Inicio
» Noticias
»
Riesgo de insolvencia en exchanges de criptomonedas: una guía práctica para auditar las pruebas de reservas.
Riesgo de insolvencia en exchanges de criptomonedas: una guía práctica para auditar las pruebas de reservas.
La prueba de reservas (PoR) puede responder a una pregunta importante: ¿un custodio de criptomonedas controla suficientes activos específicos para cubrir los saldos de clientes determinados en un momento dado? Sin embargo, por sí sola no puede responder a la pregunta más importante: ¿ es la plataforma de intercambio solvente, líquida, legalmente capaz de devolver sus activos y está libre de obligaciones no reveladas?
Esa distinción es la base de una auditoría de PoR útil. El consejo de inversores del Consejo de Supervisión de Contabilidad de Empresas Públicas advierte que los informes de PoR no son auditorías de estados financieros y pueden no abordar pasivos, derechos legales de los clientes, activos prestados o la suficiencia futura de las reservas. Por lo tanto, una revisión rigurosa considera el PoR como una capa más de evidencia, no como un certificado de solvencia.
Un panel de control conceptual para la verificación de reservas. Una instantánea de las reservas puede proporcionar información útil sobre la custodia, pero el análisis de insolvencia también requiere información sobre pasivos, segregación legal, liquidez y otros datos financieros más amplios.
¿Qué es exactamente lo que debe demostrar una buena prueba de reservas?
Como mínimo, un sistema PoR útil debería permitir evaluar ambos lados de una relación simple:
Reservas verificadas incluidas en el alcance ≥ pasivos de clientes verificados incluidos en el alcance.
La inclusión en el alcance es crucial. Si una plataforma de intercambio demuestra la existencia de reservas de BTC y ETH, pero excluye las monedas fiduciarias, las garantías de derivados, ciertos tokens o filiales específicas, el ratio resultante no refleja la totalidad del negocio. Del mismo modo, mostrar una lista de direcciones de monederos aporta poca información sobre las deudas de la empresa con sus clientes, a menos que los pasivos se midan con un rigor comparable.
Un árbol Merkle se usa comúnmente para confirmar los saldos de los clientes sin publicar la identidad ni el saldo de cada uno. Cada cuenta se convierte en una hoja de un árbol criptográfico; los usuarios pueden verificar que su hoja contribuye a la raíz publicada. Algunos sistemas añaden pruebas de conocimiento cero. Binance, por ejemplo, afirma que su PoR actual utiliza árboles Merkle y zk-SNARKs para demostrar que los conjuntos de saldos de los usuarios contribuyen a los saldos netos agregados de las cuentas. Su guía de verificación del 5 de agosto de 2026 indica que se toman instantáneas el primer día de cada mes y los resultados se publican el séptimo.
Kraken utiliza una implementación diferente: su página de PoR describe cómo un contable externo independiente toma una instantánea anónima del saldo, construye un árbol Merkle, verifica las firmas que demuestran el control de las direcciones en la cadena y compara las reservas con los saldos de los clientes. La instantánea del 30 de junio de 2026 que muestra reporta ratios de reserva superiores al 100 % para los activos incluidos en el alcance. Estos ejemplos demuestran por qué es fundamental leer la metodología de cada exchange en lugar de asumir que «PoR» significa un procedimiento estandarizado.
Tabla de auditoría rápida: qué puede y qué no puede revelar cada comprobación.
Controlar
Evidencia útil
Lo que no demuestra
Tu prueba de Merkle
Su saldo se incluyó en el conjunto de pasivos comprometidos.
Todas las demás responsabilidades se incluyeron correctamente.
Saldos de billetera publicados
Los activos se encuentran en las direcciones indicadas.
La bolsa los posee libres de gravámenes u obligaciones de préstamo.
Comprobante de propiedad de la billetera
El intercambio controla las claves o puede firmar direcciones
Los activos están legalmente segregados para los clientes.
Coeficiente de reserva ≥100%
Los activos incluidos en el alcance cubren los saldos incluidos en el alcance en la instantánea.
Solvencia de la empresa en su conjunto o liquidez futura
Informe PoR de terceros
Se realizaron procedimientos externos
Una auditoría completa de los estados financieros a menos que se indique explícitamente lo contrario.
estados financieros auditados
Activos, pasivos, controles y divulgaciones más amplios
Riesgo operativo, de mercado, cibernético o de custodia cero.
Paso 1: Comience en la página oficial de PoR de la plataforma de intercambio.
Nunca empieces con una captura de pantalla de redes sociales, una hoja de cálculo de un influencer o una lista de billeteras copiada. Accede al dominio oficial de la plataforma de intercambio y localiza su página de reservas o transparencia. Anota la fecha de la captura de pantalla, la fecha de publicación, los activos cubiertos, la entidad o entidades legales cubiertas, el mecanismo de verificación, las direcciones de reserva, la metodología de responsabilidad y cualquier informe de terceros.
Comience con el material de transparencia oficial de la plataforma de intercambio y registre la información precisa, la metodología y el alcance. El diseño de la interfaz varía según la plataforma y puede cambiar con el tiempo.
Señal de alerta: una página que anuncia "reservas del 100%" sin definir claramente el numerador, el denominador, el momento de la instantánea y los productos incluidos.
Paso 2: Verifique que su propio saldo esté en el conjunto de pasivos.
Esta es la parte que un cliente individual suele poder verificar más directamente. Obtenga el ID de registro, el ID de hoja Merkle o una prueba equivalente proporcionada por la bolsa para la instantánea seleccionada. Confirme que el saldo mostrado coincide con el que tenía su cuenta en el momento de la instantánea y, a continuación, utilice el verificador oficial o la herramienta de código abierto documentada para validar la ruta desde su hoja hasta la raíz Merkle publicada.
Una comprobación conceptual de inclusión de Merkle. La verificación real debe utilizar la herramienta documentada de la plataforma de intercambio o un método reproducible de forma independiente, junto con la prueba asociada a la instantánea de su cuenta.
La guía actualizada de Binance de agosto de 2026 identifica la versión 1.2.1 del verificador para el ciclo del 1 de agosto de 2026 en adelante y explica cómo los usuarios pueden recuperar su ID de hoja Merkle y su ID de registro. Kraken también permite a los clientes verificar un ID de hoja Merkle y su ruta a la raíz para las revisiones compatibles.
Si su comprobante es válido, usted tiene evidencia de que su saldo fue incluido. Sin embargo, no ha establecido de forma independiente que todos los demás clientes fueron incluidos, que no existen pasivos no relacionados con clientes o que las normas de contabilidad de pasivos son económicamente completas.
Paso 3: Verificar los activos de reserva en la cadena de bloques.
Descargue o copie las direcciones de reserva publicadas oficialmente. Para cada blockchain principal, verifique la dirección con un explorador de bloques confiable o, si administra uno, con su propio nodo. Compare los saldos con los del bloque o la hora de la instantánea indicada, en lugar de comparar ciegamente el saldo actual con un informe anterior.
Luego, formule tres preguntas distintas: ¿Existe el activo? ¿Demuestra la plataforma de intercambio el control sobre él? ¿Está disponible para satisfacer las reclamaciones de los clientes? La primera suele comprobarse en la cadena de bloques. La segunda puede demostrarse mediante mensajes firmados u otros procedimientos de propiedad. La tercera es más difícil: el saldo de la cadena de bloques por sí solo generalmente no permite determinar si el activo está pignorado, prestado, sujeto a un gravamen, adeudado a otra contraparte o legalmente fuera del grupo de activos de los clientes.
La PCAOB advierte específicamente que un procedimiento de PoR puede no revelar si los activos se tomaron prestados temporalmente para que las reservas parecieran suficientes. Por ello, una entrada de fondos importante e inexplicable poco antes de una instantánea —y su reversión poco después— merece ser investigada, aunque el movimiento por sí solo no constituye prueba de mala conducta.
Paso 4: Recalcular la cobertura activo por activo.
No se fíe únicamente de la insignia verde de “respaldo total”. Si el informe proporciona totales de reservas y saldos de clientes, vuelva a calcular:
Coeficiente de reserva = activos de reserva elegibles ÷ pasivos correspondientes de clientes × 100%.
Un ratio del 101 % tiene poca relevancia si la metodología excluye obligaciones importantes. Asimismo, conviene analizar la calidad de los activos. Una reserva compuesta por el mismo activo adeudado a los clientes es más fácil de interpretar que una que dependa en gran medida de un token emitido por la bolsa, garantías con escaso volumen de negociación o activos que requieran recortes drásticos en su valoración.
Verifique si los préstamos de los clientes o la deuda de margen se compensan con los saldos y cómo se valora la garantía. Binance incorporó información sobre garantías a su sistema PoR en 2024 y afirma que aplica recortes a los activos garantizados para reflejar la liquidez. En enero de 2026, también modificó el alcance de los saldos netos de las cuentas tras reconocer que la presentación anterior incluía activos propiedad de la plataforma de forma que inflaba los ratios de reserva mostrados. Precisamente por estos cambios metodológicos no se deben comparar los ratios históricos sin consultar las definiciones.
Paso 5: Audite la metodología de pasivos, no solo los cálculos de Merkle.
Un árbol Merkle criptográficamente válido puede comprometerse fielmente con un conjunto de datos incompleto. Las preguntas cruciales son cuestiones de contabilidad:
¿Qué cuentas de clientes, productos y filiales están incluidas?
¿Se tratan de forma coherente los saldos al contado, con margen, de futuros, de préstamos/ganancias y los saldos institucionales?
¿Se permiten saldos negativos y pueden reducir el pasivo total?
¿Cómo se gestionan las ganancias y pérdidas no realizadas en derivados?
¿Se incluyen las reclamaciones de moneda fiduciaria?
¿Los préstamos, las obligaciones con los proveedores, las fianzas, los impuestos, las reclamaciones legales y las responsabilidades de las filiales quedan fuera del ámbito de aplicación de la Política de Responsabilidad (PoR)?
¿Puede la dirección modificar la población o los procedimientos sin una impugnación independiente?
Kraken, por ejemplo, describe explícitamente cómo se tratan los saldos de futuros e indica que la revisión abarca los activos específicos incluidos en el alcance. Esta información resulta útil, ya que permite al usuario identificar el límite de la prueba. La reacción adecuada ante las exclusiones no implica automáticamente una actitud insegura; se trata de evitar extrapolar una prueba limitada a una conclusión sobre la solvencia de toda la empresa.
Paso 6: Lea el informe de terceros como si fuera un auditor.
Analice el tipo de encargo y la redacción exacta de la conclusión del profesional. Los términos «procedimientos acordados», «certificación», «revisión» y «auditoría» no son intercambiables. En el caso de los procedimientos acordados, la gerencia puede especificar los procedimientos y el profesional informa sobre los hallazgos; esto difiere fundamentalmente de una opinión de auditoría independiente sobre estados financieros.
La guía para inversionistas de la PCAOB sobre informes de revisión de informes (PoR) enfatiza que estos no son auditorías y advierte sobre la conveniencia de no confiar excesivamente en ellos. Verifique la identidad del profesional, su licencia profesional, su independencia, el estándar de presentación de informes, el período cubierto, las excepciones encontradas y si el informe está dirigido al público en general o a usuarios restringidos.
Paso 7: Vaya más allá de la prueba de riesgo y evalúe el riesgo real de insolvencia.
La solvencia implica más que tener suficientes criptomonedas en un momento dado. Una plataforma de intercambio puede tener carteras de clientes totalmente respaldadas y aun así enfrentar pérdidas o problemas de liquidez en otras áreas de su grupo empresarial. Examine los estados financieros auditados (cuando estén disponibles), los informes regulatorios, la deuda, las transacciones con partes relacionadas, las operaciones por cuenta propia, los préstamos, las prácticas de garantía, las contingencias legales y la segregación de activos de los clientes.
Un buen punto de referencia para evaluar la diferencia es una empresa pública con informes auditados. El Formulario 10-K de Coinbase de 2025, presentado el 12 de febrero de 2026 , incluye la opinión de auditoría de una firma de contabilidad pública independiente registrada, así como estados financieros detallados y revelaciones de riesgos. El informe indica que Coinbase registra por separado los criptoactivos corporativos y de clientes, describe los acuerdos de custodia y afirma que las auditorías anuales y las revisiones trimestrales abarcan los controles internos y los procesos de conciliación. Esta evidencia es mucho más completa que una simple instantánea de las reservas, aunque aún no elimina el riesgo de custodia, cibernético, de mercado o legal.
La segregación legal es importante porque la cuestión central en caso de insolvencia no es simplemente "¿dónde están las criptomonedas?", sino "¿a quién pertenecen en caso de quiebra?". El marco global del Consejo de Estabilidad Financiera (FSB) enfatiza la segregación efectiva de los activos de los clientes respecto de los activos propios del proveedor de servicios. El personal de la SEC también señaló en 2026 que los criptoactivos que no son valores generalmente no están protegidos por la SIPA y los clientes pueden sufrir pérdidas en caso de insolvencia, mientras que ciertos acuerdos del Artículo 8 pueden ayudar a mantener los activos de los clientes fuera del patrimonio del intermediario.
Paso 8: Busque problemas de liquidez y concentración.
El PoR suele comparar los activos nominales con los pasivos. Sin embargo, una corrida bancaria es un evento de liquidez. Pregúntese con qué rapidez las reservas podrían satisfacer los retiros sin un impacto significativo en los precios ni cuellos de botella operativos.
Las reservas concentradas merecen una evaluación de riesgos más estricta cuando contienen tokens ilíquidos, activos vinculados o activos cuyo valor de mercado podría desplomarse al mismo tiempo que disminuye la confianza en la plataforma. Asimismo, conviene analizar si la plataforma combina custodia, préstamos, creación de mercado, emisión de tokens y operaciones por cuenta propia. El análisis del Consejo de Estabilidad Financiera sobre los intermediarios multifuncionales de criptomonedas advierte que la combinación de estas funciones puede aumentar el apalancamiento, provocar desajustes de liquidez, conflictos y riesgos interconectados.
Lista de verificación de auditoría de puntos de venta de 10 minutos
Pregunta
Señal de paso
Señal de advertencia
¿La instantánea es reciente?
Informes periódicos y fechados
Instantáneas antiguas o irregulares
¿Puedes verificar tu cuenta?
Prueba reproducible de Merkle/zk
No hay prueba de inclusión a nivel de usuario
¿Las direcciones son públicas?
Direcciones descargables y comprobante de propiedad
Solo reclamaciones agregadas
¿Están definidos los pasivos?
Definición clara del alcance y la metodología del producto/entidad.
Activos mostrados sin pasivos comparables
¿Las reservas son de alta calidad?
Activos líquidos que coincidan con las reclamaciones de los clientes
Garantía ilíquida/con alto riesgo de afiliación
¿Existe algún tipo de escrutinio externo?
Profesional independiente designado e informe claro
Lenguaje de marketing “auditado” no definido
¿Están segregados los activos de los clientes?
Divulgaciones claras sobre la segregación contractual/legal.
Mezcla de datos o propiedad poco clara del cliente
¿Hay datos financieros más amplios disponibles?
Estados financieros auditados/información regulatoria
PoR se presentó como la única evidencia de solvencia.
¿Qué debería llevarle a reducir su exposición al riesgo cambiario?
Ninguna señal aislada demuestra una insolvencia inminente, pero múltiples fallos de transparencia deberían modificar su postura ante el riesgo. Algunos ejemplos incluyen restricciones de retiro inexplicables, cambios repetidos en la metodología sin conciliaciones, direcciones de reserva faltantes, incapacidad para verificar la inclusión de su pasivo, una fuerte dependencia de un token afiliado, segregación de activos poco clara, préstamos entre partes relacionadas opacos o que la gerencia describa una prueba de solvencia limitada como una auditoría completa.
La gestión de riesgos no requiere predecir la quiebra de una bolsa. Si no necesita activos en una bolsa para operar activamente, considere si la exposición a la contraparte es necesaria. La autocustodia elimina el riesgo de insolvencia de la bolsa, pero introduce sus propios riesgos de clave privada, operativos y de herencia. Diversificar los custodios puede reducir la concentración en una sola contraparte, pero no convierte a los custodios débiles en seguros.
Lo que PoR puede decirte legítimamente
Un sistema de prueba de reservas bien diseñado es valioso. Puede dificultar que un custodio reclame reservas inexistentes, permitir a los clientes comprobar si sus saldos se incluyeron y crear puntos de control públicos periódicos. La verificación criptográfica supone una mejora significativa con respecto a una promesa sin respaldo.
Sin embargo, la conclusión correcta tras una auditoría exitosa de PoR es moderada: la evidencia respalda la cobertura de reservas declarada para los activos y pasivos definidos en el momento indicado. No se trata de afirmar que "esta plataforma de intercambio no puede quebrar". El análisis de insolvencia requiere el resto del balance, los derechos legales sobre los bienes de los clientes, la liquidez, el apalancamiento, las filiales, los controles operativos y la calidad de la garantía independiente.
Información verificada el 15 de septiembre de 2026. Esta guía tiene fines educativos y no constituye asesoramiento financiero ni legal. Las normas que rigen la custodia y la insolvencia varían según la jurisdicción.