#大户持仓变化 Últimamente escucho a algunos amigos del mundo cripto quejarse: de repente en sus carteras aparece una "gran fortuna"—unos cuantos miles de U en tokens desconocidos. Al principio estaban bastante emocionados, pero luego casi caen en una estafa. Al preguntar con más detalle, resulta que cayeron en la clásica trampa de tokens de phishing.

La lógica de esta estafa en realidad no es muy complicada, pero se basa en algo muy humano: la "avidez".

Los estafadores envían a muchas direcciones un airdrop de un "token de alto valor". El nombre del token suele aprovecharse de grandes IPs conocidas—Tesla, SpaceX—y en la cartera aparece con un valor de varios miles de U. Al ver esto, ¿quién puede resistirse? Es la sensación de haber recibido una ganancia inesperada. En un impulso, quieren venderlo rápidamente para convertirlo en dinero real. Pero al hacer clic en "Vender", en lugar de una confirmación de la transacción, aparece una solicitud de autorización (Approve). Con un toque, aceptan sin pensar. ¿Y qué pasa después? Lo que realmente tiene valor en tu cartera—USDT, ETH—desaparece en un instante.

**¿Por qué este token nunca se puede vender?**

La razón principal es muy dura: no es un token real, hay manipulación en el contrato. Cada vez que haces clic en "Vender", no se trata de una simple transacción, sino que en realidad estás entregando el control de tus activos en la cartera a los estafadores. Una vez que das la autorización, ellos pueden transferir lo que quieran de tu cartera. Lo más grave es que algunos estafadores incluso pueden falsificar la interfaz de la cartera, y ni siquiera puedes ver las advertencias de riesgo. Es difícil de defenderse.

**¿Cómo evitarlo? Tres reglas de oro que debes memorizar:**

Primera—Tokens desconocidos, al instante en la lista negra. No importa si en tu cartera aparecen con un valor de 10,000 U o 100,000 U, si no los compraste tú mismo, ni los mires. Los airdrops genuinos son muy raros; el 99.99% de estos "pasteles" son trampas.

Segunda—Autorizar es entregar la llave de tu cartera. En el mundo Web3, una sola autorización puede decidir tu destino. A menos que confíes plenamente en ese contrato y haya sido comprobado con el tiempo (como Uniswap), no aceptes ninguna autorización que te ofrezcan.

Tercera—No es perder si vas despacio, sino si vas rápido. En el cripto, la prisa puede costarte muy caro. Si encuentras alguna operación que no entiendes, detente, toma una captura de pantalla y pregunta en círculos de confianza. Diez minutos de retraso no te harán perder un billón, pero sí pueden salvar toda tu fortuna.

Al final, todas esas ganancias que parecen no costar nada en este mercado, terminan saliendo de tu cartera. La primera medida para proteger tus activos es controlar cada deseo de avaricia que no deberías tener.