Cómo verificar la dirección de contrato oficial de un token
Los tokens imitadores comparten nombre y ticker con proyectos reales. Aprende las cinco comprobaciones que confirman que tienes la dirección de contrato oficial antes de comprar.
Para verificar la dirección de contrato oficial de un token, toma la dirección del sitio web o la documentación del propio proyecto, confirma que coincide en al menos una fuente independiente y comprueba en un explorador de bloques que el historial y los titulares del contrato encajan con el proyecto real. El nombre y el ticker no demuestran nada —cualquiera puede crear un token llamado «Ethereum» con el ticker ETH—, así que la dirección del contrato es el único identificador fiable.
Los tokens imitadores son una de las formas más comunes de perder dinero, sobre todo justo después de que un proyecto nuevo se lance o se haga viral en redes sociales. Los estafadores despliegan tokens parecidos en minutos, compran su propia liquidez y esperan a compradores con prisa. Una comprobación de dos minutos evita casi todas estas pérdidas.
Por qué la dirección del contrato es el único identificador que importa
En blockchains con contratos inteligentes como Ethereum y Solana, un token es simplemente un programa desplegado en una dirección. El nombre, el ticker y el logotipo son etiquetas que elige quien lo crea. Nada impide que un segundo, tercero o centésimo token use exactamente las mismas etiquetas.
Las billeteras y los exchanges descentralizados suelen mostrar primero la etiqueta y la dirección en letra pequeña, y por eso funcionan los tokens falsos. Si buscas un ticker popular en un DEX, puedes ver varios resultados con nombres idénticos. Solo uno de ellos, como mucho, es el token real. Ver también: Cómo usar un exchange descentralizado (DEX) por primera vez. Nuestro artículo Cómo comprobar que un NFT es auténtico amplía este punto.
La dirección, en cambio, es única en su red. Si conoces la dirección oficial, ninguna copia podrá engañarte, por convincente que sea el nombre o el logotipo. Lectura relacionada: ¿Qué es una dirección de billetera cripto? Formatos y seguridad.
Paso 1: Empieza por los canales oficiales del proyecto
Tu primera fuente siempre debe ser el propio proyecto:
- 1El sitio web oficial. La mayoría de los proyectos publican la dirección en su página de inicio, en una página de «token» o en su documentación. Asegúrate de estar en el dominio real: los sitios falsos son comunes, así que revisa la URL con cuidado y evita los enlaces de anuncios. Nuestra guía sobre cómo verificar que un sitio web es el oficial del proyecto lo explica en detalle.
- 2La documentación oficial o GitHub. La documentación técnica suele enumerar los contratos desplegados por red.
- 3Anuncios oficiales. Una publicación fijada en la cuenta social verificada del proyecto suele incluir la dirección en el lanzamiento.
Si el proyecto no publica su dirección de contrato en ningún canal oficial, tómalo como una señal de alerta en sí misma.
Paso 2: Contrasta con una fuente independiente
Una sola fuente puede estar comprometida: los sitios web se hackean y las cuentas sociales se secuestran. Confirma la dirección con al menos una fuente independiente a la que llegues por tu cuenta:
- Un sitio de datos de mercado de confianza. En cada página de moneda de Certified Crypto Market, las direcciones de contrato que listamos se muestran por red, para que puedas compararlas carácter por carácter.
- La página de listado de un exchange importante, que a menudo muestra la red de depósito y el contrato.
- La documentación del proyecto replicada en GitHub.
Compara la dirección completa, no solo los primeros y últimos caracteres. Los atacantes generan a propósito direcciones que empiezan y terminan con los mismos caracteres que la real, el mismo truco que se usa en los ataques de envenenamiento de direcciones.
Paso 3: Inspecciona el contrato en un explorador de bloques
Pega la dirección en el explorador de bloques de la red correcta (por ejemplo, Etherscan para Ethereum o un explorador de Solana). Si nunca has usado uno, nuestra guía sobre cómo usar un explorador de bloques explica lo básico. Después comprueba:
| Qué comprobar | Qué suele mostrar el token real | Señal de alerta |
|---|---|---|
| Fecha de despliegue | Coincide con la historia de lanzamiento del proyecto | Creado hace horas para un proyecto que dice tener «años» |
| Número de titulares | Distribución amplia, muchos titulares | Un puñado de billeteras tiene casi todo |
| Historial de transacciones | Actividad constante a lo largo del tiempo | Solo un pico de actividad justo después de crearse |
| Sitio web vinculado | El dominio oficial | Sin sitio web o un dominio parecido |
Un token que dice ser un proyecto consolidado pero se desplegó ayer es casi con seguridad falso. Para profundizar, consulta Cómo leer la página de un token en Etherscan.
Paso 4: Haz coincidir la dirección con la red
Muchos proyectos emiten el mismo token en varias cadenas, por ejemplo de forma nativa en Ethereum y como versiones puenteadas en redes de capa 2. Cada versión suele tener su propia dirección de contrato. Si quieres ir más allá, lee Regalías de NFT explicadas.
Antes de comprar o enviar nada:
- Confirma qué red está usando tu billetera o exchange.
- Busca la dirección oficial para esa red concreta.
- Ten cuidado con las versiones puenteadas: algunas son oficiales, mientras que otras las crean puentes de terceros y puede que el proyecto no las admita.
Enviar tokens por la red equivocada es un error distinto pero igual de caro. Nuestra guía para elegir la red correcta al retirar de un exchange lo explica paso a paso.
Paso 5: Añade el token a tu billetera de forma segura
Una vez confirmada la dirección, añade el token manualmente en tu billetera usando esa dirección en lugar de buscarlo por nombre. Guarda la dirección en un lugar que controles, como una nota o una lista de seguimiento, para no repetir la búsqueda la próxima vez: es en las búsquedas repetidas donde se cuelan los errores. Nuestro artículo Cómo añadir un token personalizado a tu billetera de forma segura amplía este punto.
Trampas habituales que debes evitar
- Direcciones en respuestas y mensajes directos. Los estafadores responden a publicaciones oficiales con mensajes del tipo «el contrato es…». Los equipos oficiales no anuncian direcciones en respuestas.
- Enlaces de anuncios en buscadores. Los anuncios pagados de nombres de tokens populares suelen llevar a sitios de phishing o a tokens falsos.
- Anuncios de «migración». Los mensajes falsos que dicen que un token se ha trasladado a un contrato nuevo son una estafa clásica. Una migración real se anuncia en todos los canales oficiales a la vez, como explicamos en nuestro artículo sobre contratos de tokens falsos.
- Confiar en el logotipo. Los logotipos los suben los creadores del token y no demuestran nada.
Conclusión
Considera el nombre y el ticker de un token como decoración y su dirección de contrato como su identidad. Toma la dirección de la fuente oficial, confírmala de forma independiente, revisa su historial en un explorador de bloques y asegúrate de que coincide con la red que usas. Estos pasos llevan un par de minutos y eliminan la forma más común en que la gente acaba con una copia sin valor.
Preguntas frecuentes
¿Pueden dos tokens tener el mismo nombre y ticker?
Sí. Cualquiera puede crear un token con cualquier nombre y ticker, así que el nombre y el ticker no demuestran nada. La dirección del contrato es el único identificador único de un token en una blockchain concreta, por eso siempre debes compararla con fuentes oficiales.
¿La dirección del contrato es la misma en todas las blockchains?
Normalmente no. Un proyecto que emite su token en varias redes suele tener una dirección distinta en cada una. Comprueba la dirección de la red concreta que usas y asegúrate de que tu billetera o exchange esté configurado en esa misma red.
¿Una insignia de verificado en un explorador de bloques significa que el token es seguro?
No. Una insignia de código fuente verificado solo significa que el código publicado coincide con el bytecode desplegado. No dice nada sobre si el token es el oficial, si el equipo es honesto o si el contrato contiene funciones de riesgo.
¿Qué hago si compré un token falso?
Deja de interactuar con él, revoca las aprobaciones de tokens que hayas dado a contratos relacionados y mueve los fondos restantes a una billetera nueva si firmaste algo sospechoso. Después denuncia el token en el exchange o la plataforma donde lo encontraste para advertir a otros.