En (¿Qué es un ataque de ingeniería social y cómo prevenirlo?), mencionamos que los ataques de ingeniería social se están convirtiendo en una de las mayores amenazas de seguridad para los inversores de Web3. Desde representantes falsos de servicio al cliente, sitios web de phishing hasta firmas de contratos enmascaradas, los métodos de ataque son innumerables y difíciles de detectar.
Muchos inversores tienden a concentrar su protección en la configuración de la billetera y la protección de claves privadas, pero en realidad, partiendo de las operaciones diarias, lo que realmente puede bloquear los riesgos en el momento es algunas herramientas de seguridad simples y prácticas, como los complementos de seguridad contra fraudes.
En este artículo, Portal Labs recomienda algunos de los complementos de prevención de fraudes más destacados y bien valorados en el mercado, ayudándote a mejorar la seguridad de tus activos desde la raíz y a crear tu propio escudo de protección en Web3.
Lista de complementos de prevención de phishing
Durante el proceso de inversión en Web3, los inversores se enfrentan a innumerables sitios web, firmas de billeteras y mensajes comunitarios cada día, lo que genera una gran cantidad de información, lo que hace difícil ser 100% cauteloso en cada operación. Pero los atacantes aprovechan precisamente esta 'confianza habitual' para lanzar ataques.
El propósito de los complementos de prevención de fraudes es ofrecer a los inversores una 'advertencia de seguridad' cada vez que hacen clic, firman o autorizan, ayudando a exponer amenazas potenciales de antemano. Incluso si tu conocimiento de seguridad es limitado, con estos complementos, aún puedes reducir efectivamente el riesgo de ser víctima de phishing o robo.
A continuación se presenta una lista de 9 complementos de prevención de fraudes bastante populares (sin un orden específico, solo en orden alfabético).
Blockem
Blockem utiliza algoritmos de inteligencia artificial para simular transacciones y calificar direcciones de interacción, ayudando a los usuarios a identificar riesgos potenciales. Este complemento ofrece recomendaciones de seguridad personalizadas al analizar patrones de transacción y datos históricos.
Enfoque: Simulación de transacciones, calificación de seguridad de contratos/tokens/direcciones
Fuente de base de datos de seguridad: Realiza evaluaciones de riesgos basadas en su propio modelo de IA y biblioteca de reglas.
Bolsillos aplicables: Compatible con billeteras prominentes.
Público adecuado: Usuarios que desean mejorar la protección de seguridad utilizando tecnología de IA.
Extensión DefiLlama
La extensión DefiLlama proporciona datos y análisis en tiempo real de proyectos DeFi, ayudando a los usuarios a identificar riesgos potenciales. Al mostrar métricas clave como el volumen de bloqueos y las tasas de rendimiento, los usuarios pueden evaluar mejor la seguridad del proyecto.
Enfoque: Análisis de seguridad de proyectos DeFi
Fuente de base de datos de seguridad: Integra datos de la plataforma DefiLlama, asegurando precisión y actualidad de la información.
Bolsillos aplicables: Compatible con billeteras prominentes.
Público adecuado: Inversores activos en el campo de DeFi.
Extensión Fire
La Extensión Fire fue lanzada por la conocida empresa de seguridad Web3, Blowfish, y puede analizar en tiempo real las firmas de transacciones, detectando interacciones con contratos de alto riesgo, siendo especialmente sensible a las autorizaciones de contratos maliciosos. Cuando un usuario intenta interactuar con un contrato potencialmente peligroso, el complemento emitirá una advertencia para prevenir la pérdida de activos.
Enfoque: Gestión de autorizaciones, riesgo de simulación de firma
Fuente de base de datos de seguridad: Proporcionada por Blowfish como soporte profesional de datos de seguridad.
Bolsillos aplicables: Adaptados para billeteras como MetaMask y Phantom, algunas billeteras tienen su servicio API incorporado.
Público adecuado: Inversores de alto patrimonio neto, usuarios de billeteras que manejan proyectos de Web3.
GoPlus Security
GoPlus se mencionó previamente en (artículo de herramientas (03)), donde presentamos el uso de la APP. Además de la APP, GoPlus también tiene una versión de complemento, que igualmente puede proporcionar un servicio completo de seguridad de datos en cadena. Este complemento integra funciones de escaneo de riesgos de contratos, tokens y direcciones, pudiendo identificar en tiempo real estafas de tokens y direcciones maliciosas.
Enfoque: Calificación de seguridad de contratos/tokens/direcciones
Fuente de base de datos de seguridad: Integra datos de múltiples cadenas y de comunidades de seguridad.
Bolsillos aplicables: Compatible con varias billeteras prominentes, se puede consultar la lista de compatibilidad oficial.
Público adecuado: Inversores que prefieren comprender integralmente los riesgos de activos y transacciones en cadena desde la perspectiva de datos.
Metashield
Metashield fue desarrollado por el equipo de BuidlerDAO, puede identificar transacciones autorizadas, a través de listas negras y blancas y verificar el estado de las direcciones autorizadas, ayudando a los usuarios a recibir alertas y bloquear sitios web de phishing. Este complemento se puede usar sin necesidad de conectar una billetera, proporcionando una protección de seguridad conveniente.
Enfoque: Calificación de seguridad de contratos/tokens/direcciones
Fuente de base de datos de seguridad: Proporcionada por el equipo de BuidlerDAO como soporte profesional de datos de seguridad.
Bolsillos aplicables: Se puede usar sin conectar la billetera.
Público adecuado: Usuarios que desean aumentar la seguridad sin afectar el uso de la billetera.
Pocket Universe
Pocket Universe es un complemento de protección de transacciones de billetera muy bien valorado. Antes de que el usuario inicie una transacción, simula automáticamente las consecuencias reales de esa transacción, incluyendo si implica autorizaciones, si los fondos se transferirán a una dirección desconocida, etc., y proporciona advertencias de riesgo en tiempo real.
Enfoque: Riesgo de simulación de firma
Fuente de base de datos de seguridad: Utiliza su propio motor de simulación y biblioteca de reglas para realizar evaluaciones de riesgos.
Bolsillos aplicables: Soporta múltiples billeteras prominentes como MetaMask, Coinbase Wallet y Phantom.
Público adecuado: Usuarios que interactúan frecuentemente con DApps y participan en transacciones DeFi y NFT.
Revoke.cash
Revoke.cash muestra un aviso antes de que el usuario firme un permiso, informando sobre los detalles del permiso, ayudando a prevenir la firma de permisos maliciosos. Además, el usuario también puede ver y revocar autorizaciones anteriores a través de este complemento para garantizar la seguridad de los activos.
Enfoque: Gestión de autorizaciones
Fuente de base de datos de seguridad: Utiliza su propia biblioteca de reglas para realizar evaluaciones de riesgos.
Bolsillos aplicables: Aplicable a todas las cadenas basadas en EVM, como Ethereum, Polygon y Avalanche.
Público adecuado: Usuarios que necesitan gestionar autorizaciones y evitar contratos maliciosos.
Scam Sniffer
Scam Sniffer escanea la lógica de interacción cuando el usuario conecta su billetera para iniciar la interacción, y muestra una ventana emergente informando los resultados del escaneo de seguridad, alertando sobre riesgos. Este complemento puede identificar contratos de phishing, airdrops desconocidos y otros riesgos, protegiendo a los usuarios de fraudes.
Enfoque: Sitios web de phishing
Fuente de base de datos de seguridad: Integra múltiples datos de seguridad, actualizando información sobre riesgos en tiempo real.
Bolsillos aplicables: Soporta billeteras prominentes como MetaMask.
Público adecuado: Usuarios que necesitan prevenir riesgos de contratos de phishing, airdrops desconocidos, etc.
Wallet Guard
Wallet Guard se especializa en la protección global del navegador, capaz de detectar enlaces maliciosos, sitios web de phishing y airdrops falsos, y prevenir autorizaciones de firma maliciosas. Emitirá una advertencia cuando el usuario visite un sitio web sospechoso o se prepare para conectar su billetera.
Enfoque: Sitios web de phishing
Fuente de base de datos de seguridad: Integra varias bases de datos de comunidades de seguridad reconocidas como PhishFort y Chainabuse, con actualizaciones frecuentes y una amplia cobertura de información sobre riesgos.
Bolsillos aplicables: Soporta varias billeteras prominentes, incluyendo MetaMask y Coinbase Wallet.
Público adecuado: Inversores activos en plataformas comunitarias como Discord, Telegram y Twitter, que tienen fácil acceso a diversos airdrops o enlaces de proyectos.
Sin embargo, muchos inversores creen erróneamente que sólo por instalar el complemento pueden evitar completamente ser víctimas de phishing.
De hecho, la base de datos de complementos también tiene riesgos de retraso, especialmente cuando se enfrenta a engaños específicos (como cuentas de amigos robadas o ataques al Discord del proyecto), el complemento puede no reaccionar inmediatamente.
Por lo tanto, los complementos son una garantía de línea base, no pueden reemplazar tus hábitos de verificación de sitios web oficiales y prudencia con las claves privadas.
Sugerencias para el uso de complementos de prevención de phishing
Al invertir en Web3, lo que más temes no es no entender el mercado, sino 'pensé que estaba seguro, y terminé cayendo en un enlace'.
Los complementos de prevención de fraudes quizás no puedan hacerte rico de la noche a la mañana, pero a menudo pueden evitarte un golpe mortal en el momento clave.
Particularmente para inversores que participan frecuentemente en transacciones DeFi, intercambios de NFT, monedas MEME, interacciones con nuevas monedas y actividades de airdrop, estos complementos no son solo un lujo, sino un colchón de seguridad que protege su línea base.
Se sugiere seleccionar al menos 2-3 complementos para usarlos juntos, cubriendo múltiples escenarios como detección de firmas, identificación de contratos maliciosos, filtrado de enlaces de phishing y gestión de autorizaciones:
Extensión Fire + Pocket Universe + Metashield → Simulación de firma múltiple en billetera central + Protección de autorizaciones
Wallet Guard + Scam Sniffer → Defensa contra phishing de ingeniería social, enlaces falsificados
Revoke.cash → Limpieza periódica de autorizaciones, prevención de riesgos de autorizaciones a largo plazo
Recuerda, la seguridad nunca es un torneo, sino una maratón: solo al mantener los riesgos fuera puedes disfrutar de los beneficios de Web3.
El mercado de Web3 cambia rápidamente, pero la línea de seguridad siempre es una lección obligatoria para los participantes.