Historial de seguridad de Bitstamp

Registro como proveedor de servicios de activos virtuales en las Islas Vírgenes Británicas

La British Virgin Islands Financial Services Commission registró a Bitstamp Global Ltd como proveedor de servicios de activos virtuales, según se anunció el 6 de febrero de 2026. La entidad y su supervisión en las BVI aparecen en el pie de página del propio sitio de Bitstamp, junto a las entidades de la UE, el Reino Unido, Estados Unidos y Singapur. Es un registro offshore de otra empresa del grupo y no extiende los regímenes de la UE o del Reino Unido a los clientes que atiende.

Bitstamp by Robinhood: BVI VASP registration

Licencia de entidad de pago mayor otorgada por la Monetary Authority of Singapore

La Monetary Authority of Singapore otorgó a Bitstamp Asia Pte Ltd una licencia de entidad de pago mayor (major payment institution), anunciada el 3 de julio de 2025 con el número de licencia PS20200667. La misma entidad y el mismo número de licencia aparecen en el pie de página del propio sitio de Bitstamp. Es la primera licencia operativa completa del grupo en Asia y llegó poco después de la adquisición de Bitstamp por parte de Robinhood; el exchange ahora opera como Bitstamp by Robinhood.

Bitstamp: globally trusted and now licensed in Singapore

Un tribunal de apelación francés declara responsable a Bitstamp Europe por operar en Francia sin registro ante la AMF

El Tribunal de Apelación de Grenoble resolvió el 26 de junio de 2025 que Bitstamp Europe era civilmente responsable ante un cliente por haber prestado un servicio de activos digitales en Francia sin registrarse ante la Autorite des marches financiers dentro del plazo de la ley PACTE, el 19 de diciembre de 2020. El tribunal ordenó a Bitstamp pagar 27.950 euros, el valor de los criptoactivos robados de la cuenta de ese cliente, más 3.000 euros en concepto de costas judiciales. El razonamiento importa más allá del monto: el tribunal trató la falta de registro como una culpa civil que causó directamente la pérdida, así que el cliente no tuvo que probar que el exchange hubiera sido negligente en su operación respecto del robo.

Goodwin: liability of crypto asset service providers for failure to register with the AMF

Licencia MiCA de proveedor de servicios de criptoactivos emitida por la CSSF de Luxemburgo

La Commission de Surveillance du Secteur Financier autorizó a Bitstamp Europe S.A. como proveedor de servicios de criptoactivos conforme al reglamento de la UE relativo a los mercados de criptoactivos, según se anunció el 16 de mayo de 2025. Cubre la explotación de la plataforma de negociación, la ejecución de órdenes por cuenta de clientes y la custodia de criptoactivos, y tiene pasaporte en todo el Espacio Económico Europeo. El número de licencia CASP N00000003 aparece en el pie de página del propio sitio de Bitstamp. MiCA trae obligaciones de custodia, capital y divulgación que la anterior licencia de entidad de pago no imponía en la parte cripto del negocio.

Bitstamp: secures CASP licence under MiCA

Registrado como empresa de criptoactivos por la Financial Conduct Authority del Reino Unido

Bitstamp UK Ltd se inscribió en el registro de criptoactivos de la FCA el 13 de junio de 2023 con el número de referencia de empresa 978690, que cubre la custodia de criptoactivos, la compra y venta de criptoactivos a cambio de moneda de curso legal y el trading de cripto a cripto. El número de referencia de empresa aparece en el pie de página del propio sitio de Bitstamp. Lea el alcance con atención: este registro es únicamente supervisión contra el lavado de activos. No es una autorización de la FCA sobre cómo el exchange trata a sus clientes, y los criptoactivos mantenidos en una empresa registrada no están protegidos por el Financial Services Compensation Scheme.

Bitstamp: registered as a cryptoasset business by the FCA

Auditoría de prueba de reservas descrita como un objetivo, no como una práctica existente

El 18 de noviembre de 2022, semanas después de la quiebra de FTX, Bitstamp publicó su posición sobre las reservas. Dijo que su grupo y sus entidades jurídicas habían sido auditados cada año desde 2016 por una firma contable de las Big Four, mencionó sus certificaciones ISO 27001 y SOC 2 Type 2, y afirmó que su objetivo era publicar una auditoría de prueba de reservas. Era una intención declarada, no algo que ya existiera. Bitstamp no nombra a la firma auditora ni publica los informes, y no hay una prueba de árbol de Merkle que permita a cada cliente comprobar que su propio saldo está incluido en un total declarado.

Bitstamp: proof of reserves and transparency, the Bitstamp way

Atestación SOC 2 Type 2 y certificación ISO/IEC 27001 obtenidas, informes no publicados

Bitstamp anunció el 18 de marzo de 2022 que había obtenido una atestación SOC 2 Type 2, que comprueba si los controles de seguridad funcionaron realmente durante un período en lugar de existir solo sobre el papel, y la certificación ISO/IEC 27001 de su sistema de gestión de seguridad de la información. La misma publicación dice que a Bitstamp lo audita una de las Big Four, pero no nombra a la firma. Ninguno de los dos informes está publicado, así que sus conclusiones no pueden comprobarse desde fuera.

Bitstamp: two new certifications

BitLicense de Nueva York otorgada a Bitstamp USA

El New York State Department of Financial Services otorgó a Bitstamp una licencia de moneda virtual el 9 de abril de 2019. A los clientes de Estados Unidos los atiende Bitstamp USA, Inc., que según el propio pie de página del sitio tiene licencia del NYDFS para realizar actividades comerciales con moneda virtual y, por separado, licencia del NYDFS como transmisor de dinero, con el número NMLS 1905429. Nueva York es el único estado de Estados Unidos que revisa a las empresas cripto de esta manera, así que la licencia es un control de supervisión y no una autodeclaración.

Bitstamp: Bitstamp obtains BitLicense

Licencia de entidad de pago en Luxemburgo, con pasaporte en toda la UE

El regulador financiero de Luxemburgo firmó la licencia de entidad de pago de Bitstamp Europe S.A. el 25 de abril de 2016, con efecto a partir del 1 de julio de 2016, cuando su sede en Luxemburgo entró en funcionamiento. La solicitud se prolongó casi dos años e incluyó revisiones de seguridad y una auditoría de Ernst and Young. La licencia se extendía mediante pasaporte a los que entonces eran 28 Estados miembros de la UE. Bitstamp todavía la tiene: el número de licencia de entidad de pago de la CSSF, Z00000012, aparece en el pie de página de su propio sitio.

Finance Magnates: Bitstamp gets payment institution licence in Luxembourg

18.866 BTC vaciados de la billetera caliente, valorados en 5,26 millones de dólares; clientes reembolsados íntegramente

Los atacantes engañaron con phishing a seis empleados de Bitstamp entre el 4 de noviembre y el 19 de diciembre de 2014, mediante correos y mensajes de Skype con adjuntos de Word que ejecutaban un script VBA ofuscado y descargaban un troyano de acceso remoto. Un empleado abrió un archivo llamado UPE_application_form.doc, que le dio al atacante acceso a su computadora portátil y, a través de ella, una ruta VPN hacia el centro de datos de Bitstamp. El 29 de diciembre de 2014 el atacante se llevó el archivo wallet.dat de un servidor y su frase de contraseña de otro. El 4 de enero de 2015 la billetera caliente fue vaciada de 18.866 BTC, por valor de 5.263.614 dólares al precio de compensación de Bitstamp de 279 dólares por bitcoin. Bitstamp suspendió el servicio a las 09:00 UTC del 5 de enero, reconstruyó la plataforma a partir de un respaldo limpio sobre hardware completamente nuevo en AWS y reabrió el 9 de enero de 2015 con billeteras multisig de BitGo integradas. Todos los saldos mantenidos antes de la suspensión se respetaron en su totalidad y la pérdida la absorbió la empresa, no los clientes.

Bitstamp incident report, 20 February 2015

Almacenamiento en frío de 183.497 BTC demostrado con un envío a sí mismo, observado por un desarrollador de bitcoin

El 24 de mayo de 2014 Bitstamp movió el saldo de su billetera fría en una transacción de envío a sí mismo, con el desarrollador de bitcoin Mike Hearn como observador, y demostró el control de 183.497 BTC. Bitstamp dijo que las reservas cubrían el bitcoin de los clientes mantenido tanto en el exchange como en la red Ripple, y que en ese momento había en curso una auditoría de sus estados financieros. Fue un ejercicio único y no se repitió de forma periódica.

Bitstamp: BTC proof of reserves, May 2014

Retiros de bitcoin suspendidos durante cuatro días por un ataque de maleabilidad de transacciones

Bitstamp dejó de procesar retiros de bitcoin el 11 de febrero de 2014 después de que un ataque de denegación de servicio explotara la maleabilidad de las transacciones e hiciera que su billetera bitcoind informara resultados incoherentes. Los intentos de retiro fallidos del 10 y el 11 de febrero se cancelaron y se acreditaron de nuevo en las cuentas. Bitstamp dijo que no se perdieron fondos y que ninguno estuvo en riesgo, y anunció el 15 de febrero de 2014 que, tras las pruebas, se había restablecido el procesamiento totalmente automatizado de los retiros de bitcoin. Mt. Gox detuvo los retiros ese mismo mes alegando el mismo tipo de ataque y quebró semanas después.

Bitstamp: bitcoin withdrawal processing suspended