¿Es Polymarket confiable o una estafa?

¿Qué es Polymarket y cuál estás usando?

Polymarket es un mercado de predicción. El precio de cada contrato equivale a la probabilidad de un evento, y el colateral es USDC en Polygon. No hay banca al otro lado. International guarda el dinero en tu propia wallet; Polymarket US guarda dólares de clientes bajo regulación estadounidense.

Compras acciones de Sí o de No sobre un evento y, si aciertas, cada acción paga 1 dólar. Quien opera al otro lado es otro usuario, nunca la casa. Saber si Polymarket es confiable empieza por cuál de las dos plataformas mueve tu dinero, porque la seguridad cambia con cada una.

Para el lado a lado completo, incluidos mercados y costos, está nuestra comparativa de Kalshi frente a Polymarket.

Polymarket International, tu wallet y retiros on-chain

En International el colateral es pUSD, que se convierte en USDC dentro de wallets que tú controlas. La documentación oficial describe los retiros on-chain como instantáneos y gratuitos, pero advierte que el pool de conversión puede agotarse y que las transferencias superiores a 50.000 dólares conviene partirlas.

El 27 de octubre de 2026 se supo que la CFTC examina si Polymarket rompió su acuerdo de 2022 de mantener fuera a los usuarios de Estados Unidos, así que International también carga el riesgo regulatorio. Las reglas por estado están en nuestra guía de legalidad de Polymarket.

Polymarket US, dólares custodiados

Polymarket compró su licencia estadounidense tal cual. El 6 de noviembre revisamos el perfil de inversores de Polymarket en DropsTab y sus tres operaciones registradas son adquisiciones, incluida la compra de QCX el 21 de julio de 2025 por 112 millones de dólares.

Como exchange con licencia, Polymarket US custodia los dólares de clientes en una cuenta dedicada y devuelve los retiros al método de pago original en 1 a 4 días hábiles. Si te preguntas si Polymarket es confiable, la primera respuesta es operativa. La plataforma que usas, y el saldo que dejas al alcance de una sesión abierta, deciden tu exposición.

¿Quién respalda a Polymarket y qué no cubre ese dinero?

Capital real y concentrado juega contra una estafa de salida. Polymarket levantó 3.880 millones de dólares en ocho rondas divulgadas, según DropsTab, la mayor parte de ICE y 1789 Capital. Ese dinero no asegura tu saldo.

DropsTab registra nueve rondas de financiación de Polymarket; ocho tienen importe divulgado y suman 3.880 millones.

El pre-money se multiplicó por 17,5 en 607 días, de 1.200 millones de dólares en enero de 2025 a 21.000 millones en agosto de 2026. DropsTab Research, a 6 de noviembre de 2026.

Los dos cheques más grandes salieron de Intercontinental Exchange, que comprometió hasta 2.000 millones el 7 de octubre de 2025 y añadió 600 millones en marzo de 2026, y de 1789 Capital, líder de la ronda de 1.000 millones. The Wall Street Journal describe 1789 Capital como el fondo de Donald Trump Jr. Sin la ronda de marzo de 2026, marcada como inexacta, la financiación confirmada ronda los 3.280 millones.

Los mercados de predicción son 80% de las cinco operaciones registradas de 1789 Capital, 33,3% de las seis de ICE y 8,6% en Founders Fund, según los perfiles de inversores de DropsTab, así que ambos respaldos apuestan al sector. Quien tiene tanto capital atado a este sector tiene poco incentivo para hundirlo con una estafa de salida.

El analista JC Parets (@JC_ParetsX) señaló en agosto, en X, el dinero que salía de la plataforma.

Los activos gestionados en Polymarket han caído un 40% desde el inicio del verano, mientras cientos de millones de dólares han salido o se han perdido en apuestas. Los únicos que te dicen lo maravillosos que son los mercados de predicción siempre parecen ser los que cobran por decirlo.

Los retiros de International son transferencias on-chain que cualquiera puede verificar, y el dinero de los inversores no respalda a un usuario que pierde fondos en un hackeo, así que las salidas no prueban insolvencia.

¿Son seguros los contratos inteligentes de Polymarket?

Los tres contratos v1 que comprobamos en Etherscan están verificados y sin proxy que pueda reemplazarlos. Ningún reporte publicado documenta un fallo de código explotado. Los contratos V2, activos desde el 2 de noviembre, se actualizan mediante gobernanza, y ese poder mueve la confianza del código al operador.

El 6 de noviembre de 2026 comprobamos tres contratos de la era v1 en Etherscan. Revisamos si el código fuente está publicado, si un proxy puede reemplazarlo y qué poderes administrativos conserva.

En v1 un administrador puede pausar el trading, gestionar roles y fijar quién cobra las comisiones. El ABI publicado del exchange en Polygonscan no tiene ninguna función administrativa que retire o barra el colateral de los usuarios. El modo de solo cancelación del 29 de octubre fue una orden fuera de la cadena, y ChainSecurity auditó v1.

Los mercados nuevos funcionan en V2 desde el 2 de noviembre, con la pila antigua en paralelo. La página de contratos vigente lista CTF Exchange V2, el adaptador Neg Risk y el colateral pUSD, que no hemos comprobado. La cuenta de análisis WorldOfMercek explicó el motivo del cambio en X en octubre.

Con @Polymarket procesando 4.970 millones de dólares en volumen de 30 días, su base CTF de 2019 se está volviendo una limitación. El protocolo V2 reemplaza esa pila llena de adaptadores por una sola capa de posiciones, colateral $pUSD, un solo exchange e infraestructura de mercados modular. …

En palabras del hilo, «la contrapartida es el riesgo de gobernanza». Los contratos V2 se pueden cambiar mediante gobernanza, así que el usuario depende de que el operador no los modifique en su contra. Seis firmas auditaron V2 en 2026.

Las auditorías cubren código, y dentro del código queda una vía de pérdida documentada. Un preprint académico (arXiv, 2026) atribuye el 48,8% de las 2.037.304 liquidaciones revertidas entre agosto de 2025 y agosto de 2026 a los rellenos fantasma, o ghost fills. El atacante iguala tu orden, vacía su propio lado antes de la liquidación y la operación se revierte. No hay fallo de código, ninguna de esas pérdidas fue compensada, y la versión de junio de 2026 estimó al menos 1,49 millones de dólares de ganancia para los atacantes.

Las auditorías no cubren la web, las llaves ni los proveedores externos, y ahí ocurrió cada pérdida de 2026.

Los hackeos de Polymarket en 2026 ordenados por la capa que golpearon

Ningún hackeo de 2026 explotó los contratos de liquidación. Las pérdidas de usuarios vinieron de scripts de proveedores externos en la web, en junio y el 29 de octubre. El drenaje de mayo usó una clave interna de seis años y sacó dinero propio de Polymarket.

Así se lee la línea de tiempo.

• Cada fila es una capa, del navegador a la cadena, con los scripts web arriba y los contratos de liquidación abajo.
• Los puntos son incidentes únicos. El verde marca usuarios reembolsados o con promesa de reembolso, el gris que no se perdió dinero, y el anillo discontinuo de diciembre de 2025 que no se anunció nada.
• La barra roja son los rellenos fantasma durante la ventana de agosto de 2025 a agosto de 2026 del estudio.

PeckShield detectó el ataque mientras ocurría y lo publicó en X. Polymarket confirmó el incidente esa misma noche.

Parece que la interfaz de @Polymarket podría estar comprometida. NO interactúes en el sitio por ahora.

La puerta de entrada fue un proveedor. CNBC lo identificó como DebugBear, comprometido a través de su registrador de dominios según The Record. Su script creaba aprobaciones dentro de sesiones iniciadas, y segundos después el relayer de Polymarket, el servicio que envía transacciones para que el usuario no pague gas, ejecutó cada retiro.

La investigación on-chain de Bitquery contabiliza 2,73 millones de dólares saliendo de 737 cuentas en 985 retiros dentro de una hora. La cuenta mediana perdió 171 dólares, y el único límite del drenaje fue el saldo al que la sesión abierta alcanzaba.

Así se lee el gráfico.

• El área de cada círculo es proporcional a los dólares perdidos; el azul son los 2,73 millones de las 737 cuentas.
• El anillo rojo son las cuatro cuentas por encima de 100.000 dólares, el 43% del total, y el rojo sólido es la mayor pérdida verificada, 358.369 dólares.
• El punto blanco, a la misma escala, es la pérdida mediana de 171 dólares.

El trading se reanudó tras una hora. Los dos incidentes de web quedan registrados en nuestro historial de hackeos cripto.

¿Te reembolsa Polymarket después de un hackeo?

A veces sí, siempre a discreción de Polymarket y con condiciones cada vez más estrictas. Los Términos internacionales excluyen la compensación por hackeos y limitan la responsabilidad a 100 dólares. Las disputas de resolución han terminado sin reembolso.

Los Términos de Uso internacionales dicen que la plataforma «no será responsable de ninguna compensación ni reembolso» por pérdidas por hackeo, con un aviso público que resume el resto. Cada reembolso visto hasta ahora fue decisión de la empresa.

Operar es riesgoso. Puede ocurrir una pérdida del 100%.

Polymarket dice haber devuelto 3,9 millones de dólares en octubre, los 2,7 robados más 1,2 por pérdidas de la pausa, la respuesta más completa hasta ahora. Las cuentas con más de 10.000 dólares firmaron un acuerdo de liberación con verificación de identidad, y el 95% de los wallets afectados tuvo su reembolso el 1 de noviembre. La promesa de junio de reembolsar «en su totalidad» nunca fue confirmada de forma independiente, y del acceso de diciembre de 2025 no se anunció nada.

Las disputas de resolución se juzgan caso por caso. Polymarket negó reembolsos tras el mercado de minerales de Ucrania de marzo de 2025, de más de 7 millones de dólares, resuelto Sí sin acuerdo firmado y con una ballena emitiendo cerca del 25% de los votos, según CoinDesk, y lo llamó «no un fallo del mercado». El mercado de Barron Trump de junio de 2024 sí reembolsó a quienes tenían Sí.

Parte del dinero robado puede volver por fuera de Polymarket. Los productores de bloques de Polygon congelaron unos 70,49 millones de POL a pedido de Polymarket y Binance, de los cuales unos 23,86 millones vienen del incidente de Polymarket. Una propuesta en el foro de gobernanza pide un hard fork que mueva esos saldos a direcciones de recuperación. Estuvo en la agenda de la llamada del 5 de noviembre, pero a 6 de noviembre no hay decisión publicada ni bloque de activación, el fork exige antes un ensayo en la testnet Amoy, y las respuestas del foro cuestionan el precedente. Un saldo congelado no es un reembolso hasta que el fork se activa.

¿Polymarket paga los retiros en el día a día? La experiencia mezcla señales. En febrero de 2026 el procesador Checkout.com marcó más del 80% de los intentos de depósito en Polymarket US como fraude, después de al menos 10 millones de dólares en depósitos con tarjetas robadas, y los retiros se frenaron, según The Wall Street Journal. En hilos de Reddit hay retiros pendientes durante semanas, y las opiniones en Trustpilot califican polymarket.com con 1,3 de 5 en unas 660 reseñas a 6 de noviembre de 2026. Esas quejas son un patrón recurrente, no pérdidas verificadas.

¿Quién decide si ganaste en Polymarket?

Una votación de tenedores del token UMA resuelve los mercados disputados. Los nueve wallets principales promediaron el 56,3% del peso en 489 votaciones, según Bitquery, y quitarlos no habría cambiado ningún resultado. El riesgo real está en las reglas ambiguas.

Cualquiera puede proponer un resultado depositando un bono, típicamente de 750 dólares, dentro de una ventana de 2 horas. Tras dos disputas votan los tenedores de UMA y todo el camino tarda de 4 a 6 días. Los mercados basados en precio se liquidan desde un feed de datos.

Los nueve wallets principales promediaron el 56,3% del peso en 489 votaciones de UMA según Bitquery, así que el voto está concentrado. El 6 de noviembre reconstruimos con los datos de vesting de UMA en DropsTab la asignación inicial. Fundadores e inversores tempranos partían con el 45,6% de la oferta génesis; el peso de hoy puede ser otro y el token todavía puede acuñar nueva oferta.

Quitar a los nueve principales no habría cambiado ninguno de los 489 resultados, pero la concentración sí puede decidir, como mostró el caso de Ucrania de 2025 con la ballena del 25% de los votos. El riesgo mayor son las reglas que dejan margen de juicio.

En junio de 2026 los votantes resolvieron No a si «Strategy vende bitcoin en mayo», aunque el formulario 8-K ante la SEC mostraba una venta de 32 BTC entre el 26 y el 31 de mayo. Galaxy, en el lado perdedor, llamó a una aclaración del mismo día un cambio retroactivo de reglas, y dos traders demandaron a Polymarket en un tribunal estatal de Nueva York; el caso sigue abierto. UMA ya reduce ese margen, porque sus proposers gestionados recortaron las propuestas incorrectas en 59% en su primer mes, según el informe de la propia UMA.

Antes de comprar, abre la pestaña Rules del mercado y comprueba que nombra una fuente de resolución y una fecha límite exacta.

¿Es Polymarket legal en España y Latinoamérica?

España bloqueó el acceso a Polymarket el 26 de mayo de 2026 por operar sin licencia de juego. Brasil prohibió estos mercados el 26 de abril de 2026 y un tribunal de Buenos Aires ordenó el bloqueo en Argentina. En México no consta una orden equivalente.

El Ministerio de Consumo de España bloqueó el acceso el 26 de mayo de 2026, por operar sin licencia de juego, según consta en Wikipedia con sus citas de prensa. Brasil prohibió los mercados de predicción, incluido Polymarket, el 26 de abril de 2026, según la misma fuente.

En Argentina, un tribunal de Buenos Aires ordenó bloquear el acceso en todo el país, informó LA NACION el 16 de marzo de 2026, según la Wikipedia en español. El resto de la Unión Europea tampoco está abierto. Polymarket aceptó bloquear Francia tras la investigación de la autoridad de juego francesa, y la comisión de juego de Bélgica lo prohibió el 3 de febrero de 2025.

Nuestras fuentes no registran ninguna orden de bloqueo ni licencia publicada en México, así que aquí solo cabe una recomendación. Consulta la normativa mexicana vigente antes de operar.

Polymarket US tampoco es una salida para un lector en España o Latinoamérica, porque atiende al público de Estados Unidos y exige KYC con número de seguro social. Este artículo no dice cómo esquivar un bloqueo; la respuesta legal depende de tu país y la fuente última es tu ley local.

Seguridad al usar Polymarket hoy y qué revisar antes de depositar

La capa web de Polymarket no la arreglas tú. Sí eliges plataforma, limitas el saldo al que llega una sesión abierta y activas alertas de transferencias y aprobaciones. Cada paso responde a un incidente de 2026.

• Empieza por tu ley local. Operar desde un país que bloquea la plataforma te deja sin protección regulatoria. Con la ley a favor, elige plataforma por custodia.
• Opera desde una wallet dedicada con saldo bajo. Mantén el dinero ocioso fuera de la plataforma. El 29 de octubre, el saldo en la sesión fue el único límite del drenaje.
• Lee cada firma y revoca aprobaciones viejas con Revoke.cash. Eso contiene scripts como el de junio, pero no habría detenido los retiros del relayer en octubre.
• Cierra sesión cuando no operes. El script de octubre solo funcionaba dentro de sesiones abiertas.
• Vigila tu dirección de depósito con Drops Bot. Añade la dirección pública de tu wallet y configura dirección OUT y evento Approve; el plan gratuito sigue 20 wallets desde una dirección pública, sin llaves. Un Approve o una salida que no hiciste significa revocar y retirar de inmediato.
• Evita los mercados con reglas ambiguas y vigila los que tienes. Los mercados que dependen de interpretación, con palabras como «anuncia» o «acuerda», son los que acabaron en votación. El módulo de Polymarket de Drops Bot sigue cualquier mercado con alertas de cambio de precio, objetivo, swaps grandes y volumen; el plan gratuito cubre 20 mercados. Nuestra guía del bot de Polymarket en Telegram repasa las herramientas de monitoreo.

La captura está en inglés, el idioma del bot. Muestra dónde se elige la dirección de las alertas y el evento de aprobación.

La segunda captura, también en inglés, muestra las alertas por mercado del módulo de Polymarket. Ahí se configuran el cambio de precio, el objetivo, los swaps grandes y el volumen.

Cómo detectar a tiempo una disputa de Polymarket con Drops Odds

Drops Odds es el bot de Telegram gratuito del equipo de DropsTab que sigue las probabilidades públicas de Polymarket en vivo. Te avisa cuando un mercado que tienes se mueve, así que una aclaración, una disputa o un giro repentino te llega el mismo día y no recién en la resolución. Sigue en vivo las probabilidades de tus mercados con Drops Odds en Telegram.

Tokens falsos de Polymarket y estafas de airdrop

DropsTab lista a Polymarket como aún sin cotizar, con solo una lista de espera y un airdrop en registro, así que no existe un token de Polymarket y todo sitio que ofrezca reclamar POLY es falso; el ticker POLYMARKET en Solana es un instrumento aparte de PreStocks. Los estafadores de 2026 usaron ese ángulo, desde una página falsa de «Community Rewards» hasta un bot de copytrading construido para robar llaves privadas. El personal de Polymarket nunca pide frases semilla ni códigos de acceso.