Errores en DeFi que llevan a la pérdida de fondos
Los errores más comunes en DeFi que provocan pérdidas de fondos y cómo detectarlos con una comprobación rápida en cada momento clave.
La mayoría de las pérdidas en DeFi provienen de una lista corta de errores: firmar en sitios falsos, dejar aprobaciones de tokens ilimitadas, comprar tokens copia, enviar a la red equivocada, perseguir rendimientos sin una fuente clara y pedir préstamos demasiado cerca de la liquidación. Cada uno ocurre en un momento predecible, por lo que cada uno puede detectarse con una comprobación rápida.
Los errores ocurren en momentos concretos
Una transacción en DeFi pasa por una serie de momentos: encontrar la aplicación, conectar una billetera, aprobar tokens, elegir qué comprar o a dónde enviar, dejar fondos en una posición y, finalmente, retirarse. Casi todas las pérdidas habituales ocurren en uno de estos puntos. Saber en qué momento te encuentras y qué suele salir mal en él es más útil que memorizar una lista.
Antes de conectar
Los errores más costosos empiezan antes de cualquier transacción. Un anuncio en buscadores, una respuesta en redes sociales o un mensaje en un grupo de chat llevan a una copia de una aplicación real, creada para parecer idéntica. Conectarse a ella no es dañino por sí mismo, pero todo lo que firmes después va a parar al atacante.
El hábito: accede a las aplicaciones de DeFi solo a través de marcadores que hayas guardado tú mismo o de enlaces de la documentación oficial del protocolo. Si llegaste por otra vía, cierra la pestaña y empieza de nuevo desde un marcador. Consulta cómo detectar sitios web falsos de intercambio de criptomonedas.
Cuando tu billetera pide algo
La ventana emergente de tu billetera es el último momento en el que puedes detener una transacción mala, y también el momento en el que la mayoría de la gente se apresura. Las aprobaciones son el principal peligro. Muchas aplicaciones piden permiso para mover una cantidad ilimitada de un token, y las aprobaciones no caducan. Si ese contrato se explota más adelante, o si aprobaste uno malicioso por error, el token puede ser vaciado mucho después de que hayas olvidado la aplicación.
Figura: Seis errores comunes y el hábito que previene cada uno.
| Lo que muestra la billetera | Qué significa | Qué revisar |
|---|---|---|
| Conectar | Comparte tu dirección | Que estés en el sitio real |
| Aprobar o establecer asignación | Permite que un contrato mueva un token | El beneficiario y la cantidad |
| Permiso o firmar mensaje | Puede autorizar gastos sin una transacción | Si nombra un beneficiario y un token |
| Establecer aprobación para todo | Permite a un operador mover todos los elementos de una colección | Si reconoces al operador |
| Intercambiar o depositar | Mueve tus tokens ahora | Cantidad recibida, comisión, deslizamiento |
El hábito: aprueba solo la cantidad que necesitas, lee quién es el beneficiario y trata cualquier solicitud de firma que no esperabas como hostil. Consulta qué es un drenador de billeteras.
Al elegir qué comprar o a dónde enviar
Aquí se agrupan dos errores. El primero es comprar un token copia: cualquiera puede crear un token con el mismo nombre, símbolo y logotipo que uno real, y las aplicaciones de intercambio lo listarán si alguien crea un pool. El segundo es enviar a la red equivocada: el mismo token existe en muchas blockchains, y una dirección que funciona en una puede no ser compatible con otra en la plataforma receptora. Los puentes desconocidos añaden el riesgo de perder fondos en tránsito.
El hábito: copia las direcciones de contrato solo desde las fuentes oficiales del proyecto, confirma la red en ambos lados de cada transferencia y usa puentes conocidos, enviando primero una cantidad pequeña de prueba. Consulta qué es un rug pull y cómo elegir la red blockchain correcta.
Mientras tu dinero trabaja
Una vez depositados los fondos, los riesgos cambian. Los rendimientos anunciados muy altos atraen dinero hacia protocolos no probados, pagados en tokens de recompensa que se están devaluando o diseñados para colapsar. Pedir préstamos cerca del máximo, o usar fondos prestados para depositar más, deja casi ningún margen para que los precios se muevan antes de la liquidación y su penalización.
El hábito: averigua quién paga el rendimiento antes de depositar, pide préstamos muy por debajo del límite y configura alertas para enterarte de los movimientos de precio antes que los liquidadores. Consulta de dónde procede el rendimiento en DeFi y cómo funcionan el factor de salud y el precio de liquidación.
Cuando hayas terminado
El último momento es el que la mayoría de la gente omite. Las aprobaciones concedidas hace meses siguen activas después de dejar de usar una aplicación. Los saldos pequeños que quedan en protocolos olvidados siguen expuestos a futuros exploits. Y muchos intercambios, recompensas y retiradas generan registros fiscales que luego son muy difíciles de reconstruir.
El hábito: después de salir de un protocolo, revoca sus aprobaciones con un verificador de aprobaciones en un explorador de bloques, retira los saldos residuales que ya no necesitas y exporta tu historial de transacciones. Consulta cómo llevar registros de tus transacciones cripto.
El denominador común: la velocidad
Si observas estos momentos, aparece un patrón: casi todos los errores costosos se cometen con prisa. Una cuenta atrás en la página de un mint, un rendimiento que podría desaparecer mañana, un mensaje que advierte de que tu cartera será bloqueada, un token que sube mientras lo lees. La urgencia es la herramienta más fiable del atacante, porque empuja a la gente a saltarse las comprobaciones que normalmente haría. Tratar cualquier sensación de prisa como una señal de alerta, y alejarse unos minutos antes de firmar, evita más pérdidas que cualquier precaución técnica aislada. Con el tiempo, estas comprobaciones se vuelven tan automáticas como mirar en ambas direcciones antes de cruzar la calle, y cuestan solo unos segundos cada vez, no dinero.
Una configuración que previene la mayoría de estos casos
Muchos usuarios experimentados mantienen dos carteras: una principal que contiene la mayor parte de sus fondos y casi nunca firma nada, y otra separada con un saldo pequeño para conectarse a nuevas aplicaciones, reclamar airdrops y experimentar. Un error en la segunda cartera solo cuesta lo que contiene. Combinado con marcadores, una lectura atenta de las solicitudes de la cartera y revisiones periódicas de aprobaciones, este esquema elimina la mayoría de las vías por las que los usuarios de DeFi pierden dinero.
Si algo sale mal
Mueve los fondos restantes de la cartera afectada a una nueva, revoca las aprobaciones que aún podrían utilizarse y registra lo ocurrido, incluidos los hashes de transacción y el sitio involucrado. Informa del incidente al protocolo y a las plataformas donde podrían llegar los fondos robados. Desconfía de quien ofrezca recuperar fondos a cambio de una tarifa. Consulta cómo recuperar una cuenta cripto hackeada.
Para una lista completa de comprobaciones antes de depositar, lee cómo verificar un protocolo DeFi antes de depositar. Para lo básico, consulta qué es DeFi.
Este artículo es contenido educativo y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Los activos digitales son volátiles y puedes perder el importe que inviertas.