Seguridad en intercambios de criptomonedas: lecciones de los mayores hacks
Elegir un intercambio no se trata solo de tarifas y liquidez. Desde 2011, los usuarios han perdido decenas de miles de millones de dólares debido a hacks de intercambios, insolvencias y exploits de contratos inteligentes. Esta página recopila los incidentes más importantes, explica lo que la prueba de reservas puede y no puede decirle, y ofrece una lista de verificación simple que puede aplicar a cualquier plataforma en nuestra clasificación Top 100.
Los mayores hacks y colapsos de intercambios
| Año | Plataforma | Lo que pasó | Pérdida aprox. |
|---|---|---|---|
| 2014 | Mt. Gox | El robo prolongado de bitcoin llevó a la bancarrota del entonces mayor intercambio de BTC | ~850,000 BTC |
| 2016 | Bitfinex | Brecha en la hot-wallet de carteras multisig | ~120,000 BTC |
| 2018 | Coincheck | Tokens NEM robados de una hot-wallet conectada a internet | ~$530M |
| 2019 | Binance | Hackers robaron BTC usando claves API y códigos 2FA; cubierto por el fondo SAFU | ~7,000 BTC |
| 2020 | KuCoin | Claves privadas de hot-wallet comprometidas; la mayoría de los fondos recuperados | ~$280M |
| 2022 | FTX | Fondos de clientes mal utilizados; el intercambio colapsó y se declaró en bancarrota | Déficit de ~$8B |
| 2025 | Bybit | Ataque a un proceso de firma de cold-wallet multisig; usuarios totalmente reembolsados | ~$1.5B en ETH |
Las cifras son valores aproximados ampliamente reportados en el momento del incidente y se proporcionan con fines educativos.
Lo que la prueba de reservas realmente significa
Instantánea de árbol Merkle
El intercambio publica una instantánea criptográfica para que cada usuario pueda verificar que su saldo está incluido en el total de pasivos.
Carteras en cadena
Las direcciones de cartera publicadas permiten a cualquiera verificar que los activos realmente existen en la cadena de bloques en el momento de la instantánea.
Ratio de reserva
Un ratio superior al 100% significa que los activos superan los saldos de los clientes para las monedas auditadas. Verifique qué monedas están cubiertas, no solo el número principal.
La limitación
La prueba de reservas es una imagen de un momento dado. Generalmente no muestra todos los pasivos, préstamos o deudas fuera de la cadena, por lo que es una señal, no una garantía.
Lista de verificación de seguridad para cada operador
Use una aplicación de autenticación o una llave de seguridad
Evite la autenticación de dos factores por SMS siempre que sea posible; los ataques de intercambio de SIM siguen siendo una de las formas más comunes en que se toman el control de las cuentas.
Habilite la lista blanca de retiros
Permita retiros solo a direcciones que haya aprobado previamente, idealmente con un bloqueo de tiempo para nuevas direcciones.
Establezca un código anti-phishing
La mayoría de los principales intercambios le permiten agregar un código personal a cada correo electrónico oficial para que los mensajes falsos sean fáciles de detectar.
Mantenga solo fondos de trading en los intercambios
Mueva las tenencias a largo plazo a una cartera de hardware. Si no son sus claves, no son sus monedas.
Revise las aprobaciones de tokens en DEXs
Revoque las autorizaciones ilimitadas que ya no necesita; muchos vaciados de carteras provienen de aprobaciones antiguas, no del propio DEX.
Prefiera lugares regulados o transparentes
Las licencias MiCA, la prueba regular de reservas y los fondos de seguros públicos reducen el riesgo de contraparte.
Riesgo CEX vs. Riesgo DEX
Intercambios centralizados
- Riesgo de custodia: la plataforma guarda sus claves.
- Insolvencia o mal uso de los fondos de los clientes.
- Congelación de cuentas y límites de retiro.
- Suelen ofrecer fondos de seguro y soporte al cliente.
Intercambios descentralizados
- Errores de contratos inteligentes y manipulación de oráculos.
- Sitios de phishing y aprobaciones maliciosas.
- Perder su frase semilla significa perder sus fondos.
- Nadie puede congelar su cartera, pero tampoco nadie puede reembolsarle.
Preguntas frecuentes
¿Qué intercambio de criptomonedas nunca ha sido hackeado?
Varios grandes intercambios, como Coinbase y Kraken, nunca han sufrido una brecha importante en la hot-wallet de la plataforma en sí, pero las cuentas de usuario individuales aún pueden ser comprometidas a través de phishing. La seguridad pasada es una señal, no una promesa.
¿La prueba de reservas garantiza que mis fondos estén seguros?
No. Muestra que los activos existían en un momento específico y que su saldo fue contabilizado. No siempre incluye todos los pasivos, así que combínelo con la regulación y el historial.
¿Son los DEX más seguros que los CEX?
Eliminan el riesgo de custodia pero añaden riesgo de contrato inteligente y de auto-custodia. La seguridad depende de cómo gestione las claves y aprobaciones.
¿Qué sucede con mis fondos si un intercambio quiebra?
Los activos de los clientes pueden ser congelados en procedimientos de bancarrota durante años y a menudo solo se recuperan parcialmente. Mantener los ahorros en auto-custodia evita este riesgo.
Compare intercambios más seguros
Vea puntuaciones centradas en la seguridad para 100 plataformas CEX y DEX.