BlackVelvetKeychain

Hace poco hablaba con unos amigos sobre la pérdida de la paridad de las stablecoins y les decía que, la mayoría de las veces, no se debe a una vulnerabilidad del contrato, sino a la naturaleza humana. La transparencia de las reservas funciona igual que el código abierto de un contrato: que el código esté ahí no significa que no haya problemas, y que haya sido auditado tampoco implica que vaya a ser seguro para siempre. Cuando quiero investigar, mi costumbre es comprobar primero si la entidad que respalda las reservas publica información independiente, en lugar de escuchar a la comunidad procla

Yo no soy más que un ocioso al que le gusta revisar las autorizaciones de los contratos, y recientemente ayudé de nuevo a un amigo a revisar su billetera. Descubrí que mucha gente ni siquiera sabe qué ha firmado. Sinceramente, las autorizaciones ilimitadas son como dormir sin cerrar la puerta: en el momento piensas que no pasa nada, pero en el fondo nunca estás tranquilo; ¿y si una noche alguien se cuela?
Tengo la costumbre de revisar cada cierto tiempo los registros de autorizaciones en la cadena, y en cuanto veo algún límite de gasto absurdamente alto, lo revoco. No seas perezoso: solo son u

Últimamente cada vez hay más cadenas y las wallets están cada vez más desordenadas. Antes bastaba con una sola dirección para todo, pero ahora de repente tienes cinco o seis cadenas, y en cada una dejas algo de calderilla; no quieres retirarla, pero si la dejas ahí temes olvidarte. Yo, por suerte, tengo cierta obsesión y me empeño en apuntarlo todo en una lista, porque si no de verdad se me acabaría escapando algo. En realidad, lo de las múltiples cadenas, dicho claramente, consiste en tener los activos demasiado repartidos: parece práctico, pero en la práctica solo son más cuentas que gestion

No se me da muy bien colocar órdenes con una precisión de segundos; ajustar los parámetros cuando pongo en marcha una estrategia de grid me da dolor de cabeza. Pero, después de probar varias rondas, sigo pensando que comprar un poco periódicamente mediante DCA se adapta mejor a alguien como yo, que teme despertarse sobresaltado a mitad de la noche. Apostarlo todo de una vez parece emocionante, pero primero tienes que preguntarte cuánto vale para ti dormir bien; yo, desde luego, no quiero abrir los ojos por la mañana, mirar primero el precio y decidir entonces a qué velocidad debe latir mi cora

La tercera vez, durante una sequía de liquidez, me quedé mirando la pantalla con ansiedad. La verdad, en esos momentos lo que más da miedo es tener el impulso de meterme a “tocar fondo”, pero cada vez que miro hacia atrás, lo realmente mortal no es no haber comprado a tiempo, sino haberlo hecho a medio camino de la bajada o directamente caer en un contrato trampa de “pesca”. Las últimas oleadas en las que se robaron fondos de puentes entre cadenas y en las que hubo cotizaciones anómalas en oráculos: muchos amigos estaban esperando confirmaciones on-chain y se ponían nerviosos, y al final, por

Ayer ayudé a un amigo a revisar una página de phishing y la verdad es que estaba muy bien hecha, parecía de lo más real. Incluso habían replicado la ventana emergente del permiso (Permit) de Uniswap con la firma. Estuve a punto de creérmela, pero menos mal que miré la dirección del contrato: me di cuenta de que era un texto basura que empezaba por 0x.
La verdad es que este tipo de phishing ahora es cada vez más inteligente; se aprovechan de los principiantes cuando están ansiosos por subirse al tren.
Ahora la fiebre de los Memes está por todas partes: hay celebridades dando órdenes de compra y

Acabo de ver a alguien hablando de interoperabilidad entre cadenas y, justo ahora, me acordé del tema de IBC. La verdad, lo de las cadenas cruzadas, dicho sin rodeos, es la transmisión de la confianza: confías en los nodos de verificación, en los relayers, en los clientes ligeros, y también en que el contrato en la cadena no esté mal escrito. Cuantas más capas haya, más puntos posibles de ataque. A veces pienso que la seguridad de los puentes entre cadenas es como una torre de bloques: si quitas una pieza, todo se viene abajo.
También se parecen bastante las peleas de barro sobre regalías de N

有人问我期权买方和卖方哪个更爽，我说其实时间价值这玩意儿，就像链上确认一样——买方付钱买的是“等待权”，但时间每过一天，你的期权就缩水一点，本质上是在给卖方交租。卖方反而像矿工，靠吃这个“时间租金”过日子。
最近跨链桥被黑的事你们看了吧？预言机报价异常那会儿，好多人急着等确认，结果多等几个区块反而避开了回滚。说白了，不管是期权还是链上，耐心比手速值钱，别老想着赌对方向，先想清楚时间站谁那边。
我写合约安全笔记那会儿也这德行，把时间成本算明白了，比冲进去无脑收割强。

Acabo de ayudar a un amigo a revisar un sitio de phishing y casi le autorizan BAYC. Ahora, en la temporada de airdrops, las plataformas de tareas están anti-witch (anti-hada/antifarm), con un sistema de puntos: todos se ponen a “trabajar” y compiten tanto que, paradójicamente, es más fácil equivocarse y firmar mal. Seamos sinceros: las pocas “líneas rojas” con firmas on-chain son muy claras: no pongas tu frase mnemónica en línea; cuando salga una ventana emergente de autorización, revisa bien si es “setApprovalForAll” o “permit”; no te autorices “para siempre” por ahorrar unos cuantos puntos d

刚 me topé con un proyecto de airdrop, otra vez el mismo esquema de “social mining”: registro, publicar, traer gente… la verdad es que lo tengo bastante en duda. “La atención es igual a minería” suena bonito, pero si lo analizas con calma, ¿no es básicamente hacer que contribuyas con tráfico y datos a cambio de algunos tokens inciertos? Si el equipo del proyecto se da a la fuga o si el contrato tiene una puerta trasera, entonces todo tu tiempo y esfuerzo se van al traste.
Yo normalmente primero miro si el contrato es open source y si hay permisos reservados para alguna función tipo “minteo por

Últimamente los monederos hardware se quedan sin stock a cada rato; incluso la marca que suelo comprar siempre muestra “en reposición”. Da igual: total, no me faltan estos días; esto es justo una excusa para obligarme a calmarme. Cuando me dan ganas de perseguir una subida, primero pregunto: ¿esta posición está empujada por información o por emociones? La verdad, últimamente he visto varios enlaces de phishing: están hechos de forma idéntica a los reales; incluso falsifican direcciones de contrato, y solo esperan a que tú toques “autorizar”. En fin, prefiero ir medio paso tarde antes que conve

刚 vi 个鲸鱼地址在链上操作了一笔，差点跟单，还好点进去看了下持仓，人家后面跟着一堆对冲合约。**我记笔记只记一句话：建仓的鲸鱼是朋友，对冲的鲸鱼是路人。** 这两年空投季越来越卷，任务平台反女巫搞得跟谍战似的，积分制直接让撸毛党天天上班——pero me parece que, el lo importante es entender qué están comprando, y eso me da más tranquilidad que estar solo mirando el gas. Total, prefiero ganar menos y no quiero que me pesquen con un cebo.

刚 vi un debate sobre un puente entre cadenas y me recordó todo lo que pasó con aquellos robos anteriores. En realidad, los multi-firma y los oráculos parecen seguros, pero si te pones a mirar a fondo —si los firmantes están de verdad bien descentralizados, cuánto se retrasa la actualización del precio en el oráculo— los detalles son los que te ponen nervioso. Al final, ahora mismo cruzo el puente y, al menos, espero la confirmación de 2 o 3 bloques antes de dar el siguiente paso. No me molestes por lo lento: mejor ir despacio que caer en un phishing.
Últimamente veo mucho la comparación entre

Hoy llueve, y el café se enfría en cuanto le das unas pocas bocanadas, igual que esas autorizaciones ilimitadas en la cadena: se enfrían rápido, pero luego dejan un regusto caliente. Acabo de ayudar a un amigo a revisar un contrato antiguo y descubrí que, cuando reclamó un airdrop el año pasado, las autorizaciones seguían siendo “unlimited”, él mismo ya lo había olvidado. En realidad, revocar permisos es como cerrar la ventana antes de dormir: un paso más o un paso menos cambia el riesgo durante la noche. Últimamente no siempre se habla de que en cierta zona suben los impuestos, así que las ex

Es la tercera vez: cada vez que el mercado hace un rebote, me dan ganas de entrar como si me rascara un gato. Apenas veo que un token sube, entro y ya quiero hacer “full”, pero aguanto a la fuerza. Primero me pregunto: ¿esta subida tiene de verdad sustancia en el frente de información, o es solo la emoción de FOMO que levantan en el grupo? Últimamente se repiten una y otra vez las fechas del calendario de desbloqueos de staking y de tokens; la ansiedad por la presión vendedora tiene a todo el mundo en alerta. En otras palabras: antes de perseguir la subida, revisa el permiso del contrato; ver

Por la noche, mirando la lista de pendientes del mempool, viendo esa fila de pequeños círculos grisáceos dando vueltas una y otra vez, de verdad dan ganas de maldecir. En realidad, cuando hay congestión, las transacciones no son solo “ponerse en fila” —si configuras el gas demasiado bajo, tu transacción será saltada por los mineros y seguirá pendiente hasta que venza y se cancele; si lo pones demasiado alto, también te preocupa que te detecten los robots de MEV, y te ponen un “anzuelo” para que te inserten y te arrebaten el beneficio. Últimamente he visto que mucha gente habla de la relación e

Ay, las pérdidas y las ganancias, aunque los números estén ahí delante, en el corazón las olas se sienten distintas. Cuando había ganancia en papel, incluso si solo variaba un 1%, me despertaba sobresaltado en mitad de la noche; el corazón me latía a mil, y sentía que era como un apostador esperando que salieran las cartas. Cuando estaba “en verde” de verdad, viendo que la cuenta ganaba algunos ceros, en vez de eso pensaba: “bueno, será así”, pero al mismo tiempo temía que en el segundo siguiente todo cambiara. En pocas palabras, la aversión a las pérdidas es algo que para gente como nosotros,

Para ser honesto, en estos días el relato de los Meme vuelve a estar muy animado, pero por dentro tengo cierta inseguridad. Ya sabes: cuanto más se llenan las emociones, más fácil es que se te pase una cosa: el stop-loss (poner un límite). Antes yo también pensaba: “Si despega y yo me quedo fuera, por haber puesto el stop-loss, me pierdo la subida”, pero después descubrí que lo que de verdad me hace daño no es quedarme fuera, sino no haber puesto límites y que una sola sacudida te lleve por delante.
La lógica para elegir Meme puede ser de lo más extraña, pero la lógica para poner límites es so

刚看群里又在聊新L1/L2发激励，老哥们一边骂“挖提卖”一边冲进去卷，笑死，又气又想跟着冲😂 算了，先稳一手。
说回正事——最近好几个朋友问我, 资产到底放哪才安全。我的建议就一条：**看体量**。
Si solo son unos miles de U, un hardware wallet confiable (Ledger, Trezor, etc.) es completamente suficiente; no lo compliques demasiado, o ni siquiera te acordarás de las frases de recuperación. Para más de diez mil U, puedes considerar multi-firma, por ejemplo Safe (antes Gnosis Safe): hacen falta dos firmas para mover fondos; aunque se pierda un dispositivo, no pasa nada. En cuanto a la recuperación social (por ejemplo, la de Argent), es adecuada para quienes no hacen operaciones con frecuen

Ayer me comí una emboscada por culpa del deslizamiento: puse una orden de compra de un token con una liquidez bastante mala y, al final, el precio de ejecución salió casi dos puntos más alto de lo previsto. Cuando volví a revisar la profundidad, las órdenes de compra estaban tan finas que parecían papel. Antes siempre pensaba que llevaba bien el ritmo, pero esta vez me salió mal: convertí a la fuerza un trade de corto plazo en una “colección de precio alto”.
Después probé cambiando a un pool en una cadena modular; la liquidez allí estaba aún más “picada”: el equipo parecía emocionado sin par