¿Qué países restringe Phemex?

Phemex define sus mercados bloqueados como Territorios Restringidos bajo la Sección 1.26 de sus Términos de Uso, revisados por última vez en julio de 2025. La versión actual contiene 45 entradas, contando cuatro provincias canadienses y el territorio de Crimea, y se ha expandido más allá de revisiones anteriores que dejaban intactos a Australia, Hong Kong y Sudáfrica.

Las restricciones se clasifican en varios grupos distintos:

• Jurisdicciones sancionadas: Irán, Corea del Norte, Siria, Cuba y Crimea se encuentran bajo programas de sanciones integrales de la ONU, EE. UU. o la UE que hacen que prestarles servicio sea ilegal para los exchanges con exposición a la banca internacional.
• Principales mercados regulados: Estados Unidos, el Reino Unido, los UAE y Australia están excluidos porque cada uno requiere una licencia nacional que Phemex no posee, y el mercado australiano es una de las incorporaciones más recientes a la lista.
• Canadá por provincia: Ontario, Québec, Alberta y Saskatchewan se nombran individualmente, un legado del acuerdo con la Ontario Securities Commission de 2023 que puso fin a la actividad sin registro de Phemex en la provincia.
• Exclusiones asiáticas: China, Hong Kong, India y Myanmar están bloqueados, lo que refleja la prohibición de trading en el continente, el régimen de licencias de Hong Kong para plataformas de activos virtuales y los requisitos de registro de India para exchanges offshore.
• Estados en conflicto y de alto riesgo: Afganistán, Haití, Irak, Líbano, Libia, Nicaragua, Palestina, Somalia, Sudán del Sur, Sudán, Venezuela y Yemen caen bajo los filtros de riesgo de inestabilidad y lavado de dinero.
• Exclusiones de cumplimiento africanas: Angola, Burundi, República Centroafricana, RD Congo, Eritrea, Etiopía, Guinea, Guinea-Bissau, Costa de Marfil, Liberia, Mali, Ruanda, Sierra Leona, Sudáfrica, Zimbabue y Seychelles completan la lista.

Cualquier persona que abra una cuenta también debe garantizar que no es ciudadana ni residente de un territorio restringido, por lo que el bloqueo opera en el registro (onboarding) en lugar de hacerlo únicamente mediante la detección de IP. Usar una VPN infringe el acuerdo y arriesga la suspensión de la cuenta con los fondos congelados.

Países donde Phemex está disponible

Todo lo que está fuera de la lista restringida permanece abierto, lo que deja aproximadamente 150 países donde los residentes pueden registrarse, verificarse y operar en spot, perpetual futures, copy trading, bots y productos de ganancia. La cobertura es más profunda en el sudeste asiático, América Latina, Oriente Medio fuera de los UAE, Turquía y la mayor parte de Europa.

El acceso a moneda fiduciaria opera en un ámbito más reducido que el acceso comercial. A través de su socio Legend Trading, Phemex admite depósitos y retiros bancarios en las principales monedas, incluyendo USD, EUR, GBP, CHF, AUD y JPY, a través de SWIFT, SEPA y Faster Payments del UK sin comisiones por depósito.

Cuando el socio bancario no puede operar, los usuarios recurren a las compras con tarjeta, el peer-to-peer trading o los depósitos directos de criptomonedas. Esa división explica por qué un país puede parecer compatible y, sin embargo, rechazar una transferencia bancaria.

Phemex y la EU tras el plazo límite de MiCA

El Reglamento sobre los Mercados de Criptoactivos, el marco normativo de la EU conocido como MiCA, exige que cada exchange que preste servicios en el bloque posea una licencia de proveedor de servicios de criptoactivos de un estado miembro. El período de transición para las empresas que operaban bajo antiguos registros nacionales finalizó el 1 de julio, y ESMA ha indicado a los proveedores no autorizados que liquiden su actividad en la EU mientras protegen los activos de los clientes.

Phemex no aparece en el registro de proveedores autorizados de ESMA, y su situación societaria europea deja poco margen para ponerse al día. Los Términos de Uso nombran a Phemex Poland sp. z o.o. en Katowice como entidad del grupo; sin embargo, Polonia nunca aprobó la ley de aplicación que su regulador necesita para emitir licencias, después de que el presidente vetara la Ley del Mercado de Criptoactivos en dos ocasiones. Los registros polacos bajo el antiguo régimen caducaron en el plazo límite sin que hubiera disponible un reemplazo nacional.

Países Bajos y Polonia se encuentran en la lista de restricciones de moneda fiduciaria a pesar de que ninguno aparece en los territorios bloqueados a nivel de plataforma, y los residentes de la EU que sopesen sus opciones pueden comparar los exchange de criptomonedas con licencia MiCA que superaron el listón de autorización antes de que comenzara su aplicación.

Licencias y regulación de Phemex

Los registros de Phemex cubren la supervisión contra el blanqueo de capitales (AML) en lugar de una autorización completa del mercado, y varios reguladores han tomado medidas de cumplimiento contra el exchange.

Estos son los registros de inscripción y las acciones coercitivas confirmadas:

• Registro MSB de FinCEN de USA: Phemex Ltd posee el número de registro de negocio de servicios monetarios 31000171217304. Se trata de una obligación de información AML y no autoriza al exchange a prestar servicios a clientes minoristas estadounidenses.
• Entidad lituana: Phemex Lithuania UAB, con código de empresa 306047839, se registró como proveedor de servicios de activos virtuales bajo el régimen previo a MiCA de Lituania, un estatus que no conlleva pasaporte de la EU ahora que la transición ha concluido.
• Advertencia de la FCA del UK: La Financial Conduct Authority enumera a Phemex como una empresa no autorizada que puede estar promocionando servicios a consumidores del UK sin permiso, y el UK se encuentra tanto en la lista de restricciones de la plataforma como en la de moneda fiduciaria.
• Acción regulatoria en Ontario: La OSC determinó que Phemex Limited y Phemex Technology Pte. Ltd. operaban con criptoactivos sin registro, lo que produjo el acuerdo detrás del bloqueo actual en cuatro provincias canadienses.
• Ley aplicable: El acuerdo de usuario se rige por la ley de Singapur y las disputas se remiten al arbitraje de Singapur, aunque la empresa no posee ninguna licencia de la Monetary Authority of Singapore y sus comunicados de prensa se emiten desde Apia, Samoa.

¿Phemex requiere KYC?

Sí, Phemex requiere verificación de identidad antes de acceder a los servicios de moneda fiduciaria, promociones y acceso completo a la plataforma, tal como se establece en sus preguntas frecuentes sobre verificación. Los solicitantes escanean un pasaporte, documento nacional de identidad o carné de conducir utilizando la cámara en directo, ya que los archivos subidos son rechazados.

Los resultados suelen llegar en un plazo de dos a cinco minutos, y un envío fallido puede reintentarse hasta cinco veces al día. No se aceptan permisos de residencia, visas ni pasaportes nacionales, la edad mínima es de 18 años y el país declarado decide la elegibilidad antes de que se examine cualquier documento.

Cada persona puede verificar solo una cuenta, y las subcuentas heredan el estado de la cuenta principal. Los solicitantes corporativos completan una verificación manual de negocio por correo electrónico, presentando registros de constitución, detalles de propiedad, prueba de domicilio e información bancaria. Las transacciones fiduciarias pueden desencadenar una verificación adicional por parte del socio bancario incluso después de la verificación de la plataforma.

Países donde Phemex bloquea los depósitos en moneda fiduciaria

Phemex mantiene una lista de restricciones de moneda fiduciaria independiente que cubre 46 jurisdicciones donde los depósitos y retiros bancarios a través de Legend Trading no están disponibles. Los depósitos de criptomonedas y el trading aún pueden funcionar en muchos de estos países porque la lista a nivel de plataforma determina la elegibilidad de la cuenta.

Las exclusiones fiduciarias se agrupan de la siguiente manera:

• Bloqueos por sanciones: Bielorrusia, Cuba, Irán, Corea del Norte, Rusia y Siria no pueden utilizar canales bancarios conformes mientras las sanciones internacionales sigan vigentes.
• Excepciones europeas: Países Bajos, Polonia, Ucrania y el Reino Unido son rechazados a nivel bancario, lo que refleja las lagunas en las licencias mencionadas anteriormente.
• Entradas latinoamericanas: Bolivia, Brasil, Nicaragua, Trinidad y Tobago, y Venezuela enfrentan fricciones bancarias, controles de divisas o posiciones regulatorias no resueltas.
• Filtros africanos y de Oriente Medio: Botsuana, Burkina Faso, Camerún, Ghana, Kenia, Mozambique, Nigeria, Túnez y otros no cumplen los umbrales de riesgo de delitos financieros del socio.
• Restricciones asiáticas: Camboya, Laos, Pakistán, Sri Lanka y Tailandia están excluidos donde los controles de capital o las reglas cripto no establecidas impiden una liquidación fiable.
• Canadá en su totalidad: Todo el país está bloqueado para fiat, una red más amplia que las cuatro provincias excluidas de la propia plataforma.

¿Puedo usar Phemex en la USA?

No, Estados Unidos es un territorio restringido, y la exclusión va más allá de un bloqueo de IP. Cada usuario debe declarar bajo los Términos de Uso que no es ciudadano estadounidense, titular de tarjeta verde o residente fiscal estadounidense según lo definido por FATCA, la ley estadounidense que obliga a las firmas financieras extranjeras a informar sobre los titulares de cuentas estadounidenses.

El registro en FinCEN citado a veces como prueba de la aprobación en la USA no cambia esto. El registro como empresa de servicios monetarios obliga a Phemex a presentar informes AML, y no otorga ningún permiso para incorporar a traders minoristas estadounidenses, por lo que los residentes de la USA necesitan una plataforma con licencia nacional en su lugar.

El hackeo de Lazarus Group y la seguridad de Phemex

Phemex sufrió el incidente más grave de su historia en enero de 2025, cuando los atacantes drenaron los hot wallets, los wallets conectados a internet utilizados para los retiros diarios, en más de una docena de blockchains. Las estimaciones iniciales situaron el robo cerca de los 70 millones de USD, y algunos rastreadores elevaron posteriormente la cifra a alrededor de 85 millones de USD, mientras que el cold storage permaneció intacto.

La atribución se consolidó el mes siguiente. El investigador Onchain ZachXBT demostró que los atacantes mezclaron los fondos obtenidos de Phemex con los fondos del robo récord de Bybit, vinculando ambos incidentes al Lazarus Group de Corea del Norte.

Phemex publicó un proof of reserves en pocos días, restableció los retiros para los principales activos de forma gradual durante la semana siguiente y rotó cada dirección de depósito. El episodio sigue formando parte de cualquier evaluación de riesgos, ya que las claves de wallet calientes comprometidas continúan siendo la causa más común de pérdidas cuantiosas en los exchanges.

Sobre Phemex

Phemex se lanzó en 2019, fundada por antiguos ejecutivos de Morgan Stanley, y opera bajo la dirección del CEO Federico Variola con una oferta de productos que abarca spot, futures perpetuos con hasta 100x de leverage, copy trading, bots, una zona de trading Onchain y productos de yield. La compañía reporta dar servicio a más de 10 millones de usuarios en todo el mundo.

Su mayor apuesta reciente es TradFi, un conjunto de futures perpetuos liquidados en USDT sobre acciones, oro, petróleo, índices y nombres previos a una IPO como SpaceX que operan las 24 horas. El producto superó los 10 mil millones de dólares en volumen mensual en su primer mes completo y creció hasta alcanzar los 73 contratos listados en junio, lo que convierte a Phemex en uno de los pioneros entre los exchanges de futures de criptomonedas que se adentran en los activos tradicionales.

Consideraciones Finales

El mapa de acceso a Phemex se ha estrechado en una dirección. Australia, Hong Kong y Sudáfrica se unieron a una lista restringida que ya cubría a Estados Unidos, el Reino Unido, los EAU y gran parte de Canadá, y la red fiduciaria excluye a otro grupo de países a los que la propia plataforma todavía da servicio.

Europa es la gran incógnita. Sin una autorización de MiCA y con el periodo de transición ya superado, la capacidad de Phemex para seguir atendiendo a los residentes de la UE se basa en la tolerancia regulatoria más que en una licencia, y los bloqueos fiduciarios en los Países Bajos y Polonia sugieren que el perímetro ya se está contrayendo.

Cualquiera que verifique el acceso desde un país específico debe considerar la Sección 1.26 de los Términos de Uso y la página de restricciones fiat como los registros definitivos, porque ambos han cambiado en el último año y pueden volver a cambiar sin previo aviso.