Descubres un nuevo token en las redes sociales. Su precio sube rápidamente, la comunidad anuncia a bombo y platillo que la preventa está a punto de terminar y la página web afirma que los primeros compradores podrían obtener ganancias extraordinarias. La tentación es decidir en cuestión de minutos. Es precisamente en ese momento cuando resulta más difícil detectar una estafa: antes de la salida a bolsa, el proyecto puede parecer activo, con mucha liquidez y legítimo.
Un fraude tipo "rug pull" generalmente describe una estafa de criptomonedas en la que personas con información privilegiada o promotores extraen repentinamente valor de un proyecto, por ejemplo, agotando la liquidez, vendiendo una posición concentrada de tokens, abusando de los controles privilegiados del contrato o haciendo que el activo sea prácticamente invendible. No todos los tokens fallidos o mal diseñados constituyen un fraude tipo "rug pull", y ninguna señal de alerta por sí sola demuestra que se trata de fraude. El objetivo de esta guía es combinar varias verificaciones independientes antes de poner en riesgo su dinero o los permisos de su billetera.
El proceso que se describe a continuación va desde las comprobaciones más rápidas hasta una revisión más exhaustiva en la cadena de bloques. Si un proyecto falla estrepitosamente en una comprobación inicial, no es necesario seguir investigando solo para justificar el abandono.
Comience con la presentación de ventas. El personal de educación para inversionistas de la Comisión de Bolsa y Valores de EE. UU. advierte repetidamente que las promesas de altos rendimientos o rendimientos garantizados, bajo o nulo riesgo, ofertas no solicitadas y la presión para actuar de inmediato son señales de alerta clásicas de fraude. La Comisión Federal de Comercio advierte asimismo que nadie puede garantizar ganancias con criptomonedas.
Antes de examinar el código, hágase tres preguntas sencillas:
Un proyecto legítimo puede recurrir a un marketing agresivo, pero la urgencia nunca debe sustituir la debida diligencia. Lea la alerta para inversores de la SEC de 2024 sobre estafas con criptoactivos y la guía de la FTC sobre estafas con criptomonedas para obtener información actualizada sobre las advertencias para el consumidor.
A continuación, compruebe si las personas, el producto y el código pueden verificarse de forma independiente. Busque una descripción técnica que explique la función del token, una dirección de contrato consistente publicada en los canales oficiales, un historial de desarrollo e información del equipo que pueda consultarse fuera del sitio web del proyecto.
Un equipo anónimo no es automáticamente fraudulento —algunos proyectos de criptomonedas legítimos utilizan colaboradores con seudónimos—, pero sí modifica el perfil de riesgo. Si los operadores son desconocidos, el código es cerrado, la documentación es vaga y el proyecto carece de un historial relevante fuera de los canales promocionales, resulta más difícil evaluar quién controla el sistema o qué sucede cuando algo falla.
Busque de forma independiente el nombre del proyecto, el símbolo del token, la dirección del contrato y los nombres de los miembros clave del equipo. La FTC recomienda específicamente buscar el nombre de la empresa o persona y la criptomoneda junto con términos como «estafa» o «queja». No se fíe únicamente de los enlaces que le proporcionen los promotores.
Abra un explorador de bloques confiable para la cadena e inspeccione a los mayores poseedores del token. Una oferta concentrada no prueba una estafa: las billeteras de intercambio, los contratos de adquisición, los puentes, los contratos de tesorería, las bóvedas de staking y los fondos de liquidez pueden mantener legítimamente grandes saldos. La pregunta es quién controla esas direcciones y qué pueden hacer .
Busque patrones como los siguientes:
La SEC ha advertido que las ofertas de criptomonedas pueden tener estructuras de propiedad y control altamente concentradas y opacas. La concentración se vuelve más peligrosa cuando se combina con una liquidez escasa o controles contractuales privilegiados.
Aunque el material de marketing indique "suministro fijo" o "propiedad de la comunidad", el contrato inteligente es la fuente de información más importante. Si se verifica el código fuente, inspeccione las funciones y los roles de control de acceso. Si el contrato es actualizable, inspeccione también el administrador proxy y la autoridad de actualización.
Preste especial atención a si un propietario o administrador puede:
Estas funciones pueden ser legítimas. Por ejemplo, los controles de pausa de emergencia pueden ser útiles durante un fallo crítico. El riesgo no reside en la mera existencia de una función administrativa, sino en si una sola entidad puede utilizar funciones potentes sin un bloqueo temporal, control de multifirma, gobernanza transparente u otras restricciones.
La documentación actual de control de acceso de OpenZeppelin explica por qué son importantes los roles que rigen la creación, el bloqueo, las actualizaciones y otras acciones privilegiadas. De manera similar, la documentación de seguridad de los contratos inteligentes de Ethereum hace hincapié en la importancia de un control de acceso adecuado para las funciones sensibles.
Un token puede tener una gran capitalización de mercado nominal, pero muy poca liquidez disponible para compradores y vendedores. Analice el pool real: ¿qué porcentaje del activo base está presente, qué tan profundo es el mercado y quién controla la liquidez?
Si el inversor o una billetera vinculada controla la mayor parte de la liquidez retirable, el proyecto podría retirarla abruptamente. Un mecanismo de bloqueo o adquisición de derechos puede reducir este riesgo específico, pero el bloqueo de liquidez no garantiza la seguridad absoluta. Aún es necesario verificar el contrato de bloqueo, su duración, el beneficiario, la fecha de desbloqueo y la existencia de otros fondos.
Además, es importante diferenciar el riesgo de liquidez del riesgo de propiedad de tokens . Incluso una liquidez bloqueada permanentemente no puede impedir que personas con información privilegiada depositen una gran cantidad de tokens desbloqueados en el fondo común.
Algunos tokens maliciosos están diseñados para que la compra sea sencilla, mientras que la venta está bloqueada, sujeta a fuertes impuestos o permitida solo para direcciones específicas. Antes de arriesgar una cantidad importante de dinero, examine la lógica de la transferencia y utilice herramientas confiables de simulación o exploración de transacciones cuando estén disponibles.
Buscar:
No dé por sentado que una compra exitosa garantiza una salida exitosa. Si decide probar la dinámica del mercado, mantenga la cantidad en niveles mínimos y tenga en cuenta que incluso una venta pequeña y exitosa no garantiza que las ventas futuras permanezcan habilitadas; un administrador podría modificar los parámetros posteriormente.
Una verificación de seguridad debe incluir la información que el sitio web solicita a tu billetera. Una aplicación descentralizada (dApp) maliciosa o comprometida podría solicitar una aprobación ilimitada de tokens, lo que permitiría a su contrato gastar los tokens que ya tienes en tu billetera. Este riesgo puede persistir incluso después de que abandones el sitio web.
Ethereum.org advierte que los contratos maliciosos pueden abusar de las aprobaciones ilimitadas y recomienda aprobar solo lo necesario y revocar los permisos innecesarios. Si un nuevo proyecto solicita una aprobación amplia que no guarda relación con la acción que está realizando, deténgase y comprenda exactamente qué token, dirección de usuario y cantidad está autorizando.
Consulta la guía oficial de Ethereum sobre cómo revisar y revocar el acceso a los tokens . Si ya has interactuado con un proyecto sospechoso, Ethereum.org también recomienda proteger los activos restantes y revocar las aprobaciones sospechosas, tal como se indica en su guía de ayuda para casos de estafa .
En este punto, no reduzca el proyecto a una simple evaluación automatizada. Un proyecto puede superar una prueba y fallar en otra. El código auditado no garantiza la honestidad de los operadores. La liquidez bloqueada no elimina las ventas fraudulentas de tokens por parte de personas con información privilegiada. La revelación de la identidad de los fundadores no elimina los privilegios contractuales peligrosos. Una venta de prueba exitosa no demuestra que las reglas de venta no puedan modificarse posteriormente.
Una regla práctica para tomar decisiones es clasificar lo que encontraste en tres categorías:
| Descubrimiento | Qué significa | Respuesta sugerida |
|---|---|---|
| Explicado y verificable de forma independiente. | El riesgo existe, pero el proyecto lo documenta y lo limita. | Sigue evaluando. |
| Poco claro o no verificable | No se puede determinar quién controla una función o un activo importante. | No des por sentado que la explicación es inofensiva; investiga más a fondo. |
| Directamente peligroso | Algunos ejemplos son los impuestos sobre las ventas extremadamente variables, la autoridad oculta de la casa de la moneda, la liquidez extraíble controlada por personas con información privilegiada o las afirmaciones engañosas sobre rentabilidad garantizada. | No continúe a menos que el problema se haya resuelto y verificado de forma independiente. |
Si necesita una versión compacta antes de considerar una pequeña posición especulativa, ejecute esta lista en orden:
Antes de comprar, cierra el sitio web y las redes sociales del proyecto. Luego, intenta reproducir tu conclusión utilizando únicamente datos independientes: el explorador de blockchain, el código fuente verificado, las posiciones de liquidez, el registro oficial o las herramientas del regulador cuando corresponda, y la documentación alojada fuera de las publicaciones promocionales.
Pregúntate:
Si no puede responder a las primeras seis preguntas con pruebas, aún no comprende el riesgo lo suficientemente bien como para basarse en la séptima.
Si cree que su billetera pudo haber interactuado con un contrato fraudulento, concéntrese primero en proteger lo que queda. Revise y revoque las aprobaciones de tokens sospechosas, transfiera los activos no afectados a una billetera segura si es plausible que se haya producido una vulneración y guarde los hashes de las transacciones, las direcciones, las capturas de pantalla y las comunicaciones. No pague a desconocidos que afirman poder recuperar criptomonedas robadas a cambio de una tarifa por adelantado; los reguladores advierten que las estafas de recuperación suelen tener como objetivo a personas que ya han perdido dinero.
Los posibles fraudes de valores en EE. UU. pueden denunciarse a través de los recursos de la SEC enlazados desde la sección de recursos para víctimas de Investor.gov , mientras que las estafas al consumidor pueden denunciarse a través de la FTC. Recuperar las criptomonedas enviadas a los estafadores puede ser difícil, por lo que la verificación previa a la transacción es más importante que cualquier promesa de recuperar los fondos posteriormente.
La mayoría de las estafas de precios son más fáciles de evitar cuando dejas de considerar el precio del token como la principal fuente de información. El marketing te dice lo que los promotores quieren que creas; los datos de los poseedores te dicen quién posee el suministro; el código del contrato inteligente te dice qué cuentas privilegiadas pueden modificar; los datos de liquidez te dicen cómo se financian las salidas; y las aprobaciones de la billetera te dicen qué acceso estás otorgando antes de que algo salga mal.
La mejor protección no reside en encontrar un indicador mágico, sino en negarse a invertir cuando no se pueden verificar de forma independiente varios aspectos críticos del sistema. En el mundo de las criptomonedas, «desconozco quién controla esto» no es un hecho objetivo, sino un riesgo que debe valorarse en consecuencia.
Aprende cómo la Prueba de Trabajo y la Prueba de Participación ayudan a las cadenas de bloques a ponerse de acuerdo sobre las transacciones válidas, en qué se diferencian los mineros y los validadores, y qué deben tener en cuenta los principiantes.
Aprenda qué es la pérdida impermanente, por qué los fondos de liquidez de los AMM la generan, cómo afectan las comisiones a la rentabilidad y formas prácticas de reducir el riesgo antes de proporcionar liquidez.
Aprende por qué las caídas de las criptomonedas desencadenan malas decisiones, qué mitos sobre el HODLing debes evitar y cómo elaborar un plan disciplinado para la volatilidad sin mantener las criptomonedas ciegamente para siempre.
Is your crypto transfer pending? Learn how to identify congestion, check the transaction hash, choose between waiting and replacing, and avoid costly mistakes.
Aprende en qué se diferencian las criptomonedas de los tokens, incluyendo la propiedad de la red, las comisiones, la seguridad, el control, los casos de uso y qué activo se adapta mejor a las diferentes necesidades.
Aprende a asignar criptomonedas según la tolerancia al riesgo, el horizonte temporal, la diversificación, la custodia, la liquidez y el reequilibrio, sin depender de una fórmula única para todos.
Aprende a auditar paso a paso el contrato inteligente de un proyecto de criptomonedas, desde la verificación de la implementación y la asignación de permisos hasta las pruebas de lógica, actualizaciones y correcciones.
Build a long-term crypto holding portfolio with a risk-first framework for allocation, asset selection, custody, buying discipline, rebalancing, records, and scam avoidance.
Aprenda a leer datos en la cadena de bloques, rastrear billeteras de grandes inversores, evaluar etiquetas de dinero inteligente y separar los hechos verificables de la cadena de bloques de las inferencias antes de actuar sobre la actividad de la billetera.
Descubre por qué las plataformas de futuros de criptomonedas muestran un error de "Margen insuficiente", cómo diagnosticar la causa, solucionarlo de forma segura y evitar problemas de margen antes de realizar tu próxima operación.
