Cómo evaluamos los exchanges

Cómo se construye la puntuación

Una nota sobre 10 con cuatro partes. Cada parte enlaza a la fuente de la que sale.

Ni las puntuaciones ni las posiciones del ranking están en venta, a ningún precio.

• Regulación, hasta 40: contamos las jurisdicciones donde confirmamos una licencia en el registro oficial, ponderadas por lo exigente de la licencia (Japón, Hong Kong, Singapur, Corea del Sur, Taiwán, la UE, Francia, Alemania, los Países Bajos, el Reino Unido y EE. UU. cuentan 1; Dubái, Malasia, India, Tailandia, Kazajistán (AIFC), Bahamas y Gibraltar 0,7; las demás 0,5). Tres jurisdicciones ponderadas dan los 40 completos. Un aviso de incumplimiento deja esta parte en 0, tenga las licencias que tenga en otros lugares. Una advertencia u orden de un regulador que hayamos confirmado también la deja en 0 si no hemos confirmado ninguna licencia; si no, resta 10 puntos por jurisdicción, hasta 20. Las advertencias que solo coinciden por nombre no cuentan. Una licencia que solo coincide por nombre de empresa no cuenta.
• Seguridad, hasta 25: 15 por una licencia confirmada en una jurisdicción cuya licencia exige por ley separar los activos de los clientes, y 10 por una prueba de reservas que podamos leer en cadena.
• Incidentes, hasta 20: empieza en 20. Cada uno de estos registros de los últimos tres años resta 5 puntos, o 10 si el importe fue de 50 millones de dólares o más: un hackeo en la base pública de hackeos de DefiLlama (según la pérdida declarada) y un caso contra el exchange que terminó con una declaración de culpabilidad o un acuerdo (según el importe del comunicado oficial, contado desde la fecha de la resolución; si no se divulga la cifra de la sanción, cuenta en el tramo menor). Las acusaciones sin resolución y los casos desestimados no cuentan. Las advertencias en registros cuentan en Regulación, no aquí, así que el mismo registro nunca se descuenta dos veces. Los registros de más de tres años dejan de contar. Tres años equivalen a 1.095 días. Un registro sin importe publicado cuenta como inferior a 50 millones de dólares. Un registro con fecha futura es un error de datos y no cuenta. Un hackeo que DefiLlama aún no recoge puede aparecer antes, con enlace a las noticias. Al principio se marca como reportado y no verificado por nosotros: no afecta a la puntuación y solo se muestra públicamente cuando lo publica una segunda fuente independiente. Se confirma y cuenta cuando DefiLlama lo recoge, el propio exchange lo confirma o lo publican dos medios principales independientes. Hasta que DefiLlama lo recoja, el importe es el de las noticias, y el menor cuando difieren. Un reporte que no se confirma en 72 horas se retira y la página del exchange lo indica. Cuando DefiLlama lo recoja, sus cifras sustituyen a las nuestras. Una resolución conjunta, en la que varias autoridades cierran a la vez la misma conducta de la misma empresa, cuenta una sola vez, por la mayor sanción; cada autoridad se sigue mostrando por separado.
• Tamaño, hasta 15: a partir del volumen spot de 24 horas que recopilamos nosotros, en escala logarítmica desde 1 millón de dólares (0) hasta 10.000 millones (15). El volumen declarado por terceros (CoinGecko) solo se usa para plataformas que conocemos únicamente por la lista de CoinGecko (ver abajo) y para exchanges seguidos a cuyos datos no tenemos conexión; sus páginas indican que no lo recopilamos nosotros. Si no podemos recopilar los datos de mercado de un exchange, esta parte se estima a partir de sus licencias confirmadas, hasta 9 puntos, en lugar de ponerla en 0.

Licencias que exigen por ley separar los activos de los clientes: Japón, Hong Kong, Singapur, Corea del Sur, Taiwán, la UE, Francia, Dubái, Malasia e Indonesia. Los registros de Reino Unido, EE. UU. y Canadá que leemos son registros contra el blanqueo de capitales sin ese requisito, así que no suman estos puntos.

Sin incidentes significa que en los últimos tres años no encontramos ningún hackeo en la base de DefiLlama ni ninguna declaración de culpabilidad o acuerdo en nuestros registros de casos. No es una afirmación de que no haya pasado nada.

Si no hemos confirmado nada de un exchange que seguimos por nuestra cuenta (sin licencia, sin aviso de regulador, sin datos de mercado propios), aparece como «Sin puntuación». Un historial vacío no es lo mismo que uno limpio.

El ranking también incluye plataformas con licencia cuyos datos de mercado no podemos obtener (puntuadas por sus licencias) y plataformas que solo conocemos por la lista de CoinGecko (misma fórmula, con el volumen que publica CoinGecko). En estas últimas no encontramos licencia, así que su puntuación de regulación es cero. No tienen página en Takame. En las plataformas con licencia que también encontramos en CoinGecko, el tamaño usa igualmente el volumen de CoinGecko.

La publicidad, los pagos de cualquier tipo, reclamar una página o mostrar nuestra insignia y todo lo que un exchange nos diga que no podamos comprobar en una fuente pública nunca afectan a la puntuación.

• En el ranking: recogemos sus datos de mercado nosotros mismos.
• Con licencia, sin datos de mercado: un registro oficial los recoge como plataforma de negociación, pero no podemos leer sus libros de órdenes.
• Solo listados fuera: exchanges centralizados que aparecen en CoinGecko con al menos 100.000 dólares de volumen diario, pero no hemos encontrado licencia ni podemos leer sus datos nosotros mismos. Los puntuamos solo por el volumen de CoinGecko, así que sus puntuaciones son bajas. Los DEX quedan fuera.
• Señaladas por un regulador: en una lista oficial de advertencias o de incumplimiento. Se muestran como lo escribió el regulador, con la fuente; sin puntuación ni posición.

No hemos podido verificar nada de este exchange por nuestra cuenta, así que no publicamos puntuación. Datos de volumen proporcionados por CoinGecko

¿Está registrado donde vives?

La mayoría de los países exige que un exchange cripto se registre antes de atender a sus residentes. Japón, por ejemplo, exige el registro ante la Agencia de Servicios Financieros (FSA), que publica la lista. Contrastamos los exchanges con registros públicos como ese y mostramos el resultado tal cual.

El nombre registrado rara vez coincide con la marca. Kraken figura como Payward y Crypto.com como Foris DAX. La página de cada exchange muestra la sociedad exactamente como aparece en el registro.

Qué evaluamos

La mayoría de los rankings de exchanges da el mayor peso a la liquidez. Nosotros hacemos lo contrario: el volumen declarado es la cifra más fácil de inflar y la menos útil para quien decide dónde guardar su dinero.

• Regulación

  40%

  licencias que confirmamos en los registros que revisamos. Un aviso de incumplimiento deja esta parte a cero; una alerta confirmada resta 10 puntos por jurisdicción, hasta 20, o la deja a cero si no confirmamos ninguna licencia.

• Seguridad

  25%

  15 por una licencia que obliga legalmente a separar los fondos de los clientes y 10 por una prueba de reservas publicada.

• Incidentes

  20%

  descuentos por hackeos registrados en la base de DefiLlama y por casos contra el exchange que terminaron en declaración de culpabilidad o acuerdo, de los últimos tres años, cada uno con su fuente. Las advertencias de reguladores cuentan en Regulación.

• Tamaño

  15%

  según el volumen spot de 24 h que recogemos nosotros. Un exchange sin volumen no recibe un cero: cuentan sus jurisdicciones con licencia. Las plataformas que listamos solo desde CoinGecko usan la cifra de CoinGecko.

Grupos de cobertura regulatoria

Además de la puntuación sobre 10, cada exchange tiene un grupo. Revisamos 35 registros, así que un exchange con licencia solo en un mercado que aún no cubrimos, como Turquía, puntúa bajo en Regulación; el grupo lo muestra como No encontrado, que significa falta de pruebas, no un veredicto.

Incumplimiento

Figura en una lista de incumplimiento publicada por un regulador. Este grupo prevalece sobre cualquier licencia en otro lugar.

Amplia

Licencia confirmada en 3 o más de las jurisdicciones que revisamos

Parcial

Licencia confirmada en 1 o 2 de las jurisdicciones que revisamos

Sin registros

No hay registros en ninguno de los que revisamos. Algunos exchanges de este grupo tienen licencia en mercados que aún no cubrimos, así que debe leerse como ausencia de pruebas, no como veredicto.

Por defecto, la tabla se ordena por nuestra puntuación. Puedes ordenarla por volumen, nombre o la columna de regulación; la página de cada exchange muestra cómo se calculó su puntuación.

Dos cifras fáciles de confundir

La portada y las páginas de cada exchange usan dos recuentos distintos. Miden cosas diferentes, así que no dan la misma cifra.

Sin licencia encontrada: 88 de 279

La cifra de la portada. Estos exchanges no tienen una licencia confirmada en ningún registro que consultamos y ningún regulador los ha señalado. Algunos sí aparecen en un registro de otra forma: una inscripción dada de baja, una declaración que no es una licencia o una coincidencia solo por el nombre de la sociedad.

Ninguna mención: 56 de 279

Estos exchanges no aparecen de ninguna forma en los registros que consultamos. No tienen página por país porque todas sus líneas serían iguales; su página lo dice una vez.

Coincidencia solo por nombre de la sociedad, sin confirmar

En un registro figura una sociedad con el mismo nombre, pero aún no hemos confirmado mediante su web registrada que sea la misma empresa. Las páginas por país lo dicen tal cual, y no cuenta como licencia en ningún sitio: ni en la calificación ni en las cifras de la portada.

Alertas de reguladores

Algunos reguladores publican los nombres de proveedores advertidos por atender a residentes sin registro. La Agencia de Servicios Financieros de Japón es uno de ellos. Mostramos cada alerta con su mes de publicación, junto a las licencias que la misma marca tiene en otros lugares.

Una alerta no es una conclusión de fraude. Significa que el proveedor atendía a residentes de un país sin estar registrado allí, por lo que no cambia la calificación por sí sola. Binance es un buen ejemplo: el regulador japonés advirtió a su operador global en 2018 y 2021, mientras que su filial japonesa, Binance Japan, está hoy registrada. Ambos hechos aparecen en la página, con los nombres de las sociedades y las fechas.

De dónde salen los datos

El estado regulatorio procede de registros oficiales. Los datos de mercado se obtienen directamente de la API pública de cada exchange; la única excepción son las plataformas que listamos solo desde CoinGecko, cuyo volumen es la cifra de CoinGecko.

• Registro MiCA de ESMA (UE)Proveedores de servicios de criptoactivos autorizados y una lista aparte de entidades señaladas por incumplimiento.
• Registro de la Agencia de Servicios Financieros (Japón)Proveedores de intercambio de criptoactivos registrados y los activos que cada uno puede operar.
• Registro público de VARA (Dubái)Proveedores de servicios de activos virtuales con licencia y actividades autorizadas.
• Lista de plataformas con licencia de la SFC (Hong Kong)Operadores de plataformas de trading de activos virtuales con licencia.
• Directorio de instituciones financieras de la MAS (Singapur)Grandes instituciones de pago con licencia para servicios de tokens de pago digitales.
• Lista de proveedores de activos virtuales de la FIU (Corea)Proveedores que se dieron de alta ante la Unidad de Inteligencia Financiera, solo en coreano.
• Lista de VASP registrados de la FSC (Taiwán)Empresas que completaron el registro antiblanqueo y aquellas a las que se ordenó cesar.
• Lista blanca de proveedores de activos digitales de la AMF (Francia)Proveedores registrados y autorizados bajo MiCA, publicada como datos abiertos.
• Lista de operadores de activos digitales de la OJK (Indonesia)Operadores, mercados, cámaras de compensación y custodios autorizados, publicada en PDF.
• Órdenes de la FIU-IND (India)Órdenes contra plataformas extranjeras que atendían a residentes en India.
• Lista de alertas al inversor de la SC (Malasia)Operadores que la Comisión de Valores advierte que no están registrados. Lo leemos desde nuestro servidor web y no desde el de datos, porque la red del sitio bloquea la dirección de nuestro servidor; no hay verificación humana.
• Lista de proveedores de activos virtuales del BSP (Filipinas)Empresas autorizadas por el banco central, incluidas las marcadas como inactivas.
• Lista de registrantes MSB de la FinCEN (Estados Unidos)Empresas de servicios monetarios que presentaron un registro. Autodeclarado, no es una licencia.
• Lista RED de la CFTC (Estados Unidos)Entidades fuera de EE. UU. que, según la CFTC, captan clientes estadounidenses sin el registro que parecen necesitar. Solo incluimos las relacionadas con cripto. Figurar en la lista no es una conclusión de que se infringió la ley. Entrada cripto más reciente: 2023-06-12. Actualizaciones en pausa desde el 2026-10-05: el sitio de la CFTC bloquea ahora la lectura automatizada y no lo eludimos, así que las entradas son las de nuestra última lectura.
• Registro de empresas de servicios monetarios de FINTRAC (Canadá)Empresas registradas, caducadas, cesadas y revocadas, incluidas las de moneda virtual.
• Registro de servicios financieros de la FCA (Reino Unido)Registro antiblanqueo de empresas de criptoactivos. Solo consultamos las empresas que seguimos, por su número de referencia de la FCA, mediante la propia API de la FCA.
• Registro de proveedores de servicios de activos virtuales de AUSTRAC (Australia)Registro contra el blanqueo de capitales que AUSTRAC revisa y puede denegar, suspender o cancelar. Solo hay un buscador, así que consultamos cada exchange por su nombre; también copiamos la lista de cancelaciones, suspensiones y denegaciones que publica AUSTRAC. Source: AUSTRAC, © Commonwealth of Australia.
• Listas de proveedores de servicios cripto de la SPK (Turquía)Dos listas: empresas que declararon que seguirán operando mientras se revisa su licencia (la SPK dice que no es una autorización) y empresas que no continuarán. Solo nombres, con las notas de la SPK sobre empresas concretas.
• Lista de proveedores de servicios de activos virtuales de la FSA (Seychelles)Dos listas en una página: las empresas con licencia según la ley de proveedores de servicios de activos virtuales de 2024 (vacía en nuestra última revisión) y las empresas cuya solicitud completa está en evaluación y que pueden seguir operando mientras tanto. Solo las licencias cuentan en nuestra calificación; las solicitudes en evaluación se muestran pero no puntúan.
• Base de datos de empresas de BaFin: proveedores de servicios de criptoactivos (Alemania)Empresas alemanas autorizadas con MiCA, con sus actividades y fechas. Las empresas con licencia en otro país de la UE que pueden operar en Alemania proceden del registro de ESMA (columna del pasaporte). © Bundesanstalt für Finanzdienstleistungsaufsicht / www.bafin.de
• Registro de proveedores de servicios de criptoactivos de la AFM (Países Bajos)Empresas neerlandesas autorizadas con MiCA y empresas extranjeras que pueden operar en los Países Bajos con el pasaporte de la UE. Solo guardamos nombres, números, estado, país de origen y fechas, con enlace a la AFM.
• Lista de negocios de activos digitales autorizados por la SEC de Tailandia (revisada a mano)El sitio de la SEC rechaza las consultas automáticas, así que leemos la lista en un navegador y copiamos nombres, sitios web y tipos de licencia; la fecha indicada es la de nuestra revisión. La revisamos cada trimestre.
• Registro de proveedores DLT de la GFSC (Gibraltar, revisado a mano)El sitio de la GFSC rechaza las solicitudes automáticas, así que leemos la lista y la página de cada empresa en un navegador y copiamos el nombre, los nombres comerciales, el sitio web, el número de sociedad y los permisos DLT; la fecha que se muestra es la de nuestra revisión. La revisamos cada trimestre.
• SEC de Nigeria: empresas admitidas en el programa de incubación regulatoria acelerada, ARIP (Nigeria, revisado a mano)Empresas a las que la SEC dio una aprobación de principio para operar dentro de su programa de incubación. La SEC indica que no es una licencia definitiva, así que estas entradas se muestran pero nunca puntúan. La lista del sitio de la SEC termina en mayo de 2025, por lo que copiamos cada tanda posterior de los propios avisos de la SEC; la fecha que se muestra es la de nuestra revisión. Revisamos cada trimestre.
• Registro de Proveedores de Servicios de Activos Virtuales (PSAV) de la CNV (Argentina)Las sociedades registradas ante la Comisión Nacional de Valores para prestar servicios con activos virtuales, con número de matrícula, fecha y actividades. El archivo no tiene columna de estado: una sociedad que sale del registro simplemente desaparece de la lista.
• Registro público de proveedores de servicios de activos digitales de la AFSA (Kazajistán, AIFC)Licencias emitidas por el regulador del Centro Financiero Internacional de Astaná, con número, estado, fecha de emisión y actividades. Además de las vigentes, muestra licencias suspendidas, revocadas, vencidas y retiradas.
• Registro de Proveedores de Servicios de Activos Digitales (PSAD) de la CNAD (El Salvador)Las sociedades registradas ante la Comisión Nacional de Activos Digitales como proveedores de servicios de activos digitales, con número de registro, fecha, sitio web y las actividades marcadas en el registro. La página no tiene columna de estado: una sociedad que sale del registro simplemente desaparece de la lista.
• Registro de empresas de activos digitales de la SCB (Bahamas)Las empresas registradas ante la Comisión de Valores de Bahamas conforme a la ley de activos digitales y bolsas registradas (DARE), publicado como PDF mensual. Solo guardamos el nombre, el sitio web, el tipo de registro y el estado de la empresa, con enlace a la SCB; el registro no tiene números ni fechas de registro.
• Registro de proveedores de servicios de activos virtuales de la FSC (Islas Vírgenes Británicas, revisado a mano)Empresas registradas según la ley de proveedores de servicios de activos virtuales de 2022. El sitio de la FSC rechaza las solicitudes automáticas, así que leemos sus páginas en un navegador y copiamos el nombre, las categorías, el sitio web y el nombre comercial de cada empresa, sin los representantes autorizados. La fecha que se muestra es la de nuestra revisión. La revisamos cada trimestre.

Ahora leemos el Reino Unido, Estados Unidos y Canadá, cada uno con un matiz que conviene conocer. En el Reino Unido leemos el registro antiblanqueo de la FCA para empresas de criptoactivos, que no equivale a estar autorizado bajo la FSMA; la lista de advertencia de la FCA sobre empresas no registradas no se publica en formato legible por máquina, así que no se incluye. En Estados Unidos, la lista de la FinCEN es un registro autodeclarado y no una licencia, y no cubre las licencias estatales de transmisión de dinero. El registro FINTRAC de Canadá también es solo antiblanqueo. El sitio de la SEC de Tailandia rechaza las consultas automáticas y no lo eludimos, así que copiamos a mano en un navegador su lista de negocios de activos digitales autorizados, la marcamos como revisada a mano con la fecha y la revisamos cada trimestre. El AUSTRAC australiano no publica una lista completa, solo un buscador, así que consultamos por nombre cada exchange que seguimos; su registro se revisa y puede denegarse, suspenderse o cancelarse, pero es solo de prevención del blanqueo y no cuenta en la calificación. En Filipinas leemos la lista de licencias del banco central; la lista de plataformas bloqueadas de la SEC choca con la misma verificación. Que un exchange falte en nuestra tabla no significa que lo hayamos dado por no autorizado.

Releemos cada registro según un calendario y lo comparamos con la lectura anterior. Una descarga se descarta, y nada cambia en el sitio, si el registro devuelve menos entradas que el mínimo que le fijamos, menos del 60% del recuento anterior o más del triple. La primera lectura solo establece una referencia. Cuando una inscripción deja de aparecer, lo decimos tal cual; como también desaparece al cambiar de nombre o de número, seguimos contándola como registrada hasta que falte dos veces seguidas.

Cómo vinculamos una licencia con una marca

Los registros recogen sociedades, no marcas. Kraken aparece como Payward Europe Solutions y Crypto.com como Foris DAX MT. Vinculamos cada entrada de una de dos maneras e indicamos cuál usamos.

Verificado

La web registrada ante el regulador está en el dominio del propio exchange; o el regulador cita esa marca literalmente; o comprobamos a mano que la empresa opera esa marca y la registramos así (por ejemplo, Binance Japan K.K. para Binance). Solo con este tipo de prueba se puede asociar una alerta a un exchange.

No verificado

Solo coincide el nombre de la sociedad, por ejemplo Bybit EU GmbH. Se muestra con borde discontinuo y nunca se usa para señalar a un exchange. Tampoco cuenta para la clasificación.

La lista de incumplimiento de la UE incluye a un proveedor llamado HTXcoin-az. Una comparación de texto simple lo asociaría con HTX, un gran exchange sin ninguna relación. Nombrar mal a una empresa hace mucho más daño que omitir una entrada, así que una coincidencia de nombre por sí sola nunca genera una alerta.

Qué excluimos del volumen

Cada par se convierte a dólares con precios del propio exchange: sus pares en stablecoins, bitcoin y ether nos dan los tipos de cambio. Si un exchange solo cotiza en moneda local y no tiene pares en dólares ni en stablecoins, usamos nuestro precio mediano de bitcoin de todo el sitio. Lo que aun así no podemos convertir queda fuera del total.

Algunos exchanges ofrecen acciones tokenizadas junto a las criptomonedas. Esos pares replican empresas como Nvidia o Nike, no criptoactivos, así que los restamos del volumen spot y publicamos la cantidad excluida en la página de cada exchange.

Sumando todos los exchanges que seguimos, ahora mismo se excluyen $455.57B del volumen declarado de 24 h, casi todo en un solo exchange.

El volumen restante sigue siendo declarado y puede incluir operaciones ficticias. Tómalo como una afirmación, no como una medición.

Cómo se comparan otras metodologías de evaluación de exchanges

Tres metodologías publicadas cubren un terreno parecido al nuestro. Las enlazamos en lugar de citarlas, porque sus condiciones no permiten reproducirlas, y no usamos sus puntuaciones.

• Talos Exchange Scorecard (versión 2.4, julio de 2026)Antes Trusted Exchange Framework de Coin Metrics. En común: las licencias y el historial de sanciones cuentan como una parte propia. Diferencia: está pensada para la negociación institucional y además prueba los datos de operaciones, la liquidez y la calidad de la API, algo que nosotros no hacemos.
• Reglamento de Kaiko Exchange Ranking (versión 1.6, junio de 2026)En común: las sanciones de reguladores contra un exchange le restan. Diferencia: el ranking de Kaiko decide qué exchanges alimentan sus índices y también puntúa calidad de datos, tecnología y liquidez; nosotros solo puntuamos lo que muestran los registros públicos.
• Metodología del CoinDesk Exchange BenchmarkEn común: el método es público y sus cambios se anuncian. Diferencia: CoinDesk califica a los exchanges de AA a F en parte con las respuestas que ellos mismos dan a su cuestionario; nosotros no enviamos cuestionarios ni ponemos calificaciones con letras.

Actualizaciones de la metodología

2026-10-16

Alemania y los Países Bajos pesan ahora 1, como Francia: una licencia MiCA de su propio regulador es el mismo tipo de licencia. Tailandia pesa 0,7, como Malasia. Con el cambio, 7 exchanges seguidos subieron de puntuación, por ejemplo Bullish 7.6 → 8.4, Bitvavo 7.5 → 8.1, One Trading 5.9 → 6.6 y Bitkub 3.3 → 3.6. Ninguno cambió de franja.

2026-10-15

Una licencia MiCA ahora cuenta una sola vez, como la Unión Europea. Las empresas extranjeras que figuran en la lista de la AMF de Francia o de la AFM de los Países Bajos gracias al pasaporte de la UE se muestran en una columna de pasaporte aparte y ya no suman Francia ni los Países Bajos como segunda jurisdicción con licencia. Las empresas autorizadas por el propio regulador nacional siguen contando (por ejemplo, Paymium en Francia, Bullish en Alemania, Bitvavo en los Países Bajos). Con el cambio, 24 exchanges seguidos bajaron de puntuación, por ejemplo Kraken 8.7 → 7.4, Bitvavo 8.8 → 7.4 y bitFlyer 8.1 → 6.8; 7 de ellos pasaron de la franja amplia a la parcial.

2026-09-25

El registro de FINTRAC de Canadá se puntúa ahora como esta página ya lo describía: un registro contra el blanqueo de capitales, no una licencia, así que ya no suma puntos de regulación. Cuatro puntuaciones cambiaron en ese momento: WEEX 4.0 → 3.3, DigiFinex 3.7 → 3.0, CEX.IO 5.7 → 5.1, NDAX 2.9 → 2.2. Ningún nivel de cobertura cambió.