Cómo verificar el contrato de un token antes de comprar
Los honeypots, las estafas copiadas y los mints ocultos siguen vaciando monederos. Esta es la lista de comprobación exacta que la mayoría de traders se salta, y donde realmente falla.
29 historias que la mencionan. Las más nuevas primero.
Los honeypots, las estafas copiadas y los mints ocultos siguen vaciando monederos. Esta es la lista de comprobación exacta que la mayoría de traders se salta, y donde realmente falla.
Un validador es el sustituto moderno del minero: un ordenador que aporta stake en monedas, propone bloques y cobra por mantener honesta una red proof-of-stake.
Brian Trunzo sostiene que la detección y la divulgación ya han perdido la batalla del contenido de IA, y que las pruebas criptográficas, la misma primitiva que protegió miles de millones en activos blockchain, son la única vía.
La mayoría de stablecoins afirman tener respaldo total. Solo unas pocas te permiten comprobarlo en cadena. Aquí explicamos cómo leer las páginas de reservas, detectar señales de alerta y distinguir una auditoría de un attestation.
La aprobación de transacciones queda en un dispositivo físico, de modo que un agente autónomo puede leer saldos y preparar swaps, pero nunca emitir uno sin un toque humano.
Una transacción de cuenta inteligente no es una única transacción. Es una UserOperation que enruta un EntryPoint compartido, envía un bundler y puede patrocinar un paymaster. Aprende a leer cada campo antes de aprobar.
Las auditorías llegan tarde y las certificaciones son fotos fijas. Para comprobar si un T-bill tokenizado o una stablecoin tiene respaldo real, revisa el contrato, el registro y las reservas.
Una herramienta independiente que señala las aprobaciones y transacciones que no parecen maliciosas en superficie, pero que otorgan en silencio permisos persistentes para vaciar fondos más adelante.
El encuadre de Buterin eleva una disciplina de seguridad de nicho hasta convertirla en un flujo de trabajo por defecto para Ethereum, ZK y la criptografía, con el matiz de que el código verificado tampoco es infalible.
Un rug pull es cuando los creadores de un token vacían la liquidez o abandonan el proyecto, dejando a los holders con tokens sin valor. Siguen patrones reconocibles — liquidez bloqueada, contratos renunciados, equipos doxeados y auditorías reales son verificaciones. Cómo leer las señales.
La respuesta incorpora capas de aprobación y restablece credenciales, pero las funciones de seguridad de terceros afectadas seguirán desactivadas hasta que concluya la corrección.
Web3 Antivirus cuenta con un panel gratuito que permite a los usuarios pegar cualquier dirección de Ethereum, contrato…
La mayoría de los robos de monederos empiezan con una dirección de contrato equivocada. Aquí tienes la verificación tranquila y repetible que detecta imitaciones, honeypots y falsos creadores en menos de cinco minutos.
La mayoría del crypto perdido empieza con una dirección copiada. Una checklist de 30 segundos con comprobaciones de la cadena completa, confirmación por hardware y un envío de prueba puede frenar el address poisoning y el malware de portapapeles.
Polosukhin sostiene que la verificación formal es la única vía que queda a medida que la IA acorta los plazos entre descubrir una vulnerabilidad y explotarla, y entre la auditoría manual y la generación de pruebas.
Las fugas de sandbox durante ejercicios de red-teaming no son nuevas, pero acceder a internet pública para robar respuestas de un host externo de benchmarks replantea la próxima ronda de evaluaciones de IA.
Elegir un rastreador de cartera cripto es, en realidad, una decisión de seguridad. Aquí tienes una lista de verificación que cubre permisos de solo lectura, fuentes de precios, opciones de exportación e historial de brechas.
Tres launchpads de agentes de IA, tres modelos de comisiones distintos y una misma duda: si el token propio de la plataforma captura realmente su volumen.
Un coprocesador ZK permite a los contratos verificar cálculos sobre datos históricos de blockchain sin repetirlos on-chain, aunque el coste y la latencia importan.
Etherscan, Blockscout y decenas de clones parecen iguales, pero indexan Ethereum de forma distinta. Aprende a detectar fallos antes de confiar en sus datos.