Lo esencial en 30 segundos
- Desde el 1 de julio de 2026, en España solo pueden ofrecerte servicios de criptoactivos los proveedores autorizados por la CNMV. Si una plataforma no está en el registro de la CNMV o de ESMA, no operes con ella: es la comprobación que más disgustos evita.
- El mayor riesgo hoy no es la volatilidad, es el fraude. La Policía desarticuló en España una red que estafó 19 millones de euros a 208 personas usando vídeos de famosos nacionales generados con inteligencia artificial.
- Hay malware dedicado a vaciar carteras. Vigila el portapapeles dos veces por segundo y cambia la dirección de destino cuando pegas, así que el dinero sale hacia el atacante aunque hayas copiado bien la dirección.
- Tu frase semilla no se escribe nunca en el ordenador. Ni en un documento, ni en el correo, ni en una foto del móvil. Es exactamente lo que buscan los programas que roban carteras.
- Si tienes criptomonedas custodiadas fuera de España, existe el modelo 721. Se presenta entre el 1 de enero y el 31 de marzo. Los monederos cuyas claves tienes tú no entran en ese modelo.
⏱ Lectura: 12 min · Actualizado el 13 de octubre de 2026
Este artículo es informativo y está escrito desde un taller de informática: explica cómo funciona el sector y, sobre todo, cómo proteger el equipo donde guardas tus accesos. No es asesoramiento financiero ni una recomendación de compra. Invertir en criptoactivos puede suponer la pérdida total del dinero invertido.
Invertir en criptomonedas: qué hay que saber antes de empezar
Las criptomonedas llevan años siendo un tema recurrente, y en el taller lo notamos de una forma muy concreta: cada poco tiempo entra alguien con el portátil porque le han vaciado una cartera, porque pulsó donde no debía o porque un supuesto asesor le pidió instalar un programa de acceso remoto. Casi nunca es un problema de mercado. Es un problema de seguridad del equipo.
Por eso esta guía está ordenada al revés de lo habitual: primero lo que necesitas entender, después cómo está regulado en España a día de hoy, y por último, con más detalle que ningún otro apartado, cómo se protegen el ordenador y las claves.
Índice
Qué son las criptomonedas y cómo funcionan
Una criptomoneda es un activo digital que no depende de ningún banco central. Las transacciones se registran en una cadena de bloques (blockchain): un libro de cuentas repartido entre miles de ordenadores, donde cada apunte queda enlazado al anterior. Esa estructura es lo que hace que una operación registrada no se pueda modificar después.
De ahí salen sus dos caras. La buena: no hace falta un intermediario que dé permiso para mover el dinero. La mala, y es la que casi nadie explica: si te equivocas, no hay nadie a quien reclamar. No existe el servicio de atención al cliente que anula una transferencia mal hecha, ni el banco que devuelve el cargo. Una operación confirmada es definitiva.
Esa irreversibilidad es justo lo que explota el fraude, y es la razón por la que la seguridad del equipo importa tanto aquí y tan poco en una cuenta bancaria normal.
Las principales criptomonedas del mercado
- Bitcoin (BTC). La primera y la más conocida. Su límite está fijado en 21 millones de unidades, y es la referencia con la que se mide todo lo demás.
- Ethereum (ETH). Más que una moneda, una plataforma: permite ejecutar contratos inteligentes, que son programas que se cumplen solos cuando se dan unas condiciones.
- XRP (Ripple). Orientada a transferencias entre entidades financieras, con confirmaciones rápidas y comisiones bajas.
- Litecoin (LTC). Nacida como una versión más ágil de Bitcoin, con bloques más frecuentes.
Hay miles más, y ahí conviene ser prudente: la inmensa mayoría de los proyectos que aparecen cada año desaparecen sin dejar rastro. Cuanto más espectacular es la rentabilidad prometida, más motivos hay para desconfiar.
Formas de invertir en criptomonedas
Existen varias vías, cada una con sus características y consideraciones. A continuación se describen las principales:
Compra directa en exchanges
Es la forma más habitual: una plataforma de intercambio donde compras con euros. Lo que de verdad hay que mirar antes de registrarte no es la comisión, sino si la plataforma está autorizada para operar en España, algo que explicamos en el apartado de regulación.
Mejores plataformas de intercambio
Proceso de compra
El proceso suele ser: registro, verificación de identidad, ingreso de euros y compra. Después viene la decisión importante: dejar las monedas en la plataforma o retirarlas a un monedero propio. Dejarlas en la plataforma es cómodo, pero significa que las claves las tiene otro.
Fondos cotizados (ETF) y productos regulados
Permiten exponerse a la evolución del precio a través de un producto financiero tradicional, sin gestionar monederos ni claves. A cambio, se pagan comisiones de gestión y no se tienen las monedas.
Minería
Consiste en aportar capacidad de cómputo a la red a cambio de recompensas. En el caso de Bitcoin es una actividad industrial desde hace años, inviable en un equipo doméstico. Y conviene saberlo por otro motivo: si tu ordenador está minando, probablemente no lo hayas decidido tú, sino un programa que entró sin permiso. Lo tratamos más abajo.
Cómo está regulado en España: MiCA y la CNMV
Esto es lo que más ha cambiado y lo que casi ningún artículo recoge todavía. El reglamento europeo MiCA se aplica desde el 30 de diciembre de 2024, y España tuvo un periodo transitorio que terminó el 30 de junio de 2026.
Dicho en claro: desde el 1 de julio de 2026, solo pueden prestar servicios de criptoactivos en España las entidades autorizadas por la CNMV o por otra autoridad europea equivalente. El antiguo registro del Banco de España ya no admite nuevas inscripciones y se mantiene solo con valor informativo.
Qué significa para ti, en la práctica:
- Comprueba el proveedor antes de ingresar un euro, en los registros de la CNMV y de ESMA. Y de paso, en la lista de chiringuitos financieros que publica la propia CNMV.
- La protección cubre a la entidad autorizada, no a otras empresas del mismo grupo ni a filiales fuera de la Unión Europea. Es una distinción que muchas plataformas difuminan a propósito.
- Tienes 14 días de derecho de desistimiento como minorista en ofertas de criptoactivos.
- No hay fondo de garantía. Si el proveedor quiebra, no existe nada parecido al Fondo de Garantía de Depósitos de los bancos.
Las estafas que más se ven (y cómo las reconoces)
Los números de contexto ayudan a situarse. En 2025 se registraron en España 488.426 ciberdelitos, un 5,1 % más que el año anterior, y ya suponen el 19,8 % de toda la criminalidad. De ellos, 429.677 fueron estafas: casi nueve de cada diez.
El caso español que mejor explica cómo funciona esto hoy es la operación COINBLACK-WENDIMINE, de la Policía Nacional y la Guardia Civil: 208 víctimas y más de 19 millones de euros. El esquema combinaba anuncios de inversión con imágenes y voces de personajes públicos españoles manipuladas con inteligencia artificial, falsos asesores, webs que mostraban rentabilidades inventadas y, en algunos casos, relaciones afectivas fingidas durante semanas.
Y tiene una segunda parte especialmente cruel: a las víctimas las volvían a llamar falsos agentes de Europol o supuestos abogados ofreciéndose a recuperar el dinero a cambio de pagar unos «impuestos». Si te han estafado y después alguien te promete recuperar el dinero por adelantado, es la misma estafa otra vez.
Señales que no fallan: rentabilidad garantizada, prisa para decidir, un asesor que te acompaña por WhatsApp, la petición de instalar un programa para «ayudarte a configurar la cuenta» (eso es acceso remoto a tu equipo) y la imposibilidad de retirar el dinero cuando lo pides.
El malware que va a por tus carteras
Esta es la parte que nos toca de cerca, porque llega al taller. No son virus genéricos: son programas hechos específicamente para encontrar criptomonedas en un ordenador.
Los que cambian la dirección al pegar
Microsoft analizó en junio de 2026 una familia activa desde febrero de ese año que hace algo tan simple como eficaz: vigila el portapapeles unas dos veces por segundo. Cuando detecta que has copiado una dirección de cartera, la sustituye por la del atacante. Tú copias bien, pegas, y el dinero sale hacia otro sitio.
El mismo programa busca frases semilla de 12 o 24 palabras y claves privadas, y hace capturas de pantalla separadas unos segundos para ver los saldos. Se propaga por memorias USB, mediante accesos directos que imitan documentos de Word, Excel o PDF.
Los que se llevan todo de golpe
En Mac, la familia dominante es AMOS, analizada en septiembre de 2026: roba contraseñas del navegador y del Llavero, cookies de sesión y las carpetas de las carteras de escritorio. Llega por programas pirateados, por anuncios falsos y, cada vez más, pidiéndote que copies y pegues un comando en el Terminal y escribas tu contraseña de administrador.
La regla, sin excepciones: ninguna web, ningún soporte técnico y ningún vídeo necesita que pegues un comando en el Terminal ni en la ventana de símbolo del sistema. Si te lo piden, cierra la página.
Cómo proteger el equipo donde guardas tus accesos
- Verifica la dirección carácter a carácter después de pegarla. No solo el principio: comprueba también los últimos dígitos. Es la defensa directa contra los programas que manipulan el portapapeles.
- La frase semilla, en papel y fuera del ordenador. Ni documento, ni correo, ni foto en el móvil, ni gestor de contraseñas en la nube. Es literalmente lo primero que buscan.
- Para cantidades que te importen, monedero físico. Un dispositivo que firma las operaciones sin exponer la clave al ordenador, aunque el equipo esté infectado.
- Verificación en dos pasos, pero no por SMS. La agencia de ciberseguridad estadounidense CISA lo dice sin rodeos: no uses SMS como segundo factor, porque no van cifrados y no protegen del phishing. Mejor una aplicación de autenticación y, si puedes, una llave física. Pide además a tu operadora un PIN para evitar el duplicado fraudulento de la SIM.
- Nada de programas pirateados en el equipo donde manejas dinero. Es la vía de entrada más repetida.
- Desactiva el arranque automático de los USB y desconfía de los pendrives que no sean tuyos.
¿Sospechas que tu equipo está comprometido? Diagnóstico gratuito en Hortaleza · Garantía de 3 meses
Riesgos reales y cómo reducirlos
Volatilidad
El precio puede moverse con mucha fuerza en pocas horas, en los dos sentidos. La regla que repiten todos los organismos supervisores es la misma: no inviertas dinero que vayas a necesitar, y asume que puedes perderlo entero.
Que el problema sea la plataforma, no el mercado
Han quebrado plataformas grandes arrastrando el dinero de sus clientes. Mientras las monedas estén en una plataforma, las claves no son tuyas. Por eso existe la frase de que si no controlas las claves, no controlas las monedas.
Perder el acceso tú mismo
Es más frecuente de lo que parece: discos que mueren sin copia de la cartera, frases semilla anotadas y perdidas, equipos formateados con el monedero dentro. Aquí no hay recuperación de contraseña posible. En el taller recuperamos datos de discos averiados, pero una frase semilla que no existe en ningún sitio no la recupera nadie.
Análisis técnico y fundamental
El análisis técnico estudia gráficos y patrones de precio con herramientas como medias móviles, soportes y resistencias. El fundamental mira el proyecto: quién hay detrás, para qué sirve, cuánta gente lo usa de verdad. Ninguno de los dos predice el futuro, y desconfía de quien te diga lo contrario.
Impuestos en España: lo básico
Dos cosas que conviene tener claras, y después consultar con tu asesor, porque cada situación es distinta:
- Modelo 721. Es la declaración informativa de monedas virtuales custodiadas en el extranjero, y se presenta entre el 1 de enero y el 31 de marzo del año siguiente, con los saldos a 31 de diciembre. Hay umbrales de importe a partir de los cuales nace la obligación: conviene mirarlos cada año en la propia web de la Agencia Tributaria.
- Los monederos no custodios no entran en el 721. Si las claves las tienes tú (monedero físico o de software propio), ese modelo no aplica. Lo cual no te exime de tributar por las ganancias cuando vendes o permutas.
Preguntas frecuentes
¿Es legal comprar criptomonedas en España?
Sí. Lo que está regulado es quién puede ofrecerte el servicio: desde el 1 de julio de 2026 el proveedor debe estar autorizado por la CNMV o por otra autoridad europea.
¿Puedo recuperar el dinero de una transferencia enviada por error?
No. Una operación confirmada en la cadena de bloques es definitiva y no existe ninguna entidad que pueda revertirla. Por eso insistimos tanto en verificar la dirección completa antes de enviar.
Me han estafado con una inversión en criptomonedas, ¿qué hago?
Denuncia en Policía Nacional o Guardia Civil y guarda todas las pruebas: capturas, correos, números, direcciones de cartera y justificantes. Puedes pedir orientación gratuita en el 017 de INCIBE. Y desconfía de quien te contacte después ofreciéndose a recuperar el dinero a cambio de un pago por adelantado: es la segunda fase de la misma estafa.
¿Un antivirus me protege de que me roben la cartera?
Ayuda, pero no basta. Buena parte de estos programas entran porque el usuario los instala o pega un comando que le han dicho que pegue. El antivirus es la segunda barrera; la primera eres tú.
¿Merece la pena minar criptomonedas en casa?
Con Bitcoin, no: hace años que es una actividad industrial. Y si notas el equipo lento, los ventiladores a tope y la factura de la luz disparada sin motivo, la pregunta no es si minar compensa, sino si alguien está minando con tu ordenador sin que lo sepas.
¿Dónde compruebo si una plataforma está autorizada?
En los registros oficiales de la CNMV y de ESMA, y en la lista de chiringuitos financieros de la CNMV. Es gratis y lleva dos minutos.
¿Te revisamos el equipo?
Si manejas criptomonedas desde tu ordenador, merece la pena saber que está limpio. Buscamos programas que espían el portapapeles, ladrones de contraseñas y accesos remotos instalados sin que lo sepas, revisamos el arranque y dejamos el equipo a punto sin perder tus archivos. Limpieza y puesta a punto por 60 € en PC y 90 € en Mac, con diagnóstico gratuito y garantía de 3 meses.
C/ Tordomar, local 5 · Hortaleza, Madrid · 20 años reparando · Garantía de 3 meses
Tal vez te interese:
