¿Qué países restringe Phemex?

Phemex define sus mercados bloqueados como Territorios Restringidos bajo la Sección 1.26 de sus Términos de Uso, revisados por última vez en julio de 2025. La versión actual contiene 45 entradas, incluyendo cuatro provincias canadienses y el territorio de Crimea, y se ha expandido más allá de revisiones anteriores que dejaron a Australia, Hong Kong y Sudáfrica sin cambios.

Las restricciones se clasifican en varios grupos distintos:

• Jurisdicciones sancionadas: Irán, Corea del Norte, Siria, Cuba y Crimea están sujetos a programas de sanciones integrales de la UN, los US o la EU que hacen que prestarles servicio sea ilegal para exchanges con exposición bancaria internacional.
• Principales mercados regulados: Los Estados Unidos, el Reino Unido, los UAE y Australia están excluidos porque cada uno requiere una licencia nacional que Phemex no posee, y el mercado australiano es una de las adiciones más recientes a la lista.
• Canadá por provincia: Ontario, Quebec, Alberta y Saskatchewan se nombran individualmente, un legado del acuerdo de la Comisión de Valores de Ontario de 2023 que puso fin a la actividad no registrada de Phemex en la provincia.
• Exclusiones asiáticas: China, Hong Kong, India y Myanmar están bloqueados, lo que refleja la prohibición de trading en el continente, el régimen de licencias de Hong Kong para plataformas de activos virtuales y los requisitos de registro de India para exchanges offshore.
• Estados en conflicto y de alto riesgo: Afganistán, Haití, Irak, Líbano, Libia, Nicaragua, Palestina, Somalia, Sudán del Sur, Sudán, Venezuela y Yemen caen bajo los filtros de riesgo de inestabilidad y lavado de dinero.
• Exclusiones de cumplimiento africanas: Angola, Burundi, República Centroafricana, RD Congo, Eritrea, Etiopía, Guinea, Guinea-Bissau, Costa de Marfil, Liberia, Mali, Ruanda, Sierra Leona, Sudáfrica, Zimbabue y Seychelles completan la lista.

Cualquier persona que abra una cuenta también debe garantizar que no es ciudadano ni residente de un territorio restringido, por lo que el bloqueo opera en la incorporación en lugar de solo mediante la detección de IP. El uso de una VPN incumple el acuerdo y conlleva el riesgo de suspensión de la cuenta con los fondos congelados.

Países admitidos por Phemex

Todos los demás lugares fuera de la lista restringida permanecen abiertos, lo que deja aproximadamente 150 países donde los residentes pueden registrarse, verificar y operar en spot, futuros perpetuos, copy trading, bots y productos de rendimiento. La cobertura es más profunda en el Sudeste Asiático, América Latina, Oriente Medio (fuera de los UAE), Turquía y la mayor parte de Europa.

El acceso fiduciario tiene una huella más limitada que el acceso a la negociación. A través de su socio Legend Trading, Phemex admite depósitos y retiros bancarios en las principales divisas, incluyendo USD, EUR, GBP, CHF, AUD y JPY, que se mueven a través de SWIFT, SEPA y Faster Payments del Reino Unido sin comisión por depósito.

Cuando el socio bancario no puede operar, los usuarios recurren a las compras con tarjeta, el peer-to-peer trading o los depósitos directos de criptomonedas. Esa división explica por qué un país puede parecer compatible y, sin embargo, rechazar una transferencia bancaria.

Phemex y la UE tras la fecha límite de MiCA

El Reglamento de Mercados de Criptoactivos, el reglamento de la UE conocido como MiCA, exige que todo exchange que preste servicios en el bloque posea una licencia de proveedor de servicios de criptoactivos de un Estado miembro. El período de transición para las empresas que operaban bajo antiguas inscripciones nacionales finalizó el 1 de julio, y ESMA ha indicado a los proveedores no autorizados que cesen su actividad en la UE mientras protegen los activos de los clientes.

Phemex no figura en el registro de proveedores autorizados de ESMA, y su estructura corporativa europea deja poco margen para ponerse al día. Los Términos de Uso nombran a Phemex Poland sp. z o.o. en Katowice como una entidad del grupo; sin embargo, Polonia nunca aprobó la ley de implementación que su regulador necesita para emitir licencias, después de que el presidente vetara la Ley del Mercado de Criptoactivos en dos ocasiones. Las inscripciones polacas bajo el antiguo régimen caducaron en la fecha límite sin un reemplazo nacional disponible.

Países Bajos y Polonia figuran en la lista de restricciones fiduciarias, aunque ninguno aparece en los territorios bloqueados a nivel de plataforma, y los residentes de la UE que evalúan sus opciones pueden comparar los exchanges de criptomonedas con licencia MiCA que superaron la barrera de autorización antes de que comenzara la aplicación.

Licencias y Regulación de Phemex

Las inscripciones de Phemex cubren la supervisión antilavado de dinero en lugar de una autorización de mercado completa, y varios reguladores han tomado acciones coercitivas contra el exchange.

Estos son los registros de inscripción y las acciones coercitivas confirmadas:

• Inscripción MSB de FinCEN de EE. UU.: Phemex Ltd posee el número de inscripción de negocio de servicios monetarios 31000171217304. Esta es una obligación de reporte AML y no autoriza al exchange a prestar servicios a clientes minoristas estadounidenses.
• Entidad lituana: Phemex Lithuania UAB, código de empresa 306047839, fue inscrita como proveedor de servicios de activos virtuales bajo el régimen pre-MiCA de Lituania, un estatus que no confiere pasaporte de la UE ahora que la transición ha finalizado.
• Advertencia de la FCA del Reino Unido: La Autoridad de Conducta Financiera incluye a Phemex como una empresa no autorizada que podría estar promocionando servicios a consumidores del Reino Unido sin permiso, y el Reino Unido figura tanto en las listas de restricciones de plataforma como fiduciarias.
• Acción coercitiva en Ontario: La OSC determinó que Phemex Limited y Phemex Technology Pte. Ltd. negociaron criptoactivos sin inscripción, lo que dio lugar al acuerdo que sustenta el bloqueo canadiense actual de cuatro provincias.
• Ley aplicable: El acuerdo de usuario se rige por la legislación de Singapur, con las disputas remitidas a arbitraje en Singapur, aunque la empresa no posee licencia de la Monetary Authority of Singapore y sus comunicados de prensa se emiten desde Apia, Samoa.

¿Phemex requiere KYC?

Sí, Phemex requiere verificación de identidad antes de acceder a los servicios fiduciarios, promociones y acceso completo a la plataforma, según se establece en su FAQ de verificación. Los solicitantes escanean un pasaporte, documento nacional de identidad o licencia de conducir utilizando una captura con cámara en vivo, ya que los archivos cargados son rechazados.

Los resultados suelen llegar en un plazo de dos a cinco minutos, y un envío fallido puede reintentarse hasta cinco veces al día. No se aceptan permisos de residencia, visas ni pasaportes nacionales, la edad mínima es de 18 años y el país declarado decide la elegibilidad antes de que se examine cualquier documento.

Cada persona puede verificar solo una cuenta, y las subcuentas heredan el estado de la cuenta principal. Los solicitantes corporativos completan una verificación manual de negocio por correo electrónico, presentando registros de constitución, detalles de propiedad, prueba de domicilio e información bancaria. Las transacciones fiduciarias pueden desencadenar una verificación adicional por parte del socio bancario incluso después de la verificación de la plataforma.

Países donde Phemex bloquea los depósitos fiduciarios

Phemex mantiene una lista de restricciones fiduciarias separada que cubre 46 jurisdicciones donde los depósitos y retiros bancarios a través de Legend Trading no están disponibles. Los depósitos y la negociación de criptomonedas aún pueden funcionar en muchos de estos países porque la lista a nivel de plataforma decide la elegibilidad de la cuenta.

Las exclusiones fiduciarias se agrupan de la siguiente manera:

• Bloqueos por sanciones: Bielorrusia, Cuba, Irán, Corea del Norte, Rusia y Siria no pueden utilizar canales bancarios conformes mientras las sanciones internacionales sigan vigentes.
• Excepciones europeas: Países Bajos, Polonia, Ucrania y el Reino Unido son rechazados a nivel bancario, lo que refleja las lagunas en las licencias mencionadas anteriormente.
• Entradas latinoamericanas: Bolivia, Brasil, Nicaragua, Trinidad y Tobago, y Venezuela enfrentan fricciones bancarias, controles de divisas o posiciones regulatorias no resueltas.
• Filtros africanos y de Oriente Medio: Botsuana, Burkina Faso, Camerún, Ghana, Kenia, Mozambique, Nigeria, Túnez y otros no cumplen los umbrales de riesgo de delitos financieros del socio.
• Restricciones asiáticas: Camboya, Laos, Pakistán, Sri Lanka y Tailandia están excluidos donde los controles de capital o las reglas cripto no establecidas impiden una liquidación fiable.
• Canadá en su totalidad: Todo el país está bloqueado para fiat, una red más amplia que las cuatro provincias excluidas de la propia plataforma.

¿Puedo usar Phemex en USA?

No, Estados Unidos es un territorio restringido, y la exclusión va más allá de un bloqueo de IP. Cada usuario debe declarar bajo los Términos de Uso que no es ciudadano estadounidense, titular de tarjeta verde o residente fiscal estadounidense según lo definido por FATCA, la ley estadounidense que obliga a las firmas financieras extranjeras a informar sobre los titulares de cuentas estadounidenses.

El registro de FinCEN, a veces citado como prueba de aprobación en EE. UU., no cambia esto. El registro como negocio de servicios monetarios obliga a Phemex a presentar informes AML, y no otorga permiso para incorporar traders minoristas estadounidenses, por lo que los residentes de EE. UU. necesitan una plataforma con licencia nacional.

El hackeo de Lazarus Group y la seguridad de Phemex

Phemex sufrió el incidente más grave de su historia en enero de 2025, cuando los atacantes vaciaron las hot wallets, las wallets conectadas a internet utilizadas para retiros diarios, en más de una docena de blockchains. Las estimaciones iniciales situaron el robo cerca de los 70 millones de dólares, con algunos rastreadores elevando posteriormente la cifra a alrededor de 85 millones de dólares, mientras que el cold storage permaneció intacto.

La atribución se confirmó al mes siguiente. El investigador Onchain ZachXBT demostró que los atacantes mezclaron los fondos de Phemex con fondos del robo récord de Bybit, vinculando ambos incidentes al Lazarus Group de Corea del Norte.

Phemex publicó una proof of reserves en cuestión de días, restauró los retiros para los principales activos en fases durante la semana siguiente y rotó cada dirección de depósito. El episodio aún debe incluirse en cualquier evaluación de riesgos, ya que las claves de hot wallet comprometidas siguen siendo la causa más común de grandes pérdidas en exchanges.

Acerca de Phemex

Phemex se lanzó en 2019, fundada por exejecutivos de Morgan Stanley, y opera bajo el CEO Federico Variola con una línea de productos que abarca spot, perpetual futures con hasta 100x leverage, copy trading, bots, una zona de trading Onchain y yield products. La compañía informa que atiende a más de 10 millones de usuarios en todo el mundo.

Su mayor apuesta reciente es TradFi, un conjunto de perpetual futures liquidados en USDT sobre acciones, oro, petróleo, índices y nombres pre-IPO como SpaceX que se negocian las 24 horas del día. El producto superó los 10 mil millones de dólares en volumen mensual en su primer mes completo y había crecido a 73 contratos listados para junio, convirtiendo a Phemex en uno de los primeros en moverse entre los exchanges de crypto futures que incursionan en activos tradicionales.

Consideraciones Finales

El mapa de acceso de Phemex se ha endurecido en una dirección. Australia, Hong Kong y Sudáfrica se unieron a una lista restringida que ya cubría los US, el UK, los UAE y gran parte de Canadá, y la red fiat excluye una franja adicional de países a los que la propia plataforma todavía presta servicio.

Europa es la cuestión abierta. Sin autorización MiCA y con el período de transición ya finalizado, la capacidad de Phemex para seguir prestando servicio a los residentes de la EU se basa en la tolerancia regulatoria más que en una licencia, y los bloqueos fiat en los Países Bajos y Polonia sugieren que el perímetro ya se está contrayendo.

Cualquiera que verifique el acceso desde un país específico debe considerar la Sección 1.26 de los Términos de Uso y la página de restricciones fiat como los registros definitivos, porque ambos han cambiado en el último año y pueden volver a cambiar sin previo aviso.