Cómo evaluar un exchange de criptomonedas, y por qué la custodia es la pregunta de fondo

Casi todas las guías para elegir un exchange son en realidad una lista disfrazada de consejo, y el orden suele reflejar quién paga al medio más que quién protege al usuario. Esta página no clasifica nada. Expone los criterios que puedes aplicar tú mismo y luego aborda la pregunta que subyace a todo el asunto: cuando guardas cripto en algún sitio, ¿quién lo controla realmente?

Empecemos por la regla de seguridad que se impone a todo lo demás en esta página. Ningún exchange, wallet, agente de soporte, desarrollador, airdrop o herramienta de migración legítimo te pedirá jamás tu frase semilla ni tus claves privadas. Ni para verificar tu cuenta, ni para desbloquear una transacción atascada, ni para que reúnas los requisitos de nada. Cada una de esas peticiones es un robo. Si interiorizas una sola frase de este artículo, que sea esa.

Criterios para evaluar un exchange

Jurisdicción y encaje legal

Averigua qué empresa custodia realmente tus activos y dónde está constituida, que a menudo no es el país que aparece en el marketing. Eso determina qué normas se aplican, qué ocurre si el negocio quiebra y si tienes alguna vía práctica de reclamación. Una plataforma que pone difícil establecer esto ya te ha dicho algo útil.

Qué divulga, y cómo puede comprobarse

Busca afirmaciones concretas y verificables en lugar de garantías verbales. ¿Se publican las reservas de forma que alguien externo pueda inspeccionarlas? ¿Existe algún examen independiente de ellas, y cubre tanto los pasivos como los activos, dado que una cifra de reservas no significa nada sin saber qué se debe contra ella? ¿Están publicados y fechados los términos de servicio, las tarifas y los criterios de listado de activos? Las afirmaciones vagas sobre estar plenamente respaldado, sin nada detrás, son texto publicitario.

Postura de seguridad

Comprueba qué protecciones de cuenta hay realmente disponibles: autenticación de dos factores mediante aplicación o hardware en lugar de solo SMS, listas blancas de direcciones de retiro, gestión de sesiones y dispositivos, notificación en cada acción sensible. Después comprueba qué hace la plataforma por su lado, como cuánto mantiene en almacenamiento en frío y cómo se autorizan internamente las retiradas. Consulta también el historial de incidentes. Una brecha pasada no descalifica automáticamente; con qué transparencia se comunicó y qué cambió después resulta mucho más revelador.

Fiabilidad de las retiradas

Este es el criterio que la gente comprueba en último lugar y del que más se arrepiente. Un saldo en la cuenta solo tiene sentido si puedes sacarlo. Busca un historial constante de retiradas procesadas sin demoras inexplicadas, límites publicados con claridad y ausencia de antecedentes de suspensión de retiradas en periodos volátiles mientras la plataforma insiste en que todo va bien. Antes de comprometer nada sustancial, envía una pequeña retirada de prueba y observa cómo se comporta.

Costes que puedes comparar de verdad

Las comisiones de trading de escaparate son la parte más pequeña de la factura para la mayoría de la gente. El coste real es el spread que pagas en la ejecución, las comisiones de red y de procesamiento en depósitos y retiradas, y cualquier cargo de conversión aplicado al moverse entre divisas. Compara el coste total de ida y vuelta sobre un tamaño de operación realista en lugar de una tabla de tarifas.

Cobertura de activos y criterios de listado

Una lista muy larga de tokens no es una ventaja por sí misma. Lo que importa es si la plataforma publica algún criterio sobre qué lista y qué deslista, y cuánto preaviso da antes de retirar algo que tú tienes. Concéntrate en si los activos que te interesan tienen profundidad, porque los mercados poco líquidos te cuestan mucho más en slippage que cualquier tabla de comisiones.

Un soporte que existe antes de que lo necesites

Pon a prueba el soporte con una pregunta trivial antes de tener una seria. Fíjate en si las respuestas vienen de una persona, en si hay una vía de escalado documentada y en si los canales de contacto oficiales de la plataforma están claramente publicados, ya que la suplantación del soporte es una de las formas más comunes de vaciar cuentas.

La custodia: la pregunta de fondo

Cuando guardas monedas en un exchange, no tienes monedas. Tienes una anotación en la base de datos de esa empresa que representa un derecho de cobro frente a ella. En condiciones normales la distinción es invisible. Se convierte en lo único que importa cuando la empresa sufre un hackeo, entra en insolvencia, congela cuentas o recibe la orden de una autoridad de hacerlo. Ese es todo el significado de la frase not your keys, not your coins, es decir, si no son tus claves, no son tus monedas. No es un eslogan tribal; es una descripción precisa de una diferencia legal y técnica.

Hot wallets y almacenamiento en frío

Una hot wallet es cualquier wallet cuyas claves residen en un dispositivo conectado a internet: una aplicación de móvil, una extensión de navegador, un cliente de escritorio. Es cómoda y adecuada para importes que usas de forma activa, y está expuesta a todo lo que pueda comprometer ese dispositivo. El almacenamiento en frío mantiene las claves en algo que no está en línea, normalmente una wallet de hardware dedicada que firma las transacciones internamente y nunca expone las claves a tu ordenador.

No son una clasificación con un ganador. Son un reparto. El enfoque habitual es tratar una hot wallet como el efectivo que llevas en el bolsillo y el almacenamiento en frío como una caja fuerte, dimensionando cada uno en consecuencia. Sea cual sea el que uses, verifica la dirección de destino en la pantalla del propio dispositivo de firma en lugar de fiarte de lo que muestra tu ordenador, porque el malware que sustituye direcciones es una técnica bien establecida.

La frase semilla

Tu frase semilla, a veces llamada frase de recuperación, es una lista de palabras a partir de la cual se deriva matemáticamente cada clave privada de tu wallet. No es un inicio de sesión. Es la wallet. Quien la lea controla los fondos; quien la pierda y no tenga copia de seguridad pierde los fondos de forma permanente, sin ningún proceso de recuperación, porque no hay ninguna institución capaz de restablecerla.

El manejo práctico se deduce de eso. Anótala sin conexión, en papel o en metal, nunca como foto, nota en la nube, entrada de un gestor de contraseñas ni mensaje para ti mismo. Guarda más de una copia en lugares físicamente separados, porque una única copia de seguridad convierte un incendio doméstico en una pérdida total. Nunca la escribas en un sitio web, y trata cualquier petición de hacerlo como un ataque en curso. Si alguna vez sospechas que alguien la ha visto, genera una wallet nueva y muévelo todo, en lugar de confiar en la suerte.

Una nota para los mineros

La minería cambia la forma de este problema. Los pagos llegan de forma continua en cantidades pequeñas y, como la electricidad y el alojamiento se facturan en moneda fiat, los mineros son vendedores estructurales que mueven fondos a un exchange mucho más a menudo que un tenedor típico. Ese flujo regular hace que dos cosas importen más de lo habitual: que tu dirección de cobro en el pool pertenezca a una wallet cuyas claves tengas tú, y que el exchange elegido tenga un historial de retiradas fiable y una estructura de comisiones que hayas medido de verdad. La economía que hay detrás de esa presión vendedora se cubre en nuestro panel de minería, y puedes modelar tu propio lado de costes con la calculadora de rentabilidad de minería, recordando que cualquier resultado de ese tipo es una estimación basada en los datos que introduzcas.

Antes de depositar nada

• Confirma la empresa, su jurisdicción y sus términos publicados.
• Activa el método de dos factores más fuerte disponible y una lista blanca de direcciones.
• Haz un pequeño depósito de prueba y una pequeña retirada de prueba, y cronometra ambos.
• Decide por adelantado qué se queda en la plataforma y qué pasa a autocustodia.
• Configura y verifica tu copia de seguridad de recuperación antes de tener una cantidad cuya pérdida te dolería.

La terminología empleada arriba está definida en nuestro glosario, y la base más amplia se encuentra en la sección de aprendizaje y en nuestras guías de trading para principiantes. Este artículo es educativo y no constituye asesoramiento financiero ni una recomendación de ninguna plataforma o producto concreto.