⚠️ Lee esto primero: si decides seguir usando un exchange, al menos configura bien la entrada y la relación de referido. Usa el enlace de registro (por ejemplo, "Registrarse") o introduce el código de invitación BINANBT para registrarte en Binance y acceder a la recompensa de bienvenida (20 % de reembolso en comisiones + hasta $19.800). Ojo: registrarte directamente en la app no te da estos incentivos; debes usar el enlace de registro o el código.
Puntos clave (TL;DR):
- El cripto en un exchange es legalmente un crédito sobre la plataforma, no tu clave privada. En tiempos normales ves un saldo; en una quiebra ves un crédito concursal.
- Octubre de 2026 fue una prueba de estrés real. Salieron unos 6.300 millones de dólares de wallets calientes de Binance y se congelaron unos 3.000 millones. Binance prometió cubrir a los usuarios con fondos propios y SAFU, repuso el 90 % en dos días y reanudó los retiros por fases; pero los retiros estuvieron congelados varios días y los usuarios no pudieron mover activos cuando más lo necesitaban.
- «Demasiado grande para caer» no es una garantía. Bybit restauró reservas 1:1 en 72 horas tras un hackeo de 1.460 millones en 2025. Los acreedores de FTX cobraron en 2026 tras años de concurso. Los de Mt. Gox esperaron una década. Los de QuadrigaCX, en su mayoría, no cobraron.
- Evalúa un exchange con 8 señales verificables. Proof of reserves, fondo de seguridad, licencias, historial de retiros, reservas on-chain, segregación de activos, seguro y capacidad de salida; no los anuncios ni el año de fundación.
- Ensaya los retiros antes de necesitarlos. Una transferencia de prueba, la red correcta, tiempos registrados y una lista blanca preaprobada valen más que un ticket de soporte en plena crisis.
- Conoce lo que la ley te da y lo que no. En la mayoría de jurisdicciones eres un acreedor no garantizado, no un depositante asegurado; la recuperación depende de los activos que queden y del proceso concursal, no del tamaño de la marca.
Índice
- Respuesta en una línea: tienes un crédito, no las monedas
- Qué pasó realmente en Binance en octubre de 2026
- Qué demostró el incidente y qué no
- Exchange vs autocustodia: el riesgo se reasigna, no desaparece
- Qué recuperaron los usuarios cuando quebraron exchanges
- 8 comprobaciones que puedes hacer sin información privilegiada
- El ensayo de retiro: prueba la salida antes de necesitarla
- Siete señales de alarma: tres significan actuar
- Si ya está pasando: lista de acción de 30 minutos
- Lo que la ley te da y lo que no
- Cuánto dejar en cada sitio: capas por uso y tamaño
- Si sigues usando exchanges, haz estas 6 cosas
- 💰 Reembolso de Binance: código BINANBT
- Preguntas frecuentes
- Lecturas relacionadas
Respuesta en una línea: tienes un crédito, no las monedas
El cripto depositado en un exchange no son «tus monedas guardadas en una caja fuerte», sino un derecho contractual sobre la plataforma por una cantidad de un activo determinado. Tú ves un saldo; la plataforma ve un pasivo. Tú controlas el acceso y el 2FA; la plataforma controla las claves privadas y las direcciones on-chain.
Esa distinción decide tres cosas:
- Cuando hackean una plataforma, tu saldo no desaparece automáticamente, pero la plataforma tiene que cubrir el hueco con sus propios recursos. Si puede, no pasa nada; si no puede, tu crédito se convierte en una línea en un expediente concursal.
- Cuando congelan tu cuenta, no puedes demostrar la propiedad con una clave privada. Te quedan tickets de soporte, reclamaciones, reguladores o litigios.
- Cuando una plataforma es insolvente, haces cola con otros acreedores. La recuperación depende de los activos que queden, de si los activos de clientes estaban segregados y de las normas concursales de la jurisdicción.
Así que la respuesta precisa a «¿es seguro dejar cripto en un exchange?» es: su seguridad depende sobre todo del balance, los controles y las restricciones regulatorias de la plataforma, no de ti. Lo que sí controlas es qué plataforma, cuánta exposición y si puedes salir.
Qué pasó realmente en Binance en octubre de 2026
Entre el 29 y el 30 de octubre de 2026 salieron unos 6.300 millones de dólares de wallets calientes de Binance en transferencias no autorizadas, el mayor robo cripto registrado. La cronología importa menos por el drama que por lo que vive un usuario normal durante un fallo de plataforma.
| Hora (UTC) | Qué pasó | Qué significó para los usuarios |
|---|---|---|
| 29 oct, ~20:05 | Se vaciaron wallets calientes en unas 10 cadenas; algunos medios hablan de unos 20 minutos | Los activos de la plataforma cayeron al instante, pero los saldos de las cuentas seguían mostrándose normales |
| 30 oct, 02:23 | Anuncio de Binance: unos 6.300 millones afectados y unos 3.000 millones congelados on-chain; las primeras pesquisas apuntaban al portátil comprometido de un ingeniero DevOps; sin evidencia de fuga de claves privadas; retiros suspendidos, depósitos normales | Tus monedas seguían en el balance, pero no podías retirarlas: la forma más concreta de riesgo de custodia |
| 31 oct | Binance dijo haber cubierto cerca del 90 % con fondos propios, reservado unos 6.340 millones y tomado una foto de proof of reserves; SAFU rondaba los 1.000 millones | La plataforma usó su balance para tapar el hueco, pero «cubierto» seguía siendo una declaración propia |
| 1 nov | Retiros reanudados por fases | La tensión de liquidez empezó a bajar, aunque podían persistir colas y límites |
| ~3 nov | Resultados actualizados de la prueba de conocimiento cero del proof of reserves | Se podían verificar reservas en un momento concreto, no en tiempo real |
A 8 de noviembre de 2026 la investigación sigue abierta. Los 6.300 millones, los 3.000 millones congelados y el 90 % repuesto son cifras preliminares. TRM Labs, Chainalysis y Elliptic atribuyeron el ataque con alta confianza a TraderTraitor, un grupo vinculado a Corea del Norte; Binance no nombró públicamente al atacante12.
El detalle que conviene recordar es la secuencia: pausar retiros, reponer reservas y reanudar retiros. Para el usuario, «el saldo sigue ahí» y «puedo sacarlo» son dos cosas distintas.
Qué demostró el incidente y qué no
Demostró que el capital propio y los mecanismos de emergencia de un exchange líder pueden absorber un golpe excepcionalmente grande. No demostró que los exchanges no puedan quebrar ni que el próximo hueco vaya a cubrirse.
Demostró: las grandes plataformas tienen colchones, pero son finitos
Binance usó tres herramientas: fondos propios, SAFU y activos congelados on-chain. SAFU ronda los 1.000 millones de dólares, custodiados por Nest Clearing and Custody Limited, una cámara de compensación reconocida en ADGM. Pero las reclamaciones del SAFU quedan a «entera discreción» de Binance, deben presentarse en los 90 días siguientes a la pérdida y no se describen como un derecho contractual o legal3. Frente a un hueco de 6.300 millones, el SAFU por sí solo no bastaba; el verdadero respaldo fue el balance corporativo.
De ahí una conclusión contraintuitiva: lo que estás confiando no es el tamaño de la plataforma, sino la cantidad que está dispuesta y puede desplegar en el momento del fallo. El tamaño es necesario, no suficiente.
No demostró: que el proof of reserves equivalga a seguridad
Binance publicó un proof of reserves actualizado tras el incidente, con un respaldo del 100 % para activos principales como BTC, ETH, USDT, BNB, SOL, USDC, XRP y otros. Pero un PoR tiene tres límites inherentes:
- Es una foto, no un flujo en vivo. Los activos y pasivos pueden cambiar después de la foto.
- Suele cubrir solo el lado del activo. Si la plataforma tiene pasivos fuera de balance, activos rehipotecados o préstamos no divulgados, un 100 % de cobertura de activos no significa patrimonio neto positivo.
- Depende de los datos de pasivo que publica la propia plataforma. El usuario puede verificar que su saldo está en el árbol de Merkle, pero no puede verificar de forma independiente que no se hayan omitido otros pasivos.
Usa el PoR correctamente: mira la tendencia, no un punto aislado; mira el ratio de cobertura, la fecha de la foto y la metodología del pasivo. Una foto al 100 % convence menos que ocho trimestres consecutivos al 100 %.
No demostró: que los retiros no se congelarán contigo
Los retiros estuvieron pausados varios días. Para un tenedor a largo plazo puede ser una molestia. Para un creador de mercado, un arbitrajista o alguien que necesita depositar margen, es una pérdida real. El riesgo de custodia no es solo «las monedas desaparecieron»; también es «las monedas están, pero no puedes moverlas cuando las necesitas».
Exchange vs autocustodia: el riesgo se reasigna, no desaparece
La custodia en exchange y la autocustodia no son «seguro vs inseguro». Son dos formas distintas de repartir el riesgo. Contraponerlas lleva a dos conclusiones igual de peligrosas: «mueve todo a una cold wallet» o «el exchange es cómodo, deja todo ahí».
| Riesgo | Custodia en exchange | Wallet de autocustodia |
|---|---|---|
| Pérdida de clave privada | Responsabilidad de la plataforma; solo necesitas acceso y 2FA | Tu responsabilidad; la pérdida suele ser permanente |
| Hackeo | Wallets calientes, empleados, infraestructura de firma | Tu dispositivo, extensiones del navegador, aprobaciones firmadas |
| Congelación | Controles de riesgo, órdenes judiciales, reguladores | Nadie puede congelar, aunque las listas negras on-chain pueden afectar activos |
| Insolvencia / estafa de salida | Te conviertes en acreedor en una cola concursal | No aplica; los activos siguen on-chain |
| Error operativo | La interfaz reduce el riesgo de dirección, pero la red la eliges tú | Dirección, red y gas son totalmente tuyos |
| Coacción física | La plataforma no expone tu domicilio | Los grandes tenedores pueden ser objetivos |
| Recuperabilidad | Depende de los activos y la jurisdicción | Depende de tu copia; si existe, puedes recuperar |
Una regla práctica: el exchange es para el dinero que piensas operar o poner a producir a corto plazo; la autocustodia, para el que no piensas tocar en seis meses o más. La proporción no es ideología, es necesidad de liquidez.
Qué recuperaron los usuarios cuando quebraron exchanges
«Quiebra de un exchange» puede significar resultados radicalmente distintos. Lo que decide no es la fama de la marca, sino cuántos activos quedan, si hay proceso concursal y si los usuarios presentan sus créditos a tiempo.
| Evento | Año | Escala | Resultado para el usuario | Lección |
|---|---|---|---|---|
| Mt. Gox | 2014 | Unos 850.000 BTC desaparecidos | El concurso se alargó una década; los pagos empezaron en 2024 | Custodia centralizada y mal uso prolongado; recuperación medida en años |
| QuadrigaCX | 2019 | Unos 190 millones de dólares canadienses | El fundador murió, las claves desaparecieron, la mayor parte no se recuperó | Una sola persona controlaba las claves; sin segregación |
| FTX | 2022 | Un hueco de unos 8.000 millones | Quinta distribución en 2026; más de 10.000 millones repartidos; algunas clases recuperaron hasta el 120 % | Activos recuperables más proceso concursal pueden devolver buena parte |
| Bybit | 2025 | Unos 1.460 millones | Reservas 1:1 restauradas en 72 horas; los usuarios no perdieron el principal | Reservas y recapitalización rápida evitaron una corrida |
| Binance | 2026 | Unos 6.300 millones | 90 % repuesto en dos días; cobertura total prometida; retiros pausados varios días | Fondos propios, SAFU y activos congelados ayudaron, pero la liquidez se congeló |
El 120 % de FTX se malinterpreta a menudo como «se puede ganar con la quiebra de un exchange». Lo que pasó es que el hueco se estimó en unos 8.000 millones a precios de 2022; el patrimonio recuperó activos y el precio del cripto subió, así que algunas clases denominadas en dólares recuperaron más del 100 %4. Si necesitabas el dinero en 2022 y lo cobraste en 2026, el coste de tiempo y la oportunidad perdida no se compensaron.
8 comprobaciones que puedes hacer sin información privilegiada
No puedes auditar todos los pasivos de un exchange, pero ocho señales públicas permiten descartar los claramente débiles. Cada punto incluye «cómo mirar» y una señal roja.
| # | Comprobación | Cómo mirar | Criterio de aprobación | Señal roja |
|---|---|---|---|---|
| 1 | Proof of reserves | Página PoR del exchange, auditoría externa | Cobertura ≥100 %, foto de menos de 3 meses, metodología del pasivo divulgada | Solo direcciones de activos, sin datos de pasivo; largos periodos sin actualizar |
| 2 | Fondo de seguridad | Página SAFU / fondo de seguro | Tamaño, composición, custodio y reglas de pago públicos | «Tenemos un fondo» sin tamaño ni custodio |
| 3 | Licencias y regulación | Página de cumplimiento, registros del regulador | Licencia clara en mercados principales (MiCA, VASP de Hong Kong, ADGM, etc.) | «Regulado» sin número de licencia |
| 4 | Historial de retiros | Página de estado, comunidad, anuncios pasados | Sin pausas globales prolongadas | «Mantenimientos» frecuentes y quejas concentradas |
| 5 | Reservas on-chain | DefiLlama, Arkham, Etherscan | Saldos de wallets calientes coherentes con el negocio; sin vaciados súbitos | Las reservas caen sin explicación |
| 6 | Segregación de activos | Divulgaciones regulatorias, estructura de aislamiento concursal | Activos de clientes separados de los corporativos | Activos de clientes usados para operar o prestar a partes relacionadas |
| 7 | Seguro | Divulgaciones del exchange y del custodio | Seguro de terceros o fondo de compensación definido | Vender un «fondo de seguridad» como si fuera seguro de depósitos |
| 8 | Capacidad de salida | Probar un retiro y una salida a fiat | Retiros pequeños fiables, tiempos previsibles, rampa fiat operativa | Límites que cambian a menudo; retiros fiat en cola durante semanas |
Cómo usar la tabla: no puntúes plataformas para elegir la mejor. Primero elimina cualquiera con una señal roja en algún punto; después elige entre las restantes según tus necesidades. Ninguna plataforma merece el 100 % de tus activos.
El ensayo de retiro: prueba la salida antes de necesitarla
La capacidad de salida es la parte del riesgo de exchange más ignorada y más fácil de verificar. La mayoría descubre un límite, una red equivocada, una lista blanca ausente o una rampa fiat en cola solo cuando necesita el dinero con urgencia.
Paso 1: envía un retiro de prueba pequeño
Retira 10–20 USDT a tu propia wallet y completa todo el flujo:
- elige la red (TRC20, ERC20, BEP20, Solana, etc.) y confirma que el receptor la soporta;
- tras pegar la dirección, verifica los primeros seis, los últimos seis y un tramo intermedio;
- si la cadena exige memo/tag, confirma que es correcto;
- registra la hora de envío, la de llegada y la comisión.
Paso 2: guarda una línea base del «estado normal»
Haz capturas de tiempos, comisiones y límites. Si más adelante los retiros tardan más, bajan los límites o el soporte empieza a responder con plantillas, tendrás una referencia.
Paso 3: aprueba la lista blanca por adelantado
Añade tu cold wallet y tu cuenta bancaria de salida a la lista blanca de retiro. Las direcciones nuevas suelen tener un enfriamiento de 24 a 48 horas. No las añadas el día de la crisis.
Paso 4: decide qué hacer con los activos bloqueados
Si tienes posiciones de futuros, productos de earn o staking de Launchpool en el exchange, no necesariamente podrás retirarlos de inmediato. Decide de antemano:
- ¿Cierro primero los futuros o retiro primero el spot?
- ¿Se puede rescatar el producto de earn antes de plazo y cuántos días tarda?
- ¿Se pueden gestionar los activos bloqueados mientras los retiros están pausados?
Un ensayo de retiro no es desear que la plataforma quiebre. Convierte «creo que puedo sacar mi dinero» en «he confirmado que puedo».
Siete señales de alarma: tres significan actuar
Los exchanges rara vez anuncian problemas con antelación, pero dejan rastros. Una señal puede ser casualidad; tres o más deberían llevarte a considerar mover activos.
| # | Señal | Por qué importa |
|---|---|---|
| 1 | Retiros atascados en «procesando» mucho tiempo, o rechazados sin explicación | La señal de liquidez más directa |
| 2 | El soporte solo da plantillas y no da plazos | La primera línea no tiene autoridad o no quiere comprometerse |
| 3 | Las reservas on-chain de wallets calientes caen bruscamente | Grandes salidas o una corrida en marcha |
| 4 | Directivos, auditores o custodios se marchan en bloque | Los internos suelen ver los problemas antes |
| 5 | Rendimientos repentinos muy por encima del mercado | Pagar de más por depósitos puede indicar un hueco de financiación |
| 6 | Cambios frecuentes de límites, KYC o regiones admitidas | Común bajo presión regulatoria o tensión de caja |
| 7 | Muchos informes de retiros fallidos y silencio oficial o borrado de mensajes | La falta de transparencia acelera la corrida |
Orden de actuación: mueve primero los activos más líquidos (USDT, BTC, ETH), luego los de menor capitalización; prueba con poco antes de mover mucho; envía a una wallet de autocustodia, no solo a otro exchange. Si varias plataformas muestran las mismas señales a la vez, prioriza la capacidad de autocustodia en lugar de saltar de un exchange a otro.
Si ya está pasando: lista de acción de 30 minutos
El objetivo de los primeros 30 minutos es controlar lo que aún se puede controlar. No empieces discutiendo con el soporte ni publicando en redes.
0–10 minutos: confirma el alcance y los canales disponibles
- ¿Es una pausa global o un mantenimiento de un activo o una cadena?
- ¿Funcionan los depósitos? ¿Funciona el spot? ¿Se pueden cerrar posiciones de futuros?
- ¿Qué dicen el anuncio oficial y la página de estado? ¿Hay hora de recuperación?
10–20 minutos: retira lo que puedas
- Prioriza USDT, BTC, ETH y otros activos líquidos;
- prueba con una cantidad pequeña antes de mover el resto;
- envía a una wallet que controles, no solo a otro exchange;
- si los retiros están bloqueados, prueba convert, salida a fiat o alternativas C2C.
20–30 minutos: conserva pruebas y prepara reclamaciones
- Haz capturas de saldos, posiciones, historial y retiros;
- exporta los extractos en CSV;
- registra números de ticket, enlaces a anuncios y horas;
- si la plataforma ha quebrado claramente, prepara la documentación: identidad, prueba de cuenta, foto de activos e historial.
No hagas: filtrar datos de tu cuenta en chats comunitarios; confiar en «aceleración de retiro de pago» o «canales internos de desbloqueo»; entregar tu código 2FA o contraseña a nadie.
Lo que la ley te da y lo que no
En la mayoría de jurisdicciones, el cliente de un exchange es un acreedor no garantizado, no un depositante asegurado. Ese único hecho explica por qué las recuperaciones varían tanto.
- Unión Europea: MiCA exige a los proveedores de servicios de criptoactivos segregar los activos de clientes y mantener acuerdos de custodia. La segregación mejora las probabilidades de identificar los activos en una insolvencia, pero no es un seguro de depósitos y la supervisión depende del regulador nacional.
- España: la CNMV supervisa la prestación de servicios de criptoactivos bajo MiCA; los saldos en exchanges no están cubiertos por el Fondo de Garantía de Depósitos.
- Estados Unidos: el cripto en un exchange generalmente no está cubierto por el seguro de la FDIC ni por la SIPC. Las licencias estatales de transmisor de dinero y el registro MSB de FinCEN son normas antilavado, no garantías de solvencia.
- México: la Ley Fintech regula a las instituciones de tecnología financiera, pero no convierte a los exchanges en bancos ni crea un seguro de depósitos para cripto.
- Argentina: la CNV mantiene un registro de proveedores de servicios de activos virtuales; el registro no implica garantía estatal de los saldos.
- Brasil: el marco de activos virtuales avanza con el Banco Central como regulador, pero tampoco existe una cobertura equivalente al seguro bancario.
- Entidades offshore: muchos exchanges operan mediante sociedades en jurisdicciones con historial concursal limitado. El lugar de registro determina el tribunal, las reglas de prelación y el regulador con el que tratarás.
La conclusión práctica no es «no uses exchanges». Es «no asumas que alguien te va a resarcir». En ese mundo, controlar la exposición importa más que estudiar los procedimientos de recuperación.
Cuánto dejar en cada sitio: capas por uso y tamaño
No hay una asignación universal, pero sí un punto de partida: una pérdida en cualquier plataforma no debería cambiarte la vida. El marco siguiente separa por uso y por tamaño.
Por uso
| Uso | Dónde | Proporción de referencia | Por qué |
|---|---|---|---|
| Tenencia a largo plazo (6+ meses sin tocar) | Hardware / cold wallet | 70 %–80 % | No expuesta al riesgo de plataforma |
| Interacción diaria, pagos, airdrops | Hot wallet | 5 %–10 % | Cómoda, pero con poco saldo |
| Trading y productos de earn | Exchange | 10 %–20 % | Necesita liquidez y funciones de trading |
| Liquidez de emergencia | Stablecoins + fiat | 5 %–10 % | Evita vender activos en plena crisis |
Por tamaño
| Cartera total | Configuración sugerida | Acciones adicionales |
|---|---|---|
| Menos de $1.000 | Exchange + hot wallet | 2FA, revisión mensual de retiros |
| $1.000–$50.000 | 20 % exchange + 10 % hot wallet + 70 % cold wallet | Ensayo de retiro, lista blanca, simulacro trimestral |
| Más de $50.000 | No más del 20 % en exchanges; el resto en autocustodia | Multifirma/MPC, diversificación geográfica, plan de herencia, auditoría de seguridad |
Puedes ajustar los porcentajes, pero mantén un suelo: si tu saldo en el exchange supera el 50 % del total, mueve al menos la mitad a autocustodia. No porque el exchange vaya a quebrar necesariamente, sino porque no podrás retirar cuando pause los retiros.
Si sigues usando exchanges, haz estas 6 cosas
Si decides quedarte, estos seis controles son el mínimo. No eliminan el riesgo de plataforma, pero reducen el daño de «fallo de la plataforma más compromiso de la cuenta».
- Activa 2FA, preferiblemente autenticador o passkey, no SMS. Activa también el código antifishing.
- Configura lista blanca de retiro y periodo de enfriamiento. Añade direcciones con antelación, no en una emergencia.
- Usa claves API de mínimo privilegio. Desactiva retiros, vincula lista blanca de IP y elimina las que no uses.
- Usa un correo dedicado y una contraseña única. No reutilices el correo de redes sociales, juegos o foros.
- Haz un ensayo de retiro mensual. Envía una cantidad pequeña y registra tiempos y límites.
- No guardes todo en un solo exchange. Usa al menos dos y mantén parte de los activos en autocustodia.
Para la configuración exacta, consulta la guía de seguridad de la cuenta de Binance y la lista de seguridad personal en Web3.
💰 Reembolso de Binance: código BINANBT
Los nuevos usuarios que introducen el código de invitación BINANBT al registrarse obtienen un 20 % de reembolso en comisiones de trading, útil si operas con frecuencia. Este artículo contiene un enlace de referido; podemos recibir una recompensa si te registras a través de él, sin coste adicional para ti.
- Reembolso: 20 % de las comisiones, vigente mientras operes; cuanto más operas, más ahorras.
- Paquete de bienvenida: hasta $19.800, se desbloquea con tareas, no es efectivo por registrarte.
- Cómo obtenerlo: introduce BINANBT en el campo de código de invitación al registrarte; es la forma más fiable.
- Importante: registrarte directamente en la app no te da ningún incentivo de nuevo usuario. Un registro dentro de la app no queda vinculado a ninguna invitación, así que el paquete de $19.800 y el reembolso del 20 % no se aplican. Usa el enlace de registro o introduce el código BINANBT.
👉 Regístrate en Binance y obtén el 20 % de reembolso
Preguntas frecuentes
¿Es seguro dejar cripto en un exchange?
No existe seguridad absoluta. El cripto depositado en un exchange es legalmente un derecho de crédito sobre la plataforma, no un activo que controles directamente. Cuando la plataforma está sana resulta cómodo; cuando sufre un hackeo, una congelación o una insolvencia, lo que recuperes depende de su balance, su regulador y el proceso concursal. Un enfoque más resistente es separar por capas: solo capital de trading en exchanges, tenencia a largo plazo en autocustodia y ensayos de retiro antes de necesitarlos.
Si un exchange quiebra, ¿puedo recuperar mi dinero?
Depende de cuántos activos queden, dónde esté registrada la entidad y si presentas tu crédito a tiempo. FTX tenía activos recuperables y un proceso concursal, y los acreedores cobraron en 2026. Los usuarios de Mt. Gox esperaron unos diez años. Las claves de QuadrigaCX murieron con su fundador y la mayor parte nunca se recuperó. En la mayoría de jurisdicciones, los clientes de un exchange son acreedores no garantizados, no depositantes con seguro.
¿Es seguro guardar cripto en Binance?
Binance es uno de los mayores exchanges, con proof of reserves, un fondo SAFU de unos 1.000 millones de dólares y una custodia regulada en ADGM. En el incidente de octubre de 2026 se comprometió a cubrir las pérdidas de los usuarios con fondos propios. Pero el mismo incidente demostró que incluso una plataforma líder puede pausar retiros, que el proof of reserves es una foto fija y que los pagos del SAFU son discrecionales. La conclusión no es «inseguro», sino «no pongas todos tus activos y toda tu liquidez en una sola plataforma».
¿Qué demuestra realmente el proof of reserves?
El proof of reserves muestra que, en un momento concreto, los activos on-chain controlados por la plataforma igualan o superan los pasivos de los usuarios, normalmente con un árbol de Merkle o una prueba de conocimiento cero para que cada usuario verifique que su saldo está incluido. No demuestra que no haya pasivos fuera de balance, que los activos no estén rehipotecados ni que los retiros funcionen mañana. Lee el PoR junto con la fecha de la foto, el ratio de cobertura y la metodología del pasivo; si falta uno de los tres, la señal pierde valor.
¿Qué hago si un exchange pausa los retiros?
Primero distingue una pausa global, un mantenimiento de un solo activo y una congelación por control de riesgos de tu cuenta. En una pausa global, conserva pruebas, sigue los anuncios oficiales, evita solicitudes duplicadas e ignora las ofertas de «aceleración» de pago. Si las reservas caen, el soporte no responde y los directivos se marchan al mismo tiempo, mueve lo que puedas a autocustodia y prioriza los activos más líquidos.
¿Los saldos en un exchange están asegurados como los depósitos bancarios?
Normalmente no. En Estados Unidos, el cripto custodiado en un exchange no suele estar cubierto por el seguro de depósitos de la FDIC ni por la protección de la SIPC. En la UE, MiCA exige segregación y custodia, pero eso no equivale a un seguro de depósitos. En América Latina la regulación varía y, en ningún caso, existe una garantía estatal equivalente a la banca. Algunas plataformas tienen fondos de compensación, pero son discrecionales y suelen ser pequeños frente a una quiebra total.
Lecturas relacionadas
- Lista de seguridad personal en Web3: cada día, semana y mes
- Cuenta de Binance congelada: cómo desbloquear y apelar
- Seguridad de la cuenta de Binance: 2FA, código antifishing y lista blanca
- Cold wallet vs hardware wallet: guía completa
- Retirar USDT a una cuenta bancaria: tres rutas y tarjetas congeladas
- Comparativa de comisiones de retiro en exchanges 2026
- Redes de retiro de Binance y verificación de direcciones
- KYC de Binance rechazado: cómo solucionarlo
- Más guías para principiantes
Descargo de responsabilidad: este artículo tiene fines educativos y no constituye asesoramiento financiero, legal ni fiscal, ni una garantía de ninguna plataforma. Las reservas, comisiones, licencias, reglas de compensación y detalles de los incidentes cambian con el tiempo; las cifras son información pública a 8 de noviembre de 2026 y algunos eventos siguen bajo investigación. Los precios del cripto son volátiles y los activos en un exchange pueden quedar inaccesibles por hackeos, congelaciones, insolvencia o medidas regulatorias. Controla tu exposición según tu propia tolerancia al riesgo. Nunca compartas contraseñas, códigos 2FA, frases semilla ni claves privadas. Algunas jurisdicciones restringen o prohíben los servicios cripto; comprueba primero las normas locales.
Footnotes
-
Fuente: anuncio oficial de Binance «Security Incident Update» (publicado el 2026-10-30 02:23, actualizado a las 11:36): unos 6.300 millones afectados y unos 3.000 millones congelados on-chain; la investigación inicial apuntaba al portátil comprometido de un ingeniero DevOps; el atacante llegó a un contenedor de servicios y envió retiros no autorizados; sin evidencia de fuga de claves privadas de wallet; retiros suspendidos y depósitos normales; Binance prometió cubrir todas las pérdidas con SAFU y fondos de la empresa; actualizaría el proof of reserves tras la remediación. ↩
-
Fuente: Reuters / Yahoo Finance del 2026-10-30 y análisis públicos de TRM Labs y Chainalysis: TRM Labs estimó unos 6.360 millones sustraídos y unos 2.700 millones congelados; Chainalysis estimó unos 6.400 millones; TRM Labs y Chainalysis atribuyeron el ataque con alta confianza al grupo TraderTraitor, vinculado a Corea del Norte; Binance no nombró públicamente al atacante. ↩
-
Fuente: FAQ del SAFU de Binance (publicada el 2024-08-08, actualizada el 2026-02-09): el fondo tiene unos 1.000 millones, principalmente en BTC, custodiados por Nest Clearing and Custody Limited, cámara de compensación reconocida en ADGM; las reclamaciones cubren pérdidas por credenciales comprometidas causadas por fallos en los sistemas y/o protocolos de seguridad de Binance; deben presentarse en los 90 días siguientes a la pérdida; Binance se reserva la entera discrecionalidad y el fondo no constituye un derecho contractual o legal. ↩
-
Fuente: informes públicos sobre las distribuciones del concurso de FTX (julio de 2026): quinta distribución de unos 900 millones, más de 10.000 millones repartidos en total, algunas clases con recuperación de hasta el 120 %; Mt. Gox quebró en 2014 y empezó a pagar en 2024; QuadrigaCX colapsó en 2019 con unos 190 millones de dólares canadienses; el hackeo de la cold wallet de Bybit del 2025-02-21 afectó a unos 1.460 millones y las reservas se restauraron 1:1 en 72 horas. ↩