BridgeRadarBase de conocimiento · 2 min de lectura
Puentes falsos y estafas: cómo detectarlos
La mayoría de pérdidas de usuarios normales vienen de sitios falsos, soporte falso y aprobaciones peligrosas, no de protocolos hackeados. Unos pocos hábitos evitan casi todas.
Sitios falsos que copian puentes reales
Los estafadores copian el aspecto de puentes populares y compran anuncios en buscadores por encima del resultado real. La dirección cambia una letra, añade una palabra o usa otra terminación.
Abre los puentes desde un marcador, desde la página del proyecto en este sitio o desde la cuenta oficial de X o la documentación del proyecto. No pulses resultados patrocinados ni enlaces en respuestas y mensajes directos.
Soporte falso y servicios de recuperación
Si publicas que una transferencia está atascada, en minutos te escribirán cuentas que se hacen pasar por soporte. Te mandan a un formulario o sitio que pide tu frase semilla, o te piden conectar la wallet para arreglarlo.
El soporte real nunca escribe primero, nunca pide la frase semilla y nunca necesita que firmes nada para liberar fondos.
Firmas drainer y aprobaciones ilimitadas
Un sitio falso no necesita tu frase semilla. Te pide aprobar un token o firmar un mensaje permit, lo que le permite llevarse tus tokens después. Los más comunes se llaman Permit, Permit2, setApprovalForAll o increaseAllowance.
Lee lo que muestra tu wallet antes de firmar. Un puente solo necesita aprobación para el token y la cantidad que envías. Si un sitio pide aprobar otra cosa, ciérralo.
Tokens imitados y airdrops
Cualquiera puede crear un token con el mismo nombre y logo que USDC, USDT o ETH. Comprueba siempre la dirección del contrato con el emisor o el puente. Los tokens desconocidos que aparecen en tu wallet suelen ser un cebo que lleva a un sitio drainer al intentar venderlos. Ignóralos.
Lista rápida de seguridad
Antes de cada puente o ruta nueva:
- Revisa la dirección del sitio carácter por carácter.
- Lee cada aprobación y firma, y aprueba solo la cantidad que envías.
- Envía primero una pequeña prueba.
- Usa una wallet aparte con pocos fondos para apps nuevas.
- Nunca compartas tu frase semilla con nadie, por ningún motivo.
Si ya firmaste algo peligroso
Actúa rápido. Revoca las aprobaciones con una herramienta como Revoke.cash o el gestor de permisos de tu wallet. Si escribiste tu frase semilla en algún sitio, mueve los fondos restantes a una wallet nueva con otra frase semilla.
Denuncia el sitio a tu proveedor de wallet y al proyecto que imita. Desconfía de quien ofrezca recuperar fondos a cambio de un pago: casi siempre es una segunda estafa.
Más guías
Across vs Stargate: qué puente usar
Ambos mueven ETH y stablecoins entre redes EVM, pero funcionan distinto. Across te paga rápido mediante relayers; Stargate te paga desde pools de liquidez sobre LayerZero.
2 min de lecturaLeer guía22LayerZero vs Wormhole: en qué se diferencian
LayerZero y Wormhole no son puentes que uses directamente. Transmiten mensajes entre cadenas, y sobre ellos se construyen apps como Stargate, USDT0, Portal y Mayan. La diferencia principal es quién verifica esos mensajes.
2 min de lecturaLeer guía23Mejor puente a Solana: cómo elegir
No hay un único mejor puente a Solana. La elección depende de qué envías y desde dónde. Solana usa otra wallet y otro formato de dirección, así que necesitas una wallet de Solana como Phantom, Solflare o Backpack antes de empezar.
2 min de lecturaLeer guía