binancesecurity

Binance protege los fondos mediante cuatro capas: el fondo de emergencia SAFU, la Prueba de Reservas verificable, herramientas de seguridad que puedes activar desde tu cuenta y sistemas automáticos de detección de fraude.
Esta guía explica cómo usarlas: qué respalda el SAFU hoy, cómo comprobar tu propio saldo, y cómo configurar en cinco minutos las protecciones que dependen de ti.
Porque la parte más efectiva de este sistema no la opera Binance. La activas tú.
Resumen rápido
¿Poco tiempo? Esto es lo esencial:
El SAFU está hoy completamente en bitcoin - unos 15.000 BTC, cerca de mil millones de dólares. Muchas guías todavía dicen que está en USDC. Ya no.Puedes verificar tú mismo que tu saldo está respaldado: Cuenta → Verificación.Protección de los retiros bloquea todos los retiros on-chain de 1 a 7 días. Aunque alguien tenga tu contraseña y tu 2FA, no puede sacar tus criptos.En P2P, la cripto queda retenida en escrow hasta que el vendedor confirma el pago. Si el nombre del pago no coincide, es una violación de las reglas.Tus pesos y tus criptos están en sistemas distintos - el tramo en MXN pasa por Medá; las protecciones de este artículo cubren tus criptomonedas.Cinco de las ocho capas de protección las activas tú, no Binance.
Si solo haces una cosa hoy: entra a Cuenta → Seguridad y revisa el panel Control de seguridad. Lo que esté en gris está pendiente.
Guarda este artículo para leerlo con calma - la sección de configuración paso a paso te va a servir cuando tengas la app abierta.
¿Cómo entran y salen los pesos?
Antes de hablar de las protecciones globales, conviene entender algo específico de México.
Cuando depositas o retiras pesos mexicanos en Binance, esa operación pasa por Medá, una entidad mexicana del grupo Binance que opera con un equipo independiente y se dedica exclusivamente a mover pesos vía SPEI. Se anunció en septiembre de 2025 con una inversión planeada de más de mil millones de pesos a cuatro años.
El punto que casi nadie explica: tus pesos y tus criptomonedas viven en sistemas distintos.
El tramo en pesos - depósitos y retiros en MXN - pasa por Medá.El tramo en cripto - lo que tienes en BTC, ETH, USDT o cualquier otro activo — está en la custodia global de Binance, respaldado por la Prueba de Reservas y el fondo SAFU.
Son dos cosas separadas. Entenderlo importa porque las protecciones que verás en el resto de este artículo - SAFU, Prueba de Reservas, Retirar protección - aplican a tus criptomonedas, no a tu saldo en pesos.
Si es tu primera vez usando pesos en Binance, necesitas abrir una cuenta Medá. El registro se hace desde la propia app cuando intentas tu primer depósito en MXN: tienes que introducir número de teléfono y correo, revisar tus datos personales, subir una identificación oficial por ambos lados y completar la verificación facial.
¿Qué respalda hoy el fondo SAFU?
Bitcoin. Completamente.
El SAFU, creado en julio de 2018, mantiene activos por aproximadamente 1.000 millones de dólares en su totalidad en bitcoin. La conversión se completó a principios de 2026, antes del calendario previsto. Medios como CoinDesk reportaron la cifra exacta en 15.000 BTC al cerrarse la operación.
Tres características que vale la pena conocer:
Se mantiene separado de las cuentas operativas de la empresa. No se usa para gastos del negocio.Compromiso de reposición: si el valor de las tenencias en bitcoin cae por debajo de los 800 millones de dólares aproximadamente, Binance repone el fondo.Es verificable en cadena. La cartera es pública: 1BAuq7Vho2CEkVkUxbfU26LhwQjbCmWQkD - pégala en cualquier explorador de blockchain y verás el saldo en tiempo real.
Desde la creación del fondo, Binance no ha reportado ningún hackeo mayor de fondos de usuarios desde 2019.
El SAFU responde a incidentes de seguridad a nivel de plataforma. No cubre pérdidas por movimientos del mercado ni accesos realizados con tus propias credenciales - y esa segunda categoría es la más común en la práctica. Por eso las siguientes secciones importan más.
¿Cómo compruebo que mi saldo está respaldado?
Entra a binance.com/es-MX/proof-of-reserves. Ahí verás, para cada auditoría, la proporción de respaldo de los principales activos.
En la auditoría del 1 de agosto de 2026 (BTC Block Height 962079), las proporciones eran todas por encima del 100%: eso es el "1:1 más reservas adicionales". La página también permite descargar todas las direcciones y consultar el hash raíz de Merkle de cada auditoría.
Verifica tu propio saldo
Lo anterior es el panorama general. También puedes comprobar que tu cuenta específica fue incluida en el cálculo:
Inicia sesión en el sitio web de BinanceVe a Cuenta → VerificaciónSelecciona la auditoría que quieres revisar
Verás tu ID del registro, el Código de la cuenta, el Hash de Merkle, la Hoja de Merkle y la lista de activos admitidos en esa verificación. Esos datos te permiten comprobar de forma independiente que tu balance fue incluido en el informe de pasivos.
Importante: estos campos son privados y contienen información de tu cuenta. No los compartas ni los publiques en capturas de pantalla.
El sistema usa árboles de Merkle validados con pruebas zk-SNARK, lo que permite confirmar que tu saldo está incluido en el cálculo total sin exponer los balances de otros usuarios. Binance declara además no tener deudas en su estructura de capital.
Es una instantánea en una fecha determinada, no un monitoreo continuo. Es recomendable revisarla de forma periódica.
¿Cómo bloqueo los retiros de mi cuenta?
Esta es la herramienta menos conocida de Binance y la más contundente: Protección de los retiros.
Al activarla, todos los retiros on-chain de tu cuenta quedan bloqueados automáticamente durante el periodo que elijas. No hay excepción. Aunque alguien tenga tu contraseña y tu 2FA, no puede retirar tus criptomonedas.
Cómo activarla
En el sitio web: Cuenta → Seguridad → Seguridad avanzada → Protección de los retiros.
En la app: Centro de cuenta → toca tu perfil → Información de la cuenta → Seguridad → Protección de los retiros.
Usuarios de iOS: requiere iOS 16 o superior y la app en versión 3.14.0 o superior.
Cómo configurarla
Periodo de bloqueo: elige entre 1 y 7 días. Si no lo personalizas, el valor por defecto es de 2 días.
Desbloqueo anticipado: aquí está el detalle que casi nadie explica. Esta opción viene desactivada por defecto. Si la dejas así, el bloqueo no se puede levantar antes de tiempo -ni por un atacante, ni por ti.
Si decides permitir el desbloqueo anticipado, el sistema exige dos métodos de verificación obligatorios: llave de seguridad y aplicación autenticadora. Correo y teléfono son opcionales.
Recomendación práctica: si guardas fondos que no estás operando de forma activa, actívalos y deja el desbloqueo anticipado apagado. Es la configuración más segura disponible en la plataforma.
La función bloquea retiros on-chain. Está diseñada para tus criptomonedas.
Las otras herramientas que debes activar hoy
Código anti-phishing
Un código único que tú defines y que Binance incluye en todos sus correos legítimos y en algunos SMS. La regla es simple: si un mensaje dice ser de Binance pero no incluye tu código, no es de Binance.
Formato: entre 6 y 8 caracteres, con al menos tres de estos tipos: mayúsculas, minúsculas, dígitos y guiones bajos. En los SMS aparece al final, con el formato Anti-Phishing: XXXX.
No lo compartas con nadie y actualízalo de vez en cuando.
Binance explica cómo identificar SMS y llamadas falsas en su centro de soporte.
Una regla que vale la pena memorizar: todos los asuntos relacionados con tu cuenta se gestionan exclusivamente a través de la app o el sitio web de Binance. Si recibes un mensaje que dice ser de Binance y te pide que llames a un número, y no está confirmado dentro de la app, es una estafa.
Si recibes un SMS sospechoso:
Revisa tu registro de seguridad en Cuenta → Seguridad → Dispositivos y actividadesUsa Binance Verify para comprobar si la fuente es oficialSube el SMS al chatbot de soporte para una verificación automática
Y algo que tranquiliza: recibir un SMS o una llamada falsa no significa que tu cuenta haya sido comprometida.
Lista blanca de retiros
Restringe los retiros únicamente a direcciones que aprobaste antes. Aunque alguien entre a tu cuenta, no puede enviar fondos a una dirección nueva.
Ruta: Ajustes → Retiro → Lista blanca de retiros → Habilitar. Las direcciones se administran en Gestión de Direcciones.
Justo debajo verás la opción Retiro en un solo paso, que permite retirar cantidades pequeñas a direcciones de la lista blanca sin verificación 2FA. Es comodidad a cambio de seguridad: si tu prioridad es proteger fondos, déjala desactivada.
2FA y llaves de acceso
En la sección de 2FA encontrarás las Llaves de acceso (autenticación biométrica), que protegen tu cuenta con verificación en tu dispositivo o con una llave física tipo YubiKey, y la Aplicación del autenticador.
Si usas 2FA tradicional, prefiere la app autenticadora o una llave física sobre el SMS: los códigos por mensaje de texto pueden interceptarse mediante ataques de intercambio de SIM.
En Seguridad avanzada también está la Estrategia de verificación 2FA, que permite personalizar qué métodos se exigen en cada tipo de verificación.
Contacto de emergencia
Una función que casi nadie configura: permite agregar contactos de emergencia para cuando tu cuenta quede inactiva. Está en Cuenta → Seguridad → Seguridad avanzada → Contacto de emergencia.
Orden sugerido: Código anti-phishing → 2FA con app o llave → Lista blanca → Retirar protección.
¿Cómo funciona la protección en operaciones P2P?
En México el P2P es una de las vías más usadas para depositar y retirar en pesos, así que merece atención propia.
Aquí conviene tener presente un principio general: a diferencia de una cuenta bancaria, por lo general no hay forma de recuperar criptomonedas perdidas o robadas. Por eso las protecciones del P2P actúan antes de que los fondos se muevan, no después.
Cuando operas en el mercado P2P, Binance retiene la criptomoneda en depósito de garantía (escrow) desde que se abre la orden. El vendedor no recibe sus criptos hasta que confirma que recibió el pago. Si el pago no llega, los fondos no se liberan.
Dos reglas de la plataforma que conviene conocer
Estas son reglas de la política de transacciones de Binance P2P.
El nombre del pago debe coincidir. Si el nombre de la cuenta bancaria desde la que se envió el dinero no coincide con el nombre registrado en Binance P2P, el comprador incumplió con las reglas de la plataforma. En ese caso no se debe liberar la criptomoneda: el vendedor debe reembolsar el dinero a la cuenta de origen y la orden se cancela.
Desconfía si te proponen salir de la plataforma. Si tu contraparte insiste en continuar la operación por fuera de Binance P2P o en otra plataforma, eso constituye una violación de la política de transacciones y es motivo suficiente para abrir una apelación.
¿Cómo funciona una apelación?
Si algo sale mal, este es el proceso:
Primero, el chat. En la mayoría de los casos es más rápido llegar a un acuerdo directamente con la contraparte que pasar por una apelación.Si no hay acuerdo, pulsa el botón de ayuda y abre una apelación.Indica el motivo y adjunta evidencia. Por ejemplo: comprobante de pago, o prueba de que el pago no se realizó.La contraparte tiene 10 minutos para retomar el chat y llegar a un acuerdo. Si lo logran, puedes cancelar la apelación.Si no hay acuerdo, el caso pasa a soporte y un agente contacta a ambas partes por correo.
Mientras la orden está en apelación, la criptomoneda permanece bloqueada hasta que el caso se resuelva. El tiempo de respuesta de atención al cliente es de 24 a 48 horas.
Dos detalles prácticos: si cancelas una apelación por error, debes esperar 5 minutos para abrir otra. Y al adjuntar pruebas, no uses capturas de la conversación como comprobante de pago - adjunta el comprobante real. Guía completa de apelaciones en P2P
Reglas prácticas para operar tranquilo
Paga únicamente desde una cuenta bancaria a tu propio nombreNo liberes nunca los fondos antes de confirmar que el dinero está reflejado en tu cuenta, no solo "en camino"Desconfía de comprobantes enviados por imagen - verifica directamente en tu bancoMantén toda la comunicación dentro del chat de la plataforma: así el agente de soporte puede seguir la conversación si hay una apelaciónSi la orden aún no tiene pago confirmado y la contraparte no responde, puedes usar Cancelar orden en los detalles de la operación. Si ya se hizo el pago o ya se liberó la cripto, corresponde apelarSi no estás seguro, apela antes de liberar. Después de liberar, la operación es definitiva
¿Qué hace Binance contra las estafas?
Las cifras dan una idea de la escala:
En el primer trimestre de 2026, los sistemas de Binance frustraron 22,9 millones de intentos de estafa y phishing, protegiendo aproximadamente 1,980 millones de dólares en fondos de usuarios.Desde principios de 2025 hasta el primer trimestre de 2026, la plataforma previno más de 10,530 millones de dólares en pérdidas potenciales, protegiendo a más de 5.4 millones de usuarios.En 2024 esa cifra fue de 4,200 millones de dólares. El crecimiento refleja el aumento de estafas potenciadas con IA, deepfakes y phishing.
Detrás de esto hay más de 100 modelos de IA integrados en 24 o más iniciativas de seguridad, que monitorean transacciones, comportamiento de usuario y señales externas en tiempo real. Cuando el sistema detecta una anomalía, un revisor humano puede intervenir.
Qué hace el sistema cuando detecta algo:
Envía notificaciones de advertencia antes de que completes una transacción sospechosaPresenta formularios de evaluación de riesgo si detecta señales de vulnerabilidadPuede pausar retiros hasta por 24 horas mientras investigaBloquea transferencias a direcciones incluidas en su base de datos de direcciones maliciosas, construida junto con empresas de seguridad Web3
Los equipos legales y de cumplimiento de Binance han procesado más de 71,000 solicitudes de autoridades y han contribuido a cientos de arrestos.
Qué cubre cada capa
Las cuatro capas marcadas en amarillo son las que tú activas: Protección de los retiros, el código anti-phishing, la lista blanca de retiros y el contacto de emergencia. Las demás operan solas.
Dicho de otro modo: cinco de las ocho capas dependen de una configuración que haces tú, no de Binance.
Checklist de seguridad
Empieza por aquí: entra a Cuenta → Seguridad. Arriba verás un panel llamado Control de seguridad con cuatro indicadores. Los que aparecen en verde ya están activos; los grises están pendientes.
Es la forma más rápida de saber dónde estás parado. Luego revisa el resto:
1. Código anti-phishing configurado - 6 a 8 caracteres, tres tipos distintos
2. 2FA con app autenticadora o llave de acceso, no SMS
3. Lista blanca de retiros habilitada
4. Protección de los retiros activada
5. Contacto de emergencia agregado
6. Tu saldo verificado en Prueba de Reservas
7. Dispositivos y actividades revisados - cierra los que no reconozcas
8. En P2P: nunca liberar sin confirmar el depósito en tu banco
Si tienes los ocho, estás mejor protegido que la gran mayoría de los usuarios.
En resumen
La protección de fondos en Binance funciona en capas, y no todas hacen lo mismo. El SAFU y la Prueba de Reservas responden por la solidez de la plataforma: el fondo de emergencia está hoy completamente en bitcoin y las reservas se pueden verificar públicamente, con proporciones por encima del 100%.
Pero las capas que más protegen a un usuario en el día a día son las que se activan desde la propia cuenta. Protección de los retiros, el código anti-phishing, la lista blanca y el contacto de emergencia toman unos minutos en configurarse y cubren precisamente el escenario más frecuente: alguien que consigue tus credenciales.
Y si operas en P2P, la regla es simple: el escrow te protege mientras no liberes. Verifica el depósito en tu banco, no en el comprobante.
Preguntas frecuentes
¿Cuánto tiempo puedo mantener bloqueados mis retiros? Entre 1 y 7 días por periodo. Si no eliges duración, el sistema aplica 2 días por defecto. Al terminar el periodo puedes volver a activarla.
Si activo Protección de los retiros, ¿puedo cancelarla si cambio de opinión? Solo si activaste la opción de desbloqueo anticipado al configurarla. Viene desactivada de forma predeterminada y con esa configuración el bloqueo se mantiene hasta que termine el periodo. Si la activas, necesitarás una llave de seguridad y una aplicación autenticadora para levantarlo.
En P2P, la otra persona me presiona para liberar los fondos. ¿Qué hago? No liberes. Verifica el depósito directamente en tu banco, no en el comprobante que te enviaron. La prisa es la herramienta principal de este tipo de fraude y, una vez liberados los fondos, la operación no se revierte. Si hay duda, abre una apelación: mientras está abierta, la criptomoneda permanece bloqueada. Y si la contraparte insiste en salirse del chat de la plataforma, eso por sí solo ya es motivo de apelación.
¿Qué pasa si Binance pausa mi retiro sin que yo lo pida? Los sistemas de la plataforma pueden pausar un retiro hasta por 24 horas cuando detectan señales de riesgo, o bloquear una transferencia dirigida a una dirección marcada como maliciosa. Es una medida preventiva: da tiempo a verificar la operación antes de que los fondos salgan a la blockchain, donde ya no se pueden recuperar.
¿Te quedó alguna duda sobre alguna de estas configuraciones? Déjala en los comentarios para resolverla en el próximo post.
Y si conoces a alguien que opera en P2P sin haber activado nada de esto, compártele el artículo.
Las cifras corresponden a los reportes públicos más recientes disponibles al momento de la publicación. Verifica siempre los datos actualizados en las páginas oficiales de Binance.
#Binancesecurity #P2P #mexico #SeguridadCripto

Explora cómo funciona la seguridad de Binance entre bastidores mediante la detección proactiva de amenazas, la recuperación de activos, la prevención de delitos financieros y nuevas protecciones para tecnologías emergentes.
En cripto, la seguridad suele recibir la mayor atención cuando algo sale mal: un hack, activos robados o un ataque a una plataforma. Pero una seguridad eficaz suele ser el trabajo que los usuarios nunca ven.
Para Binance, el objetivo no es solo responder a incidentes. Es detectar, prevenir y detener las amenazas antes de que puedan afectar a los usuarios.
La seguridad de Binance va más allá de la protección de la cuenta

Piensa en este escenario:
Haces una pregunta en un grupo público de cripto en Telegram. En segundos, recibes un mensaje directo de alguien que parece ser “Soporte de Binance.” La cuenta tiene un logotipo de Binance que parece oficial, un título profesional e incluso una insignia de “verificado” en la foto de perfil.
📧 El mensaje afirma que tu cuenta enfrenta una restricción temporal y te insta a actuar rápidamente.
Todo parece legítimo. Pero en el momento en que sigues las instrucciones, tu billetera se vacía.☠️

Resumen en 30 Segundos
Microsoft Threat Intelligence ha identificado dos #NPM安全 paquetes — forge-jsx y forge-jsxy — que distribuyen un malware avanzado capaz de drenar tus wallets de cripto, robar tus claves privadas y comprometer tus extensiones de navegador (MetaMask, Phantom, Rabby, y más). Si eres un desarrollador o usas herramientas de Node.js, lee esto con atención.
Cómo Funciona
Los paquetes se hacen pasar por el SDK oficial de Autodesk Forge para parecer legítimos. Una vez instalados a través de npm install , un agente malicioso se despliega fuera de la carpeta node_modules , haciéndose persistente incluso después de un npm uninstall . Tus datos robados son luego exfiltrados a servidores controlados por el atacante.

Las campañas de malware activas están aprovechando la creciente popularidad de las herramientas de IA para atacar a usuarios desprevenidos. Estos ataques no dependen principalmente de vulnerabilidades de software o brechas en plataformas. En su lugar, apuntan a un comportamiento mucho más simple: buscar en línea herramientas de IA como Claude y descargar lo que parece ser el instalador oficial.
Los atacantes están aprovechando la confianza en marcas familiares y en interfaces pulidas para distribuir malware capaz de comprometer dispositivos, robar credenciales y apuntar a activos relacionados con cripto.

Elegir el intercambio de criptomonedas más seguro en MENA en 2026 no se trata de una sola característica de seguridad. Se trata de cuántas capas protegen tus fondos, tu cuenta y tus transacciones.
Binance destaca como el intercambio de criptomonedas más seguro en general para los usuarios de MENA porque combina supervisión regulatoria, Prueba de Reservas, protección de emergencia, seguridad de la cuenta, monitoreo contra el fraude y controles de retiro en un solo marco de seguridad.
Estas son las seis capas de seguridad que más importan.💡
1. Protección Regulatoria en MENA
Para los usuarios de MENA, la regulación es parte de la seguridad.🛡️

La Comisión de Comercio de Futuros de Productos Básicos de EE. UU. (CFTC) ha dado la voz de alarma sobre una posible bomba de tiempo en el sector de los mercados de predicción. En una declaración reciente, la CFTC sugirió que estos mercados están adoptando malas prácticas de cumplimiento que podrían facilitar el abuso del mercado y llevar a toda una serie de problemas. Como miembro de la comunidad de Binance Square, es esencial entender qué significa esto y cómo podría afectar la integridad de nuestros mercados #predictionmarkets #marketintegrity.
Vamos a profundizar en el concepto de los mercados de predicción y en cómo la advertencia de la CFTC se aplica a ellos. Imagina un mercado donde las personas pueden hacer apuestas sobre el resultado de eventos futuros, como si una empresa en particular se declarará en quiebra o si un determinado producto encabezará las listas de ventas. En teoría, estos mercados pueden proporcionar información valiosa para inversionistas y traders, además de permitir una asignación de recursos más eficiente. Sin embargo, la CFTC está preocupada por que algunas plataformas puedan estar permitiendo que los usuarios jueguen con el sistema o lo manipulen para obtener beneficios personales, en lugar de usarlo para fines de trading legítimos.

Introducción:
Si usas Binance para operar o mantener criptomonedas, proteger tu cuenta debería ser tan importante como elegir los activos adecuados.
Una contraseña sólida es un buen punto de partida, pero no es suficiente.
Ahí es donde entra la Autenticación de Dos Factores (2FA).
Sin embargo, hay una pregunta importante que muchos usuarios de cripto pasan por alto:
¿Todos los métodos de 2FA son igual de seguros?
La respuesta corta es no.
📱 2FA por SMS: Mejor que nada, pero no la más sólida
Con la 2FA basada en SMS, Binance envía un código de verificación de un solo uso a tu número de teléfono registrado.