Cómo funciona
Bitrefill es un comercio, no un exchange. Eliges de un catálogo de unas 8,000 tarjetas de regalo, eSIMs, recargas de móvil y pagos de facturas en más de 180 países, pagas en Bitcoin, Lightning, Ethereum, Litecoin, Solana, USDT o USDC, y un código de canje llega a tu correo en segundos. Nada queda en custodia en tu nombre salvo que decidas comprar crédito de tienda, que es el único componente custodial del producto.
La estructura legal está repartida y es pública. Airfill Prepaid AB, una empresa sueca registrada con el número 559001-6035, vende las tarjetas de regalo y las recargas; Airfill US LLC, en Delaware, gestiona las tarjetas y los pagos de facturas en Estados Unidos; una entidad independiente en El Salvador se ocupa allí de los pagos de facturas. Los términos se rigen por la legislación sueca, con jurisdicción exclusiva en Estocolmo.
El pago funciona sin necesidad de cuenta. Bitrefill pide un correo electrónico o un número de teléfono operativos, los verifica y envía el código ahí. Tener una cuenta da acceso a límites más altos, historial de pedidos, wallets guardadas y crédito de tienda — nada de lo cual hace falta para completar una compra.
KYC y privacidad
Bitrefill es el raro servicio que pone precio a cada peldaño de la escalera de identidad en público. Sin cuenta: 15 tarjetas de regalo al día, con un tope de $500 al día y $1,000 al mes. Con una cuenta verificada por correo electrónico: $2,000 por tarjeta, $5,000 al día, $10,000 al mes. Con una cuenta verificada — documento de identidad oficial con foto, comprobante de domicilio y una selfie en directo, procesados por Sumsub — $10,000 al día y $50,000 al mes.
Lo que añaden los términos es que la escalera no es el único desencadenante. Las compras están "monitorizadas de forma continua", y "es posible que en cualquier momento se te pida completar un programa KYC" para poder seguir usando el servicio. La política de privacidad nombra la maquinaria: TRM Labs, Castle.io y SEON para la monitorización de transacciones, Sumsub para la identidad, Google, Microsoft y Mixpanel para analítica, y Claude, de Anthropic, para el cribado antiblanqueo. Los campos recopilados incluyen tu dirección IP, tu dirección de wallet y tu proveedor de wallet. Los registros antiblanqueo se conservan un mínimo de cinco años, y los fiscales, siete, con independencia de cualquier solicitud de eliminación.
Monero no está aceptado, lo cual importa aquí más de lo que suele importar la ausencia de un solo activo: la privacidad de una compra en Bitrefill depende por completo de la cadena desde la que hayas pagado.
Puntos fuertes y límites
La transparencia es real y es poco habitual. La mayoría de los servicios de este índice publican un umbral y dejan que el resto se descubra por el camino; Bitrefill publica los umbrales, las entidades corporativas con sus números de registro, y la lista de empresas que ven tus datos. Un lector puede calcular el coste en privacidad antes de gastar nada.
Luego está el incidente. El 1 March 2026 un atacante utilizó una credencial obsoleta obtenida de un portátil comprometido de un empleado, llegó a los secretos de producción y se desplazó por la infraestructura y las hot wallets de Bitrefill. Bitrefill atribuyó la brecha al grupo Lazarus/BlueNoroff, vinculado a Corea del Norte (DPRK), y la calificó como el ataque más grave en los diez años de existencia de la empresa. Se accedió a unos 18,500 registros de compra, con direcciones de correo electrónico, direcciones IP y direcciones de pago cripto; unos 1,000 también incluían nombres. Los saldos de los clientes no se vieron afectados, las pérdidas se absorbieron con capital de la empresa, el sitio volvió a funcionar el 5 March y una autopsia del incidente se publicó el 18 March.
La gestión posterior fue casi de manual. La parte incómoda es la lección: el mínimo que pide Bitrefill basta, una vez filtrado, para vincular una bandeja de entrada real y una IP real con una dirección real en la cadena. No exigir KYC y no tener datos no son la misma promesa. A eso se suman un bloqueo geográfico que puede suspender la cuenta si se elude, la ausencia de servicio onion, un código cerrado y la falta de reembolsos una vez desprecintado un código.
Veredicto
Bitrefill es la forma más capaz de convertir cripto en gasto cotidiano sin entregar un pasaporte, y es honesto sobre dónde termina eso. Cómpralo como quien gasta, no como un lugar donde guardar valor, paga desde una cadena en la que no te importe que te vean, y trata el correo que le das como algo desechable. Nota: C (6,2/10). Confianza: CAUTION.
Bitrefill convierte cripto en gasto cotidiano con menos fricción de identidad que cualquier otro servicio a esta escala, y documenta el trato con honestidad. La brecha de Lazarus de marzo de 2026 es lo que lo frena aquí: los pocos datos que guarda bastaron para vincular una bandeja de entrada y una IP con una dirección en la cadena. Nota: C (6,2/10). Confianza: CAUTION.
