Wallets y custodia

La autocustodia significa que los tokens son tuyos y la responsabilidad también. No hay restablecimiento de contraseña ni un servicio de soporte que pueda deshacer un error.

La frase de recuperación

Doce o veinticuatro palabras, generadas una sola vez al crear la wallet. Son la wallet — cualquiera que las tenga puede recrearla en cualquier dispositivo y llevarse todo.

Escríbelas en papel. Guarda el papel donde guardarías un pasaporte.

No las pongas en una captura de pantalla, una app de notas, una entrada de un gestor de contraseñas, una unidad en la nube, un correo a ti mismo, ni un mensaje en ningún sitio. El malware busca exactamente eso, y las copias de seguridad del teléfono las sincronizan a lugares que no pretendías.

Nadie legítimo te las pedirá nunca. Ni nosotros, ni el soporte de una wallet, ni un moderador, ni un airdrop, ni un paso de verificación. Cada solicitud de una frase de recuperación es un robo en curso, sin excepción.

Las estafas que sí funcionan

No las obvias. Estas:

El token falso. Un contrato con nuestro nombre, nuestro logo, nuestro ticker y un carácter distinto en la dirección. Comprarlo envía tu dinero a un desconocido. Por eso Cómo comprar te dice que compruebes los seis últimos caracteres, no solo los primeros.

Envenenamiento de direcciones. Alguien envía una transacción sin valor desde una dirección muy parecida a una que ya has usado. Más tarde la copias de tu propio historial y le envías fondos. Nunca copies una dirección de tu historial de transacciones — cópiala de la fuente.

El DM de soporte. Publicas un problema en público y, a los pocos minutos, te escribe una cuenta servicial. El soporte real no llega a tus DM sin que lo pidas.

El drenador de wallets. Un sitio te pide conectar y firmar algo para “reclamar”, “verificar” o “migrar”. La firma concede permiso para mover tus tokens. Lee lo que estás firmando; si no dice con claridad qué hace, recházalo.

Por qué este sitio nunca te pide conectar

Ninguna página de aquí pide una conexión de wallet, una firma ni una aprobación. Ni una sola vez.

Es una restricción de diseño deliberada, no una función que aún no hayamos construido. La consulta de wallet lee directamente de la cadena cualquier dirección que pegues — una lectura pública no necesita permiso tuyo, así que pedirlo sería teatro.

También te da una regla que puedes usar en otros sitios: si algo que dice ser nosotros te pide conectar una wallet, no somos nosotros. Esa promesa solo sirve si nunca la rompemos, así que nunca lo haremos.

Aprobaciones

Hacer un swap suele requerir aprobar el token para un contrato router. Esa aprobación persiste después de la operación.

Revisar y revocar de vez en cuando las aprobaciones antiguas es una buena práctica, sobre todo las concedidas a un sitio que ya no usas o en el que ya no confías.