Cómo detectar una estafa cripto: rug pulls, airdrops falsos y drenadores de billeteras
Las estafas cripto parecen infinitamente variadas y estructuralmente son pocas. Casi todo lo que quita dinero a la gente es una de cuatro cosas: un token cuya liquidez se puede retirar, una aprobación de contrato que permite a alguien gastar tu saldo, una versión falsa de algo real, o una persona que se gana tu confianza durante semanas antes de mencionar una inversión.
Conocer las formas importa más que memorizar nombres, porque los nombres cambian cada ciclo y las formas no. A continuación, cómo se ve cada una, las comprobaciones que conviene hacer antes de conectar una billetera y qué hacer si ya firmaste algo.
Tabla de Contenidos
Las cuatro formas
Un rug pull es un token cuyos creadores conservan la capacidad de retirar la liquidez del pool, emitir más suministro o bloquear las ventas. Los compradores entran y el precio sube. Luego se retira la liquidez y el gráfico cae en vertical, porque ya no hay a quién venderle.
Un drenador de billetera no toma nada por la fuerza. Te convence de firmar una transacción que da a un contrato permiso para mover tus tokens, y luego los mueve. La firma suele llegar disfrazada de reclamación, minteo, verificación o airdrop, y el daño ocurre después, a veces días más tarde, por eso no se relacionan ambos hechos.
Comprobaciones de dos minutos
- Comprueba si la liquidez está bloqueada y por cuánto tiempo. Los exploradores de bloques y escáneres de tokens lo muestran. Liquidez sin bloquear, o un bloqueo que vence la semana que viene, significa que el equipo puede retirar el pool cuando quiera.
- Mira cómo se distribuye el suministro. Si un puñado de billeteras tiene la mayoría de los tokens, el precio en pantalla es decorado. Esos tenedores deciden lo que pasa y pueden salir contra tus compras en cualquier momento.
- Lee los permisos del contrato, o al menos pasa la dirección por un escáner que lo haga. Funciones que pueden pausar transferencias, cambiar comisiones tras el lanzamiento o poner direcciones en lista negra no son fallos. Son el mecanismo.
Señales de alarma que se repiten cada ciclo
Ninguna es prueba por sí sola. Dos o más juntas suelen bastar para marcharse.
- Una rentabilidad garantizada. Nada en los mercados está garantizado, y la palabra es prácticamente una confesión. Los porcentajes diarios fijos son la misma afirmación con un número más pequeño.
- Presión para actuar ya. Cuentas atrás, asignaciones que se cierran, un bono que caduca. La urgencia existe para impedir que hagas la comprobación de dos minutos, lo único que separa al estafador de tu billetera.
- Un equipo que no se puede verificar. Anónimo no es automáticamente fraude, pero un equipo con caras de banco de imágenes, historiales de LinkedIn prestados o asesores que nunca han oído hablar del proyecto es una mentira concreta y deliberada.
- Un enlace que llegó solo en vez de uno que buscaste tú. Casi todos los drenadores llegan por mensaje directo, respuesta bajo una publicación popular o resultado de búsqueda patrocinado. Escribir tú la dirección elimina de golpe casi toda esta categoría.
Hábitos que previenen casi todo
1. Separa tus billeteras
Guarda las tenencias a largo plazo en una billetera que nunca se conecte a una web y usa una segunda con saldos pequeños para todo lo interactivo. Esto no te hace más difícil de engañar; hace que el engaño sea sobrevivible, que es un objetivo más realista.
2. Revisa y revoca aprobaciones
Las aprobaciones de tokens no caducan. Un permiso que diste a una dapp hace dos años sigue vivo, y si ese contrato se compromete después, ese permiso es lo que se usa. Revoca lo que ya no uses y prefiere aprobar una cantidad exacta en vez de ilimitada siempre que la interfaz lo permita.
3. Frena las que parecen urgentes
Toda estafa se construye sobre la suposición de que no te vas a detener. Hacerte la regla de esperar una hora antes de firmar cualquier cosa que llegó sin pedirla no te cuesta casi nada en un año, porque las oportunidades reales casi nunca se destruyen en sesenta minutos. Las que sí, nunca fueron oportunidades.
Si ya firmaste algo
- Mueve primero los fondos que queden a una billetera cuya frase semilla nunca se haya escrito en ningún sitio. Revocar lleva tiempo y el atacante no espera.
- Después revoca la aprobación con una herramienta de revocación de esa cadena. Mover fondos no cancela un permiso, y ese permiso sigue aplicándose a lo que envíes a esa dirección más adelante.
- Da por comprometida la billetera si escribiste tu frase semilla en cualquier sitio. Una aprobación se puede revocar; una frase semilla filtrada no. Esa billetera hay que abandonarla por completo.
- Ignora a quien se ofrezca a recuperar los fondos por una tarifa. Los servicios de recuperación que contactan a víctimas son la segunda estafa que sigue a la primera, y funcionan porque quien acaba de perder dinero quiere desesperadamente creer.
Vigilar tus posiciones en vez de un grupo de chat
Muchas malas decisiones empiezan por necesitar información rápido y sacarla de quien responde primero. Tener tus propias alertas sobre los activos que tienes elimina esa dependencia. TradeSlayers manda alertas de precio e indicadores a WhatsApp, así que lo que te avisa de que una posición se movió es un sistema que tú configuraste, no un desconocido con un enlace.
En qué te deja esto
No necesitas identificar cada estafa nueva. Necesitas unos pocos hábitos que hagan fracasar a las comunes: una billetera aparte para todo lo interactivo, aprobaciones revisadas y revocadas, enlaces escritos en vez de clicados y una hora de espera ante cualquier cosa que llegue sin invitación. Nada de eso es sofisticado, y en conjunto elimina la gran mayoría del riesgo.
Preguntas Frecuentes
¿Puede ocurrir un rug pull en un token grande y conocido?
Un rug de liquidez clásico es mucho más difícil cuando un token cotiza en grandes exchanges con liquidez independiente profunda, porque ninguna parte controla el pool. Los proyectos grandes fallan de otras formas: ventas de insiders, tesorerías fallidas, exploits. El tamaño reduce un riesgo concreto, no el riesgo en general.
¿Es seguro conectar mi billetera a una web?
Conectar por sí solo comparte tu dirección pública, que ya es pública. El riesgo empieza en el paso siguiente, cuando te piden firmar algo. Lee qué concede la firma en vez del texto del botón, y ten el máximo cuidado con las peticiones de permiso de gasto ilimitado.
¿Son peligrosos los tokens que aparecen solos en mi billetera?
Tenerlo no hace daño. Interactuar con él sí puede. Esos airdrops de polvo existen para que visites un sitio a vender o reclamar, y ahí es donde vive el drenador. Déjalos, ocúltalos en la interfaz de tu billetera y no apruebes nada para deshacerte de ellos.
Lleva Tu Trading al Siguiente Nivel
Build your trading edge with automation, smarter execution, and practical risk controls.