Cómo elegir un exchange: licencia, comisiones y letra pequeña

Durante años, la forma habitual de elegir exchange era comparar comisiones y quedarse con el número más bajo. En la Unión Europea de 2026 ese criterio ha pasado a segundo lugar, y no por preferencia: por obligación legal. Si una plataforma no está autorizada, sus comisiones son irrelevantes, porque no debería estar prestándote servicio.

El segundo cambio es menos visible y te cuesta dinero cada mes. Casi ninguna plataforma cobra lo que anuncia en su página de tarifas, porque la tarifa se refiere a una interfaz que la mayoría de usuarios no utiliza. Comprar los mismos 1.000 € de bitcoin en la app "sencilla" o en la interfaz profesional de la misma empresa puede multiplicar el coste por cuatro.

Vamos por orden: primero el filtro que descarta, después el que compara.

Criterio nº 1: la licencia MiCA

El Reglamento (UE) 2023/1114, conocido como MiCA, entró en vigor el 29 de junio de 2023 y se ha ido aplicando por fases: los títulos sobre stablecoins desde el 30 de junio de 2024, y los títulos II y V, que regulan a los proveedores de servicios de criptoactivos (CASP), desde el 30 de diciembre de 2024.

En España el reparto de competencias publicado por la CNMV es claro: la CNMV supervisa a los proveedores de servicios y el Banco de España se ocupa de la emisión de stablecoins. Desde el 1 de julio de 2026 solo pueden operar aquí entidades autorizadas por la CNMV o con pasaporte de otro Estado miembro.

Quién tiene licencia y quién no

Situación a fecha de agosto de 2026. Del estado de licencia de Bit2Me no tenemos confirmación, así que no lo afirmamos en ningún sentido: compruébalo tú en el registro.

El caso Binance, contado con precisión

Es el movimiento más relevante del año y merece detalle, porque circulan versiones contradictorias. Los hechos verificados: Binance retiró su solicitud de autorización MiCA en Grecia y el 26 de junio de 2026 anunció el cese de servicios en la Unión Europea a partir del 1 de julio de 2026, notificándolo a usuarios de España, Francia, Italia y Polonia. Declaró que buscaría autorización en Francia.

El matiz que no conviene omitir: a 14 de julio de 2026, AML Intelligence informaba de que Binance, MEXC y HTX seguían siendo accesibles de facto para usuarios de la UE pese a carecer de licencia. Que puedas entrar en una web no significa que la entidad esté autorizada ni que tengas la protección del marco europeo.

Esto es una fotografía en movimiento. Cualquier cosa que leas sobre el estado de una plataforma concreta —incluida esta guía— puede haber quedado obsoleta. El registro de la CNMV es la única fuente que conviene tratar como actual.

Criterio nº 2: lo que realmente pagas

Estas son las comisiones spot del tramo básico, sin descuentos por volumen, a fecha de agosto de 2026.

Dos advertencias sobre esta tabla. La cifra oficial de Kraken (0,40 % / 0,80 %) difiere del histórico esquema de Kraken Pro (0,25 % / 0,40 %): depende del producto concreto que uses, así que confirma cuál te aplica antes de calcular nada. Y de Bitstamp no publicamos cifras porque las que circulan proceden de fuentes secundarias que no hemos podido verificar.

La trampa del spread

Fíjate en las dos filas sin números. No es un descuido: esas interfaces no tienen una comisión fija que publicar, y ahí está el problema.

Una plataforma tiene dos formas de cobrarte. La primera es una comisión explícita sobre una operación ejecutada al precio de mercado. La segunda es venderte a un precio peor que el de mercado y quedarse la diferencia: eso es el spread. La segunda no aparece en ninguna tabla, no sale en tu recibo y es perfectamente legal siempre que el precio se te muestre antes de confirmar.

El ejemplo más claro está dentro de una sola empresa. Coinbase Advanced cobra 0,40 % maker y 0,60 % taker en el tramo básico. La app simple de Coinbase puede llegar al 1,875 % más spread incorporado. Mismo custodio, misma licencia, misma cuenta: hasta más de cuatro veces el coste por usar la pantalla cómoda en lugar de la pantalla con libro de órdenes. El patrón se repite en Bit2Me, donde la compra desde la wallet llega al 1,99 % frente al 0,5-0,6 % de la interfaz Pro.

Aprender a usar la interfaz profesional lleva una tarde. Es probablemente la hora mejor pagada de tu relación con las criptomonedas.

Ejemplo trabajado: 1.000 € de bitcoin en tres plataformas

Supongamos que compras 1.000 € de bitcoin y después lo retiras a tu propia wallet. Sumamos comisión de compra, spread estimado y comisión de red por la retirada. Para esta última usamos el coste real de una transacción típica en la red Bitcoin a fecha de agosto de 2026: con el mempool descargado a 1-2 sat/vB, una transacción de unos 140 vB cuesta entre 140 y 280 sats, es decir entre 0,11 y 0,22 dólares. Redondeamos a 0,20 € y añadimos que algunas plataformas cobran un recargo fijo propio sobre esa comisión.

Escenario A — Coinbase Advanced, orden límite (maker). Comisión: 1.000 € × 0,40 % = 4,00 €. Spread: prácticamente nulo, porque pones tú el precio en el libro. Retirada de red: 0,20 €. Coste total: 4,20 €, el 0,42 %.

Escenario B — Kraken, orden a mercado (taker). Comisión: 1.000 € × 0,80 % = 8,00 €. Spread: mínimo en un par líquido como BTC/EUR. Retirada: 0,20 €. Coste total: 8,20 €, el 0,82 %.

Escenario C — app simple, compra en un toque. Comisión: si se aplica el máximo del 1,875 %, son 18,75 €. A eso hay que sumar el spread incorporado, que no es observable pero que en compras minoristas suele situarse en el entorno de unas décimas porcentuales: con un 0,5 % estimado, 5,00 € más. Retirada: 0,20 €, más el recargo propio de la plataforma si lo tiene. Coste total estimado: en torno a 24 €, el 2,4 %.

La diferencia entre A y C ronda los 20 € por cada 1.000 € comprados. Si compras 200 € al mes durante dos años —4.800 € en total—, hablamos de unos 96 € de diferencia por hacer exactamente lo mismo en una pantalla distinta.

Prueba de reservas y hasta dónde llega

Tras el colapso de FTX en noviembre de 2022 —9.000 millones de dólares de pasivos frente a 900 millones de activos líquidos, un agujero de unos 8.000 millones— muchas plataformas empezaron a publicar pruebas de reservas. Funcionan así: la plataforma agrupa los saldos de todos los clientes en un árbol de Merkle, publica la raíz y te da tu ruta de verificación, de forma que puedes comprobar que tu saldo estaba incluido en el total sin ver el de nadie más. Además demuestra el control de las direcciones on-chain firmando mensajes con sus claves.

Su límite es grande y conviene tenerlo claro: prueba activos, no pasivos. Una entidad puede demostrar que controla 5.000 millones y deber 9.000. También puede pedir prestado justo antes de la instantánea y devolverlo después. Y demuestra el control de las claves, no de quién debe qué a quién.

Una prueba de reservas sin verificación independiente de los pasivos es una foto parcial. Vale más que nada, pero no sustituye a una licencia con obligaciones de segregación de activos de clientes ni a estados financieros auditados.

Qué preguntar sobre segregación, y por qué la licencia no basta

Bajo MiCA, un proveedor autorizado debe mantener los criptoactivos de sus clientes separados de los propios y no puede usarlos por cuenta propia. Es exactamente la obligación que ataca el fallo que hundió a FTX, y es la razón principal por la que la licencia importa. Pero conviene saber qué no cubre.

Preguntas concretas que puedes hacer al servicio de atención de cualquier plataforma, y cuya respuesta —o su ausencia— te dice mucho: ¿dónde está domiciliada la entidad que custodia mis activos y bajo qué autorización? ¿Qué proporción se mantiene en almacenamiento en frío? ¿Existe un seguro y qué cubre exactamente? ¿Se prestan mis activos a terceros, y puedo desactivarlo? ¿Qué ocurre con mi saldo en un procedimiento concursal?

Seguridad de tu cuenta

Casi todo lo que sale mal en un exchange le pasa a la cuenta, no a la plataforma. Tres medidas cubren la mayor parte del riesgo.

Segundo factor con aplicación o llave física, nunca por SMS. El SMS es vulnerable al intercambio de SIM: el atacante convence a tu operadora de portar tu número y recibe los códigos. Una aplicación de autenticación es mucho mejor, y una llave física FIDO2 es lo más resistente al phishing que existe, porque no funciona si el dominio no es exactamente el correcto.

Lista blanca de retiradas. Registra las direcciones a las que puedes sacar fondos y activa el retardo de 24 o 48 horas para añadir nuevas. Si alguien entra en tu cuenta, no puede enviar nada a una dirección suya sin esperar, y esa espera es tu ventana para reaccionar.

Código antiphishing. Es una palabra que tú eliges y que la plataforma incluye en todos sus correos legítimos. Cualquier mensaje sin ella es falso, sin más análisis. Es la defensa más simple contra las campañas de suplantación, que según Chainalysis crecieron un 1.400 % interanual en 2025, con el importe medio subiendo un 600 %.

Checklist para evaluar un exchange

• Búscalo en el registro de CASP de la CNMV, o comprueba que tiene pasaporte desde otro Estado miembro. Si no aparece, ahí acaba la evaluación.
• Comprueba qué entidad concreta te presta el servicio y en qué país está domiciliada: no siempre es la marca comercial que ves.
• Compara la comisión de la interfaz que vas a usar de verdad, no la que anuncia la página de tarifas.
• Mide el spread una vez: pide una compra de 1.000 € sin confirmarla y contrasta el precio ofrecido con el de mercado en ese instante.
• Revisa la comisión de retirada de cripto y la de retirada de euros por separado; ahí se esconden recargos fijos.
• Confirma que ofrece 2FA por aplicación o llave física, lista blanca de direcciones y código antiphishing.
• Lee qué dicen los términos sobre préstamo o reutilización de tus activos.
• Prueba a retirar un importe pequeño antes de depositar una cantidad seria: una retirada que funciona vale más que cualquier promesa.
• Fija un tope de saldo que aceptas dejar en custodia y traslada el resto a [autocustodia](/es/wallets-custodiales-vs-no-custodiales/).

• No uses una plataforma porque un anuncio, un influencer o un conocido te la haya recomendado sin comprobar el registro.
• No reutilices la contraseña ni dejes el 2FA en SMS.
• No aceptes "0 % de comisión" como dato: pregunta por el spread.

Cómo está el panorama en 2026

La consolidación es el rasgo dominante. La lista de plataformas que pueden operar legalmente en España es hoy corta y comprobable, algo que hace tres años no existía, y eso convierte la vieja pregunta de "¿es fiable esta web?" en una consulta de treinta segundos a un registro público. La contrapartida es que varios operadores grandes han quedado fuera del mercado europeo o han reducido su oferta, con plazos de traslado de fondos ajustados para sus usuarios.

Fuera de la UE el cuadro es más desigual. En Estados Unidos, el GENIUS Act sobre stablecoins está en vigor desde julio de 2025 pero su desarrollo reglamentario seguía en fase de propuesta en agosto de 2026, mientras que el CLARITY Act, que regularía la estructura de mercado, continuaba pendiente en el Senado. En Latinoamérica, Argentina exige inscripción en el registro de PSAV de la CNV desde 2024 y Brasil supervisa a los proveedores a través de su banco central, mientras que México y Colombia carecen de un marco integral específico.

La conclusión operativa no ha cambiado con la regulación, solo se ha vuelto más fácil de aplicar: la licencia te dice quién puede operar, las comisiones reales te dicen cuánto te cuesta, y ninguna de las dos cosas te dice que tu dinero esté a salvo indefinidamente. Un exchange es el sitio donde compras y vendes. Si además es el sitio donde guardas todo lo que tienes, esa es una decisión que conviene tomar a propósito y no por inercia, comparando antes lo que cuesta una hardware wallet frente a lo que estás dejando en custodia.

Preguntas frecuentes

Fuentes y referencias

1. CNMV — Regulación de criptoactivos (MiCA)
2. CNMV — Registro de proveedores de servicios de criptoactivos
3. Chainalysis — Crypto hacking and stolen funds 2026
4. Chainalysis — 2026 Crypto Crime Report
5. FBI — Cryptocurrency and AI scams bilk Americans of billions (IC3 2025)
6. CNV Argentina — Registro de Proveedores de Servicios de Activos Virtuales

Guías relacionadas