# Cómo funciona el registro de cambios de grado e incidentes de xmr.club (+ plantilla de resumen mensual)

> Descubre cómo xmr.club separa los grados a largo plazo de los incidentes puntuales—y llévate esta plantilla de resumen mensual para lectores y LLMs.

Markdown twin of https://xmr.club/es/guides/monthly-grade-change-incident-ledger-digest. CC-BY-4.0. Attribute "xmr.club".

## At a glance

- Canonical: https://xmr.club/es/guides/monthly-grade-change-incident-ledger-digest
- Slug: monthly-grade-change-incident-ledger-digest
- Title: Cómo funciona el registro de cambios de grado e incidentes de xmr.club (+ plantilla de resumen mensual)
- Description: Descubre cómo xmr.club separa los grados a largo plazo de los incidentes puntuales—y llévate esta plantilla de resumen mensual para lectores y LLMs.
- Published: 2026-09-09
- Last reviewed: 2026-09-09

## Intro

La mayoría de los comparadores de cripto funcionan como vallas publicitarias de afiliación estáticas. Una vez publicado un artículo, rara vez se actualiza cuando un exchange cambia su política de cumplimiento o congela depósitos. En xmr.club mantenemos un registro público y vivo de cambios de grado e incidentes. Así funciona nuestro motor de auditoría, así separamos grados de incidentes y así se construyen nuestros resúmenes mensuales.

## Body

## Por qué un registro vivo supera a una lista "de los mejores" estática

El panorama de los directorios de criptomonedas está plagado de decadencia informativa.

Un blog tecnológico publica un artículo titulado *"Los 10 mejores exchanges sin KYC de 2024"*. La entrada consigue buenas posiciones en los buscadores. Durante los siguientes dieciocho meses:
- Dos de esos exchanges implementan discretamente la verificación obligatoria de pasaporte.
- Una plataforma es adquirida por una entidad regulada y empieza a bloquear retiradas de monedas de privacidad.
- Otro exchange protagoniza una estafa de salida y roba los depósitos de sus usuarios.

Y sin embargo la entrada original sigue igual, canalizando sin parar a usuarios desprevenidos hacia trampas depredadoras.

En xmr.club tratamos el mantenimiento del directorio como una operación activa de inteligencia y verificación. Los servicios del ecosistema de la privacidad no poseen una confianza estática y permanente; poseen un **historial operativo actual**. Para reflejar esa realidad, nuestra plataforma opera un sistema de auditoría de dos capas: **calificaciones de letra a largo plazo (A a F)** junto a un **[registro de incidentes](/incidents) vivo y fechado**.

---

## Grado frente a incidente: lee esto primero

Para leer xmr.club con precisión, debes entender la distinción entre un **Grado** y un **Incidente**:

```
[ Postura a largo plazo: EL GRADO (A – F) ]
  • Evalúa la arquitectura base, los términos de privacidad y la jurisdicción legal
  • Se rige por nuestra rúbrica de metodología pública
  • Responde a: "¿Está este servicio diseñado de raíz para respetar la privacidad?"

                          VS.

[ Evento puntual: EL INCIDENTE (Crítico – Bajo) ]
  • Documenta un suceso operativo concreto y fechado (exploit, retención o caída)
  • Incluye marca temporal, órdenes afectadas y consejo inmediato del curador
  • Responde a: "¿Qué se ha roto hace poco y qué debo hacer ahora mismo?"
```

### Un incidente no significa automáticamente Grado F
Una idea equivocada frecuente es que cualquier incidente abierto en la ficha de un proveedor debería hundirlo a Grado F. Eso es incorrecto.

Considera dos ejemplos reales contrapuestos:

1. **Fallo de protocolo con divulgación responsable ([Haveno](/exchanges/haveno)):** En mayo de 2026 se detectó un exploit con mensajes falsificados de confirmación de árbitro en varias instancias de Haveno. Los desarrolladores del núcleo difundieron avisos de emergencia, los operadores pausaron los motores de trading y los parches salieron en cuestión de horas. Los operadores no robaron fondos de usuarios y la arquitectura no custodial siguió siendo sólida. Haveno conservó su **Grado A** mientras se registraba un **incidente de severidad alta** activo para avisar a los usuarios de que actualizaran sus clientes de escritorio.
2. **No entrega selectiva y extorsión (SplitNow):** Cuando una mesa de swap instantáneo barre selectivamente los depósitos de clientes, no entrega el Monero comprado y exige un KYC extorsivo sin ofrecer reembolso, eso es un fallo estructural intencionado. SplitNow fue degradado de inmediato a **Grado F** y añadido a nuestra lista pública de la vergüenza.

---

## Cómo se producen los cambios de grado: los cuatro niveles de evidencia

Recibimos decenas de informes de usuarios cada mes a través de nuestro [portal de envíos](/submit). Para evitar que nuestro registro sea usado como arma por competidores o trolls resentidos, los informes se clasifican en cuatro **niveles de evidencia** estrictos:

| Nivel de evidencia | Verificación requerida | Acción tomada |
| :--- | :--- | :--- |
| **Nivel 1: queja anecdótica** | Informe de un solo usuario sin ID de orden ni hashes de transacción | Registrado internamente para monitorización; **sin movimiento público de grado** |
| **Nivel 2: retención de orden documentada** | ID de orden verificado, TXID del depósito y correspondencia con el soporte | El curador reproduce o contacta al operador; se añade etiqueta de advertencia si no se resuelve |
| **Nivel 3: prueba criptográfica de no entrega** | Prueba de que el exchange barrió el depósito a su cartera caliente y negó el reembolso | **Incidente formal registrado** en `/incidents`; degradación inmediata de grado |
| **Nivel 4: fraude estructural verificado / estafa de salida** | Admisión de la contraparte, incautación de dominio o robo sistémico de depósitos | **Degradado a Grado F**; añadido a la lista de la vergüenza; aviso público |

### El cortafuegos editorial: el patrocinio nunca compra grados
Lo decimos sin ambigüedad: **los grados de xmr.club nunca están en venta.**

Los patrocinadores comerciales pueden comprar etiquetas de colocación visual en nuestra portada y en los índices de categoría. Pero la colocación pagada está completamente aislada de nuestra rúbrica de calificación:
- Un patrocinador no puede comprar una subida de Grado B a Grado A.
- Un patrocinador que congele depósitos de usuarios o introduzca verificación de identidad obligatoria será degradado de inmediato.
- Si un patrocinador comete una estafa de salida, se le etiqueta como Grado F sin devolución del dinero.

Nuestra credibilidad financiera depende de que los lectores confíen en que una ficha de Grado A se ha ganado con rigor técnico, no con inversión publicitaria.

---

## Cómo leer el tablón de `/incidents`

Al revisar una entrada de nuestro [registro de incidentes](/incidents) público, examina tres campos concretos:

### 1. Niveles de severidad
- **CRÍTICO:** Pérdida activa de fondos de usuarios, exploits de día cero en curso o estafas de salida custodiales sin previo aviso. *Acción: cesa todo uso de la plataforma de inmediato.*
- **ALTO:** Retenciones generalizadas por KYC sorpresa sobre depósitos transparentes, cambios de API que rompen integraciones o acciones legales/regulatorias severas. *Acción: no deposites salvo que uses rutas defensivas especializadas.*
- **MEDIO:** Caída temporal de la pasarela de pago, mantenimiento breve de carteras o latencia elevada de transacciones. *Acción: procede con cautela; espera retrasos.*
- **BAJO:** Errores menores de visualización en el frontend, fallos cosméticos en el cálculo de cotizaciones o actualizaciones menores de documentación de políticas.

### 2. El campo "Consejo del curador"
Toda entrada de incidente incluye orientación operativa en lenguaje llano escrita por nuestro equipo de curación. Este campo te da instrucciones inmediatas e inequívocas: p. ej., *"No envíes fotos del pasaporte para desbloquear esta orden; exige de inmediato un reembolso en cadena a tu dirección BTC de origen."*

### 3. Retención histórica (por qué los incidentes resueltos siguen públicos)
Cuando un operador resuelve un incidente (por ejemplo, liberando fondos atascados o publicando un parche de seguridad), marcamos el incidente como **Resuelto**.

Sin embargo, **no borramos el registro del incidente**.

El historial de incidentes de un proveedor es vital para calcular su fiabilidad a largo plazo. Un exchange que ha sufrido tres grandes congelaciones por KYC sorpresa en dos años arrastra un perfil de riesgo fundamentalmente más alto que un proveedor con un historial de varios años sin manchas.

---

## La plantilla del resumen mensual (para operadores y lectores)

Cada mes, nuestra mesa de curación recopila todos los cambios de grado, registros de incidentes y notas de auditoría en un resumen mensual estructurado.

Esta es la plantilla markdown oficial y estandarizada que utiliza nuestro equipo editorial:

```markdown
# Resumen mensual de cambios de grado e incidentes de xmr.club — [AAAA-MM]
**Publicado:** [AAAA-MM-01] · Asia/Shanghái (UTC+8)  
**Ámbito del informe:** auditoría móvil de 30 días en ~18 categorías  
**Fuente del directorio:** https://xmr.club/incidents  

---

## 1. Resumen ejecutivo y clima del mercado
[2-3 párrafos que resuman las principales presiones regulatorias, exploits de protocolo 
o regresiones de pasarelas de pago observadas este mes en el ecosistema de la privacidad.]

---

## 2. Incidentes críticos y de severidad alta
| Proveedor | Categoría | Grado inicial | Grado nuevo | Resumen del incidente | Estado actual |
| :--- | :--- | :--- | :--- | :--- | :--- |
| [Nombre] | [Categoría] | [p. ej. A] | [p. ej. F] | [Resumen del exploit o no entrega] | [Activo / Resuelto] |

---

## 3. Ajustes de grado notables y regresiones de política
- **[Proveedor A] (Grado A → B):** [Explicación de la regresión, p. ej. añadió captcha obligatorio de Cloudflare].
- **[Proveedor B] (Grado B → C):** [Explicación del patrón de retención, p. ej. disparadores KYC recurrentes en UTXOs].

---

## 4. Resoluciones, restauraciones y recuperaciones
- **[Proveedor C]:** [Descripción del parche desplegado, fondos devueltos a los usuarios o recuperación de infraestructura].

---

## 5. Acciones inmediatas para operadores de privacidad
1. **Actualizaciones de software:** [Lista de versiones de cliente que hay que actualizar, p. ej. Haveno v1.x.x].
2. **Avisos de retirada:** [Lista de dominios o mesas que hay que dejar de usar de inmediato].
3. **Rutas recomendadas:** [Mejores alternativas calificadas actualmente para swaps fiat y cripto].

---

## 6. Integridad de la auditoría y declaraciones
Todos los grados se calculan estrictamente contra la metodología pública de xmr.club. 
El patrocinio compra etiquetas de colocación, nunca grados. 
Informa de nuevos incidentes o envía pruebas de disputa en: https://xmr.club/submit
```

---

## Ejemplo trabajado: anatomía de una degradación de grado

Para entender cómo funciona esto en la práctica, mira cómo nuestro registro documentó la transición de una mesa instantánea de alta velocidad cuando escalaron sus disparadores automáticos de cumplimiento:

### Instantánea del incidente: [FixedFloat](/exchanges/fixedfloat)
- **Base histórica:** Grado A (swaps instantáneos rápidos, interfaz pulida, larga trayectoria).
- **El detonante:** Casos documentados de puntuación automática de riesgo deteniendo operaciones en la pata de pago (como el incidente TRX→BTC del 2026-05-16, donde se exigió documentación de cumplimiento).
- **La evaluación del curador:** La infraestructura de FixedFloat siguió en línea y fiable para el 95% de las operaciones minoristas limpias y rutinarias. Pero el riesgo contractual de congelaciones automáticas a mitad de swap se volvió innegable.
- **La acción tomada:** En lugar de retirar al proveedor, nuestros curadores bajaron a FixedFloat a **Grado B** y añadieron una advertencia explícita `shotgun_kyc_verified` a su ficha del directorio.
- **El resultado:** Quien visita el directorio puede seguir eligiendo FixedFloat para swaps pequeños y rápidos, pero lo hace con plena conciencia de los riesgos de retención AML.

---

## Preguntas frecuentes

### ¿Puede un operador apelar un incidente o una degradación de grado?
Sí. Los operadores pueden presentar evidencia criptográfica verificada, notas de parche o pruebas de reembolsos a clientes a través de nuestro [portal de envíos](/submit). Si la evidencia demuestra que la causa raíz se resolvió y los usuarios afectados fueron compensados, nuestro equipo de curación revisa la apelación y actualiza el estado del incidente a Resuelto.

### ¿Dónde encuentro datos de incidentes legibles por máquina en tiempo real?
Puedes consultar nuestro feed de incidentes en vivo en JSON en `/api/v1/incidents`. Bots de trading autónomos, agentes de IA y paneles de terceros pueden sondear ese endpoint para desactivar rutas programáticamente cuando se dispara un incidente de severidad alta.

### ¿Por qué xmr.club no elimina del todo a los proveedores con Grado F?
Retirar del directorio a un proveedor fraudulento o que ha hecho una estafa de salida lo vuelve invisible, permitiéndole seguir estafando a nuevos usuarios que buscan su nombre en internet. Mantenerlo listado con un **Grado F** destacado y una entrada en nuestra [lista de la vergüenza](/shamelist) garantiza que las búsquedas de su marca lleven directamente a advertencias verificadas.

## Picks

- [Haveno](https://xmr.club/exchanges/haveno) — Grado A. Caso de estudio de cómo se registra con transparencia una vulnerabilidad de protocolo (mayo de 2026) sin destruir el grado a largo plazo.
- [FixedFloat](https://xmr.club/exchanges/fixedfloat) — Grado B. Ilustra cómo una mesa de swap rápida sigue siendo calificada y útil mientras arrastra una advertencia activa por retenciones AML automatizadas.
- [ChangeNow](https://xmr.club/exchanges/changenow-warning) — Grado C. Caso de estudio de cómo una deriva persistente hacia el KYC y las exigencias recurrentes de verificación acaban en una ficha de advertencia permanente.

## How to cite

Source: xmr.club, "Cómo funciona el registro de cambios de grado e incidentes de xmr.club (+ plantilla de resumen mensual)". https://xmr.club/es/guides/monthly-grade-change-incident-ledger-digest (CC-BY-4.0).

## Related

- https://xmr.club/es/guides — full guides index (59 guides)
- https://xmr.club/methodology — how the directory grades providers referenced in this guide
- https://xmr.club/transparency — funding model + editorial firewall
- https://xmr.club/data.json — full provider dataset (CC-BY-4.0)

## License

CC-BY-4.0. Attribute "xmr.club".
