Cómo comprobar si un exchange cripto está regulado
Aprende a revisar licencias, entidad legal, políticas KYC y señales operativas para evaluar la legitimidad básica de un exchange antes de depositar fondos.
Entidad y licencia
Busca primero la razón social completa, el país de constitución y la dirección legal en el pie del sitio, el aviso legal o la sección “Términos”. Si solo aparece una marca comercial y no una entidad registrable, falta una señal formal básica.
Verifica después la autorización en el registro oficial del supervisor indicado por la empresa, como banco central, autoridad financiera o registro de proveedores de activos virtuales. La coincidencia debe incluir nombre legal, dominio web y estado activo; una mención sin enlace verificable no basta.
- Comprueba que la licencia esté a nombre de la misma entidad que opera el dominio donde abrirás la cuenta.
- Revisa si el registro muestra limitaciones: custodia, cambio cripto-cripto, fiat, o servicios restringidos por país.
Controles de cuenta
Examina el flujo de alta antes de depositar: políticas KYC/AML, verificación de identidad, confirmación de correo, 2FA y lista blanca de retiros (withdrawal whitelist). Un servicio que mueve fondos sin controles mínimos puede ser simplemente laxo o estar evitando obligaciones regulatorias.
Lee la política de custodia y retiros para distinguir cuenta custodial de autocustodia. Si el exchange retiene tus claves privadas, debe explicar bloqueos, revisión manual, tiempos de retiro, redes soportadas y qué ocurre con depósitos en red equivocada o memo faltante.
- Activa 2FA por aplicación y revisa si existe código anti-phishing o confirmación por dispositivo.
- Comprueba si el retiro muestra red, comisión de plataforma y advertencia de irreversibilidad antes de confirmar.
Pruebas operativas
Haz una validación sin enviar mucho valor: revisa comisiones, límites, activos y redes en la pantalla de depósito y retiro. Un exchange serio suele mostrar dirección, etiqueta o memo cuando aplica, estado del retiro y hash de transacción cuando ya salió a cadena.
Confirma cada movimiento en un explorador público usando campos concretos: transaction hash, estado, confirmaciones, inputs, outputs y fee. Si la plataforma dice “completado” pero no entrega hash ni se ve actividad en la red correcta, todavía no tienes verificación independiente.
- Distingue siempre activo y red: USDT en Tron no es el mismo flujo operativo que USDT en Ethereum.
- Haz primero un envío de prueba y verifica que la dirección de recepción coincide carácter por carácter y por red.
Límites y errores
Asume que “regulado” no equivale a “sin riesgo”. Una licencia no garantiza solvencia, buena custodia, atención eficaz ni recuperación automática de transferencias confirmadas, semillas expuestas o depósitos enviados por una red no compatible con la cuenta de destino.
Evita errores comunes al evaluar legitimidad: confiar en un sello gráfico sin registro oficial, usar enlaces del correo en vez del dominio escrito manualmente, o confundir soporte de un activo con soporte de todas sus redes. La verificación útil combina documentos, flujo real y prueba técnica.
- No compartas frase semilla ni clave privada con soporte; un exchange legítimo no las necesita para revisar un depósito.
- Si hay incidencia, reúne ID de retiro, hash, red, dirección, memo y capturas del estado antes de abrir un ticket.