¿Es seguro Coinbase? Qué saber antes de usarlo en España

Ideas clave

• «Seguro» esconde tres preguntas: si la plataforma puede fallar, si alguien puede tomar el control de tu cuenta y si el valor de tu dinero puede caer. Ninguna plataforma elimina la tercera.
• Coinbase Luxembourg, S.A. tiene autorización MiCA de la CSSF y presta servicios en España. Es un requisito legal, no una garantía de que no vayas a perder dinero.
• Las criptomonedas no están cubiertas por el Fondo de Garantía de Depósitos ni por un fondo de garantía de inversiones.
• En mayo de 2025 Coinbase comunicó que unos delincuentes sobornaron a agentes de soporte para copiar datos de clientes. No se expusieron contraseñas, claves privadas ni fondos, pero esos datos facilitan la suplantación.
• Lo que controlas está en tu cuenta: una llave de acceso o de seguridad, la lista de direcciones permitidas y la regla de que Coinbase nunca te llama para pedirte nada.

¿Qué significa «seguro» cuando hablamos de Coinbase?

Significa tres cosas distintas, y Coinbase, como plataforma de intercambio (exchange), se ve diferente en cada una. El riesgo de la plataforma es que la empresa quiebre o bloquee las retiradas. El riesgo de tu cuenta es que otra persona entre como tú o te convenza de enviarle las monedas. El riesgo del valor es que el precio caiga, algo que ocurre en cualquier plataforma, como explica ¿Por qué es Bitcoin tan volátil?.

Tipo de seguridad	Qué puede salir mal	Qué puedes hacer
La plataforma	La empresa falla o congela retiradas	Comprobar su autorización y dejar solo lo que necesites
Tu cuenta	Robo de acceso o falso «soporte»	Verificación en dos pasos fuerte y no compartir códigos
El valor	El precio cae	Invertir solo dinero que puedas permitirte perder

Esta página aplica Cómo elegir un exchange de criptomonedas a una empresa. El panorama general está en ¿Es seguro Bitcoin? y los costes, en Coinbase: opiniones y análisis.

Invertir en criptoactivos es de alto riesgo y puedes perder todo el dinero invertido.

¿Está Coinbase autorizado para operar en España?

Sí, a través de una filial europea. Coinbase Luxembourg, S.A., del grupo estadounidense Coinbase Global, Inc., obtuvo en junio de 2025 una autorización MiCA de la CSSF, el supervisor financiero de Luxemburgo, y presta servicios en la Unión Europea, España incluida. Según el centro de ayuda de Coinbase, para clientes de España el traspaso a esa entidad se hizo efectivo el 13 de octubre de 2025.

Desde el 1 de julio de 2026 solo pueden operar en España los proveedores autorizados por la CNMV o por otra autoridad europea. Puedes comprobarlo tú:

1. Registro de la ESMA. Publica los proveedores autorizados en otros países de la UE. Busca el nombre legal completo, no solo la marca.
2. Lista de la CNMV. Relaciona los proveedores de servicios de criptoactivos y remite al registro de la ESMA para la verificación definitiva.
3. Servicios autorizados. Una empresa puede estar autorizada solo para parte de sus actividades.

Esa autorización es una condición legal para ofrecer el servicio, no un sello de seguridad: la empresa cumple unos requisitos y queda bajo supervisión, pero tus criptomonedas pueden perderse igualmente.

¿Qué protege realmente tu dinero si algo sale mal?

Muy poco en garantías públicas. En 2022 la CNMV y el Banco de España advirtieron de que las criptomonedas no están cubiertas por mecanismos como el Fondo de Garantía de Depósitos o el Fondo de Garantía de Inversores. Las autoridades europeas de supervisión recuerdan que MiCA da cierta protección al consumidor, pero no tan amplia como la de los productos financieros tradicionales: por ejemplo, no hay un fondo de garantía de inversiones.

Coinbase explica en sus informes anuales ante la SEC estadounidense que su filial luxemburguesa guarda los activos de los clientes de la UE en custodia segregada, con registros separados de los suyos. Es una descripción de la propia empresa, no una auditoría independiente ni una garantía. Lo que ocurre con el dinero en euros de tu cuenta depende de las condiciones del servicio: no des por hecho que lo cubre la garantía de depósitos.

¿Qué dice el historial de Coinbase?

Hay dos episodios recientes, ambos globales. El regulatorio: una demanda de la SEC estadounidense contra Coinbase se cerró el 28 de febrero de 2025, cuando las dos partes pactaron desestimarla con carácter definitivo. Terminó por acuerdo y no por una sentencia sobre el fondo, y se refiere a normas de Estados Unidos, no a las españolas ni a las europeas.

¿Qué pasó en el incidente de datos de mayo de 2025?

Coinbase comunicó que delincuentes habían pagado a agentes de soporte contratados en el extranjero para copiar datos de clientes de herramientas internas, y que le exigieron un rescate para no divulgarlos. La empresa se negó a pagar y ofreció una recompensa por información sobre los responsables.

Los datos, de decenas de miles de personas, incluían nombres y datos de contacto, los últimos cuatro dígitos del número de la Seguridad Social estadounidense, datos bancarios parcialmente ocultos, imágenes de documentos de identidad, saldos e historial de transacciones. Según Coinbase, no se expusieron contraseñas, claves privadas ni fondos, y reembolsaría a los clientes engañados para enviar dinero a los atacantes a raíz del incidente.

¿Por qué importa a un cliente en España? Porque esos datos sirven de guion para una estafa. Quien conoce tu saldo y tus operaciones puede sonar como un soporte legítimo, y el peligro realista es una llamada convincente que te lleve a dar un código o a mover fondos tú mismo.

¿Qué ajustes de seguridad conviene activar?

Los que impiden que un acceso robado se convierta en una retirada, según documenta Coinbase en su centro de ayuda:

• Llave de acceso (passkey) o llave de seguridad física para la verificación en dos pasos, combinando más de un método para no quedarte fuera si pierdes el teléfono.
• Lista de direcciones permitidas (allowlist) para las retiradas. Limita los envíos a direcciones guardadas antes, y una dirección nueva solo puede usarse tras un periodo de espera que te da tiempo de notar un intento de robo.
• Una contraseña única y un correo con su propia verificación en dos pasos, porque el correo controla los restablecimientos.
• Un marcador de la web y de la aplicación oficiales, sin llegar desde anuncios ni enlaces de mensajes.

Si puedes, evita los códigos por SMS: los números de teléfono pueden ser secuestrados, como explica Estafas comunes con Bitcoin y cómo reconocerlas.

¿Cómo son las estafas y qué hacer si te ocurre?

Casi todas empiezan con alguien que dice ser de «soporte» o «seguridad» de Coinbase. La empresa afirma que nunca te llamará y que nunca te pedirá la contraseña, los códigos de verificación, tu frase semilla ni acceso remoto a tu dispositivo, ni que muevas tus fondos a un lugar «seguro». El guion típico dice que tu cuenta está comprometida y que debes enviar tus criptomonedas a una cartera (wallet) que controla quien llama. Cuelga y contacta desde la aplicación: un número que parezca legítimo no prueba nada.

Si crees que te han estafado, sigue este orden.

1. Para. No envíes más dinero ni leas códigos, ni siquiera para «deshacer» el problema.
2. Protege la cuenta desde un dispositivo de confianza y contacta con Coinbase desde su aplicación.
3. Guarda las pruebas: mensajes, direcciones, identificadores de transacción y capturas.
4. Avisa a tu banco y denuncia ante la policía. La CNMV recomienda informarle de las entidades sospechosas y denunciar el posible fraude ante la policía o el juzgado, y publica una lista de entidades sobre las que ha emitido advertencias.
5. Ignora los servicios de «recuperación» de fondos, que se dirigen a quien ya ha perdido dinero.

Las transferencias de criptomonedas suelen ser irreversibles, así que recuperar lo perdido es difícil, y el reembolso que prometió Coinbase se refirió a aquel incidente concreto.

¿Y si prefieres tener tú las claves?

Con la autocustodia cambias el riesgo de la empresa por el tuyo: nadie puede congelar tus monedas, pero nadie puede rescatarte si pierdes la copia de seguridad. El poder de la autocustodia explica el equilibrio. Según el centro de ayuda de Coinbase, para clientes de la UE las normas europeas de trazabilidad pueden exigir que confirmes que controlas la cartera de destino, con una firma digital o un pequeño depósito de prueba.

¿A quién le conviene Coinbase y a quién no?

Coinbase tiende a convenir a quien quiere una plataforma con autorización MiCA y un historial público, va a configurar una llave de acceso o de seguridad, deja en ella solo lo que necesita y entiende que custodia significa tener un derecho de reclamación frente a la empresa.

No conviene a quien espera una garantía pública sobre su saldo, porque no existe, ni a quien no está dispuesto a dejar los códigos por SMS y a tratar cualquier contacto inesperado de «Coinbase» como sospechoso. Tampoco encaja si te resulta inaceptable que la plataforma pueda restringir una cuenta, algo habitual en las plataformas reguladas, ni para dejar sin plan grandes tenencias a largo plazo.

¿Cómo empezar con prudencia?

Antes de depositar nada, comprueba la entidad en el registro de la ESMA o de la CNMV, configura la llave de acceso y la lista de direcciones permitidas, haz una compra pequeña y prueba una retirada pequeña a una cartera que controles. Guarda los registros de cada operación: las normas fiscales sobre criptomonedas cambian, así que consulta a un asesor fiscal. Cómo comprar y proteger Bitcoin lo desarrolla paso a paso, y la ruta Empieza aquí explica lo básico. Nada de esto es asesoramiento personalizado.

Si, tras comprobarlo todo, decides abrir una cuenta, Coinbase te pedirá verificar tu identidad antes de operar. Algunos enlaces de esta página pueden ser de afiliación y, cuando lo son, llevan la etiqueta «publicidad»: si abres una cuenta a través de ellos, este sitio podría recibir una comisión, y eso no cambia los inconvenientes descritos.

Última comprobación: 3 de octubre de 2026. Las comisiones, las funciones y la disponibilidad cambian, así que confírmalas en la web del propio proveedor y comprueba que sigue autorizado en el registro de la CNMV o de la ESMA.

Qué leer a continuación

• Coinbase: opiniones y análisis, comisiones y a quién le conviene: productos, costes y límites de la plataforma.
• Cómo elegir un exchange de criptomonedas: una lista de comprobación de seguridad: las preguntas que conviene hacer a cualquier plataforma.
• Estafas comunes con Bitcoin y cómo reconocerlas: las señales de alerta detrás de la suplantación.
• El poder de la autocustodia: ser dueño de tus propias claves: qué cambia cuando guardas tú las claves.