. El resguardo vale lo que tu abrigo solo si el guardarropa es honesto, solvente y te deja recogerlo. Con un exchange, la empresa suele tener las claves y tú tienes un derecho de reclamación, una distinción que se explica en El poder de la autocustodia. En 2014 Mt. Gox, entonces uno de los mayores exchanges de bitcoin, suspendió las retiradas y se hundió. En noviembre de 2022 FTX paralizó las retiradas y se declaró en quiebra. En ambos casos los clientes descubrieron que un saldo en una pantalla no es lo mismo que tener las monedas en la mano.

¿Está el exchange registrado legalmente donde vives?

Empieza por la situación legal de la empresa. En Estados Unidos, las empresas que intercambian o transmiten criptomonedas deben, por lo general, registrarse ante el Gobierno federal como negocios de servicios monetarios (money services businesses), y muchos estados exigen sus propias licencias. Busca el nombre legal de la empresa en su web y luego búscalo en la web del regulador financiero competente en el lugar donde vives.

El registro es un mínimo exigible y no una garantía de seguridad. Significa que la empresa queda sujeta a las normas contra el blanqueo de capitales y que los reguladores pueden examinarla. No significa que tus monedas no puedan perderse. Si no encuentras el nombre legal de la empresa, dónde está registrada o qué regulador la supervisa, tómalo como un no. ¿Está regulado Bitcoin en Estados Unidos? explica quién supervisa qué en ese país y por qué una plataforma legítima te pide verificar tu identidad.

¿Cómo guarda el exchange las monedas de los clientes?

Pregunta si los activos de los clientes se mantienen separados del dinero de la propia empresa, y si las condiciones le permiten prestarlos o reutilizarlos. Esta es la pregunta que más importó en 2014 y en 2022. Lee las condiciones del servicio, sobre todo en torno a cualquier función de «ganar» (earn) o de rentabilidad, que puede permitir que tus monedas se usen de formas que no esperabas.

Fíjate también en lo que el exchange dice sobre el almacenamiento. Muchas plataformas afirman que guardan la mayor parte de las monedas de los clientes en almacenamiento sin conexión, el enfoque que describe Almacenamiento en frío de Bitcoin. Trátalo como una afirmación que debes sopesar, no como un hecho que hayas verificado. Si un exchange quiebra, los clientes pueden acabar como acreedores en una cola y no como dueños de monedas concretas. Cómo funciona eso depende de las condiciones y de la ley.

¿Qué es la prueba de reservas y cuáles son sus límites?

La prueba de reservas (proof of reserves) es una comprobación publicada que pretende demostrar que un exchange tiene al menos tantos activos como debe a sus clientes. A menudo implica mostrar el control de direcciones públicas, a veces con una revisión externa o con un método que te permite confirmar que tu propio saldo está contado.

Los límites importan. Es una instantánea de un momento. Puede mostrar lo que el exchange tiene sin mostrar todo lo que debe. No puede demostrar si esos mismos activos están pignorados en otro lugar. Y el resultado vale lo que valga quien hizo la comprobación y el alcance que se le dio. Trátala como una señal positiva.

¿Qué funciones de seguridad conviene buscar?

Busca funciones que protejan tu cuenta, porque un inicio de sesión robado es la forma más rápida de perder monedas. Activa todas las que ofrezca la plataforma el mismo día en que abras la cuenta.

  • Autenticación de dos factores con una aplicación de autenticación o una llave de seguridad de hardware. Los códigos por SMS son más débiles porque los números de teléfono pueden ser secuestrados, un truco que se explica en Estafas comunes con Bitcoin y cómo reconocerlas.
  • Claves de acceso (passkeys) o llaves de seguridad para iniciar sesión, cuando se ofrezcan.
  • Listas de direcciones permitidas (allowlists) para las retiradas, que limitan las retiradas a direcciones que apruebas con antelación, a menudo con un retraso antes de que una dirección nueva pueda usarse.
  • Alertas de inicios de sesión, cambios de contraseña y retiradas.
  • Un proceso de recuperación claro para una cuenta bloqueada, ya que un buen proceso detiene a los atacantes además de ayudarte a ti.

¿Qué cubren realmente las afirmaciones sobre seguros?

Los saldos en criptomonedas no están cubiertos por la garantía de depósitos de la FDIC, la entidad que garantiza depósitos en bancos de Estados Unidos. Esa garantía se aplica al dinero de cuentas bancarias aseguradas, como explica la propia FDIC en fdic.gov.

Lo que tienes¿Garantía de depósitos de la FDIC (Estados Unidos)?
Dólares estadounidenses en una cuenta bancaria aseguradaSí, con límites y condiciones
Bitcoin u otras criptomonedas en un exchangeNo
Dólares estadounidenses en una cuenta de un exchangeDepende de cómo y dónde se guarden. Comprueba los detalles.
Bitcoin en una cartera que controlasNo

Si un exchange anuncia un seguro privado, pregunta qué cubre. Esas pólizas suelen cubrir sucesos concretos, como el robo del almacenamiento de la propia empresa, y vienen con límites y exclusiones. Palabras como «asegurado» o «protegido» en el marketing dicen poco. Pregunta quién es la aseguradora, qué pérdidas se cubren y si pagaría directamente a los clientes.

¿Cuánto costará realmente?

Compara la cantidad de bitcoin que recibirías por la misma cantidad de dinero, ya que la comisión que se anuncia es solo una parte del coste. Los exchanges ganan dinero con comisiones de negociación, con un diferencial (spread) incluido en el precio cotizado y con cargos por ingresos y retiradas. Además, una retirada lleva una comisión de red que se paga a los mineros. Comisiones de Bitcoin separa estos costes. Las comisiones cambian con frecuencia y no damos cifras, así que lee la página de comisiones vigente y la cotización final.

¿Puedes ingresar y retirar fondos como quieres?

Comprueba cómo puedes poner dinero, cómo puedes sacarlo y qué límites se aplican. Las transferencias bancarias suelen costar menos que las tarjetas, como explica Cómo comprar bitcoin con tarjeta de débito. Las cuentas nuevas suelen tener límites más bajos y retenciones antes de poder retirar, y los detalles cambian según la plataforma.

La prueba más importante es si puedes retirar bitcoin a una cartera que controlas. Una plataforma que te deja comprar pero hace que retirar sea difícil, lento o extrañamente caro te está diciendo algo. Elige una de la que sea fácil salir.

¿Y el soporte, el historial y la transparencia?

Una buena plataforma tiene personas a las que puedes llegar, un proceso de reclamaciones por escrito y un procedimiento claro para las cuentas pirateadas o bloqueadas. Un chatbot y un formulario de contacto no bastan cuando algo sale mal.

En cuanto al historial, mira cuánto tiempo lleva operando la empresa y cómo gestionó los problemas del pasado. Toda gran plataforma sufre ataques, así que la cuestión es si se informó a los clientes con prontitud y se les trató con justicia. También importa la transparencia: directivos con nombre, una dirección social real, condiciones publicadas y una declaración clara de quién es el dueño del negocio. Si cuesta encontrar esto, eso ya es información.

¿Qué debes evitar?

Aléjate de cualquier plataforma que muestre estas señales.

  • Rentabilidades garantizadas o muy altas sobre los depósitos, sin una explicación clara de dónde salen.
  • Presión para ingresar más, o bonificaciones que caducan pronto.
  • Ninguna empresa, dirección ni regulador identificables.
  • Retiradas bloqueadas o que exigen antes una «comisión» o un «impuesto» adicionales.
  • Un sitio que encontraste a través del mensaje de un desconocido o de un anuncio de búsqueda. Escribe tú mismo la dirección o usa un marcador.

La mayoría de estas señales coinciden con los exchanges falsos que se describen en Estafas comunes con Bitcoin y cómo reconocerlas.

¿Qué rutina conviene seguir al abrir una cuenta?

Esta rutina reduce la mayor parte del riesgo. Síguela en orden.

  1. Haz una lista corta de varias plataformas que hayas encontrado tú y comprueba cada una con las preguntas anteriores.
  2. Lee las condiciones de comisiones, custodia y retirada antes de crear una cuenta.
  3. Abre la cuenta con una contraseña única y activa después la autenticación de dos factores con aplicación o llave, además de una lista de direcciones permitidas para las retiradas.
  4. Haz una primera compra pequeña.
  5. Prueba una retirada pequeña a una cartera que controles antes de depender de la plataforma.
  6. Deja ahí solo lo que necesites para operar o gastar. Decide por separado dónde deben estar las tenencias a largo plazo, con ayuda de Cómo comprar y proteger Bitcoin.
  7. Guarda los registros de cada compra para los impuestos.

¿Eres nuevo en Bitcoin? La ruta Empieza aquí explica lo básico por orden. Este artículo es educativo y no es asesoramiento personalizado. Un profesional financiero cualificado puede ayudarte a decidir cuánto tener y dónde.

Qué leer a continuación

Preguntas frecuentes

¿Cómo elijo un exchange de criptomonedas?

Comprueba que la empresa esté registrada donde vives y que se pueda identificar, cómo guarda las monedas de los clientes, qué funciones de seguridad ofrece, cuáles son de verdad sus comisiones y diferenciales, cómo se ingresa y se retira dinero, qué tal son su soporte y su historial, y si puedes retirar bitcoin a tu propia cartera. Después empieza con poco y prueba una retirada.

¿Está asegurado el dinero en un exchange de criptomonedas?

Los saldos en criptomonedas no están cubiertos por la garantía de depósitos de la FDIC, que protege el dinero de cuentas en bancos asegurados de Estados Unidos. La parte en dólares de una cuenta puede estar depositada en un banco, pero que se aplique la garantía de depósitos depende de cómo esté depositada. Cualquier seguro privado que anuncie un exchange tiene límites y exclusiones, así que lee qué cubre en realidad.

¿Qué es la prueba de reservas (proof of reserves)?

Es una comprobación publicada que pretende demostrar que un exchange tiene al menos tantos activos como debe a sus clientes, a menudo mostrando el control de direcciones públicas y a veces mediante una revisión externa. Es una instantánea, no siempre muestra todo lo que debe la empresa y su calidad depende de quién la haga, así que trátala como una señal positiva y no como una garantía.

¿Debo dejar mi bitcoin en un exchange?

Es una compensación. Un exchange es cómodo y puede restablecer una contraseña olvidada, pero tiene las claves, así que tú tienes un derecho de reclamación frente a la empresa. Mucha gente deja allí solo lo que necesita para operar o gastar y decide por separado si guarda el resto por su cuenta.

¿Cuáles son las señales de alerta de un exchange poco seguro?

Rentabilidades garantizadas o muy altas, presión para ingresar más, bonificaciones que caducan pronto, ninguna empresa ni regulador identificables, y retiradas bloqueadas o que exigen comisiones adicionales. Un sitio al que llegaste a través del mensaje de un desconocido o de un anuncio merece una sospecha adicional.

Artículos relacionados