Proof of Reserves: cómo verificar un exchange por tu cuenta

Aviso: esta guía es informativa. No es asesoramiento financiero ni legal y no valora la solvencia de ninguna empresa. Lo que se dice de cada exchange procede de sus propias páginas, consultadas el 5 de octubre de 2026, y puede haber cambiado desde entonces.

En resumen

• Una proof of reserves (PoR) es una instantánea que intenta mostrar que un exchange tiene on-chain al menos tantos activos como debe a sus clientes, para los activos incluidos en su alcance.
• No es una garantía de solvencia. No dice nada sobre deudas, sobre el tiempo entre una instantánea y otra ni sobre activos fuera de su alcance.
• Una PoR creíble tiene tres partes: la lista de pasivos con los clientes, las direcciones on-chain cuyo control demuestra el exchange y una forma de que cada cliente compruebe que su propio saldo está incluido.
• La tercera parte la compruebas tú mismo en unos minutos, la segunda con cualquier explorador de bloques.
• Si un informe muestra solo activos y no pasivos, es un listado de wallets, no una proof of reserves.

Por qué existe la proof of reserves

Cuando dejas tus monedas en un exchange no tienes las claves. Las claves las tiene el exchange, que anota en su base de datos una cifra que dice cuánto te debe. Esa cifra es una promesa, y la promesa solo se sostiene si el exchange tiene de verdad las monedas correspondientes y no las presta ni las gasta.

La quiebra de FTX en noviembre de 2022 lo hizo tangible para millones de usuarios: los saldos en pantalla no estaban respaldados por activos retirables. Desde entonces, muchos exchanges publican alguna forma de proof of reserves. La calidad varía mucho, y por eso conviene saber qué mirar.

Qué es una proof of reserves, en palabras sencillas

Una proof of reserves responde a dos preguntas en un momento concreto:

1. ¿Cuánto debe el exchange a sus clientes? Es el lado de los pasivos: la suma de los saldos de todos los clientes de un activo, por ejemplo BTC.
2. ¿Cuánto tiene on-chain? Es el lado de los activos: el saldo de las direcciones que el exchange dice controlar.

El cociente entre la segunda y la primera cifra es el reserve ratio. Kraken, por ejemplo, publica reserve ratios por activo en su página de Proof of Reserves. En el momento de escribir, la página muestra una instantánea del 30 de junio de 2026, con 102,9 % para BTC, 100,5 % para ETH, 100,6 % para SOL, 102,3 % para XRP y 100,3 % para ADA. Un ratio igual o superior al 100 % significa que las tenencias on-chain incluidas en el alcance son al menos iguales a los saldos de clientes incluidos en el alcance para ese activo.

Fíjate en las palabras "en el alcance". Cada informe define qué cubre. Kraken advierte de que sus reserve ratios pueden cambiar de forma material entre informes por cambios en productos y en su infraestructura de custodia, que pueden afectar a la clasificación de ciertas wallets, y de que la metodología se explica en cada informe.

El árbol de Merkle, sin matemáticas

Lo difícil es demostrar a cada cliente que su saldo se contó sin publicar los saldos de todos. Eso es lo que hace el árbol de Merkle.

Imagina cada cuenta de cliente como una hoja. La hoja contiene un hash (una huella) del identificador de la cuenta y del saldo. Dos hojas se combinan en un nodo padre, que guarda la suma de ambos saldos y un hash de los dos hijos. Los padres se vuelven a combinar, y así hasta que queda un solo nodo arriba: la raíz. La raíz contiene los pasivos totales y un único hash que compromete todas las hojas inferiores.

Bybit lo describe en su centro de ayuda: el saldo de un nodo padre solo puede componerse de los saldos de sus dos hijos, y los datos de hash permiten comprobar que el nodo es legítimo. Para verificar solo necesitas tu propio camino desde tu hoja hasta la raíz, es decir, una lista corta de hashes de nodos hermanos. Bybit indica que un árbol de 24 niveles requiere un array de 24 elementos para verificar el propio saldo, y que esos datos sirven solo para tu cuenta.

El resultado: si el exchange intentara omitir tu saldo o modificarlo, tu camino no recalcularía la raíz publicada. Y como la raíz lleva el total, la cifra de pasivos no puede reducirse sin invalidar la prueba de algún cliente.

Verificar una proof of reserves en 5 pasos

Paso 1: encuentra el informe primario

Ve a la página oficial del exchange, no a una noticia ni a un panel de terceros. Anota la fecha de la instantánea, los activos cubiertos y quién elaboró o atestiguó el informe (una firma de contabilidad, un auditor o el propio exchange). Los comunicados de prensa son contexto útil, pero son marketing. Por ejemplo, el comunicado de Bybit del 24 de diciembre de 2025 dice que su 29.º informe, a 17 de diciembre de 2025 y verificado por Hacken, muestra reserve ratios del 105 % para BTC (59.711 BTC adeudados frente a 63.206 BTC en su poder) y del 101 % para ETH. Es una declaración de la empresa: trátala como una afirmación que se contrasta con el informe, no como un hecho independiente.

Paso 2: comprueba que tu cuenta está en el árbol

Inicia sesión y abre la página de verificación. Kraken ofrece una herramienta de verificación Merkle de código abierto y afirma que los clientes pueden confirmar que sus saldos están incluidos en la instantánea de pasivos de la firma contable. Bybit ofrece en la cuenta una página "Verify My Account" que muestra tu camino Merkle, además de código abierto de generación y verificación en GitHub. Las instrucciones: copia los datos de la prueba en un archivo llamado myProof.json, compila el verificador con JDK 1.8 o superior y Maven, y ejecútalo sobre ese archivo.

Dos puntos prácticos. Primero: si tu cuenta se abrió después de la instantánea, o no tienes ninguno de los tokens auditados, no habrá registro para ti. Bybit lo dice expresamente. Segundo: una marca verde en una página web no es una verificación; recalcular el camino con código legible sí lo es. Si no eres desarrollador, usa al menos la herramienta oficial en lugar de fiarte de una pantalla.

Paso 3: confirma las direcciones on-chain

El informe debería listar las direcciones (o una prueba firmada de control) detrás del total de activos. Copia algunas en un explorador de bloques y comprueba que los saldos coinciden aproximadamente con la cifra declarada en la fecha de la instantánea. Para Bitcoin sirve cualquier explorador público. Busca dos señales de alarma: direcciones que ninguna firma o atestación vincula con el exchange, y saldos que salen justo después de la fecha de la instantánea.

Revisar a mano todas las direcciones de un exchange grande no es realista, así que este paso es una comprobación por muestreo. La credibilidad viene de la parte independiente que atestigua el control, no de ti.

Paso 4: compara con los pasivos

Busca la cifra de pasivos del mismo activo y la misma fecha. Kraken dice incluir en cada informe los pasivos totales con clientes y que su instantánea abarca cuentas de margen, futuros y activos en staking, no solo saldos spot (Kraken, entrada sobre el informe de diciembre de 2025). Si un informe lista solo saldos de wallets, o si los pasivos excluyen derivados o productos de rendimiento, poco se puede decir sobre la solvencia.

Paso 5: lee la fecha, el alcance y el auditor

Un informe sólido indica: la fecha de la instantánea, los activos cubiertos, el método, quién lo atestiguó y qué no cubre la atestación. Comprueba cuán reciente es. Kraken declara el compromiso de publicar trimestralmente; Bybit dice publicar informes de verificación cada mes. Una instantánea de hace muchos meses dice poco sobre hoy.

Qué no demuestra una proof of reserves

• La solvencia. Solvencia significa que el total de activos supera el total de pasivos, todos. Una PoR suele mirar solo los pasivos en cripto con clientes. Préstamos, obligaciones por derivados, reclamaciones legales y pasivos en moneda fiat pueden quedar fuera.
• La integridad de los pasivos. El árbol de Merkle demuestra que las cuentas incluidas se cuentan correctamente. No puede demostrar que ninguna cuenta se haya dejado fuera. Por eso importa el atestiguador independiente, y por eso compruebas tu propia inclusión: cada cliente que verifica detecta una omisión que le afecte.
• La propiedad de los activos. Controlar una dirección en un momento dado no equivale a poseer las monedas libres de reclamaciones. Las monedas podrían tomarse prestadas brevemente para inflar una instantánea. Un mensaje firmado en el momento de la instantánea es prueba de control, no de propiedad.
• Lo que ocurre entre instantáneas. Es una fotografía, no una película.
• La calidad operativa. Seguridad, gestión de claves, hackeos y riesgo interno son cuestiones distintas.

Por eso la palabra "auditoría" exige cautela. Una auditoría financiera completa y una atestación sobre procedimientos acordados son cosas distintas, y la página de un exchange no siempre aclara cuál estás leyendo. En caso de duda, lee la sección de alcance del informe.

El ángulo europeo: qué exige MiCA

El Reglamento (UE) 2023/1114 (MiCA) no usa las palabras "proof of reserves" ni obliga a un exchange a publicar un árbol de Merkle. Lo que exige a los proveedores de servicios de criptoactivos lo fija el artículo 70. Según el texto publicado por ESMA, los proveedores que tengan criptoactivos de clientes, o los medios de acceso a ellos, deben adoptar disposiciones adecuadas para salvaguardar los derechos de propiedad de los clientes, en especial en caso de insolvencia del proveedor, y para evitar el uso de los criptoactivos de los clientes por cuenta propia. Los fondos de clientes distintos de los tokens de dinero electrónico deben depositarse en una entidad de crédito o un banco central a más tardar al final del día hábil siguiente a su recepción, en una cuenta identificable por separado de las cuentas del proveedor.

En la práctica, un proveedor autorizado bajo MiCA tiene la obligación legal de segregar y proteger los activos de los clientes y un supervisor ante el que responder. Una proof of reserves voluntaria es una prueba complementaria. No sustituye a la autorización, y la autorización no sustituye tus propias comprobaciones. Para saber si una plataforma está autorizada, usa el registro oficial y no lo que afirme la propia plataforma.

Errores comunes

• Tratar "100 %+" como "seguro". Es una lectura de los activos del alcance en una fecha.
• Fiarse de un panel de terceros sin abrir el informe del exchange.
• Ignorar la fecha. Compara siempre la fecha de la instantánea con la de hoy.
• Comparar reserve ratios entre exchanges como si usaran el mismo método. No lo hacen. El propio Kraken señala que "más exchanges ofrecen ya PoR de alguna forma", pero no todos con el mismo rigor; aun así, es la afirmación de un exchange interesado en la comparación, así que léela como una pista que comprobar, no como un veredicto.
• Dejar grandes cantidades a largo plazo en una plataforma porque su PoR parece buena. Mira más abajo.

Dónde termina la prueba y empiezan tus decisiones

La protección más fiable frente al riesgo de exchange es no tener en él más monedas de las que necesitas para operar. Para tenencias a largo plazo, la autocustodia elimina por completo a la contraparte, a cambio de que te hagas responsable de tus claves. Nuestras guías sobre hardware wallets y seguridad de wallets explican cómo, y qué es Bitcoin resume lo básico si empiezas. Si quieres comparar plataformas por más que las reservas, mira cómo elegir el exchange más seguro. Si quieres evitar el riesgo de custodia al operar, lee sobre los exchanges descentralizados.

Exchanges que publican proof of reserves: lo que pudimos verificar

Solo listamos exchanges cuyas páginas pudimos leer y comparar en la fecha indicada. Si un exchange que usas no aparece, no es un juicio sobre él: significa que no verificamos su informe para esta guía. Aplica los cinco pasos a su propia página. Las cifras se citan como las declaran las empresas y no son una confirmación independiente de solvencia.

Un ejemplo práctico: leer un reserve ratio

Toma las cifras de Bybit del comunicado de diciembre de 2025 solo como ilustración de la aritmética. Declara 59.711 BTC de activos de usuarios frente a 63.206 BTC en wallets de Bybit. El cociente es 63.206 dividido entre 59.711, aproximadamente 1,058. La empresa indica 105 %, así que el redondeo es suyo. El excedente es de unos 3.495 BTC. De ahí surgen tres preguntas, y ninguna la responde el ratio por sí solo.

1. ¿Es real el excedente? Solo si las direcciones las controla el exchange y no están prestadas en el momento de la instantánea. Para eso sirven el trabajo del atestiguador y los mensajes firmados.
2. ¿Es suficiente el excedente? Un excedente de pocos puntos porcentuales es un colchón para los pasivos del alcance. No dice nada sobre obligaciones fuera del alcance.
3. ¿Es estable la cifra? Una sola instantánea no muestra si el exchange mantiene ese colchón día a día. Mira varios informes seguidos, no uno.

La misma lectura vale para los ratios de Kraken. Un valor como 100,3 % para ADA es un margen estrecho en esa fecha; un valor como 105 %+ para stablecoins es más amplio. Ninguno es una declaración sobre la empresa en su conjunto. El propio Kraken avisa de que los ratios pueden cambiar de forma material entre informes por cambios en productos y custodia.

Una lista de comprobación reutilizable

1. Abre la página PoR oficial del exchange. Anota la fecha de la instantánea y los activos cubiertos.
2. Comprueba que se muestran los pasivos, no solo saldos de wallets.
3. Verifica tu cuenta con la herramienta oficial, mejor ejecutando el código abierto.
4. Comprueba por muestreo dos o tres direcciones en un explorador de bloques.
5. Anota quién atestiguó el informe y qué excluye la atestación.
6. Compara los últimos tres informes, no solo el más reciente.
7. Decide cuánto estás dispuesto a dejar en la plataforma, sea cual sea el resultado.

Un ejemplo numérico de árbol de Merkle que puedes reproducir

El esquema siguiente es un juguete didáctico, no el formato exacto de ningún exchange. Cada exchange define en su propia documentación el formato de hojas y nodos, así que para una verificación real usa siempre su herramienta oficial. El juguete es útil porque puedes recalcular cada cifra tú mismo con cualquier herramienta SHA-256.

Cuatro clientes hipotéticos tienen estos saldos en BTC: A tiene 2, B tiene 5, C tiene 3 y D tiene 10. Las reglas del juguete: una hoja es el SHA-256 del texto nombre:saldo (por ejemplo A:2), y un nodo padre es el SHA-256 del hash izquierdo, el hash derecho (ambos como texto hexadecimal completo de 64 caracteres) y la suma de ambos saldos escritos uno tras otro como texto. Abreviados a los primeros 8 caracteres hexadecimales, los resultados son:

• Hoja A (2 BTC): 284bdbe2
• Hoja B (5 BTC): 268c48a8
• Hoja C (3 BTC): 509dd6e3
• Hoja D (10 BTC): 62967c5f
• Padre AB (7 BTC): f8e6fcf0
• Padre CD (13 BTC): 2fad7637
• Raíz (20 BTC): b21f288f

Supón ahora que eres el cliente B. El exchange te da tu prueba: tu saldo (5), el hash de la hoja vecina A con su saldo (2) y el hash de la rama vecina CD con su saldo (13). Recalculas tu hoja, la combinas con la hoja A para obtener el padre AB con suma 7, y luego combinas AB con CD para obtener una raíz con suma 20. Si la raíz que has recalculado coincide con el hash raíz publicado y con el total publicado de 20, tu saldo se contó exactamente como lo tienes. Si el exchange hubiera registrado 4 en lugar de 5, el hash de tu hoja sería distinto, también lo serían todos los hashes por encima, y la raíz no coincidiría.

Fíjate también en lo que no has averiguado: los saldos individuales de C y D. Solo viste el total combinado de su rama, 13. Esa es la propiedad de privacidad. Y fíjate en lo que no puedes detectar: si el exchange tuviera un quinto cliente E al que debe 8 BTC y lo dejara totalmente fuera del árbol, la raíz publicada de 20 seguiría siendo internamente coherente. Solo E, o una parte independiente con acceso a la lista completa de clientes, puede detectarlo.

Proof of reserves, proof of liabilities y proof of solvency

Estos términos se confunden a menudo. Una proof of liabilities muestra cuánto debe el exchange, de forma que cada cliente pueda comprobarlo, como en el ejemplo de Merkle anterior. Una proof of reserves muestra lo que el exchange controla on-chain. Una proof of solvency combina ambas y pregunta si los activos cubren las deudas. En 2015, investigadores como Joseph Bonneau y Dan Boneh publicaron Provisions: Privacy-preserving proofs of solvency for Bitcoin exchanges. En el abstract describen una proof of solvency como la demostración de que el exchange controla reservas suficientes para saldar la cuenta de cada cliente, y proponen un método que no obliga al exchange a revelar sus direcciones, sus tenencias o pasivos totales ni información sobre sus clientes. El trabajo propone además una extensión pensada para impedir que los exchanges se pongan de acuerdo para cubrirse mutuamente las pérdidas.

La lección práctica es que la mayoría de los informes públicos de exchanges son más débiles que ese ideal. Divulgan los pasivos, divulgan las direcciones y confían en una firma contable para el resto. Es útil, pero hay que llamarlo por su nombre: una instantánea de las reservas del alcance frente a los pasivos del alcance, no una proof of solvency completa.

Por qué importan los detalles: dos casos

FTX. Según el comunicado de la Fiscalía de EE. UU. para el Distrito Sur de Nueva York del 28 de marzo de 2024, el fundador de FTX fue declarado culpable de siete cargos, entre ellos fraude electrónico y conspiración para cometer fraude de valores y de materias primas, y fue condenado a 25 años de prisión. El comunicado afirma que dijo repetidamente a los clientes que sus depósitos estaban seguros, custodiados para ellos y separados de los activos de la empresa, y que esas afirmaciones eran falsas: los depósitos de los clientes se canalizaron hacia la empresa de trading Alameda Research. Afirma también que se ordenó a cómplices modificar el código informático de FTX para permitir a Alameda retirar cantidades efectivamente ilimitadas de criptomonedas. El comunicado recoge acusaciones, pruebas presentadas en el juicio y documentos públicos. Lo citamos para un único punto concreto: lo que una empresa dice sobre la custodia de los activos de sus clientes y lo que hace pueden diverger, y una declaración pública no es por sí sola una prueba.

Mt. Gox. En el sitio del síndico, mtgox.com, los acreedores del exchange siguen gestionándose mediante procedimientos de rehabilitación civil en Japón, y el síndico ha cambiado el plazo de los reembolsos base, global anticipado e intermedio del 31 de octubre de 2025 al 31 de octubre de 2026 (hora de Japón). No citamos cifras de pérdidas porque la página del síndico no las indica en la parte que pudimos leer. El punto es más simple: cuando falla la custodia, la recuperación puede tardar muchos años.

Estos dos casos no son ejemplos de una proof of reserves que falla. Son la razón por la que los usuarios piden una. No afirmamos que una proof of reserves concreta hubiera evitado ninguno de los dos.

Qué preguntar a un exchange

Si guardas sumas importantes en una plataforma, estas son preguntas legítimas para su soporte o para buscar en su documentación:

1. ¿Qué activos, productos y cuentas están incluidos en la proof of reserves y cuáles quedan fuera?
2. ¿Quién atestigua el informe y se publica la atestación completa?
3. ¿Incluyen los pasivos margen, futuros, staking y productos de rendimiento?
4. ¿Con qué frecuencia se hace una instantánea y se conservan en línea los informes anteriores?
5. ¿Hay una herramienta de verificación de código abierto y dónde está el código?
6. ¿El dinero de los clientes está separado del de la empresa y dónde consta en los términos?
7. ¿Está autorizada la plataforma en tu jurisdicción, con qué entrada del registro?

Una plataforma que responde con claridad y por escrito es más fácil de evaluar que una que responde con lenguaje promocional. La negativa a responder ya es una información.

Límites de esta guía

El 5 de octubre de 2026 intentamos leer la página de proof of reserves de Binance y el texto íntegro del Reglamento (UE) 2023/1114 en EUR-Lex, y nuestras herramientas no pudieron cargarlos. Por eso la guía no recoge cifras de Binance y cita el artículo 70 de MiCA a partir del texto publicado en el single rulebook interactivo de ESMA. Preferimos decirlo antes que citar fuentes secundarias. Tampoco pudimos abrir el PDF del informe de verificación de Bybit del 23 de septiembre de 2026, de modo que las cifras de Bybit proceden de su comunicado de diciembre de 2025 y de la página de su centro de ayuda. Consulta la página actual del exchange antes de fiarte de cualquier cifra.

Preguntas frecuentes

¿Es lo mismo una proof of reserves que una auditoría?

No. Una PoR es un ejercicio criptográfico y contable concreto sobre una instantánea. Una auditoría financiera abarca todo el balance durante un periodo. Lee el alcance del informe para saber cuál tienes delante.

¿Puede un exchange falsificar una proof of reserves?

El método Merkle dificulta alterar u omitir a un cliente que comprueba. Pero un exchange puede subestimar pasivos dejando cuentas fuera, o inflar activos temporalmente. La atestación independiente y la verificación amplia por parte de los clientes reducen el riesgo. No lo eliminan.

¿Y si mi cuenta no aparece en el árbol?

Comprueba que tu cuenta existía en la fecha de la instantánea y tenía un activo incluido. Si ambas cosas se cumplen y no la encuentras, pregunta por escrito al soporte del exchange y conserva la respuesta.

¿Un reserve ratio alto significa que mis fondos están asegurados?

No. Reservas y seguro son cosas distintas. Revisa en los términos de la plataforma si hay seguro o esquema de compensación y sus condiciones exactas.

¿Debo sacar mis monedas de un exchange por esta guía?

Esta guía te da una forma de comprobar, no una recomendación de actuar. Las decisiones sobre tus activos son tuyas y, para sumas importantes, puedes pedir consejo a un profesional cualificado en tu país.