Retirar cripto a tu propia billetera: guía contra el envenenamiento

El 1 de noviembre de 2026, primer día tras la reanudación de retiros por parte de Binance, la salida neta fue de 3640 millones de dólares estadounidenses. Esta cifra suena impresionante a primera vista, pero representa solo el 2,1 % de los activos totales gestionados por la plataforma: más bien refleja una liberación concentrada de solicitudes de retiro acumuladas que una corrida bancaria.

Ese mismo día, la plataforma mostró un aviso adicional en la sección de retiros: «Durante los períodos de retiros masivos, prevé la posibilidad de envenenamiento de direcciones». La técnica del atacante no es nada sofisticada: inserta en tu historial de transacciones una dirección falsa cuyos primeros y últimos caracteres coinciden exactamente con los de tu dirección habitual. Así, cuando la próxima vez copies rápidamente desde el historial para ahorrar tiempo, tus fondos terminarán en la wallet del atacante.

Para quienes aún no se han registrado en ningún exchange y dudan sobre si entrar o no al mercado, estos dos mensajes apuntan a una misma conclusión: el exchange es solo una puerta de entrada; la custodia propia es el destino final. Saber colocar órdenes es solo el comienzo; saber retirar tus criptomonedas es lo que realmente te da el control efectivo sobre tus activos. Te recomendamos seguir este proceso completo durante la primera semana tras tu registro.

Empieza por revisar el centro de ayuda oficial: las secciones «Account Functions» (funciones de cuenta) y «Security Tips» (consejos de seguridad) son dos entradas que vale la pena abrir cada una al menos una vez el mismo día de tu registro.

Primero: entiende bien qué implica retirar criptomonedas

Muchos confunden el «retiro» con la «transferencia interna», lo cual constituye el primer error conceptual.

• Transferencia interna: mover fondos desde tu cuenta spot a tu cuenta de contratos o a tu cuenta de productos de ahorro. Los activos permanecen dentro del exchange, sin intervención de la cadena de bloques, sin espera para la confirmación y, normalmente, sin comisiones.
• Retiro: el exchange envía tus criptomonedas desde su wallet a tu dirección on-chain. Se trata de una transferencia real en la cadena de bloques. Debes pagar la tarifa de red al minero y, además, el exchange cobra una comisión adicional por el retiro. Una vez emitida, la transacción es irreversible.

Una transferencia on-chain requiere dos campos obligatorios: la dirección y la red (cadena). El mismo USDT puede existir simultáneamente en múltiples redes como ERC-20, TRC-20 o BEP-20, y cada una usa formatos distintos de dirección. Elegir una red equivocada no significa simplemente que la transacción tarde más: significa que tus fondos se enviarán a una red que no puedes acceder, y recuperarlos será extremadamente complicado —en muchos casos, equivaldrá a una pérdida total.

Por eso, el menú desplegable «Red» en la página de retiro debe coincidir palabra por palabra con la red indicada en la página de recepción de tu wallet. No lo elijas de memoria: compáralo directamente, lado a lado, con la pantalla de tu wallet.

Paso uno: activa la «lista blanca de direcciones / gestión de direcciones para retiros»

La lógica de la lista blanca es sencilla: solo se permiten retiros hacia direcciones que hayas registrado previamente. Así, incluso si tu contraseña se ve comprometida o se elude tu autenticación de dos factores (2FA), un hacker no podrá enviar tus fondos a su propia dirección: no puede modificar la lista blanca, y cualquier cambio que intente realizar estará sujeto a un período de espera.

Ubicación de esta función en los tres exchanges (los nombres de los menús pueden variar según la versión; si no los encuentras, búscalos dentro del sitio usando términos como «lista blanca» o «libreta de direcciones»):

Dos detalles clave: primero, tras añadir una dirección a la lista blanca suele aplicarse un período de espera, durante el cual no podrás retirar fondos a esa nueva dirección. La duración exacta aparecerá en pantalla, así que no esperes a tener prisa para configurarla; segundo, copia siempre las direcciones directamente desde la página de recepción de tu wallet: nunca las tomes de mensajes, correos electrónicos ni enlaces compartidos por terceros en exploradores de bloques.

Paso dos: prueba con una pequeña transferencia

En tu primer retiro, envía primero 10 USDT (o su equivalente en otro activo) para recorrer todo el flujo: selecciona el activo → elige la red → pega la dirección → verifica dos veces → envía.

Una vez recibidos los fondos, comprueba tres cosas: ¿el monto es correcto?, ¿la red coincide?, ¿y la dirección es exactamente la de tu wallet? Solo tras confirmar los tres puntos procede con retiros mayores. Para cantidades importantes, divídelas en dos o tres envíos separados, en lugar de hacerlo todo de una sola vez: no es por temor a un posible rug pull del exchange, sino para darte una oportunidad de corregir errores.

Las comisiones y el monto mínimo de retiro se muestran en tiempo real en la página de retiro; varían mucho entre redes y pueden ajustarse dinámicamente durante períodos de congestión en la red, por lo que cualquier cifra fija mencionada en artículos quedará obsoleta rápidamente.

Otro campo fácil de omitir: algunas redes exigen un campo Memo / Tag (por ejemplo, XRP o TON). Si aparece esta casilla en la página de retiro, debes completarla correctamente; dejarla en blanco puede provocar fallos en la recepción, y su recuperación requerirá trámites manuales.

El centro de ayuda de OKX ubica la sección «Retiro no recibido» en la primera fila de «Herramientas rápidas». Si tu retiro se atasca, consulta primero las instrucciones oficiales aquí, no preguntes a desconocidos en comunidades.

Cuatro: Tercer paso: verifica toda la dirección, no solo los primeros y últimos 4 caracteres

El envenenamiento de direcciones funciona gracias al hábito humano: la mayoría de las personas solo comprueba los primeros 4 y los últimos 4 caracteres. Los atacantes usan scripts para generar una dirección cuyos primeros y últimos caracteres coincidan exactamente con los tuyos, y luego te envían una transacción de 0 USDT que queda registrada en tu historial. La próxima vez que copies esa dirección desde el historial, enviarás los fondos al lugar equivocado.

Por eso debes cambiar tu forma de verificar:

• Léela por segmentos: compara carácter por carácter los primeros 6, los últimos 6 y, al azar, otros 4 a 6 caracteres del medio; no basta con echarle un vistazo rápido.
• Cambia la fuente: no copies la dirección desde el historial de transacciones; abre la página de recepción de tu propia billetera y cópiala desde allí, o escanea directamente el código QR generado por tu billetera.
• Usa la libreta de direcciones: si ya guardaste una dirección en tu lista blanca, selecciónala desde la libreta al retirar fondos; evita pegarla manualmente.
• Verifícala en la pantalla del hardware wallet: en el último paso de una transferencia importante, confirma la dirección del destinatario directamente en la pantalla del dispositivo. Aunque tu ordenador esté infectado, la pantalla del hardware wallet no se verá afectada.
• Marca como desconocida cualquier dirección nueva: si aparece una dirección que no reconoces en tu historial, márquela o desactívela inmediatamente; no pulses «Retirar nuevamente».

Cinco: Tres errores fatales

1. Seleccionar la cadena equivocada: si la red seleccionada en la página de retiro no coincide con la red de recepción de tu billetera, no envíes la transacción. Los puentes cross-chain no son herramientas de rescate: los principiantes no deben aprender a usarlos por primera vez tras cometer un error.
2. Envenenamiento de direcciones: que los primeros y últimos caracteres coincidan no significa que sea la misma dirección. Verificar solo esos caracteres equivale a entregar la barra de direcciones a los atacantes.
3. No tener activada la lista blanca, o modificar una dirección sin esperar el período de enfriamiento: sin lista blanca, no tendrás ningún margen de maniobra si tu cuenta es comprometida; y si modificas una dirección y retiras fondos de inmediato, la transacción quedará bloqueada durante el período de enfriamiento. Cualquier supuesto servicio de atención al cliente que prometa «saltarse la espera» o «acelerar la revisión» durante ese período es una estafa.

Seis: ¿A dónde retirar? Cómo elegir una billetera auto custodiada

Siempre necesitas un destino para tus retiros. Las billeteras se dividen en dos categorías:

• Billeteras hot (calientes) (aplicaciones móviles o extensiones para navegadores): gratuitas, fáciles de usar y perfectas para interactuar con DeFi, pero sus claves privadas residen en dispositivos conectados a internet, por lo que son adecuadas solo para montos pequeños y operaciones cotidianas.
• Hardware wallets: guardan las claves privadas sin conexión, y cada firma requiere confirmación física en el dispositivo. Son ideales para montos importantes y tenencias a largo plazo, aunque implican un costo inicial por el equipo y una curva de aprendizaje más pronunciada.

Una combinación prudente consiste en dejar solo fondos de operación en el exchange, usar una billetera hot para cantidades pequeñas y reservar una hardware wallet para montos mayores. Para ayudarte a decidir, consulta estos dos artículos internos: «¿Cómo elegir una billetera de criptomonedas? Guía práctica sobre billeteras hot, cold y hardware wallets», y «Guía de seguridad para frases semilla y claves privadas: métodos de respaldo y siete errores fatales». Este último artículo es especialmente recomendable leerlo antes de realizar tu primer retiro: anota tu frase semilla a mano, sin hacer fotos, sin subirla a la nube ni ingresarla en ninguna página web.

Siete: Si aún no te has registrado: empieza con un exchange y luego pasa a la auto custodia

Si aún no te has registrado, no es necesario que busques desde el principio la «auto custodia total». Un camino más realista es combinar exchange + auto custodia: usa un exchange para depositar fondos y realizar tu primera compra, y una billetera auto custodiada para guardar tus activos a largo plazo. Estas son tres opciones principales:

• Registro en Binance — mayor liquidez y variedad de activos, ideal como punto de partida;
• Registro en OKX — gama completa de productos y excelente integración con su billetera Web3;
• Registro en Gate.io — plataforma consolidada con actualizaciones frecuentes en mercados spot.

Tras registrarte, sigue este orden: completa el proceso KYC → activa la autenticación en dos pasos con un autenticador (no uses solo SMS) → deposita fondos y compra criptomonedas → añade direcciones a tu lista blanca → retira 10 USDT como prueba → y solo después de confirmar que todo funciona correctamente, retira montos mayores.

Esta vez, Binance registró una salida neta de 3 640 millones de dólares estadounidenses, equivalente al 2,1 % de sus fondos totales, lo que indica que la mayoría de los usuarios retira «una parte y deja otra», no realiza una venta total. Ese porcentaje es una referencia útil para principiantes: el exchange sirve para liquidez; la billetera, para tenencias a largo plazo. Para conocer los últimos avances sobre este evento, consulta esta línea de tiempo.