En esta lección
- entenderás por qué firmar una transacción en Solana es tan poderoso
- aprenderás a leer la vista previa de la transacción en tu billetera
- reconocerás un airdrop falso y organizarás tus billeteras para que un solo error no se lo lleve todo
En Solana, el dinero rara vez se roba rompiendo la criptografía. Se roba con una firma: la tuya. Un clic en "Approve" en un sitio falso y en segundos la billetera está vacía. Y como los bloques se producen cada fracción de segundo, no hay tiempo para arrepentirse.
Una firma, muchas instrucciones#
Una transacción de Solana puede contener varias instrucciones a la vez: enviar SOL, enviar todos los tokens, cerrar cuentas, cambiar el propietario. Una sola firma las aprueba todas. Eso es exactamente lo que aprovecha un drainer: un programa que te cuela una transacción que se lleva todo lo valioso de un solo paso.
Los drainers se propagan a través de:
- páginas falsas de "reclama tu airdrop" o "mintea un NFT nuevo",
- cuentas de proyectos hackeadas en redes sociales y Discord,
- anuncios en buscadores que parecen un enlace a una aplicación conocida,
- NFT y tokens de spam con un enlace directamente en el nombre.
Lee la vista previa de la transacción#
Las buenas billeteras simulan la transacción antes de que firmes y muestran qué pasará con tus saldos. Fíjate en:
- Salidas que no esperas. ¿Quieres "reclamar" un token y la vista previa muestra que sale todo tu SOL? Cierra la página.
- Advertencias de la billetera. Un mensaje como "esta transacción podría ser maliciosa" no es un exceso de prudencia.
- Un cambio de propietario o de autoridad. Una aplicación legítima casi nunca te pide transferir la propiedad de una cuenta.
- La simulación falló. Si la billetera no puede calcular una vista previa, no firmes a ciegas.
Firmar un mensaje (como "inicia sesión con esta billetera") no mueve dinero. Firmar una transacción sí. Lee siempre cuál de las dos cosas te pide un sitio.
Airdrops falsos#
Los repartos reales de tokens, los llamados airdrops, existen. Los proyectos los usan para recompensar a los primeros usuarios. Pero los falsos son mucho más frecuentes. Señales de alerta:
- recibiste un token o NFT que no pediste, con un enlace,
- el sitio te mete prisa ("quedan 10 minutos"),
- la dirección del sitio se diferencia de la real en una letra,
- te pide la frase semilla: ningún proyecto real lo hace, jamás.
Divide tus billeteras#
- Bóveda: una billetera de hardware para los ahorros. No la conectas a sitios desconocidos.
- Billetera del día a día: para aplicaciones conocidas y cantidades más pequeñas.
- Billetera de experimentos: para proyectos nuevos y airdrops. Solo con lo que puedas perder.
Así, si un drainer se hace con tu billetera de experimentos, tus ahorros siguen a salvo.
Una transacción firmada no se puede deshacer
En una blockchain no hay cancelaciones ni reembolsos. El dinero que sale con una transacción firmada suele perderse para siempre. Si no estás seguro de lo que firmas, no firmes.
Mitos frecuentes#
- "Tengo antivirus, no me puede pasar nada." Un drainer no es un virus en tu computadora: es una transacción que firmas tú mismo.
- "Solo conecté la billetera, no firmé nada." Conectarla por sí solo no mueve dinero, pero es el primer paso. La siguiente ventana puede pedirte una firma.
- "El airdrop llegó directamente a mi billetera, así que es auténtico." Cualquiera puede enviar un token a cualquiera.
Resumen
- Una sola firma puede aprobar muchas instrucciones a la vez: así funcionan los drainers.
- Lee la vista previa antes de firmar: salidas inesperadas, advertencias, un cambio de propietario o una simulación fallida = alto.
- Los tokens y NFT no solicitados con enlaces son un cebo; ningún proyecto real te pide la frase semilla.
- Divide tus billeteras en una bóveda, una del día a día y una de experimentos.