Cómo comprar criptomonedas de forma segura

Comprar tus primeras criptomonedas de forma segura se reduce a cuatro pasos: elegir un exchange regulado y de buena reputación, completar la verificación de identidad, depositar fondos y colocar una orden pequeña, y blindar la cuenta de inmediato. La parte de comprar es realmente fácil —comparable a abrir una cuenta de corretaje— y ese es precisamente el peligro: la facilidad del primer paso tienta a saltarse las decisiones de seguridad y de tamaño que de verdad determinan si la experiencia acaba bien.

Antes de comprar: dos decisiones

Decide primero la cantidad, lejos de cualquier aplicación. Las criptomonedas son lo bastante volátiles como para que un drawdown del 50 % en tu primer año sea un escenario realista, no el peor de los casos. Elige una cantidad cuya pérdida total no te cambiaría la vida —para muchos principiantes está entre 50 dólares y unos cientos de dólares— y considérala el precio de aprender, salga como salga. No compres nunca con dinero prestado, con el dinero del alquiler ni con tu fondo de emergencia. Ninguna guía, incluida esta, sabe si los precios subirán.

Decide qué vas a comprar. Para una primera compra, hay buenos argumentos para mantenerla aburrida: Bitcoin y/o Ethereum, los dos activos tratados antes en esta ruta, son los más líquidos, los más examinados y los que menos probabilidades tienen de ser retirados de cotización o de morir en silencio. El panorama de altcoins de la guía anterior seguirá ahí cuando entiendas la mecánica.

Paso 1: elige un exchange

Un exchange centralizado —una empresa en la que te registras, depositas dinero y operas— es la puerta de entrada práctica para quien empieza. Los criterios de selección que importan, por orden:

1. Situación regulatoria en tu país. Usa un exchange con licencia o registrado donde vives (en EE. UU., eso significa registros estatales y federales; en la UE, un proveedor con licencia MiCA). Las plataformas con licencia también pueden fallar, pero las plataformas extraterritoriales sin regular añaden todos los riesgos a la vez: ninguna supervisión, ninguna vía de reclamación y bloqueos repentinos de retiradas.
2. Trayectoria. Años de funcionamiento sin pérdida de fondos de clientes es el dato más informativo que existe. El colapso de FTX en 2022 —entonces uno de los mayores exchanges del mundo— enseñó al sector que el tamaño y un marketing pulido no son sinónimo de seguridad. Prefiere los exchanges que publican atestaciones de pruebas de reservas (proof of reserves), una norma del sector que surgió después de ese colapso.
3. Comisiones que puedas ver. Compara el coste total real, que se explica más abajo: las afirmaciones publicitarias de «cero comisiones» suelen esconder un spread.
4. Posibilidad de retirar. Confirma que el exchange te permite retirar criptomonedas a tu propia billetera, y no solo venderlas de vuelta. Algunas aplicaciones para principiantes son puertas de un solo sentido.

Lo que no debe decidir la elección: los bonos de registro, los respaldos de famosos ni la plataforma que te recomiende un desconocido en internet. Las recomendaciones de exchanges que nadie te ha pedido —sobre todo de alguien que has conocido en redes sociales o en una aplicación de citas— son el primer movimiento de un patrón de estafa muy documentado, que se explica más adelante en esta ruta.

Paso 2: prepárate para el KYC, es buena señal

Los exchanges regulados deben verificar tu identidad antes de que operes: documento de identidad oficial, un selfie y, a veces, un justificante de domicilio. El proceso, llamado KYC («conoce a tu cliente»), suele tardar entre unos minutos y un día. Los principiantes deben saber dos cosas:

• Su ausencia es una señal de alarma. Un exchange que da de alta alegremente a clientes anónimos te está diciendo algo sobre su relación con los reguladores.
• Nunca prestes tu identidad. Si alguien te pide que abras una cuenta en un exchange para él, o que pases su dinero por la tuya, niégate: es blanqueo de capitales con tu nombre, sea cual sea la historia que te cuenten.

Paso 3: deposita fondos y coloca la orden

Depósito de fondos: una transferencia bancaria (ACH en EE. UU., SEPA en Europa) suele ser gratuita o casi gratuita, pero tarda aproximadamente un día. Las compras con tarjeta de débito son instantáneas, pero suelen costar entre un 2 % y un 4 %: un recorte considerable. En una primera compra de 200 dólares, la paciencia ahorra dinero de verdad.

La orden en sí: los exchanges suelen ofrecer una pantalla sencilla de «Comprar» y una vista de trading avanzada. La pantalla sencilla es válida para una primera compra, con una advertencia: comprueba el coste total. Entre la comisión de trading y el spread (la diferencia entre el precio que te cotizan y el precio de mercado), las pantallas de compra sencilla de los grandes exchanges pueden costar entre un 1 % y un 2 % más que una orden límite en la vista avanzada. En una compra de 200 dólares son un par de dólares: no es ruinoso, pero conviene verlo con claridad. Las comisiones y los tipos de orden tienen cada uno su guía completa más adelante, en esta ruta y en la ruta de Fundamentos del trading respectivamente.

Una primera orden sensata: compra entre 50 y 100 dólares de BTC o de ETH, al precio que haya en ese momento. Tendrás una fracción de moneda: bitcoin es divisible hasta ocho decimales, y comprar 0,001 BTC es perfectamente normal. Nadie necesita comprar uno entero.

Si prefieres no elegir un momento, la mayoría de los exchanges automatizan las compras recurrentes (por ejemplo, 25 dólares a la semana): una estrategia llamada promedio de coste en dólares (DCA), que tiene su propia guía en la ruta de Fundamentos del trading.

Paso 4: protege la cuenta de inmediato

Hazlo el mismo día, antes de que crezca el saldo:

• Activa la autenticación en dos factores basada en una aplicación. Usa una aplicación de autenticación (TOTP) o una llave de seguridad de hardware, no SMS. Los números de teléfono pueden secuestrarse mediante ataques de SIM swap (intercambio de SIM), y las cuentas de criptomonedas son objetivos prioritarios. Guarda los códigos de respaldo de la 2FA en algún lugar sin conexión.
• Refuerza el correo electrónico de la cuenta. Quien controle esa bandeja de entrada normalmente puede restablecer la contraseña de tu exchange. Dale una contraseña única y su propia 2FA que no sea por SMS.
• Usa una contraseña única y larga para el propio exchange, idealmente generada por un gestor de contraseñas.
• Activa las protecciones de retirada si se ofrecen: lista de direcciones permitidas (allowlist), retrasos en las retiradas y códigos antiphishing en los correos oficiales.
• Guarda en marcadores la URL real del exchange e inicia sesión solo desde el marcador. Los sitios de phishing que suplantan a exchanges son la forma más común en que los principiantes pierden sus cuentas. Ningún exchange legítimo te llamará jamás, te escribirá por mensaje directo ni te pedirá tu contraseña o tus códigos de 2FA: quien lo haga es un atacante, por muy convincente que parezca el identificador de llamadas.

¿Y si lo saco del exchange?

Las monedas que se dejan en un exchange son un pagaré: el exchange tiene las claves y tú tienes un derecho frente al exchange, con el riesgo de contraparte que eso implica, como aprendieron los clientes de FTX. La alternativa es retirarlas a una billetera que controles tú, lo que cambia ese riesgo por una responsabilidad total. Es una decisión genuina con respuestas legítimas en ambos sentidos según la cantidad y la experiencia, y es exactamente lo que trata la siguiente guía de esta ruta. Para una primera compra pequeña en un exchange de buena reputación, proteger la cuenta como se ha descrito es un lugar razonable desde el que seguir aprendiendo.

Un hábito que conviene empezar ya, decidas lo que decidas: lleva un registro. Guarda las confirmaciones de cada compra: fecha, cantidad, precio pagado. Vender, y en muchos países incluso cambiar una moneda por otra, tiene consecuencias fiscales, y reconstruir el historial más tarde es un suplicio. La guía de fundamentos fiscales del final de esta ruta explica los principios.