¿Es seguro Kraken? Licencias, prueba de reservas y lo que no está protegido

La respuesta corta

Kraken es uno de los exchanges cripto mejor regulados a disposición de los residentes en el Reino Unido y la UE, y nada en su historial público apunta a un hackeo que costara a los clientes sus cripto. En el Reino Unido está registrado en la FCA como empresa de criptoactivos (FRN 928768), en la UE tiene una licencia MiCA del Banco Central de Irlanda, concedida en junio de 2025, y su última revisión de prueba de reservas (instantánea del 30 de junio de 2026) mostró reservas por encima del 100% para los activos cubiertos.

Lo que no tiene es una red de seguridad. Las cripto mantenidas en Kraken no están cubiertas por el FSCS en el Reino Unido, y MiCA no tiene sistema de compensación. Que Kraken sea «seguro» significa que es un custodio bien gestionado, no un depósito protegido.

¿Quién regula a Kraken?

Kraken es el nombre comercial de Payward, Inc., una empresa estadounidense fundada en 2011, y, como la mayoría de los grandes exchanges, da servicio a distintos países a través de distintas filiales. La entidad que figura en tu contrato de cuenta decide qué normas se aplican. Según la información legal de Kraken y su página sobre cómo está regulado (ambas consultadas en octubre de 2026):

En Estados Unidos, Kraken dice tener licencias de transmisor de dinero en 46 jurisdicciones y no da servicio a residentes de Nueva York ni de Maine. Para los lectores del Reino Unido y la UE eso solo importa como contexto: las entidades estadounidenses no son las que gestionan tu cuenta.

Comprueba tú mismo el registro británico buscando 928768 en el registro de la FCA y, para las cuentas de la UE, busca Payward Europe Solutions Limited en el registro del Banco Central de Irlanda. La lista de proveedores cripto autorizados de la AMF francesa también muestra que opera en Francia con su licencia MiCA irlandesa.

¿Qué significa realmente el registro en la FCA?

Menos de lo que sugiere la palabra «regulado». El registro de Payward Limited se basa en las Money Laundering Regulations, lo que significa que la FCA ha comprobado que los controles contra el blanqueo de capitales de Kraken y las personas que dirigen el negocio británico son adecuados. No significa que la FCA supervise cómo trata Kraken a sus clientes, cuánto capital mantiene o cómo cuida de tus monedas, como sí hace con un bróker de acciones.

La información legal británica de Kraken lo dice sin rodeos: los clientes de sus servicios cripto «no estarán protegidos por el Financial Ombudsman Service ni por el Financial Services Compensation Scheme», porque la mayoría de los criptoactivos no son inversiones especificadas según la Financial Services and Markets Act. La misma página indica que el dinero electrónico de una cuenta de Kraken «no está cubierto por el Financial Services Compensation Scheme». Las entidades de dinero electrónico deben salvaguardar el dinero de los clientes y mantenerlo separado del suyo, pero si eso falla no hay un respaldo de £85.000.

Eso cambiará, aunque todavía no. La FCA publicó el 30 de junio de 2026 las normas definitivas de un régimen completo de criptoactivos en el Reino Unido, al amparo de las Financial Services and Markets Act 2000 (Cryptoassets) Regulations 2026, y está previsto que el régimen empiece el 25 de octubre de 2027. Entonces, empresas como Kraken necesitarán una autorización plena de la FCA para seguir dando servicio a clientes británicos. Hasta entonces, el estándar es el registro conforme a las MLR.

¿Qué protección tienen hoy los clientes británicos?

La principal viene de las normas de la FCA sobre promoción financiera de cripto, en vigor desde el 8 de octubre de 2023, que se aplican a Kraken como a cualquier empresa cripto que se publicite ante consumidores británicos:

• Un periodo de reflexión de 24 horas. Los clientes nuevos de una empresa deben esperar al menos 24 horas y volver a confirmar antes de poder aceptar una oferta directa para invertir. Se aplica empresa por empresa, así que rige aunque ya tengas cripto en otro sitio.
• Una evaluación de idoneidad. Kraken debe comprobar que entiendes los riesgos antes de dejarte comprar. Si no la superas, la empresa debe esperar 24 horas antes de volver a evaluarte y no puede guiarte en las respuestas.
• Avisos de riesgo. Las promociones deben incluir el aviso prescrito por la FCA de que debes estar dispuesto a perder todo el dinero que inviertes.
• Sin incentivos de alta. Los bonos por traer a un amigo y por registrarse están prohibidos en las promociones cripto británicas, y por eso el registro de Kraken en el Reino Unido no tiene bono de bienvenida.

Estas normas condicionan cómo se te vende cripto. No sirven de nada si el exchange quiebra.

¿Y los clientes de la UE y MiCA?

Kraken anunció su licencia MiCA del Banco Central de Irlanda el 25 de junio de 2025, y su página regulatoria dice que ahora tiene dos autorizaciones MiCA irlandesas, a través de Payward Europe Solutions Limited y Payward Global Solutions Limited. Antes de eso, la empresa irlandesa de Kraken estaba registrada como proveedor de servicios de activos virtuales desde 2023, un estatus que, como el registro británico, era solo a efectos de prevención del blanqueo de capitales.

MiCA es un régimen de conducta real. Exige a las empresas autorizadas mantener las cripto de los clientes segregadas de sus propios activos, cumplir normas de capital y de gobierno corporativo y tramitar las reclamaciones correctamente. En ese sentido, un cliente de Kraken en la UE tiene hoy normas más sólidas que uno británico. Pero MiCA no tiene sistema de compensación. El Fondo de Compensación de Inversores de Chipre cubre los servicios de inversión de las empresas con licencia de la CySEC, lo que puede incluir la entidad chipriota de derivados de Kraken, pero no cubre las cripto al contado mantenidas bajo MiCA.

¿Qué muestran las revisiones de prueba de reservas de Kraken?

Kraken fue uno de los primeros exchanges en publicar pruebas de reservas, a partir de 2014. Según su página de prueba de reservas, la versión actual funciona así: un contable independiente toma una instantánea anonimizada de todos los saldos de los clientes, comprueba que Kraken controla billeteras on-chain que contienen al menos esa cantidad y construye un árbol de Merkle para que cada cliente pueda verificar que su propio saldo estaba incluido.

La última revisión usa una instantánea del 30 de junio de 2026. Los ratios de reservas publicados por Kraken (tal como se mostraban en octubre de 2026) eran:

Dos advertencias. Primera: son revisiones de activos concretos en un día concreto, no una auditoría completa de las finanzas de Kraken, y la página no nombra al contable. Sus propias preguntas frecuentes incluso enumeran un conjunto de activos cubiertos más reducido que la tabla de ratios. Kraken dice que hace revisiones dos veces al año, así que durante buena parte del año la última cifra tiene varios meses. Segunda: Kraken enumera él mismo los límites del método: una revisión no puede demostrar la propiedad exclusiva de las claves, no puede detectar pasivos ocultos ni activos prestados para superar la prueba, y no puede descartar pérdidas posteriores a la instantánea. Demuestra que los activos existen. No puede demostrar que no se deba nada contra ellos.

¿Ha sufrido Kraken algún hackeo?

La página regulatoria de Kraken afirma que sus billeteras de custodia «nunca han sido vulneradas» desde su fundación en 2011. No encontramos ninguna constancia pública que lo contradiga: ningún incidente en el que atacantes sustrajeran cripto de clientes de las billeteras de Kraken. Teniendo en cuenta cuántos exchanges han perdido fondos de clientes en el mismo periodo, es un historial realmente sólido. Aun así, es una afirmación de Kraken sobre sus propios sistemas, no una conclusión auditada de forma independiente.

El historial no es impecable, y conviene conocer los incidentes:

• Junio de 2024, fallo en la tesorería. Un defecto en una nueva función de depósito permitía a los usuarios abonar saldos antes de que se liquidaran los depósitos. El director de seguridad de Kraken dijo que investigadores de la empresa de seguridad CertiK retiraron unos $3 millones de las billeteras de tesorería propias de Kraken, no de cuentas de clientes. El fallo se corrigió en pocas horas y el dinero se devolvió, según informaron The Block y Cointelegraph. Kraken y CertiK discreparon públicamente sobre quién actuó de buena fe.
• 2025–2026, acceso interno a datos. El 13 de abril de 2026 Kraken reveló que dos empleados de atención al cliente, uno descubierto en febrero de 2025 y otro a principios de 2026, habían sido captados por delincuentes y habían consultado indebidamente datos de clientes. Kraken dijo que se podrían haber consultado unas 2.000 cuentas, que sus sistemas no fueron vulnerados y que los fondos de los clientes no estuvieron en riesgo, y que se negó a pagar una extorsión. Se notificó a los clientes afectados.

El segundo incidente importa aunque no se perdiera dinero. Los nombres y datos de contacto filtrados son la base de las estafas de phishing y de «falso soporte de Kraken». La protección está de tu lado: una llave de seguridad física para iniciar sesión, la lista blanca de direcciones de retiro y el bloqueo global de configuración de Kraken.

Sobre el almacenamiento en frío, muchos análisis de terceros dicen que Kraken mantiene fuera de línea alrededor del 95% de las cripto de los clientes. No encontramos esa cifra en las páginas actuales de Kraken, así que no nos basamos en ella. Mantener la mayoría de los activos fuera de línea es práctica habitual en los grandes exchanges, pero la prueba que importa es la revisión de prueba de reservas, no un porcentaje de almacenamiento.

¿Qué pasó con la SEC?

Dos casos en Estados Unidos, ambos ya cerrados:

• Febrero de 2023: acuerdo de $30 millones por el staking. La SEC acusó a Kraken de que su programa estadounidense de staking como servicio, que anunciaba rentabilidades de hasta el 21% anual, era una oferta de valores no registrada. Kraken aceptó pagar $30 millones en devolución de beneficios, intereses y sanciones y dejar de ofrecer ese programa a los clientes de EE. UU., según el comunicado de litigio de la SEC. Los clientes de fuera de EE. UU. no se vieron afectados.
• De noviembre de 2023 a marzo de 2025: la demanda contra el exchange. La SEC demandó a Payward, Inc. y Payward Ventures, alegando que Kraken operaba como exchange, bróker y cámara de compensación no registrados. Un juez federal rechazó la moción de Kraken para archivar el caso en agosto de 2024, pero el 27 de marzo de 2025 la SEC presentó un acuerdo conjunto para archivarlo con carácter definitivo, según su comunicado de litigio. La SEC dijo que el archivo reflejaba su cambio de enfoque hacia las cripto, no una opinión sobre el fondo del asunto. Kraken no pagó nada ni admitió nada.

Ninguno de los dos casos alegaba que faltaran activos de clientes o que se hubieran usado indebidamente. Ambos trataban sobre si la legislación estadounidense de valores se aplicaba a los productos de Kraken.

¿Qué no está protegido?

• Tus cripto, si Kraken quiebra. Ni FSCS, ni Financial Ombudsman para reclamaciones sobre cripto, ni sistema de compensación de MiCA. Dependerías de la segregación y del procedimiento de insolvencia.
• Los saldos en efectivo, que son dinero electrónico salvaguardado, no depósitos cubiertos por el FSCS.
• Las pérdidas de mercado. Las cripto pueden caer con fuerza y ningún sistema paga por ello.
• Las pérdidas por la seguridad de tu propia cuenta. Si alguien te roba el acceso mediante phishing y retira fondos, es muy difícil recuperarlos en cualquier plataforma.
• El staking y otros productos de rendimiento, que conllevan sus propios riesgos de bloqueo y de protocolo además del riesgo del exchange.

La respuesta práctica es la que vale para cualquier exchange: mantén en Kraken lo que vas a operar y traslada lo que vas a conservar a largo plazo a una billetera que controles tú.

¿Cuánto cuesta Kraken?

Brevemente, porque aquí la pregunta es la seguridad. En Kraken Pro, las comisiones spot empiezan en 0,40% maker y 0,80% taker desde julio de 2026 y bajan con el volumen a 30 días, según el cuadro de comisiones de Kraken; el desglose completo está en las comisiones de Kraken explicadas. El botón de compra simple de la app principal de Kraken cuesta bastante más una vez incluido el spread. El análisis completo está en nuestro análisis de Kraken.

Veredicto

Kraken es casi tan seguro como puede serlo un exchange cripto para los residentes en el Reino Unido y la UE: registrado en la FCA, con licencia MiCA en Irlanda, publica comprobaciones de reservas por encima del 100%, no se conoce ninguna pérdida de cripto de clientes en quince años y los dos casos con la SEC están cerrados. Nuestra puntuación de confianza de 9,5 lo refleja. Los límites son estructurales y no exclusivos de Kraken. El registro británico es un estatus contra el blanqueo de capitales, no una licencia con compensación detrás; la prueba de reservas es una instantánea periódica; y el incidente interno de 2026 demuestra que los datos de los clientes pueden filtrarse aunque los sistemas resistan.

Si comparas por seguridad y precio, consulta Binance vs Kraken, Kraken vs OKX y Kraken vs Bybit, o el ranking completo de los mejores exchanges de cripto. Si prefieres tener cobertura del FSCS e invertir en productos regulados, la lista de plataformas de trading reguladas por la FCA es el punto de partida.

¿Listo para probar Kraken?

Visitar Kraken