Informe de seguridad
Cómo comprobar un token antes de comprarlo
Seis comprobaciones que puede hacer usted mismo con un explorador de bloques y el contrato. Ninguna exige fiarse de la descripción del propio proyecto.
Cualquiera puede desplegar un token, ponerle el nombre que quiera y publicar una web sobre él. Sin embargo, la mayoría de las propiedades que importan quedan registradas en la cadena y cualquiera puede leerlas. Estas son comprobaciones que puede hacer usted mismo, en este orden, antes de decidir nada. No le dirán si es una buena inversión —nada de esto va de precio— pero sí responden si entiende qué tendría en su poder y quién puede cambiarlo.
1. Consiga la dirección del contrato en el proyecto, no en una búsqueda
El token es la dirección del contrato; el nombre y el símbolo son etiquetas que cualquiera puede copiar. Tome la dirección de la documentación del propio proyecto o del registro oficial de la cadena, y anote a qué red pertenece. Un mismo proyecto puede usar una dirección distinta en cada cadena, y una dirección correcta en una red no identifica nada en otra.
2. Compruebe que el código fuente está verificado
Un explorador de bloques indica si el bytecode desplegado se corresponde con el código fuente publicado. Verificado significa que cualquiera puede leer lo que hace el contrato. No verificado significa que nadie fuera del equipo puede hacerlo, y eso solo ya es motivo para parar. La verificación no es un aval: establece qué se está ejecutando, no que lo que se ejecuta sea seguro.
3. Localice las funciones privilegiadas
Determine si el contrato puede emitir unidades nuevas, pausar transferencias, poner direcciones en lista negra, cobrar una comisión en cada transferencia o actualizarse a un código completamente distinto. Cualquiera de estas capacidades puede ser legítima. Todas significan que las reglas pueden cambiar después de que usted compre, así que la pregunta real es quién tiene ese poder y si hay un timelock o un esquema de firma múltiple entre la intención y el cambio.
4. Mire cómo está repartida la oferta
Los exploradores listan los mayores tenedores. La concentración por sí sola no prueba nada: los monederos de exchanges, los contratos de puentes y los contratos de staking aparecen como grandes tenedores y guardan en nombre de mucha gente. Lo que busca es si las primeras posiciones se pueden explicar. Direcciones con una participación grande que nadie sabe justificar son un riesgo que o se asume a sabiendas o no se asume.
5. Compruebe que puede vender, no solo comprar
Algunos contratos permiten las compras y bloquean o gravan fuertemente las ventas para todo el que no figure en una lista autorizada. Eso es lo que describe la palabra honeypot, y es un comportamiento del contrato, no una condición de mercado. Se ve en la lógica de transferencia y en las herramientas de simulación, y una venta de prueba muy pequeña responde a la pregunta de forma más directa que cualquier panel.
6. Lea cómo está montada la liquidez
En un exchange descentralizado, la posibilidad misma de salir depende de un fondo común que alguien aportó y puede retirar. Compruebe si la posición de liquidez está bloqueada o está en una dirección capaz de retirarla a voluntad. Un fondo retirable es el mecanismo detrás de la mayoría de los rug pulls, y se ve antes y no solo después.
Conclusión clave
Lo que nada de esto cubre
Estas comprobaciones describen el contrato, no a las personas. Un contrato puede ser impecable y el equipo abandonarlo igualmente. Y toda afirmación sobre alianzas, listados y auditorías queda por completo fuera de la cadena, lo que obliga a verificar cada una en la fuente que supuestamente la emitió.
Más guías
Siguiente