Temas principales de la publicación:

  • Una vez que una transacción en la blockchain es confirmada, es irreversible, así que tu última línea de defensa en la Web3 es revisar cuidadosamente la página de firma.

  • Verifica cuidadosamente la dirección completa del destinatario, no solo algunos caracteres, para asegurarte de que tus fondos se envíen al destino correcto.

  • Conoce la diferencia entre firmar una transacción y firmar un mensaje: ambas pueden presentar riesgos graves. Un solo error puede dar a los estafadores acceso a tus activos.

Al interactuar con activos digitales y aplicaciones descentralizadas (DApps) en tu viaje por la Web3, es fundamental entender cómo mantener seguros tus fondos. Considera tu Binance Wallet como tu caja fuerte digital, y la "página de firma" como el momento en que autorizas acciones de esa caja fuerte.

Al interactuar con intercambios descentralizados y DApps, es común que aparezcan solicitudes para que revises y apruebes una transacción o un "pedido de firma". Este es un momento importante para que detengas todo, verifiques y protejas tus activos antes de que salgan de tu control. ¡Sigue leyendo para aprender cómo evitar problemas mientras navegas por el emocionante mundo de la Web3!

Entiende los fundamentos

El poder de la blockchain reside en su inmutabilidad: una vez que la transacción se registra, permanece allí para siempre. Es por eso que la verificación cuidadosa antes de realizar cualquier acción on-chain es tu defensa más importante.

La Regla de lo "irreversible"

  • Definitivo: las transferencias de criptomonedas en la blockchain son definitivas. Una vez que confirmas una transacción a través de la página de firma y se procesa en la blockchain, no hay forma de revertirla.

  • El destinatario es esencial: tus fondos irán a la dirección especificada. Si esa dirección es incorrecta o pertenece a un estafador, tus criptomonedas probablemente estarán perdidas para siempre. Esto resalta la importancia de siempre verificar cuidadosamente la dirección del destinatario.

Revisa tus acciones. La página de confirmación es el paso final que mostrará la acción que estás a punto de realizar. ¿Es un swap, transferencia, aprobación, firma o algo diferente? Asegúrate de que la información esté alineada exactamente con lo que pretendías hacer en la DApp.

Firma de transacción on-chain

Al realizar una transferencia (por ejemplo, enviar criptomonedas a otra billetera) o ejecutar un contrato inteligente (por ejemplo, hacer swap de tokens en una DEX, proporcionar liquidez, etc.), vas a "confirmar" la acción a través de la página de firma. Esto significa que estás autorizando un cambio en el estado de la blockchain y que tu criptomoneda será transferida.

Qué revisar

  • Dirección del destinatario: ¿está correcta? ¿Hubo algún cambio en la dirección que ingresaste anteriormente?

  • Detalles: ¿la información sobre la moneda (USDC/USDT, etc.) y la red (BSC/ETH, etc.) a la que estás enviando los fondos es correcta?

  • Advertencias: ¿hay advertencias de seguridad asociadas a la transferencia? Si algo parece incorrecto, cancela la transacción y verifica todo nuevamente.

Firma de mensaje (off-chain/solicitudes de firma)

A veces, una DApp puede solicitarte que "firmes un mensaje" o apruebes una "solicitud de firma". Este tipo de firma generalmente no mueve directamente tus fondos.

Aunque la firma de mensajes en sí no sea una transferencia directa, las DApps maliciosas pueden engañarte para que firmes mensajes, como Permit, Permit2 o eth_sign, que otorgan permisos más amplios o incluso acceso ilimitado a tus tokens posteriormente. La Binance Wallet ha bloqueado las funciones de firma de mensajes más arriesgadas (como eth_sign), pero seguir siendo cauteloso sigue siendo esencial.

Qué revisar

  • Al recibir un mensaje para firmar, comprende por qué la DApp está solicitando la firma. Si parece no estar relacionado con la acción que intentas realizar o si el texto del mensaje es ilegible o parece una secuencia de caracteres aleatorios, no firmes.

  • Si tienes dudas, cierra la DApp y busca lo que significa esa solicitud de firma específica para esa plataforma en particular.




Reconoce las trampas comunes

La trampa de la dirección maliciosa

Cómo: los estafadores envían virtualmente cantidades insignificantes de criptomonedas a tu billetera desde una dirección que imita los primeros y últimos caracteres de una dirección que utilizas con frecuencia. También pueden utilizar técnicas más sofisticadas para falsificar tu dirección, haciendo parecer que enviaste fondos a la dirección cuando, en realidad, nunca lo hiciste.

Por qué: esperan que copies esa dirección de tu historial de transacciones por error la próxima vez.

Prevención: no confíes en hábitos automáticos o en copiar la lista de transacciones recientes. En su lugar:

  • Oculta transacciones pequeñas/spam. En la Binance Wallet, puedes hacer clic en el botón de filtro en la esquina superior derecha y ocultar esas transacciones de la lista.

  • Usa el catálogo de direcciones. Guarda las direcciones de destinatarios verificados que utilizas con frecuencia en el catálogo de direcciones y siempre úsalas para realizar transacciones con esas contrapartes.

  • Copia de la fuente. Siempre copia la dirección directamente de la fuente original (la persona o plataforma a la que estás enviando).

  • Prueba las transacciones (principalmente para valores altos). Para transferencias de alto valor, primero envía una cantidad menor como una transacción de prueba. Solo después de confirmar la recepción debes proceder con la transferencia de mayor valor.

  • Pega y verifica. Pega la dirección de destino en tu billetera y compara visualmente toda la secuencia de caracteres para asegurarte de que coincidan.

Sitios de phishing

Son sitios falsos creados para robar las credenciales de tu billetera o inducirte a firmar transacciones maliciosas.

Cómo: los estafadores pueden enviar enlaces por correo electrónico, redes sociales o incluso manipular resultados de búsqueda en línea. Una vez que conectes tu billetera y proporciones una aprobación o firmes algo sospechoso, tus fondos pueden ser drenados de tu billetera sin que realices ninguna acción adicional.

Prevención:

  • Verifica el URL meticulosamente. Busca errores sutiles de escritura (por ejemplo, uniswap.com versus unìswap.com) o extensiones de dominio alternativas (.xyz en lugar de .com).

  • Nunca hagas clic en enlaces sospechosos. Siempre accede al sitio oficial escribiendo el URL directamente o utilizando una barra de favoritos confiable.

  • Verifica la información de forma independiente. Si recibes un mensaje urgente sobre tu cuenta, verifícalo a través de los canales oficiales (por ejemplo, accediendo directamente a tu cuenta, contactando al servicio al cliente a través de la información de contacto oficial) en lugar de hacer clic en los enlaces del mensaje.

Sitio de phishing haciéndose pasar por una página de verificación de Prevención de Lavado de Dinero (PLD).

Airdrops/NFTs falsos en tu billetera

Puedes ver un token o NFT extraño en tu billetera que no compraste. Los estafadores los envían como carnada.

Cómo: pueden incluir un enlace malicioso en los metadatos o en la descripción del token, atrayéndote a visitar un sitio donde serás engañado para firmar una transacción que vaciará tu billetera, o el propio token del airdrop/NFT puede ser malicioso por naturaleza.

Prevención: no interactúes, vendas o hagas clic en ningún enlace asociado a tokens o NFTs no solicitados o desconocidos. Siempre que no interactúes con ellos, no pueden perjudicar tus fondos. Al hacer clic en el símbolo rojo de advertencia, que indica un token malicioso conocido, verás más detalles sobre los riesgos detectados hasta el momento.

Esquema Ponzi

Los esquemas Ponzi son estafas destinadas a financiar al estafador, haciendo que sigas invirtiendo y refiriendo a otros para invertir.

Cómo: estos esquemas prometen altos retornos utilizando los fondos de los inversores que llegaron después. El esquema colapsa cuando no hay suficientes nuevos inversores para pagar a los antiguos.

Prevención: si algo parece demasiado bueno para ser verdad, probablemente sea una estafa. Las inversiones legítimas en criptomonedas conllevan riesgos, y los altos retornos consistentes y garantizados son una gran señal de alerta.

Reglas de oro para tu seguridad on-chain

  • Investiga minuciosamente: antes de conectar tu billetera a cualquier DApp, haz un análisis diligente. Investiga sobre el proyecto, su equipo y su reputación. Busca auditorías de contratos inteligentes realizadas por empresas de terceros reconocidas.

  • Evita copiar y pegar: aunque sea conveniente, copiar y pegar direcciones puede ser arriesgado debido a los secuestradores de portapapeles ("clipboard hijackers" son malware que alteran direcciones copiadas).

  • Usa el catálogo de direcciones: agrega tus direcciones verificadas usadas con frecuencia al catálogo de direcciones y siempre utiliza estas direcciones guardadas.

  • Verifica más de una vez: antes de confirmar cualquier transferencia en la página de firma, compara la dirección del destinatario con la dirección que pretendías enviar, carácter por carácter. Los estafadores suelen contar con el hecho de que solo verificarás los primeros y últimos caracteres.

  • Ten cuidado con la ingeniería social: los estafadores suelen explotar más la psicología humana que las vulnerabilidades técnicas, por lo tanto, desconfía de ofertas no solicitadas y de tácticas de presión.

  • Comprende los permisos: sabe exactamente lo que estás haciendo al conectar tu billetera o firmar un mensaje/transacción.

  • Presta atención a las advertencias: siempre presta atención a las advertencias mostradas en la billetera al conectarte o intentar realizar transacciones o firmas, de lo contrario, podrías sufrir la pérdida total de los fondos.

Consideraciones finales

Navegar de forma segura por el escenario de la Web3 requiere atención y una comprensión detallada del papel importante que desempeña la página de firma como tu punto de verificación final antes de realizar transacciones irreversibles en la blockchain. Al verificar cuidadosamente las direcciones de los destinatarios, distinguir entre la firma de transacciones y mensajes, y permanecer atento a las estafas comunes, como sitios de phishing y direcciones maliciosas, puedes reducir considerablemente el riesgo de perder tus activos.

Recuerda, tu Binance Wallet es tu caja fuerte digital. Trata cada solicitud de firma con cautela, verifica todos los detalles y nunca apresures el proceso. Tener información y precaución es tu mejor defensa para proteger tus fondos y explorar con confianza el emocionante mundo de las finanzas descentralizadas.

Lectura complementaria

Aviso Legal: la Binance Wallet es un producto opcional. Es tu responsabilidad determinar si este producto es adecuado para ti. Binance no se hace responsable de tu acceso o uso de aplicaciones de terceros (incluidas funcionalidades incorporadas en la Binance Wallet) y no tendrá ninguna responsabilidad en relación con tu uso de estas aplicaciones de terceros, incluidas, pero no limitándose a, cualquier transacción que puedas contestar. Lee atentamente los Términos de Uso de la Binance Wallet y siempre haz tu propia investigación.