Informe de seguridad
Cómo leer un explorador de bloques
Un explorador de bloques es el registro público contra el que puede comprobarse cualquier afirmación sobre una transacción. Qué significan los campos y qué verificar.
Un explorador de bloques es un sitio web que lee una cadena de bloques y la muestra. No tiene autoridad especial: enseña los mismos datos públicos que vería tu propio nodo, formateados para personas y no para software. Por eso es el único lugar donde una afirmación sobre una transacción puede contrastarse con el registro en lugar de aceptarse por confianza.
Las tres cosas que puedes consultar
Un hash de transacción es el recibo: pégalo y verás el remitente, el destinatario, el importe, la comisión y si ya se ha incluido en un bloque. Una dirección muestra un saldo y el historial de todo lo que ha pasado por ella. Un bloque muestra las transacciones confirmadas a la vez y quién lo produjo.
Leer la página de una transacción
El estado es el campo que cuenta primero. Pendiente significa difundida y aún no incluida; éxito significa incluida y ejecutada; fallida significa incluida, con la comisión igualmente pagada, sin que el efecto buscado ocurriera. Una transacción fallida que costó comisión es normal y no es señal de robo.
Las confirmaciones cuentan los bloques construidos sobre el que la contiene. Más confirmaciones implican más trabajo que deshacer para revertirla, y por eso los exchanges acreditan depósitos a partir de un umbral y no de inmediato.
En una cadena de contratos inteligentes, mira más allá del importe. Una transacción que no mueve ningún valor puede estar concediendo un permiso de gasto sobre tus tokens, y eso aparece en los datos decodificados o en la vista de permisos.
Lo que no te dice
Un explorador muestra qué ocurrió, no quién lo hizo ni por qué. Las etiquetas de las direcciones son anotaciones del propio explorador y pueden ser erróneas o faltar. Un token que aparezca en tu dirección no le cuesta nada enviarlo a un desconocido y no prueba nada.
Conclusión clave
El hábito que conviene mantener
Cuando un agente de soporte, una contraparte o una web te diga que se envió una transacción, pide el hash y búscalo tú mismo en un explorador al que hayas llegado por tu cuenta, no en el que te enlacen. Cuesta un momento y convierte una afirmación en algo comprobable.
Más guías
Siguiente