Casi todo el mundo empieza en cripto igual: abre una cuenta en una plataforma, hace una transferencia y compra. Tarde o temprano aparece la otra opción, los exchanges descentralizados, presentada como la alternativa segura porque ahí nadie te puede quitar los fondos. Y desde el otro lado se oye lo contrario: que lo descentralizado es el salvaje oeste y lo sensato es quedarse en una plataforma regulada. Las dos frases son medias verdades. Un exchange centralizado y uno descentralizado no se diferencian en cuánto riesgo tienen, sino en qué riesgo tienen y en quién lo paga cuando algo sale mal. Este artículo recorre la mecánica de cada uno para que sepas qué estás asumiendo en cada caso.
1. Qué pasa de verdad cuando operas en cada uno
En un exchange centralizado (CEX, en la jerga) depositas tus monedas en una dirección que controla la plataforma. A partir de ahí, lo que ves en tu panel es un saldo en su base de datos. Cuando compras o vendes no se mueve nada en la cadena de bloques: su motor de emparejamiento cruza tu orden con otra en el libro de órdenes y actualiza dos apuntes contables. Solo los depósitos y las retiradas son transacciones reales. Por eso operar ahí es rápido y barato, y por eso mismo, mientras el dinero está dentro, lo que tienes es un derecho de cobro contra una empresa.
En un exchange descentralizado (DEX) no depositas nada. Conectas tu propia cartera, firmas una transacción y un contrato inteligente ejecuta el intercambio directamente contra un fondo de liquidez. Las monedas salen de tu dirección y vuelven a ella en la misma operación. Nadie guarda tus fondos entre medias, pero tampoco hay nadie a quien reclamar si la operación sale mal.
- Custodia: en el CEX la tiene la plataforma; en el DEX la tienes tú, con todo lo que explica el artículo de autocustodia.
- Formación del precio: en el CEX, un libro de órdenes con compradores y vendedores; en la mayoría de DEX, una fórmula aplicada a una reserva de dos activos.
- Registro de la operación: en el CEX, su base de datos interna; en el DEX, la cadena, visible para cualquiera y con su comisión de red.
- A quién reclamas: en el CEX, a una empresa con domicilio, licencia y servicio de atención; en el DEX, a nadie.
2. El riesgo del centralizado: que tu saldo sea una promesa
El riesgo que define a un CEX es el de contraparte. Tu saldo vale lo que valga la capacidad de la empresa para devolvértelo. Mientras todo va bien es invisible: retiras cuando quieres y el dinero llega. El problema aparece cuando la plataforma usa los depósitos para otra cosa, o cuando pierde más de lo que tiene.
FTX es el caso de manual. En noviembre de 2022, uno de los tres mayores exchanges del mundo congeló las retiradas en cuestión de días. Los fondos de clientes se habían desviado a Alameda Research, la firma de inversión del mismo fundador, y el agujero rondaba los 8.000 millones de dólares. Los administradores concursales encontraron que en la plataforma apenas quedaba una fracción ínfima del bitcoin que los clientes creían tener. El plan de liquidación prevé devolver en torno al 118% de los saldos, y los pagos empezaron en 2025, pero con una trampa: los saldos se valoraron en dólares al precio del día de la quiebra, cuando el bitcoin rondaba los 17.000 dólares. Quien tenía un bitcoin en FTX recupera ese importe en dólares, no el bitcoin, y se pierde toda la subida posterior.
Hay más formas de perder sin que medie un fraude:
- Hackeos: una plataforma concentra las claves de miles de clientes y es el objetivo más rentable que existe. En febrero de 2025, Bybit perdió unos 1.500 millones de dólares en ether, el mayor robo registrado, atribuido al grupo norcoreano Lazarus. Bybit cubrió el agujero con fondos propios y préstamos y sus clientes no perdieron el saldo, pero eso dependió de que la empresa tuviera con qué hacerlo.
- Congelación de cuentas: la plataforma puede bloquear retiradas por una revisión de cumplimiento normativo, una orden judicial o un fallo técnico, a menudo justo cuando más necesitas mover el dinero.
- Cambios de reglas: un exchange puede dejar de dar servicio en tu país, retirar un activo o cambiar las condiciones de retirada. Ya pasó en la UE con USDT, como cuenta el artículo de stablecoins.
3. Lo que arreglan la regulación y las pruebas de reservas, y lo que no
Desde el colapso de FTX se venden dos soluciones. La primera es la prueba de reservas: el exchange publica las direcciones que controla y un árbol de Merkle con los saldos de los clientes, de modo que cada uno puede comprobar que el suyo está incluido en el total. Es mejor que nada, pero tiene límites serios:
- Solo mira un lado del balance: demuestra activos, no pasivos. Una plataforma puede tener las monedas y a la vez deudas que no aparecen en el recuento, y entonces esos activos no alcanzan para todos.
- Es una foto: se hace en una fecha concreta. Nada impide pedir monedas prestadas para el día de la comprobación y devolverlas después.
- Depende de quién la hace: no es una auditoría completa de estados financieros, y muchas se limitan a una revisión acotada por un tercero contratado por la propia plataforma.
La segunda es la regulación. En la UE rige el reglamento MiCA, que exige a los proveedores de servicios de criptoactivos una autorización, un capital mínimo y, sobre todo, mantener los activos de los clientes separados de los propios. En España el periodo transitorio terminó el 1 de julio de 2026, y desde entonces solo pueden dar servicio las plataformas autorizadas; la CNMV publica cuáles lo están. Es un avance real, porque la separación de activos es exactamente lo que faltó en FTX. Pero la regulación reduce la probabilidad de fraude, no la elimina, no protege contra un hackeo y no garantiza que un concurso sea rápido. Tampoco existe para las criptomonedas un fondo de garantía como el de los depósitos bancarios.
4. El riesgo del descentralizado: el código y la fórmula
En un DEX no hay contraparte que pueda desviar tus fondos, pero el riesgo no desaparece: se traslada al código y a la mecánica del precio.
El primero es el del contrato inteligente. Un error en el código puede vaciar los fondos de liquidez, y los contratos se ejecutan tal como están escritos, errores incluidos. En mayo de 2025, Cetus, el mayor DEX de la red Sui, perdió unos 223 millones de dólares por una comprobación de desbordamiento aritmético mal hecha: el atacante aportó una cantidad mínima de tokens y el contrato le acreditó liquidez por valor de millones. Lo interesante es lo que pasó después. Unos 162 millones quedaron congelados porque los validadores de Sui se coordinaron para bloquear las direcciones del atacante. Eso salvó a los usuarios, pero demostró que esa red no era tan imposible de intervenir como se suponía. Descentralizado es un espectro, no una etiqueta.
El segundo es cómo se forma el precio. La mayoría de DEX usan un creador de mercado automático (AMM): un fondo con dos activos cuyo producto tiene que mantenerse constante. Si el fondo tiene 100 ETH y 300.000 USDC, el precio es 3.000. Si compras con 30.000 USDC, el fondo pasa a tener 330.000 USDC y, para que el producto no cambie, tiene que quedarse con 90,91 ETH. Recibes 9,09 ETH, a un precio medio de 3.300: un 10% peor que el precio de pantalla, antes de la comisión del fondo, que suele rondar el 0,3%. No hay nadie al otro lado cobrándotelo; es la fórmula. Por eso en un DEX el tamaño de tu orden frente al fondo importa tanto, y por eso el deslizamiento que explica el artículo de spread y slippage puede ser mucho mayor que en un libro profundo.
5. Los riesgos del descentralizado que no se ven en la pantalla
- Ataques sándwich: en redes como Ethereum, tu transacción espera unos segundos en una cola pública antes de entrar en un bloque. Un bot la ve, compra justo antes que tú para subir el precio, deja que tu compra se ejecute a ese precio peor y vende justo después. La tolerancia de deslizamiento que configuras en la interfaz no es un margen de comodidad: es lo máximo que permites que te extraigan. Un 5% de tolerancia en una operación grande es una invitación.
- Aprobaciones: para operar, tu cartera autoriza al contrato a mover un token en tu nombre, a menudo por una cantidad ilimitada. Esa autorización sigue viva después de la operación. Si el contrato resulta vulnerable, o si aprobaste uno malicioso, puede vaciar ese token de tu cartera meses después. Las aprobaciones se pueden revisar y revocar, y conviene hacerlo.
- La web sigue siendo centralizada: el contrato está en la cadena, pero la página desde la que lo usas está en un servidor normal, con un dominio que se puede secuestrar y un código que se puede alterar. El robo de Bybit entró precisamente así: por la interfaz web de Safe, la cartera multifirma que usaba el exchange, que enseñó a los firmantes una transferencia rutinaria mientras les hacía firmar otra cosa.
- Cualquiera puede listar cualquier cosa: en un DEX no hay equipo de admisión. Hay tokens con el mismo nombre y logotipo que el original y fondos diseñados para que puedas comprar pero no vender. Es el terreno de los rug pulls, y la única defensa es comprobar la dirección del contrato, no el nombre.
- Errores sin vuelta atrás: una dirección equivocada, una red equivocada o una firma sin leer no tienen soporte técnico al que llamar. Como explica el artículo de estafas cripto, la firma es el punto de no retorno.
- Llaves de administración: muchos protocolos tienen contratos actualizables o una multifirma capaz de pausarlos o cambiarlos. Eso permite parchear errores, pero también significa que alguien concreto puede cambiar las reglas.
6. Frente a frente: quién paga cuando algo falla
La forma útil de comparar no es preguntar cuál es más seguro, sino qué tiene que fallar en cada uno para que pierdas dinero y qué ocurre entonces.
- En el centralizado pierdes si falla la empresa: fraude, insolvencia, un robo que no puede cubrir o el bloqueo de tu cuenta. El fallo no depende de ti y suele ser repentino, pero hay un responsable identificable, un regulador y un procedimiento concursal. Puedes recuperar parte o todo, aunque tarde y en dólares.
- En el descentralizado pierdes si falla el código, si firmas algo que no debías o si ejecutas en malas condiciones. Buena parte del riesgo depende de tu propia disciplina, lo que es una ventaja si la tienes y un problema si no. Y cuando falla, normalmente no hay a quién reclamar: MiCA deja fuera de su ámbito los servicios prestados de forma totalmente descentralizada, sin intermediario, precisamente porque no hay nadie a quien exigirle nada.
- En los dos el riesgo crece con el tamaño del saldo y con el tiempo que lo dejas expuesto.
También cambia el coste de operar. En un CEX pagas la comisión de maker o taker que explica el artículo de tipos de orden y el spread de un libro normalmente profundo. En un DEX pagas la comisión del fondo, la de la red y el impacto de precio, que para importes pequeños en fondos grandes es despreciable y para importes grandes en fondos pequeños es enorme. Para quien opera a menudo, la diferencia de fricción pesa tanto como la de riesgo.
7. Cómo se reparte el riesgo en la práctica
Ninguna de las dos opciones gana en todo, y la mayoría de operadores acaba usando las dos para cosas distintas. Estas pautas salen de la mecánica, no de preferencias:
- En el centralizado, solo lo que está trabajando: el saldo que necesitas para operar. Lo que no se va a mover en semanas no tiene por qué estar expuesto al riesgo de contraparte.
- La licencia, no el marketing: comprueba que la plataforma esté autorizada en la UE y separe los activos de clientes. No la hace segura, pero descarta a las que no cumplen ni el mínimo.
- Varias plataformas si el saldo es relevante: es la misma lógica de la gestión del riesgo, aplicada a la contraparte en lugar de a la posición.
- En el descentralizado, tamaño frente al fondo: antes de operar mira la liquidez del fondo y el impacto de precio que muestra la interfaz. Si tu orden mueve el precio más de un 1%, divídela o no la hagas.
- Tolerancia baja y aprobaciones justas: deslizamiento máximo ajustado y autorizaciones limitadas a la cantidad que vas a operar, revocándolas al terminar.
- Protocolos con historial: varias auditorías y años funcionando sin incidentes graves. No es una garantía, pero el código que ha resistido mucho dinero expuesto durante mucho tiempo ha pasado una prueba que ninguna auditoría sustituye.
8. Lo que esta comparación no resuelve
Conviene ser honesto con los límites. Las líneas se han difuminado: hay exchanges descentralizados de derivados con libro de órdenes y equipos que controlan parámetros, y plataformas centralizadas que ofrecen carteras propias sin custodia. La etiqueta no dice cuánto control real hay; hay que mirar quién puede pausar, actualizar o congelar. Tampoco se puede calcular la probabilidad de que un exchange concreto quiebre o de que un contrato concreto tenga un error: la historia de ambos está llena de casos que parecían sólidos hasta el día anterior. Y la regulación europea es reciente, así que todavía no se ha visto cómo responde ante la quiebra de una plataforma autorizada.
La conclusión práctica es fácil de enunciar y exige disciplina aplicarla. En un exchange centralizado confías en una empresa; en uno descentralizado confías en un código y en ti mismo. Ninguna de las dos confianzas es gratis, y la pregunta útil no es cuál es mejor, sino qué parte de tu dinero está expuesta a cada una y durante cuánto tiempo.