¿Binance es seguro para comprar criptomonedas? Puedes comprar, pero 218 de 531 monedas no tienen ninguna ruta de retiro abierta

Qué pasó el 29 de octubre

Según TRM Labs, unos US$6,360 millones salieron de carteras de Binance en diez blockchains, casi todo en unos 20 minutos a partir de las 20:05 UTC. TRM lo describe como el mayor robo cripto registrado y lo atribuye con alta confianza a TraderTraitor, una unidad de hackers de Corea del Norte. TechCrunch informa que Binance y el FBI señalaron al mismo grupo.

Las cifras cambian según quién mide:

La primera explicación de Binance apuntó a la laptop comprometida de un ingeniero de DevOps y dijo que no había evidencia de filtración de claves privadas. TRM interpreta el mismo hecho de otra forma: un compromiso de la infraestructura que firma en las carteras calientes. Binance prometió un informe técnico completo. Mientras no lo leas, toma la causa como un tema abierto.

Lo que más importa a quien compra es quién paga. La actualización del 4 de noviembre dice que Binance apartó más del 100% de los fondos necesarios con recursos propios y que ya repuso cerca del 98% del monto afectado. El 2% restante avanza más lento porque esos tokens tienen menos liquidez. Es un dato que reporta la propia empresa. TechCrunch añade que los usuarios retiraron en neto US$3,600 millones en las primeras horas tras la reapertura, lo que muestra cómo reaccionaron otros clientes.

La brecha que debes revisar antes de comprar

El aviso de Binance del 6 de noviembre dice que los retiros se reabren de forma progresiva y que los depósitos siguen abiertos. Ahí está la trampa: ver una dirección de depósito en pantalla no te dice cuándo podrá salir esa moneda.

Esto mostraba la lista pública en nuestra lectura. Los conteos son nuestros, con la misma lista de la página de estado de redes de Binance:

Y estas son las monedas que más se compran al empezar:

La fila de ADA es la que más sorprende. Si tu cartera física u otro exchange solo acepta Cardano nativo, la ruta por BSC no te sirve. Estas tablas cambian conforme Binance reabre rutas, así que lo único que vale el día que actúes es la pantalla de retiro de tu moneda y tu red.

Qué muestra la evidencia de reservas

PatrocinadoBitget

Porcentaje de reembolso de socio60%Hasta

Consulta la elegibilidad regional y las condiciones de cuenta

→Introduce el código al registrarte: nexu888

Regístrate en Bitget →Códigonexu888Copiado

PatrocinadoOKX

Porcentaje de reembolso de socio20%Hasta

Consulta la elegibilidad regional y las condiciones de cuenta

✓El enlace de registro aplica el código automáticamente: nexu888

Regístrate en OKX →Códigonexu888Copiado

Binance tomó una nueva instantánea de prueba de reservas a las 00:00 UTC del 4 de noviembre. Cubre 44 tokens, frente a 10 en la anterior. Según esa actualización, la prueba de conocimiento cero tardaría unas 50 a 60 horas en generarse; después, quienes tengan tokens cubiertos podrían comprobar que su saldo está respaldado al menos 1:1.

La página de reservas de Binance no abre para lectores automáticos, así que no vimos la instantánea ni confirmamos la prueba. Tú sí puedes hacerlo: entra a tu cuenta, abre la página de prueba de reservas y mira si tu moneda está entre las 44. Una moneda fuera de la lista no tiene cobertura en esta instantánea, tenga o no otro respaldo.

Con qué empresa tratas depende de tu país

"Binance" son varias entidades legales. La codirectora ejecutiva Yi He escribió el 8 de noviembre que, por razones históricas de cumplimiento, Binance tiene tres sitios locales desarrollados aparte del sitio principal y dedicados sobre todo a operar con moneda local. La publicación no los nombra.

Argentina. El registro de PSAV de la Comisión Nacional de Valores incluye a Binance Services Latinoamérica S.A. de C.V., con el sitio binance.ar. Nuestro perfil de Binance lo recoge como registro 76 y lo describe como un registro, no una licencia completa de exchange. La CNV fijó las reglas de estos proveedores en la Resolución General 1058.

México. En un comunicado conjunto de 2021 que recoge IDC Online, Banxico, Hacienda y la CNBV dijeron que los activos virtuales no son moneda de curso legal y que las instituciones financieras del país no están autorizadas a ofrecerlos al público. Que exista una forma local de pago no significa que el gobierno respalde la plataforma. En esta revisión no encontramos un texto oficial más reciente.

Colombia, Chile y Perú. Nuestra tabla de licencias no tiene una fila de Binance para estos países y no revisamos a sus reguladores en esta ocasión, así que no afirmamos nada sobre ellos.

Antes de registrarte, confirma el nombre de la empresa en los términos de tu cuenta. De ese nombre dependen las reglas a las que puedes acudir si algo sale mal.

Si compras por P2P

Mucha gente en América Latina compra por P2P. La guía de Binance explica que la plataforma retiene en custodia las criptomonedas del vendedor al crearse la orden, mientras tú le pagas directamente por banco o aplicación de pagos. Tres reglas de esa guía cuestan dinero si se ignoran:

• No marques "Transferido, notificar al vendedor" si todavía no pagaste.
• Si ya pagaste, no canceles salvo que el vendedor te haya devuelto el dinero.
• Cancelar tres órdenes en un día suspende "Comprar cripto" durante el resto de ese día.

Si las criptomonedas no llegan dentro del plazo de liberación, usa Apelar y adjunta capturas. Nuestra guía de P2P en Argentina lo explica paso a paso, y la guía de USDT desde México compara SPEI, P2P y tarjeta.

Yi He también advirtió el 8 de noviembre contra ingresar "USDT con descuento de un amigo" o dinero que "solo pasó" por la cuenta de alguien. Según esa publicación, las direcciones ya están marcadas antes de que llegue el dinero, las autoridades pueden congelarlo y Binance no tiene facultad para descongelarlo. Una oferta barata fuera de la plataforma te puede costar el monto completo.

Mensajes falsos de compensación

Cada hackeo grande atrae ofertas falsas de reembolso, y Binance pidió usar solo sus canales oficiales. Los avisos que abrimos no describen ningún formulario para reclamar: el plan declarado es que Binance asuma la pérdida, así que un mensaje que ofrece "compensación" a cambio de una comisión o de tus datos de acceso es motivo para detenerte.

La guía sobre phishing de Binance enumera sitios falsos, correos y SMS suplantados y personas que fingen ser soporte. El código antiphishing añade una clave elegida por ti a los correos y SMS genuinos; si falta o no coincide, trátalo como un ataque.

Qué revisar antes de tu primera compra

1. Busca tu moneda y tu red. Abre la pantalla de retiro o la página de estado de redes antes de pagar. Si la ruta que necesitas está cerrada, estás comprando algo que aún no puedes mover.
2. Prefiere una moneda con varias rutas abiertas si piensas retirar pronto. USDT y USDC tenían más rutas en nuestra lectura.
3. Activa primero 2FA y el código antiphishing. P2P exige de todos modos verificación de identidad y al menos un dispositivo 2FA.
4. Activa la lista blanca de retiros. Así los retiros solo pueden ir a las direcciones que registraste.
5. Compra poco y retíralo. Una prueba en tu red exacta dice más que cualquier comunicado.
6. Deja en el exchange solo lo que puedas tolerar que quede atascado un tiempo. Vale para cualquier plataforma, porque una ruta puede cerrarse sin aviso.

La prueba sale barata: con la comisión estándar de 0.10% en spot de nuestros datos de comisiones, comprar US$500 cuesta US$0.50 en comisiones, más la comisión de red al retirar.

¿Otro exchange es distinto?

Las revisiones son las mismas en cualquier plataforma, y este hackeo no demuestra que otra sea más segura. Aquí no comparamos reservas ni historiales de seguridad. Si estás comparando costos, la tarifa taker estándar en spot también es 0.10% en Bitget y en OKX. Nuestros datos indican una devolución del 60% de comisiones en Bitget, liquidada a diario: una operación spot de US$1,000 cuesta US$1.00 y te devuelve US$0.60. En OKX la devolución es del 20%, liquidada cada hora, o sea US$0.20 en la misma operación.

Lo que no pudimos verificar

• Si ya terminó la prueba de conocimiento cero de la instantánea del 4 de noviembre y cuáles son los 44 tokens que cubre.
• La causa final del ataque. El documento a leer será el informe técnico de Binance cuando esté completo.
• Una fecha de reapertura para cualquier ruta cerrada. Los avisos de Binance no dan ninguna.
• La situación regulatoria en Colombia, Chile o Perú, y cualquier norma mexicana posterior al comunicado de 2021.
• Cómo guarda los activos cada sitio local de Binance y si las condiciones de recuperación son iguales en todos.

Respuestas rápidas

¿Mi dinero en Binance está asegurado?

No encontramos ningún esquema estatal en las fuentes que abrimos. Binance dice que cubre estas pérdidas con su fondo SAFU y fondos de la empresa. Es un compromiso de la compañía.

¿Todavía puedo depositar y comprar en Binance?

El aviso del 6 de noviembre dice que los depósitos siguen abiertos, y 516 de las 531 monedas activas tenían ruta de depósito en nuestra lectura. Lo que sigue limitado son los retiros.

¿Qué moneda es más fácil de sacar ahora?

En nuestra lectura USDT tenía nueve redes abiertas y USDC ocho. Vuelve a revisar antes de pagar, porque la lista cambia.

¿Debo vender lo que ya tengo ahí?

Depende de tu situación, y no hacemos ninguna previsión de precio. Un primer paso práctico es ver si tu moneda tiene una ruta abierta y probarla con un retiro pequeño.