¿Es seguro dejar tus criptomonedas en un exchange?

Dejar criptomonedas en un exchange es seguro solo en la medida en que lo es la empresa que las custodia. Cuando dejas tus monedas en una plataforma, no tienes las claves: tienes un saldo a tu favor y dependes de que la empresa sea solvente, honesta y resistente a los ataques. FTX, Celsius y Mt. Gox demostraron que eso puede fallar de golpe. Desde 2024, MiCA obliga en España y el resto de la UE a separar los activos de los clientes, y en Argentina la CNV exige requisitos de segregación, pero en México no hay una regla equivalente para las plataformas. Esta página explica qué riesgos existen, qué te protege en cada país, cómo comprobar una prueba de reservas y cuándo tiene sentido retirar tus monedas a una billetera propia.

¿Qué pasa con mis criptomonedas si el exchange quiebra?

Depende de dónde esté autorizado. En la UE, el artículo 75.7 de MiCA obliga a los custodios autorizados a mantener los criptoactivos de los clientes separados jurídicamente de su patrimonio, de modo que sus acreedores no puedan reclamarlos. Eso te coloca en mejor posición que un acreedor más, pero no evita esperas: alguien tiene que identificar qué es de cada cliente y devolverlo.

Sin esa separación, el cliente puede quedar como un acreedor más de la empresa quebrada. Es lo que ocurrió en FTX: la SEC acusó en diciembre de 2022 a su fundador de ocultar el desvío de fondos de clientes a Alameda Research, su fondo de inversión privado. La recuperación llegó años después y por vía judicial: el 7 de octubre de 2024, un juez de Delaware aprobó un plan de devolución de más de 14.000 millones de dólares, con el 119 % del importe reconocido para el 98 % de los acreedores, pero calculado al valor de noviembre de 2022, cuando FTX se declaró en quiebra.

Ese “119 %” engaña si no se mira la letra pequeña: quien tenía bitcoin en FTX recibió dólares calculados al precio de bitcoin en noviembre de 2022, no sus bitcoin. Recuperar el valor en dinero no es lo mismo que recuperar las monedas.

¿Qué casos de quiebra y hackeo conviene conocer?

Los cuatro casos más citados muestran cuatro formas de perder fondos en una plataforma: Mt. Gox (pérdida de bitcoin de clientes y quiebra), Celsius (rentabilidad prometida con riesgos ocultos, 2022), FTX (uso de fondos de clientes, 2022) y Bybit (hackeo de 1.500 millones de dólares, 2025). En los tres primeros, los clientes esperaron años para recuperar parte de su dinero.

Celsius es el caso más instructivo para quien piensa en productos de rendimiento. Según la CFTC, se presentaba como una alternativa “segura” comparable a un banco y atrajo unos 20.000 millones de dólares en depósitos con promesas de intereses altos; en mayo de 2022 su fundador aseguró que tenía liquidez de sobra, algo que la CFTC califica de falso. Un mes después congeló los retiros.

Bybit muestra el otro riesgo: incluso un exchange grande puede sufrir un robo enorme. El FBI publicó su alerta el 26 de febrero de 2025. Bybit EU GmbH figura hoy en el listado de proveedores autorizados de la CNMV, lo que confirma que la autorización regula la conducta, pero no hace a una plataforma inmune a un hackeo.

¿Qué me protege en España, México y Argentina?

En España, MiCA exige separación legal de tus criptoactivos, prohíbe al proveedor usarlos por cuenta propia y le obliga a advertir de los riesgos. En Argentina, la RG 1058/2025 de la CNV exige segregación de activos y fondos de los clientes. En México no hay licencia de exchange ni reglas de custodia equivalentes para plataformas no financieras. En ningún caso hay garantía de depósitos.

La OCU lo resume para España: MiCA no ofrece una protección similar a la garantía de depósitos ni cubre las pérdidas por caídas de precio. Y desde el 1 de julio de 2026, si tu plataforma no está autorizada, MiCA no te protege frente a ella en absoluto.

¿Cómo sé si mi exchange tiene mis criptomonedas de verdad?

La herramienta más útil es la prueba de reservas: un contable independiente comprueba que, en una fecha concreta, la plataforma controlaba activos suficientes para cubrir los saldos de sus clientes, y cada usuario puede verificar que su saldo estaba incluido. Kraken, por ejemplo, publica la suya con instantáneas periódicas y un árbol de Merkle verificable por el usuario.

Así funciona en Kraken, según su propia página: el contable toma una instantánea anónima de los saldos de los clientes, los agrega en un árbol de Merkle y obtiene la raíz, una huella criptográfica de esos saldos. Kraken firma con las direcciones que controla y el contable comprueba que los saldos en la cadena igualan o superan los de los clientes. La última instantánea publicada era del 30 de junio de 2026.

1. Entra en tu cuenta y busca la sección de prueba de reservas.
2. Selecciona el informe de la fecha más reciente y pulsa en verificar.
3. Comprueba tu saldo en la fecha de la instantánea con tu historial.
4. Opcional: usa la herramienta del contable con tu identificador de hoja del árbol de Merkle para confirmar que tu saldo está en la raíz publicada.

¿Qué no demuestra una prueba de reservas?

Una prueba de reservas no demuestra que la plataforma no tenga deudas, que las claves no estén duplicadas ni que los fondos no se hayan pedido prestados para pasar la revisión. Refleja solo los activos incluidos y solo el día de la instantánea. La propia Kraken enumera estas limitaciones en su página.

Según Kraken, el procedimiento no puede probar la posesión exclusiva de las claves privadas, no identifica cargas ocultas, no demuestra que los fondos no se tomaran prestados para la revisión, no cubre activos fuera de alcance y depende de la competencia e independencia del contable. Además, las claves podrían perderse o los fondos robarse después de la última revisión. Por eso una prueba de reservas es un buen indicio, no una garantía. Si una plataforma no publica ninguna, tienes todavía menos información.

¿Qué hago si mi exchange deja de operar en mi país?

Pide por escrito el plan de migración, retira tus criptomonedas a una billetera propia o a un proveedor autorizado, descarga el historial completo de operaciones para tu declaración y no añadas fondos nuevos. Es lo que recomendaron la CNMV y la OCU a los usuarios de plataformas sin autorización MiCA al terminar el periodo transitorio en España el 1 de julio de 2026.

La CNMV pidió a los proveedores sin autorización un plan de migración efectivo, que permita a los clientes mover sus criptoactivos a otras direcciones y sus fondos a cuentas bancarias, o traspasarlos a un proveedor autorizado, con un plazo razonable de retirada. La OCU estimó en junio de 2026 que cerca de 500.000 cuentas activas de Binance en España podían verse afectadas, y alertó de un aumento de mensajes fraudulentos que ofrecían “migrar” criptomonedas. Ningún proceso legítimo de migración te pide la frase de recuperación ni que envíes fondos a una dirección indicada por un mensaje no solicitado.

En Argentina, la baja de un PSAV del registro de la CNV tiene el mismo efecto práctico: tras la baja de Sur Crypto SA en diciembre de 2025, la empresa quedó sin autorización para ofrecer criptomonedas a sus usuarios. Comprueba el buscador PSAV antes de cada depósito importante.

¿Los productos de rendimiento (earn, staking, préstamos) son más arriesgados?

Sí, en general. Cuando pones tus monedas en un producto que promete rendimiento, la plataforma puede prestarlas, bloquearlas o usarlas en estrategias que añaden riesgos a la simple custodia. Celsius atrajo miles de millones con intereses altos y congeló los retiros en junio de 2022. Antes de activar un producto así, lee qué ocurre con tus monedas y quién asume las pérdidas.

Las preguntas útiles son concretas: ¿siguen mis monedas en custodia separada o pasan a la plataforma? ¿Puedo retirarlas cuando quiera o hay un periodo de bloqueo? ¿De dónde sale el rendimiento? ¿Qué pasa si la contraparte falla? Si las respuestas no están por escrito y claras, el rendimiento no compensa el riesgo. Recuerda además que en Argentina, según ARCA, los rendimientos por depositar criptoactivos en un exchange están gravados, y que en España y México también tienen consecuencias fiscales propias.

¿Qué señales suelen aparecer antes de que un exchange colapse?

Los casos conocidos repiten señales parecidas: rentabilidades muy por encima del mercado, mensajes tranquilizadores de los directivos justo antes de los problemas, retiros que se retrasan o se limitan y falta de información verificable sobre las reservas. Ninguna señal sola prueba nada, pero varias juntas son motivo para retirar tus fondos.

• Rentabilidad demasiado alta: según la CFTC, Celsius atrajo unos 20.000 millones de dólares prometiendo intereses altos y presentándose como una alternativa segura a un banco.
• Declaraciones de solvencia sin pruebas: en mayo de 2022, el fundador de Celsius afirmó que tenía liquidez suficiente; la CFTC sostiene que era falso. Un mes después, la plataforma congeló los retiros.
• Mezcla de negocios: en FTX, la SEC describió fondos de clientes mezclados y usados por una empresa vinculada, Alameda Research.
• Retiros más lentos de lo normal o nuevos límites sin explicación clara.
• Sin prueba de reservas o con informes que no permiten verificar tu propio saldo.

¿Qué hago si mi exchange congela los retiros?

Documenta tu saldo con capturas y descargas del historial, no pagues ninguna supuesta comisión para desbloquear fondos, desconfía de quien te ofrezca recuperarlos a cambio de dinero y sigue solo los canales oficiales del procedimiento. Si la plataforma está autorizada, puedes acudir al supervisor de su país de origen tras reclamar a la propia plataforma.

En un procedimiento de insolvencia, los clientes suelen tener que registrar su reclamación en plazos concretos. El síndico de Mt. Gox, por ejemplo, fijó una fecha límite para elegir método de devolución y registrar los datos de cobro, y avisa en su web de sitios y correos fraudulentos que se hacen pasar por él. Esos fraudes de “recuperación” se dirigen precisamente a las víctimas de una quiebra, porque saben que tienen dinero atrapado.

A efectos fiscales, conserva toda la documentación. En España, el manual de la Agencia Tributaria explica que las pérdidas por insolvencia de una plataforma solo se computan cuando se cumplen las reglas temporales de la ley y van a la base general. Lo detallamos en impuestos de las criptomonedas.

¿Cuánto es razonable dejar en un exchange?

Una regla práctica es dejar en el exchange solo lo que necesitas para operar en el corto plazo y llevar a una billetera propia lo que piensas mantener meses o años. No hay una cifra correcta para todos: depende de cuánto operes, de tu capacidad para custodiar tus propias claves y del registro en el que figure tu plataforma.

La autocustodia tiene sus propios riesgos: si pierdes la frase de recuperación, nadie puede devolverte las monedas. Por eso conviene empezar con importes pequeños y seguir una guía. En billeteras cripto explicamos cómo hacer el primer retiro, y en Ledger vs Trezor comparamos los monederos físicos.

¿Cómo protejo mi cuenta en el exchange?

La mayoría de las pérdidas de usuarios no vienen de quiebras, sino de cuentas robadas. Las medidas básicas son una contraseña única, la verificación en dos pasos con una aplicación de autenticación en vez de SMS, una lista blanca de direcciones de retiro, el correo con su propia verificación en dos pasos y escribir siempre tú la dirección de la plataforma.

• Verificación en dos pasos con app: el SMS puede ser interceptado si alguien duplica tu línea telefónica.
• Lista blanca de retiros: si la plataforma la ofrece, solo podrás retirar a direcciones aprobadas con antelación.
• Desconfía del soporte que te escribe primero: el síndico de Mt. Gox, por ejemplo, avisa en su web de sitios y correos fraudulentos que se hacen pasar por él.
• Nunca compartas códigos: ningún empleado legítimo te pedirá un código de verificación ni tu frase de recuperación.

¿Es más seguro un banco que un exchange para tener cripto?

No necesariamente. En España, varios bancos figuran en el listado de la CNMV con servicios de criptoactivos, como BBVA desde marzo de 2025, Openbank desde julio de 2025 o CaixaBank desde marzo de 2026, y se rigen por las mismas reglas de custodia de MiCA que un exchange autorizado. El banco te da una relación conocida, pero los criptoactivos no están cubiertos por la garantía de depósitos.

La diferencia práctica está en la oferta y en la salida: algunos servicios bancarios no permiten retirar las monedas a una billetera propia, lo que te ata a la entidad. Antes de elegir, comprueba si puedes transferir tus criptoactivos fuera y a qué coste. En México, la Circular 4/2019 de Banxico impide a los bancos ofrecer activos virtuales al público, así que la pregunta no se plantea.

Para elegir plataforma con estos criterios, consulta exchanges regulados; para el marco legal completo, regulación cripto; y para el resto de guías, la portada en español. Los criptoactivos son volátiles y esta página no es asesoramiento financiero.

Preguntas frecuentes

¿Pierdo mis criptomonedas si el exchange quiebra?

No necesariamente, pero puedes esperar años. En la UE, MiCA obliga a los custodios autorizados a separar jurídicamente tus criptoactivos de su patrimonio, de modo que sus acreedores no puedan reclamarlos. Sin esa separación, como en FTX, quedas como acreedor: el plan aprobado en octubre de 2024 devolvió dinero calculado al valor de noviembre de 2022, no las monedas.

¿Qué es una prueba de reservas?

Es una revisión en la que un contable independiente comprueba que, en una fecha concreta, la plataforma controlaba activos suficientes para cubrir los saldos de sus clientes, y cada usuario puede verificar que su saldo estaba incluido mediante un árbol de Merkle. No demuestra la ausencia de deudas ni que los fondos no se pidieran prestados para pasar la revisión.

¿Están garantizadas mis criptomonedas como un depósito bancario?

No. Ni en España, ni en México, ni en Argentina hay una garantía de depósitos que cubra criptoactivos. La OCU recuerda que MiCA no ofrece una protección similar a la garantía de depósitos ni cubre pérdidas por caídas de precio. Lo que sí exige MiCA es separar tus activos de los del proveedor.

¿Es seguro Binance en España?

Binance no figuraba en la relación de proveedores autorizados bajo MiCA de la CNMV en noviembre de 2026, y desde el 1 de julio de 2026 solo pueden prestar servicios en España los autorizados. Eso significa que MiCA no te protege frente a esa plataforma. La OCU recomendó a los usuarios afectados pedir el plan de migración por escrito y no añadir fondos.

¿Cuánto dinero es seguro dejar en un exchange?

No hay una cifra válida para todos. Una regla práctica es dejar en la plataforma solo lo que necesitas para operar a corto plazo y llevar a una billetera propia lo que piensas mantener meses o años. Si la plataforma no figura en el registro oficial de tu país, lo prudente es retirar cuanto antes.