¿Cómo gestionar la "exposición a los intercambios" de las instituciones tras el robo en cadena de los intercambios?

Binance, OKX, Bybit y Bitget ya han integrado uno o más custodios, y la red de liquidación extrabursátil ha cubierto los principales intercambios.

Escrito por: BigTime

Ámbito de estudio: Incidentes de robo en intercambios centralizados de septiembre a noviembre de 2026 y herramientas de gestión de exposición de intercambios para instituciones | Verificación de datos hasta el 2026-11-09 | BigTime se enfoca en la práctica de mercado, liquidez y tecnología de negociación. Los datos en este artículo provienen de informes públicos, divulgaciones oficiales y plataformas de datos de terceros, algunos son interpretaciones de los medios, no han sido auditados y no constituyen asesoramiento de inversión.

Puntos clave

• En seis semanas, Bitget, Binance y Mercado Bitcoin fueron robados sucesivamente, y las tres plataformas se comprometieron a asumir las pérdidas. Si se cumplen estas promesas, el capital de los usuarios no se verá afectado directamente. Sin embargo, hasta el momento de la publicación, Mercado Bitcoin aún no ha reanudado los retiros y la promesa de compensación sigue pendiente. Varios intercambios suspendieron los retiros durante varios días; para las instituciones, incluso si el capital se mantiene al final, el tiempo en que los fondos están bloqueados también tiene un costo.
• La exposición a los intercambios se puede gestionar desde tres niveles: establecer un límite de saldo para cada intercambio según el porcentaje de activos netos; mantener los activos en un custodio de terceros a través de liquidaciones extrabursátiles, donde el intercambio solo registra el monto de la transacción; y combinar información de reservas verificables y regulaciones para evaluar el riesgo. Cada uno de estos métodos tiene limitaciones y deben usarse en conjunto.
• Binance, OKX, Bybit y Bitget ya han integrado uno o más custodios, y la red de liquidación extrabursátil ha cubierto los principales intercambios. Sin embargo, la información pública aún no es suficiente para evaluar el rendimiento real de estos arreglos en el incidente de Binance. Antes de adoptar esto, las instituciones deben preguntar: si el intercambio suspende los retiros, ¿los activos en poder del custodio aún pueden ser movidos y cómo se manejará la liquidación?

En las últimas seis semanas, tres intercambios de diferentes tamaños y ubicaciones han tenido problemas. En el caso de Binance, se estima que la pérdida es de aproximadamente 6.3 mil millones de dólares, lo que representa el mayor robo de activos criptográficos registrado. El riesgo de robo en los intercambios ya no puede ser evitado por las instituciones.

Las instituciones deben decidir cuánto dinero depositar en cada intercambio, de qué manera almacenarlo y si podrán recuperarlo a tiempo en caso de problemas.

I. Seis semanas, tres robos en intercambios

Tabla 1｜Incidentes de robo en intercambios de septiembre a noviembre de 2026. Fuente: Bitget oficial, The Hacker News, The Block, CoinDesk, Bitquery, divulgaciones de Binance; las cantidades se basan en lo que cada parte divulga o estima; recopilado por BigTime.

El 6 de noviembre, el intercambio surcoreano GOPAX también suspendió depósitos, retiros regulares y transacciones. La causa fue un correo electrónico: el remitente afirmaba haber hackeado el intercambio y amenazó con lanzar un ataque. GOPAX no reportó pérdidas reales. La situación de Mercado Bitcoin es aún más complicada. Bitquery descubrió que, después de que el intercambio anunciara a las 12:56 (UTC) que había "controlado" la situación, los atacantes continuaron limpiando las direcciones de depósito de los usuarios durante aproximadamente 4 horas.

El incidente de Binance elevó significativamente los datos de pérdidas anuales. CertiK informó que, hasta finales de octubre, las pérdidas en la industria criptográfica en 2026 ascienden a aproximadamente 9.2 mil millones de dólares, estableciendo un récord. Según DefiLlama, hasta el 31 de octubre, la cifra era de aproximadamente 8.74 mil millones de dólares. Además, según holder.io, en el mismo período de 2025, las pérdidas fueron de aproximadamente 2.51 mil millones de dólares; excluyendo el incidente de Binance, las pérdidas de 2026 serían de aproximadamente 2.38 mil millones de dólares, lo que representa una disminución de aproximadamente el 5% en comparación con el mismo período de 2025. Como referencia, Chainalysis reportó que entre enero y principios de diciembre de 2025, el monto robado superó los 3.4 mil millones de dólares.

Según las estadísticas de holder.io, hasta octubre, se habían registrado 325 incidentes en 2026, en comparación con 120 en el mismo período de 2025. Nuestro juicio es que, aunque el número de incidentes ha aumentado, el monto promedio por incidente ha disminuido, y una pérdida suficientemente grande puede reescribir los datos anuales. Al gestionar la exposición, las instituciones deben estar preparadas para este tipo de impactos que tienen baja probabilidad de ocurrir, pero que son de gran pérdida y ocurren rápidamente.

II. Más allá del capital, ¿qué costos deben asumir las instituciones?

En los tres incidentes, las plataformas se comprometieron a asumir las pérdidas. Binance reservó más de 6.34 mil millones de dólares en fondos de la empresa, Bitget activó un fondo de protección, y Mercado Bitcoin también afirmó que los usuarios no sufrirían pérdidas. Siempre que se cumplan estas promesas, el capital de las instituciones se mantendrá.

Esperar a que los fondos se reanuden para su uso tiene un costo en sí mismo. Binance suspendió los retiros durante aproximadamente 54 a 56 horas, Bitget tardó aproximadamente una semana en reanudar todos los activos, y Mercado Bitcoin aún no ha publicado un tiempo de reanudación de retiros hasta el momento de la publicación. Aunque el dinero sigue en la cuenta, las instituciones no pueden moverlo a otros intercambios para cubrir márgenes, ni pueden redimirlo según lo planeado o mover posiciones durante la volatilidad del precio.

Después de que Binance reanudó los retiros, los fondos comenzaron a fluir rápidamente. Los datos muestran que, en aproximadamente 9.5 horas después de la reanudación el 1 de noviembre, los usuarios retiraron aproximadamente 4.65 mil millones de dólares y depositaron aproximadamente 1.01 mil millones de dólares.

Posteriormente, según Reuters, Binance informó que desde la reanudación ha habido una salida neta acumulada de aproximadamente 4.72 mil millones de dólares. En el mismo período, el ETF de Bitcoin al contado en EE. UU. también experimentó salidas netas: Reuters informó que el 30 de octubre fueron aproximadamente 643 millones de dólares; los datos de SoSoValue mostraron que entre el 2 y el 6 de noviembre, la semana fue de aproximadamente 1.282 mil millones de dólares. Los flujos de fondos del ETF están influenciados por múltiples factores y no se pueden atribuir completamente a los incidentes de robo, pero los flujos reflejan un sentimiento de aversión al riesgo consistente.

Las preocupaciones de las instituciones sobre la seguridad de la custodia ya habían aumentado antes de esta serie de incidentes. Una encuesta institucional realizada por Coinbase y EY-Parthenon en enero de 2026 mostró que el porcentaje de propietarios de activos que incluyeron "seguridad de la custodia" entre sus tres principales preocupaciones aumentó del 35% en enero de 2025 al 79%; el porcentaje de gestores de activos en esta categoría aumentó del 36% al 76%. Entre las instituciones encuestadas que ya habían invertido en activos digitales, el 61% utilizaba más de un custodio. Esta serie de robos ha convertido una preocupación previa en un problema que necesita ser abordado de inmediato.

III. Primer nivel: límites, controlar el saldo de cada intercambio según el porcentaje de activos netos

Comencemos con los límites de saldo. La noche del incidente de Binance, dos de los principales creadores de mercado rápidamente publicaron sus respectivas exposiciones. Según Cointelegraph, el CEO de Wintermute, Evgeny Gaevoy, afirmó que la exposición de la empresa en Binance era inferior a una quinta parte de sus activos netos; el CEO de GSR, Xin Song, afirmó que la exposición de GSR era inferior a una vigésima parte de sus activos netos.

Expresar la exposición en términos de porcentaje de activos netos muestra que las instituciones habían considerado previamente una pregunta: si este dinero no se puede retirar temporalmente, ¿puede la empresa seguir operando normalmente? Al establecer un límite, se debe considerar cuánto capital puede estar bloqueado y durante cuánto tiempo.

Al establecer límites, también se debe diversificar el capital. Bloomberg citó datos de Kaiko que indican que, hasta el 3 de noviembre, la participación de Binance en el mercado spot entre los diez principales intercambios era de aproximadamente el 42%, en comparación con aproximadamente el 48% antes del incidente; OKX aumentó del 11% de la semana anterior a aproximadamente el 14%. Si las instituciones desean mover transacciones dentro de una semana, deben tener márgenes y existencias preparados en varios intercambios.

Los límites pueden restringir el límite de pérdidas en caso de que un solo intercambio tenga problemas, pero el dinero dentro del límite aún se mantiene en el intercambio. Las instituciones que requieren cotizaciones y coberturas a gran escala encuentran difícil mantener los saldos bajos, por lo que también necesitan herramientas como liquidaciones extrabursátiles.

IV. Segundo nivel: liquidaciones extrabursátiles, mantener los activos fuera de los intercambios

La liquidación extrabursátil separa el almacenamiento de activos y las transacciones: los activos son custodiados por un tercero, y el intercambio otorga a las instituciones un límite de transacción basado en los activos custodiados, liquidando ganancias y pérdidas en ciclos acordados. Dado que el intercambio no posee estos activos, el robo de activos en el intercambio no puede afectarlos.

Tabla 2｜Comparativa de principales soluciones de liquidación extrabursátil.

Fuente: Copper, Ceffu, divulgaciones oficiales de Binance, BitGo, Fireblocks, OKX y reportes de Cointelegraph, PR Newswire, recopilados por BigTime.

Los intercambios también están promoviendo este tipo de arreglos. El 5 de noviembre, más de un mes después del incidente de robo, Bitget lanzó la "Red de Custodia Abierta", integrando la colaboración con seis custodios anunciada el 13 de octubre: Copper ClearLoop, Cactus Oasis, Fireblocks Off Exchange, OSL MirrorEX, Bitfire PrimeMirror y Sygnum Protect. El CEO de BitGo, Mike Belshe, dijo en la llamada de ganancias del tercer trimestre de 2026: "Solo en el mercado de criptomonedas, las instituciones deben colocar activos en varios intercambios para utilizar los productos de negociación y la liquidez, exponiendo esos activos al riesgo contraparte de los intercambios." La liquidación extrabursátil intenta abordar este riesgo contraparte mencionado por él.

Las instituciones también pueden utilizar activos financieros tradicionales como garantía. En noviembre de 2023, Binance y un banco no revelado iniciaron una prueba de custodia tripartita, permitiendo el uso de bonos del gobierno y otros equivalentes de moneda fiduciaria como garantía. El Financial Times del Reino Unido informó que BBVA utilizó bonos del gobierno de EE. UU. como garantía para algunos comerciantes de Binance. A partir de noviembre de 2025, el fondo tokenizado BUIDL de BlackRock podrá utilizarse como garantía extrabursátil en Binance; en febrero de 2026, el fondo monetario tokenizado de Franklin Templeton, la plataforma Benji, también se unió, custodiado por Ceffu. Esto permite que la garantía siga generando intereses, pero también aumenta la complejidad de la estructura y el número de instituciones participantes.

Antes de adoptar liquidaciones extrabursátiles, también es necesario aclarar algunas limitaciones:

• Aún hay exposición a los intercambios durante el intervalo de liquidación. Independientemente de si se liquidan cada 2 horas, 24 horas o T+1, las ganancias generadas entre dos liquidaciones siguen siendo un derecho de crédito contra el intercambio hasta que se liquiden.
• Al transferir activos al custodio, el riesgo también se transfiere. Las instituciones deben evaluar las medidas de seguridad y la estructura legal del custodio. Por ejemplo, el arreglo fiduciario de ClearLoop no es aplicable a todos los intercambios conectados.
• En situaciones de presión, aún falta verificación pública. No hemos encontrado en los informes públicos explicaciones sobre cómo los clientes de Mirror, MirrorX o custodia tripartita liquidaron durante la suspensión de retiros de Binance. Antes de firmar, las instituciones deben aclarar con el intercambio y el custodio.

V. Tercer nivel: reservas verificables y regulaciones

Las pruebas de reservas, fondos de protección y requisitos regulatorios pueden ayudar a las instituciones a determinar si los intercambios tienen la capacidad de asumir pérdidas. Proporcionan restricciones externas, pero las instituciones aún deben gestionar su exposición.

La prueba de reservas (PoR) de Binance del 1 de octubre muestra que la tasa de reservas de BTC es del 100.35%, ETH es del 100.00% y USDT es del 103.88%.

Después de un robo, Binance completó una prueba de reservas utilizando pruebas de conocimiento cero, basada en una instantánea del 31 de octubre a las 00:00 (UTC), cubriendo 10 criptomonedas y afirmando que los activos de los usuarios tienen al menos un respaldo de 1:1. En los informes públicos no se mencionó la proporción de cada criptomoneda. OKX publicó su informe mensual número 49 el 4 de noviembre, donde las tasas de reserva de BTC, ETH y USDT fueron del 108%, 101% y 106% respectivamente. Estos datos también tienen limitaciones.

Los críticos ya han señalado que la prueba de reservas no refleja la situación de las deudas de la plataforma; en diciembre de 2022, la firma de auditoría Mazars suspendió la prestación de servicios de prueba de reservas para clientes de intercambios, incluido Binance.

La cantidad de pérdidas que puede asumir el fondo de protección también necesita ser evaluada. Según un informe de CoinDesk basado en datos en cadena, el fondo SAFU de Binance, que asciende a aproximadamente 1,000 millones de dólares, había cambiado en febrero de 2026 de todas sus stablecoins a aproximadamente 15,000 BTC. Para el 31 de octubre, alrededor de la mitad se había utilizado, quedando aproximadamente 7,500 BTC, equivalentes a unos 580 millones de dólares. Binance se comprometió a restaurar el fondo a aproximadamente 1,000 millones de dólares, pero no proporcionó un cronograma. SAFU asumió parte de las pérdidas en este incidente, aunque en comparación con el total de pérdidas de aproximadamente 6,300 millones de dólares, el tamaño del fondo sigue siendo mucho más pequeño, dependiendo principalmente de los fondos corporativos de Binance.

En cuanto a la regulación, los requisitos sobre la proporción de billeteras frías varían significativamente en diferentes regiones:

Aumentar la proporción de billeteras frías puede reducir la magnitud de los robos, pero no puede eliminar el riesgo. En febrero de 2025, Bybit fue robado por aproximadamente 1,460 millones de dólares, y lo que se llevó el atacante fue una billetera fría multisig de Ethereum. Incluso si se cumplen los mínimos regulatorios, las instituciones no pueden asumir que los activos están necesariamente seguros.

Seis preguntas para gestionar la exposición de las instituciones a los intercambios

Tabla 4｜Lista de verificación de exposición de intercambios para instituciones. Fuente: Análisis de BigTime

Según las promesas de las plataformas y la información actualmente divulgada, no hay informes públicos que muestren que las instituciones hayan perdido capital directamente debido al robo de los intercambios en estos tres incidentes. Sin embargo, la posibilidad de conservar el capital depende de si el intercambio tiene suficientes fondos para respaldar, lo cual no siempre está garantizado. Al establecer la exposición, las instituciones deben considerar también la posibilidad de que la plataforma no pueda respaldar, estimando cuánto capital se podría perder y si el capital restante puede sostener las operaciones. Para conocer los cambios en la liquidez durante el período de suspensión de retiros de Binance, consulte la entrega anterior de esta serie "¿A dónde fue la liquidez la noche que Binance suspendió los retiros?"; sobre cómo los creadores de mercado están construyendo el mercado de capitales de criptomonedas, consulte "GSR Investigación profunda: ¿Por qué un creador de mercado comenzó a construir el mercado de capitales de criptomonedas?".

Aviso de riesgo

Los datos de este artículo provienen de divulgaciones oficiales, plataformas de datos de terceros e informes de medios, y existen diferencias en los criterios estadísticos, puntos en el tiempo y métodos de valoración de criptomonedas, algunos son de una sola fuente o interpretaciones de medios, y pueden ser corregidos por divulgaciones posteriores; los montos robados, el progreso de congelación y compensación son estimaciones de las partes o declaraciones de la plataforma, no confirmadas por auditoría; las estadísticas de pérdidas en la industria no son directamente comparables debido a diferentes criterios de las instituciones; la descripción de liquidaciones fuera de bolsa, custodia de terceros y pruebas de reservas se basa en información pública, no representa su desempeño real en situaciones de presión específicas; los requisitos regulatorios se extraen de interpretaciones de firmas de abogados o medios, y deben ser confirmados por el texto regulatorio original.

Descripción de la información: La información sobre los incidentes de robo proviene de divulgaciones oficiales de Bitget, Binance, Mercado Bitcoin y reportes de The Block, The Hacker News, CoinDesk, Bitquery, Korea JoongAng Daily, entre otros; las estadísticas de pérdidas en la industria provienen de CertiK, DefiLlama, Chainalysis; los datos de flujo de fondos provienen de divulgaciones de Binance, Reuters y SoSoValue; las encuestas institucionales provienen de Coinbase y EY-Parthenon; la cuota de mercado proviene de Kaiko (reportado por Bloomberg); las liquidaciones fuera de bolsa y los arreglos de margen provienen de documentos oficiales y reportes relacionados de Copper, Ceffu, Binance, BitGo, Fireblocks y OKX; los requisitos regulatorios provienen de Davis Polk, Axios, Cointelegraph, el texto de MiCA y el manual de reglas de VARA. El marco de gestión de exposición es un análisis de BigTime, no constituye un consejo de inversión.

Descargo de responsabilidad: Este informe fue producido por la investigación de la industria de BigTime, basado en información pública, no constituye un consejo de inversión, oferta o promesa de rendimiento; el rendimiento pasado no representa el futuro. No se permite la reproducción o extracción sin permiso por escrito.

La investigación de la industria de BigTime continúa cubriendo la creación de mercado, la liquidez y el mercado de activos institucionales, con informes de la serie que se publican sucesivamente.