Fraud & scams
¿Qué estás firmando realmente?
Un wallet drainer no roba claves; te induce a aprobar una transacción o firma que otorga acceso a tus tokens.
Aprobaciones: permiso sin límite
Los estándares de tokens permiten autorizar a un contrato a mover tokens en tu nombre, y muchas aplicaciones solicitan permisos ilimitados de forma predeterminada.
Ese permiso sigue siendo válido hasta que se revoca, por lo que un contrato comprometido meses después aún puede mover tu saldo.
Firmas permit
Un permit es una firma sin gas. Parece inofensiva, pero puede otorgar el mismo permiso que una aprobación.
Lee siempre el dominio y el tipo de mensaje; rechaza gastadores desconocidos o importes elevados.
- Comprueba siempre el gastador y el importe
- Sé especialmente crítico con las firmas sin gas
- Utiliza una billetera independiente para experimentos
Revisión y revocación
Una herramienta de revocación muestra qué contratos tienen permiso sobre tu dirección; revisa trimestralmente y revoca lo que no utilices.
Revocar cuesta gas, pero mucho menos que la pérdida media producida por un drainer.
Compartimentar
Divide tus direcciones: una cold wallet que nunca se conecte a sitios web, una hot wallet para el uso diario y una billetera desechable para reclamos desconocidos.
Esto limita el daño de un error a un solo compartimento.
Frequently asked questions
¿Qué es un wallet drainer?
Código malicioso en un sitio web que te engaña para realizar una aprobación o firma que le permite mover tus tokens o NFT.
¿Cómo revoco las aprobaciones?
A través de la función de revocación de tu billetera o de una herramienta de revocación conocida, confirmando una transacción que establece la autorización en cero.
¿Me protege una billetera física?
Solo si lees la pantalla del dispositivo; una transacción maliciosa firmada también es válida desde una billetera física.
Read next
Phishing and fake support in crypto
Fake emails, fake support agents and cloned websites: how the attack works and which habits protect you.
Rug pulls: how a project takes your money
Tokenomics, liquidity, anonymous teams and contract permissions: the checks that reveal whether a project can take your money.
Reading a transaction in the block explorer
Hash, confirmations, gas, status and addresses: what every field means and how to judge a stuck transaction.