Las estafas cripto más frecuentes en España son el phishing de wallets, los esquemas Ponzi disfrazados de plataformas de alto rendimiento, los rug pulls en proyectos DeFi y las falsas asesorías que piden tus claves privadas. La clave para evitarlas pasa por tres cosas: verificar siempre la legitimidad de la plataforma, no compartir nunca tu clave privada o semilla, y llevar un registro trazable de todas tus operaciones para que Hacienda no te pille luego con un panorama que no puedes explicar. Si ya has sido víctima, un peritaje cripto ayuda a documentar el fraude y a reconstruir el rastro de los fondos.
Hace unas semanas, Marta recibió una carta de la Agencia Tributaria reclamándole una ganancia patrimonial de 12.500 € que ella jamás había cobrado. Tenía 34 años, operaba con cripto desde hacía tres, y no entendía nada. Una semana después descubrió que alguien había entrado en su wallet y había movido fondos a una dirección que no era suya.
Su caso no es raro. Ni mucho menos.
El dolor real: cuando Hacienda te escribe y tú no sabes qué contestar
Vamos a lo importante desde el principio. El miedo más común entre quienes invierten en criptomonedas no es perder dinero en el mercado. Es recibir una notificación de la AEAT y no tener ni idea de cómo justificar tus movimientos.
¿Por qué pasa esto? Porque durante años muchos exchanges han funcionado con una opacidad casi total. Tú operabas, veías tu saldo, y nadie te preguntaba nada. Hasta que empezaron a llegar los requerimientos.
Y aquí viene el problema gordo: cuando Hacienda te pide explicaciones, tú tienes que demostrar qué hiciste, cuándo lo hiciste y a qué precio. Si no tienes esa información ordenada, estás vendido. No porque hayas hecho algo mal, sino porque no puedes probar lo que hiciste bien.
Para mí, ese es el verdadero punto débil del ecosistema cripto en España. No la volatilidad. La trazabilidad.
Por qué existe este problema (y no es solo culpa tuya)
Una regulación que va por detrás de la realidad
La normativa española tiene una base clara: el hecho imponible es la permuta o venta de criptomonedas. Es decir, tributas cuando cambias cripto por euros, o cuando cambias una cripto por otra. Mover monedas entre wallets propias no genera hecho imponible.
Eso está bien definido. El problema aparece cuando entras en terrenos como DeFi, staking, liquidity mining o airdrops. La fiscalidad de DeFi está en zona gris y requiere asesoría profesional caso por caso. La propia AEAT no ha publicado un criterio cerrado para la mayoría de estas operaciones.
¿Qué significa eso para ti? Que si haces yield farming o aportas liquidez, no hay una respuesta oficial clara sobre cómo declararlo. Y en esa ambigüedad es donde muchos contribuyentes se pierden. Y donde algunos aprovechan para venderte humo.
Exchanges que no te dan lo que necesitas
Piensa en esto un segundo. Tú has hecho operaciones en cinco plataformas distintas durante tres años. ¿Tienes un CSV limpio que distinga entre ventas reales, swaps internos y transferencias entre tus propias wallets?
Casi nadie lo tiene. La mayoría de exchanges exportan un historial plano que mezcla todo. Sin categorizar. Sin distinguir entre operaciones que tributan y las que no. Y cuando llega el momento de hacer la declaración, te encuentras con un Excel infernal que no hay quien descifre.
Algunas plataformas ni siquiera ofrecen un export completo. Otras lo dan en formatos que no coinciden con lo que la AEAT espera ver. Y en medio de ese caos, es donde se cuelan los errores. Y también los fraudes.
El ecosistema de estafas: un catálogo que no deja de crecer
Aquí es donde el problema fiscal y el problema de seguridad se cruzan.
- Phishing de wallets: te llega un email o un mensaje que parece de tu exchange, metes tus credenciales y en minutos te vacían la cuenta.
- Esquemas Ponzi: plataformas que prometen rendimientos imposibles y pagan a los primeros inversores con el dinero de los siguientes. Cuando colapsan, el último en entrar lo pierde todo.
- Rug pulls: proyectos DeFi que lanzan un token, captan liquidez y desaparecen de un día para otro. El equipo se esfuma, el token vale cero y tú te quedas mirando la pantalla.
- Falsos asesores fiscales: gente que se ofrece a “resolver tu declaración cripto” y lo único que quiere es acceder a tus claves privadas.
Cómo protegerte de las estafas cripto más comunes
Phishing: el fraude más frecuente y el más evitable
El phishing es la estafa número uno. Y también la más fácil de evitar si aplicas dos reglas básicas.
Nunca metas tus credenciales desde un enlace que te llegue por email, SMS o Telegram. Escribe la URL del exchange a mano en el navegador. Comprueba que el candado de seguridad está ahí. Y si tienes dudas, cierra la pestaña y entra desde cero.
Activa la autenticación de dos factores (2FA) en todo. Preferiblemente con una app de autenticación, no con SMS. Los SMS se interceptan con relativa facilidad mediante técnicas de SIM swapping.
¿Suena básico? Lo es. Pero según la experiencia del sector, una parte significativa de las víctimas de phishing cayeron porque hicieron clic en un enlace que parecía legítimo.
Esquemas Ponzi y rendimientos “garantizados”
Esta es la que más me cabrea. Porque se disfraza de oportunidad y en realidad es una trampa.
Regla simple: si alguien te promete rendimientos fijos y altos, huye. No hay inversión legítima que garantice rentabilidades desorbitadas. Ni en cripto ni en nada.
Los Ponzi modernos se visten de plataformas DeFi con nombres técnicos, whitepapers bonitos y comunidades ruidosas en redes sociales. Pero el mecanismo es el de siempre: pagan a los antiguos con el dinero de los nuevos. Y cuando el flujo de nuevos inversores se agota, todo se derrumba.
Si no entiendes de dónde viene el rendimiento que te ofrecen, no inviertas. El rendimiento tiene que tener una explicación lógica: comisiones de red, intereses de préstamos, incentivos de protocolo. Si la explicación es “confía en nosotros”, no es una explicación.
Rug pulls: cuando el proyecto desaparece
Un rug pull ocurre cuando los creadores de un proyecto retiran toda la liquidez de golpe y dejan a los inversores con tokens que no valen nada.
¿Cómo detectarlos antes de que ocurran?
- Busca la auditoría del código. Si no hay auditoría pública de una firma reconocida, es una señal de alerta enorme.
- Revisa quién está detrás. Si el equipo es anónimo y no hay historial verificable, cuidado.
- Desconfía de la presión para invertir rápido. “Última oportunidad”, “solo quedan plazas”, “el precio se dispara mañana”. Todo eso son tácticas de manipulación.
- Comprueba si la liquidez está bloqueada. Si los creadores pueden retirar la liquidez en cualquier momento, el riesgo es máximo.
Falsos asesores y gestores
Este es un fraude que ha crecido mucho. Alguien te contacta por redes sociales, se presenta como experto en cripto o en fiscalidad, y te ofrece ayuda para “optimizar” tu situación.
El objetivo real es acceder a tus fondos o a tus claves privadas.
Nadie que sea legítimo te va a pedir tu clave privada o tu frase semilla. Nadie. Jamás. Si alguien lo hace, es un estafador. Sin excepciones.
Si necesitas asesoramiento fiscal real, busca profesionales con presencia verificable, que te expliquen el proceso sin pedirte acceso directo a tus wallets y que trabajen con información que tú les proporcionas de forma controlada. En Almería, por ejemplo, Solcrip trabaja así: con informes y trazabilidad a partir de los datos que el cliente aporta, sin acceso directo a fondos.
Qué esperar de forma realista cuando ya has sido estafado
Voy a ser honesto contigo. Recuperar fondos perdidos en una estafa cripto es difícil. Muy difícil. Y en muchos casos, imposible.
Pero eso no significa que no puedas hacer nada.
Documenta todo desde el minuto uno
Guarda los correos, capturas de pantalla, direcciones de wallet implicadas, conversaciones con los estafadores, transferencias realizadas. Todo. Cuanto más detallado sea el registro, más útil será si decides denunciar.
Denuncia ante la Guardia Civil o la Policía
Puedes presentar una denuncia por estafa. El hecho de que los fondos hayan ido a parar a direcciones blockchain no impide que se investigue. Aunque la recuperación no está garantizada, la denuncia genera un registro oficial que puede ser relevante para otros casos y para tu propia situación fiscal.
Un peritaje cripto puede ayudarte
Aquí es donde un peritaje especializado marca la diferencia. Un informe técnico que reconstruya el rastro de los fondos, identifique las direcciones de destino y documente la operativa puede servirte para:
- Sustentar la denuncia ante las autoridades.
- Justificar ante Hacienda que una pérdida patrimonial fue consecuencia de un fraude y no de una mala gestión.
- Tener un documento estructurado que explique qué pasó, cuándo y cómo.
Lo que funciona y lo que no (según mi experiencia)
Lo que funciona de verdad:
- Mantener un registro propio y actualizado de cada operación. Sí, es un coñazo. Pero es tu mejor seguro.
- Usar wallets hardware para guardar fondos a largo plazo. Las claves nunca tocan internet.
- Contratar asesoría fiscal especializada en cripto cuando tu volumen de operaciones empieza a ser relevante. No esperes a que Hacienda te escriba.
- Verificar dos veces cada URL, cada contrato inteligente y cada persona que te ofrece algo relacionado con tus criptos.
Lo que no funciona (aunque te lo vendan):
- Las guías gratuitas que prometen calcular tu declaración de cripto en cinco minutos sin validar nada. Generan estimaciones erróneas que pueden costarte caro.
- Los bots de Telegram que “gestionan” tu cartera. Además de ser inútiles, muchos son vectores de phishing.
- Creer que porque mueves cripto entre tus propias wallets no necesitas registrarlo. No tributa, cierto. Pero si no tienes el registro, cualquier auditoría se convierte en un infierno.
- Pensar que esto se resuelve solo. No se resuelve solo.
Los números que debes tener claros si operas con cripto en España
No voy a inventarte estadísticas de mercado. Pero sí te recuerdo los tipos del ahorro que se aplican a tus ganancias patrimoniales por cripto:
- 19 % hasta 6.000 €
- 21 % entre 6.000 € y 50.000 €
- 23 % entre 50.000 € y 200.000 €
- 27 % entre 200.000 € y 300.000 €
- 28 % a partir de 300.000 €
Y un dato que mucha gente desconoce: las pérdidas se pueden compensar con ganancias del mismo ejercicio y de los cuatro años siguientes. Siempre que estén debidamente documentadas, claro. Si no tienes el papel, no existe.
También recuerda el Modelo 721. Es obligatorio si tienes más de 50.000 € en criptomonedas en exchanges extranjeros a 31 de diciembre. No declararlo puede acarrear sanciones que pueden ser significativas.
La pregunta que deberías hacerte ahora mismo
No voy a cerrar con un resumen de lo que ya te he contado. Te voy a dejar una pregunta.
Si mañana recibieras una carta de Hacienda pidiéndote explicaciones sobre tus operaciones con cripto de los últimos cuatro años, ¿tendrías todo lo necesario para responder?
Si la respuesta es no, ya sabes por dónde empezar. Y si sospechas que has sido víctima de una estafa, no lo dejes pasar. Cada día que pasa, el rastro se enfría y las opciones se reducen.
La información es tu mejor defensa. Y la trazabilidad, tu mejor prueba.
Este artículo es informativo y no constituye asesoramiento legal ni fiscal. Para tu caso concreto, consulta con un asesor fiscal especializado.
