¿Qué países restringe Phemex?

Phemex define sus mercados bloqueados como Territorios Restringidos en la sección 1.26 de sus Términos de Uso, revisados por última vez en julio de 2025. La versión actual incluye 45 entradas, entre ellas cuatro provincias canadienses y el territorio de Crimea, y se ha ampliado respecto a revisiones anteriores que no afectaban a Australia, Hong Kong ni Sudáfrica.

Las restricciones se dividen en varios grupos diferenciados:

• Jurisdicciones sancionadas: Irán, Corea del Norte, Siria, Cuba y Crimea están sujetas a programas de sanciones integrales de la ONU, EE. UU. o la UE que hacen ilegal prestarles servicio a los exchanges con exposición bancaria internacional.
• Principales mercados regulados: Estados Unidos, Reino Unido, los EAU y Australia quedan excluidos porque cada uno exige una licencia nacional que Phemex no posee, y el mercado australiano es una de las incorporaciones más recientes a la lista.
• Canadá por provincias: se nombran individualmente Ontario, Quebec, Alberta y Saskatchewan, herencia del acuerdo de 2023 con la Comisión de Valores de Ontario que puso fin a la actividad no registrada de Phemex en la provincia.
• Exclusiones en Asia: China, Hong Kong, India y Myanmar están bloqueados, lo que refleja la prohibición de operar en China continental, el régimen de licencias de Hong Kong para plataformas de activos virtuales y los requisitos de registro de la India para los exchanges extraterritoriales.
• Estados en conflicto y de alto riesgo: Afganistán, Haití, Irak, Líbano, Libia, Nicaragua, Palestina, Somalia, Sudán del Sur, Sudán, Venezuela y Yemen están sujetos a controles por riesgo de inestabilidad y de blanqueo de capitales.
• Exclusiones por cumplimiento normativo en África: Angola, Burundi, República Centroafricana, RD del Congo, Eritrea, Etiopía, Guinea, Guinea-Bisáu, Costa de Marfil, Liberia, Malí, Ruanda, Sierra Leona, Sudáfrica, Zimbabue y Seychelles completan la lista.

Quien abra una cuenta también debe garantizar que no es ciudadano ni residente de un territorio restringido, por lo que el bloqueo actúa en el registro y no solo mediante la detección de IP. Usar una VPN incumple el acuerdo y conlleva el riesgo de que se suspenda la cuenta con los fondos congelados.

Países compatibles con Phemex

Todo lo que queda fuera de la lista de restricciones sigue abierto, lo que deja aproximadamente 150 países donde los residentes pueden registrarse, verificarse y operar con spot, futuros perpetuos, copy trading, bots y productos de rentabilidad. La cobertura es mayor en el Sudeste Asiático, Latinoamérica, Oriente Medio salvo los EAU, Turquía y la mayor parte de Europa.

El acceso fiat se apoya en una presencia más limitada que el acceso a la negociación. A través de su socio Legend Trading, Phemex admite depósitos y retiros bancarios en las principales divisas, entre ellas USD, EUR, GBP, CHF, AUD y JPY, que se mueven por SWIFT, SEPA y Faster Payments del Reino Unido, sin comisión por depósito.

Cuando el socio bancario no puede operar, los usuarios recurren a compras con tarjeta, operaciones peer-to-peer o depósitos directos de criptomonedas. Eso explica por qué un país puede figurar como compatible y, aun así, rechazar una transferencia bancaria.

Phemex y la UE tras el plazo límite de MiCA

El Reglamento de mercados de criptoactivos, la normativa de la UE conocida como MiCA, exige que todo exchange que preste servicios en el bloque cuente con una licencia de proveedor de servicios de criptoactivos de un Estado miembro. El período transitorio para las empresas que operaban con registros nacionales antiguos terminó el 1 de julio, y ESMA ha pedido a los proveedores no autorizados que cesen su actividad en la UE protegiendo los activos de los clientes.

Phemex no aparece en el registro de proveedores autorizados de ESMA, y su base societaria europea deja poco margen para ponerse al día. Los Términos de uso nombran a Phemex Poland sp. z o.o., en Katowice, como entidad del grupo, pero Polonia nunca aprobó la ley de desarrollo que su regulador necesita para conceder licencias, después de que el presidente vetara dos veces la Ley del Mercado de Criptoactivos. Los registros polacos del régimen anterior caducaron en la fecha límite sin que existiera una alternativa nacional.

Países Bajos y Polonia figuran en la lista de restricciones fiat aunque ninguno aparece entre los territorios bloqueados a nivel de plataforma, y los residentes en la UE que estén valorando opciones pueden comparar los exchanges de criptomonedas con licencia MiCA que superaron el listón de autorización antes de que comenzara su aplicación.

Licencias y regulación de Phemex

Los registros de Phemex abarcan la supervisión contra el blanqueo de capitales, pero no una autorización completa de mercado, y varios reguladores han adoptado medidas sancionadoras contra el exchange.

Estos son los registros y las sanciones confirmados:

• Registro MSB de FinCEN (EE. UU.): Phemex Ltd tiene el número de registro de negocio de servicios monetarios 31000171217304. Se trata de una obligación de reporte AML y no autoriza al exchange a atender a clientes minoristas estadounidenses.
• Entidad lituana: Phemex Lithuania UAB, con código de empresa 306047839, se registró como proveedor de servicios de activos virtuales bajo el régimen lituano previo a MiCA, un estatus que ya no conlleva pasaporte de la UE ahora que el periodo transitorio ha terminado.
• Advertencia de la FCA del Reino Unido: La Autoridad de Conducta Financiera incluye a Phemex como empresa no autorizada que podría estar promocionando servicios a consumidores del Reino Unido sin permiso, y el Reino Unido figura tanto en la lista de restricciones de la plataforma como en la de fiat.
• Aplicación en Ontario: la OSC concluyó que Phemex Limited y Phemex Technology Pte. Ltd. operaron con criptoactivos sin registro, lo que originó el acuerdo que está detrás del bloqueo actual en cuatro provincias canadienses.
• Ley aplicable: El contrato de usuario se rige por la ley de Singapur y las disputas se remiten a arbitraje en Singapur, aunque la empresa no tiene ninguna licencia de la Monetary Authority of Singapore y sus notas de prensa se emiten desde Apia, Samoa.

¿Exige Phemex KYC?

Sí, Phemex exige verificación de identidad antes de ofrecer servicios fiat, promociones y acceso completo a la plataforma, tal como se indica en sus preguntas frecuentes sobre verificación. Los solicitantes escanean un pasaporte, un documento nacional de identidad o un carné de conducir mediante la captura en directo de la cámara, ya que los archivos subidos se rechazan.

Los resultados suelen llegar en dos a cinco minutos, y un envío fallido se puede reintentar hasta cinco veces al día. No se aceptan permisos de residencia, visados ni pasaportes nacionales, la edad mínima es de 18 años y el país declarado determina la elegibilidad antes de examinar ningún documento.

Cada persona solo puede verificar una cuenta, y las subcuentas heredan el estado de la cuenta principal. Los solicitantes corporativos completan una verificación empresarial manual por correo electrónico, enviando los registros de constitución, los datos de titularidad, un justificante de domicilio y la información bancaria. Las transacciones en moneda fiduciaria pueden activar una comprobación adicional por parte del socio bancario incluso después de la verificación en la plataforma.

Países donde Phemex bloquea los depósitos en moneda fiat

Phemex mantiene una lista de restricciones fiat independiente que abarca 46 jurisdicciones donde los depósitos y retiros bancarios a través de Legend Trading no están disponibles. Los depósitos de criptomonedas y el trading pueden seguir funcionando en muchos de estos países porque la lista a nivel de plataforma decide la elegibilidad de la cuenta.

Las exclusiones de fiat se agrupan así:

• Bloqueos por sanciones: Bielorrusia, Cuba, Irán, Corea del Norte, Rusia y Siria no pueden operar a través de canales bancarios conformes mientras las sanciones internacionales sigan vigentes.
• Excepciones europeas: Países Bajos, Polonia, Ucrania y el Reino Unido son rechazados en la capa bancaria, lo que refleja las lagunas de licencias comentadas anteriormente.
• Países latinoamericanos: Bolivia, Brasil, Nicaragua, Trinidad y Tobago y Venezuela se enfrentan a fricciones bancarias, controles de divisas o posiciones regulatorias sin resolver.
• Filtros de África y Oriente Medio: Botsuana, Burkina Faso, Camerún, Ghana, Kenia, Mozambique, Nigeria, Túnez y otros no superan los umbrales de riesgo de delitos financieros del socio.
• Restricciones en Asia: se excluyen Camboya, Laos, Pakistán, Sri Lanka y Tailandia, donde los controles de capital o unas normas cripto poco claras impiden una liquidación fiable.
• Canadá en su conjunto: todo el país está bloqueado para fiat, una restricción más amplia que la de las cuatro provincias excluidas de la propia plataforma.

¿Se puede usar Phemex en EE. UU.?

No, Estados Unidos es un territorio restringido y la exclusión va más allá de un bloqueo por IP. Todos los usuarios deben declarar en las Condiciones de uso que no son ciudadanos estadounidenses, titulares de una green card ni residentes fiscales de EE. UU. según la definición de FATCA, la ley estadounidense que obliga a las entidades financieras extranjeras a informar sobre los titulares de cuentas estadounidenses.

El registro en FinCEN que a veces se cita como prueba de aprobación en EE. UU. no cambia esto. El registro como negocio de servicios monetarios obliga a Phemex a presentar informes AML y no le concede ningún permiso para dar de alta a inversores minoristas estadounidenses, por lo que los residentes en EE. UU. necesitan en su lugar una plataforma con licencia nacional.

El hackeo de Lazarus Group y la seguridad de Phemex

Phemex sufrió el incidente más grave de su historia en enero de 2025, cuando unos atacantes vaciaron hot wallets, las wallets conectadas a internet que se usan para los retiros diarios, en más de una docena de blockchains. Las estimaciones iniciales situaron el robo cerca de 70 millones de dólares, y algunos rastreadores elevaron después la cifra a unos 85 millones de dólares, mientras que el almacenamiento en frío no se vio afectado.

La atribución se afianzó el mes siguiente. El investigador onchain ZachXBT mostró que los atacantes mezclaron lo obtenido de Phemex con fondos del robo récord de Bybit, lo que vincula ambos incidentes con el Lazarus Group de Corea del Norte.

Phemex publicó una prueba de reservas en pocos días, restableció por fases los retiros de los principales activos durante la semana siguiente y renovó todas las direcciones de depósito. El episodio sigue teniendo cabida en cualquier evaluación de riesgos, ya que las claves comprometidas de hot wallets siguen siendo la causa más habitual de grandes pérdidas en exchanges.

Sobre Phemex

Phemex se lanzó en 2019, fundada por antiguos directivos de Morgan Stanley, y opera bajo la dirección del CEO Federico Variola con una gama de productos que incluye spot, futuros perpetuos con apalancamiento de hasta 100x, copy trading, bots, una zona de trading onchain y productos de rendimiento. La empresa afirma dar servicio a más de 10 millones de usuarios en todo el mundo.

Su mayor apuesta reciente es TradFi, un conjunto de futuros perpetuos liquidados en USDT sobre acciones, oro, petróleo, índices y empresas previas a su IPO, como SpaceX, que se negocian sin interrupción. El producto superó los 10.000 millones de dólares de volumen mensual en su primer mes completo y había crecido hasta 73 contratos listados en junio, lo que sitúa a Phemex entre los primeros en moverse entre los exchanges de futuros de criptomonedas que se expanden hacia los activos tradicionales.

Conclusiones

El mapa de acceso de Phemex se ha endurecido en una sola dirección. Australia, Hong Kong y Sudáfrica se unieron a una lista de restricciones que ya incluía a EE. UU., Reino Unido, EAU y gran parte de Canadá, y la red fiat excluye a otro grupo de países a los que la propia plataforma sigue prestando servicio.

Europa es la incógnita. Sin autorización MiCA y con el periodo transitorio ya superado, la capacidad de Phemex para seguir atendiendo a residentes de la UE depende de la tolerancia regulatoria y no de una licencia, y los bloqueos de fiat en los Países Bajos y Polonia sugieren que el perímetro ya se está reduciendo.

Quien quiera comprobar el acceso desde un país concreto debe tratar la sección 1.26 de los Términos de uso y la página de restricciones fiat como los registros definitivos, porque ambos han cambiado en el último año y pueden volver a cambiar sin previo aviso.