¿Qué países restringe Phemex?

Phemex define sus mercados bloqueados como Territorios Restringidos según la Sección 1.26 de sus Términos de uso, actualizados por última vez en julio de 2025. La versión actual contiene 45 entradas, contando cuatro provincias canadienses y el territorio de Crimea, y se ha ampliado más allá de las revisiones anteriores que dejaban intactos a Australia, Hong Kong y Sudáfrica.

Las restricciones se dividen en varios grupos diferenciados:

• Jurisdicciones sancionadas: Irán, Corea del Norte, Siria, Cuba y Crimea están sujetos a programas de sanciones integrales de la ONU, EE. UU. o la EU que hacen que prestarles servicios sea ilegal para los exchanges con exposición a la banca internacional.
• Principales mercados regulados: Estados Unidos, el Reino Unido, los UAE y Australia están excluidos porque cada uno exige una licencia nacional que Phemex no posee, y el mercado australiano es una de las incorporaciones más recientes a la lista.
• Canadá por provincia: Ontario, Québec, Alberta y Saskatchewan se mencionan individualmente, un legado del acuerdo de 2023 con la Comisión de Valores de Ontario que puso fin a la actividad no registrada de Phemex en la provincia.
• Exclusiones en Asia: China, Hong Kong, India y Myanmar están bloqueados, lo que refleja la prohibición del trading en el territorio continental, el régimen de licencias de Hong Kong para plataformas de activos virtuales y los requisitos de registro de la India para exchanges extraterritoriales.
• Estados en conflicto y de alto riesgo: Afganistán, Haití, Irak, Líbano, Libia, Nicaragua, Palestina, Somalia, Sudán del Sur, Sudán, Venezuela y Yemen se encuentran bajo controles de inestabilidad y riesgo de blanqueo de capitales.
• Exclusiones de conformidad en África: Angola, Burundi, República Centroafricana, República Democrática del Congo, Eritrea, Etiopía, Guinea, Guinea-Bisáu, Costa de Marfil, Liberia, Mali, Ruanda, Sierra Leona, Sudáfrica, Zimbabue y las Seychelles completan la lista.

Cualquier persona que abra una cuenta también debe garantizar que no es ciudadana ni residente de un territorio restringido, por lo que el bloqueo opera en el momento del registro en lugar de únicamente mediante la detección de IP. El uso de una VPN infringe el acuerdo y conlleva el riesgo de suspensión de la cuenta con los fondos congelados.

Países compatibles con Phemex

Todo lo que queda fuera de la lista restringida sigue abierto, lo que deja aproximadamente a 150 países cuyos residentes pueden registrarse, verificarse y operar en spot, futures perpetuos, copy trading, bots y productos de earn. La cobertura es más amplia en el Sudeste Asiático, América Latina, Oriente Medio —excluyendo los UAE—, Turquía y la mayor parte de Europa.

El acceso a moneda fiduciaria funciona con un alcance menor que el acceso de trading. A través de su socio Legend Trading, Phemex admite depósitos y retiradas bancarias en las principales divisas, incluyendo USD, EUR, GBP, CHF, AUD y JPY, a través de SWIFT, SEPA y Faster Payments del UK sin comisión de depósito.

Donde el socio bancario no puede operar, los usuarios recurren a compras con tarjeta, trading peer-to-peer o depósitos directos de criptomonedas. Esa división explica por qué un país puede aparecer como compatible y, aun así, rechazar una transferencia bancaria.

Phemex y la EU tras la fecha límite de MiCA

El Reglamento de Mercados de Criptoactivos, la normativa de la EU conocida como MiCA, exige que cada exchange que preste servicios en el bloque posea una licencia de proveedor de servicios de criptoactivos emitida por un Estado miembro. El periodo de transición para las empresas que operaban bajo antiguos registros nacionales finalizó el 1 de julio, y ESMA ha indicado a los proveedores no autorizados que liquiden su actividad en la EU mientras protegen los activos de los clientes.

Phemex no aparece en el registro de proveedores autorizados de ESMA, y su situación corporativa en Europa deja poco margen de maniobra para ponerse al día. Los Términos de Uso nombran a Phemex Poland sp. z o.o. en Katowice como entidad del grupo; sin embargo, Polonia nunca aprobó la ley de aplicación que su regulador necesita para emitir licencias, después de que el presidente vetara la Ley del Mercado de Criptoactivos en dos ocasiones. Los registros polacos bajo el régimen anterior caducaron en la fecha límite sin que hubiera una alternativa nacional disponible.

Los Países Bajos y Polonia se encuentran en la lista de restricciones de moneda fiduciaria a pesar de que ninguno figura en los territorios bloqueados a nivel de plataforma, y los residentes de la EU que sopesen sus opciones pueden comparar los exchanges de criptomonedas con licencia MiCA que superaron el requisito de autorización antes de que comenzara su aplicación.

Licencias y regulación de Phemex

Los registros de Phemex cubren la supervisión contra el lavado de dinero en lugar de una autorización completa de mercado, y varios reguladores han tomado medidas coercitivas contra el exchange.

Estos son los registros confirmados y los historiales de medidas coercitivas:

• Registro MSB de FinCEN de US: Phemex Ltd posee el número de registro de negocio de servicios monetarios 31000171217304. Esto es una obligación de informar sobre AML y no autoriza al exchange a prestar servicios a clientes minoristas estadounidenses.
• Entidad lituana: Phemex Lithuania UAB, con código de empresa 306047839, se registró como proveedor de servicios de activos virtuales bajo el régimen previo a MiCA de Lituania, un estatus que no otorga pasaporte europeo ahora que la transición ha concluido.
• Advertencia de la FCA del UK: La Financial Conduct Authority incluye a Phemex como una empresa no autorizada que puede estar promocionando servicios a consumidores del UK sin permiso, y el UK figura tanto en las listas de restricciones de la plataforma como de moneda fiduciaria.
• Medidas coercitivas en Ontario: La OSC determinó que Phemex Limited y Phemex Technology Pte. Ltd. operaron con criptoactivos sin registro, lo que derivó en el acuerdo que motivó el bloqueo actual en cuatro provincias canadienses.
• Ley aplicable: El acuerdo de usuario se rige por la ley de Singapur y las disputas se someten a arbitraje en Singapur, aunque la empresa no posee ninguna licencia de la Monetary Authority of Singapore y sus comunicados de prensa se emiten desde Apia, Samoa.

¿Exige Phemex KYC?

Sí, Phemex exige la verificación de identidad antes de utilizar servicios fiduciarios, promociones y acceder por completo a la plataforma, tal como se establece en su FAQ de verificación. Los solicitantes escanean un pasaporte, documento nacional de identidad o permiso de conducir mediante captura con cámara en directo, ya que los archivos subidos son rechazados.

Los resultados suelen llegar en un plazo de entre dos y cinco minutos, y un envío fallido puede reintentarse hasta cinco veces al día. No se aceptan permisos de residencia, visados ni pasaportes nacionales; la edad mínima es de 18 años y el país declarado determina la elegibilidad antes de examinar cualquier documento.

Cada persona puede verificar una única cuenta y las subcuentas heredan el estatus de la cuenta principal. Los solicitantes corporativos completan una verificación comercial manual por correo electrónico, enviando registros de constitución, detalles de propiedad, comprobante de domicilio e información bancaria. Las transacciones fiduciarias pueden activar una comprobación adicional por parte del socio bancario incluso después de la verificación en la plataforma.

Países donde Phemex bloquea los depósitos fiduciarios

Phemex mantiene una lista de restricciones de moneda fiduciaria independiente que abarca 46 jurisdicciones donde los depósitos y retiradas bancarias a través de Legend Trading no están disponibles. Los depósitos de criptomonedas y el trading aún pueden funcionar en muchos de estos países porque la lista a nivel de plataforma es la que determina la elegibilidad de la cuenta.

Las exclusiones de moneda fiduciaria se agrupan de la siguiente manera:

• Bloqueos derivados de sanciones: Bielorrusia, Cuba, Irán, Corea del Norte, Rusia y Siria no pueden operar a través de canales bancarios compatibles mientras sigan vigentes las sanciones internacionales.
• Excepciones europeas: Los Países Bajos, Polonia, Ucrania y el United Kingdom son rechazados en la capa bancaria, lo que refleja las deficiencias de licenciamiento mencionadas anteriormente.
• Entradas latinoamericanas: Bolivia, Brasil, Nicaragua, Trinidad y Tobago, y Venezuela se enfrentan a fricciones bancarias, controles cambiarios o situaciones regulatorias sin resolver.
• Filtros en África y Oriente Medio: Botsuana, Burkina Faso, Camerún, Ghana, Kenia, Mozambique, Nigeria, Túnez y otros no superan los umbrales de riesgo de delitos financieros del socio.
• Restricciones en Asia: Camboya, Laos, Pakistán, Sri Lanka y Tailandia quedan excluidos allí donde los controles de capital o las normas sobre criptomonedas no consolidadas impiden una liquidación fiable.
• Canadá en su conjunto: Todo el país tiene bloqueadas las pasarelas de fiduciarias, una red más amplia que las cuatro provincias vetadas de la propia plataforma.

¿Puedo usar Phemex en Estados Unidos?

No, Estados Unidos es un territorio restringido y la exclusión va más allá de un bloqueo por IP. Todo usuario debe declarar bajo los Términos de Uso que no es ciudadano estadounidense, titular de una tarjeta de residencia permanente (green card) o residente fiscal en Estados Unidos según la definición de la FATCA, la ley estadounidense que obliga a las entidades financieras extranjeras a informar sobre los titulares de cuentas estadounidenses.

El registro en la FinCEN, citado a veces como prueba de la aprobación en Estados Unidos, no cambia esto. El registro como empresa de servicios monetarios obliga a Phemex a presentar informes de AML, pero no otorga permiso para incorporar a inversores minoristas estadounidenses, por lo que los residentes en Estados Unidos necesitan una plataforma con licencia nacional en su lugar.

El hackeo de Lazarus Group y la seguridad de Phemex

Phemex sufrió el incidente más grave de su historia en enero de 2025, cuando unos atacantes vaciaron los hot wallets, los wallets conectados a internet utilizados para las retiradas diarias, en más de una decena de blockchains. Las estimaciones iniciales situaron el robo cerca de los 70 millones de dólares, y algunos rastreadores elevaron posteriormente la cifra hasta rondar los 85 millones de dólares, mientras que el cold storage blieb intacto.

La atribución se confirmó el mes siguiente. El investigador onchain ZachXBT demostró que los atacantes mezclaron los fondos obtenidos de Phemex con los fondos del histórico robo a Bybit, vinculando ambos incidentes al Lazarus Group de Corea del Norte.

Phemex publicó un proof of reserves en cuestión de días, restableció las retiradas para los principales activos por fases durante la semana siguiente y rotó todas las direcciones de depósito. El episodio sigue debiendo incluirse en cualquier evaluación de riesgos, ya que las claves de los hot wallets comprometidas siguen siendo la causa más común de grandes pérdidas en los exchanges.

Sobre Phemex

Phemex se lanzó en 2019, fundada por exdirectivos de Morgan Stanley, y opera bajo la dirección del CEO Federico Variola con una línea de productos que abarca spot, futures perpetuos con hasta 100x de leverage, copy trading, bots, una zona de trading onchain y productos de yield. La empresa afirma dar servicio a más de 10 millones de usuarios en todo el mundo.

Su mayor apuesta reciente es TradFi, un conjunto de futures perpetuos liquidados en USDT sobre acciones, oro, petróleo, índices y nombres anteriores a una IPO, como SpaceX, que operan las 24 horas del día. El producto superó los 10 000 millones de dólares de volumen mensual en su primer mes completo y había crecido hasta alcanzar los 73 contratos cotizados en junio, lo que convierte a Phemex en uno de los pioneros entre los crypto futures exchanges que se adentran en los activos tradicionales.

Reflexiones finales

El mapa de acceso a Phemex se ha estrechado en una dirección. Australia, Hong Kong y Sudáfrica se incorporaron a una lista restringida que ya abarcaba a Estados Unidos, el Reino Unido, los UAE y gran parte de Canadá, y la red de fiduciarias excluye a otro grupo de países a los que la plataforma todavía da servicio.

Europa es la gran incógnita. Sin la autorización de MiCA y con el período de transición ya superado, la capacidad de Phemex para seguir prestando servicios a los residentes de la UE se basa en la tolerancia regulatoria más que en una licencia, y los bloqueos de fiduciarias en los Países Bajos y Polonia sugieren que el perímetro ya se está contrayendo.

Cualquier persona que compruebe el acceso desde un país específico debe considerar la Sección 1.26 de los Términos de Uso y la página de restricciones de fiduciarias como los registros definitivos, ya que ambos han cambiado en el último año y pueden volver a cambiar sin previo aviso.