¿Qué es Gate.io y quién lo dirige?

Gate se fundó en 2013 como Bter.com en China, se re lanzó como Gate.io en 2017 después de que Pekín prohibiera el trading local y estableció su sede en las Cayman Islands. Un cambio de marca en 2025 a Gate lo trasladó al dominio Gate.com, mientras que la dirección anterior redirige al nuevo sitio. El fundador, el Dr. Han, sigue al frente del grupo.

Ofrece spot, margin y futures perpetual en más de 3.500 criptomonedas, uno de los catálogos más amplios del sector, además de staking, productos de earn, préstamos respaldados por criptomonedas, copy trading, un mercado de NFT y una tarjeta vinculada a Visa. Las incorporaciones más recientes incluyen trading de divisas y metales cotizados en USDT, así como su propia red de Capa 2.

Gate reportó 27 millones de usuarios a principios de 2025 y más de 40 millones en noviembre, situándose entre los dos primeros exchanges por volumen spot. Bloquea varias regiones, como China continental y Canadá, y los residentes de USA utilizan Gate US en su lugar. Nuestra guía de países restringidos de Gate detalla dónde opera.

¿Es seguro Gate? Cómo custodia y audita los fondos

En cuanto a la mecánica, Gate está a la altura de los mejores exchanges. La mayoría de los activos de los usuarios se almacenan en cold storage, las transferencias requieren aprobaciones Multi-Sig y gestión de claves mediante MPC (cómputo multipartito), y los retiros pasan por controles de riesgo automatizados. Las herramientas de la cuenta incluyen autenticación de dos factores, códigos antiphishing, listas blancas de retiro y gestión de dispositivos.

En cuanto a la solvencia, Gate fue el primer gran exchange en comprometerse a un proof of reserves del 100 %. Su panel utiliza pruebas de árboles de Merkle y zero-knowledge (zk-SNARK), de modo que cualquier usuario puede confirmar que su saldo se encuentra dentro del total auditado. El informe de marzo de 2026 situó la cobertura cerca del 122 %, con Bitcoin en torno al 147 %. La firma de seguridad Hacken analizó la estructura de zk-SNARK y no encontró vulnerabilidades de ningún nivel de gravedad.

En cuanto a las calificaciones, Gate cuenta con una calificación de AA en CER.live, que evalúa las pruebas de penetración, los programas de recompensas por errores y las auditorías. Una salvedad: CER.live está gestionado por Hacken, la misma firma que audita las reservas de Gate, por lo que la corroboración más sólida es la puntuación independiente de Skynet de CertiK, que también se sitúa en la parte alta de los 80 sobre 100. Gate también posee la certificación ISO 27001.

Una proporción superior al 100 % significa que los activos están totalmente respaldados con un excedente, el estándar establecido después de que FTX quebrara en 2022. Intérpretese como una señal de solvencia. No le asegura contra un hackeo.

Dónde tiene licencias Gate y dónde no

La situación regulatoria de Gate cambió más el año pasado que en los cinco anteriores. En octubre de 2025, su entidad en Malta, Gate Technology Ltd, obtuvo una licencia MiCA de la MFSA para servicios de exchange y custodia, la cual es válida en todo el EEE. En febrero de 2026 le siguió una licencia de institución de pago PSD2.

Ese titular requiere un matiz. Una revisión por pares de la ESMA de julio de 2025 reveló que la MFSA había concedido una licencia CASP con varios problemas importantes sin resolver. No mencionó al proveedor, pero un pasaporte de Malta, aunque legítimo, se encuentra dentro de un régimen que la ESMA está presionando para endurecer.

El otro cambio se produce en EE. UU. Tras bloquear a los usuarios estadounidenses durante años, Gate lanzó una filial registrada localmente, Gate US, en agosto de 2025, con operaciones spot en 30 estados a principios de 2026. La elegibilidad depende de su estado.

Más allá de estas, las autorizaciones de Gate abarcan:

• Malta: Licencia MiCA para exchange y custodia (MFSA), además de una licencia de institución de pago PSD2
• Italia: Registro de proveedor de servicios de activos virtuales (OAM)
• Dubái: Autorización de servicios de activos virtuales (DMCC)
• Hong Kong: Licencia de proveedor de servicios de confianza o sociedades (TCSP)
• Lituania: Registro como operador de exchange de criptomonedas y de wallet
• Bahamas: Registro de activos digitales (SCB)
• Gibraltar: Proveedor de tecnología de registro distribuido (GFSC)
• Australia: Registro de exchange de moneda digital en AUSTRAC (Gate Australia)
• Estados Unidos: Licencia de transmisor de dinero a nivel estatal a través de Gate US
• Japón: Gate Japan K.K., tras la adquisición en 2024 del exchange con licencia Coin Master

Cada registro autoriza actividades específicas en un país, por lo que una licencia en Malta no le dice nada sobre sus recursos si opera a través de la matriz en las Cayman Islands. Gate sigue sin contar con el registro de la FCA del UK y no responde a un único regulador nacional del tipo de Coinbase.

Historial de hackeos ebrechas de seguridad de Gate

El historial de seguridad de Gate es el argumento más sólido para actuar con cautela, y su entrada más grave es una que el exchange nunca ha reconocido. Aquí tiene un breve resumen histórico:

• ​La brecha de 2018: Los fiscales de EE. UU. documentaron un hackeo en 2018 en el que actores norcoreanos robaron aproximadamente 250 millones de dólares de un exchange de moneda virtual que no especificaron. Investigadores on-chain, incluido ZachXBT, vincularon posteriormente esos grupos de wallets con Gate y afirmaron que nunca se lo informó a los usuarios. Ante las preguntas, Gate se remitía a su seguridad interna y jamás ha confirmado la pérdida, lo cual constituye el origen del problema de confianza que aún la persigue.​
• El hackeo de Bter.com en 2015: Bajo su marca original, el exchange perdió 7.170 BTC de una cold wallet. Los fondos nunca se recuperaron.​
• El ataque del 51 % a Ethereum Classic en 2019: Los atacantes tomaron el control mayoritario de la cadena de ETC, movieron monedas a través de Gate y luego reorganizaron la cadena para realizar un doble gasto. Gate confirmó el ataque y prometió reembolsos, absorbiendo unos 270.000 dólares, y el atacante devolvió posteriormente cerca de 100.000 dólares.​
• El hackeo de Twitter de 2022: La cuenta oficial de Gate fue pirateada brevemente para promocionar una estafa de phishing, un recordatorio de que la superficie de ataque va más allá del motor de operaciones.

El contraste es el punto clave. Gate gestionó el ataque de 2019 abiertamente y compensó a los usuarios, pero guardó silencio ante una pérdida muchas veces mayor. Mantén únicamente el capital de trading en la plataforma.

La mayor amenaza de 2026: Robo de exchanges patrocinado por Estados

El episodio de Gate en 2018 fue un caso temprano de lo que hoy es el riesgo definitorio para cualquier CEX. Los grupos vinculados a Corea del Norte, a los que el FBI rastrea como TraderTraitor dentro de la red Lazarus, ejecutan los ataques más dañinos del mercado.

La prueba más clara llegó en febrero de 2025, cuando Bybit perdió alrededor de 1.500 millones de USD en Ethereum, el mayor robo de criptomonedas de la historia. Los atacantes nunca vulneraron los servidores de Bybit; comprometieron una máquina de desarrolladores en Safe, el proveedor de firmas externo, y alteraron lo que veían los operadores para que una transferencia rutinaria de cold storage a hot se desviara. Chainalysis rastreó más de 2.000 millones de dólares del robo récord de 2025 hasta actores vinculados a Corea del Norte.

Dos lecciones se aplican a Gate. Los ataques a la cadena de suministro y de ingeniería social ahora superan el cold storage y la multifirma que promociona cada exchange, por lo que una página de seguridad pulida garantiza poco. Y la respuesta separa a los supervivientes: Bybit congeló los retiros, repuso las reservas en pocos días y siguió publicando proof of reserves. El silencio de Gate en 2018 es el reflejo opuesto, razón por la cual los analistas se mantienen cautelosos incluso cuando sus sistemas ahora se encuentran entre los mejores.

Riesgos prácticos a evaluar antes de depositar

Más allá de las cuestiones de seguridad principales, algunos riesgos prácticos merecen atención antes de financiar una cuenta:

• Historial de transparencia: El silencio de 2018 significa que Gate no ha mostrado la divulgación que genera confianza duradera, independientemente de sus sistemas actuales.
• Sentimiento mixto de los usuarios: Las valoraciones en Trustpilot son bajas (aproximadamente de 1,6 a 2,8 según el dominio), con quejas recurrentes sobre cuentas congeladas y soporte lento. Un 4,4 en G2 ha sido señalado por posible manipulación, por lo que se debe dar más peso a los aspectos negativos.
• Límites de soporte: La ayuda funciona 24/7 mediante chat en vivo y correo electrónico, pero no hay línea telefónica y los tiempos de resolución generan críticas en períodos volátiles. Trata cualquier sitio de "soporte telefónico de Gate" como una estafa.
• Acceso geográfico: Acceder a la plataforma global desde una región restringida, incluso mediante VPN, conlleva el riesgo de congelar cuentas y bloquear activos. Los usuarios de EE. UU. deben usar Gate US, donde la disponibilidad sigue siendo estado por estado.
• Liquidez de altcoins: La enorme lista de tokens facilita el descubrimiento, pero los pares con escasa negociación conllevan diferenciales amplios, slippage y riesgo de exclusión.

¿Es Gate.io un exchange legítimo? Nuestro veredicto final

Gate es un exchange legítimo y consolidado, y su posición en 2026 es la más sólida de su historia: una licencia MiCA completa en Europa, una filial regulada en EE. UU., proof of reserves auditadas con zk-SNARK superiores al 120 %, una calificación AA y certificación ISO 27001. Para un trader activo que busca gran liquidez y la mayor selección de altcoins disponible, es un lugar creíble.

La reserva tiene que ver más con la confianza que con la capacidad. La brecha no resuelta de 2018 sumada a las reseñas mixtas de soporte lo sitúan un escalón por debajo de los exchanges con historiales más limpios. Aplica la regla que se adapta a cualquier plataforma centralizada: activa toda la protección de cuenta, mantén solo el capital de trading activo en el exchange, guarda los activos a largo plazo en self-custody y verifica tu saldo frente al panel de proof of reserves.

Para comparar con una plataforma que manejó su peor brecha abiertamente, consulta nuestra reseña de Bybit.