seguridadbinance

Lo más destacadoUna vez que se confirma una transacción en la blockchain, es irreversible, por lo que la última línea de defensa en la Web3 es revisar detenidamente la página de firma.Comprueba minuciosamente toda la dirección del destinatario, y no solo unos pocos caracteres, para asegurarte de que tus fondos van al destino correcto.Conoce la diferencia entre firmar una transacción y firmar un mensaje: ambos pueden conllevar serios riesgos. Un solo paso en falso podría dar acceso a los estafadores a tus activos.Cuando interactúas con activos digitales y aplicaciones descentralizadas (DApps) en tu andadura por la Web3, es crucial que entiendas cómo mantener tus fondos protegidos. Piensa en tu billetera de Binance como tu caja fuerte digital, y la «página» de firma como el momento en que autorizas acciones desde esa caja fuerte.Al interactuar con exchanges descentralizados y DApps, se te pedirá sistemáticamente que revises y confirmes una transacción o una «solicitud de firma». Este es el momento crucial para que hagas una pausa, lo compruebes todo y protejas tus activos antes de que te desprendas de ellos. Sigue leyendo para aprender a no meterte en líos mientras te mueves en el apasionante mundo de la Web3.Comprender los conceptos básicosEl poder de la blockchain reside en su inmutabilidad: una vez que se registra una transacción, permanece allí para siempre. Precisamente por ello, una verificación minuciosa antes de comprometerte a realizar cualquier acción en la cadena constituye tu máxima defensa.La regla de «imposible deshacer»Finalidad: las transferencias de criptomonedas en la cadena son definitivas. Si confirmas una transacción a través de la página de firma y esta se procesa en la blockchain, no hay forma de revertirla.El destinatario es clave: tus fondos irán a la dirección especificada. Si esa dirección es incorrecta o pertenece a un estafador, es probable que tus criptomonedas se pierdan para siempre. Esto subraya la importancia de verificar siempre la dirección del destinatario con mucho cuidado.Revisa tus acciones. La página de confirmación es el paso final que te mostrará la acción que estás a punto de realizar. ¿Se trata de un intercambio, una transferencia, una aprobación, una firma u otra cosa? Asegúrate de que encaja exactamente con lo que pretendías hacer en la DApp.Firma de transacciones en la cadenaCuando realices una transferencia (por ejemplo, envíes criptomonedas a otra billetera) o ejecutes un contrato inteligente (como intercambiar tokens en un DEX, proporcionar liquidez, etc.), lo «confirmarás» a través de la página de firma. Esto significa que estás autorizando un cambio en el estado de la blockchain y tus criptomonedas se transferirán.Qué revisarDirección del destinatario:  ¿es exacta? ¿Hay algún cambio en la dirección que añadiste anteriormente? Detalles: ¿la información sobre la moneda (USDC, etc.) y la cadena (BSC/ETH, etc.) en la que estás enviando los fondos es precisa?Advertencias: ¿hay alguna advertencia de seguridad asociada con la transferencia? Si algo no encaja, cancela la transacción y vuelve a comprobarlo todo.Firma de mensajes (fuera de la cadena/solicitudes de firma)A veces, una DApp puede pedirte que «firmes un mensaje» o apruebes una «solicitud de firma». Por lo general, este tipo de firma no implica directamente el movimiento de tus fondos. Sin embargo, aunque la firma de mensajes en sí misma no es una transferencia directa, las DApps maliciosas pueden engañarte para que firmes mensajes como Permit, Permit2 o eth_sign, que les conceden permisos más amplios o incluso un acceso ilimitado a tus tokens más adelante. La billetera de Binance ha bloqueado las funciones de firma de mensajes de mayor riesgo (como eth_sign), pero sigue siendo clave mantener la vigilancia.Qué revisarCuando se te presente un mensaje para que lo firmes, pregúntate por qué la DApp te lo está pidiendo. Si parece no estar relacionado con la acción que estás intentando realizar, o si el texto del mensaje es ilegible o parece una cadena de caracteres aleatorios, no lo firmes. Si no estás seguro, cierra la DApp e investiga qué significa esa solicitud de firma específica para esa plataforma en particular.Reconoce las trampas comunesLa trampa de las direcciones envenenadasModo: los estafadores envían cantidades de criptomonedas prácticamente sin valor a tu billetera desde una dirección que imita los primeros y últimos caracteres de una dirección que utilizas con frecuencia. También pueden emplear técnicas más sofisticadas para falsificar tu dirección, haciendo que parezca que has enviado fondos a esa dirección cuando en realidad nunca lo has hecho. Por qué: confían en que la próxima vez copies esta dirección de tu historial de transacciones por error.Prevención: no confíes en la memoria muscular ni en copiar desde listas de transacciones recientes. En su lugar:Oculta las transacciones pequeñas o spam. En la billetera de Binance, puedes hacer clic en el botón de filtro en la parte superior derecha y ocultar estas transacciones de la lista.Utiliza la libreta de direcciones. Guarda las direcciones verificadas de los destinatarios frecuentes en la libreta de direcciones y utilízala siempre para realizar transacciones con estas contrapartes.Copia de la fuente. Copia siempre la dirección directamente de la fuente original (la persona o plataforma a la que vas a realizar el envío).Transacciones de prueba (especialmente para grandes cantidades). En caso de transferencias importantes, envía primero una cantidad muy pequeña como transacción de prueba. Procede con la transferencia más grande solo después de haber comprobado su recepción.Pega y verifica. Pega la dirección de destino en tu billetera y compara visualmente toda la cadena para asegurarte de que coinciden.Páginas web de phishingSe trata de páginas web falsas diseñadas para robarte las credenciales de tu billetera o engañarte para que firmes transacciones maliciosas.Modo: los estafadores pueden enviarte enlaces por correo electrónico o redes sociales, o incluso manipular los resultados de búsqueda web. Una vez que conectes tu billetera y efectúes una aprobación o una firma con riesgo, tus fondos podrían desaparecer de tu billetera sin que hagas nada más.Prevención:Comprueba minuciosamente la URL. Busca errores ortográficos sutiles (por ejemplo, uniswap.com frente a unὶswap.com) o terminaciones de dominio alternativas (.xyz en lugar de .com).Nunca hagas clic en enlaces sospechosos. Ve siempre directamente a la página web oficial escribiendo tú mismo la URL o utilizando un marcador de confianza.Verifica la información de forma independiente. Si recibes un mensaje urgente sobre tu cuenta, verifícalo a través de los canales oficiales (p. ej., iniciando sesión directamente en tu cuenta o poniéndote en contacto con el servicio de atención al cliente a través de su información de contacto oficial) en lugar de hacer clic en los enlaces del mensaje.Página web de phishing que se hace pasar por una página web de verificación contra el blanqueo de capitales.Airdrops o NFT falsos en tu billeteraEs posible que de repente veas un token o NFT extraño en tu billetera que no has comprado. Los estafadores los envían como cebo.Modo: pueden incluir un enlace malicioso en los metadatos o en la descripción del token, incitándote a visitar una página web donde te engañarán para que firmes una transacción que vacíe tu billetera, o el token NFT o del Airdrop en sí pueden ser de naturaleza maliciosa.Prevención: no interactúes con tokens o NFT desconocidos, los vendas ni hagas clic en ellos. Mientras no interactúes con ellos, no podrán hacerle nada malo a tus fondos. Si haces clic en el símbolo rojo de advertencia, que indica un token malicioso conocido, podrás obtener más información sobre los riesgos detectados actualmente.Esquemas PonziLos esquemas Ponzi son estafas destinadas a financiar al estafador manteniéndote invirtiendo e invitando a otros a que inviertan.Cómo: estos esquemas prometen altos rendimientos a los primeros inversores a partir de los fondos aportados por los inversores posteriores. Se derrumban cuando no hay suficientes nuevos inversores para pagar a los antiguos. Prevención: si algo suena demasiado bueno para ser verdad, casi seguro que lo es. Las inversiones en criptomonedas legítimas conllevan riesgos, y unos rendimientos altos constantes y garantizados constituyen una enorme señal de alerta.Tus reglas de oro para la seguridad en la cadenaInvestiga minuciosamente: antes de conectar tu billetera a una DApp, haz bien los deberes. Investiga el proyecto, su equipo y su reputación. Busca auditorías de contratos inteligentes realizadas por empresas externas de renombre.Evita copiar y pegar: aunque es cómodo, copiar y pegar direcciones puede ser arriesgado debido a los secuestradores de portapapeles (malware que cambia las direcciones copiadas). Usa libretas de direcciones: añade tu dirección verificada frecuente en la libreta de direcciones y utiliza siempre estas direcciones guardadas.Triple verificación: antes de confirmar cualquier transferencia en la página de firma, compara la dirección del destinatario con la dirección a la que pretendes realizar el envío, carácter a carácter. Los estafadores suelen confiar en que solo compruebes los primeros y los últimos caracteres.Cuidado con la ingeniería social: los atacantes suelen explotar la psicología humana en lugar de las vulnerabilidades técnicas, así que ten cuidado con las ofertas no solicitadas y las tácticas de presión de los estafadores.Comprende los permisos: conoce exactamente lo que estás haciendo cuando conectas tu billetera o firmas un mensaje o transacción.Presta atención a las advertencias: presta siempre atención a las advertencias que se muestran en la billetera, cuando te conectes o intentes realizar una transacción o firmar, de lo contrario podrías perder todos tus fondos.ConclusiónNavegar por el entorno de la Web3 de forma segura requiere estar atento y comprender a fondo el papel fundamental que desempeña la página de firma como punto de control final antes de que se efectúen transacciones irreversibles de la blockchain. Puedes reducir significativamente el riesgo de perder tus activos si verificas minuciosamente las direcciones de los destinatarios, distingues entre la firma de transacciones y mensajes, y te mantienes alerta ante las estafas más comunes, como las webs de phishing o las direcciones falsas. Recuerda que tu billetera de Binance es tu caja fuerte digital. Trata cada solicitud de firma con precaución, comprueba cada detalle y nunca te apresures en el proceso. Mantenerte informado y actuar con precaución es tu mejor defensa para proteger tus fondos y explorar con confianza el apasionante mundo de las finanzas descentralizadas.Otras publicaciones relacionadasSeguridad de la billetera Web3: mantente protegido con la billetera MPC de BinanceSeguridad de la Web3: mantente a salvo de las estafas multifirma en TRON y otrosSeguridad de la billetera Web3: mantente alejado del smishing y las aplicaciones de billetera falsasAviso legal: el uso de la billetera de Binance es opcional. Eres responsable de decidir si este producto es adecuado para ti. Binance no se hace responsable de tu acceso a aplicaciones de terceros ni de tu uso de estas (incluida la funcionalidad integrada en la billetera de Binance), por lo que no asumirá ninguna responsabilidad en cuanto al uso de dichas aplicaciones de terceros, incluida, entre otras, cualquier transacción que disputes. Revisa minuciosamente los Términos de uso de la billetera de Binance e investiga siempre por tu cuenta.