Preguntas frecuentes
¿Cómo verifico el riesgo de custodia en un exchange sin KYC antes de mi primera operación?
Comprueba si la plataforma te da tu propia dirección de depósito y tus claves de retiro, o si te obliga a enviar fondos a un fondo común que ella controla. Busca lenguaje explícito sobre “non-custodial”, “atomic swap” o “on-chain settlement” frente a términos vagos como “temporary holding”. Prueba con una cantidad pequeña y retírala de inmediato antes de confiar un saldo mayor.
Si una plataforma sin KYC retiene mis monedas “solo un momento” durante un swap, ¿qué puede salir mal en realidad?
El principal riesgo es que “un momento” se vuelva indefinido si la plataforma pausa los retiros, sufre un ataque o simplemente desaparece con los fondos agrupados. Incluso una ventana corta de retención te expone a estafas de salida, robos internos o bloqueos regulatorios que un swap verdaderamente non-custodial evitaría al liquidarse directamente entre tu monedero y la contraparte.
¿Por qué un exchange non-custodial me pediría igualmente depositar o bloquear fondos?
Los swaps verdaderamente non-custodial mueven las monedas directamente desde tu monedero mediante un contrato inteligente o un mecanismo de atomic swap, así que cualquier solicitud de enviar fondos a la dirección del exchange es una señal de custodia. Algunas plataformas usan “bloqueos” para participaciones de proveedores de liquidez, garantías de órdenes o emparejamientos tipo escrow, pero aun así tus activos quedan bajo control de un tercero. Trata cualquier bloqueo o depósito como una forma de riesgo de custodia, no como un paso técnico neutral.
¿Cuál es la diferencia entre un swap non-custodial y uno semicustodial en el uso diario?
En un swap non-custodial mantienes el control de tus claves privadas todo el tiempo y firmas una transacción que intercambia directamente tu moneda por otra en cadena. Una configuración semicustodial puede afirmar que es non-custodial, pero aun así mueve tus fondos a un monedero de la plataforma para emparejar, agrupar o ejecutar de forma “instantánea”, lo que significa que un tercero puede bloquearlos o perderlos. La prueba práctica es simple: si no puedes emitir el swap tú mismo desde tu propio monedero, la custodia ha sido transferida.
La comprobación de custodia en 60 segundos: ¿quién tiene realmente tus monedas?
La forma más rápida de evaluar el riesgo de custodia en un exchange anónimo es hacerse una sola pregunta: «Si este sitio desaparece en los próximos diez minutos, ¿sigo teniendo el control de mis monedas?» Si la respuesta es sí, estás usando una configuración sin custodia. Si la respuesta es «solo después de que liberen un bloqueo o procesen un retiro», la plataforma es al menos parcialmente de custodia, y ahí es donde reside el peligro.
Una plataforma semicustodiada retiene tus monedas, las claves de depósito o la garantía de la operación solo durante una ventana breve: para enrutar una orden, liquidar por lotes o evitar un doble gasto. El riesgo no es si resulta «suficientemente segura por un momento». El riesgo es que «un momento» puede congelarse, retrasarse o terminar con una salida abrupta.
Sin custodia
Tú conservas las claves privadas. El intercambio se ejecuta mediante un contrato o una liquidación directa entre pares; el sitio nunca tiene la capacidad de mover tus fondos.
Semicustodiado
La plataforma o su contrato de emparejamiento controla brevemente tus monedas —para depósito en garantía, gas o una orden bloqueada—. Solo las recuperas si el proceso se completa correctamente.
Custodia total
Depositas en la billetera o el saldo de cuenta del sitio. El exchange es efectivamente un banco sin KYC que puede bloquear, retrasar o perder tu retiro.
Piensa en tres situaciones cotidianas. Un puesto de mercado donde pagas en efectivo y te llevas el artículo es sin custodia: nadie retiene tu dinero después de la operación. Una casa de empeño que guarda tu artículo «hasta que el comprador pague» es semicustodiada: confías en el local durante las horas o los días en que el trato está abierto. Una empresa de almacenamiento que guarda mercancías dentro de su propio depósito cerrado y te da un recibo es de custodia total: el depósito —no tú— decide cuándo y si la mercancía sale.
El tipo de custodia determina qué puede tocar realmente un atacante, una orden judicial, un congelamiento de liquidez o un operador deshonesto. Un sitio sin custodia todavía puede estafarte al cotizar un mal precio o enrutar hacia un contrato malicioso, pero no puede confiscar fondos que nunca retiene.
- Identifica el desencadenante del depósito¿El flujo te pide aprobar una autorización, enviar fondos a una dirección de contrato o mover monedas a un saldo interno?
- Verifica el control de devolución¿Puedes cancelar la orden y recuperar tus fondos de entrada sin aprobación de la plataforma, o la interfaz exige una acción de «retirar»?
- Evalúa la ventanaUn depósito en garantía de cinco segundos sigue siendo custodia; la cuestión es cuánto valor financiero queda dentro de esa ventana.
La etiqueta «sin custodia» en una página de inicio no es una prueba. Pon a prueba la mecánica: si el flujo te obliga a financiar una dirección emitida por la plataforma o aprobar una autorización de token antes de que una contraparte quede vinculada, trátalo como semicustodiado hasta que se demuestre lo contrario.
Lee la primera acción que impone la interfaz. «Conectar billetera y firmar un mensaje» sugiere intención sin custodia; «Deposita para empezar a operar» es una señal de alerta de custodia.
¿En qué se diferencia en la práctica un swap no custodiado de uno semicustodiado?
En la práctica, un swap sin custodia nunca coloca tus monedas en la wallet propia de la plataforma: la transferencia ocurre entre tu dirección y la dirección de la contraparte, y el exchange actúa solo como intermediario y capa de mensajería. Un servicio semicustodiado crea una wallet intermedia de vida corta o un contrato de depósito en garantía que puede recibir, retener y liberar fondos —a veces durante segundos, a veces durante horas—, lo que significa que la plataforma tiene una ventana en la que puede congelar, retrasar o perder la operación.
La prueba de la mesa
Imagina a tres personas sentadas a una mesa. En un esquema sin custodia, le entregas un plato directamente a la persona que tienes enfrente; el camarero puede decirte quién quiere qué, pero nunca toca el plato. En un esquema semicustodiado, colocas el plato en una bandeja que el camarero lleva al otro lado: todavía puedes ver el plato, pero ya no lo controlas físicamente. En un esquema con custodia total, le das tu comida al camarero en la cocina y confías en que la cocinará, la guardará y te la devolverá más tarde.
| Parámetro | Swap sin custodia | Swap semicustodiado |
|---|---|---|
| Quién retiene los fondos durante la operación | Tu wallet y la wallet de la contraparte | Una wallet intermedia o un contrato controlado por la plataforma ;; ¿Puedes cancelar unilateralmente antes de la liquidación? |
Por qué las etiquetas engañan
Muchos sitios se anuncian como “sin custodia” porque la liquidación final ocurre en la cadena, pero aun así enrutan las órdenes a través de una dirección interna para agrupar liquidez, deducir comisiones u ofrecer emparejamiento “instantáneo”. La prueba no es la palabra de la portada; es si algún paso crea una dirección que tú no generaste y desde la cual no puedes gastar. Si el historial de la blockchain muestra que tus monedas se mueven a una dirección que no es tuya ni de la contraparte, has cruzado del territorio sin custodia al semicustodiado.
Una interfaz puede decir “swap” y aun así comportarse como un depósito. Comprueba si la primera acción en la cadena envía fondos fuera de tu propia wallet antes de que se confirme la transacción de la contraparte.
Para distinguir los modelos sin leer código, rastrea la operación en un explorador de bloques: si hay un salto intermedio que retiene valor entre tu wallet y la contraparte, trátalo como semicustodiado más allá de la etiqueta de marketing.
¿Qué puede salir mal cuando una plataforma sin KYC retiene tus fondos “solo un momento”?
El riesgo central no es el instante de la custodia en sí, sino el hecho de que un «instante» puede alargarse hasta convertirse en horas, luego en un saldo congelado y, después, en una plataforma desaparecida. Un sitio sin KYC que retiene tus fondos temporalmente funciona como un guardarropa: el ticket promete que te devolverán el abrigo, pero el dueño puede cerrar la puerta en cualquier momento porque nadie sabe quién es ni dónde está realmente el abrigo.
Técnicamente, la custodia es binaria: o puedes firmar la transacción tú mismo, o puede firmarla otra persona. Si el contrato inteligente de la plataforma o su hot wallet debe liberarte los fondos, estás expuesto a cuatro modos de fallo distintos.
- riesgo de congelación: el procesador pausa un intercambio porque su motor de riesgo marca el origen de los fondos, y no hay ninguna identificación para apelar la decisión
- riesgo de salida: el operador retira los depósitos agrupados y cierra el servicio, dejando a los usuarios solo con un ticket en un dominio muerto
- liquidez falsa: el libro de órdenes muestra una profundidad que nunca se liquida en la cadena, así que el bloqueo «instantáneo» se convierte en una cancelación lenta
- fallo técnico: un servicio de firma o un puente se cae a mitad del intercambio y los fondos quedan bloqueados porque ningún agente de soporte puede verificar la propiedad
No son el mismo tipo de pérdida. Un fallo técnico suele dejar un rastro en la cadena y una posibilidad de recuperación cuando el servicio se reinicia o una herramienta de terceros repite la transacción atascada. La desaparición es distinta: no hay reinicio, no hay mesa de soporte y no hay una entidad legal a la que perseguir, porque toda la premisa era que la contraparte no se identificaría.
Por qué un bloqueo breve sigue siendo un evento de custodia
Incluso un bloqueo de noventa segundos puede ser suficiente para que el operador redirija la dirección de salida o descubra que la wallet de origen está conectada a un saldo mayor que merece la pena atacar. Por eso el riesgo de custodia se mide en control, no en duración. Una retención «solo por un instante» sigue siendo una retención.
Antes de operar, comprueba si la transacción de salida puede ser construida enteramente por ti. Si la plataforma debe llamar a una función de liberación o firmar en tu nombre, trata su disponibilidad y su reputación como parte de tu riesgo de custodia.
Nunca midas la seguridad de la custodia por cuánto tiempo dice el sitio que retiene los fondos. Un bloqueo de un minuto en una wallet que no controlas sigue siendo una transferencia completa de custodia durante ese minuto.
La recuperación de un intercambio semicustodio fallido depende de si el contrato inteligente tiene una vía de escape, como una ruta de reembolso con bloqueo temporal. Lee la función de respaldo del contrato, no el texto de marketing, para ver qué ocurre si el sitio se desconecta.
¿Por qué un exchange no custodiado sigue pidiendo un depósito o un “bloqueo”?
Un exchange «no custodial» puede aun así pedirte un depósito o un bloqueo temporal porque el mecanismo de liquidación en sí —no la plataforma— necesita mantener tus monedas en un contrato inteligente o en una dirección compartida mientras dura la operación. Piénsalo como un casillero de custodia: la plataforma no puede gastar las monedas, pero tampoco están en tu wallet hasta que la parte de la contraparte se resuelve.
Puedes detectar este punto intermedio oculto leyendo la pantalla de la transacción. Si el destino es una dirección de contrato en lugar de una wallet única de la contraparte, o si la interfaz dice «deposit», «lock», «wrap» o «bridge into pool», estás otorgando custodia temporal al código, incluso cuando la plataforma nunca te pide tu nombre.
La etiqueta «no custodial» se refiere al operador del exchange, no al contrato inteligente. Si el contrato tiene un proxy actualizable o una clave de administrador, el titular de esa clave podría congelar, retrasar o redirigir los fondos bloqueados en una emergencia.
Qué descarta y qué no descarta lo «no custodial»
No custodial significa que el exchange no puede desaparecer silenciosamente con los saldos que guarda en su propia hot wallet. No significa que tus monedas nunca salgan de tu dirección. En las herramientas de atomic swap, contratos con bloqueo temporal retienen ambos lados hasta que ambas partes revelan sus secretos. En los swaps agrupados estilo DEX sin KYC, un contrato router retiene brevemente tu token de entrada y luego te devuelve el token de salida.
- Lee la autorización del tokenAntes de aprobar, comprueba si estás concediendo un límite de gasto a un router o simplemente enviando a una dirección fija. Una autorización amplia significa que futuras transacciones podrían retirar más.
- Compara el destinatario en pantalla con la vista previaSi la interfaz muestra una «dirección de depósito» idéntica para muchos usuarios, es una bóveda compartida, no una liquidación entre dos partes.
- Busca una vía de reembolsoUn contrato con bloqueo temporal debería indicar qué ocurre si la operación falla. Si el bloqueo expira sin una rama de reembolso, tus monedas pueden quedarse ahí hasta que intervenga un guardián o un administrador.
- Prueba primero con una cantidad pequeñaEnvía la operación más pequeña que permita la interfaz y confirma que puedes recuperar los fondos sin contactar con soporte.
En algunos diseños, el «depósito» no es un paso de la operación, sino un depósito de garantía por comisión de liquidez: la plataforma toma una pequeña garantía del tomador para evitar órdenes spam y luego la devuelve tras la liquidación. Sigue siendo custodia temporal, pero la ventana de riesgo es más corta y el importe suele estar limitado.
Si la vista previa de la transacción muestra un único destinatario, pero el explorador de blockchain muestra una transferencia interna a un segundo contrato inmediatamente después, trátalo como una ruta de custodia multisalto y ajusta el tamaño de tu operación en consecuencia.