El reciente hackeo de Bitget volvió a colocar una vieja discusión del mundo cripto en primer plano: cuando tienes USDT, USDC, Bitcoin u otros activos dentro de un exchange, ¿quién controla realmente ese dinero?
El 24 de septiembre de 2026, Bitget informó que detectó transferencias no autorizadas desde parte de sus hot wallets y warm wallets. La compañía estimó en aproximadamente 351,6 millones de dólares los fondos afectados y suspendió temporalmente los retiros mientras investigaba el incidente. Según Bitget, sus cold wallets no fueron comprometidas y las pérdidas se encuentran cubiertas por un fondo de protección superior a 464 millones de dólares.
Es una cifra enorme.
Pero posiblemente la lección más importante del caso no esté en los 351 millones de dólares.
Está en una frase mucho más sencilla:
Si otra empresa custodia tus criptomonedas, dependes de esa empresa para acceder a ellas.
Y eso aplica independientemente de que hablemos de Bitget, Binance, Bybit o cualquier otro exchange centralizado.
¿Qué pasó con Bitget?
De acuerdo con la información publicada por Bitget, sus sistemas detectaron movimientos no autorizados desde determinadas billeteras conectadas a su infraestructura.
El incidente afectó aproximadamente $351,6 millones en activos digitales. Como medida preventiva, la plataforma suspendió temporalmente los retiros mientras realizaba una revisión de seguridad. Los depósitos y el trading continuaron funcionando.
Bitget también aseguró que los saldos de los usuarios permanecían protegidos gracias a su User Protection Fund, que en el momento del incidente superaba los $464 millones.
Desde el punto de vista financiero, esto es importante.
Desde el punto de vista de la custodia, hay otra parte de la historia que resulta todavía más interesante.
Durante el período en el que los retiros estuvieron suspendidos, un usuario podía abrir su cuenta y ver su saldo.
Pero no necesariamente podía retirarlo.
El saldo seguía allí.
La posibilidad de moverlo dependía del custodio.
Esa es precisamente la diferencia entre tener un saldo en una plataforma y tener control directo sobre un activo digital.
Tener fondos en un exchange no es lo mismo que tenerlos en una wallet de autocustodia
Para millones de personas, plataformas como Binance, Bybit o Bitget son la puerta de entrada a las criptomonedas.
Y cumplen una función importante.
Permiten comprar, vender, intercambiar activos y acceder a mercados que de otra manera serían considerablemente más complejos para un usuario común.
El problema aparece cuando confundimos dos conceptos diferentes:
Usar un exchange y custodiar nuestro dinero en un exchange.
Cuando mantienes tus criptomonedas dentro de un exchange centralizado, la plataforma administra las claves necesarias para mover los activos.
En la práctica, ves un saldo dentro de tu cuenta y puedes solicitar movimientos, retiros o intercambios.
Pero la infraestructura que finalmente autoriza esas operaciones pertenece al custodio.
En una billetera de autocustodia ocurre lo contrario.
La clave que permite controlar los fondos pertenece al usuario.
No necesitas solicitarle al proveedor de la wallet autorización para enviar tus activos.
No existe un departamento de retiros que tenga que procesar la operación.
No existe una suspensión general de retiros que pueda impedirte utilizar tu propia dirección.
La blockchain reconoce la firma de tu clave.
Esa es una diferencia técnica, pero también una diferencia fundamental sobre quién controla el dinero.
¿Entonces los fondos de un exchange están necesariamente en peligro?
No.
Y sería incorrecto interpretar el caso Bitget de esa manera.
Los grandes exchanges invierten cantidades enormes de dinero en infraestructura, seguridad, almacenamiento en frío, monitoreo y mecanismos destinados a responder ante incidentes.
Algunos también mantienen fondos específicamente destinados a situaciones extremas.
Binance, por ejemplo, mantiene el Secure Asset Fund for Users (SAFU). En febrero de 2026, Binance informaba que este fondo contenía aproximadamente 1.000 millones de dólares en criptoactivos. La plataforma también publica una prueba de reservas con la que afirma mantener los activos de los usuarios respaldados en una proporción de al menos 1:1.
Bybit ofrece otro ejemplo.
En febrero de 2025 sufrió uno de los mayores ataques registrados contra un exchange de criptomonedas. Posteriormente publicó una auditoría de Proof of Reserves realizada por Hacken que indicaba que había restaurado un respaldo superior o equivalente a 1:1 para los activos incluidos en la revisión en menos de 72 horas.
Eso demuestra que un exchange puede tener capacidad financiera para absorber un incidente extraordinario.
Pero capacidad para responder ante una pérdida y autocustodia son dos conceptos distintos.
Un fondo de protección puede reducir el riesgo económico de un incidente.
Una prueba de reservas puede ofrecer mayor transparencia sobre los activos de una plataforma.
Ninguna de esas cosas cambia quién posee las claves mientras tus fondos permanecen bajo custodia del exchange.
Bitget, Binance y Bybit: el verdadero punto en común
Es fácil convertir cada hackeo en una discusión sobre cuál exchange es más seguro.
Pero probablemente esa no sea la pregunta más útil.
Bitget puede mejorar sus sistemas.
Bybit puede reforzar sus controles.
Binance puede aumentar sus reservas.
Y mañana puede aparecer una vulnerabilidad completamente diferente en otra plataforma.
La diferencia estructural continúa siendo la misma:
en un modelo custodial existe un tercero entre tú y tus activos.
Ese tercero puede ser extraordinariamente sólido.
Puede tener miles de empleados.
Puede utilizar cold wallets.
Puede mantener miles de millones en reservas.
Puede contratar algunas de las mejores empresas de ciberseguridad del mundo.
Pero continúa siendo un tercero.
Y eso introduce riesgos que simplemente no existen de la misma manera cuando el usuario controla directamente sus claves.
¿Por qué esto importa especialmente en Venezuela?
En Venezuela las criptomonedas y, particularmente, las stablecoins forman parte de la realidad financiera de muchas personas y empresas.
Chainalysis situó a Venezuela en el puesto 18 del mundo en adopción de criptomonedas en su índice de 2025 y en el puesto 9 al ajustar los datos por población. El país mostró además una actividad especialmente alta en servicios centralizados.
El uso de USDT también ha adquirido importancia en la economía venezolana como alternativa para mover valor denominado en dólares. Reuters informó en 2025 sobre el creciente uso de USDT en operaciones cambiarias y comerciales ante las restricciones en la disponibilidad de dólares.
En ese contexto, exchanges internacionales como Binance, Bybit y otras plataformas centralizadas se han convertido en herramientas conocidas por buena parte del ecosistema cripto venezolano.
Son útiles.
El problema es convertir una herramienta para intercambiar activos en el lugar permanente donde conservamos nuestro dinero.
Comprar USDT en un exchange y mantener USDT bajo nuestra propia custodia son dos decisiones diferentes.
Exchange para intercambiar. Wallet para custodiar.
Una forma sencilla de entenderlo es pensar en las funciones de cada herramienta.
Un exchange está diseñado principalmente para facilitar operaciones:
comprar, vender, hacer trading o intercambiar activos.
Una wallet de autocustodia está diseñada para otra cosa:
permitirte controlar los activos directamente.
No significa que una herramienta sustituya necesariamente a la otra.
Un usuario puede comprar criptomonedas utilizando un exchange y posteriormente retirar esos activos hacia su propia billetera.
También puede enviar fondos nuevamente a un exchange cuando necesite realizar determinadas operaciones.
La diferencia está en decidir dónde quieres que permanezcan tus fondos cuando no necesitas que un tercero los custodie.
¿Qué significa realmente autocustodia?
Autocustodia significa que las claves que permiten controlar una billetera están en manos del usuario.
En otras palabras:
tú controlas el acceso a tus fondos.
No Buyesia Pay.
No un exchange.
No un operador.
No soporte.
Tú.
Esto elimina algunos riesgos propios de la custodia centralizada, pero introduce una responsabilidad que no debe minimizarse.
Si pierdes tu clave privada y no tienes un respaldo válido, puedes perder permanentemente el acceso a tus fondos.
Si compartes tu clave con otra persona, esa persona puede controlar tu dinero.
Si firmas una operación equivocada, una transferencia en blockchain generalmente no puede simplemente cancelarse llamando a soporte.
La autocustodia no elimina el riesgo.
Cambia quién lo controla y quién asume la responsabilidad.
Autocustodia no debería significar una experiencia complicada
Durante años existió una percepción bastante razonable: utilizar una wallet de autocustodia era considerablemente más difícil que utilizar una aplicación financiera tradicional.
Frases semilla.
Direcciones interminables.
Redes diferentes.
Gas.
Exploradores de blockchain.
Interfaces diseñadas para usuarios técnicos.
Ese modelo puede funcionar para alguien que lleva diez años utilizando criptomonedas.
No necesariamente para una persona que simplemente quiere guardar USDT, recibir un pago o cambiar dinero.
Ahí es donde creemos que la autocustodia tiene que evolucionar.
Controlar tu propio dinero no debería obligarte a convertirte en experto en blockchain.
Cómo funciona la autocustodia en Buyesia Pay
Buyesia Pay fue diseñado alrededor de una idea sencilla:
hacer que utilizar dinero digital bajo autocustodia se parezca cada vez más a utilizar una aplicación financiera cotidiana.
Al crear tu billetera, tú mantienes el control de la clave privada.
Buyesia Pay no puede apropiarse de tus fondos ni recuperar esa clave por ti.
Esa es precisamente la característica que convierte a la billetera en autocustodia.
Desde la aplicación puedes recibir y enviar activos onchain, manejar stablecoins como USDT y USDC y utilizar servicios que conectan esos fondos con operaciones del día a día.
El objetivo es reducir la fricción alrededor de blockchain sin eliminar el elemento más importante de una wallet:
el control del usuario sobre sus activos.
¿Qué ocurriría si Buyesia Pay dejara de funcionar?
Esta pregunta explica mejor la autocustodia que casi cualquier definición técnica.
En una plataforma custodial, tu acceso al dinero depende en buena medida de que la plataforma continúe permitiendo retiros.
En una billetera realmente autocustodiada, los activos existen en blockchain y la clave pertenece al usuario.
Por eso es tan importante respaldarla correctamente.
Una aplicación es una interfaz.
La clave es el acceso real a los fondos.
Ese principio es también la razón por la que Buyesia Pay insiste en que cada usuario realice y proteja su respaldo.
No podemos recuperar una clave privada perdida.
Y eso no es una limitación accidental del producto.
Es una consecuencia de que nosotros tampoco tengamos control sobre tu dinero.
¿Autocustodia significa que nadie puede hackearte?
No.
También es importante evitar ese mito.
La autocustodia reduce determinados riesgos asociados a entregar las claves a un tercero, pero el usuario continúa teniendo que protegerse.
Entre las buenas prácticas básicas están:
respaldar correctamente la clave privada;
no compartirla con nadie;
desconfiar de mensajes que soliciten claves o credenciales;
verificar la dirección y la red antes de realizar una transferencia;
mantener los dispositivos protegidos;
confirmar siempre qué operación estás firmando.
El objetivo de la autocustodia no es prometer que el riesgo desaparece.
El objetivo es que la decisión sobre tus fondos no dependa de la solvencia, disponibilidad o infraestructura de un custodio.
“Not your keys, not your coins” sigue siendo relevante
Una de las frases más repetidas en la historia de Bitcoin y las criptomonedas es:
“Not your keys, not your coins.”
Si no controlas las claves, no tienes control criptográfico directo sobre los activos.
Eso no significa que todos deban abandonar los exchanges.
Tampoco significa que mantener cualquier cantidad de dinero en una plataforma custodial sea necesariamente una mala decisión.
Significa simplemente que deberíamos entender qué estamos haciendo.
Cuando utilizas Binance, Bybit, Bitget u otro exchange custodial, estás confiando parte de la seguridad y disponibilidad de tus fondos a esa empresa.
Cuando utilizas una wallet de autocustodia, esa responsabilidad pasa a tus manos.
Son modelos diferentes.
Y cada usuario debería poder elegirlos conociendo esa diferencia.
Lo que el hackeo de Bitget realmente nos recuerda
Seguramente habrá investigaciones, análisis técnicos y nuevas medidas de seguridad después del hackeo de Bitget.
Eso ocurre después de prácticamente todos los grandes incidentes de la industria.
Pero la enseñanza más duradera no depende de descubrir exactamente qué vulnerabilidad fue utilizada.
Bitget tenía infraestructura de seguridad.
Tenía sistemas de monitoreo.
Tenía cold wallets.
Tenía un fondo de protección suficientemente grande, según la propia empresa, para cubrir el importe afectado.
Y aun así ocurrió un incidente.
La seguridad absoluta no existe.
Por eso existe una pregunta que todo usuario de criptomonedas debería hacerse:
¿quién quiero que tenga el control final sobre mi dinero?
Para algunas operaciones, confiar temporalmente en un exchange puede resultar práctico.
Para mantener fondos, recibir pagos o utilizar stablecoins diariamente, muchas personas prefieren un modelo en el que las claves permanezcan en sus propias manos.
Ese es el principio detrás de la autocustodia.
Tu dinero, tus claves, tu responsabilidad
La autocustodia tiene una ventaja enorme y una responsabilidad igual de grande.
La ventaja:
nadie debería poder decidir por ti cuándo puedes acceder a tus fondos.
La responsabilidad:
nadie podrá proteger tu clave privada mejor que tú si decides asumir ese control.
Buyesia Pay busca hacer que esa relación sea más sencilla: una experiencia amigable para utilizar USDT y USDC sin renunciar al principio fundamental de la autocustodia.
Porque blockchain puede ser compleja por dentro.
Utilizar tu dinero no debería serlo.
Y, sobre todo, controlar tu dinero no debería depender de que otra persona tenga las llaves.