Rewards Hub 
Tras los eventos relacionados con FTX, la confianza en los exchanges de criptomonedas exige ahora verificación transparente y pruebas criptográficas de solvencia, no solo promesas. La norma actual implica poder comprobar las reservas de forma verificable, con infraestructuras que separan los fondos de los usuarios de los riesgos operativos.
Phemex publica cada mes pruebas de reservas mediante árbol Merkle. El informe de abril de 2026 muestra una sobrecolateralización del 131% en los principales activos, es decir, por cada $1 de depósito de usuario, el exchange mantiene $1,31. La custodia se realiza a través de Fireblocks, una plataforma institucional de MPC utilizada en bancos y gestores de activos globales. Además, Phemex ha declarado públicamente que no presta, toma prestados ni rehipoteca fondos de clientes, una práctica que llevó a la pérdida de depósitos en otros exchanges.
Este artículo explica cómo Phemex protege tus activos, cómo puedes verificarlo tú mismo y en qué se diferencia este modelo de seguridad respecto a otros exchanges.
Prueba de Reservas: 131% y Verificable
El estándar fundamental es que puedas verificarlo personalmente, sin depender de afirmaciones externas.
Phemex publica mensualmente pruebas de reservas con árbol Merkle, y el informe de abril de 2026 muestra ratios superiores al respaldo 1:1.
| Activo | Ratio de Reserva |
|---|---|
| BTC | 133,11% |
| ETH | 141,61% |
| USDT | 103,61% |
| SOL | 155,62% |
| Total | 131% |
Phemex mantiene un 31% más de activos de lo adeudado a los usuarios. Esta sobrecolateralización actúa como amortiguador ante la volatilidad y riesgos operacionales, y se publica con suficiente detalle para evaluación independiente.
Cómo verificarlo: Accede a la página de Prueba de Reservas, introduce tu ID de cliente cifrado (disponible en tu panel de usuario) y el sistema mostrará tus balances y posición en el árbol Merkle. No se trata de una captura de pantalla ni de un PDF de un auditor, sino de una prueba criptográfica de que tu saldo está incluido en las obligaciones totales de la plataforma. Incluye BTC, ETH, USDT, USDC, USD, TRON, BNB, XRP, SOL, SUI y AVAX, con datos actualizados alrededor del día 25 de cada mes.
Qué no hace Phemex con tu dinero: Phemex ha declarado públicamente que no presta, toma prestado ni rehipoteca fondos de clientes. No existen préstamos corporativos pendientes. Cada depósito está respaldado al menos uno a uno; la sobrecolateralización incrementa esa garantía. Al depositar 1 BTC, ese BTC permanece en reserva. No se utiliza para préstamos, garantía de otros préstamos ni estrategias de rentabilidad ajenas al usuario.
Custodia Institucional con Fireblocks
La protección de las claves privadas es fundamental para la seguridad de un exchange. Phemex colabora con Fireblocks para una custodia de nivel institucional, plataforma empleada por más de 2.400 organizaciones, incluidos bancos y gestores de ETF, asegurando más de $10 billones en transacciones digitales.
Fireblocks se basa en la computación multipartita (MPC). Con MPC, ninguna persona ni dispositivo dispone nunca de la clave privada completa. Los fragmentos de clave se distribuyen en entornos protegidos y se requiere un umbral mínimo para firmar una transacción. Incluso si un componente se ve comprometido, la clave no puede ser reconstruida, eliminando así el riesgo de punto único de fallo presente en brechas históricas de cripto exchanges.
Para los usuarios de Phemex, esto significa que los activos se resguardan con estándares idénticos a los de instituciones que gestionan miles de millones en productos financieros regulados.
Cómo Almacena Phemex Tus Activos
Phemex utiliza un sistema de billeteras en tres niveles, diseñado para que incluso si una billetera caliente se ve comprometida, la mayoría de los fondos permanezcan seguros.
Billeteras frías: Más del 70% de los activos de usuarios se mantienen offline, totalmente aislados de cualquier red. La transferencia desde almacenamiento frío requiere autorización multi-firma y verificación manual. Ningún individuo puede acceder unilateralmente a los fondos.
Billeteras templadas: Funcionan como intermediario controlado, con saldos limitados para operaciones, sin exposición directa a internet, y situadas entre el almacenamiento frío y caliente en términos de riesgo y accesibilidad.
Billeteras calientes: Contienen menos del 8% de los activos totales, destinadas a depósitos y retiros en tiempo real. Por su mayor exposición, Phemex limita estrictamente su volumen. Incluso en caso de compromiso total de billeteras calientes, más del 92% de los activos permanece seguro en almacenamiento frío y templado.
Esta arquitectura permite combinar seguridad y accesibilidad, brindando retiros rápidos sin exponer la mayoría de los fondos a riesgos de red.
Gestión de Claves: Protección de Claves Privadas
Phemex aplica capas independientes de protección criptográfica para las claves privadas.
Shamir Secret Sharing divide cada clave privada en fragmentos almacenados en ubicaciones seguras separadas. Se requiere un umbral mínimo de fragmentos para reconstruir la clave, y los fragmentos individuales son inútiles por sí solos.
AWS Nitro Enclaves proporcionan entornos de cómputo confidencial donde las operaciones con claves se ejecutan de forma aislada. La clave completa nunca queda expuesta, ni siquiera al personal interno. En conjunto con Fireblocks MPC, estas medidas aseguran protección multicapa.
La autorización multi-firma exige aprobaciones independientes para cualquier movimiento de fondos desde billeteras frías o templadas, previniendo ataques externos e internos y reforzando la seguridad del almacenamiento en frío.
Capas de Seguridad Adicionales
Más allá de la custodia y gestión de claves, Phemex opera múltiples sistemas defensivos a nivel de plataforma y herramientas de control para el usuario, compartiendo la responsabilidad de la protección de los activos.
Nivel plataforma: Cortafuegos empresariales, mitigación DDoS y firewalls de aplicaciones web filtran tráfico antes de que alcance los sistemas internos. El cifrado y controles de acceso aíslan los sistemas; todas las revisiones pasan por auditoría de seguridad y escaneo de vulnerabilidades. Equipos internos simulan ataques y auditores externos verifican los resultados. El análisis de comportamiento detecta anomalías en tiempo real.
Nivel cuenta: Se requiere autenticación en dos pasos (2FA) para todas las cuentas y se admite Google Authenticator, Microsoft, LastPass o Yubico. La lista blanca de direcciones restringe los retiros solo a direcciones autorizadas; los nuevos añadidos quedan inactivos por un periodo para detectar cambios no autorizados. Los códigos anti-phishing permiten verificar la autenticidad de las comunicaciones de Phemex. Estas herramientas deben ser configuradas una vez y protegen continuamente.
Comparativa de Seguridad
| Función de seguridad | Phemex | Estándar del sector |
|---|---|---|
| Prueba de Reservas | Mensual con árbol Merkle, ratio 131%, verificable | Varía, muchos no publican |
| Ratio de reserva | 131% sobrecolateralizado | 100% (1:1 como máximo) |
| Proveedor de custodia | Fireblocks (MPC institucional) | Varía, algunos soluciones internas |
| Porcentaje en frío | Más del 70% offline | Normalmente 90-95%, no verificado |
| Gestión de claves | Shamir Secret Sharing + AWS Nitro Enclaves | Varía, suele no divulgarse |
| Préstamo/rehipoteca de fondos | Nunca, declaración pública | Algunos exchanges sí lo hacen |
| Tiempo activo | 99,999% (< 5 min inactividad/año) | Varía, interrupciones comunes |
| Usuarios atendidos | Más de 10 millones de traders | Depende de la plataforma |
Preguntas Frecuentes
¿Cómo verifico que mis fondos están respaldados?
Visita phemex.com/es/proof-of-reserves, introduce tu ID de cliente cifrado y el sistema mostrará tu saldo incluido en las reservas totales. Prueba criptográfica, no afirmación de confianza. Datos actualizados mensualmente.
¿Phemex presta fondos de usuarios?
No. Phemex ha declarado públicamente que no presta, toma prestado ni rehipoteca fondos de clientes. Cada depósito está respaldado al menos 1:1; el ratio total actual es 131%.
¿Qué proveedor de custodia utiliza Phemex?
Phemex usa Fireblocks, plataforma custodia institucional utilizada por más de 2.400 organizaciones. Fireblocks protege más de $10 billones en transacciones mediante MPC, donde nunca una sola persona o equipo posee la clave privada completa.
Conclusión
La pregunta "¿es seguro este exchange?" ahora requiere verificación, no solo confiar en afirmaciones. Phemex publica pruebas de reservas mensuales con sobrecolateralización del 131%. La custodia es gestionada por Fireblocks, la infraestructura MPC de referencia institucional. Más del 70% de los activos se resguardan en frío con autorización multi-firma y verificación manual. Las claves privadas se fragmentan mediante Shamir Secret Sharing y AWS Nitro Enclaves. Sin préstamos, rehipotecación ni deuda corporativa contra los fondos de los usuarios.
La transparencia no es un reclamo comercial, es una prueba verificable que puedes comprobar.
Este artículo es solo para fines educativos e informativos y no constituye asesoramiento financiero o de inversión. Aunque Phemex implementa amplias medidas de seguridad, ningún sistema elimina todos los riesgos. Los usuarios deben habilitar toda la seguridad disponible en su cuenta, como 2FA y lista blanca de retiros. El rendimiento pasado en seguridad no garantiza resultados futuros.
