Capítulo 2 de 33
Tres formas de registrarse
Polymarket ofrece tres métodos de registro. Cada uno crea un tipo diferente de billetera en segundo plano, lo que afecta su seguridad y sus opciones de recuperación. Elija según su nivel de comodidad:
Lo que aprenderá
- Método 1: Registrarse con correo electrónico (recomendado para principiantes)
- Método 2: Registrarse con Google o Apple (el más rápido)
- Método 3: Registrarse con una billetera de criptomonedas (el más seguro)
- Entender su billetera
| Método | Velocidad | Conocimientos de criptomonedas | Tipo de billetera creada | Ideal para |
|---|---|---|---|---|
| Correo electrónico (enlace mágico) | 2 minutos | Ninguno | POLY_PROXY (a través de Magic Labs) | Principiantes completos |
| Google / Apple | 30 segundos | Ninguno | POLY_PROXY (a través de Magic Labs) | La opción más rápida |
| Billetera de criptomonedas | 1 minuto | Intermedio | Gnosis Safe (multisig 1 de 1) | Usuarios de criptomonedas existentes |
La pantalla de registro de Polymarket - elija Email, Google, Apple o Conectar billetera.
Método 1: Regístrate con correo electrónico (Recomendado para principiantes)
- Ve a polymarket.com
- Haz clic en "Sign Up" en la parte superior derecha
- Introduce tu dirección de correo electrónico
- Revisa tu bandeja de entrada para encontrar un enlace mágico - un enlace de inicio de sesión seguro y sin contraseña impulsado por Magic Labs
- Haz clic en el enlace mágico - y listo
Polymarket despliega automáticamente una billetera proxy (un contrato inteligente ligero en Polygon) la primera vez que inicias sesión. No necesitas MetaMask, no necesitas entender blockchain, y no pagas ninguna comisión de gas - nunca. El relayer de Polymarket cubre todos los costos de transacción.
El correo electrónico del enlace mágico - haz clic en el botón para iniciar sesión al instante. No se necesita contraseña.
Nota de seguridad: OTP del enlace mágico
Después de la brecha de seguridad de diciembre de 2025 (consulta la sección de Seguridad más abajo), Polymarket actualizó los códigos de verificación del enlace mágico de 3 dígitos a 6 dígitos. Verifica siempre que estés en el verdadero polymarket.com antes de hacer clic en cualquier enlace de inicio de sesión.
Método 2: Regístrate con Google o Apple (el más rápido)
- Ve a polymarket.com
- Haz clic en "Sign Up"
- Selecciona "Continue with Google" o "Continue with Apple"
- Autoriza la conexión
- Listo - has iniciado sesión al instante
Esta es la vía más rápida de cero a operar. Detrás de escena, crea la misma billetera POLY_PROXY que el registro por correo electrónico, administrada por Magic Labs. Puedes conectar una billetera cripto más tarde si quieres más control.
Método 3: Regístrate con una billetera de criptomonedas (Más seguro)
Si ya tienes una billetera Web3, este método te brinda la máxima seguridad y control:
- Ve a polymarket.com
- Haz clic en "Sign Up"
- Selecciona "Connect Wallet"
- Elige tu billetera: MetaMask, Coinbase Wallet, Rainbow, Rabby, o cualquier billetera compatible con WalletConnect
- Aprueba la conexión en tu billetera
- Firma el mensaje de inicio de sesión (esto es gratis - sin comisión de gas, sin movimiento de fondos)
En lugar de una billetera POLY_PROXY, Polymarket implementa un Gnosis Safe modificado (ahora llamado Safe) - un multisig 1 de 1 donde tu billetera conectada es la única firmante. Esto significa:
- Tienes autocustodia total desde el primer día
- Tu clave privada nunca sale de tu billetera
- Ningún tercero (Magic Labs) guarda ni administra tus claves
- Si Polymarket.com se desconecta, puedes interactuar directamente con los contratos inteligentes
Conecta tu billetera Web3 existente - MetaMask, Coinbase Wallet, Rainbow, Rabby o cualquier billetera WalletConnect.
Recomendación después de la brecha de diciembre de 2025: Muchos traders experimentados cambiaron del inicio de sesión por email/Google al inicio de sesión con billetera del navegador (MetaMask o Rabby) para mejorar la seguridad. Si te sientes cómodo con las billeteras de criptomonedas, esta es la opción más segura.
Entendiendo tu billetera
Cuando te registras, Polymarket crea una billetera de contrato inteligente para ti en la cadena de bloques Polygon PoS. Entender cómo funciona esto te protege.
Dos tipos de billetera
| Característica | POLY_PROXY (Email/Google/Apple) | Gnosis Safe (Billetera del navegador) |
|---|---|---|
| Tipo de firma | Tipo 1 (POLY_PROXY) | Tipo 2 (GNOSIS_SAFE) |
| Gestión de claves | Magic Labs (custodia basada en TEE) | Tu propia billetera (autocustodia) |
| Desplegada mediante | CREATE2 (determinista) | Safe Proxy Factory |
| Comisiones de gas | Cero (patrocinadas por el relayer) | Cero (patrocinadas por el relayer) |
| ¿Se puede exportar la clave? | Sí (a través de reveal.magic.link) | Ya tienes la clave |
| Riesgo de terceros | Dependencia de Magic Labs | Ninguno |
Tu portafolio muestra el saldo de tu billetera y la dirección de la billetera proxy. Todos los fondos se mantienen en la cadena - no por Polymarket.
Trading sin gas
Independientemente del método que elijas, nunca pagas comisiones de gas. Polymarket opera un relayer al estilo Gas Station Network (GSN) que patrocina todas las transacciones en la cadena:
- Creas y firmas una transacción localmente
- El payload firmado va al relayer de Polymarket
- El relayer la envía en la cadena y paga el gas en POL
- La transacción se ejecuta desde tu billetera
Esto cubre el despliegue de la billetera, las aprobaciones de tokens, el trading y los retiros. En 2024, el gasto total de gas de Polymarket a través de su relayer fue de aproximadamente $27,000 - un costo mínimo que permite millones de transacciones de usuario sin gas.
Tus fondos no tienen custodia
Esto es crucial de entender: Polymarket no puede acceder, mover ni confiscar tus fondos. Tus posiciones en USDC y tokens de resultado (ERC-1155) viven en un contrato inteligente que solo la clave de tu billetera puede controlar.
Incluso si Polymarket.com se desconecta mañana:
- Tus fondos permanecen en tu billetera en la cadena en Polygon
- Puedes acceder a ellos mediante PolygonScan o cualquier explorador de bloques
- Puedes importar tu clave privada en MetaMask e interactuar directamente con los contratos
- Los mercados resueltos pueden canjearse desde el contrato de Conditional Tokens
La herramienta oficial de recuperación de billetera está disponible en recovery.polymarket.com.
KYC (Verificación de identidad)
Usuarios internacionales (fuera de EE. UU.)
Se requiere una verificación mínima. Puedes registrarte y empezar a operar de inmediato solo con un correo electrónico o una cuenta de Google. La verificación de identidad solo se activa:
- Al alcanzar umbrales de depósito de alto volumen
- Si la plataforma detecta actividad sospechosa
- Para cumplir con regulaciones regionales específicas
Usuarios de EE. UU. (Polymarket US - DCM regulado)
La plataforma de EE. UU. (polymarket.us) se lanzó en diciembre de 2025 como un Designated Contract Market regulado por la CFTC después de que Polymarket adquiriera la licencia de intercambio QCEX por 112 millones de dólares en julio de 2025.
Se requiere KYC completo antes de cualquier depósito o operación:
- Documento de identidad emitido por el gobierno - pasaporte, licencia de conducir o identificación estatal
- Selfi en vivo - coincidencia facial contra tu documento de identidad
- Comprobante de domicilio - en algunos casos
- Verificación de edad - debe ser 18+
El proceso de verificación normalmente tarda de unos minutos a unas pocas horas. La plataforma de EE. UU. actualmente opera con una lista de espera solo por invitación (más de 1 millón de usuarios esperando). Códigos de invitación como COVERS o LABS te permiten saltarte la lista de espera.
Los usuarios de EE. UU. completan la verificación KYC antes de operar - carga del documento de identidad y coincidencia del selfi.
Diferencias clave: plataforma global vs plataforma de EE. UU.
| Característica | Polymarket Global (.com) | Polymarket US (.us) |
|---|---|---|
| KYC Required | Mínimo | Completo (antes de cualquier operación) |
| Deposit Methods | Crypto, Card (MoonPay), Bridge | Tarjeta de débito, ACH, transferencia bancaria, Apple Pay |
| Currency | USDC / pUSD (crypto) | USD (fiat - no se necesita crypto) |
| Available Markets | Todas las categorías | Solo deportes (en expansión) |
| Restricted States | Todo EE. UU. (bloqueado geográficamente) | Nueva York, Nevada |
| Regulation | Offshore | DCM de la CFTC |
Mejores prácticas de seguridad
La brecha de diciembre de 2025 - Qué ocurrió
En diciembre de 2025, atacantes aprovecharon una vulnerabilidad en el sistema de autenticación de Magic Labs - el servicio de terceros que gestiona el inicio de sesión de usuarios por correo electrónico/Google. Datos clave:
- Los códigos OTP de inicio de sesión originalmente tenían solo 3 dígitos, lo que los hacía vulnerables a ataques de fuerza bruta
- Los atacantes apuntaron al flujo de inicio de sesión por magic link basado en correo electrónico
- Un "número limitado" de usuarios que usaban inicio de sesión por correo electrónico/Google se vio afectado
- Los usuarios de billetera del navegador (MetaMask/Rabby) NO se vieron afectados
- Los contratos inteligentes de Polymarket y el protocolo en cadena NO se comprometieron
- Las pérdidas totales de fondos nunca se divulgaron públicamente
Respuesta de Polymarket:
- Actualizó los códigos OTP de 3 dígitos a 6 dígitos
- Publicó la herramienta de exportación de claves para que los usuarios pudieran cambiar a autocustodia
- Recomendó a los usuarios habilitar 2FA
Habilita la autenticación de dos factores (2FA)
Después de la brecha, habilitar 2FA está muy recomendado para todos los usuarios:
- Ve a Configuración en tu cuenta de Polymarket
- Busca la sección de Autenticación de dos factores
- Escanea el código QR con una app autenticadora (Google Authenticator, Authy o cualquier app compatible con TOTP)
- Introduce el código de 6 dígitos para verificar
- Guarda tu código de respaldo de 16 caracteres en un lugar seguro
Configurando 2FA - escanea el código QR con Google Authenticator o Authy.
NO uses 2FA basado en SMS
Polymarket usa apps autenticadoras TOTP, no SMS. El SMS es vulnerable a ataques de SIM swapping - un método común usado para comprometer cuentas cripto. Usa siempre una app autenticadora.
Exporta tu clave privada (usuarios de correo electrónico/Google)
Si te registraste con correo electrónico o Google y quieres tomar el control total de tu billetera:
- Ve a reveal.magic.link/polymarket
- Autentícate con tu correo de Magic Link
- Se mostrará tu clave privada - cópiala y guárdala de forma segura sin conexión
- Importa la clave en MetaMask o Rabby para usarla como billetera de navegador
Después de exportarla, puedes cambiar al inicio de sesión con billetera de navegador para mayor seguridad. Muchos traders hicieron exactamente esto después de la brecha de diciembre de 2025.
Lista de verificación de seguridad
| Acción | Prioridad | Por qué |
|---|---|---|
| Habilita 2FA con una app autenticadora | Crítica | Evita inicios de sesión no autorizados |
| Usa un correo fuerte y único | Crítica | El correo = clave de inicio de sesión para usuarios de magic link |
| Habilita 2FA en tu proveedor de correo | Crítica | Protege contra el compromiso del correo |
| Guarda como favorito polymarket.com | Alta | Evita enlaces de phishing |
| Nunca hagas clic en enlaces en los comentarios de los mercados | Alta | Las campañas de phishing han robado más de 500 mil dólares |
| Exporta tu clave y cambia a billetera de navegador | Recomendado | Elimina la dependencia de Magic Labs |
| Nunca compartas tu frase semilla ni tu clave privada | Crítica | Irreversible si se compromete |
| Verifica la URL en cada inicio de sesión | Alta | Existen sitios falsos de Polymarket |
Ataques de phishing conocidos
Ten en cuenta estos vectores de ataque activos que apuntan a los usuarios de Polymarket:
1. Phishing en la sección de comentarios ($500K+ robados)
Los atacantes compran tanto acciones YES como NO para que sus comentarios aparezcan en la pestaña "Holders". Los comentarios promocionan "mercados privados" falsos con enlaces a sitios que se parecen a Polymarket. Los sitios falsos solicitan iniciar sesión por correo electrónico y luego muestran una ventana emergente falsa de "verificación de Cloudflare" que copia código malicioso a tu portapapeles.
Regla: Nunca hagas clic en enlaces dentro de los comentarios de los mercados de Polymarket. Nunca.
2. Bots de trading falsos en GitHub
La organización de GitHub dev-protocol (verificada, 568 seguidores) fue secuestrada y usada para distribuir "bots de trading de Polymarket" maliciosos que roban claves de billetera. También se han encontrado paquetes npm de typosquatting que se hacen pasar por bibliotecas oficiales de Polymarket.
Regla: Usa solo código oficial de Polymarket de github.com/Polymarket.
3. Herramientas falsas de recuperación
Repositorios que anuncian "recuperación de billetera de Polymarket" pero que en realidad roban claves privadas.
Regla: La única herramienta oficial de recuperación está en recovery.polymarket.com.
Móvil vs escritorio
| Funcionalidad | Escritorio (navegador) | Web móvil | Polymarket US (app de iOS) |
|---|---|---|---|
| Libro de órdenes completo | Sí | Simplificado | Simplificado |
| Análisis de gráficos | Gráficos completos | Gráficos básicos | Gráficos básicos |
| Velocidad de trading | La más rápida | Adecuada | Rápida |
| Notificaciones push | Basadas en el navegador | No | Sí (nativas) |
| Inicio de sesión con billetera | MetaMask/Rabby | WalletConnect | N/A (solo fiat) |
| Acceso en EE. UU. | No (bloqueado por geolocalización) | No (bloqueado por geolocalización) | Sí (con KYC) |
El escritorio te da el libro de órdenes completo y gráficos. El móvil funciona bien para operaciones rápidas y monitoreo.
La app de iOS de Polymarket US se lanzó en diciembre de 2025 y alcanzó el #1 en la categoría de deportes de la App Store. Solo está disponible para usuarios de EE. UU. que completen KYC, y actualmente solo admite mercados deportivos.
Para operar en serio en la plataforma global, se prefiere fuertemente el escritorio - el libro de órdenes completo, las herramientas de gráficos y la integración con la billetera del navegador te dan una ventaja significativa.
Recuperación de cuenta
Lo que sucede si pierdes el acceso depende de cómo te registraste:
| Método de inicio de sesión | Proceso de recuperación | Nivel de riesgo |
|---|---|---|
| Email (Magic Link) | Recupera el correo - el magic link vuelve a funcionar. O exporta la clave a través de reveal.magic.link mientras todavía tengas acceso. | Medio - depende del proveedor de correo |
| Recuperación estándar de la cuenta de Google | Bajo - la recuperación de Google es robusta | |
| Apple | Recuperación estándar del ID de Apple | Bajo - la recuperación de Apple es robusta |
| Browser Wallet | Restaura la billetera a partir de la frase semilla | Alto - perder la frase semilla = perder los fondos para siempre |
Crítico: Recuperación de Browser Wallet
Si usas una browser wallet y pierdes tu frase semilla, tus fondos serán inaccesibles de forma permanente. Nadie - ni Polymarket, ni Polygon, ni nadie - puede recuperarlos. Guarda tu frase semilla sin conexión en varios lugares seguros. Nunca le tomes una foto. Nunca la almacenes digitalmente.
Problemas comunes al registrarse
"El enlace mágico no llega"
- Revisa tu carpeta de spam/junk - los enlaces mágicos de Magic Labs a menudo se filtran
- Espera 2-3 minutos - puede haber retrasos en el procesamiento
- Prueba con otro proveedor de correo electrónico (Gmail tiene la tasa de entrega más alta)
- Verifica que escribiste correctamente tu correo electrónico - no hay mensaje de error para direcciones incorrectas
- Comprueba si tu proveedor de correo electrónico bloquea los correos transaccionales de nuevos remitentes
"La billetera no se conecta"
- Confirma que tu billetera está en la red Polygon PoS (no en Ethereum mainnet ni en Polygon zkEVM)
- Borra la caché de tu navegador y desactiva las extensiones en conflicto
- Prueba Chrome - tiene la mejor compatibilidad con MetaMask y la mayoría de las extensiones de billetera
- Actualiza la extensión de tu billetera a la versión más reciente
- Si usas WalletConnect, intenta desconectar y volver a conectar
"La verificación KYC falló" (usuarios de EE. UU.)
- Asegúrate de que la foto de tu identificación sea clara, esté bien iluminada y muestre las cuatro esquinas
- Tu selfie debe coincidir con tu identificación - quítate sombreros, gafas o cubrimientos faciales
- Usa una identificación gubernamental válida y no vencida
- Es posible que algunas identificaciones estatales no sean aceptadas - intenta con un pasaporte en su lugar
- Contacta al soporte de Polymarket si los problemas persisten después de varios intentos
Auditorías de contratos inteligentes
Los contratos de Polymarket han sido auditados por ChainSecurity, una reconocida firma suiza de seguridad:
| Contrato | Fecha de auditoría | Hallazgos críticos | Estado |
|---|---|---|---|
| Contratos inteligentes del exchange | Nov 2022 | 2 críticos, 1 alto | Todos corregidos antes del despliegue |
| Fábricas de billeteras proxy | Abr 2024 | Ninguno | Alta calificación de seguridad |
| Conditional Tokens (CTF) | Abr 2024 | Ninguno | Auditoría limpia (0 hallazgos) |
| NegRiskAdapter | Abr 2024 | Ninguno | Alta calificación de seguridad |
| UMA Sports Oracle | Jun 2025 | Ninguno | Publicado |
En resumen: los contratos inteligentes en cadena de Polymarket nunca han sido explotados con éxito. La brecha de diciembre de 2025 ocurrió en la capa de autenticación (Magic Labs), no en la capa de blockchain. Los contratos en sí están probados en combate, con miles de millones de dólares fluyendo a través de ellos.
Conclusión clave
Los traders que obtienen ganancias de forma constante en Polymarket tratan cómo crear una cuenta de polymarket (guía paso a paso) como un sistema, no como una intuición. Conserva las cifras anteriores - son la diferencia entre las billeteras rentables del 7.6% y el resto.
¿Qué sigue?
Tu cuenta está lista. El siguiente paso es depositar fondos para que puedas empezar a operar.
- Deposita fondos - Nuestra guía te lleva paso a paso por los métodos más baratos (transferencia de criptomonedas: menos de $1 en comisiones vs tarjeta: hasta 4.5%).
- Haz tu primera operación - Un recorrido completo para colocar tu primera orden.
- Aprende estrategias básicas - Entiende el edge, el tamaño de la posición y cuándo salir.
Lectura recomendada
Empieza aquí si eres nuevo, o ve directamente a la página que coincida con tu etapa:
