La BaFin advierte sobre NC Wallet y ncwallet.net: qué debes comprobar como usuario de la app

La BaFin publicó el 19 de agosto de 2026 una comunicación al consumidor sobre los sitios web zafiroco(.)cr/de y ncwallet(.)net/de y sobre la aplicación NC Wallet. Según las constataciones del supervisor, los operadores ofrecen allí servicios financieros sin la autorización exigida, y el organismo afirma estar investigando a los operadores desconocidos que hay detrás de esas páginas. Si tienes la aplicación en el teléfono o mantienes saldo en ella, la pregunta práctica no es quién acabará teniendo razón en derecho, sino si podrás acceder a tu dinero en caso de problema. De eso trata este texto.

Conviene separar dos cosas de entrada, porque en este tipo de noticias suelen mezclarse. Una comunicación al consumidor de la BaFin no es una sentencia ni la prueba de un delito. Es la forma en que un supervisor informa al público de que, según sus constataciones, una actividad sujeta a autorización se está ofreciendo sin ella. Lo que de ahí se deriva para ti depende menos de la valoración jurídica que de una característica técnica de la aplicación que muchos usuarios desconocen. Volvemos sobre ella más abajo.

Qué comunicó la BaFin sobre NC Wallet y ncwallet.net el 19 de agosto de 2026

El texto de la comunicación es breve y merece una lectura atenta. La BaFin advierte sobre las ofertas presentes en los sitios zafiroco(.)cr/de y ncwallet(.)net/de y en la aplicación NC Wallet. Escribe que, según sus constataciones, los operadores prestan allí servicios financieros sin autorización, y añade que esos operadores no están sujetos a su supervisión. El organismo investiga a unos operadores a los que califica de desconocidos.

Con ello quedan establecidas tres cosas, y ninguna más. Primera: el supervisor considera que la oferta está sujeta a autorización. Segunda: no aprecia autorización alguna. Tercera: no supervisa a los operadores, lo que significa que los controles prudenciales habituales no alcanzan a este proveedor. Sobre la seguridad de los saldos depositados, sobre las intenciones de los operadores o sobre un eventual perjuicio, la comunicación no dice nada. Es una afirmación sobre la situación autorizatoria y no va más allá.

La comunicación original está en las páginas del supervisor y puede consultarse libremente: comunicación al consumidor de la BaFin de 19 de agosto de 2026. Quien la lee directamente percibe enseguida con cuánta cautela está redactado un anuncio de este tipo.

Zafiro Innovation Systems LLC: por qué la BaFin califica de desconocidos a los operadores

Un detalle de la comunicación se acorta con frecuencia en los resúmenes, y ese recorte cambia el sentido. La BaFin escribe que los operadores de las páginas se presentan como una empresa denominada Zafiro Innovation Systems LLC, que explotaría la aplicación NC Wallet. Eso es distinto de constatar que esa empresa sea el operador. El supervisor califica expresamente de desconocidos a los operadores reales y trata la denominación social como la presentación que hacen de sí mismos quienes están detrás de esas páginas.

Para ti como usuario no se trata de una sutileza jurídica. Es el núcleo del asunto. Un proveedor cuya identidad real no logra determinar una autoridad de supervisión es un proveedor frente al que no tienes ninguna dirección en caso de litigio. No puedes notificar una demanda, ni fijar un plazo, ni dirigirte a un administrador concursal si no sabes quién está al otro lado. Este razonamiento vale con independencia de cómo termine el procedimiento de la BaFin.

El nombre aparece en descripciones públicas del producto con grafías distintas, unas veces como Zafiro Innovation Systems LLC y otras como Zafiro International Limited. No resolvemos aquí esa discrepancia, porque los datos divergentes no pueden acreditarse a partir de una fuente primaria. Lo que sí es verificable es esto: la BaFin menciona exactamente una denominación y la clasifica como una autodenominación.

Artículo 10, apartado 7 de la KMAG: la base jurídica de una advertencia de la BaFin

La BaFin cita en la propia comunicación la norma en la que se apoya: el artículo 10, apartado 7 de la ley alemana de supervisión de los mercados de criptoactivos, la Kryptomärkteaufsichtsgesetz o KMAG. Esta ley ancla en el derecho nacional el reglamento europeo sobre mercados de criptoactivos y atribuye a la BaFin la supervisión de los proveedores de servicios de criptoactivos. La disposición citada es la norma habilitante que permite al supervisor informar al público sobre proveedores que, según sus constataciones, operan sin la autorización exigida.

Esa base jurídica explica también el tono de la comunicación. Un anuncio dictado al amparo de esta norma incide en los derechos del afectado y está por ello sujeto a requisitos. El organismo señala en él la norma que a su juicio se ha infringido y al responsable, en la medida en que lo conozca. Justo ahí falla el ejercicio en este caso, porque los operadores no le son conocidos, según reconoce. Queda la advertencia sobre las ofertas en sí.

Hasta qué punto el supervisor emplea este instrumento de forma sistemática lo muestra un análisis que cryptoticker.io publicó el 14 de agosto de 2026: para el año 2026 contabilizaba 24 series de plataformas con 639 dominios individuales sobre los que el organismo había advertido. La cifra procede de nuestro propio recuento y debe leerse como un orden de magnitud, no como una prueba externa. Deja claro que una comunicación aislada es rutina en el día a día del supervisor.

Cartera con custodia: por qué en NC Wallet no eres tú quien tiene la clave privada

Aquí está el punto que hace útil esta noticia para los usuarios. NC Wallet es una cartera con custodia según la clasificación del proyecto de auditoría independiente WalletScrutiny. El proyecto incluye la aplicación bajo el veredicto de que el proveedor conserva las claves, y lo fundamenta en las condiciones de uso, que permiten al operador bloquear cuentas y congelar criptoactivos. La ficha se actualizó por última vez el 16 de agosto de 2026, tres días antes de la comunicación de la BaFin y al margen de ella.

Con custodia y sin custodia: la definición en una frase

Una cartera es de custodia cuando un proveedor guarda las claves privadas de los criptoactivos y tú solo tienes una cuenta con él; es sin custodia cuando las claves están exclusivamente en tu dispositivo y puedes respaldarlas tú mismo mediante una frase de recuperación. La diferencia no es una cuestión de gusto. En una cartera con custodia, el acceso a tu saldo depende de que el proveedor te deje entrar.

La palabra cartera sugiere lo contrario. Muchos usuarios entienden con ella un monedero que les pertenece y trasladan esa imagen a cualquier aplicación que lleve ese nombre. En la práctica, una cartera con custodia se parece más a una cuenta en un exchange que a una cartera de hardware. Si quieres ver en qué se distinguen ambas arquitecturas en el uso diario, las versiones de software están recogidas en nuestra comparativa de wallets de software y la variante física en la comparativa de carteras hardware.

Es la combinación de ambos hallazgos lo que separa esta comunicación de una nota supervisora cualquiera. Un proveedor cuya identidad el organismo desconoce guarda al mismo tiempo las claves de los saldos de sus usuarios. Quien lee una advertencia sobre una cartera sin custodia puede, en caso de duda, llevarse sus fondos a otro programa con la frase de recuperación, sin preguntar al proveedor. Con una aplicación de custodia esa posibilidad no existe.

Sin aviso legal ni nombre del proveedor: qué falta en ncwallet.net

Abrimos nosotros mismos la página de inicio en alemán ncwallet(.)net/de el 20 de agosto de 2026. La página respondió con normalidad y describe el producto como la primera cartera cripto sin comisiones del mundo. Menciona más de veinte criptoactivos admitidos en las redes Bitcoin, Ethereum, Polygon, BNB Smart Chain, Solana, Tron, TON, Arbitrum, Optimism y Litecoin, y destaca que el proveedor asume las comisiones de red de las transacciones.

Lo que no figura en la página consultada dice más que lo que sí aparece. No encontramos nombre del proveedor, ni domicilio a efectos de notificaciones, ni Estado de establecimiento, ni referencia a una licencia o a una autoridad supervisora competente. La página de inicio tampoco aclara de forma expresa si la cartera funciona con custodia. Es una comprobación que puedes hacer tú mismo con cualquier proveedor en dos minutos, y resulta reveladora al margen de cualquier anuncio administrativo.

Un proveedor que dirige un producto financiero a usuarios alemanes tiene que ser identificable. Si falta ese dato, antes de cualquier valoración de la oferta surge una pregunta más práctica: ¿a quién te diriges cuando un reintegro se queda parado? En este caso la respuesta es que no hay nadie a quien puedas nombrar.

¿Me afecta? Cómo comprobar tu saldo de NC Wallet paso a paso

Te afecta si has instalado la aplicación, si mantienes allí una cuenta o si guardas criptoactivos en ella. Una cuenta en otro proveedor no se ve alcanzada por esta comunicación. Quien solo probó la aplicación y no depositó saldo tiene poco que resolver, pero aun así no debería reutilizar esas credenciales en ningún otro sitio.

Cuatro pasos para los próximos días

1. Determina lo que tienes. Abre la aplicación y anota fuera de ella qué criptoactivos figuran allí y por qué importes. Una captura de pantalla con fecha te servirá después si necesitas documentar el proceso.
2. Prueba un reintegro pequeño. Retira primero una cantidad reducida a una cartera o cuenta que sea con seguridad tuya y comprueba que la transacción aparece realmente en la blockchain correspondiente. Un apunte que la aplicación da por completado pero que no tiene identificador de transacción en la cadena no es un reintegro.
3. Si funciona, mueve el resto. Si la cantidad de prueba llega, transfiere el saldo restante en varios pasos. Conserva los justificantes.
4. Separa tus credenciales. No uses la contraseña de esta cuenta en ningún otro sitio. Si la has repetido, cámbiala antes en los demás servicios.

Cuenta con que un reintegro pueda atascarse y no lo dejes para el último momento. Si te exigen una verificación de identidad que nunca antes habías tenido que pasar, es una circunstancia que conviene documentar. Si un proveedor está facultado para ello no puede afirmarse de forma general; dejar constancia del proceso sí es posible en cualquier caso.

Base de datos de empresas de la BaFin: cómo consultar tú mismo la autorización de un proveedor

La BaFin remite habitualmente en sus comunicaciones a su base de datos de empresas, y la remisión resulta más útil de lo que parece. Allí están registradas las empresas autorizadas en Alemania, las que han sido notificadas al país y las que mantienen una representación en él. Introduces el nombre del proveedor en el campo de búsqueda y ves si existe autorización y con qué alcance: base de datos de empresas de la BaFin.

Conviene conocer dos limitaciones. La ausencia de resultado todavía no demuestra que una oferta sea irregular, porque un simple software sin custodia y sin función de intercambio no está sujeto a autorización. Y un resultado bajo un nombre parecido no demuestra que corresponda a la aplicación que acabas de abrir. Qué actividades desencadenan una licencia lo hemos desglosado en detalle en nuestro análisis sobre la obligación de autorización de las apps de cartera.

Para el día a día basta una regla más sencilla. Si una aplicación custodia tus criptoactivos por ti, si ofrece un intercambio integrado o si acepta euros, se mueve en un ámbito que en la Unión Europea exige licencia. Si además no encuentras ni nombre del proveedor ni inscripción en un registro, tienes motivos suficientes para llevar tu saldo a otra parte. Quien quiera seguir ese camino encontrará las entidades autorizadas en Alemania en nuestro repaso de los exchanges cripto regulados.

Tres advertencias en un solo día: Crendel, basiswallet y NC Wallet

La comunicación sobre NC Wallet no estuvo sola el 19 de agosto de 2026. El supervisor publicó ese mismo día otras dos comunicaciones al consumidor de la misma sección: una sobre la aplicación Crendel, tras la que se encuentra, según expone el organismo, la sociedad 805 Water Pro's LLC y en la que la BaFin aprecia, además de servicios de criptoactivos, servicios financieros y de inversión sin autorización; y otra sobre el sitio basiswallet(.)co. La comunicación sobre Crendel se apoya además en el artículo 37, apartado 4 de la ley alemana de crédito.

Tres avisos en un solo día, dos de ellos sobre aplicaciones de cartera, dibujan un patrón y no una casualidad. La distribución a través de tiendas de aplicaciones y mensajería rebaja el umbral para una oferta dirigida a usuarios alemanes sin estar autorizada allí. A eso responde el supervisor con un instrumento rápido que no necesita ejecución en el extranjero: una advertencia pública.

Qué significa una advertencia de la BaFin y qué no significa

Una comunicación al consumidor no bloquea ni una aplicación ni una cuenta. No hace que una tienda de aplicaciones retire la oferta y no congela ningún saldo. Tampoco declara que alguien haya sido estafado. Lo que consigue es limitado y aun así valioso: hace público que una autoridad de supervisión considera que una oferta requiere autorización y no aprecia ninguna.

De ahí se sigue una consecuencia que suele pasarse por alto. Sin autorización tampoco hay acompañamiento supervisor: ningún control continuo de los fondos propios, ninguna exigencia de separación entre los activos de los clientes y las posiciones propias, ninguna vía de reclamación que un organismo pueda hacer valer. Con un proveedor autorizado puedes acudir al supervisor competente en caso de litigio; cómo es ese camino en detalle lo hemos descrito en nuestra guía sobre la reclamación contra un exchange cripto. Con un proveedor sin autorización esa vía desaparece.

Queda abierto en este punto algo que no hemos podido acreditar: cuántas personas usan realmente la aplicación en Alemania. No hay cifras fiables sobre usuarios alemanes publicadas ni por el supervisor ni por el proveedor, y una cifra estimada sería aquí una cifra inventada. La comunicación se dirige a todos los afectados, sean los que sean.

Alternativa regulada frente a una app de cartera sin autorización: en qué fijarte al cambiar

Si trasladas tu saldo, la pregunta inmediata es adónde. Tres criterios llevan más lejos que cualquier lista de recomendaciones. El primero es la identidad: un proveedor con nombre, domicilio y autoridad supervisora resulta localizable en un litigio; uno anónimo, no. El segundo es la custodia: con una cartera propia y una frase de recuperación no dependes del consentimiento de ninguna empresa; con una cuenta en un exchange, sí. El tercero es si el proveedor liquida los reintegros de forma verificable en la blockchain.

Para posiciones grandes que quieras mantener durante más tiempo, la custodia ligada a un dispositivo es la solución más coherente; para importes que mueves con regularidad, un proveedor autorizado con un circuito de reintegro ordenado suele ser más práctico. Ambas cosas no se excluyen. Lo que te convenga depende del importe y de la frecuencia con que operes, no de una decisión de principio. Para situar el lado del mercado, nuestra predicción del precio de Bitcoin ofrece contexto y es independiente de la cuestión de la custodia.

Una última observación sobre las expectativas. Una autorización no es una promesa de seguridad. No protege frente a pérdidas de precio, ni frente al phishing, ni frente a que pierdas una frase de recuperación. Lo que hace es asegurar que existe un responsable identificable y una autoridad competente. Es menos de lo que muchos esperan y bastante más de lo que la BaFin aprecia en las ofertas citadas el 19 de agosto.

Advertencia de la BaFin sobre NC Wallet: lo que debes recordar

1. Comprueba primero si te afecta y prueba un reintegro pequeño. Solo una transacción que se hace visible en la blockchain es un reintegro. Si la cantidad de prueba llega, traslada el resto a un proveedor de nuestro repaso de los exchanges cripto regulados.
2. Aclara en cada aplicación quién tiene las claves. Si hay una frase de recuperación que solo tú conoces, eres independiente; si no la hay, tu acceso depende del proveedor. Las arquitecturas y sus consecuencias están en la comparativa de wallets de software.
3. Lleva las posiciones de largo plazo a una custodia que no necesite el permiso de nadie. Para importes que van a quedarse quietos, la solución ligada a un dispositivo es la más sólida; los dispositivos y sus diferencias los encuentras en la comparativa de carteras hardware.

(20 de agosto de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)