¿Qué es realmente una libreta de direcciones de wallet?
Una libreta de direcciones es simplemente una lista de direcciones de blockchain emparejadas con nombres legibles para humanos. La mayoría de apps de wallet tienen una. MetaMask, Rabby, Trust Wallet, Phantom y la app de escritorio Ledger Live vienen todas con una función de contactos. Herramientas independientes como Blowfish y Revoke.cash añaden una vista centrada en aprobaciones encima de cualquier wallet que ya uses.
La libreta de direcciones tiene dos mitades, y la mayoría de principiantes las confunde. La primera mitad son las etiquetas locales, los nombres y notas que guardas dentro de tu propia wallet o gestor de contraseñas. Nadie más puede verlas. La segunda mitad son las etiquetas on-chain, etiquetas públicas asociadas a una dirección por exploradores de bloques como Etherscan, por empresas de analítica como Arkham Intelligence o Nansen, o por servicios de nombres como ENS (.eth), ARB (.arb) y perfiles de Farcaster. Cuando alguien ve que vitalik.eth se resuelve a una dirección conocida, eso es una etiqueta on-chain haciendo su trabajo.
Ambas mitades importan, pero por razones distintas. Las etiquetas locales son la forma de evitar enviarte a ti mismo cinco cifras a una dirección parecida envenenada. Las etiquetas on-chain son la forma de que un desconocido que recibe fondos de ti pueda comprobar con sentido común que la dirección coincide con tu identidad declarada. Si solo configuras una de las dos, te falta la mitad de la protección.
Por qué una hardware wallet por sí sola no basta
Una hardware wallet, como Ledger, Trezor, GridPlus o Keystone, protege tus claves privadas dentro de un elemento seguro. Eso es realmente importante: significa que el malware en tu portátil no puede mover fondos sin tu confirmación física. Sin embargo, no te ayuda a decidir qué dirección confirmar en primer lugar.
Considera una forma real de fallo. En 2024, un trader copió una dirección de su propio historial de transacciones en un explorador de bloques y la pegó en MetaMask para enviar una transferencia grande de stablecoins. La transacción más reciente en esa página de historial, mostrada arriba por defecto, no era el envío anterior del trader. Era una estafa de dirección vanity: un atacante había enviado una cantidad diminuta desde una dirección cuyos primeros y últimos caracteres coincidían con el destino real del trader, esperando que la próxima vez que el trader copiara y pegara, tomara la incorrecta. Eso hizo. La hardware wallet del trader firmó alegremente la transacción porque la dirección era criptográficamente válida.
Los informes de pérdidas similares han ido desde unos pocos cientos de dólares hasta bastante más de cien mil. Una estimación de 2025 de la firma de seguridad on-chain Scam Sniffer situó la pérdida anual solo por address poisoning en decenas de millones altas en todas las chains. La cifra exacta es imposible de determinar porque la mayoría de víctimas nunca informa, pero el patrón es constante: un momento de falta de atención, una comprobación visual sin firma y una transferencia irreversible a un desconocido.
Dos defensas habrían detectado esto. Primero, una etiqueta local en la dirección real de la contraparte permitiría a MetaMask mostrar el nombre del destinatario junto a la dirección para la que se está firmando, convirtiendo una cadena sin procesar en una contraparte reconocible. Segundo, verificar contra una etiqueta on-chain como un nombre ENS habría mostrado que la dirección parecida no resolvía a nada, mientras que la contraparte real resolvía a counterparty.eth . Cualquiera de las dos por sí sola basta. Las dos juntas son doble seguridad.
Etiquetas locales frente a etiquetas on-chain: quién puede ver qué
Las etiquetas locales se almacenan en el software de tu wallet, en la extensión del navegador o en un gestor de contraseñas como 1Password o Bitwarden. Solo son visibles para ti y para cualquiera que tenga acceso al dispositivo o a la bóveda donde se guardan. Si pierdes el dispositivo y no tienes copia de seguridad, las etiquetas desaparecen, aunque las direcciones y los fondos permanezcan on-chain para siempre.
Las etiquetas on-chain son otra cosa. Un nombre ENS es un registro de smart contract que asigna una cadena legible por humanos a una dirección, y mantenerlo tiene un coste anual. Los nombres ARB y los perfiles de Farcaster funcionan de forma similar en sus respectivas chains. Las etiquetas de los exploradores no están on-chain en absoluto; son notas añadidas por Etherscan, BscScan, Solscan, Arbiscan y el resto de la familia Etherscan, establecidas por el equipo tras una revisión manual o comunitaria.
La diferencia práctica aparece en dos situaciones. Primero, cuando recibes fondos y quien los envía quiere confirmar que está pagando a la persona correcta, solo podrá ver tus etiquetas on-chain. Segundo, cuando estás clasificando un incidente como un hackeo o una reclamación de airdrop, una dirección con etiquetas detalladas de Etherscan cuenta la historia mucho más rápido que una cadena hexadecimal vacía.
Una trampa sutil: los nombres on-chain pueden transferirse. Quien sea dueño de yourname.eth en el momento de la resolución es a quien llegará el pago del remitente. Trata ENS como un puntero, no como una identidad, y comprueba siempre la dirección subyacente antes de enviar cantidades grandes.
Una convención de nombres con la que de verdad puedes vivir
El objetivo de una convención es que no tengas que inventar una etiqueta desde cero en un momento de riesgo. Elige un formato, escríbelo una vez y aplícalo cada vez que crees una nueva wallet o incorpores una nueva contraparte. Esta es una que ha envejecido bien tras varios años de uso con múltiples wallets.
La etiqueta de wallet en cuatro partes
- Propósito. ¿Para qué existe esta wallet? Ejemplos: cold-storage, trading, airdrops, degen-ll, ll-business, treasury.
- Chain. ¿Para qué red se usa principalmente? Ejemplos: eth, arb, sol, base, bsc, polygon. Si separas por chain, aquí también puedes registrar el ID de la chain.
- Fecha de apertura. Usa el formato ISO, YYYY-MM, para que las etiquetas se ordenen cronológicamente. Ejemplos: 2024-03, 2025-01.
- Sufijo libre. Cualquier cosa que distinga una wallet de otra del mismo tipo. Ejemplos: v1, v2, los últimos cuatro caracteres de la dirección o un apodo fácil de recordar.
Al juntarlo todo, una entrada realista de libreta de direcciones se ve así: cold-storage / eth / 2024-03 / a3F2. Las barras separan campos, no jerarquías de carpetas; la mayoría de las libretas de direcciones son listas planas, y las barras se leen con claridad en pantalla.
Etiquetas de contrapartes
- Exchanges centralizados: CEX / binance / main-spot, CEX / coinbase / prime. Nunca guardes nada más que la dirección de depósito; los exchanges rotan subcuentas y subdirecciones de depósito con frecuencia, así que una etiqueta como CEX / binance / binance-account-17 envejece mal.
- Routers de DEX y bridges: DEX / uniswap-v3-router, bridge / across, bridge / stargate. Estas direcciones son públicas y conocidas, así que un atacante que intente suplantarlas tiene que crear una parecida, algo que una etiqueta hace evidente.
- Protocolos de lending y staking: defi / aave-v3-eth, defi / lido-stETH, lsd / eeth. Combínalas con la dirección del contrato tomada de la propia documentación del protocolo, no de un resultado de Google.
- Amigos, familiares, contrapartes, mesas OTC: person / alex-trader, otc / wintermute-hot, vendor / payroll-2025-Q1. La primera vez, acompáñalo siempre del ENS verificado de la contraparte o de una confirmación por un canal secundario.
Direcciones desconocidas entrantes
Cuando una dirección desconocida te envía fondos, tu libreta de direcciones debería crecer exactamente en una entrada por evento, como mínimo. Abre la dirección en Etherscan, Arbiscan, BscScan o Solscan, según la chain. Mira la columna de etiquetas. Si la dirección está marcada como un exchange conocido, un mixer, un bridge o un drainer, anótalo. Si no está etiquetada, regístrala como unknown / first-seen-2025-04-12 / tx-0xabc... y sigue adelante. Con el tiempo, las entradas desconocidas se convierten en un rastro de auditoría útil de quién ha tocado tus wallets.
Para obtener una imagen con mayor resolución, pega la dirección en Arkham Intelligence, Nansen o una herramienta de analítica similar. Estos servicios dedican mucho trabajo de ingeniería a agrupar direcciones bajo un mismo propietario, lo que resulta útil para averiguar si el remitente desconocido es una persona real, un servicio o una operación de estafa.
Etiquetar aprobaciones es una tarea propia
Las aprobaciones de tokens no son lo mismo que las tenencias de tokens, y no deberían compartir etiqueta. Una aprobación es un permiso de smart contract que firmas una vez y que permite a otro contrato mover una cantidad específica de un token específico desde tu wallet. Permanece on-chain hasta que la revocas o hasta que el gastador llama a transferFrom hasta el límite autorizado. La mayoría de las interacciones DeFi solicitan silenciosamente una aprobación ilimitada, lo que significa que, una vez que has interactuado con un protocolo, ese protocolo puede vaciar el token correspondiente de tu wallet en cualquier momento futuro.
El sitio Revoke.cash, junto con herramientas integradas en Blowfish, Etherscan y Rabby, mostrará todas las aprobaciones activas vinculadas a tu dirección. Una cadencia razonable es revisar las aprobaciones mensualmente en wallets activas, de inmediato en cualquier wallet que haya interactuado con un protocolo que después se haya marcado como explotado, y como mínimo cada trimestre en wallets de cold-storage.
Etiqueta cada aprobación con la misma notación que usas para la propia wallet. Ejemplos: approval / uniswap-v3-router / USDC / unlimited / granted-2024-08-12. La fecha final importa porque algunos protocolos, incluidos muchos DeFi antiguos, interpretan una aprobación ilimitada como perpetua, y una aprobación olvidada durante mucho tiempo en un protocolo antes considerado fiable es uno de los vectores más comunes de los kits de drainer vendidos en foros criminales.
El conjunto de herramientas, simple y claro
No necesitas todas las herramientas de esta lista. Elige una de cada fila y mantente fiel a ella.
Software de wallet con libreta de direcciones
- MetaMask incluye una libreta de direcciones en la pestaña Contacts de la extensión y de la app móvil. Se sincroniza entre instalaciones si has iniciado sesión en el mismo perfil de MetaMask, lo que significa que una etiqueta añadida en tu portátil aparece en tu teléfono. Trata la sincronización como una comodidad, no como una copia de seguridad, porque cerrar sesión o reinstalar puede eliminar el estado local según la versión.
- Rabby está creado por el mismo equipo y suele preferirse para uso en escritorio porque muestra las contrapartes reconocidas dentro de la confirmación de la transacción, que es la UX más útil para detectar intentos de address poisoning.
- Phantom y Trust Wallet tienen ambas libretas de direcciones y son opciones predeterminadas razonables para Solana y multi-chain, respectivamente.
Exploradores de bloques para etiquetado on-chain
- Etherscan y sus sitios hermanos (Arbiscan, BscScan, Polygonscan, Optimistic Etherscan, Basescan, Snowtrace) son la fuente canónica de etiquetas para chains EVM.
- Solscan y SolanaFM cubren Solana.
- Arkham Intelligence y Nansen añaden clustering más profundo y atribución de entidades por encima, útil para descubrir quién controla realmente una dirección.
Revisores de aprobaciones
- Revoke.cash es el front-end más conocido y sigue siendo la opción predeterminada.
- Blowfish, Pocket Universe y la pestaña de aprobaciones integrada de Rabby también muestran aprobaciones y señalan gastadores conocidos como maliciosos.
- Etherscan, en su página Token Approvals, ubicada en el menú More dentro de la vista de dirección, es la fuente de verdad on-chain en bruto y merece la pena contrastarla con cualquier lista de front-end.
Copia de seguridad de referencia
- Un gestor de contraseñas como 1Password, Bitwarden o Dashlane es el lugar práctico para guardar la libreta de direcciones canónica. Las apps de wallet son cómodas pero no duraderas; las reinstalaciones, los reinicios del navegador y las migraciones de versión han devorado más etiquetas locales que los fallos de hardware.
- Si quieres algo sin conexión, sirve un archivo de texto plano o una hoja de cálculo en un USB cifrado. El formato importa menos que la disciplina de actualizarlo cada vez que cambie la app de wallet.
Uniéndolo todo: una libreta de direcciones de ejemplo
La estructura siguiente es un punto de partida. Elimina todo lo que no encaje con la forma en que usas las criptomonedas y añade lo que sí encaje.
Carteras que controlas
- almacenamiento-en-frío / eth / 2024-03 / a3F2 = 0xA3F2... (cartera hardware, tenencia principal a largo plazo)
- trading / eth / 2025-01 / v1 = 0x71B1... (hot wallet para trading activo)
- airdrops / base / 2025-02 / v1 = 0x9C44... (cartera separada para farming de airdrops resistente a Sybil)
- negocio / arb / 2024-09 / tesorería = 0x4DDE... (opera solo por encima de un umbral; recibe pagos de un único cliente)
Contrapartes a las que envías
- CEX / coinbase / main-spot = verificado desde la página de depósito el día en que se añadió la etiqueta
- CEX / kraken / funding = verificado desde la página de depósito el día en que se añadió la etiqueta
- DEX / uniswap-v3-router / eth = de la documentación oficial en app.uniswap.org
- bridge / across / eth-to-arb = de la documentación oficial en across.to
- defi / aave-v3 / eth = la dirección del contrato del pool de Aave, emparejada con la dirección publicada por el protocolo
- persona / alex-trader = verificado mediante ENS y un segundo canal; primer envío inferior a 50 $ como prueba
Direcciones entrantes desconocidas
- desconocida / 2025-04-12 / polvo = envío diminuto desde una dirección sin etiquetas en exploradores; registrado como posible intento de envenenamiento e ignorado
- desconocida / 2025-03-30 / atm-bangkok = identificado mediante clustering de Arkham como perteneciente a un operador de cajeros conocido
Aprobaciones activas
- approval / uniswap-v3-router / USDC / unlimited / 2025-02-14
- approval / lido / stETH / unlimited / 2024-11-05
- approval / across-bridge / USDC / 50 / 2025-03-19 (asignación más baja para un bridge, prevista para expirar)
Cómo seguir una higiene de libreta de direcciones de forma inteligente
El envenenamiento de direcciones, los drenadores de aprobaciones y los envíos a la cadena equivocada no van a desaparecer. El ritmo de los nuevos kits de exploits, lo barato que resulta generar direcciones vanity y la irreversibilidad de las transacciones cripto significan, en conjunto, que el modelo de amenaza es asimétrico: un defensor tiene que hacerlo perfecto cada vez, mientras que a un atacante le basta con un solo descuido. Etiquetar no es glamuroso, pero es una de las pocas defensas que escala sin gastar gas ni confiar en terceros. Trata la libreta de direcciones como un documento vivo, revísala la misma semana en que revises las aprobaciones y haz una copia de seguridad en algún lugar que sobreviva a tu aplicación de cartera. Los sitios de noticias cripto inundan el timeline con el último hackeo, pero la disciplina aburrida del día a día de etiquetar es lo que realmente mantiene los fondos donde deben estar. Zippfeed destaca noticias sobre seguridad de carteras y etiquetado on-chain con puntuación de sentimiento, para que puedas detectar pronto la próxima oleada de campañas de envenenamiento de direcciones y actualizar tus etiquetas antes de que el polvo llegue a tu bandeja de entrada.
