Prueba rápida. Cinco preguntas: responde mentalmente antes de leer la solución. No hay trampas de vocabulario, solo situaciones reales que nos encontramos al usar una wallet como MetaMask, Trust Wallet o Phantom.

¿Por qué este tema? Porque la mayoría de las wallets vaciadas en 2025 no lo fueron por un «hacker genial». Las vaciaron con una firma. El informe anual de Scam Sniffer contabiliza 83,85 millones de dólares robados por «drainers» (sitios trampa que te hacen firmar algo que no debes) en redes compatibles con Ethereum, y 106 106 víctimas. El mayor robo del año: 6,5 millones de dólares, en septiembre, con una sola firma de tipo Permit.

PREGUNTA 1

Un sitio te pide que «apruebes» tus USDT antes de hacer un swap. La wallet muestra «cantidad ilimitada». ¿Es normal?

A) Sí, no hay riesgo

B) Es habitual, pero le da al contrato permiso para mover TODOS tus USDT, ahora y más adelante

PREGUNTA 2

Firmas un mensaje, no una transacción. No hay comisión de red. Entonces, ¿no puede salir nada de tu wallet?

A) Exacto, sin comisiones no se mueve nada

B) Falso

PREGUNTA 3

Usaste un sitio de farming hace un año y te olvidaste de él. Hoy lo hackean. ¿Tu wallet está en riesgo?

A) No, ya no me conecto a ese sitio

B) Tal vez, si la autorización que diste en su momento sigue activa

PREGUNTA 4

Aparece un token desconocido en tu wallet con un enlace que dice «reclama tu recompensa». ¿Qué haces?

A) Hago clic, es gratis

B) Lo ignoro

PREGUNTA 5

La wallet muestra una pantalla llena de código ilegible. El sitio te mete prisa: «firma rápido, la oferta caduca».

A) Firmo, el sitio parece oficial

B) Cierro la pestaña

Veamos las respuestas. Aquí es donde se pone interesante.

1 → B. Una aprobación (también llamada «allowance») es un permiso que le das a un contrato para que gaste tus tokens en tu nombre. Muchas aplicaciones piden una cantidad ilimitada para evitar que tengas que volver a pagar comisiones cada vez. Es práctico mientras el contrato sea honesto y nunca lo hackeen. Cuando puedas, limita la aprobación a la cantidad que necesitas.

2 → B. Este es el punto que casi nadie conoce. Las firmas «Permit» y «Permit2» son mensajes gratuitos que firmas… pero que cuentan como autorización para gastar. Después, el atacante paga las comisiones y vacía el token en cuestión. Según Scam Sniffer, Permit y Permit2 representan el 38 % de las pérdidas en robos de más de un millón de dólares en 2025. Que sea gratis no significa que sea inofensivo.

3 → B. Una autorización no desaparece cuando cierras la pestaña. Permanece registrada en la blockchain hasta que la revocas. Herramientas como el verificador de autorizaciones de Etherscan o BscScan, o revoke.cash, te muestran la lista y te permiten revocarlas (cuesta una pequeña comisión de red; es normal).

4 → B. Los «airdrops» sorpresa que te llevan a un sitio para reclamar son un clásico. El token es el señuelo; el sitio busca que firmes. Mientras no hagas nada, ese token no puede quitarte nada.

5 → B. La urgencia es la herramienta favorita de los estafadores. Si no entiendes lo que firmas, no firmes. Las wallets más recientes muestran cada vez más alertas claras: léelas en vez de cerrarlas.

Esto es lo que saco en claro después de revisar a fondo este informe: las pérdidas bajaron un 83 % respecto a 2024, señal de que las wallets y las alertas están mejorando. Pero los atacantes se adaptan rápido. Justo después de la actualización Pectra de Ethereum, aprovecharon EIP-7702 para agrupar varias acciones maliciosas en una sola firma: en agosto de 2025 se perdieron 2,54 millones de dólares en dos casos. El eslabón débil sigue siendo hacer un clic de más en $ETH, tanto en BNB Chain como en cualquier otro sitio. En $SOL el mecanismo de aprobación es diferente, pero el principio de «firmo sin leer» vacía las wallets de la misma manera.

Consejo práctico: guarda una wallet «de salida» con pocos fondos para probar aplicaciones nuevas, y tus ahorros en otra que casi nunca conectes.

Entonces, ¿qué puntuación sacaste sobre 5? ¿Y de verdad conocías la respuesta a la pregunta 2?

Fuente: Scam Sniffer, informe anual de 2025 sobre phishing cripto. Contenido educativo, no es asesoramiento financiero.

#CryptoSecurity #Web3Wallet #Phishing #CryptoEducation #Binance