Los exchanges te piden que demuestres que una wallet autoalojada es tuya porque las leyes antiblanqueo de la "Travel Rule" les obligan a saber quién está al otro lado de una transferencia. En la UE, la norma Regulation (EU) 2023/1113 se aplica desde el 30 de diciembre de 2024, y en las transferencias de 1.000 EUR o más con una dirección autoalojada el exchange debe evaluar si esa dirección es propiedad de su cliente o está controlada por él (a octubre de 2026). Normalmente lo demuestras con una pequeña transferencia de "prueba Satoshi" o firmando un mensaje de texto plano; inicia la solicitud solo dentro de la app o el sitio del propio exchange y nunca compartas tu frase de recuperación.
¿Por qué mi exchange me pide verificar mi wallet?
Porque los exchanges de cripto deben cumplir la Travel Rule, un estándar antiblanqueo que exige que la información del remitente y del destinatario acompañe a una transferencia, igual que ocurre con las transferencias bancarias.
Una wallet alojada es una cuenta en otro exchange. Una wallet autoalojada (o no alojada) es software o hardware en el que administras tú mismo la clave privada; la normativa del Reino Unido define una wallet no alojada de forma muy parecida. Dos exchanges pueden intercambiar datos entre sí, pero una dirección autoalojada no tiene un exchange homólogo, así que tu exchange te pregunta a ti y, en algunas jurisdicciones, comprueba que la dirección es tuya.
Que te lo pidan es normal y no significa que sospechen de ti. Algunos exchanges verifican como política cada dirección autoalojada nueva, incluso donde la ley fija un umbral.
¿Qué exigen realmente las normas?
Depende del país: la UE exige una evaluación de la propiedad desde 1.000 EUR, Suiza exige prueba de propiedad y el Reino Unido se basa en el riesgo.
| Jurisdicción | Norma y fuente | Fecha | Wallets autoalojadas |
|---|---|---|---|
| UE | Regulation (EU) 2023/1113, artículos 14(5) y 16(2); directrices de la EBA EBA/GL/2024/11 | Se aplica desde el 30 de diciembre de 2024 | Desde 1.000 EUR, el exchange debe evaluar si la dirección es propiedad de su cliente o está controlada por él. Por debajo de ese importe, sigue recopilando información del ordenante y del beneficiario. |
| Suiza | FINMA Guidance 02/2019, "Payments on the blockchain" | 26 de agosto de 2019 | Solo se permiten wallets externas si pertenecen al propio cliente de la entidad, y la propiedad debe demostrarse con medios técnicos adecuados. La guía no establece ningún umbral de importe. |
| Reino Unido | Money Laundering Regulations 2017, parte 7A (SI 2022/860), regulation 64G | En vigor desde el 1 de septiembre de 2023 | Basado en el riesgo: la empresa puede solicitar información sobre una transferencia con una wallet no alojada y no debe poner la cripto a disposición si no recibe la información solicitada. Es una recopilación de información, no una prueba de propiedad obligatoria. |
| Singapur | MAS Notice PSN02, párrafos 6.27 y 13.3 a 13.11 | Modificación emitida el 30 de junio de 2025 (en vigor desde el 1 de julio de 2025) | El aviso no menciona las wallets no alojadas ni prescribe una prueba de titularidad. Exige una mitigación de riesgos reforzada para las transferencias hacia o desde cualquier entidad que no sea una institución financiera regulada (párrafo 6.27), y los datos del ordenante y del beneficiario con cada transferencia, con la identidad del ordenante verificada y más datos incluidos por encima de S$1.500 (párrafos 13.4 a 13.6). |
En la UE, el umbral de 1.000 EUR se mide por el valor en euros en el momento en que se ordena o se recibe la transferencia, sin tener en cuenta las comisiones, según las directrices de la EBA. Las normas difieren según el país y cambian con el tiempo. Esto no es asesoramiento jurídico; la página de ayuda de tu exchange indica qué te aplica.
¿Qué métodos de verificación voy a ver?
Los habituales son una prueba Satoshi, un mensaje firmado y una prueba visual; a los exchanges de la UE se les indica que usen al menos uno de varios métodos listados y que los combinen cuando uno no sea lo bastante fiable.
El apartado 83 de las directrices de la EBA enumera la verificación asistida o no asistida que muestra la dirección, el envío de un importe predefinido fijado por el exchange, la firma digital de un mensaje concreto con la clave de esa dirección y otros medios técnicos adecuados. El apartado 85 indica que se combinen métodos cuando uno no sea lo bastante fiable.
| Método | Qué haces | ¿Mueve fondos? | Ojo con |
|---|---|---|---|
| Prueba Satoshi | Envías un importe pequeño exacto a la dirección de depósito del exchange | Sí | Pagas la comisión de red; una red o un importe incorrectos hacen que falle |
| Mensaje firmado | Firmas un texto que te da el exchange, a menudo mediante WalletConnect | No | La wallet debe soportar la firma; lee lo que firmas |
| Prueba visual | Muestras una captura o un vídeo de la wallet con la dirección a la vista | No | Se revisa manualmente y puede manipularse, según 21 Analytics |
| AOPP | Flujo automatizado de mensaje firmado a través de un portal | No | El soporte de las wallets varía |
| Autodeclaración | Marcas una casilla indicando que la dirección es tuya | No | Lo ofrecen algunos proveedores de verificación (por ejemplo Notabene); no figura entre los métodos listados por la EBA |
Usa un mensaje firmado si tu wallet lo soporta y quieres evitar una comisión de red, y una prueba Satoshi si no. Los estándares de firma varían según la cadena: la documentación de Notabene cita EIP-191 en cadenas EVM y ed25519 en Solana. Las capturas se corresponden solo de forma aproximada con el método de "mostrar la dirección" de la EBA, así que un exchange puede pedirte además un segundo método.
¿Cómo funciona una prueba Satoshi?
Una prueba Satoshi es una pequeña transferencia desde la wallet que estás verificando hacia el exchange, que demuestra que controlas esa dirección.
- Inicia el retiro o el depósito en tu cuenta del exchange con la sesión iniciada y elige la opción de wallet autoalojada.
- Anota la red, el importe exacto, la dirección de depósito (más el memo o la etiqueta, si los hay) y el plazo que muestra el exchange.
- Envía exactamente eso desde la dirección que estás verificando y pega el ID de la transacción si te lo piden.
Copia la dirección de depósito solo desde dentro de tu cuenta, nunca desde un correo o un chat, y haz coincidir la red exactamente; enviar por la red equivocada puede dejar los fondos atascados. Según 21 Analytics, los importes de prueba suelen rondar 1 EUR o USD, los importes mayores pueden indicar una solicitud fraudulenta y las comisiones de red normalmente no se reembolsan. Que el importe de la prueba en sí se reembolse o se abone depende del exchange.
Una vez que un exchange de la UE queda satisfecho, puede registrar ("whitelist") la dirección y omitir comprobaciones repetidas, pero puede volver a comprobarla si cambia el riesgo o la propiedad (directrices de la EBA, apartado 86). La prueba también vincula tu identidad con esa dirección en los registros del exchange, y cualquiera puede leer el historial público de una dirección.
¿Es seguro firmar un mensaje para verificar mi wallet?
Firmar un mensaje plano y legible suele ser seguro porque demuestra el control de la clave sin mover fondos, pero no toda solicitud de firma es un mensaje plano.
El centro de ayuda de Binance.US (julio de 2026) dice que firmar offchain no cambia nada en la blockchain, aunque los estafadores abusan de ello. Califica eth_sign como el método más arriesgado porque firma datos en bruto ilegibles; firmar datos que no puedes leer es una trampa conocida. Los datos tipados estructurados también pueden ser un Permit de token o una aprobación, lo que puede permitir a alguien gastar tus tokens sin otra transacción; consulta cómo funcionan las firmas Permit.
La regla: firma solo texto legible por una persona que nombre al exchange y tu dirección, a menudo con una marca de tiempo o un nonce, en un flujo que hayas iniciado tú desde el sitio o la app del propio exchange. Si la wallet muestra una aprobación de gasto, un importe de tokens o una transacción, recházalo. Un sitio de phishing puede intentar hacer pasar una transacción por un mensaje.
¿Cómo distingo una solicitud de verificación real del phishing?
Una solicitud real aparece dentro de tu cuenta del exchange con la sesión iniciada, ligada a una transferencia que iniciaste tú; una solicitud de phishing llega por enlace o mensaje y crea urgencia.
- Ningún exchange, regulador o wallet legítimo necesita tu frase de recuperación ni tu clave privada.
- Una prueba Satoshi pide un importe mínimo enviado a una dirección de depósito que se muestra en tu cuenta, nunca "envía fondos para desbloquear" y nunca a una dirección recibida por mensaje directo.
- Amenazas como "wallet congelada en 24 horas" son una señal de alarma.
- El texto del mensaje debe ser legible y nombrar el dominio real del exchange.
- No hagas clic en enlaces de "verifica tu wallet" en correo, SMS, Telegram o X. Abre tú mismo el exchange.
Un patrón habitual es un correo falso de "Travel Rule" que lleva a un sitio drainer que pide una frase de recuperación o una firma maliciosa. Más en cómo detectar el phishing de cripto.
¿Qué implica la verificación de wallet para la privacidad y los impuestos?
Vincula tu identidad verificada con una dirección en los registros del exchange, y es independiente de la declaración de impuestos.
La Travel Rule regula los datos de la transferencia. La declaración de impuestos es un régimen distinto: la directiva DAC8 de la UE, que se apoya en el marco CARF de la OCDE y se aplica desde el 1 de enero de 2026, y en EE. UU. el Form 1099-DA, en el que los brokers declaran ventas de activos digitales e intercambios (ingresos brutos de las transacciones de 2025, según el IRS). Consulta Form 1099-DA y wallets de autocustodia. Esto no es asesoramiento fiscal.
¿Cómo encaja WATS Wallet?
Un exchange tratará por lo general una dirección de WATS Wallet como una wallet autoalojada, porque WATS Wallet es no custodial: creas y guardas tú mismo tus claves y tu frase de recuperación en la extensión de Chrome o en la app para iOS/Android, y WATS nunca posee una clave. Por eso un retiro hacia ella puede activar las comprobaciones anteriores.
Una prueba Satoshi desde WATS Wallet es un envío normal del activo y el importe que indique el exchange, en la red que indique. En redes EVM la comisión se paga en ATS mediante un paymaster ERC-4337 desde un solo saldo de ATS en BSC, así que necesitas ATS ahí y no el token de gas nativo; en Solana se paga en SOL y en TON, en GRAM (antes Toncoin). La comisión en ATS sigue el coste real de la red y no es un descuento. WATS Wallet no soporta Bitcoin nativo, así que una prueba con BTC no puede hacerse con ella. Si usas la WATS NFC Metal Card, acercarla confirma el envío en la app móvil; la tarjeta no guarda ninguna clave.
Si un exchange exige un método que no puedes completar, usa otro de los que ofrezca o consulta a su soporte. Nunca le des a nadie tu frase de recuperación.
Preguntas frecuentes
¿Se aplica la Travel Rule a los retiros de menos de 1.000 EUR?
En la UE, la comprobación de propiedad o control prevista en Regulation (EU) 2023/1113 está ligada a las transferencias de 1.000 EUR o más, valoradas en el momento de la transferencia. Por debajo de ese importe, el exchange sigue recopilando los datos de ordenante y beneficiario y puede verificar igualmente según su propia política de riesgo. Fuera de la UE las normas difieren: la regulation 64G del Reino Unido se basa en el riesgo y la FINMA Guidance 02/2019 no establece ningún umbral. Consulta la página de ayuda de tu exchange; esto no es asesoramiento jurídico.
¿Tengo que verificar mi wallet cada vez que retiro?
Normalmente no. Según el apartado 86 de las directrices de la EBA, cuando un exchange de la UE queda convencido de que una dirección es tuya, puede registrarla (whitelist) y omitir comprobaciones repetidas. Puede volver a verificarla si cambian el riesgo o la propiedad, y una dirección nueva normalmente implica una comprobación nueva. La práctica varía según el exchange.
¿Y si mi wallet no puede firmar mensajes?
Usa otro método que ofrezca el exchange. Muchos exchanges ofrecen una prueba Satoshi, un envío mínimo desde esa dirección, y algunos aceptan una prueba visual como una captura o un vídeo, o una combinación. Las directrices de la EBA permiten a los exchanges elegir los métodos según las capacidades técnicas de la wallet y combinarlos si uno no es lo bastante fiable. Nunca entregues una frase de recuperación ni una clave privada como prueba; ningún exchange legítimo lo pide.