Una estafa de staking es una plataforma, una app o una web que promete rendimientos por «bloquear» tus criptomonedas y que, en realidad, se queda con ellas o las paga con el dinero de nuevos clientes. Si crees que te ha ocurrido, lo urgente es cortar los accesos, conservar las pruebas de blockchain y denunciar. Si todavía no has invertido, lo decisivo es comprobar quién paga el rendimiento y si la entidad está autorizada en España. Esta guía explica ambas situaciones, paso a paso.
En resumen
- El staking legítimo consiste en bloquear fondos en una red de prueba de participación (PoS) para validar transacciones y recibir recompensas que genera el propio protocolo. Si el rendimiento lo paga «la plataforma» con dinero de otros depositantes, es un esquema Ponzi.
- Las señales típicas: rentabilidad garantizada y alta, contacto no solicitado, urgencia, apps o enlaces fuera de las tiendas oficiales y petición de la frase semilla.
- Si has sido víctima: desconecta y revoca permisos, mueve lo que quede a un monedero nuevo, guarda hashes, direcciones y conversaciones, y denuncia.
- Ningún servicio legítimo puede revertir transacciones en la cadena de bloques. Quien te pida dinero por adelantado para «recuperar» tus fondos está preparando una segunda estafa.
- Un análisis forense de blockchain no promete devolver los fondos, pero ordena la trazabilidad y genera un informe útil para la denuncia y el procedimiento judicial.
Tabla de contenidos
- Cómo funciona el staking y dónde se esconde el fraude
- Señales de alerta antes de depositar
- Qué dice la regulación en España
- Riesgos del staking legítimo
- Qué hacer en las primeras horas si te han estafado
- Las pruebas que conviene guardar
- Dónde denunciar en España
- Perspectiva de Recovera: la trazabilidad es el punto de partida
- Falsas ofertas de recuperación: la segunda estafa
- Qué aporta un análisis forense blockchain
- Cómo podemos ayudarte
- Cómo reducir el riesgo en el futuro
- Preguntas frecuentes
- Fuentes
Cómo funciona el staking y dónde se esconde el fraude
En las redes de prueba de participación, los usuarios bloquean criptomonedas para ayudar a validar transacciones. Los validadores se seleccionan según la cantidad que se stakea y, a cambio, se obtienen recompensas normalmente en la misma criptomoneda, con fondos que pueden quedar bloqueados durante un periodo. Ese es el mecanismo real, y es público: las reglas de la red determinan de dónde sale la recompensa.
El fraude aprovecha esa apariencia técnica. Los estafadores copian el vocabulario (validador, pool, APY, bloqueo flexible) y construyen una web convincente. Lo que cambia es el origen del dinero. Una forma práctica de separar uno de otro es preguntarse quién paga el rendimiento: en una red PoS lo paga el protocolo según sus reglas; en un esquema Ponzi se paga con los depósitos de los nuevos participantes, hasta que dejan de entrar.
Los modelos de estafa de staking más frecuentes
| Modelo | Cómo se presenta | Qué ocurre en realidad |
|---|---|---|
| Plataforma de staking falsa | Web o app con panel de «ganancias» que crece cada día | El saldo es una cifra en pantalla; los fondos están en una wallet del estafador |
| Pool con permisos maliciosos | Te piden conectar tu wallet a un contrato para «activar» el staking | El contrato obtiene permiso para mover tus tokens |
| Falso asesor o «bróker» | Contacto por redes sociales o mensajería, a menudo con una relación de confianza previa | Te guía para depositar en su plataforma y bloquea los retiros |
| Soporte falso | Alguien se hace pasar por el servicio técnico de tu wallet o exchange | Obtiene tu frase semilla o acceso remoto |
| Staking de NFT o tokens nuevos | Recompensas altísimas por bloquear un token recién lanzado | El token pierde valor o el contrato impide retirar |
Si el caso afecta a NFT, tenemos una explicación específica sobre cómo funciona la estafa de staking de NFT y qué hacer.
Señales de alerta antes de depositar
La Autoridad Bancaria Europea (EBA) resume las señales generales del fraude con criptoactivos: promesas demasiado buenas, ofertas no solicitadas, garantías de alta rentabilidad en poco tiempo y presión para actuar con urgencia. Aplicadas al staking, conviene revisar esta lista antes de mover un solo euro:
- Rentabilidad fija y garantizada. Las recompensas de staking dependen de la red y fluctúan. Una cifra diaria fija, sin riesgo, no encaja con el funcionamiento descrito arriba.
- Contacto que tú no has pedido. Mensajes directos, grupos de Telegram o WhatsApp, anuncios con famosos. Esta última variante se está reforzando con vídeos manipulados; lo tratamos en la guía sobre estafas cripto con deepfake.
- Urgencia. «Plazas limitadas», «bonus solo hoy», «tu cuenta caduca».
- Pagos o instrucciones difíciles de rastrear. La EBA advierte de solicitudes de pago por métodos no rastreables, incluidos los criptoactivos, y de peticiones de hacer clic en enlaces, escanear códigos QR o descargar aplicaciones.
- Petición de la frase semilla. Ethereum.org es tajante: no existe soporte oficial de Ethereum y la frase semilla no se comparte con nadie. Cualquier «validación» que la requiera es un robo.
- Retiros que exigen nuevos pagos. Impuestos, «tasas de desbloqueo» o «verificación» antes de poder sacar tu saldo.
- Entidad no autorizada. Un proveedor de servicios de criptoactivos que opere en España debe contar con autorización. Lo veremos en la sección regulatoria.
Puedes ampliar esta lista con nuestros indicadores de inversión cripto falsa y con la guía para evitar estafas cripto en España.
Qué dice la regulación en España
El Reglamento MiCA (UE) 2023/1114 es el marco europeo para los criptoactivos. La CNMV informó de que entra en aplicación el 30 de diciembre de 2024 y de que en España el periodo transitorio finalizaba el 30 de diciembre de 2025. En su comunicado a los inversores añade que los proveedores de servicios de criptoactivos deben estar autorizados por la CNMV, o por otra autoridad de la UE con pasaporte, y que los no autorizados debían cesar su actividad al terminar ese periodo.
En la práctica, antes de depositar en un servicio que ofrezca staking a clientes en España, comprueba en la web de la CNMV si la entidad figura como autorizada. Que una empresa afirme en su web estar «regulada» no es una comprobación; el registro oficial sí lo es. Que esté autorizada tampoco elimina los riesgos propios del staking, que veremos a continuación, pero sí te sitúa ante un proveedor sujeto a supervisión.
Riesgos del staking legítimo
No toda pérdida en staking es una estafa, y distinguirlo ayuda a decidir qué vía seguir. Los riesgos habituales del staking legítimo son de mercado, de bloqueo, de slashing, de plataforma, de contrato inteligente y de validador. Dicho de forma sencilla:
- Mercado: la recompensa se cobra en la misma criptomoneda, cuyo precio puede bajar.
- Bloqueo: durante un periodo no puedes retirar los fondos.
- Slashing: si el validador incumple las reglas, la red puede aplicar penalizaciones.
- Plataforma y contrato inteligente: fallos técnicos, errores de código o problemas del custodio.
También importa dónde están las claves. Según un análisis de un proveedor de wallets, hacer staking desde custodia añade el riesgo de que la plataforma congele o pierda los fondos, mientras que la autocustodia elimina esa categoría concreta de riesgo, aunque traslada a ti la responsabilidad de proteger las claves. Si dudas entre ambas opciones, revisa nuestra comparativa de custodia y autocustodia frente al fraude.
La señal que separa un riesgo legítimo de un fraude es esta: en el primero, tus fondos siguen donde el protocolo dice que están y puedes verificarlo en la cadena. En el segundo, el saldo solo existe en el panel de la web.
Qué hacer en las primeras horas si te han estafado
La velocidad importa porque los fondos robados suelen moverse rápido entre direcciones. Estos pasos siguen las recomendaciones de la EBA y de la práctica forense:
- Deja de interactuar. No sigas depositando para «desbloquear» nada, no pagues tasas y no facilites accesos remotos a tu equipo.
- Desconecta y revoca. La EBA recomienda desconectar y revocar los accesos sospechosos a tus monederos mediante contratos inteligentes. Aquí tienes nuestra guía urgente para revocar permisos de tokens.
- Protege lo que queda. Si tu monedero está comprometido, la misma fuente aconseja transferir de inmediato los activos restantes a un monedero nuevo y seguro, creado en un dispositivo limpio. Refuerza también el acceso a tus cuentas de correo y exchanges con llaves físicas de seguridad; sobre la protección de cuentas frente al phishing hay opciones de autenticación multifactor que reducen el riesgo de que el atacante vuelva a entrar.
- Conserva las pruebas. Antes de borrar nada, sigue la lista de la siguiente sección.
- Denuncia. Los organismos y el orden de los pasos están más abajo.
- Desconfía de quien te contacte para ayudarte. Es el momento en que aparecen las falsas ofertas de recuperación.
Tienes el paso a paso ampliado en qué hacer tras una estafa cripto.
Las pruebas que conviene guardar
Ethereum.org recomienda documentar hashes de transacción, direcciones de billeteras, capturas de pantalla y las comunicaciones con el estafador. Para que esa documentación sirva después en una denuncia o en un informe técnico, organízala así:
| Prueba | Qué guardar | Por qué importa |
|---|---|---|
| Transacciones | Hash de cada depósito, fecha, importe, red y token | Permite reconstruir el recorrido de los fondos |
| Direcciones | Tu wallet, la de destino, direcciones de contratos aprobados | Son el punto de partida del rastreo |
| Plataforma | Capturas de la web y del panel, URL exacta, nombre de la app, enlaces de descarga | Documenta lo que se prometía y dónde |
| Conversaciones | Chats, correos, perfiles, nombres de usuario, audios | Sirve para atribuir y para acreditar el engaño |
| Pagos asociados | Extractos bancarios, recibos de compra de cripto en exchanges | Une el dinero fiat con los activos enviados |
Copia los datos en un soporte aparte, no borres los chats ni abandones los grupos antes de capturarlos, y anota quién accedió a cada archivo. Cuanto más ordenada esté la cadena de custodia, más útil será el material. Profundizamos en ello en la guía de evidencias para denuncia digital y en la de cadena de custodia digital.
Dónde denunciar en España
La OCU recomienda denunciar de inmediato ante las fuerzas del orden y, si el fraude es por internet, ante la Brigada Central de Investigación Tecnológica de la Policía Nacional o el Grupo de Delitos Telemáticos de la Guardia Civil, aportando todas las pruebas posibles. La misma guía indica a qué organismo notificar según el caso:
- CNMV: si se trata de una supuesta inversión, un chiringuito financiero, criptomonedas o trading no autorizado.
- Banco de España: si hay phishing bancario o pagos con tarjeta de por medio.
- Tu banco o exchange: si los fondos salieron de ellos, avísales cuanto antes. La EBA señala que un proveedor de criptoactivos podría congelar la cuenta del estafador si está en su plataforma y poner la dirección del monedero en una lista de advertencias.
Para este último punto, consulta cómo reportar una wallet de estafa en España y cómo bloquear la wallet de un estafador.
Perspectiva de Recovera: la trazabilidad es el punto de partida
Vemos a diario el mismo patrón: la víctima llega con capturas sueltas, sin hashes y con la sensación de que «todo se ha perdido». Casi nunca es así desde el punto de vista de la información. Los fondos dejan rastro público en la cadena de bloques, y ese rastro se puede reconstruir.
Nuestro enfoque combina análisis forense blockchain, herramientas profesionales de investigación y técnicas OSINT para identificar el recorrido de los fondos y a los actores implicados. El resultado es un informe técnico pensado para presentarse en procedimientos legales, junto con la preservación de la evidencia digital que lo sostiene.
Creemos que una víctima de estafa de staking debe saber qué puede esperar. Un informe forense no revierte una transacción, y nadie puede hacerlo. Lo que sí hace es dar a la denuncia, al abogado y a un posible juzgado una base técnica sólida: por dónde pasaron los fondos, a qué plataformas llegaron y qué direcciones conviene señalar.
Por eso trabajamos con soporte personalizado, adaptamos cada caso y, cuando procede, conectamos a la víctima con despachos especializados.
cristian
Falsas ofertas de recuperación: la segunda estafa
Tras una estafa de staking es habitual recibir mensajes de supuestos expertos que ofrecen recuperar tus fondos. Ethereum.org lo describe así: falsos especialistas prometen rastrear y recuperar lo robado a cambio de una tarifa por adelantado y desaparecen, y recuerda que ningún servicio legítimo puede revertir transacciones de la cadena de bloques.
El Banco de España explica que en las estafas «recovery room» se contacta con las víctimas para gestionar la recuperación y que pedir dinero por adelantado para honorarios o impuestos es un indicio. Esa guía también advierte de que la CNMV no contacta directamente con los afectados ni autoriza el uso de su identidad para recuperar pérdidas. La OCU insiste en el mismo mensaje: no pagar, no facilitar datos ni accesos remotos y guardar las pruebas.
Criterios para evaluar a cualquier profesional que te contacte o al que contactes tú:
- Nadie serio garantiza la devolución de los fondos ni un porcentaje de éxito.
- Define por escrito el alcance: investigación, trazabilidad e informe, no «desbloqueo» de transacciones.
- Explica qué herramientas y metodología usa y qué entregable recibirás.
- No te pide la frase semilla, claves privadas ni control remoto de tu equipo.
- Te anima a denunciar y a conservar las pruebas, en lugar de sustituir la denuncia.
En nuestra guía sobre cómo recuperar criptomonedas estafadas detallamos qué vías reales existen según dónde estén los fondos.
Qué aporta un análisis forense blockchain
Un rastreo forense no consiste en «hackear» al estafador. Consiste en seguir, con herramientas profesionales, los movimientos públicos de los fondos desde tu wallet hasta donde llegan: mezcladores, puentes entre cadenas, stablecoins, exchanges. Según el caso, aporta tres cosas:
- Comprensión. Saber cómo se produjo la estafa y qué direcciones intervinieron.
- Documentación. Un informe detallado que ordena transacciones, direcciones y fechas, útil para la denuncia y para el abogado. La diferencia entre este tipo de documento y una pericial formal la explicamos en informe pericial frente a informe técnico.
- Identificación de puntos de actuación. Si los fondos llegan a un exchange regulado, hay una dirección concreta a la que dirigir una solicitud de congelación a través de los cauces legales. Cuando el caso lo requiere, la investigación OSINT ayuda a atribuir identidades digitales.
Si los fondos pasaron por stablecoins, la rapidez es todavía más relevante; mira qué hacer nada más detectarlo en fraudes con stablecoins. Y si ya tienes la denuncia en marcha, un informe técnico para denuncia cripto bien estructurado ahorra tiempo a los investigadores.
Cómo podemos ayudarte
En Recovera realizamos investigaciones de estafas con criptomonedas, atribución digital mediante OSINT, preservación de evidencia y huella digital, y análisis de fraudes en Forex, trading online y casinos. También elaboramos informes técnicos para despachos de abogados. Si quieres que revisemos tu caso, descubre nuestros servicios de recuperación de estafas. Si eres abogado y necesitas documentación técnica para un cliente, consulta el servicio para despachos profesionales.
Cómo reducir el riesgo en el futuro
- Verifica en el registro de la CNMV que la entidad está autorizada antes de depositar.
- Haz staking directamente desde el protocolo o desde un proveedor autorizado, y comprueba en la cadena dónde están tus fondos.
- No conectes la wallet a contratos que no entiendas y revisa periódicamente los permisos concedidos.
- Guarda la frase semilla fuera de línea y no la compartas con nadie, tampoco con un supuesto soporte.
- Desconfía de cualquier rentabilidad que se presente como segura.
- Si algo falla, documenta antes de borrar.
Preguntas frecuentes
¿Se puede recuperar el dinero de una estafa de staking?
La transacción en la cadena de bloques no se puede revertir, y la EBA advierte de que en la mayoría de los casos no es posible. Aun así, si los fondos llegan a un proveedor que opera en la UE, puede existir la posibilidad de congelarlos por vía legal. El rastreo forense y una denuncia bien documentada son el punto de partida.
¿Cómo sé si una plataforma de staking es legítima?
Comprueba que esté autorizada en el registro de la CNMV o de otra autoridad europea, que explique de dónde procede la recompensa y que no garantice una rentabilidad fija. Verifica también en la cadena que tus fondos están donde se dice. Si te contactaron sin que lo pidieras o te meten prisa, trátalo como una señal de alerta.
¿Qué pruebas necesito para denunciar?
Los hashes de las transacciones, las direcciones de wallet implicadas, las capturas de la plataforma y todas las conversaciones con el estafador. Añade los justificantes bancarios de las compras de cripto. Cuanto más ordenado esté todo, más fácil será la investigación.
¿Es una estafa si pierdo dinero haciendo staking en una plataforma real?
No necesariamente. El staking legítimo conlleva riesgos de precio, bloqueo y slashing. Es una estafa cuando el rendimiento se paga con dinero de nuevos clientes, el saldo es ficticio o no puedes retirar sin pagar más. Si no estás seguro, un análisis de las transacciones permite aclararlo.
Fuentes
- EBA: estafas y fraudes relacionados con criptoactivos
- Ethereum.org: seguridad y prevención de estafas
- Ethereum.org: ayuda y denuncias de estafas
- CNMV: comunicado al sector sobre la aplicación de MiCA
- CNMV: statement to investors on MiCA
- OCU: víctima de fraude financiero, cinco pasos a seguir
- Banco de España: consejos para prevenir el fraude en operaciones de inversión
- Información: la estafa del Recovery Room vuelve con fuerza
- Kraken Learn: ¿es seguro hacer staking?
- Kraken Learn: riesgos del staking
- Trust Wallet: riesgos del staking
- YieldStub: staking real o esquema Ponzi
