6.340 millones de dólares de reserva: Binance presentará su prueba de reservas el lunes

Binance quiere publicar una prueba de reservas completa antes del lunes. Lo dijo el co-consejero delegado Richard Teng el 30 de octubre de 2026, dos días después del mayor robo que ha visto hasta ahora el mercado de las criptomonedas. Antes del informe completo debe llegar una primera instantánea de las reservas. En paralelo, el exchange afirma haber apartado más de 6.340 millones de dólares de fondos propios para cubrir el daño.

Para ti como cliente, esta acreditación es el primer punto en el que una promesa se puede recalcular en lugar de solo creerla. Una prueba de reservas no es un sello de calidad ni una garantía. Es una serie de cifras con una fecha de corte, y su alcance está claramente delimitado. Este texto explica qué puede mostrar el informe del lunes, qué no muestra por construcción y cómo compruebas dentro de él tu propio saldo.

El mercado, por su parte, ya se ha calmado. El bitcoin cotiza a 77.439 dólares, un 0,04 % por encima de su nivel de hace 24 horas, mientras que en la semana acumula un retroceso del 4,0 %. El rango de las últimas 24 horas va de 76.338 a 77.932 dólares: son las dos cotas en las que se decide ahora mismo la dirección. El éther se sitúa en 2.247,18 dólares entre 2.208,56 y 2.257,45 dólares, y el BNB en 704,57 dólares entre 693,16 y 709,72 dólares, un 3,84 % por debajo del nivel de la semana anterior. Todos los precios según datos de CoinGecko, a 31 de octubre de 2026, 12:48 CET.

Prueba de reservas: qué muestra la acreditación de un exchange

Una prueba de reservas es la demostración, por parte de un exchange, de que en una fecha de corte fija mantiene al menos tantas monedas como han depositado en él sus clientes. Consta siempre de dos mitades, y solo ambas juntas arrojan una conclusión.

La primera mitad son las tenencias. El exchange señala las direcciones de blockchain en las que están sus monedas y acredita con una firma que dispone de esas direcciones. Esa es la parte sólida de la acreditación, porque cualquiera puede leer por sí mismo los saldos de esas direcciones en la blockchain. La segunda mitad es la suma de los saldos de los clientes. Esa cifra sale de los libros del exchange y no se puede consultar directamente desde fuera.

De ambas cifras resulta el grado de cobertura: tenencias divididas entre saldos de clientes. Un valor del 100 % significa que por cada moneda depositada existe exactamente una moneda disponible. Valores claramente superiores aparecen cuando un exchange guarda además sus fondos propios en el mismo saco. Eso es precisamente lo que ocurre ahora en Binance, porque la reserva de fondos propios debe cerrar el hueco que abrió el ataque.

6.340 millones de dólares de reserva frente a 6.300 millones de daño

El importe del daño sigue sin estar determinado de forma uniforme, y eso forma parte del cuadro. Binance cifró el impacto el 30 de octubre en unos 6.300 millones de dólares. La firma de análisis Chainalysis llegaba a 5.912 millones de dólares en el momento del robo, y su cofundador Jonathan Levin mencionó 6.400 millones de dólares pocas horas después. El servicio de datos Arkham identificó carteras con tenencias de alrededor de 5.840 millones de dólares, lo que es expresamente un saldo y no un importe de robo confirmado. El rango defendible se sitúa por tanto entre unos 5.900 y 6.400 millones de dólares.

Frente a ello, el exchange declara más de 6.340 millones de dólares procedentes de fondos propios. Ahí se incluyen 5.000 millones de dólares que Binance ya mantiene en los mismos tokens que salieron. Un portavoz explicó que esos 5.000 millones están en custodia. Que la reserva esté constituida en los mismos tokens es más que una formalidad: quien cubre una salida de bitcoins con dólares soporta el riesgo de precio hasta la recompra, y ese riesgo es exactamente el que aquí desaparece.

A ello se suman los fondos congelados. Binance comunicó el 29 de octubre primero 2.540 millones de dólares en activos congelados verificados y pocas horas más tarde 3.000 millones de dólares, con la indicación de que la suma podía seguir subiendo. Tether señaló haber bloqueado más de 1.567 millones de dólares, y Circle más de 800 millones de dólares.

Árbol de Merkle y acreditación: las dos piezas de una prueba

Un árbol de Merkle es un procedimiento que agrupa por parejas muchas entradas individuales en sumas de comprobación, luego esas sumas de comprobación de nuevo por parejas, y así sucesivamente hasta que queda un solo número. Ese número se llama raíz de Merkle. Si cambia una sola entrada, cambia la raíz. Para una acreditación de reservas resulta práctico, porque así el exchange puede publicar la suma de todos los saldos de clientes sin revelar los saldos de cada uno.

Cada cliente recibe para ello una ruta de Merkle, es decir, la secuencia de sumas de comprobación que lleva de su propia entrada hasta la raíz. Con esa ruta puede recalcular que su saldo está realmente contenido en la suma publicada. De los saldos de los demás clientes no ve nada.

La segunda pieza es la acreditación. Una acreditación es la confirmación de un verificador de que las cifras publicadas coinciden en una fecha de corte con la documentación presentada. No es expresamente un informe de auditoría de cuentas anuales. Un verificador que acredita dice algo sobre una instantánea, no sobre la gestión, los riesgos o las deudas de una empresa.

Cómo comprobar tú mismo tu saldo en el árbol de Merkle

En cuanto Binance haya publicado el informe, la comprobación propia lleva unos minutos. El procedimiento está construido de forma parecida en todos los grandes exchanges.

1. Abre en tu cuenta, con la sesión iniciada, el apartado dedicado a la acreditación de reservas. Allí figura un identificador de tu registro, normalmente llamado record ID o clave de cuenta, junto con la ruta de Merkle y la fecha de corte.
2. Compara los saldos ahí recogidos con lo que realmente había en tu cuenta en la fecha de corte. Si una posición difiere, ese es el hallazgo de verdad, y conviene documentarlo.
3. Haz recalcular la ruta. Los exchanges ponen a disposición una herramienta de verificación, y existen calculadoras independientes que comprueban la misma ruta contra la raíz publicada.
4. Compara la raíz de Merkle que da tu comprobación con la raíz del informe publicado. Si ambas coinciden, tu saldo está contenido en la suma declarada.

El último paso es el que importa. Una acreditación cuya raíz nadie recalcula es una afirmación en forma de tabla. Solo la coincidencia convierte la cifra en una comprobación. Cómo transcurre ese cotejo en detalle lo hemos descrito paso a paso en otro lugar.

Qué no muestra una prueba de reservas: el pasivo

Aquí está el límite del procedimiento, y es la razón por la que una acreditación de reservas por sí sola no supone un alta.

Una prueba de reservas contrapone tenencias y saldos de clientes. Todas las demás deudas de una empresa no aparecen en ella. Créditos, bonos, derechos de cobro pendientes de socios comerciales, compromisos derivados de operaciones con derivados: nada de eso figura en el cálculo. Un exchange puede, por tanto, declarar un grado de cobertura del 100 % y soportar al mismo tiempo un pasivo que lastra su solvencia.

A eso se añade el tiempo. La acreditación vale para una fecha de corte. Lo que sucede al día siguiente no consta en ella. Quien presta las tenencias poco antes de la fecha de corte y las devuelve después produce una imagen correcta en un momento equivocado. Contra eso solo ayuda comparar acreditaciones de varias fechas de corte y fijarse en las firmas de las direcciones.

Y por último, el lado del cliente solo es tan completo como el exchange lo inscriba. Un cliente que nunca recalcula su propia entrada no llega a saber si está incluido. Justo por eso la comprobación del apartado anterior no es un detalle para aficionados a la técnica.

Retiradas en Binance: de 48 horas a 40 horas

Los datos sobre la reanudación de las retiradas se han desplazado varias veces, y por eso se leen con fecha y hora. La co-consejera delegada Yi He explicó el 30 de octubre que Binance esperaba recuperar las retiradas en las siguientes 48 horas, y añadió: «We're working on improving the withdrawal service and related address controls.» A lo largo del día el exchange mencionó primero 45 horas y después Richard Teng 40 horas, en cada caso con la reserva de que la revisión de seguridad tiene que estar terminada. Los depósitos funcionan con normalidad según el exchange, después de haber quedado brevemente suspendidos en la noche del 30 de octubre por comprobaciones de seguridad y bloqueos.

Que se mencionaran tres cifras en un solo día es para ti la información de verdad. Un plazo que se corrige a la baja es, de entrada, una buena señal. Solo se vuelve sólido cuando las retiradas funcionan otra vez de forma amplia. Hasta entonces, para cada estimación de tiempo vale lo mismo: el dato procede del propio exchange y no es un hecho verificado de forma independiente.

EIP-7702 y un portátil de desarrollo: la vía acreditada de los atacantes

Sobre el desarrollo del ataque hay declaraciones del exchange y valoraciones de empresas de seguridad. Ambas son provisionales, y Binance lo ha subrayado varias veces.

Según una primera constatación del exchange del 30 de octubre, la vía pasó por el portátil comprometido de un empleado del área de desarrollo. Binance afirma no haber encontrado indicios de una clave privada filtrada. Pocas horas más tarde, el exchange comunicó que la investigación había arrojado más puntos de entrada. Richard Teng describió el episodio como un ataque en varias fases y declaró expresamente que no se había responsabilizado a ninguna persona concreta.

Técnicamente, Teng remite a una delegación conforme a EIP-7702 a través de una hot wallet que «did not pass through our normal approval controls». Una hot wallet es una cartera cuyas claves están en un sistema conectado a internet, para que las retiradas puedan ejecutarse automáticamente. EIP-7702 es una extensión de Ethereum con la que una cuenta normal puede asumir temporalmente las reglas de una cuenta de programa. Si se abusa de esa delegación, se pueden desencadenar salidas sin robar la clave misma. La firma de seguridad Blockaid clasificó el caso como abuso de claves a través de una infraestructura de firma comprometida; su director dijo: «We don't think a key was leaked.»

TraderTraitor: cómo atribuyen el ataque Chainalysis y TRM Labs

Chainalysis considera probable que detrás del ataque esté el grupo norcoreano TraderTraitor, y remite para ello a conexiones con un caso anterior. TRM Labs atribuye el hecho al mismo grupo con alta confianza. El investigador ZachXBT informó de que fondos robados habían confluido en una dirección con dinero del incidente de Bitget, lo que apunta al mismo actor.

Estas atribuciones son valoraciones de firmas de análisis e investigadores, no una constatación judicial. Binance no ha señalado a ningún atacante. Para ti como inversor, la atribución cambia poco de los hechos, pero mucho de la perspectiva de recuperación: los fondos que pasan por grupos respaldados por un Estado rara vez vuelven, según la experiencia. Tanto más peso recae entonces en la reserva del exchange y en las sumas congeladas.

3.000 millones de dólares congelados: qué han bloqueado Tether y Circle

Que se pudieran inmovilizar 3.000 millones de dólares se debe al diseño de las stablecoins. Los emisores de USDT y USDC pueden bloquear direcciones concretas porque conservan la administración de sus tokens. Una dirección bloqueada puede seguir manteniendo los tokens, pero ya no transferirlos ni canjearlos.

Esa posibilidad termina en los tokens que no pertenecen a nadie. El bitcoin y el éther no se pueden congelar, porque no hay instancia que pudiera ordenarlo. Por eso la suma congelada se reparte de forma muy desigual entre los valores que salieron, y por eso la parte que Tether ha bloqueado con más de 1.567 millones de dólares y Circle con más de 800 millones de dólares sigue siendo un caso particular y no una regla.

Exchanges con licencia MiCA en Alemania: qué acreditaciones son obligatorias allí

Para los inversores alemanes, el marco jurídico es la segunda mitad de la respuesta. Los proveedores que custodian criptoactivos o intermedian la negociación allí necesitan una autorización conforme al reglamento europeo sobre mercados de criptoactivos, MiCA en abreviatura, y están bajo supervisión de la BaFin. Entre sus obligaciones está mantener las tenencias de los clientes separadas de los fondos propios. Qué obligaciones desencadena en detalle una licencia MiCA lo hemos recogido por separado.

Una prueba de reservas voluntaria no sustituye esa supervisión, y la supervisión no sustituye la acreditación. La acreditación te muestra cifras; la supervisión te da un destinatario para las reclamaciones y una instancia autorizada a examinar los libros. Quien quiera mantener importes mayores durante más tiempo no podrá esquivar la tercera vía: custodiar las monedas uno mismo y eliminar así por completo el riesgo de contraparte. En qué se diferencian los dispositivos para ello lo muestra nuestra comparativa de carteras hardware.

Prueba de reservas: el lunes mostrará la cobertura, no las deudas

El informe del lunes es un estado intermedio, no una raya final. Puede acreditar que las tenencias están ahí. Sobre el pasivo del exchange no dice nada, y sobre el tiempo posterior a la fecha de corte tampoco. Ahora tienen sentido tres pasos:

1. Recalcular tu propia entrada. En cuanto esté el informe, comprueba tu saldo contra la raíz de Merkle publicada. Las instrucciones están en nuestra guía comprobar tú mismo una prueba de reservas.
2. Repartir las tenencias. Deja en un exchange solo lo que necesites para operar y para un plan de ahorro. Qué proveedores traen qué condiciones y qué autorización está en nuestro repaso de los mejores exchanges de criptomonedas.
3. Seguir de cerca la promesa de reembolso. Lo decisivo no es el anuncio, sino el pago. El estado de esa promesa y el papel del fondo SAFU los hemos recogido en Binance promete el reembolso íntegro.

Los justificantes de las cifras de este texto están en el registro actualizado de forma continua de Cointelegraph sobre el hackeo de Binance así como en el artículo de U.Today sobre la reanudación de las retiradas.

(31 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)