Fondos bloqueados en un exchange: qué es normal, qué es estafa y qué hacer

Respuesta corta: un exchange puede bloquear tu cuenta o una retirada de forma legítima (verificación de identidad, control antiblanqueo, seguridad), pero ningún exchange serio te pide enviar dinero a una dirección externa, pagar un “impuesto de desbloqueo” o una “tasa de liberación” para devolverte tus fondos. Si te lo piden, es una estafa casi con seguridad.

Esta guía te ayuda a distinguir los dos escenarios, a comprobar quién te está escribiendo y a decidir qué hacer en las primeras horas. Si ya has pagado algo o crees que te han estafado, sigue después la guía de qué hacer si te han estafado con criptomonedas. Para entender qué significa técnicamente que unos fondos queden inmovilizados, lee también qué significa congelar criptomonedas.

Resumen rápido: bloqueo real frente a estafa

Situación	Bloqueo legítimo	Estafa
Quién te avisa	La app o la web oficial, o un correo que puedes verificar entrando por tu cuenta	Un mensaje por Telegram, WhatsApp, redes o una web que “parece” el exchange
Qué te piden	Documentos de identidad, prueba de domicilio o de origen de fondos, subidos en la propia plataforma	Enviar cripto o dinero para “liberar”, “verificar” o “pagar impuestos”
Dónde se cobra una comisión	Se descuenta de tu saldo según una tabla de tarifas pública	Sale de tu bolsillo, a otra dirección o cuenta
Plazos	Tiempos razonables, sin cuenta atrás	Urgencia: “tienes 24 horas o pierdes todo”
Tras pagar	No aplica: no hay nada que pagar	Aparecen nuevos cargos y nuevas excusas

Por qué un exchange legítimo puede bloquear tu cuenta o una retirada

Un bloqueo no significa por sí solo que alguien te haya robado. Los exchanges regulados tienen obligaciones de identificación del cliente (KYC) y de prevención del blanqueo de capitales, y aplican controles automáticos que a veces saltan sin que hayas hecho nada malo. Estas son las causas más habituales:

• Verificación de identidad incompleta o caducada. Documento ilegible, selfie rechazado, datos que no coinciden con el titular de la cuenta bancaria.
• Revisión antiblanqueo. Un depósito grande, una transferencia desde un banco distinto al habitual o fondos que vienen de una dirección marcada pueden activar una revisión y pedirte justificar el origen del dinero.
• Medidas de seguridad tras un cambio sensible. Si cambias la contraseña, el 2FA o el correo, muchas plataformas retrasan las retiradas durante un periodo para protegerte de una toma de cuenta.
• Actividad sospechosa de inicio de sesión. Accesos desde un país inusual, uso de VPN o muchos intentos fallidos.
• Requerimiento de una autoridad. Una orden judicial o administrativa puede obligar a inmovilizar saldos.
• Problemas técnicos de red. Mantenimiento de una cadena o de un token concreto que suspende temporalmente depósitos y retiradas de ese activo.

En todos estos casos el patrón es el mismo: el exchange te pide información o te pide esperar, nunca te pide dinero. La comunicación llega por los canales oficiales y puedes comprobarla entrando por tu cuenta, sin pulsar enlaces de mensajes.

Las estafas de “desbloqueo”: cómo funcionan

El fraude de la tasa de liberación aprovecha el miedo a perder lo que ya crees tener. Hay dos variantes principales y conviene reconocerlas porque se parecen mucho entre sí.

Variante 1: la plataforma falsa que te deja ver beneficios

Entras en una plataforma de “inversión” o “trading” que alguien te recomendó por redes o mensajería. Ves un saldo que crece. Cuando intentas retirar, aparece un bloqueo: te piden un “impuesto de retirada”, una “comisión antiblanqueo”, una “verificación de solvencia” o un depósito adicional. Pagas, y llega otra petición distinta. El saldo que veías es una cifra en una pantalla, no dinero real, y la plataforma no tiene intención de devolvértelo.

Los reguladores lo describen igual. Una guía de CoinJar sobre este tipo de estafa resume la regla con una frase útil: una comisión real sale de tu saldo, una falsa sale de tu bolsillo. Los nombres típicos son “tasa de retirada”, “tasa de liberación” o “cargo AML”, casi siempre con una fecha límite, y pagar una vez suele provocar nuevas peticiones (fuente: CoinJar).

Variante 2: el mensaje que se hace pasar por tu exchange real

Te llega un correo, un SMS o un mensaje que dice que tu cuenta en un exchange conocido ha sido “bloqueada por actividad sospechosa” y que debes “verificar” tu identidad en un enlace. La web es una copia del original y recoge tu usuario, tu contraseña y tu código 2FA. Con eso, los atacantes entran en tu cuenta de verdad y vacían los fondos. Aquí el bloqueo no existía: era el cebo.

Una señal añadida: te pueden pedir tu frase semilla “para recuperar la cuenta”. Ningún exchange la necesita, porque en un exchange la custodia la lleva la plataforma y no tienes una frase semilla asociada a tu cuenta. Si te la piden, es robo. Si quieres entender bien qué es y cómo protegerla, tienes la guía de frase semilla, hot wallet y cold wallet.

Señales de alerta: lista de comprobación

1. Te piden enviar cripto o dinero a una dirección o cuenta para “desbloquear”, “liberar” o “verificar”.
2. Te hablan de un “impuesto” que debes pagar antes de retirar. En España los impuestos sobre tus ganancias se declaran en la renta, no se pagan a la plataforma para poder retirar.
3. Hay una cuenta atrás o una amenaza de perder todo si no actúas ya.
4. El contacto empezó por redes, Telegram, WhatsApp o una llamada que no pediste.
5. El dominio de la web no es exactamente el oficial (letras cambiadas, guiones, terminaciones raras).
6. Te piden la frase semilla, claves privadas, códigos 2FA o instalar un programa de control remoto.
7. La plataforma no aparece en el registro de entidades autorizadas de tu país, o la CNMV la incluye en su lista de advertencias.
8. Te prometen rentabilidades fijas o garantizadas.
9. Tras pagar una vez, aparece otra tasa distinta.

Con una sola de estas señales conviene parar. Con dos o más, deja de interactuar. La CNMV mantiene una lista pública de entidades sin autorización sobre las que ha emitido advertencias; consultarla antes de depositar es un hábito barato que filtra buena parte de las plataformas fraudulentas.

Qué hacer en las primeras horas si te han bloqueado los fondos

1. No pagues nada y no envíes más fondos. Aunque la cantidad que piden sea pequeña frente a lo que está “retenido”.
2. No sigas enlaces del mensaje. Abre la app o escribe tú mismo la dirección oficial del exchange y entra por ahí. Si la cuenta aparece normal, el aviso era falso. Si aparece una petición de verificación real, la completarás desde dentro.
3. Revisa el soporte oficial. Usa los datos de contacto que aparecen en la web o la app oficial, no los que te dio quien te escribió. Pregunta por el estado de la cuenta y qué documentación necesitan.
4. Documenta todo. Capturas de pantalla, correos con cabeceras, chats, direcciones de wallet, hashes de transacción, importes, fechas y el dominio de la web.
5. Cambia credenciales si compartiste algo. Contraseña del correo y del exchange, y renueva el 2FA. Si diste la frase semilla de una wallet, mueve los fondos a una wallet nueva cuanto antes.
6. Avisa a tu banco si pagaste con tarjeta o transferencia: en algunos casos pueden intentar frenar o reclamar la operación, sin garantía de éxito.
7. Denuncia. Presenta la denuncia ante la Policía Nacional o la Guardia Civil con tus pruebas. Para dudas sobre ciberseguridad, INCIBE ofrece el teléfono gratuito 017.

Con cripto, una transacción confirmada en la blockchain no se puede revertir. Por eso la prevención pesa más que cualquier solución posterior, y por eso las primeras horas importan: cuanto antes lo detectes, más opciones tienes de que un exchange cooperante marque las direcciones implicadas, aunque nadie puede asegurarte el resultado.

El segundo golpe: los falsos recuperadores de fondos

Quien ha perdido dinero en una estafa recibe, con frecuencia, un segundo intento. Aparecen supuestos abogados, “rastreadores de blockchain” o empresas de recuperación que contactan por redes o mensajería y te prometen devolver tu dinero a cambio de una tarifa por adelantado.

El FBI lo calificó en 2024 como una táctica criminal emergente: según su alerta, entre febrero de 2023 y febrero de 2024 las víctimas que cayeron en este segundo engaño reportaron pérdidas adicionales por más de $9,9 millones al Centro de Quejas de Crimen en Internet (IC3). Los rasgos que describe son los mismos que debes vigilar: contacto no solicitado, afirmación de tener autorización de agencias públicas, webs falsas, petición de pagos por adelantado o de “impuestos atrasados” para liberar los fondos, y promesas poco realistas. Recuerda además que las fuerzas de seguridad no cobran a las víctimas por investigar un delito (fuente: resumen de la alerta del FBI, 25/06/2024).

Regla práctica: nadie que te contacte sin que lo hayas pedido para ofrecerte recuperar tus criptomonedas es de fiar, y quien cobra antes de hacer nada, menos aún. Hay servicios de trazabilidad legítimos, pero te los encuentras tú, verificas quién está detrás y entiendes que su trabajo es documentar el rastro para una denuncia, no “devolverte” fondos.

Cómo distinguir un retraso normal de una retirada bloqueada

Si lo que ocurre es que una retirada tarda, antes de asumir lo peor comprueba lo básico:

• Estado de la red. Una cadena congestionada o en mantenimiento retrasa depósitos y retiradas de ese token. La página de estado del exchange suele avisarlo.
• Periodo de seguridad. Tras cambiar contraseña, 2FA o dirección de retirada, muchas plataformas aplican una espera de horas o días.
• Límites de retirada. Las cuentas con verificación básica suelen tener topes diarios o mensuales; subir de nivel exige más documentación.
• Dirección o red incorrecta. Enviar un token por una red equivocada puede dejarlo en un limbo que no es un bloqueo, sino un error de envío.
• Comisión mínima. Toda retirada tiene una comisión de red que se descuenta del importe: si tu saldo es muy pequeño, puede que no alcance. Esa comisión sale de tu saldo, nunca se te pide aparte.

En cualquiera de estos casos la solución pasa por la propia plataforma y se resuelve sin pagos adicionales.

Cómo evitar quedarte con los fondos atrapados

• Usa solo exchanges regulados y comprueba su autorización en el registro oficial de tu país antes de depositar.
• Verifica tu identidad pronto, con documentos nítidos y datos que coincidan con tu banco. Es la causa de bloqueo más fácil de evitar.
• Guarda los marcadores oficiales del exchange y entra siempre desde ahí, nunca desde un anuncio o un mensaje.
• Activa un 2FA fuerte (app o llave física) y no uses SMS si hay alternativa.
• Prueba con una cantidad pequeña antes de mover un importe grande, tanto al depositar como al retirar.
• No dejes más de lo necesario en un exchange. Qué fondos conviene mantener en custodia propia es una decisión personal; para entender las opciones lee la guía de custodia de criptomonedas.
• Desconfía de la rentabilidad garantizada y de las plataformas que llegan por mensajes o recomendaciones de desconocidos.

Para una visión más amplia de amenazas (phishing, malware, wallets falsas), tienes la guía de cómo protegerte de hackeos, fraudes y estafas con criptomonedas.

Preguntas frecuentes

¿Es normal que un exchange me bloquee los fondos?

Puede ocurrir por verificación de identidad pendiente, revisión antiblanqueo, medidas de seguridad o un requerimiento de una autoridad. Lo normal es que te pidan documentación o esperar, nunca que te pidan dinero.

¿Puedo tener que pagar un impuesto para retirar mis criptomonedas?

No a la plataforma. Los impuestos por tus ganancias se declaran en la renta ante la Agencia Tributaria. Una petición de pago previo para poder retirar es una señal clásica de estafa.

Ya he pagado una “tasa de desbloqueo”, ¿qué hago?

No pagues nada más. Guarda todas las pruebas, cambia las credenciales que hayas compartido, avisa a tu banco si el pago fue por ese canal y presenta una denuncia. Las siguientes peticiones de pago no son una vía de recuperación.

¿Cómo sé si el mensaje de mi exchange es real?

No uses el enlace del mensaje. Entra en la app oficial o escribe tú la dirección en el navegador y comprueba si hay avisos dentro de tu cuenta. Un aviso real aparecerá también ahí.

¿Un exchange puede pedirme mi frase semilla?

No. En un exchange la custodia la gestiona la plataforma. Cualquiera que pida tu frase semilla quiere vaciar tu wallet.

¿Se pueden recuperar fondos enviados a una plataforma fraudulenta?

En algunos casos hay opciones limitadas (denuncia, aviso al banco, marcado de direcciones por parte de exchanges), pero no hay garantía y las transacciones confirmadas en blockchain no se revierten. Desconfía de quien te lo asegure.

¿Qué hago si mi cuenta verificada lleva semanas bloqueada?

Escribe al soporte oficial desde los canales de la web o la app, pregunta por el motivo y por la documentación necesaria, y conserva todas las respuestas. Si no obtienes solución, puedes acudir a los canales de reclamación de la entidad y, si está supervisada, a su regulador.

Este artículo es informativo y no constituye asesoramiento financiero, legal ni fiscal. Cada caso es distinto: si has perdido fondos, consulta con un profesional y denuncia ante las autoridades. Última revisión: 9 de noviembre de 2026.