Posts

La trader del futuro con el visor ámbar y violeta mira una monumental puerta de caja fuerte hecha de luz que, vista de lado, resulta ser una lámina finísima apoyada en el vacío, sin nada detrás

El exchange: el sitio donde compras, y qué pasa si quiebra

Hola trader,

la lección pasada nos quedamos con una frase que ahora hay que explicar hasta el final: en el exchange las claves son suyas.

Si te perdiste los artículos anteriores, las claves y el monedero es lo que necesitas para entender este.

Hoy miramos dentro de la caja. Qué es de verdad un exchange, qué pasa cuando le das a comprar, y qué pasa con tu dinero el día que cierra. Porque no es una hipótesis teórica: ya ha pasado, más de una vez, y la gente lo perdió todo.

Ok, vamos.

Lo que casi nadie tiene claro

Un exchange no es la blockchain.

Es una empresa. Con servidores, empleados, un departamento legal y, sobre todo, una base de datos.

Y no es una precisión de puntilloso, porque tiene una consecuencia enorme: cuando compras en un exchange, en la blockchain no pasa nada.

Cero. No se escribe ninguna fila en el registro público. Ninguna comisión de red. Ninguna confirmación que esperar.

Cambian dos números en su base de datos: el de los euros baja, el de los bitcoin sube. Y esos bitcoin que te enseña no son “los tuyos”: son una parte de un montón que el exchange guarda para todos los clientes juntos, y del que las claves las tiene él.

Comparación entre comprar en el exchange, donde solo cambian dos filas en la base de datos de la empresa sin tocar la blockchain, sin comisión y sin espera pero con las claves en manos del exchange, y retirar fuera, donde la transacción se escribe de verdad en el registro público, se paga la comisión de red, hace falta confirmación y las claves pasan a ser tuyas
Las dos cosas que parecen iguales. A la izquierda una compra en el exchange: cambian dos filas en la base de datos de la empresa, la blockchain ni se entera. A la derecha una transferencia de verdad: la fila se escribe en el registro público, con una comisión y un tiempo de confirmación.

Por dentro, sin embargo, es un mercado de verdad

Y aquí la cosa se pone interesante para alguien que hace trading, porque el mecanismo ya lo conoces.

Dentro del exchange hay un book, exactamente como en los futuros: una lista de quién quiere comprar y a qué precio, y de quién quiere vender y a qué precio.

Y están las dos maneras de estar en el mercado de las que hablamos en la serie de order flow: está quien pone una orden limitada y espera a su precio, y está quien manda una orden a mercado y paga por entrar ahora.

Si te suena es porque lo es: es exactamente la misma dinámica de las velas bid/ask, agresivo contra pasivo.

Hay también un detalle práctico que vale dinero, y hay que contarlo con precisión porque por ahí lo cuentan mal.

Muchos exchanges aplican dos tarifas distintas: una más baja para quien añade liquidez al book y otra más alta para quien la quita. En la jerga se llaman maker y taker.

Pero ojo, porque no coinciden con limitada y mercado. Si pones una orden limitada dentro del spread, esa se ejecuta enseguida contra el book y paga la tarifa cara, igual que una orden a mercado. La tarifa baja solo la consigues si tu orden se queda ahí esperando y la ejecuta otro.

Y tampoco es una regla universal: en algunos exchanges, incluido el más usado del mundo, las dos tarifas en el nivel base son idénticas, así que esa ventaja ahí no existe. En otros la diferencia es del doble. Ve a mirarte la tabla del tuyo, es una página aburrida que te dice cuánto estás pagando de verdad.

Por qué mandar dinero a otro usuario es gratis

De aquí se entiende también una cosa que confunde bastante.

Si mandas cripto a alguien que está en el mismo exchange, a menudo es instantáneo y no pagas nada. Si las mandas fuera, pagas y tienes que esperar.

El motivo ya lo sabes: en el primer caso no estás usando la blockchain. Solo están cambiando dos filas en su base de datos interna, que a ellos no les cuesta nada.

En el segundo caso la transacción sí hay que escribirla en el registro, y ahí se paga.

Custodial, y qué significa para ti

El exchange guarda las claves de todos, y las tiene repartidas en dos sitios: una parte en cajas conectadas a internet, para poder atender las retiradas rápido, y la mayor parte en cajas mantenidas fuera de línea, mucho más difíciles de vaciar.

Mientras todo funciona, esto no te afecta en nada.

El día que no funciona, esto es lo único que te afecta.

Qué pasa si quiebra

Aquí llegamos a la parte seria, y te la digo sin rodeos.

No eres un depositante. En la práctica estás mucho más cerca de un acreedor.

Cuando quiebra un banco, en Europa hay una garantía de depósitos de hasta cien mil euros. En el exchange esa red no existe: ningún fondo de garantía, ningún esquema de indemnización, y no lo digo yo, lo dicen las propias autoridades europeas en un aviso a los consumidores.

Las normas europeas que han entrado en vigor estos años sí han introducido una protección real, y sería deshonesto callarla: quien está autorizado en Europa está obligado a mantener las cripto de los clientes separadas de las suyas, de modo que sus acreedores no puedan echarles mano si quiebra.

Es una protección seria, y antes no existía. Pero depende de dos cosas: de que el operador esté de verdad autorizado en Europa, y de que haya cumplido de verdad las normas. Si no las ha cumplido te enteras el día del crac, y en ese momento te pones en la cola y esperas a que un tribunal decida quién se lleva qué, y en cuántos años.

Fuera de Europa a menudo no hay ni eso. En Estados Unidos, en 2023, un juez estableció que las cripto depositadas por los clientes de una plataforma quebrada eran de la empresa y no suyas: esos clientes acabaron en la cola como los demás acreedores.

Y no es teoría.

Mt. Gox, que en 2014 movía la mayor parte de los intercambios mundiales de bitcoin, se hundió perdiendo cientos de miles de bitcoin de los clientes. Los acreedores esperaron más de diez años para volver a ver una parte de su dinero.

FTX, en noviembre de 2022, era uno de los tres exchanges más grandes del mundo, con patrocinios deportivos y caras famosas. Se derrumbó en una semana cuando salió que el dinero de los clientes había acabado donde no debía. El fundador fue condenado.

Ninguno de los dos parecía en riesgo el día antes. Ese es exactamente el asunto.

Y ahora el detalle que de verdad te puede salvar

Cuando estas cosas pasan, no cierra la web. Pasa algo más sutil: primero bloquean las retiradas, y solo después llega la quiebra. Entre medias pasan días o semanas en los que tu saldo está ahí en la pantalla, lo ves, y no lo puedes tocar.

No es una impresión, es la secuencia documentada de todos los derrumbes de 2022: retiradas congeladas el 8 de noviembre, solicitud de quiebra el 11. Otra plataforma congeló en junio y quebró en julio, un mes después.

Así que si un día lees que un exchange ha “suspendido temporalmente las retiradas por mantenimiento”, eso no es mantenimiento. Es el último aviso, y suele llegar cuando ya es tarde.

Tabla que compara el wallet personal, el exchange y el banco en cuatro filas: quién tiene las claves, qué posees de verdad, qué pasa si quien tiene el dinero quiebra y cómo puedes perderlo todo
Qué tienes de verdad en la mano en los tres casos: cripto en un wallet tuyo con tus claves, cripto en un exchange, dinero en el banco. Para cada uno quién tiene las claves, qué posees jurídicamente y qué pasa si quiebra quien lo guarda.

Cómo se elige, y cómo se está en él

Nunca te diré cuál usar, y desconfía de quien lo hace a la ligera, porque casi siempre lleva un enlace de afiliación en el bolsillo.

Te doy los criterios.

Mira dónde está regulado. En Europa existe ya un marco de normas para quien ofrece servicios en cripto, y hablamos de ello cuando entró en vigor, en el artículo sobre MiCA y las stablecoins. Un operador autorizado en Europa no es a prueba de bombas, pero tiene obligaciones que uno registrado en una isla no tiene.

La prueba de reservas no es una promesa de solvencia. Muchos exchanges publican una verificación que muestra cuántos fondos tienen. Ojo, sin embargo: muestra lo que poseen, no lo que deben, y en un instante concreto. Una empresa puede tener las reservas y tener deudas mayores que las reservas. Es útil, no es una garantía.

Activa la verificación en dos pasos, pero con una app, no con SMS. El número de teléfono se puede robar convenciendo a la operadora de moverlo a otra tarjeta, y es una estafa que lleva años funcionando.

Y sobre todo: ten en el exchange solo lo que necesitas para operar. El resto lo sacas fuera, donde las claves son tuyas. Esta es la consecuencia práctica de las tres lecciones que llevamos.

Dos precisiones, eso sí, porque con este consejo se cometen dos errores opuestos.

El primero: no vale solo para los bitcoin. El saldo que casi todos dejan parado en el exchange está en euros o en stablecoins, y ahí el razonamiento es idéntico, con además el riesgo de quien emite la stablecoin. Sacar las cripto y dejar dentro el grueso en stablecoins no es haber puesto a salvo nada.

El segundo: sacarlo fuera mueve el riesgo, no lo borra. Fuera las claves son tuyas, y por tanto también lo son las maneras de perderlas que vimos la semana pasada. Si tiras la frase de recuperación, ahí no hay ni cola delante del tribunal.

Qué haces desde mañana por la mañana

Dos cosas, y la primera es una cuenta que se hace en un minuto.

Mira cuánto tienes en el exchange y pregúntate: si mañana por la mañana cerraran la web, esta cantidad me arruinaría? Si la respuesta es sí, esa cantidad es demasiado alta, por muy fiable que te parezca la empresa.

Luego haz una retirada pequeña hacia tu wallet. No para mover el dinero: para aprender el procedimiento con cuatro céntimos, cuando no tienes prisa y no tienes miedo. El día en que quieras hacerlo de verdad será probablemente un día en el que todos están retirando a la vez, y no es el momento bueno para aprender.

Y como es lo único irreversible que te estoy pidiendo que hagas, tres reglas secas mientras lo haces. Copia la dirección desde el wallet, no la escribas a mano. Comprueba que la red seleccionada en el exchange sea la misma que espera tu wallet, porque mandar por la red equivocada es la manera número uno en que desaparece el dinero en una primera retirada. Y después de pegar, relee los primeros y los últimos caracteres: existe malware que te cambia la dirección en el portapapeles mientras la copias.

Adónde vamos la próxima vez

Hasta ahora hemos hablado de infraestructura: el registro, las claves, el sitio donde se compra. La próxima vez pasamos a lo que hay dentro, y a la primera distinción que cuenta: bitcoin y ethereum no son dos versiones de la misma cosa, son dos oficios distintos.

En el exchange no tienes las claves. Tienes la promesa de una empresa de darte tus cripto cuando se las pidas.

tradingblog.itPosta su X

Cierro con lo que me convenció para sacar el dinero que no uso.

No fue el miedo al derrumbe, y tampoco es desconfianza hacia ninguna empresa en concreto.

Fue una pregunta que me hice mirando la pantalla: si esta web mañana no se abre, yo qué tengo en la mano?

La respuesta era: una pantalla. Y la pantalla no es tuya.

Suerte Amigo!

Tiziano Brunno

Tradingblog

¿Quieres poner a prueba tu lectura de los mercados?

Compite y desafía a otros traders dentro de una Arena en un entorno demo, sin riesgo de capital real. Descubre los Performance Arena Event de The Thunder Trader.

Descubre The Thunder Trader →


Aviso legal: contenido puramente informativo y educativo. No constituye asesoramiento financiero ni una invitación a operar. El trading conlleva riesgo de pérdida del capital.

Gran llave ornamentada hecha de luz ámbar que se deshace por un extremo en doce pequeñas fichas luminosas grabadas, suspendida sobre un baúl de hierro abierto y completamente vacío, sobre piedra oscura

Las claves y el monedero: qué posees de verdad

Hola trader,

durante más de un año tuve mis criptomonedas en un exchange y estaba convencido de tenerlas.

No las tenía.

Tenía un número en una pantalla, que es otra cosa, y me di cuenta solo cuando intenté entender qué le pasa a ese número si la empresa que me lo enseña cierra.

Esta es la lección que me lo explicó. Es la segunda de la serie, y si te perdiste la primera, qué es una blockchain, léela antes: aquí doy por sentado que el registro está hecho de filas y no de monedas.

Ok, vamos.

La pregunta que nadie se hace

Si en el registro no hay monedas sino solo filas, y las filas las escribe la red, entonces ¿qué posees exactamente?

No un objeto. No un archivo. No una ficha dentro de una app.

Posees la capacidad de firmar. Es decir, de demostrarle a la red que esas filas las puedes mover tú y nadie más.

Esa capacidad es un número secreto, y se llama clave privada.

Qué hay dentro de un wallet

Y aquí está el primer malentendido que hay que quitar de en medio, porque el nombre mismo ayuda poco: wallet quiere decir monedero, pero dentro no hay dinero.

Hay claves.

El mecanismo va en un solo sentido, y esta es la parte bonita. De la clave privada se saca la clave pública. De la clave pública se saca la dirección, la que das a los demás para que te manden cosas.

Cada flecha funciona en una sola dirección. De la dirección no se vuelve a la clave, y no es cuestión de lo listo que seas: con los ordenadores de hoy no bastaría el tiempo que tiene el universo.

Cadena de cuatro pasos que parte de las doce palabras del seed y lleva a la clave privada, luego a la clave pública y por último a la dirección, con las flechas en un solo sentido y el aviso de que hacia atrás no se vuelve, más la aclaración de que las monedas no están en el wallet sino en el registro
De la frase de doce palabras se sacan las claves privadas, de cada una de ellas la clave pública, y de esta la dirección. Las flechas van en un solo sentido: hacia atrás no se vuelve. Las monedas no están dentro del wallet, están en el registro.

Así que cuando dices “he movido los bitcoin al wallet” estás diciendo algo impreciso. Los bitcoin no se han movido a ninguna parte: siguen siendo filas en el registro. Lo que ha cambiado es qué clave puede moverlos.

Las doce palabras

Ahora la parte que de verdad cuenta.

Cuando abres un wallet nuevo, lo primero que te hace hacer es apuntar doce palabras (a veces veinticuatro). Se llama seed, o frase de recuperación.

Esas palabras no son un recordatorio de la contraseña. Son el wallet.

De esas doce palabras el software saca, con una cuenta siempre igual, todas tus claves privadas. Todas. Las de ahora y las que generarás dentro de dos años.

Lo que significa algo muy práctico: el móvil da igual. Si te lo roban, coges otro, metes las doce palabras y lo encuentras todo idéntico. Pero si pierdes las palabras y se te rompe el móvil, no hay ningún botón de “he olvidado la contraseña”. No hay nadie a quien llamar. Se acabó, y punto.

Un detalle que te hace ver lo bien pensado que está: las palabras vienen de una lista fija de 2.048, y la última no es libre, lleva un código de control calculado a partir de las anteriores. Doce palabras valen 128 bits de azar de verdad, un número con treinta y nueve cifras de combinaciones posibles.

Adivinarlo no es difícil. Está descartado.

Pero métete una cosa en la cabeza: las palabras te las tiene que generar el dispositivo, no tu cabeza. El control de la última palabra descarta casi todas las frases inventadas, pero no todas, y de todos modos no es ese el asunto. Una frase pensada por un ser humano es adivinable, porque nuestra imaginación es mucho más pobre que el azar, y a lo largo de los años quien lo intentó se encontró el wallet vaciado.

Dos precisiones que valen dinero de verdad.

La primera. Algunos wallets te permiten añadir a las doce palabras una passphrase, es decir una palabra más elegida por ti, lo que algunos llaman la vigesimoquinta palabra. Si la usas, las doce palabras por sí solas ya no abren nada, así que hay que custodiarla con el mismo cuidado. Y ojo, porque si te equivocas no te dice “error”: te abre un wallet vacío, que es la mejor manera de que te dé un infarto.

La segunda. Si restauras las palabras en una app distinta de la de partida y ves cero, casi siempre no has perdido nada: es la app que está mirando una rama distinta del mismo árbol de claves. Antes de entrar en pánico, vuelve a probar en la app de la que partiste.

“Not your keys, not your coins”

Esta frase la oirás repetida como una oración. Ahora tienes con qué entenderla, y son dos líneas.

Cuando compras en un exchange, las claves son suyas. El número que ves en tu área personal no es una fila en el registro: es una fila en la base de datos del exchange, que dice cuánto te debe.

No posees bitcoin. Posees un crédito frente a una empresa.

Mientras esa empresa funciona, las dos cosas parecen idénticas, y por eso nadie lo piensa. El día que no funciona, se descubre que no lo eran en absoluto.

No te estoy diciendo que los exchanges sean el mal: para comprar pasas por ahí, es normal, yo también los uso. El problema no es comprar ahí. Es dejar ahí lo que no te puedes permitir perder.

Las tres formas de perderlo todo

No son cien. Son tres, y todas se parecen a un error de custodia, no de mercado.

Las tres fichas de las formas de perderlo todo: perder el seed, regalarlo a quien lo pide, y confiar en un tercero que se cae. Para cada una cómo pasa de verdad, cómo se evita, y la consecuencia seca
Las tres formas de perderlo todo, una al lado de la otra: pierdes el seed, regalas el seed, te fías de un tercero que se cae. Para cada una, qué pasa de verdad y la regla para evitarlo.

Una. Lo pierdes. Nunca lo escribiste, o lo escribiste en un papelito que se mojó, o estaba en una nota del móvil que murió con él. Ninguna recuperación posible. Es la forma más tonta y también la más común.

Dos. Lo regalas. Y aquí te grabas una sola regla, que vale para siempre: nadie legítimo te pedirá jamás el seed. Ni el soporte, ni una web que tiene que “validar” tu wallet, ni un tipo amable que te escribe para ayudarte, ni una app que hay que desbloquear. Nadie. Si alguien te lo pide, ese te está robando, sin excepciones y sin casos particulares.

Tres. Te fías de un tercero. Las cripto están en un exchange, o en una plataforma que promete rendimientos, y esa se cae. No has perdido las claves: nunca las tuviste.

Hay una cuarta forma, más sutil, que es firmar sin leer y autorizar a un contrato a vaciarte el wallet. La vemos en la lección sobre las estafas, porque merece su propio espacio.

Qué haces desde mañana por la mañana

Cuatro cosas, por orden, y la tercera es la que casi nadie hace.

Escribe el seed en papel. No una foto, no la nube, no las notas del móvil, no un mensaje para ti mismo. Papel, y en un sitio que sobreviva incluso a ti despistado.

Y ten claro lo que acabas de crear: ese papel funciona como el dinero en efectivo. Quien lo encuentre no tiene que adivinar ninguna contraseña ni reventar nada, mete las palabras y se lo lleva todo en dos minutos, desde cualquier parte del mundo. Así que “en un sitio seguro” quiere decir seguro de verdad, no el primer cajón del escritorio.

No se lo digas a nadie y no lo teclees en ninguna parte, salvo en el propio wallet cuando restauras.

Prueba la restauración antes de meter ahí nada serio. Mete cuatro céntimos, borra la app, vuelve a instalarla, restaura con las palabras y mira si lo encuentras todo. Es la única manera de saber si las escribiste bien, y descubrirlo después es demasiado tarde.

Si la cantidad empieza a contar, coge un dispositivo dedicado. De esos donde la clave nunca sale del objeto y las operaciones las confirmas con un botón físico. La pregunta correcta no es “cuánto cuesta” sino “cuánto tengo encima”.

Sobre esto eso sí, una regla seca: cómpralo solo en la web del fabricante. Nunca usado, nunca en un marketplace, nunca a un tipo de internet porque salía más barato. Un dispositivo manipulado llega con el seed ya escrito por otra persona, y tú le echas encima tu dinero convencido de estar a salvo. Es una estafa que existe y que funciona.

Adónde vamos la próxima vez

Si las claves del exchange son suyas, entonces toca entender bien qué es un exchange, cómo funciona de verdad y qué pasa si quiebra. Es la lección de la semana que viene, y quien ha vivido ciertas historias ya sabe por qué hace falta.

El wallet no contiene monedas. Contiene la capacidad de firmar, y esa o la tienes tú o la tiene otro en tu lugar.

tradingblog.itPosta su X

Cierro con lo que me ordenó la cabeza sobre este tema.

En el trading nos pasamos los días preocupados por el riesgo de mercado: el stop, el tamaño, el drawdown. Luego uno lo tiene todo en un exchange y no lo piensa nunca, porque ese riesgo no parpadea en la pantalla.

Pero es un riesgo como los demás, y tiene una particularidad desagradable: no te hace perder un porcentaje.

Te hace perderlo todo, de una vez.

Suerte Amigo!

Tiziano Brunno

Tradingblog

¿Quieres poner a prueba tu lectura de los mercados?

Compite y desafía a otros traders dentro de una Arena en un entorno demo, sin riesgo de capital real. Descubre los Performance Arena Event de The Thunder Trader.

Descubre The Thunder Trader →


Aviso legal: contenido puramente informativo y educativo. No constituye asesoramiento financiero ni una invitación a operar. El trading conlleva riesgo de pérdida del capital.