Cargando precios…

Cómo leer una página de par en un DEX y detectar riesgo de rug

La mayoría de páginas de pares de memecoins parecen llenas de datos, pero cualquier cifra puede manipularse. Usa esta lista para detectar honeypots, volumen falso y liquidez sin bloquear antes de comprar.

Cómo leer una página de par en un DEX y detectar riesgo de rug

Qué te muestra realmente una página de par en un DEX

Cuando abres DexScreener, DEXTools, DexView o cualquiera de los escáneres más pequeños, estás viendo un único par de trading. Un par es simplemente un smart contract que mantiene dos reservas, por ejemplo ETH y una memecoin, y permite que cualquiera haga swaps entre ellas a un precio fijado por la proporción de esas reservas. La página es una lectura de ese contrato más las operaciones y transferencias que lo afectan, extraída de la blockchain y del propio índice de cada escáner.

La densidad visual de estas páginas es intencionada. Una docena de recuadros de colores, un gráfico de precio, enlaces sociales e insignias de auditoría hacen que un token parezca verificado. En realidad, un contrato de par suele tener entre veinte y cuarenta líneas de código que cualquiera puede copiar, desplegar y apuntar a un escáner gratuito en menos de cinco minutos. La página es una vista de datos, no una garantía sobre el código que hay debajo.

Los campos que ves se dividen en cinco grupos: precio y capitalización de mercado derivados del pool, liquidez, es decir, cuánto valor hay en las reservas, volumen, es decir, cuánto se ha intercambiado recientemente, holders y concentración, es decir, quién posee el token, y metadatos del contrato, como impuestos, poderes del owner y si el código fuente se ha publicado. Cada uno de estos grupos tiene una versión falsa. Aprender a leer la página significa aprender qué número es más probable que un estafador esté falsificando en ese momento.

Riesgos reales antes de hacer clic en comprar

La forma honesta de plantearlo es que comprar memecoins minoristas en un DEX es una de las actividades de mayor riesgo en crypto. Informes públicos de Chainalysis y Solidus Labs han señalado repetidamente que una gran parte de los tokens recién lanzados en DEXs muestra patrones compatibles con pump-and-dump o robo directo. Equipos de detección de estafas han publicado cifras internas que sugieren que, en días de lanzamientos con mucha actividad, la mayoría de los nuevos pares en Uniswap, por ejemplo, presentan al menos una señal de manipulación. Nada de eso es determinante para un token concreto, pero establece la tasa base: la mayoría de los nuevos pares acaban en cero.

Los modos de fallo en una página de par en un DEX se dividen en unas cuantas formas conocidas. Un soft rug ocurre cuando el equipo vende su propia bolsa en un pool con poca profundidad y el precio se desploma. Un hard rug ocurre cuando se retira toda la liquidez, dejando el gráfico plano en cero y tus tokens sin posibilidad de venta. Un honeypot ocurre cuando puedes comprar pero el contrato prohíbe vender, a menudo mediante un impuesto de transferencia, una lista negra o una función de pausa. Un wash-and-dump ocurre cuando un bot repite órdenes de compra y venta entre sus propias wallets para fabricar volumen, atraer atención y luego vender sobre compradores reales. Cada uno de estos casos es visible en una página de par si sabes qué campo lo codifica.

La verdad incómoda es que incluso con una lista de comprobación perfecta puedes perder dinero. Puedes leer todos los campos correctamente, los impuestos pueden aparecer como 0/0, la liquidez puede estar bloqueada y aun así el equipo puede salir mediante una función que el escáner no muestra. La lista de comprobación es un filtro para trampas obvias, no un certificado de seguridad. Trata todo lo que leas aquí como una señal más entre muchas, y ajusta el tamaño de tus posiciones de modo que una pérdida total no te cambie la vida.

Campo por campo: qué significa realmente cada número

\h2>

Liquidez, bloqueada frente a quemada frente a desbloqueada

La cifra de liquidez, que a menudo se muestra en USD o en el token emparejado, es el valor que está en el contrato del par listo para intercambiarse. Cuanto más alta, mejor en términos absolutos, pero la pregunta de fondo es quién la controla. Hay tres estados que debes buscar.

Liquidez desbloqueada significa que el implementador aún posee los tokens LP que representan la participación en el pool. Puede canjear esos tokens LP por las reservas subyacentes en cualquier momento y vaciar el pool. Esta es la configuración estándar para un lanzamiento recién creado.

Liquidez bloqueada significa que los tokens LP se han enviado a un contrato con bloqueo temporal. Entre los servicios populares se incluyen Unicrypt, Team.Finance y Mudra Locker. El bloqueo impide retirar fondos hasta que vence el temporizador. Comprueba la fecha de desbloqueo, el nombre de la plataforma y si la dirección del contrato de bloqueo coincide con la plataforma real en lugar de una copia.

Liquidez quemada significa que los tokens LP se enviaron a una dirección muerta. 0x000...dEaD es habitual. Nadie podrá moverlos jamás, lo que es la configuración más sólida, pero el LP quemado es menos frecuente porque el implementador renuncia a cualquier derecho futuro sobre el pool.

La trampa es que un recibo de bloqueo puede falsificarse. Un estafador puede desplegar un contrato llamado 'Unicrypt Locker', dirigir una transacción de bloqueo hacia él y el escáner leerá 'bloqueado' en una plataforma que en realidad no existe. Haz siempre clic para ir al sitio web de la plataforma de bloqueo y verifica tú mismo el ID del bloqueo. Si la URL de la plataforma no te resulta familiar, el bloqueo no es real.

Concentración de los 10 principales holders

Es el porcentaje de la oferta en manos de las diez mayores wallets que no son del par. Una cifra saludable en una memecoin ya lanzada está aproximadamente por debajo del 25 por ciento. Cualquier valor por encima del 40 por ciento es una advertencia, y por encima del 60 por ciento es básicamente una garantía de que unas pocas wallets pueden mover el precio a voluntad.

El problema oculto es que la concentración puede repartirse entre muchas wallets controladas por una sola persona. Un equipo que posee el 30 por ciento de la oferta puede dividirlo entre diez direcciones nuevas y la cifra de los 10 principales cae a un 12 por ciento de aspecto tranquilizador. Para detectarlo tienes que seguir la financiación: ¿recibieron todas las wallets del top 10 sus tokens de la misma wallet del implementador en el mismo bloque? Si la respuesta es sí, casi con certeza son el mismo actor.

El propio par suele aparecer como holder. Exclúyelo. Lo mismo ocurre con cualquier dirección de quema conocida. Lo que quieres ver es que el resto esté distribuido entre muchos compradores independientes, sin ningún clúster único de wallets que reciban transferencias tempranas del implementador.

Impuestos de compra y venta

Los impuestos son el porcentaje que el contrato toma de cada swap. Un par 0/0 no cobra nada al entrar ni al salir. Un par 5/5 cobra un 5 por ciento al entrar y un 5 por ciento al salir. Cualquier cosa por encima de aproximadamente el 10 por ciento en cualquiera de los lados es hostil para los traders, y una configuración 99/99 o 0/99 es una firma clásica de honeypot.

El escáner lee los impuestos simulando un swap de prueba, pero esta es una debilidad conocida. Un contrato puede tener impuestos dinámicos que empiezan en cero y cambian al 99 por ciento cuando compra una wallet objetivo. Puede tener una whitelist que exima al implementador. Puede pausar las ventas por completo mediante un modificador onlyOwner que el escáner no simula. También existen patrones de 'impuesto de transferencia' que afectan a las transferencias normales entre pares incluso cuando no se está produciendo ningún swap, y que drenan tokens hacia una dirección de agujero negro.

Si una herramienta como GoPlus o Honeypot.is informa de que el contrato es seguro, eso es una señal, no un veredicto. La comprobación más sólida es leer el código fuente verificado en el explorador de bloques, buscando funciones que puedan cambiar los tipos impositivos, poner direcciones en blacklist o pausar el trading después del lanzamiento.

El rastro de financiación de la wallet del dev

Todo contrato se despliega desde una EOA. Cuenta de propiedad externa, el tipo básico de wallet que una persona controla con una clave privada. Esa wallet tiene un historial. Ábrela en el explorador de bloques y observa tres cosas: cómo se financió, cuántos otros tokens ha desplegado y qué ocurrió con esos tokens.

La fuente de financiación importa. Si el implementador fue financiado por un mezclador de privacidad como Tornado Cash, o por una wallet nueva que a su vez fue financiada por un mezclador, espera una estafa. Si el implementador fue financiado directamente desde la hot wallet de un exchange centralizado, el operador ha pasado KYC y eso es una señal más fuerte, aunque sigue sin ser una prueba.

Los despliegues anteriores importan aún más. Una wallet que ha lanzado cuarenta tokens en seis meses, en los que todos y cada uno acabaron en rug dentro de una semana, es un estafador en serie independientemente de lo que diga cualquier página de lanzamiento individual. El clúster de rugs pasados es el campo más predictivo de toda la página del par, y es el que la mayoría de principiantes se salta porque requiere abrir una segunda pestaña.

Volumen y el problema del wash trading

La cifra de volumen en una página de par de DEX es el valor en dólares de todos los swaps en la ventana temporal seleccionada. Parece impresionante en un gráfico con una barra de un millón de dólares en el lanzamiento. El problema es que el volumen es el campo más fácil de falsificar en cualquier blockchain, porque cada transacción no es más que un cambio de estado que puedes enviar tú mismo.

La falsificación clásica es el wash en el mismo bloque: una wallet bot compra al par y luego vende de vuelta al par, en el mismo bloque, varias veces. Al contrato del par no le importa. Las reservas no se mueven. El contador de volumen sube decenas de miles de dólares por minuto. Para detectarlo, fíjate en el recuento de makers únicos. Es el número de direcciones de wallet distintas que iniciaron swaps. Compáralo con el volumen. Un token con cinco millones de dólares de volumen pero cuarenta makers únicos casi con certeza está siendo lavado.

Otro patrón de wash son dos bots coordinados que operan de ida y vuelta en un amplio rango de precios para fabricar una forma de gráfico. La firma son mechas largas en las velas y ningún cambio neto real en la liquidez. El 'wash score' de DEXTools y los recuentos de compradores/vendedores de DexScreener son intentos aproximados de señalar esto, pero los datos subyacentes son simplemente el registro de swaps, que cualquier escáner solo puede resumir hasta cierto punto.

Los campos en los que la gente confía demasiado

Las insignias de auditoría de servicios como Certik o Hacken son la señal a la que se da más peso en exceso en las páginas de pares. Una auditoría es una instantánea del código en un momento concreto, a menudo pagada por el equipo que escribió el código. Las auditorías suelen pasar por alto patrones de honeypot y casi nunca cubren los riesgos operativos. Si el equipo venderá, si retirará la liquidez cuando venza el bloqueo. Una insignia de auditoría verde con un volumen de cien mil dólares es un aspecto habitual en estafas de bajo esfuerzo.

Los enlaces sociales y los recuentos de seguidores son igual de manipulables. Los grupos de Telegram pueden comprarse por miles, los seguidores de Twitter pueden falsificarse en masa y las incursiones en Discord usan humanos que parecen reales. Nada de esto implica que el contrato sea seguro. Implica que el equipo gastó dinero en marketing.

Por último, el campo 'propiedad renunciada'. Renunciada significa que el implementador llamó a una función que destruye la capacidad de llamar a funciones de administrador, lo cual es bueno si es cierto. La trampa es que algunos contratos tienen un propietario oculto en el almacenamiento, o la función 'renounce' no elimina realmente todos los poderes. Comprueba siempre el código fuente verificado en busca de los modificadores de administrador y confirma que la dirección del propietario es la dirección cero.

Una checklist práctica de 30 segundos antes de comprar

Usa esta secuencia siempre, en este orden. Si algún paso falla, no compres. Si no puedes completar un paso en menos de treinta segundos, la señal no es lo suficientemente fuerte como para actuar.

  • Abre el contrato en un explorador de bloques. Confirma que está verificado. Si el código fuente no está publicado, aléjate.
  • Comprueba el historial de la wallet del implementador. Cuenta cuántos otros tokens lanzó. Si son más de tres y cualquiera de ellos acabó en rug, aléjate.
  • Lee la concentración de los 10 principales holders. Más del 40 por ciento es un no. Un clúster en el rastro de financiación de las wallets del top 10 desde el implementador es un no.
  • Confirma el estado de la liquidez haciendo clic hasta el locker. Verifica que la URL de la plataforma sea real, que el importe bloqueado coincida con el pool y que la fecha de desbloqueo esté a meses vista, no a días.
  • Simula una venta con dos comprobadores de honeypot independientes. Cualquier desacuerdo o riesgo señalado es un no.
  • Compara compradores únicos con volumen. Menos de aproximadamente cien makers únicos en el día con un volumen de seis cifras es wash. Aléjate.

Si los seis pasos se superan, la operación sigue siendo arriesgada, solo que de forma menos obvia. Ajusta el tamaño de la posición para que una pérdida del 100 por ciento sea una molestia, no un desastre. Nunca uses dinero que no estarías dispuesto a perder en un lanzamiento de moneda.

Cómo seguir los lanzamientos de memecoins de forma inteligente

Los lanzamientos de memecoins se mueven en minutos y el ciclo de noticias a su alrededor es más ruidoso que los datos. Comprobar manualmente cada contrato que se hace tendencia en redes sociales es una estrategia perdedora para un trader minorista. Zippfeed muestra titulares de tokens en tendencia con puntuación de sentimiento (bullish, neutral o bearish) y una valoración de importancia, para que puedas filtrar el ruido de la señal antes incluso de que cargue una página de par. Combina las noticias con la checklist anterior y dejarás de reaccionar a banners para empezar a reaccionar a hechos.

Preguntas frecuentes

¿Es seguro comprar un token solo porque DexScreener muestra liquidez bloqueada?
No por sí solo. La liquidez bloqueada es necesaria, pero no suficiente. El contrato de bloqueo puede ser falso, la fecha de desbloqueo puede estar a solo unas horas y el token puede seguir siendo un honeypot o un esquema de wash-trade que vacíe tu posición por otros medios. Verifica siempre la plataforma de bloqueo haciendo clic para revisarla y combina la comprobación de liquidez con las revisiones de holders, impuestos y rastro del desarrollador indicadas arriba. Este artículo es educativo, no asesoramiento financiero, y la liquidez bloqueada es solo una señal entre varias.
¿Cómo funciona realmente un token honeypot en un DEX?
Un honeypot te permite comprar, pero bloquea o grava tu venta. El patrón más común es un impuesto de transferencia que el escáner lee como 0/0 en un swap normal, pero que cambia al 99 por ciento cuando una wallet que no está en la lista blanca intenta vender. Otras versiones ponen direcciones concretas en una lista negra, pausan el trading mediante una función del owner o limitan las ventas a un importe máximo. La página del par suele mostrar la cifra 0/0 y parecer correcta, por eso es esencial usar una herramienta independiente de simulación de venta.
¿Debería comprar un token si los 10 principales holders solo tienen el 10 por ciento?
Una cifra baja en el top 10 es una buena señal, pero aun así debes comprobar si esas 10 wallets principales fueron financiadas por la misma dirección deployer. Un equipo puede repartir su bolsa entre diez wallets nuevas y parecer descentralizado mientras sigue siendo un único clúster. Revisa el rastro de financiación y el momento de las transferencias. Si el top 10 recibió los tokens del deployer en el primer bloque, la concentración es falsa y la seguridad aparente resulta engañosa.
¿Qué es el volumen de wash-trading y cómo lo detecto en una página de par?
El volumen de wash-trading es actividad de swaps entre wallets controladas por el mismo actor, diseñada para inflar la cifra de volumen y atraer atención. La forma más clara de detectarlo en una página de par es comparar las direcciones únicas de makers con el volumen total. Un token con varios cientos de miles de dólares de volumen, pero solo unas pocas decenas de makers únicos, casi seguro está siendo manipulado. Las mechas largas en las velas sin cambio neto en la liquidez son otra señal, y las herramientas específicas de wash-score pueden marcar este patrón.