Tu exchange no es tu
cartera
Escrito por |
Alex Rouk
Binance perdió unos 6.300 millones de dólares en minutos. Guía de custodia cripto para elegir entre cold wallet y exchange y decidir dónde dejar cada parte de tus criptoactivos.
Lo esencial
Guarda a largo plazo en una cold wallet. Deja en el exchange solo lo que vayas a mover rápido. Un exchange es un intermediario que controla tu dinero. Una cold wallet la controlas tú.
El 29 de octubre, Binance, el mayor exchange del mundo, sufrió el mayor robo de criptoactivos registrado: unos 6.300 millones de dólares según la propia compañía, que dice haber congelado cerca de 3.000 millones (Reuters). Un caso extremo de custodia cripto en manos de terceros.
Binance suspendió los retiros. Quien tenía ahí sus fondos tuvo que esperar. Es el riesgo de la custodia cripto delegada.
La pregunta ya no es si tu exchange es seguro. Es quién tiene las claves de tu dinero. Esa es la base de la custodia cripto.
Puntos destacados
- La diferencia entre hot wallet y cold wallet
- Cómo funciona la custodia cripto en un exchange y por qué es un intermediario
- Cuánto dejar en cada sitio
- Cómo pasar tus fondos a una cartera fría
1. Qué pasó en Binance: el mayor robo cripto registrado
Lo que se sabe
- Cuánto: unos 6.300 millones de dólares, según Binance. La compañía dice haber congelado cerca de 3.000 millones.
- Cuánto duró: la mayor parte del ataque, unos 20 minutos, según Reuters.
- Dónde: las carteras conectadas a internet con las que Binance procesa los retiros.
- Causa probable: el portátil comprometido de un ingeniero, según la investigación preliminar de Binance. La compañía dice no tener evidencia de que se filtraran claves privadas. TRM Labs cree más probable un compromiso de la infraestructura con la que Binance firma sus transacciones.
Lo que no está confirmado
TRM y Chainalysis atribuyen el ataque a un grupo de Corea del Norte. En las fuentes consultadas, ninguna autoridad lo ha confirmado.
Que no se filtrara una clave no cambia lo esencial: todo el dinero estaba en un solo sitio. Concentrarlo todo en un solo sitio es el error clásico de custodia cripto.
Qué hizo Binance
Suspendió los retiros y espera reanudarlos en 48 horas, según su co-CEO, Yi He. Actualizado el 30 de octubre. Las cifras pueden cambiar cuando Binance publique su informe técnico.
2. Hot wallet vs cold wallet: la diferencia clave en custodia cripto
Hot wallet: conectada a internet
Los exchanges las usan para procesar retiros las 24 horas. Por eso están siempre en movimiento. En custodia cripto, es la parte expuesta.
Cold wallet: sin conexión
Guarda tus claves fuera de internet. La desconectas y te la llevas contigo. Es la base de una custodia cripto segura.
Comparación rápida
| Hot wallet (exchange) | Cold wallet | |
|---|---|---|
| Conexión | Siempre en internet | Sin conexión |
| Control de las claves | La empresa | Tú |
| Uso ideal | Mover fondos rápido | Guardar a largo plazo |
| Riesgo principal | Hackeo de la plataforma | Perder la frase semilla |
Qué cambia para ti
La diferencia no es solo técnica. Es de control. Una cold wallet no es invulnerable, pero es mucho más segura que una cartera activa en movimiento constante. Y Binance fue atacado justo ahí. Por eso la custodia cripto empieza por decidir quién tiene las claves.
3. Custodia cripto: un exchange no es una cartera, es un intermediario
En un banco, manda el banco
Un exchange funciona como un banco. Y en un banco, manda el banco. Con la custodia cripto en un exchange, pasa lo mismo.
Si bloquea los retiros, tu dinero no se mueve hasta que él quiera.
Eso choca con la descentralización con la que nació la blockchain. Una plataforma centralizada que funciona sobre tecnología Web3 sigue siendo centralizada. También la custodia cripto sigue en manos de la plataforma.
¿Y el fondo de reserva?
Binance promete cubrir las pérdidas con su fondo SAFU: unos 1.000 millones de dólares, según Reuters. El impacto estimado es de 6.300 millones. Es una promesa, no una garantía.
En la banca pasa algo parecido: ningún banco tiene reservas para cubrir todo lo que circula por sus cuentas.
Opinión de Rouk Capital: en un caso así, el seguro se usa primero para compensar a la plataforma y a los usuarios que más pesan. El resto queda al final de la cola.
Así termina una crisis de liquidez
Cuando muchos clientes piden su dinero a la vez, el banco no tiene para pagar a todos. En un exchange pasa igual.
Pasó con FTX en noviembre de 2022: los usuarios corrieron a retirar su dinero y no pudieron.
¿Tus fondos están en un exchange?
Cuéntanos tu caso y te mostramos cómo repartirlos entre cartera fría y liquidez. Asesoría en custodia cripto.
4. Custodia cripto propia: ¿perderás tus criptos si las custodias tú?
Lo que dijo Changpeng Zhao
En diciembre de 2022, tras el colapso de FTX, Changpeng Zhao, entonces CEO de Binance, dijo en un Twitter Spaces que para el 99 % de la gente guardar sus criptomonedas por su cuenta acabaría en pérdidas, según Decrypt. Su argumento: la mayoría no sabe respaldar sus claves.
Esa afirmación es falsa.
Por qué es falsa
Quien asume la custodia cripto es quien más control tiene sobre ellas.
El problema no es la custodia cripto. Es la educación.
La mayoría no sabe hacer custodia cripto: no conoce las billeteras ni cómo funcionan. El error más común, perder el acceso por no respaldar bien las claves, es un fallo de formación.
Decir que es más seguro dejar el dinero en un exchange es como decir que perderás tu dinero si lo guardas tú en efectivo, en vez de dejarlo en el banco. La custodia cripto propia, bien hecha, no es el problema.
Los riesgos que sí existen
Perder el dispositivo
Sin copia de seguridad, pierdes el acceso.
Copias sin cifrar
Una copia expuesta le da tus fondos a cualquiera.
Herederos sin acceso
Sin un plan, tu familia no recupera tus fondos.
Lo que dicen los datos
En 2025 se robaron más de 3.410 millones de dólares, según Chainalysis (vía The Block). Las brechas de claves privadas en servicios centralizados supusieron el 88 % de lo robado en el primer trimestre. Las carteras personales perdieron 713 millones.
El robo grande se concentra en plataformas. El incidente frecuente, en usuarios.
5. ¿Y si filtran datos Ledger o Trezor?
Ledger y Trezor, los fabricantes de hardware wallets más conocidos, han tenido incidentes. De otro tipo: se filtraron datos de clientes, no claves ni fondos, según las propias empresas. Esto no cambia cómo funciona la custodia cripto: las claves siguen en el dispositivo.
Qué filtraron
Ledger
En enero de 2026 avisó de que su proveedor Global-e sufrió un acceso no autorizado a datos de pedidos, con nombres y datos de contacto, según The Block. Aseguró que no se vieron afectadas las 24 palabras, los datos de pago ni sus sistemas.
Trezor
En enero de 2024, un portal de soporte de terceros expuso emails y nombres de unas 66.000 personas, según ForkLog. En agosto de 2026 informó de otra brecha en su proveedor de envíos, ShipMonk, con unos 14.000 clientes. En septiembre la amplió a unos 67.000 más, según Unchained. Trezor sostiene que sus sistemas, dispositivos y claves no se vieron comprometidos.
El riesgo real: el phishing
Alguien que sabe que tienes una hardware wallet se hace pasar por la marca y te pide tu frase semilla. Ninguna empresa legítima te la pedirá nunca.
En un exchange, la brecha alcanza tu dinero. En una cold wallet, alcanza tus datos.
Tus fondos solo corren peligro si alguien consigue tu frase semilla. Esa es la regla de oro de la custodia cripto.
6. Custodia cripto paso a paso: cómo pasar tus fondos a una cartera fría
Si hoy tienes todo en un exchange, haz esto. Nada de esto es una recomendación de inversión: es un criterio general de custodia cripto.
01
Saca lo que vayas a mantener a largo plazo
Lo que no pienses mover pronto no tiene motivo para estar en una plataforma de terceros. Es el primer paso de una buena custodia cripto.
02
Aprende a usar una cartera fría antes de mover nada
Entiende cómo funciona, cómo se respalda la frase semilla y dónde se guarda. Después, pasa los fondos.
03
Deja en el exchange solo lo que muevas rápido
Para vender, cambiar o tener liquidez.
Si no quieres comprar una hardware wallet
Una cartera de software que controles tú, como Exodus, es mejor opción que dejar tus fondos en un exchange. Al estar conectada a internet, no es una cold wallet. Sigue siendo custodia cripto propia, aunque menos segura que una cold wallet.
¿Cuánto dejar en cada sitio?
Depende de lo que hagas: no es lo mismo hacer trading, custodiar o minar. Como regla orientativa, 80-20: el 80 % en cartera fría y el 20 % líquido para moverte rápido. Si necesitas más liquidez, ajusta el reparto. No es un consejo financiero.
7. Preguntas frecuentes
¿Qué es mejor, una cold wallet o un exchange?
Depende del uso. Para guardar a largo plazo, una cold wallet: la controlas tú y está desconectada de internet. Para operar rápido, vender o tener liquidez, un exchange, pero solo con lo que necesites mover.
¿Cuánto dejar en un exchange?
Depende de tu estrategia. Como reparto genérico, una regla orientativa es 80 % en cartera fría y 20 % líquido. No es un consejo financiero.
¿Una cold wallet puede ser hackeada?
Sí. Ninguna solución es infalible: también puede tener vulnerabilidades. Pero es mucho más segura que la cartera activa de un exchange, y la controlas tú.
¿Qué pasa con mis criptos si hackean mi exchange?
Depende de la plataforma y de lo que pueda y quiera cubrir. Binance promete cubrir las pérdidas con un fondo de unos 1.000 millones de dólares frente a un impacto estimado de 6.300 millones, y no ha dado plazos. Es una promesa, no una garantía.
¿Ledger y Trezor han sufrido filtraciones?
Sí, de datos de clientes (nombres, emails, direcciones) a través de proveedores externos, no de claves ni de fondos, según las propias empresas. El riesgo es el phishing: nunca introduzcas tu frase semilla en una web ni se la des a nadie.
Glosario
Hot wallet
Una hot wallet (cartera caliente) es una cartera cripto que está conectada a internet: una app en el móvil, una extensión del navegador o un programa de ordenador. Es la que usas para pagar, cambiar monedas o conectarte a aplicaciones descentralizadas.
Es como la cartera que llevas en el bolsillo: cómoda para el día a día. Pero al estar siempre online, también está al alcance de virus, webs falsas y ataques. Por eso es adecuada para cantidades pequeñas, no para el grueso de tus ahorros.
Cold wallet
Una cold wallet (cartera fría) guarda tus claves privadas fuera de internet. Las claves nunca tocan un dispositivo conectado, así que un hacker no puede robarlas a distancia.
Es como una caja fuerte en casa: menos cómoda que la cartera del bolsillo, pero mucho más difícil de atacar. Su límite no es técnico, sino humano: si pierdes el acceso, nadie puede recuperarlo por ti. Existen en formato físico (hardware wallet) o en papel.
Hardware wallet
Una hardware wallet es un pequeño aparato, parecido a un pendrive, que genera y guarda tus claves dentro de sí mismo. Cuando quieres enviar fondos, la operación se firma dentro del dispositivo y tú la confirmas con un botón. La clave nunca sale al ordenador.
Por eso, aunque tu ordenador tuviera un virus, el atacante no podría mover tus fondos sin tener el aparato físico y, normalmente, su PIN. Es el tipo de cold wallet más habitual. Ejemplos conocidos: Ledger y Trezor.
Frase semilla
La frase semilla (o frase de recuperación) es una lista de 12 o 24 palabras que se genera al crear una cartera. Es una copia de seguridad de todas tus claves: con ella puedes restaurar tus fondos en cualquier otro dispositivo si pierdes o rompes el tuyo.
Eso la convierte también en el punto más delicado. Quien tenga esas palabras controla tus fondos, sin necesidad de contraseña ni de tu dispositivo. Ninguna empresa seria te la pedirá nunca, y si la pierdes, no hay a quién reclamar.
Clave privada
La clave privada es un número secreto larguísimo que demuestra que eres el dueño de tus criptomonedas y te permite autorizar movimientos. Funciona como la firma de un cheque: sin ella, nadie puede mover tus fondos; con ella, cualquiera puede.
Se complementa con la clave pública, que es tu dirección para recibir fondos y puedes compartir sin riesgo. La privada, no. Las carteras la gestionan por ti y la frase semilla es, en la práctica, una forma legible de respaldarla. De aquí viene la regla del sector: si no controlas las claves, no controlas tus activos.
Autocustodia
La autocustodia consiste en guardar tus criptoactivos en una cartera donde solo tú tienes las claves, en lugar de dejarlos en un exchange. Es lo contrario de la custodia cripto en manos de terceros.
Tiene ventajas claras: no dependes de que una empresa sea solvente, honesta o siga operando. Y una contrapartida: la responsabilidad es toda tuya. No hay servicio de atención al cliente que recupere una clave perdida. Cuando usas un exchange, en cambio, confías en que la empresa cuide tus fondos por ti.
SAFU
SAFU (Secure Asset Fund for Users) es un fondo de emergencia que Binance creó en 2018 y que se nutre de una parte de las comisiones de trading. Su objetivo declarado es cubrir pérdidas de usuarios si ocurre un hackeo.
Conviene entender qué es y qué no es. Es una promesa de la propia empresa, no un seguro regulado como el que protege los depósitos de un banco. No hay una norma que obligue a Binance a mantenerlo ni a usarlo en cada caso, ni un organismo público que lo garantice.
Phishing
El phishing es un engaño en el que alguien se hace pasar por una empresa de confianza (tu exchange, tu cartera, un soporte técnico) para que entregues tus datos o tus claves voluntariamente. Suele llegar por email, SMS, redes sociales o a través de una web que imita a la original.
Es el ataque más común en cripto porque no hace falta hackear nada: basta convencer a la persona. Los mensajes suelen apelar a la urgencia (“tu cuenta será bloqueada”). Una regla sencilla: nadie legítimo te pedirá nunca tu frase semilla o tu clave privada.
Fuentes
- Reuters (2026), copia sindicada. Hackers steal $6.3 billion from Binance in world’s biggest crypto heist.
- TRM Labs (2026). North Korea steals USD 6.36 billion from Binance in the largest hack in history.
- CoinDesk (2026). Binance loses over $6 billion in the largest crypto hack to date.
- AMBCrypto (2026). Binance to resume withdrawals within 48 hours after $6.3B hack.
- The Block (2025). Crypto hacks hit $3.4 billion in 2025, attacks on individual wallets rise: Chainalysis.
- Key, A. (Decrypt, 2022). 99% de la gente perderá sus criptomonedas al usar wallets autocustodiadas, CEO de Binance.
- The Block (2026). Ledger customers alerted to data leak at third-party e-commerce partner Global-e.
- ForkLog (2024). Data breach affects 66,000 Trezor users.
- Unchained (2026). Trezor says shipping partner kept customer data it certified as deleted, exposing 67,000 more.
Asesoría en criptoactivos y custodia cripto. Te ayudamos a entender cómo proteger tus activos y a decidir dónde y cómo guardarlos.
Si no controlas las claves,
no controlas tus activos.
En la consultoría aprendes custodia cripto aplicada a tus criptoactivos: cómo funciona una cold wallet, cómo respaldar tu frase semilla y cuánto dejar en cada sitio.