Cómo funcionan los exchanges centralizados y descentralizados y en qué se diferencian

Resumen: qué significa «exchange» en criptomonedas

Resumen en español: qué es un exchange

En criptomonedas, un exchange es un servicio o contrato donde cambias un activo por otro. Existen dos modelos dominantes: exchanges centralizados (CEX) y exchanges descentralizados (DEX). Un CEX es una empresa que facilita la compra, venta y custodia de criptos por cuenta de los usuarios hasta que estos solicitan retirar fondos. Un DEX ejecuta intercambios en una cadena de bloques mediante contratos inteligentes y, por diseño, normalmente no toma custodia directa de tus tokens.

Esta guía compara los mecanismos subyacentes, los pasos de usuario, los costes y los riesgos principales de cada modelo. Las definiciones y procesos citados siguen descripciones fundadas en Ethereum.org y en la documentación educativa de Coinbase Learn para mantener precisión técnica y práctica.

• CEX: empresa que custodia saldos y empareja órdenes (modelo custodial).
• DEX: contratos inteligentes on‑chain que permiten swaps desde tu wallet sin custodia centralizada.

Cuentas y custodia: quién controla las claves

La diferencia central es la custodia. En Ethereum existen dos tipos de cuentas: cuentas controladas por claves privadas (externally owned accounts, EOAs) y cuentas de contrato (smart contracts) controladas por código. Los exchanges centralizados crean y gestionan cuentas custodiadas para usuarios: tú accedes con credenciales y la plataforma mantiene un registro interno de tus saldos. Esos fondos permanecen bajo la custodia operativa del exchange hasta que los retires a una wallet que controles.

Con un DEX operas desde tu wallet (un EOA). Mantienes las claves privadas y firmas las transacciones que interactúan con los contratos del DEX. Conservas control de los tokens hasta que firmas una transacción que los mueve a un contrato o a otra dirección. Ethereum.org y Coinbase Learn describen este modelo y sus implicaciones para la propiedad y la firma de transacciones.

Pasos típicos del usuario: depositar, operar y retirar

Flujo típico en un exchange centralizado: depositar → operar → retirar. 1) Depositar: envías activos o haces una compra con fiat a la dirección que te da el exchange; la plataforma acredita tu cuenta en su libro interno. Mientras los fondos están depositados, están sujetos a los riesgos operativos y de custodia del exchange. 2) Operar: el exchange empareja tu orden con otras órdenes (usando un libro de órdenes) o ejecuta operaciones en su mercado interno; la liquidación entre usuarios suele realizarse off‑chain dentro del ledger de la plataforma. 3) Retirar: al solicitar un retiro, el exchange envía activos on‑chain a la dirección que indiques; esos retiros están sujetos a reglas de proceso, mínimos y comisiones de red.

Flujo típico en un DEX: conectar wallet → aprobar (si procede) → swap → confirmar on‑chain. 1) Conectar wallet: enlazas tu wallet al frontend del DEX; la wallet firma transacciones y nunca entrega claves privadas. 2) Aprobar: para tokens ERC‑20 se requiere una transacción de aprobación que concede una allowance al contrato del DEX para transferir la cantidad necesaria. 3) Swap: firmas una transacción que invoca el contrato del DEX; el contrato mueve tokens y realiza la liquidación on‑chain en la misma transacción. 4) No existe un paso centralizado de retirada porque ya controlas la wallet donde residen los fondos.

• CEX: depositas y la plataforma custodia; las operaciones se liquidan internamente.
• DEX: conservas claves hasta firmar; el swap y la liquidación son on‑chain.

Cómo se determinan precios y se ejecutan operaciones: libro de órdenes versus AMM

Los exchanges centralizados suelen usar un libro de órdenes off‑chain: compradores y vendedores publican órdenes límite o de mercado y la plataforma empareja esas órdenes para determinar el precio de ejecución, lo que permite tipos de orden avanzados y liquidación interna rápida. Muchos DEXs, en contraste, emplean market makers automatizados (AMM). Un AMM es un contrato que mantiene un pool de liquidez con dos (o más) tokens aportados por proveedores de liquidez; los precios se fijan por una fórmula determinista (por ejemplo, la fórmula de producto constante empleada en AMMs clásicos).

Los traders intercambian contra el pool; cada operación modifica las reservas del pool y, por tanto, el precio. Coinbase Learn y los materiales de Ethereum.org describen que los DEX con AMM calculan precios algorítmicamente y utilizan pools para suministrar activos a las operaciones, evitando la necesidad de una contraparte coincidente off‑chain.

• Libro de órdenes: descubrimiento de precio mediante emparejamiento de órdenes off‑chain (CEX).
• AMM: fijación de precios por fórmula con pools de liquidez on‑chain (DEX).

Aprobaciones y allowances de tokens: qué son y cómo gestionarlas

En Ethereum y estándares similares, un contrato no puede mover tus tokens ERC‑20 a menos que lo autorices. Esa autorización se otorga mediante una allowance (aprobación) que firmas con tu wallet. Las interfaces de DEX suelen solicitar primero una transacción de aprobación para que el contrato pueda transferir el token durante el swap.

Es importante entender el riesgo: una allowance ilimitada permite que el contrato transfiera cualquier cantidad cubierta por la aprobación sin que necesite otra firma. Ethereum.org advierte que las aprobaciones son una fuente común de riesgo; si un contrato es malicioso o se compromete posteriormente, una allowance amplia puede facilitar vaciados significativos.

Una práctica cautelosa es aprobar únicamente la cantidad exacta que planeas intercambiar o usar allowances por operación. Esto reduce la exposición si el contrato resulta vulnerable, a costa de más transacciones on‑chain y, por tanto, más gas. El trade‑off es coste operativo frente a menor exposición futura.

• Aprobar solo lo necesario reduce riesgo futuro.
• Allowances por operación aumentan el número de transacciones y el gasto en gas.

Gas, enrutamiento, slippage y comisiones: cómo afectan al coste real

Gas: en Ethereum necesitas el activo nativo (ETH) para pagar el gas que permite ejecutar transacciones, incluida cualquier operación en un DEX. Las comisiones de red se pagan a mineros/validadores y son independientes de las comisiones del protocolo DEX. Ethereum.org explica que el activo nativo cubre los costes de inclusión y ejecución on‑chain.

Enrutamiento: muchas interfaces y routers on‑chain pueden fragmentar un swap entre varios pools para mejorar precio o reducir impacto. El enrutamiento puede disminuir impacto de precio pero aumenta complejidad on‑chain y gas. El router ejecuta los pasos de forma atómica: o todas las partes se completan o la transacción revierte.

Slippage: la diferencia entre el precio estimado y el precio ejecutado, causada por la volatilidad o por el tamaño de la operación respecto a la liquidez disponible. Las UIs de DEX permiten fijar tolerancia de slippage; si la ejecución excede ese umbral, la transacción revierte.

Comisiones: los DEX suelen aplicar una comisión de protocolo o pool (por ejemplo, una tarifa clásica del 0,3% a menudo mencionada en documentación educativa, que se distribuye entre los LPs). Aparte está el gas de la red, que en operaciones pequeñas puede representar una porción mayor del coste total. Los CEX cobran comisiones por trading y retiros; las operativas internas del trading en CEX no generan gas hasta el retiro on‑chain.

• Gas (activo nativo): obligatorio para ejecutar transacciones on‑chain.
• Comisión de pool/protocolo: remuneración a proveedores de liquidez.
• Comisiones de exchange: comisiones de trading y de retiro en CEX.

Liquidez, impacto de precio y pérdida impermanente

La liquidez indica cuánto volumen se puede negociar sin mover mucho el precio. En CEXs, la profundidad del libro de órdenes determina cómo una operación grande afecta el precio. En AMMs, la liquidez viene de las reservas del pool: operaciones grandes cambian las proporciones de tokens y provocan mayor impacto de precio.

Para los proveedores de liquidez (LPs) existe el concepto de pérdida impermanente: cuando los precios relativos cambian, el valor en dólares de una posición provista a un pool puede ser menor que simplemente mantener los tokens fuera del pool. Ethereum.org señala que proveer liquidez es un pilar de DeFi con compensaciones entre ingresos por comisiones y riesgos como la pérdida impermanente.

Los traders deberían evitar pools de baja liquidez para operaciones grandes por la slippage; los LPs deben comparar ingresos por comisiones frente a riesgo de movimientos de precio.

• En CEXs: profundidad del libro de órdenes influye en el deslizamiento.
• En AMMs: tamaño del pool determina el impacto de operaciones grandes.

Frontends y gobernanza: cómo reaparece la centralización

Dependencias centralizadas en DEX

Aunque los contratos de un DEX sean descentralizados, la experiencia de usuario suele depender de un frontend web o app gestionada por un equipo. Ese frontend puede ser un punto único de fallo o de censura: si se modifica o cae, la accesibilidad y la presentación de datos pueden verse afectadas. Aun así, los contratos subyacentes a menudo pueden invocarse directamente con una wallet si conoces las direcciones y las funciones.

Además, algunos protocolos usan mecanismos de gobernanza (votación, parámetros on‑chain) que en la práctica pueden concentrar poder durante fases de transición u operación. Ethereum.org documenta que los sistemas DeFi presentan una variedad de patrones de gobernanza y que no toda parte de un proyecto es necesariamente completamente descentralizada.

• Frontend hospedado por un equipo puede ser modificado o retirado.
• Gobernanza y upgrades pueden centralizar control funcionalmente durante periodos.

Riesgos de seguridad: custodia, contratos y exposiciones operativas

Riesgos en CEX: al depositar en un exchange centralizado transfieres la custodia a la empresa. Aunque muchas plataformas declaran usar almacenamiento en frío y controles operativos, los fondos depositados están expuestos a riesgos a nivel de la empresa: hackeos, fallos operativos o insolvencia pueden provocar pérdidas o restricciones de retiro. Ethereum.org subraya que comprar en exchanges implica custodiar activos con la plataforma hasta que se retiren.

Riesgos en DEX: al operar en DEXs reduces el riesgo de contraparte porque conservas claves, pero aumentas riesgo de contrato inteligente. Un bug o vector económico en el código del protocolo puede llevar a pérdidas incluso si controlas las claves. Ethereum.org y Coinbase Learn discuten que los contratos abiertos pueden ser explotados y que la composabilidad de DeFi genera vectores complejos.

Otros riesgos: tokens maliciosos o ‘rug pulls’ en DEXs son posibles porque cualquiera puede crear y listar un token. Phishing en frontends y errores de aprobación también amenazan fondos; Ethereum.org advierte que las transacciones on‑chain son irreversibles una vez confirmadas.

• CEX: riesgo de custodia y de gestión empresarial.
• DEX: riesgo de contratos, tokens maliciosos y phishings de frontend.

Pasos operativos y prácticas seguras (paso a paso)

Selecciona la herramienta según la necesidad: para entrada desde fiat y procesos KYC un CEX regulado puede ser más sencillo; para mantener custodia propia y operar en DeFi, usa wallet + DEX. No es lo mismo comodidad que control; decide según tu prioridad.

Si usas un CEX: mantén en la plataforma solo los fondos que piensas negociar; retira a una wallet propia las tenencias a largo plazo. Ten en cuenta que fondos depositados están bajo la custodia del exchange.

Si usas un DEX: emplea una wallet segura, mantén saldo en ETH para gas, revisa direcciones de contratos y tokens antes de operar, limita allowances y considera un hardware wallet para operaciones de alto valor. Ethereum.org recomienda hardware wallets porque la clave privada permanece offline durante la firma.

Pasos concretos recomendados: 1) verificar la dirección de contrato del token con fuentes oficiales antes de interactuar; 2) hacer una operación de prueba pequeña cuando uses un nuevo flujo o token; 3) establecer allowances limitadas en vez de aprobaciones infinitas; 4) usar hardware wallet para valores relevantes; 5) documentar direcciones de retiro externas y comprobar dos veces antes de enviar. Estas prácticas reducen errores y exposición a ataques.

• Verifica contratos con fuentes oficiales.
• Prueba flujos con montos pequeños.
• Usa hardware wallet para firmas de alto valor.
• Limita approvals y allowances cuando sea posible.

Tabla comparativa: mecanismos y compensaciones

La tabla refleja diferencias técnicas habituales y limitaciones sin asignar puntuaciones de seguridad absolutas. Cada fila compara cómo opera cada modelo en la práctica.

Preguntas frecuentes

Q: ¿Necesito dar custodia de mis tokens a un DEX para operar? A: No. DEXs permiten operar desde tu wallet; conservas las claves hasta firmar una transacción on‑chain. Coinbase Learn explica que DEXs operan sin que entregues el control de fondos a una empresa.

Q: ¿Por qué necesito ETH para usar muchos DEXs? A: ETH (o el activo nativo de cada cadena) se usa para pagar gas, la comisión de red que compensa a validadores por ejecutar y validar transacciones; Ethereum.org documenta esta necesidad de activo nativo para costes de red.

Q: ¿Qué es una aprobación (allowance) y debo usar aprobación ilimitada? A: Una aprobación permite que un contrato mueva un monto de tu token. Ethereum.org recomienda prudencia: las aprobaciones ilimitadas amplían la superficie de riesgo si un contrato se compromete. Considera aprobar solo lo necesario.

Q: ¿Puede cerrarse o alterarse un frontend de DEX por una empresa? A: Sí. Muchos frontends están hospedados y mantenidos por equipos; pueden ser modificados o retirados. Sin embargo, los contratos subyacentes pueden seguir accesibles si conoces direcciones y funciones contractuales.

Q: ¿Se pueden revertir las operaciones on‑chain? A: No; una vez confirmada una transacción on‑chain, es irreversible salvo que el receptor devuelva voluntariamente los fondos. Ethereum.org advierte que los errores y aprobaciones maliciosas pueden causar pérdida permanentemente.

Conclusión: elegir según necesidades y compensaciones

Los CEX simplifican el acceso fiat y ofrecen funciones familiares de libro de órdenes, pero obligan a confiar en la custodia de una empresa. Los DEXs permiten operar de forma no custodial y son más composables on‑chain, útiles si quieres mantener el control de tus claves y acceder a servicios DeFi, pero requieren comprender gas, aprobaciones, enrutamiento y riesgos de contrato inteligente.

Ningún modelo es universalmente mejor. Para compras pequeñas o incorporación desde fiat, un CEX regulado puede ser más cómodo. Para conservar custodia, interoperar con DeFi o priorizar control de claves, usar una wallet segura y DEXs es apropiado. En todos los casos aplica la misma regla práctica: verifica contratos y direcciones de token, limita approvals cuando sea viable, considera hardware wallets para activos de alto valor y prueba flujos con cantidades pequeñas antes de operar a mayor escala. Las fuentes principales utilizadas aquí son Ethereum.org y Coinbase Learn, que ofrecen explicaciones técnicas y consejos de seguridad para los conceptos descritos.