Cómo comprar criptomonedas de forma segura — exchanges, wallets y errores que cuestan caro

La principal razón por la que la gente pierde dinero en criptomonedas no es que el mercado baje — es que cometen errores evitables de seguridad. Usar un exchange no regulado, caer en una estafa de phishing, perder la seed phrase de la wallet, o guardar grandes cantidades en una plataforma que quiebra (como FTX). Esta guía te explica cómo comprar criptomonedas de forma segura para que el único riesgo que asumas sea el del mercado — no el de tu propia seguridad operativa.

💡 Contexto: Este artículo forma parte del clúster sobre fundamentos cripto. Para entender qué son las criptomonedas antes de comprar, consulta nuestra guía para principiantes. Para decidir qué comprar, lee la comparativa Bitcoin vs Ethereum.

Paso 1: Elige un exchange regulado y reputado

Un exchange de criptomonedas es una plataforma donde puedes comprar, vender e intercambiar criptomonedas con euros u otras monedas. Elegir el exchange correcto es la decisión de seguridad más importante que tomarás en cripto. Los criterios fundamentales son: regulación (que esté registrado o autorizado bajo el marco MiCA en la UE o equivalente en su jurisdicción), historial (años de operación sin incidentes graves), liquidez (volumen de trading suficiente para comprar y vender sin deslizamiento), seguros y reservas (que tenga fondos segregados de clientes y auditorías de reservas), y facilidad de uso para principiantes.

Los exchanges más recomendados para usuarios en España en 2026 son Coinbase (el más regulado, cotizado en bolsa americana, con interfaz muy amigable), Kraken (fundado en 2011, con excelente reputación de seguridad, soporta euros directamente) y Bitstamp (europeo, muy establecido, con sede en Luxemburgo). Binance, el mayor exchange por volumen, tiene una reputación más compleja tras problemas regulatorios en 2023-2024 — si lo usas, limita lo que tienes allí.

⚠️ La lección del colapso de FTX (noviembre 2022):

FTX era el segundo exchange más grande del mundo, valorado en 32.000 millones de dólares y con inversores institucionales de primer nivel. Colapsó en 72 horas cuando se descubrió que había usado los fondos de sus clientes para especular. Más de 8.000 millones de euros de clientes desaparecieron. La lección: ningún exchange es «demasiado grande para quebrar». Solo guarda en exchanges lo que necesitas para operar activamente — el resto, en tu propia wallet.

Paso 2: Crea tu cuenta y completa el KYC

Para cumplir con la normativa anti-blanqueo de capitales (AML), todos los exchanges regulados requieren verificación de identidad (KYC — Know Your Customer). El proceso estándar incluye: proporcionar DNI o pasaporte, hacer una selfie sosteniendo el documento, y en algunos casos verificar la dirección con un recibo reciente. Este proceso tarda entre horas y días según el exchange y el volumen de solicitudes. Es un requisito legal, no opcional — cualquier exchange que no lo requiera es señal de alerta.

Paso 3: Añade fondos con seguridad

Los métodos de depósito más seguros y comunes en exchanges europeos son la transferencia bancaria SEPA (gratuita o con comisión mínima, tarda 1-2 días hábiles) y la tarjeta de crédito o débito (inmediata pero con comisiones del 1,5-3%). Para importes grandes, la transferencia bancaria es siempre preferible. Importante: verifica siempre que el IBAN al que transferes corresponde exactamente al exchange — los intentos de phishing que sustituyen el número de cuenta son frecuentes.

Paso 4: Haz tu primera compra

Una vez con fondos en el exchange, la compra es simple: elige la criptomoneda (Bitcoin o Ethereum para empezar), introduce el importe en euros que quieres gastar, revisa el precio y las comisiones, y confirma la operación. Las comisiones de trading en los mejores exchanges oscilan entre el 0,1% y el 0,5% por operación — un coste razonable. Evita los botones de «compra instantánea» con comisiones más altas — usa el mercado spot regular.

Las wallets: dónde y cómo guardar tus criptomonedas

Una wallet (cartera) de criptomonedas no «guarda» las criptomonedas — estas siempre están en el blockchain. Lo que guarda la wallet son las claves privadas que te permiten acceder y controlar esas criptomonedas. Hay dos tipos fundamentales de wallets.

Wallets custodiales (en exchanges)

Cuando compras en un exchange y no retiras a tu propia wallet, el exchange custodia tus claves privadas en tu nombre — como un banco custodia tu dinero. Es el método más cómodo y adecuado para principiantes con cantidades pequeñas. El riesgo: si el exchange quiebra, es hackeado o congela los fondos, puedes perder el acceso. Por eso, no se recomienda mantener cantidades superiores a 1.000-2.000 € en exchanges de forma permanente.

Wallets no custodiales (tu control total)

Una wallet no custodial es aquella donde solo tú tienes las claves privadas. Nadie más — ni el proveedor de la wallet — puede acceder a tus fondos. Son más seguras pero requieren más responsabilidad. Las wallets de software (como MetaMask para Ethereum o Electrum para Bitcoin) son gratuitas e instalan en el ordenador o teléfono. Las wallets de hardware (Ledger, Trezor) son dispositivos físicos especializados — la opción más segura para cantidades significativas porque las claves nunca salen del dispositivo, incluso si el ordenador está infectado.

Tipo de wallet Seguridad Facilidad Coste Recomendada para
Exchange (custodial)MediaAlta0 €Principiantes, cantidades pequeñas
Software walletMedia-altaMedia0 €Uso activo de DeFi/dApps
Hardware walletMuy altaBaja60-150 €+2.000 € a largo plazo

La seed phrase: el elemento más crítico de tu seguridad

Cuando creas una wallet no custodial, recibes una seed phrase — una secuencia de 12 o 24 palabras en inglés que son el respaldo maestro de tu wallet. Con estas palabras, cualquiera puede recuperar tu wallet en cualquier dispositivo. Sin ellas, si pierdes el dispositivo, pierdes el acceso para siempre. Las reglas absolutas de la seed phrase son: escríbela en papel (nunca digital, nunca en foto, nunca en la nube), guarda al menos dos copias en lugares físicos distintos y seguros, nunca la compartas con nadie (ningún exchange, ningún soporte técnico, ninguna «emergencia» legítima la requiere), y nunca la introduzcas en ningún sitio web que no sea tu propia wallet.

Los ataques más comunes que debes conocer

El phishing es la técnica más usada para robar criptomonedas: un correo, mensaje de texto o web falsa que imita al exchange real y te pide introducir tus credenciales o seed phrase. Siempre verifica la URL exacta antes de introducir cualquier dato. El «support scam» es otro frecuente: alguien contacta haciéndose pasar por soporte del exchange y te pide que compartas tu pantalla o introduzcas tu seed phrase para «resolver un problema» — ningún soporte legítimo jamás pedirá tu seed phrase. Las estafas románticas («pig butchering») son el fraude cripto de mayor crecimiento: alguien construye una relación virtual contigo y eventualmente te convence de invertir en una plataforma fraudulenta que desaparece con tu dinero.

La fiscalidad de las criptomonedas en España: lo que necesitas saber antes de operar

Operar con criptomonedas sin entender sus implicaciones fiscales puede generar sorpresas muy desagradables en la declaración de la renta. En España, cada venta, intercambio o uso de criptomonedas para pagar bienes o servicios genera un hecho imponible que debe declararse. La ganancia o pérdida patrimonial se calcula como diferencia entre el precio de venta (o valor en el momento del intercambio) y el precio de compra, incluyendo las comisiones pagadas. Las ganancias patrimoniales tributan en el IRPF como renta del ahorro: 19% hasta 6.000 €, 21% entre 6.000 y 50.000 €, 23% entre 50.000 y 200.000 €, y 28% por encima. Las pérdidas pueden compensarse con otras ganancias patrimoniales del mismo ejercicio y de los cuatro años siguientes.

Las obligaciones informativas son igualmente importantes. El Modelo 721, obligatorio desde el ejercicio fiscal 2023, exige declarar todas las monedas virtuales custodiadas en exchanges extranjeros con valor superior a 50.000 € a 31 de diciembre. El Modelo 172 y 173 informan de operaciones con criptomonedas realizadas en España. Las plataformas y exchanges están obligados a reportar a la AEAT los datos de sus clientes españoles, por lo que la opacidad fiscal es cada vez más difícil. Lleva un registro detallado de todas tus operaciones (fecha, cantidad, precio de compra y venta en euros) desde el primer día — reconstruirlo años después es muy complicado.

Preguntas frecuentes

¿Cuánto tarda en procesarse una compra de criptomonedas?

La compra en el exchange es instantánea — en segundos tienes las criptomonedas en tu cuenta del exchange. La transferencia a una wallet externa depende de la blockchain: Bitcoin tarda entre 10 minutos y 1 hora (dependiendo de las comisiones de transacción pagadas), Ethereum entre 15 segundos y varios minutos. Si el exchange deposita el dinero de una transferencia bancaria, puede tardar 1-2 días hábiles antes de que puedas comprar.

¿Puedo comprar criptomonedas con menos de 100 €?

Sí. La mayoría de exchanges permiten compras desde 10-20 €. No necesitas comprar una unidad entera de ninguna criptomoneda — puedes comprar fracciones. Con 50 € puedes comprar 0,0005 BTC o la fracción equivalente de ETH. El importe mínimo lo establece cada exchange, pero generalmente es muy accesible para cualquier presupuesto.

¿Qué comisiones cobran los exchanges?

Las comisiones varían según el exchange y el método. Las comisiones de trading (por comprar o vender) oscilan entre el 0,1% y el 0,5% en los mejores exchanges. Los depósitos por transferencia bancaria SEPA suelen ser gratuitos. Los depósitos con tarjeta de crédito tienen comisiones del 1,5-3%. Los retiros a wallet externa tienen comisiones de red (gas fees en Ethereum, transaction fees en Bitcoin) que varían según la congestión de la red. Siempre revisa el desglose de comisiones antes de operar.

¿Qué hago si olvido la contraseña de mi exchange?

Para los exchanges custodiales, el proceso de recuperación de contraseña es similar al de cualquier otro servicio web: verificación de email, posiblemente verificación de identidad adicional. Esto es diferente de perder la seed phrase de una wallet no custodial (que sería irrecuperable). La autenticación de dos factores (2FA) añade una capa de seguridad extra y es obligatoria activarla en cualquier cuenta de exchange — pero asegúrate de tener también respaldo del dispositivo de 2FA.