Cuando alguien decide comprar Bitcoin o cualquier otra criptomoneda, una de las primeras decisiones suele ser:

¿qué exchange utilizo?

Y aquí aparece un problema.

Tenemos plataformas que anuncian:

• Comisiones muy bajas.

• Cientos de criptomonedas.

• Staking.

• Tarjetas.

• Trading.

• Futuros.

• Bots.

• Rentabilidades.

• Bonificaciones.

Es fácil terminar eligiendo simplemente:

el exchange que utiliza todo el mundo.

Pero cuando depositamos euros o criptomonedas en una plataforma estamos confiando parte de nuestro patrimonio a una empresa.

Por eso hay preguntas bastante más importantes que:

¿cobra 0,1 % o 0,2 % por operación?

En 2026 existe además un cambio importante para usuarios españoles: ha terminado el periodo transitorio del Reglamento europeo MiCA y los proveedores que quieran prestar servicios de criptoactivos en España necesitan operar bajo el marco de autorización correspondiente.

Por tanto, vamos a ver qué comprobaría actualmente antes de abrir una cuenta y depositar dinero en un exchange.

¿Qué es un exchange de criptomonedas?

Un exchange es una plataforma que permite realizar operaciones con criptoactivos.

Dependiendo del proveedor podemos:

• Comprar Bitcoin.

• Vender Bitcoin.

• Comprar otras criptomonedas.

• Intercambiar unos activos por otros.

• Depositar euros.

• Retirar euros.

• Depositar criptomonedas.

• Retirar criptomonedas.

• Utilizar herramientas de trading.

Podemos pensar en él como un punto de acceso al mercado.

Pero no todos los exchanges funcionan exactamente igual ni ofrecen los mismos servicios.

Exchange y wallet no son lo mismo

Esta diferencia es fundamental.

Un exchange nos permite principalmente realizar operaciones.

Una wallet está relacionada con la gestión de las claves necesarias para controlar determinados criptoactivos.

Cuando compramos Bitcoin en un exchange y lo dejamos dentro de nuestra cuenta, normalmente la plataforma mantiene la custodia.

Eso significa que nosotros vemos:

0,05 BTC

en nuestra cuenta.

Pero el sistema de custodia y las claves están gestionados por el proveedor.

Si posteriormente retiramos esos BTC hacia una wallet de autocustodia, cambia quién tiene el control directo de las claves.

¿Es malo dejar Bitcoin en un exchange?

No necesariamente.

La custodia mediante terceros puede resultar cómoda.

Especialmente para principiantes.

Tenemos:

• Cuenta.

• Contraseña.

• Recuperación.

• Atención al cliente.

• Interfaz sencilla.

Pero debemos comprender el intercambio que estamos haciendo:

comodidad a cambio de dependencia del custodio.

Cuando mantenemos activos en una plataforma dependemos de su:

• Seguridad.

• Solvencia.

• Gestión.

• Infraestructura.

• Disponibilidad.

• Cumplimiento normativo.

Por eso elegir correctamente importa.

El cambio importante de 2026: MiCA

En la Unión Europea existe actualmente el Reglamento de Mercados de Criptoactivos, conocido como MiCA.

En España existió un periodo transitorio para determinados proveedores que ya operaban antes de la aplicación del nuevo régimen.

Ese periodo terminó el 1 de julio de 2026.

Desde entonces, para prestar estos servicios dentro del marco europeo, el proveedor debe contar con la autorización correspondiente o encontrarse entre las entidades habilitadas legalmente para prestar esos servicios.

Esto cambia una de las primeras comprobaciones que haría actualmente.

Primera pregunta: ¿está autorizado?

Antes de:

• Comparar comisiones.

• Mirar cuántas criptomonedas tiene.

• Comprobar si regala 20 €.

preguntaría:

¿este proveedor está autorizado para prestar estos servicios en la UE?

ESMA mantiene un registro público de proveedores de servicios de criptoactivos donde puede consultarse, entre otra información:

• Nombre de la entidad.

• Nombre comercial.

• Autoridad que concedió la autorización.

• Servicios autorizados.

• Estados miembros donde presta servicios.

No confiaría únicamente en que la propia plataforma diga:

Somos un exchange regulado.

Lo comprobaría en registros oficiales.

“Estaba registrado en el Banco de España” ya no responde toda la pregunta

Este matiz es especialmente importante en España.

Antes de MiCA existía un registro del Banco de España relacionado con determinados proveedores de servicios de cambio y custodia.

Pero la propia CNMV explica que aquel régimen anterior permitió continuar temporalmente a determinadas entidades durante la transición hacia MiCA.

Ese periodo ya terminó.

Por tanto, en septiembre de 2026 no me conformaría con encontrar un artículo antiguo que diga:

Está registrado en el Banco de España.

Comprobaría su situación actual bajo MiCA.

La CNMV fue bastante clara con el final del periodo transitorio

En junio de 2026 la CNMV comunicó que, una vez terminado el periodo transitorio, solamente podrían seguir operando en España los proveedores que hubieran obtenido la autorización necesaria.

También recomendó a los inversores no operar con entidades que no hubieran completado el proceso correspondiente.

ESMA realizó una advertencia similar y pidió a los proveedores no autorizados que cerraran ordenadamente sus actividades en la UE protegiendo los intereses de sus clientes.

Por tanto, esta comprobación ya no debería ser opcional.

Autorizado no significa inversión segura

Aquí debemos evitar el error contrario.

Encontramos el exchange en el registro y pensamos:

Perfecto, ya no existe riesgo.

No.

La autorización significa que el proveedor está sometido al marco regulatorio correspondiente para los servicios autorizados.

No significa que:

• Bitcoin no pueda caer.

• Una criptomoneda sea buena.

• No pueda existir un incidente tecnológico.

• Nunca vaya a haber problemas operativos.

• Nuestro dinero esté garantizado frente a cualquier escenario.

Regulación y rentabilidad son cuestiones diferentes.

Segundo punto: averigua quién es realmente la empresa

No me limitaría al nombre de la aplicación.

Buscaría:

• Razón social.

• País.

• Autoridad supervisora.

• Número o referencia de autorización.

• Servicios autorizados.

• Condiciones legales.

Esto es especialmente importante porque una misma marca puede operar mediante diferentes entidades según el país.

Quiero saber:

¿con qué empresa estoy contratando realmente?

No únicamente qué logotipo aparece en la aplicación.

Tercer punto: seguridad de la cuenta

Una vez comprobada la parte regulatoria, miraría la seguridad.

Como mínimo esperaría poder proteger la cuenta mediante mecanismos adicionales a:

email + contraseña.

Revisaría opciones como:

• Autenticación de dos factores.

• Gestión de dispositivos.

• Alertas de acceso.

• Confirmaciones de retirada.

• Listas de direcciones permitidas.

• Protección contra phishing.

No todas las funciones estarán disponibles necesariamente en todos los proveedores.

Pero cuantas más capas razonables tengamos, mejor.

Utiliza una contraseña única

Nunca reutilizaría:

la misma contraseña del email

para:

el exchange.

Si otro servicio sufre una filtración, los atacantes pueden probar esas credenciales automáticamente en otras plataformas.

Utilizaría una contraseña:

• Larga.

• Única.

• Generada aleatoriamente.

• Guardada mediante un gestor de contraseñas fiable.

Protege especialmente el correo electrónico

Este punto suele olvidarse.

Nuestro email puede utilizarse para:

• Recuperar contraseña.

• Confirmar operaciones.

• Recibir avisos.

• Cambiar configuraciones.

Si alguien controla el correo, puede intentar utilizarlo para atacar otras cuentas.

Por eso protegería el email con el mismo cuidado que el propio exchange.

Cuidado con el 2FA mediante SMS

Tener un segundo factor suele ser mejor que depender exclusivamente de una contraseña.

Pero cuando el exchange permita alternativas más robustas, estudiaría utilizarlas.

El número de teléfono puede ser objetivo de ataques relacionados con duplicados de SIM o ingeniería social.

Lo importante es comprender qué mecanismos ofrece nuestra plataforma y configurar los más adecuados.

Cuarto punto: retiradas

Antes de depositar una cantidad importante comprobaría cómo funcionan las retiradas.

Tanto:

euros → banco

como:

criptomonedas → wallet externa.

Preguntaría:

• ¿Qué comisiones existen?

• ¿Qué límites hay?

• ¿Cuánto suelen tardar?

• ¿Qué redes admite?

• ¿Existen periodos de bloqueo?

• ¿Qué verificaciones adicionales pueden pedir?

Un exchange resulta mucho menos atractivo si entrar es extremadamente fácil pero retirar se convierte en una odisea.

Haría una retirada de prueba

Esta es una de mis reglas favoritas.

Antes de depositar una cantidad importante:

1. Depositaría poco.

2. Compraría una pequeña cantidad.

3. Realizaría una retirada.

4. Comprobaría todo el proceso.

No esperaría a tener miles de euros dentro para descubrir:

necesito realizar una verificación que tarda una semana.

Una pequeña prueba nos enseña muchísimo sobre la plataforma.

Quinto punto: comisiones

Ahora sí hablaría de costes.

Un exchange puede cobrar de diferentes maneras.

Por ejemplo:

• Compra.

• Venta.

• Trading.

• Conversión.

• Retirada fiat.

• Retirada cripto.

• Spread.

El error es fijarnos únicamente en:

comisión de trading: 0,1 %.

Podemos tener una comisión aparentemente baja y pagar un precio peor mediante spread.

¿Qué es el spread?

Imaginemos:

Precio real aproximado de BTC:

100.000 €

La aplicación nos vende a:

101.500 €

Aunque aparezca:

comisión 0 €

no significa que la operación sea gratuita.

La diferencia entre precios de compra y venta puede representar un coste.

Por eso compararía el coste total de ejecutar la operación.

Compra sencilla vs plataforma de trading

Muchos exchanges ofrecen dos experiencias.

Compra sencilla

Comprar 100 € de Bitcoin.

Muy fácil.

Mercado/trading

Elegimos:

• Par.

• Tipo de orden.

• Precio.

• Cantidad.

La opción sencilla puede resultar más cómoda para principiantes.

Pero comprobaría siempre cuánto cuesta esa comodidad.

A veces existe una diferencia importante.

Sexto punto: liquidez

La liquidez indica, simplificando, la facilidad para comprar o vender sin provocar grandes diferencias de precio.

En activos muy líquidos y exchanges grandes normalmente existe más actividad.

En mercados pequeños podemos encontrarnos:

• Spread elevado.

• Poca profundidad.

• Ejecuciones peores.

Esto resulta especialmente importante para quien opera cantidades grandes o criptomonedas con poca negociación.

Séptimo punto: número de criptomonedas

Aquí haría justo lo contrario de muchas comparativas.

No pensaría:

Tiene 800 criptomonedas, por tanto es mejor que uno con 200.

Tener más activos no significa tener mejores activos.

Si solamente quiero:

comprar Bitcoin

me da bastante igual que el exchange permita negociar 700 tokens adicionales.

De hecho, una oferta enorme puede incentivar a principiantes a comprar proyectos que no comprenden.

Octavo punto: atención al cliente

Esto parece irrelevante hasta que tenemos:

5.000 € bloqueados.

Entonces se vuelve extremadamente importante.

Investigaría:

• Canales de soporte.

• Idiomas.

• Horarios.

• Sistema de tickets.

• Documentación.

• Tiempos de respuesta.

No confiaría únicamente en opiniones extremadamente positivas o negativas.

Buscaría patrones.

Por ejemplo:

muchos usuarios dicen que retirar fondos requiere semanas.

Eso merece investigación.

Cuidado con el falso soporte

Los exchanges son un objetivo habitual para estafadores.

Publicamos en una red social:

Tengo un problema retirando de X.

Cinco minutos después recibimos:

Hola, soy soporte oficial. Escríbeme por privado.

Mucho cuidado.

No proporcionaría nunca por mensaje privado:

• Contraseña.

• Seed.

• Códigos 2FA.

• Claves privadas.

• Acceso remoto.

Entraría siempre al soporte desde los canales oficiales de la plataforma.

Noveno punto: historial de seguridad

Investigaría si el exchange ha sufrido incidentes importantes.

Pero no lo reduciría a:

fue hackeado una vez, descartado.

También analizaría:

• Qué ocurrió.

• Cómo respondió.

• Qué pasó con los clientes.

• Qué medidas tomó posteriormente.

• Transparencia.

Una empresa puede sufrir un incidente.

Lo importante es también cómo lo gestiona.

Décimo punto: qué ocurre con nuestros activos

Intentaría entender:

¿cómo se custodian?

MiCA establece obligaciones específicas para proveedores que prestan servicios de custodia y administración de criptoactivos.

Pero como usuario seguiría leyendo las condiciones del servicio.

Quiero saber qué estoy contratando realmente.

¿Qué pasa si el exchange quiebra?

Esta pregunta debería hacerse antes, no después.

Los criptoactivos no deben tratarse automáticamente como dinero depositado en una cuenta bancaria tradicional.

Existen diferencias importantes en las protecciones aplicables.

Por eso revisaría las condiciones y el régimen jurídico del proveedor concreto.

No asumiría:

está regulado, por tanto cualquier cantidad está garantizada pase lo que pase.

Undécimo punto: euros y banco

Si vamos a comprar regularmente desde España, comprobaría:

• Transferencias SEPA.

• Tiempo de ingreso.

• Retiradas.

• Cuenta bancaria utilizada.

• Costes.

También verificaría que la cuenta receptora coincide con las instrucciones oficiales del exchange.

No realizaría una transferencia utilizando un IBAN recibido por:

Telegram, WhatsApp o email sospechoso.

Duodécimo punto: documentación fiscal

Si hacemos muchas operaciones, necesitaremos mantener un historial.

Comprobaría si la plataforma permite exportar:

• Compras.

• Ventas.

• Depósitos.

• Retiradas.

• Comisiones.

• Intercambios.

Por ejemplo en:

CSV.

No esperaría a cuatro años después para intentar reconstruir miles de operaciones manualmente.

Comprar una criptomoneda con otra también puede importar fiscalmente

Un error habitual consiste en pensar:

Como no he vuelto a euros, no ha ocurrido nada.

Las operaciones entre diferentes criptoactivos pueden tener consecuencias fiscales dependiendo de la jurisdicción y circunstancias.

Por eso conservaría registros desde el primer día.

Para situaciones concretas utilizaría información actual de la Agencia Tributaria o asesoramiento profesional.

¿Exchange centralizado o descentralizado?

Hasta ahora estamos hablando principalmente de exchanges centralizados.

También existen DEX o exchanges descentralizados.

Funcionan de forma diferente.

Normalmente interactuamos utilizando una wallet y contratos inteligentes en lugar de mantener una cuenta tradicional con un intermediario central.

Esto introduce otras ventajas y riesgos.

Para un principiante no los trataría como:

lo mismo pero sin registro.

Necesitamos comprender:

• Wallets.

• Redes.

• Smart contracts.

• Tokens.

• Slippage.

• Firmas.

• Riesgos técnicos.

No empezaría con futuros y apalancamiento

Muchos exchanges ofrecen productos avanzados.

El problema es que un principiante puede abrir una cuenta para:

comprar 100 € de Bitcoin

y terminar viendo botones como:

10x

20x

50x

El apalancamiento puede multiplicar pérdidas.

No necesitamos utilizar todas las funciones que ofrece una plataforma.

Para empezar, comprar un activo al contado ya tiene suficiente complejidad.

Cuidado con las rentabilidades aparentemente fáciles

Otra función habitual puede ser:

deposita tus criptomonedas y gana un porcentaje.

Antes de hacerlo preguntaría:

¿de dónde sale esa rentabilidad?

Puede existir:

• Riesgo de contraparte.

• Riesgo del activo.

• Bloqueos.

• Condiciones.

• Riesgo tecnológico.

No asumiría que es equivalente a una cuenta de ahorro bancaria.

¿Qué exchange es el mejor?

No creo que exista una respuesta universal.

Depende de:

• País.

• Activos.

• Cantidad.

• Frecuencia.

• Experiencia.

• Tipo de operaciones.

Para alguien que solamente quiere comprar Bitcoin ocasionalmente, priorizaría:

regulación + seguridad + facilidad + retiradas + costes razonables.

Para un trader profesional, liquidez y herramientas pueden tener mucho más peso.

Mi checklist antes de elegir un exchange

Antes de depositar dinero comprobaría:

Regulación

¿Está autorizado actualmente bajo el régimen correspondiente?

Empresa

¿Quién presta realmente el servicio?

Seguridad

¿Tiene buenas opciones para proteger la cuenta?

Depósitos

¿Son sencillos y razonables?

Retiradas

¿Puedo retirar euros y criptomonedas fácilmente?

Costes

¿Cuál es el coste total?

Liquidez

¿Existe suficiente mercado para lo que quiero operar?

Soporte

¿Puedo contactar con alguien si existe un problema?

Historial

¿Cómo ha respondido ante incidentes?

Exportación

¿Puedo obtener mi historial de operaciones?

Si una plataforma falla claramente en varios de estos puntos, buscaría otra.

No dejaría necesariamente todo en un único exchange

Dependiendo de las cantidades y nuestro uso, podemos separar funciones.

Por ejemplo:

exchange → comprar/vender

wallet propia → almacenamiento

No significa que todo el mundo deba retirar inmediatamente todas sus criptomonedas.

Pero sí deberíamos decidir conscientemente dónde mantenerlas.

La comodidad también tiene valor

A veces el debate cripto se vuelve demasiado extremo.

Si no haces autocustodia estás haciéndolo mal.

No necesariamente.

Una persona puede valorar:

• Recuperación de cuenta.

• Facilidad.

• Soporte.

• Simplicidad.

Otra puede valorar principalmente:

• Control de claves.

• Independencia.

Son perfiles diferentes.

Lo importante es comprender qué riesgos asumimos con cada opción.

No enviaría todos mis ahorros el primer día

Aunque un exchange parezca perfecto:

empezaría pequeño.

Crearía cuenta.

Activaría seguridad.

Depositaría.

Compraría.

Retiraría.

Probaría soporte si es necesario.

Solo después decidiría si quiero utilizarlo de manera habitual.

El dominio correcto importa

El phishing de exchanges es muy habitual.

Podemos encontrarnos:

nombre-exchange-seguro-premium.example

con un diseño idéntico al original.

Nunca accedería desde enlaces recibidos por:

• Telegram.

• Discord.

• SMS.

• Email sospechoso.

• Anuncios dudosos.

Una vez verificado el dominio correcto, podemos guardarlo directamente.

No instales aplicaciones desde enlaces privados

Lo mismo ocurre con las apps.

Un supuesto empleado puede decir:

Instala esta versión especial para solucionar tu problema.

No.

Utilizaría únicamente canales oficiales y comprobaría quién publica la aplicación.

MiCA ayuda, pero nosotros seguimos teniendo trabajo

El nuevo marco europeo mejora considerablemente la estructura regulatoria de los proveedores de servicios de criptoactivos.

Además, ESMA mantiene registros públicos tanto de proveedores como de determinadas entidades que incumplen los requisitos aplicables.

Pero ninguna regulación sustituye completamente nuestras propias comprobaciones.

Seguimos teniendo que:

• Proteger la cuenta.

• Evitar phishing.

• Entender lo que compramos.

• Comprobar retiradas.

• Gestionar nuestras claves si usamos autocustodia.

Exchange seguro no significa criptomoneda segura

Este matiz es fundamental.

Podemos utilizar el exchange mejor regulado y técnicamente más seguro del mundo.

Después comprar:

un token extremadamente especulativo que cae un 95 %.

La plataforma puede funcionar perfectamente.

Nuestra inversión no.

Hay que separar:

riesgo del exchange

de:

riesgo del activo.

Conclusión

Elegir un exchange de criptomonedas no debería consistir en buscar:

“el que cobra menos”.

Antes comprobaría:

autorización → empresa → seguridad → depósitos → retiradas → costes → liquidez → soporte.

Y en España existe ahora una comprobación especialmente importante.

Desde el final del periodo transitorio de MiCA en julio de 2026, verificaría la situación regulatoria actual del proveedor y no me fiaría de artículos antiguos que únicamente digan que estaba inscrito bajo el régimen anterior.

Después haría algo muy sencillo:

depositar poco → comprar poco → retirar poco.

Si todo funciona correctamente, ya tenemos mucha más información para decidir.

Un exchange puede ser la puerta de entrada a Bitcoin y otros criptoactivos.

Pero precisamente porque estamos depositando dinero, merece bastante más investigación que instalar cualquier aplicación que aparezca en un anuncio.

¿Qué miráis vosotros antes de elegir un exchange: regulación, comisiones, seguridad, facilidad para retirar, liquidez o utilizáis varias plataformas según la operación?