Earn no es un producto: es una etiqueta para riesgos distintos
El primer problema del earn está en su propio nombre. Bajo una misma sección de una plataforma pueden aparecer servicios que funcionan de manera muy diferente: préstamos de criptoactivos, recompensas de una red, provisión de liquidez en DeFi o incentivos temporales pagados con un token. La rentabilidad puede parecer similar, pero el origen y el riesgo no lo son.
El staking de criptomonedas genera recompensas por participar en redes de prueba de participación. El lending presta los activos a terceros. En DeFi, el usuario puede depositarlos en un protocolo gestionado mediante contratos inteligentes. También existen productos internos cuya estrategia no siempre resulta evidente desde la pantalla de la aplicación.
Por eso, la cifra de APY no debería analizarse de forma aislada. Una tasa anualizada puede ser variable, depender de incentivos que desaparezcan o pagarse en un activo cuyo precio caiga. Las autoridades europeas han detectado que los usuarios pueden recibir información insuficiente sobre comisiones, rendimientos, uso de los activos y derechos en caso de disputa o insolvencia.
La autorización de la plataforma no protege todo el producto
ESMA ha aclarado que MiCA no regula específicamente el préstamo y endeudamiento con criptoactivos. Un proveedor autorizado puede ofrecer lending junto a servicios regulados, pero debe diferenciarlo con claridad y explicar sus riesgos. Además, las salvaguardas de MiCA sobre los activos custodiados no se aplican a los criptoactivos que el cliente haya aceptado utilizar en un programa de préstamo.
El staking como servicio tiene un tratamiento distinto cuando la plataforma mantiene los activos o las claves de acceso. En ese caso, se considera vinculado a la custodia y el proveedor debe cumplir las obligaciones correspondientes, como formalizar un acuerdo, separar los activos de su patrimonio y obtener el consentimiento del cliente. MiCA también impide que un proveedor utilice los criptoactivos de sus clientes para hacer staking por cuenta propia.
En España, la CNMV señala que, desde el 1 de julio de 2026, solo pueden operar proveedores autorizados por ella o por otra autoridad competente de la Unión Europea. Esa autorización aporta supervisión, pero no elimina la volatilidad, el riesgo operativo ni la posibilidad de pérdida. Tampoco existe un sistema de indemnización equivalente al que protege determinados depósitos bancarios si quiebra un proveedor. La guía de Finantres sobre MiCA y la regulación cripto explica con más detalle qué cambia para los usuarios españoles.
El dinero puede quedar bloqueado aunque la rentabilidad siga apareciendo
En un producto de lending, el riesgo principal es que el prestatario, la plataforma o alguna entidad intermedia no pueda devolver los activos. También puede existir reutilización de las garantías, mezcla de fondos o exposición a varias contrapartes. Cuantos más eslabones haya entre el usuario y la actividad que genera el rendimiento, más difícil resulta saber dónde se concentra realmente el riesgo.
La liquidez es otra parte que suele quedar en segundo plano. Una plataforma puede imponer plazos de retirada, periodos de preaviso o bloqueos. En una situación de tensión también podrían producirse retrasos operativos. Ver un saldo en la aplicación no significa necesariamente poder retirarlo de inmediato.
A esto se añade el riesgo del propio activo. Recibir más unidades de una criptomoneda no evita que su valor en euros pueda caer. Si el producto utiliza una stablecoin, sigue existiendo riesgo de contraparte, de reservas, de liquidez y de pérdida de la paridad. Si paga las recompensas con otro token, el resultado depende también de su precio, su emisión y la profundidad del mercado.
En DeFi y staking cambia el mecanismo, no desaparece el riesgo
Los productos DeFi reducen la dependencia de una empresa concreta, pero introducen otras vulnerabilidades. Un fallo en el contrato inteligente, un oráculo manipulado, un puente comprometido o el robo de claves puede afectar al protocolo. EBA y ESMA señalan que la explotación de contratos inteligentes y el compromiso de claves privadas están entre los vectores frecuentes de los incidentes en DeFi, donde además puede no existir una vía clara de reclamación.
El staking tampoco garantiza liquidez inmediata. Algunas redes aplican periodos de bloqueo o de unbonding durante los que el usuario no puede vender sus activos. También puede haber penalizaciones o slashing si un validador incumple las reglas. En el staking líquido aparece un riesgo adicional: el token recibido puede cotizar con descuento respecto al activo bloqueado.
Antes de valorar cualquier producto earn conviene responder seis preguntas: de dónde sale el rendimiento; quién controla los activos; si puede prestarlos o reutilizarlos; si la tasa es fija, variable o promocional; cuánto tarda una retirada; y qué ocurre ante un impago, un fallo técnico o una insolvencia. También importa comprobar la entidad que presta el servicio, su jurisdicción y si aparece en los registros europeos. La guía de seguridad en criptomonedas ayuda a revisar la custodia y las medidas básicas de protección.
La clave no está solo en cuánto ofrece un producto, sino en qué debe suceder para que pueda pagarlo y quién soporta la pérdida cuando algo falla. El APY mide una rentabilidad anunciada; no resume el riesgo completo. Cuando el origen del rendimiento no puede explicarse con claridad, esa falta de información forma parte del riesgo.
