Es la pregunta que se hace cualquiera antes de su primer depósito, y la respuesta honesta tiene dos mitades. Polymarket es una plataforma real y grande: opera desde 2020, mueve del orden de 10,000 millones de USD al mes, tiene a ICE, la dueña de la Bolsa de Nueva York, entre sus inversionistas, y sus contratos están auditados y publicados. Y al mismo tiempo: ha tenido tres incidentes de seguridad en un año, sus resoluciones se han disputado con razón, opera desde Panamá sin licencia en México y, si algo sale mal, no hay ninguna autoridad mexicana a la que acudir. Aquí desmenuzamos las dos mitades para que decidas con información y no con titulares.

Quién tiene tu dinero

Este es el punto que más diferencia a Polymarket de una casa de apuestas o de un exchange tradicional. Polymarket es no custodial: tu saldo no está en una cuenta de la empresa, sino en una billetera en la red Polygon que controla tu propia llave. La plataforma lo dice sin rodeos en su centro de ayuda: nunca toma posesión de tu USDC, y puedes exportar la llave privada cuando quieras.

Si te registras con correo o con Google, esa llave la genera un proveedor externo (Magic Labs) y tú entras con un código de seis dígitos; desde mayo de 2026 las cuentas nuevas usan un tipo de billetera de depósito que puede protegerse con passkey. Si conectas MetaMask u otra billetera propia, la llave ya era tuya desde antes.

La moneda de las dos caras: nadie en Polymarket puede congelarte el saldo con un clic, pero tampoco nadie puede devolvértelo si compartes el código o la llave. El soporte lo repite en cada artículo: no puede recuperar fondos perdidos por ese camino. Hay un matiz técnico que conviene conocer: el sistema que convierte tu saldo interno (pUSD) a USDC tiene una función de pausa a nivel del contrato de colateral, es decir, existe una palanca de emergencia, aunque no una que actúe sobre cuentas individuales.

Lo que ha fallado: tres incidentes en un año

Los contratos centrales de Polymarket, los que guardan las posiciones y ejecutan las órdenes, no han sufrido ningún exploit desde su lanzamiento. Están auditados por ChainSecurity, OpenZeppelin, Certora, Cantina, Quantstamp, Zellic y otras firmas, con el código y los informes publicados. Lo que sí ha fallado está alrededor de esos contratos:

• Diciembre de 2025, cuentas vaciadas. Entre el 23 y el 24 de diciembre, varios usuarios reportaron que les drenaron la cuenta. Polymarket atribuyó el problema a "una vulnerabilidad introducida por un proveedor externo de autenticación" (los usuarios señalaron a Magic Labs), sin publicar cuántas cuentas ni cuánto dinero. Los afectados dijeron que la verificación por correo no los protegió. Fue el detonante de la protección con passkey.
• Febrero de 2026, error de sincronización. Un desfase entre lo que la API reportaba como ejecutado y lo que la cadena confirmaba permitió explotar a bots de creación de mercado. Afectó a operadores automatizados, no a los contratos ni a usuarios comunes.
• Mayo de 2026, billetera interna. Alguien comprometió la llave de una billetera de recompensas de la propia empresa, con seis años de antigüedad, y sacó entre 570,000 y 700,000 USD; una parte quedó congelada. Polymarket declaró que los fondos de usuarios, los contratos y el sistema de trading no se vieron afectados.

Súmale una interrupción del motor de órdenes de unas cuatro horas el 31 de agosto de 2026, que detuvo el trading pero no tocó saldos. El patrón es claro: el riesgo real para un usuario no está en el contrato, está en el inicio de sesión. Por eso la lista de higiene del final de esta guía no es decorativa.

Las estafas que sí te pueden alcanzar

La mayoría del dinero que pierden los usuarios de Polymarket no lo pierde Polymarket. Los tres fraudes recurrentes en 2026:

• Soporte falso. Perfiles en Discord, Telegram o X que se hacen pasar por el equipo y piden tu código de seis dígitos o tu frase de recuperación. El soporte real no tiene teléfono, no escribe mensajes directos y nunca te pedirá el código.
• Enlaces a mercados "privados". Páginas clonadas que imitan la interfaz para que conectes la billetera y firmes una autorización. Entra siempre escribiendo polymarket.com.
• Airdrops y "recompensas de la comunidad". Sitios que prometen tokens gratis a cambio de conectar la billetera. Polymarket no tiene token.

Cómo se decide quién gana, y por qué a veces se discute

Un mercado de predicción vale lo que vale su regla de resolución. En Polymarket no la aplica la empresa, sino un oráculo externo, UMA: cuando el evento termina, alguien propone el resultado depositando una garantía de unos 750 USD, hay una ventana de dos horas para disputarlo con otra garantía igual y, si hay disputa, votan los tenedores del token de UMA durante unas 48 horas. Un mercado disputado tarda entre cuatro y seis días en pagar. Desde agosto de 2025 solo un grupo de direcciones autorizadas puede proponer resultados, aunque cualquiera puede disputar.

El sistema funciona bien en la enorme mayoría de los mercados, y ha fallado de forma sonada en algunos:

• El acuerdo de minerales de Ucrania (marzo de 2025): un mercado de unos 7 millones de USD se resolvió en "Sí" antes de que existiera acuerdo alguno. Se atribuyó a un gran tenedor de UMA; Polymarket lo llamó "sin precedentes" y no hubo reembolsos.
• El traje de Zelenski (julio de 2025): 237 millones de USD en juego; la resolución inicial "Sí" terminó en "No" pese a que buena parte de la prensa describió la prenda como un traje.
• La concentración de votos (mayo de 2026): un análisis de Bloomberg encontró que nueve billeteras concentran cerca de la mitad de los votos de UMA en tres años y votan casi siempre juntas y del lado ganador. El número de mercados que llegan a votación se triplicó en seis meses.

Polymarket puede anular una resolución de UMA, pero rara vez lo ha hecho. Lo práctico para ti: lee la regla de resolución completa antes de comprar, desconfía de los mercados cuya pregunta admite interpretaciones y asume que, en una disputa, tu contrato puede tardar una semana en pagar o resolverse en contra de lo que parecía obvio.

Su historial con los reguladores

Polymarket no es una empresa sin pasado regulatorio, y conviene conocerlo entero:

• Enero de 2022: la CFTC de Estados Unidos la multó con 1.4 millones de USD por operar como mercado de opciones binarias sin registro, y la obligó a cerrar mercados a usuarios estadounidenses.
• Noviembre de 2024: el FBI cateó el departamento de su fundador, Shayne Coplan, y se llevó su teléfono. No hubo cargos.
• Julio de 2025: el Departamento de Justicia y la CFTC cerraron sus investigaciones sin acciones.
• Septiembre de 2025: la CFTC le dio luz verde para volver a EE. UU. a través de un exchange regulado que compró por 112 millones de USD. Esa versión, Polymarket US, es un producto distinto y exclusivo para residentes estadounidenses; la que usas desde México es la internacional.
• Marzo de 2026: reescribió sus reglas para prohibir operar con información confidencial o siendo capaz de influir en el resultado. En abril, un soldado estadounidense fue acusado en Nueva York por operar con información clasificada, y en enero una cuenta ganó unos 400,000 USD en el mercado sobre la captura de Maduro horas antes del hecho.

La lectura equilibrada: hoy es una empresa que negocia con reguladores, no que huye de ellos, y su brazo estadounidense está bajo supervisión federal. Pero la plataforma internacional, la tuya, sigue sin licencia en ningún país de habla hispana y ya fue bloqueada en 2026 por Argentina, Colombia, Brasil, España y Chequia con el argumento de juego sin autorización. Qué significa eso para México está en nuestra página sobre la situación legal.

De qué se quejan los usuarios

La calificación de Polymarket en Trustpilot ronda 1.3 sobre 5 con más de 400 reseñas. Hay que leer ese número con contexto, porque a esos sitios va sobre todo quien tuvo un problema, pero los temas se repiten: depósitos que tardan en aparecer, retiros que fallan o quedan pendientes, cuentas bloqueadas sin explicación, resoluciones que el usuario considera injustas, y un soporte que responde con plantillas. Buena parte de los problemas de retiro de 2026 vienen del cambio a pUSD de abril; los explicamos, con la solución, en cómo retirar de Polymarket a pesos.

Lo que no aparece entre las quejas es la acusación de que la plataforma no pague: los mercados resueltos liquidan en la cadena, automáticamente, y esa parte del sistema no depende de nadie en Polymarket.

Lo que no tienes desde México

Esta es la mitad de la respuesta que ningún anuncio menciona. La empresa que opera Polymarket es Adventure One QSS Inc., registrada en Panamá, en la dirección de un despacho de abogados sin presencia real de la compañía. Sus términos obligan a resolver cualquier conflicto por arbitraje privado en Panamá. No tiene permiso de la SEGOB ni licencia mexicana de ningún tipo, así que ni la Profeco ni la Condusef tienen jurisdicción. El soporte es un chat en el sitio o el correo support@polymarket.com, en inglés y sin teléfono.

En la práctica: si un retiro se atora, si te bloquean la cuenta o si una resolución te parece injusta, tu única vía es el soporte de la plataforma. Para la mayoría de los problemas eso basta; para los que no, no hay segunda instancia. Es la razón principal por la que insistimos en operar solo con dinero que puedas perder.

Tu lista de seguridad

• Activa la verificación con passkey en la configuración de tu cuenta. Es la respuesta directa al incidente de diciembre de 2025.
• Nunca compartas el código de seis dígitos, ni la frase de recuperación, ni con alguien que diga ser de Polymarket. Nadie del soporte te lo pedirá.
• Entra siempre desde polymarket.com, escrito por ti, y no desde enlaces de redes sociales o mensajes.
• Haz una prueba pequeña con tu primer depósito y tu primer retiro antes de mover cantidades que te importen.
• Lee la regla de resolución de cada mercado antes de comprar, sobre todo si la pregunta admite interpretaciones.
• No dejes en la plataforma más de lo que estás operando. Retira lo que no necesites ahí; la plataforma no es un banco.

Preguntas frecuentes