¿Cómo gestionar la "exposición de intercambio" de las instituciones tras una serie de robos en las plataformas?

controlado" la situación, los atacantes continuaron limpiando las direcciones de depósito de los usuarios durante aproximadamente 4 horas.

El incidente de Binance elevó significativamente los datos de pérdidas del año. CertiK informó que, hasta finales de octubre, las pérdidas en la industria de criptomonedas en 2026 ascendían a aproximadamente 9.2 mil millones de dólares, estableciendo un récord. Según DefiLlama, hasta el 31 de octubre, las pérdidas eran de aproximadamente 8.74 mil millones de dólares. Además, holder.io reportó que en el mismo período de 2025 las pérdidas fueron de aproximadamente 2.51 mil millones de dólares; excluyendo el incidente de Binance, las pérdidas en 2026 serían de aproximadamente 2.38 mil millones de dólares, lo que es un 5% menos que en el mismo período de 2025. Como referencia, Chainalysis reportó que entre enero y principios de diciembre de 2025, el monto robado superó los 3.4 mil millones de dólares.

Según las estadísticas de holder.io, hasta octubre de 2026, se habían registrado 325 incidentes, en comparación con 120 en el mismo período de 2025. Nuestro juicio es que, aunque el número de incidentes ha aumentado, el monto promedio por incidente ha disminuido, y una pérdida suficientemente grande puede reescribir los datos anuales. Al gestionar la exposición, las instituciones deben estar preparadas para este tipo de impactos, que son de baja probabilidad, pero de gran pérdida y que ocurren rápidamente.

II. Más allá del capital, ¿qué costos deben asumir las instituciones?

En los tres incidentes, las plataformas se comprometieron a asumir las pérdidas. Binance reservó más de 6.34 mil millones de dólares en fondos de la empresa, Bitget activó su fondo de protección, y Mercado Bitcoin también afirmó que los usuarios no sufrirían pérdidas. Siempre que se cumplan estas promesas, el capital de las instituciones se mantendrá.

La espera para que los fondos se reanuden tiene un costo en sí misma. Binance suspendió los retiros durante aproximadamente 54 a 56 horas, Bitget tardó alrededor de una semana en reanudar todos los activos, y Mercado Bitcoin aún no ha publicado el tiempo de reanudación de los retiros hasta el momento de la publicación. Aunque el dinero sigue en la cuenta, las instituciones no pueden moverlo a otros intercambios para cubrir márgenes, ni pueden redimirlo según lo planeado, o mover posiciones durante las fluctuaciones de precios.

Después de que Binance reanudó los retiros, los fondos comenzaron a fluir rápidamente. Los datos muestran que, en aproximadamente 9.5 horas después de la reanudación el 1 de noviembre, los usuarios retiraron aproximadamente 4.65 mil millones de dólares y depositaron aproximadamente 1.01 mil millones de dólares.

Posteriormente, Reuters informó que Binance había reportado una salida neta acumulada de aproximadamente 4.72 mil millones de dólares desde la reanudación. En el mismo período, también se observó una salida neta en el ETF de Bitcoin al contado en EE. UU.: Reuters reportó que el 30 de octubre fue de aproximadamente 643 millones de dólares; los datos de SoSoValue mostraron que entre el 2 y el 6 de noviembre, la salida neta fue de aproximadamente 1.282 mil millones de dólares. Los flujos de fondos del ETF están influenciados por múltiples factores y no pueden atribuirse completamente a los incidentes de robo, pero los flujos reflejan un sentimiento de aversión al riesgo consistente.

Las preocupaciones de las instituciones sobre la seguridad de la custodia ya habían aumentado antes de esta serie de incidentes. Una encuesta institucional realizada por Coinbase y EY-Parthenon en enero de 2026 mostró que el porcentaje de propietarios de activos que incluyeron "seguridad de custodia" entre sus tres principales preocupaciones aumentó del 35% en enero de 2025 al 79%; el porcentaje de gestores de activos que mencionaron esta preocupación aumentó del 36% al 76%. Entre las instituciones encuestadas que ya habían invertido en activos digitales, el 61% utilizaba más de un custodio. Esta serie de robos ha convertido las preocupaciones previas en un problema que necesita ser abordado de inmediato.

III. Primer nivel: límites, controlar el saldo de cada intercambio según el porcentaje de activos netos

Comencemos con los límites de saldo. La noche del incidente de Binance, dos de los principales creadores de mercado rápidamente publicaron sus exposiciones. Según Cointelegraph, el CEO de Wintermute, Evgeny Gaevoy, afirmó que la exposición de la empresa en Binance era inferior a una quinta parte de sus activos netos; el CEO de GSR, Xin Song, afirmó que la exposición de GSR era inferior a una vigésima parte de sus activos netos.

Expresar la exposición en términos de porcentaje de activos netos permite ver que las instituciones han considerado previamente una cuestión: si este dinero no se puede retirar temporalmente, ¿puede la empresa seguir operando normalmente? Al establecer un límite, se debe considerar cuánto capital puede estar bloqueado y durante cuánto tiempo.

Al establecer límites, también se debe diversificar el capital. Bloomberg citó datos de Kaiko que indican que, hasta el 3 de noviembre, la participación de Binance en el mercado de spot entre los diez principales intercambios era de aproximadamente 42%, frente al 48% antes del incidente; OKX aumentó su participación del 11% de la semana anterior a aproximadamente 14%. Si las instituciones desean mover transacciones en una semana, deben tener márgenes y existencias preparados en varios intercambios.

Los límites pueden restringir el límite de pérdidas en caso de que un intercambio tenga problemas, pero el dinero dentro de los límites aún permanece en el intercambio. Las instituciones que requieren grandes cotizaciones y cobertura tienen dificultades para mantener sus saldos bajos, por lo que también necesitan herramientas como liquidaciones extrabursátiles.

IV. Segundo nivel: liquidaciones extrabursátiles, mantener los activos fuera de los intercambios

Las liquidaciones extrabursátiles separan el almacenamiento de activos y las transacciones: los activos son custodiados por un tercero, y el intercambio otorga a las instituciones un límite de transacción basado en los activos custodiados, liquidando ganancias y pérdidas en ciclos acordados. Dado que el intercambio no posee estos activos en condiciones normales, el robo de activos en el intercambio no puede afectarlos.

Tabla 2｜Comparación de principales soluciones de liquidación extrabursátil.

Fuente: Copper, Ceffu, divulgaciones oficiales de Binance, BitGo, Fireblocks, OKX y reportes de Cointelegraph, PR Newswire, recopilado por BigTime.

Los intercambios también están promoviendo este tipo de arreglos. El 5 de noviembre, más de un mes después del incidente de robo, Bitget lanzó la "Red de Custodia Abierta", integrando la colaboración con seis custodios anunciada el 13 de octubre: Copper ClearLoop, Cactus Oasis, Fireblocks Off Exchange, OSL MirrorEX, Bitfire PrimeMirror y Sygnum Protect. El CEO de BitGo, Mike Belshe, en la llamada de ganancias del tercer trimestre de 2026, dijo: "Solo en el mercado de criptomonedas, las instituciones deben colocar sus activos en varios intercambios para utilizar los productos de negociación y la liquidez de los intercambios, exponiendo estos activos al riesgo de contraparte de los intercambios." Las liquidaciones extrabursátiles intentan abordar este riesgo de contraparte que él menciona.

Las instituciones también pueden utilizar activos financieros tradicionales como garantía. En noviembre de 2023, Binance y un banco no identificado iniciaron un piloto de custodia tripartita, permitiendo el uso de equivalentes en moneda fiduciaria como bonos del gobierno como garantía. El Financial Times del Reino Unido informó que BBVA utilizó bonos del gobierno de EE. UU. como garantía para algunos comerciantes de Binance. A partir de noviembre de 2025, el fondo tokenizado BUIDL de BlackRock podrá utilizarse como garantía extrabursátil en Binance; en febrero de 2026, el fondo monetario tokenizado de Franklin Templeton en la plataforma Benji también se unió, custodiado por Ceffu. Esto permite que la garantía continúe generando intereses, pero también aumenta la complejidad de la estructura y el número de instituciones participantes.

Antes de adoptar liquidaciones extrabursátiles, es necesario aclarar varias limitaciones:

• Durante el intervalo de liquidación, aún hay exposición en el intercambio. Independientemente de si se liquidan cada 2 horas, 24 horas o T+1, las ganancias generadas entre dos liquidaciones siguen siendo una deuda con el intercambio hasta que se liquiden.
• Al transferir activos a un custodio, el riesgo también se transfiere. Las instituciones deben evaluar las medidas de seguridad y la estructura legal del custodio. Por ejemplo, el arreglo fiduciario de ClearLoop no es aplicable a todos los intercambios conectados.
• En situaciones de presión, aún falta verificación pública. No hemos encontrado en los informes públicos explicaciones sobre cómo los clientes de Mirror, MirrorX o custodia tripartita liquidaron durante la suspensión de retiros en Binance. Antes de firmar, las instituciones deben preguntar claramente a los intercambios y custodios.

V. Tercer nivel: reservas verificables y regulaciones

Las pruebas de reservas, fondos de protección y requisitos regulatorios pueden ayudar a las instituciones a determinar si los intercambios tienen la capacidad de asumir pérdidas. Proporcionan restricciones externas, pero las instituciones aún deben gestionar su exposición.

La prueba de reservas (PoR) de Binance del 1 de octubre mostró que la tasa de reservas de BTC era del 100.35%, ETH del 100.00% y USDT del 103.88%.

Después de ser robada, Binance completó una prueba de reservas utilizando pruebas de conocimiento cero, basada en una instantánea del 31 de octubre a las 00:00 (UTC), cubriendo 10 criptomonedas, y afirmó que los activos de los usuarios tienen al menos un respaldo de 1:1. En los informes públicos no se ha visto la proporción de las criptomonedas. OKX publicó su 49º informe mensual el 4 de noviembre, donde las tasas de reserva de BTC, ETH y USDT fueron del 108%, 101% y 106%, respectivamente. Estos datos también tienen limitaciones.

Los críticos han señalado desde hace tiempo que la prueba de reservas no refleja la situación de las deudas de la plataforma; en diciembre de 2022, la firma de auditoría Mazars suspendió la prestación de servicios de prueba de reservas a clientes de exchanges, incluido Binance.

La cantidad de pérdidas que puede asumir el fondo de protección también necesita ser evaluada. Según un informe de CoinDesk basado en datos en cadena, el fondo SAFU de Binance, que asciende a aproximadamente 1.000 millones de dólares, había cambiado de todos sus stablecoins a aproximadamente 15,000 BTC en febrero de 2026. Para el 31 de octubre, aproximadamente la mitad de estos fueron utilizados, quedando alrededor de 7,500 BTC, equivalentes a aproximadamente 580 millones de dólares. Binance se comprometió a restaurar el fondo a aproximadamente 1.000 millones de dólares, pero no proporcionó un cronograma. SAFU asumió parte de las pérdidas en este evento, aunque en comparación con el total de pérdidas de aproximadamente 6.300 millones de dólares, el tamaño del fondo sigue siendo mucho menor, dependiendo principalmente de los fondos corporativos de Binance.

En términos de regulación, los requisitos sobre la proporción de wallets frías varían significativamente en diferentes regiones:

Aumentar la proporción de wallets frías puede reducir la magnitud del robo, pero no puede eliminar el riesgo. En febrero de 2025, Bybit fue robada por aproximadamente 1.460 millones de dólares, y lo que fue transferido por los atacantes fue un wallet frío multi-firma de Ethereum. Incluso si se cumplen los mínimos regulatorios, las instituciones no pueden asumir que los activos están necesariamente seguros.

VI. Lista de verificación: Seis preguntas para gestionar la exposición de las instituciones a los exchanges

Tabla 4｜Lista de verificación de la exposición de los exchanges para instituciones. Fuente: Investigación de BigTime

Según las promesas de las plataformas y la información actualmente divulgada, no hay informes públicos que muestren que las instituciones hayan perdido capital directamente debido al robo en estos tres eventos. Sin embargo, la capacidad de preservar el capital depende de si el exchange tiene suficientes fondos para cubrir las pérdidas, lo cual no siempre está garantizado. Al establecer su exposición, las instituciones deben tener en cuenta la posibilidad de que la plataforma no pueda cubrir las pérdidas, estimando cuánto capital se perderá y si el capital restante puede sostener las operaciones. Para cambios en la liquidez durante el período en que Binance suspendió los retiros, consulte el artículo anterior de esta serie "¿A dónde fue la liquidez la noche que Binance suspendió los retiros?"; para cómo los creadores de mercado están construyendo el mercado de capitales de criptomonedas, consulte "GSR Investigación en profundidad: ¿Por qué un creador de mercado comenzó a construir el mercado de capitales de criptomonedas?".

Advertencia de riesgo

Los datos de este artículo provienen de divulgaciones oficiales, plataformas de datos de terceros y reportes de medios, existiendo diferencias en los criterios estadísticos, puntos en el tiempo y métodos de valoración de criptomonedas, algunos de los cuales son de una sola fuente o interpretaciones de medios, y pueden ser corregidos por divulgaciones posteriores; los montos robados, el progreso de congelación y compensación son estimaciones de las partes o declaraciones de la plataforma, no auditadas; las estadísticas de pérdidas en la industria no son directamente comparables debido a diferentes criterios de las instituciones; las descripciones de liquidaciones extrabursátiles, custodia de terceros y pruebas de reservas se basan en información pública, no representan su desempeño real en situaciones de presión específicas; los requisitos regulatorios se extraen de interpretaciones de firmas legales o medios, siendo el texto regulatorio el que prevalece.

Descripción de los datos: La información sobre los incidentes de robo proviene de divulgaciones oficiales de Bitget, Binance, Mercado Bitcoin y reportes de The Block, The Hacker News, CoinDesk, Bitquery, Korea JoongAng Daily, entre otros; las estadísticas de pérdidas en la industria provienen de CertiK, DefiLlama, Chainalysis; los datos de flujo de fondos provienen de divulgaciones de Binance, Reuters y SoSoValue; las investigaciones institucionales provienen de Coinbase y EY-Parthenon; la cuota de mercado proviene de Kaiko (reportado por Bloomberg); las liquidaciones extrabursátiles y los arreglos de margen provienen de información oficial de Copper, Ceffu, Binance, BitGo, Fireblocks, OKX y reportes relacionados; los requisitos regulatorios provienen de Davis Polk, Axios, Cointelegraph, el texto de MiCA y el manual de reglas de VARA. El marco de gestión de exposición es un análisis de investigación de BigTime y no constituye un consejo de inversión.

Descargo de responsabilidad: Este informe fue elaborado por la investigación de la industria de BigTime, basado en información pública, y no constituye un consejo de inversión, oferta o promesa de rendimiento; el rendimiento pasado no representa el futuro. No se permite la reproducción o extracción sin permiso por escrito.

La investigación de la industria de BigTime continúa cubriendo el mercado de creadores de mercado, liquidez y activos institucionales, con informes de la serie que se publicarán sucesivamente.