¿Bybit es seguro? Cómo evaluarlo de verdad

Actualizado 2026-09-06

"¿Es seguro?" son en realidad cuatro preguntas con un mismo abrigo: ¿puede la empresa perder mi dinero?, ¿puede alguien robármelo de la cuenta?, ¿pueden congelarlo?, y ¿puedo perderlo yo solo? Tienen respuestas completamente distintas, y mezclarlas es la razón por la que la mayoría de las reseñas sobre seguridad de exchanges no sirven para nada.

Hasta $30,020 en recompensas de bienvenida con el código MNTR

Enlace de afiliado: ganamos una comisión, sin costo para ti.

Abrir una cuenta en Bybit

Pregunta uno: ¿puede la empresa perder tu dinero?

Cualquier exchange centralizado guarda tus activos en su propio balance. Si lo hackean lo bastante fuerte, o si presta sus reservas y el préstamo sale mal, tu reclamo es contra una empresa, no contra una moneda que tú controlas. Este es el riesgo del que ninguna configuración de la interfaz te protege.

Lo que lo reduce en la práctica es evidencia, no marketing. La evidencia útil es una atestación de prueba de reservas hecha por un auditor independiente, publicada con su metodología y su fecha. Un post en el blog anunciando que las reservas están "totalmente respaldadas" es una afirmación, no evidencia. Cuando no podemos verificar la atestación vigente y su metodología contra una fuente primaria, lo decimos en vez de tranquilizarte, y ese es el caso al momento de escribir esta página.

La mitigación práctica es poco glamorosa y funciona: no guardes en un exchange más de lo que necesitas para lo que estás haciendo. Un exchange es un lugar para operar, no una bóveda.

Pregunta dos: ¿puede alguien robártelo de la cuenta?

Este es el riesgo que más controlas, y es donde de verdad ocurren la mayoría de las pérdidas minoristas.

La verificación en dos pasos debe ser una app de autenticación, no SMS. Los números de teléfono se roban a través de la operadora, y cuando alguien controla tu número el código por SMS no protege a nadie. Usa una contraseña única que no exista en ningún otro lado, idealmente de un gestor de contraseñas, porque el "credential stuffing", probar contraseñas filtradas de otros sitios, es el ataque más común y al atacante no le cuesta casi nada.

Activa la lista blanca de direcciones de retiro si la plataforma la ofrece y sueles retirar al mismo lugar. Convierte una cuenta totalmente comprometida en una comprometida a medias.

Revisa cada tanto las sesiones activas y las claves API. Una clave API con permiso de retiro, creada para un bot y olvidada, es una puerta que dejaste abierta a tu espalda.

Pregunta tres: ¿pueden congelarla?

Sí, y esto sorprende. Los exchanges están obligados a congelar cuentas por órdenes judiciales, coincidencias en filtros de sanciones o sus propias reglas de riesgo: un depósito que llega desde una dirección asociada a actividad ilícita, por ejemplo, puede marcar tu cuenta sin que hayas hecho nada.

Lo reduces completando la verificación bien y temprano, con documentos que coincidan con tu residencia real, no pasando fondos por mezcladores ni servicios opacos, y no intentando entrar a la plataforma desde un país al que no atiende. Esto último vale decirlo sin rodeos: saltarse una restricción de país (en inglés) es una violación de los términos, y el resultado habitual es un saldo bloqueado, no una jugada ingeniosa.

Pregunta cuatro: ¿puedes perderlo tú solo?

Por lejos, la respuesta más probable es sí, y de dos formas concretas.

La primera es el apalancamiento. Las posiciones apalancadas se pueden liquidar en minutos, y la liquidación puede consumir todo tu margen. Ninguna seguridad de la plataforma te protege de una posición que va en tu contra. Lee la divulgación de riesgos (en inglés) antes de tocar derivados.

La segunda es enviar fondos por la red equivocada, u omitir un memo o tag cuando hace falta. A veces se puede recuperar y a veces es sencillamente imposible, y ningún equipo de soporte puede reescribir una blockchain. La guía de depósitos (en inglés) cubre las revisiones concretas.

La capa de phishing encima de todo lo anterior

Nada de lo anterior importa si escribes tus credenciales en una copia del sitio. Los atacantes compran dominios parecidos, clonan la interfaz y te alcanzan por anuncios en buscadores, mensajes y cuentas falsas de soporte. Lee la dirección letra por letra antes de iniciar sesión, y trata a cualquiera que te contacte diciendo ser soporte como hostil hasta que demuestre lo contrario. Nadie legítimo necesita tu contraseña, tus códigos de autenticación ni acceso remoto a tu pantalla. El método completo está en nuestra página de sitio oficial y seguridad (en inglés).

Una lista corta que vale hacer una vez

Dos pasos con app de autenticación, contraseña única, lista blanca de retiros donde se pueda, ninguna clave API con derechos de retiro salvo que la necesites de verdad, verificación completada con los documentos correctos, solo saldos de trabajo en la plataforma, y la dirección de acceso escrita a mano en vez de clickeada. Esa lista es aburrida, toma veinte minutos y evita la inmensa mayoría de las pérdidas reales.

Qué significa "seguro" aquí, con honestidad

Bybit es un exchange grande con las herramientas de seguridad que uno esperaría y con el riesgo estructural que carga toda plataforma de custodia. Quien te diga que un exchange es simplemente "seguro" te está vendiendo algo. La pregunta útil no es si es seguro sino cuánto de tu dinero debería estar ahí en cada momento, y la respuesta casi siempre es menos de lo que la gente deja. La guía para principiantes pone estos ajustes en el orden de la primera semana.

Preguntas frecuentes

¿Qué protege realmente mi dinero en un exchange?
Nada estructural; tu saldo es un derecho de cobro contra una empresa. Lo que reduce el riesgo es la evidencia, en forma de una atestación independiente de prueba de reservas con metodología y fecha publicadas, más la costumbre de dejar en la plataforma solo lo que estás usando.
¿Debo usar SMS para la verificación en dos pasos?
No. Los números de teléfono se roban a través de la operadora, y cuando alguien recibe tus códigos solo queda la contraseña. Usa una app de autenticación y guarda los códigos de respaldo fuera de línea.
¿Un exchange puede congelar mi cuenta?
Sí. Órdenes judiciales, filtros de sanciones y reglas internas de riesgo pueden disparar un congelamiento, a veces por el origen de un depósito y no por algo que hiciste. Completar bien la verificación y evitar rutas de fondeo opacas reduce la probabilidad.
¿Cuál es la forma más común de perder dinero aquí?
El apalancamiento y las transferencias por la red equivocada, seguidos de cerca por el phishing. Los hackeos a plataformas salen en las noticias; estas tres cosas son las que producen las pérdidas.
¿Cuánto debería dejar en la plataforma?
Solo lo que estás usando activamente. Un exchange es un lugar para operar, no una bóveda, y esa respuesta no cambia según el exchange.

Enlace de afiliado: ganamos una comisión, sin costo para ti.

Abrir una cuenta en Bybit

Sigue leyendo