CoinGecko ha reemplazado el motor detrás de su Puntuación de Confianza para exchanges centralizados, migrando de la antigua plataforma CER.live a CORE3, una herramienta de inteligencia de riesgo desarrollada por la empresa de seguridad blockchain Hacken. Este cambio afecta cómo se califican 166 exchanges centralizados en ciberseguridad, y los primeros resultados muestran una imagen poco favorable de la higiene de seguridad de la industria.
Bajo la evaluación ampliada de CORE3 de 193 exchanges, aproximadamente el 48% no ofrecen ninguna evidencia de prueba de reservas, pruebas de penetración o programas de recompensas por errores. Solo alrededor del 5,2% de los exchanges evaluados cumplieron con los tres puntos.
Cómo funciona la nueva puntuación
CORE3 introduce lo que llama un marco de Probabilidad de Pérdida (PoL), que es esencialmente una forma estructurada de estimar la probabilidad de que un exchange pierda tu dinero. El sistema evalúa los exchanges en tres pilares: seguridad con un peso del 50%, solvencia con un peso del 30% y transparencia con un peso del 20%.
Esa es una expansión significativa respecto al enfoque más limitado de CER.live, que se centraba principalmente en métricas de seguridad puras. El nuevo modelo reconoce algo que la industria aprendió de manera difícil a través de colapsos como FTX: un exchange puede tener una seguridad técnica adecuada y aún así estar insolvente.
La puntuación de confianza de CoinGecko en su conjunto integra la evaluación de ciberseguridad de CORE3 en una fórmula más amplia. La liquidez tiene el peso más alto, con un 50 %, seguida por la ciberseguridad con un 20 %, la regulación con un 15 %, el historial de incidentes con un 10 % y la prueba de reservas con un 5 %. Las puntuaciones actualizadas aparecerán en CoinGecko dentro de las 48 horas posteriores a cualquier variación.
La ruta hacia esta actualización
CoinGecko sentó las bases a través de varias actualizaciones durante el último año. La "Actualización Basilisk" en mayo de 2026 refinó la metodología del Trust Score, mientras que mejoras en el seguimiento de la prueba de reservas se implementaron en enero de 2026.
La documentación de orientación para el nuevo sistema se publicó en las páginas de soporte de CoinGecko el 6 de agosto de 2026, con la implementación formal que entró en vigor el 2 de septiembre de 2026.
Hacken, la empresa detrás de CORE3, ha construido su reputación en auditorías de contratos inteligentes y evaluaciones de seguridad de cadenas de bloques. Su participación añade una capa de credibilidad de terceros al proceso de calificación, con el componente de ciberseguridad ahora basado en la metodología de un especialista en seguridad independiente en lugar del criterio interno de CoinGecko.
Lo que los números revelan sobre la seguridad del exchange
La cifra del 48% es la que debería hacer que los operadores se detengan. Casi la mitad de los exchanges evaluados por CORE3 no pudieron demostrar el cumplimiento de ninguna de las tres prácticas de seguridad fundamentales: prueba de reservas, pruebas de penetración o programas de recompensas por errores.
La prueba de reservas es la práctica de demostrar criptográficamente que un exchange posee realmente los activos que afirma tener. Las pruebas de penetración, en las que profesionales de seguridad contratados intentan vulnerar los sistemas de un exchange para encontrar fallos, son una práctica estándar en las finanzas tradicionales y la tecnología empresarial. Los programas de recompensas por errores pagan a investigadores independientes para que encuentren e informen sobre fallos de seguridad.
En el otro extremo del espectro, el 5,2% de los exchanges que satisficieron los tres criterios representan un grupo pequeño pero creciente que se posiciona para ganar confianza de nivel institucional.