Prueba de reservas explicada: qué demuestra y qué no

La prueba de reservas es una instantánea criptográfica que muestra que un exchange de criptomonedas mantiene suficientes activos on-chain para cubrir lo que debe a sus clientes, en un momento determinado. Se convirtió en práctica estándar en la industria después de que FTX colapsara en noviembre de 2022 mientras aseguraba tener solvencia que en realidad no tenía. Es una verificación genuinamente útil, pero solo verifica activos, no pasivos, no la solvencia a futuro, ni lo que ocurre el día después de tomada la instantánea.

Qué verifica realmente la prueba de reservas

Un informe estándar de prueba de reservas hace dos cosas. Primero, publica las direcciones de las billeteras on-chain del exchange (o hace que un auditor confirme el control de estas) y suma el total de criptomonedas mantenidas allí. Segundo, usa una estructura de árbol de Merkle para permitir que los usuarios individuales verifiquen que el saldo de su propia cuenta se incluyó en el total, sin exponer el saldo de ningún otro cliente. Si el total de reservas publicado es mayor o igual a los pasivos totales con los clientes, se dice que el exchange está "totalmente respaldado" en ese momento.

Binance, Kraken, OKX, Bybit, KuCoin, Bitget, MEXC, Gate.io, Crypto.com y Bitfinex publican todos alguna versión de esto. Coinbase y CoinEx son excepciones notables entre las plataformas principales: Coinbase en cambio se apoya en ser una empresa pública que cotiza en EE. UU. con estados financieros auditados por la SEC, una forma de transparencia distinta pero comparable.

El método del árbol de Merkle, en términos sencillos

El saldo de cada cliente se convierte en un hash que forma una hoja de un árbol de Merkle; las hojas se combinan hacia arriba en un único hash raíz que el exchange publica. Puedes tomar el saldo de tu propia cuenta, procesarlo con el mismo método de hash usando una herramienta que provee el exchange, y confirmar que produce una ruta que lleva a esa misma raíz publicada. Si es así, tu saldo fue contado genuinamente en el total: el exchange no puede excluirte silenciosamente ni subreportar tus tenencias sin que los cálculos fallen. Esta es la parte de prueba criptográfica real; todo lo demás en un informe de prueba de reservas se acerca más a una divulgación financiera estándar.

Lo que no verifica: los pasivos

Esta es la brecha más grande. Un informe de reservas muestra los activos mantenidos; por lo general no verifica de forma independiente lo que el exchange debe en total. Un exchange podría, en teoría, publicar una cifra de reservas que cubra cómodamente solo los pasivos que decide divulgar, mientras excluye por completo otras obligaciones (préstamos, garantías re-hipotecadas o reclamaciones de una demanda) de la imagen general. Los programas de prueba de reservas verdaderamente rigurosos combinan la certificación de activos con una certificación de pasivos de un auditor independiente, pero la profundidad y frecuencia de esa segunda mitad varía mucho entre exchanges, y pocos hacen que la metodología completa de pasivos sea tan fácil de inspeccionar como el lado de los activos.

Es una instantánea, no una transmisión en vivo

La mayoría de los exchanges publican estos informes periódicamente, de forma mensual o trimestral, no de manera continua. Nada impide que un exchange pida prestados activos temporalmente para parecer totalmente respaldado el día de la instantánea, y luego los mueva a otro lugar después, una práctica a veces llamada "window dressing". Un solo informe limpio es tranquilizador pero no concluyente; un historial constante de informes a lo largo del tiempo, idealmente de un auditor externo con nombre en lugar del propio equipo contable del exchange, es una señal más fuerte que cualquier instantánea aislada.

La prueba de reservas no impidió los hackeos recientes

Vale la pena aclarar para qué no sirve la prueba de reservas: es una verificación de solvencia, no un control de seguridad. Bybit publicó informes de prueba de reservas antes de perder aproximadamente 1.500 millones de dólares en ETH de una billetera fría en febrero de 2025, cuando atacantes comprometieron una transacción multisig de Safe{Wallet}. El sistema de reservas funcionó exactamente como estaba diseñado después del hecho: la solvencia de Bybit significó que pudo reponer los fondos robados usando liquidez puente de Galaxy Digital, FalconX y Wintermute en un plazo de 72 horas, y ningún cliente perdió dinero. Pero el informe en sí no hizo nada para detener el hackeo; solo significó que el exchange tenía la fortaleza de balance necesaria para absorberlo sin trasladar la pérdida a los usuarios.

• La brecha de 2020 de KuCoin (~285 millones de dólares) y la brecha de 2023 de CoinEx (54-70 millones de dólares) fueron ambas fallas de seguridad de billetera caliente, no fallas de reservas
• Ambos exchanges reembolsaron por completo a los usuarios afectados después: la prueba de reservas se trata de la capacidad de hacer posible ese reembolso, no de prevenir la brecha

Cómo usar realmente un informe de reservas como trader

Revisa tres cosas en lugar de solo el ratio de cobertura destacado. Primero, quién realizó la certificación: una firma auditora independiente con nombre pesa más que un informe interno. Segundo, qué tan reciente es: un informe de hace más de un año dice poco sobre el balance actual. Tercero, si incluye una cifra de pasivos junto a la de activos, no solo el lado de los activos. Un ratio de cobertura del 100% o más solo en activos, sin una metodología de pasivos visible, es una señal mucho más débil de lo que parece.

Los exchanges sin un informe de reservas estándar no son automáticamente más riesgosos

Coinbase es el contraejemplo más claro: es una empresa pública que cotiza en Nasdaq (ticker COIN) sujeta a los requisitos de reporte de la SEC y a auditorías financieras independientes, lo que podría considerarse un régimen de divulgación más completo que una instantánea de prueba de reservas nativa de cripto, aunque no use el método del árbol de Merkle. CoinEx, en cambio, no publica ninguno de los dos formatos, lo que significa que los traders que la evalúan tienen menos verificación independiente disponible y deberían sopesar esa brecha en consecuencia, junto con su historial de hackeo de 2023 y su historial de reembolso completo.

Por qué FTX cambió el estándar de la industria

Antes de noviembre de 2022, la prueba de reservas era una práctica poco común usada por un puñado de exchanges. FTX colapsó mientras afirmaba públicamente ser solvente, y más tarde salió a la luz que los depósitos de los clientes se habían mezclado y prestado a través de una empresa de trading relacionada, Alameda Research, dejando un déficit de miles de millones de dólares que ningún informe externo había detectado con anticipación. En cuestión de semanas, la mayoría de los exchanges principales se apresuraron a publicar sus primeros informes de prueba de reservas, en gran parte como un ejercicio de reconstrucción de confianza para una industria que acababa de ver a una plataforma entre las cinco principales resultar insolvente. Ese origen vale la pena tenerlo presente: la práctica existe porque las afirmaciones de solvencia autorreportadas ya habían fallado una vez, gravemente, y se creó para restaurar la confianza rápidamente y no como un marco de auditoría maduro y estandarizado desde el primer día.

Esa historia también explica por qué la calidad de los programas de prueba de reservas varía tanto entre exchanges incluso hoy. Algunos han madurado hacia divulgaciones recurrentes auditadas por terceros; otros siguen siendo más bien un ejercicio de confianza único, publicado poco después de FTX y actualizado solo esporádicamente desde entonces.

Dónde encaja esto dentro de una verificación de seguridad más amplia

La prueba de reservas es un factor entre varios, junto con el estatus regulatorio, el historial de incidentes de seguridad, los fondos de seguro y tus propias prácticas de seguridad de cuenta (cubiertas en nuestra guía complementaria sobre cómo mantener seguras tus criptomonedas en un exchange). Trata un informe de reservas sólido como una razón para sentirte algo más seguro, no como un sustituto de mantener solo los fondos que realmente estás operando en cualquier exchange, regulado o no.

Preguntas frecuentes

¿Qué es la prueba de reservas en criptomonedas?

Un informe criptográfico, normalmente construido con un árbol de Merkle, que muestra que un exchange mantiene suficientes activos on-chain para cubrir los saldos de los clientes en un momento específico. Se convirtió en práctica estándar en toda la industria después de que el colapso de FTX en 2022 expusiera el riesgo de reservas no verificadas.

¿La prueba de reservas también verifica los pasivos?

No siempre, y esta es la mayor limitación. Un informe de reservas demuestra los activos mantenidos; se necesita una certificación separada y menos estandarizada para verificar los pasivos totales. Sin ambas, un ratio de cobertura alto puede ser engañoso.

¿Qué exchanges publican prueba de reservas?

Binance, Kraken, OKX, Bybit, KuCoin, Bitget, MEXC, Gate.io, Crypto.com y Bitfinex publican todos alguna forma de esto. Coinbase se apoya en cambio en los estados financieros auditados por la SEC de una empresa pública; CoinEx actualmente no publica ninguno.

¿Puede un exchange falsificar un informe de prueba de reservas?

La parte del árbol de Merkle es difícil de falsificar para saldos individuales, ya que los usuarios pueden verificar su propia inclusión frente al hash raíz publicado. Pero un exchange todavía puede pedir prestados activos temporalmente antes de una instantánea ("window dressing") u omitir pasivos, así que un solo informe no es prueba concluyente de solvencia continua.

¿La prueba de reservas detuvo el hackeo de Bybit?

No. Bybit publicó informes de reservas antes de perder alrededor de 1.500 millones de dólares en un hackeo de billetera fría en febrero de 2025. La prueba de reservas es una verificación de solvencia, no un control de seguridad: significó que Bybit tenía la fortaleza de balance para reembolsar a los usuarios después, pero no hizo nada para prevenir la brecha en sí.

¿Por qué se volvió práctica común la prueba de reservas?

Se difundió rápidamente después de que FTX colapsara en noviembre de 2022 pese a afirmar solvencia, cuando salió a la luz que los fondos de los clientes se habían mezclado con una empresa de trading relacionada. La mayoría de los exchanges principales comenzaron a publicar sus primeros informes en cuestión de semanas, en gran parte para reconstruir la confianza después de que la plataforma más grande de la industria resultara insolvente sin previo aviso.