¿Es seguro guardar bitcoin en un exchange?

Qué controlas cuando el bitcoin permanece en un exchange

La mayoría de los clientes controla las credenciales y solicita retiros, mientras el proveedor controla las claves de la cadena. El saldo mostrado no equivale a una billetera cuyas claves posees. El proveedor debe aceptar la solicitud y disponer de sistemas y activos para completarla.

Este arreglo puede ser práctico para comprar, vender o mantener un pequeño saldo operativo. Sigue siendo custodia de terceros aunque la cuenta use contraseñas fuertes, llaves de acceso o llaves físicas de seguridad.

Cuatro fallos de exchange que debes evaluar por separado

• Robo de cuenta: Un atacante entra mediante phishing, correo comprometido, duplicado de SIM, recuperación débil o credenciales reutilizadas.
• Compromiso del custodio: Los atacantes explotan billeteras activas, gestión de claves, software, empleados o proveedores.
• Restricción operativa: Los retiros se retrasan o bloquean por caídas, revisiones, políticas, jurisdicción o falta de liquidez.
• Fallo empresarial: La insolvencia, el fraude, los registros deficientes o un proceso legal pueden alejar al cliente de sus activos por tiempo incierto.

Controles que mejoran la seguridad de la cuenta

1. 1

   Usa una contraseña única y protege el correo

   El correo de recuperación merece controles al menos tan fuertes como el acceso al exchange.

2. 2

   Prefiere autenticación resistente al phishing

   Usa una llave de acceso o una llave física cuando exista y conserva un método de respaldo probado.

3. 3

   Activa protecciones de retiro

   Revisa listas de direcciones, demoras, alertas de acceso y sesiones antes de depender de ellas.

4. 4

   Prueba un retiro pequeño

   Confirma que la cuenta, el destino, la red y la revisión funcionan antes de una transferencia urgente o grande.

Preguntas antes de depender de un exchange

• Condiciones de custodia: ¿Quién posee o controla legalmente los activos depositados y qué ocurre en una insolvencia?
• Política de retiros: ¿Qué límites, retenciones, redes admitidas y verificaciones pueden retrasar el acceso?
• Información de seguridad: ¿Explica el proveedor la autenticación, segregación, respuesta a incidentes y claves sin garantías vagas?
• Jurisdicción: ¿Qué regulador, entidad legal y proceso de reclamación se aplican a tu cuenta?

Elige un plan de custodia según las consecuencias

No existe un umbral universal a partir del cual la custodia en exchange sea incorrecta. Considera cuánto tiempo permanecerá allí, cuánto daño causaría perder acceso, si puedes gestionar un respaldo propio y si necesitas el saldo para actividad cercana.

Si pasas a autocustodia, aprende con una cantidad pequeña, verifica la dirección en el dispositivo firmante, realiza un pago de prueba y demuestra la recuperación antes de transferir un saldo importante.

Preguntas frecuentes

Fuentes y metodología

Las afirmaciones que pueden cambiar se contrastan con las fuentes indicadas. Las páginas describen funciones y riesgos documentados; no afirman haber realizado pruebas prácticas salvo que publiquen el método y las pruebas.

• Principios de custodia de criptoactivos para particularesComisión de Bolsa y Valores de EE. UU., Investor.gov
• Seguro de depósitos y empresas de criptoactivosCorporación Federal de Seguro de Depósitos de EE. UU.
• Aplicación de MFA resistente al phishingAgencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU.