YamahaBlue

#Web3SecurityGuide
Guía de seguridad de Web3 para traders profesionales y holders a largo plazo, con mejores ejemplos y mucho detalle
La capa de la wallet es la primera línea de defensa
Usa una wallet de hardware para fondos grandes y una hot wallet para el uso diario de pequeñas cantidades, y mantenlas separadas con etiquetas claras
Usa una configuración con varios dispositivos: un portátil limpio para la bóveda y otro portátil diario para DeFi y trading
Bloquea el dispositivo con un PIN fuerte, añade una passphrase para una bóveda oculta y desactiva la firma a ciegas cuando no sea necesaria
Usa una lista de permitidos para los retiros y bloquea los retiros durante 24 h después de añadir una nueva dirección
La capa de la seed es la raíz de todo el riesgo
Mantén la frase semilla offline en una placa metálica y nunca la guardes en la nube, en una nota del teléfono, en el navegador ni en el correo electrónico
Divide la seed en dos partes y guárdalas en lugares seguros separados si es necesario, y prueba la recuperación una vez mediante un simulacro
Nunca introduzcas la seed en ningún sitio, aplicación o formulario, y nunca compartas una pantalla que la muestre
Usa la división de Shamir para una bóveda grande si necesitas una copia de seguridad distribuida
El mejor ejemplo de un fallo con la seed es el de un usuario que la guardó en una nota del teléfono, este se infectó con malware y los fondos se vaciaron en minutos
Otro ejemplo es el de un usuario que hizo una foto de la seed, la foto se sincronizó automáticamente con la nube, la nube fue víctima de phishing y la bóveda quedó vacía
La capa de phishing es el principal riesgo
Un sitio falso, un airdrop falso y un mensaje privado falso de soporte son los principales vectores de ataque
Comprueba siempre la URL, guarda en marcadores el dominio oficial y nunca hagas clic en enlaces de mensajes privados, correos electrónicos o banners publicitarios
Usa un perfil de navegador separado para Web3, bloquea las ventanas emergentes y el spam publicitario, y desactiva la conexión automática
Verifica la dirección del contrato en la documentación oficial, compárala con la del explorador y comprueba el número de holders del token y su antigüedad
El mejor ejemplo es un sitio falso de reclamación que parece un lanzamiento real de tokens, pide una aprobación y después vacía la wallet
El segundo ejemplo es un soporte falso que pide acceso remoto y después roba el archivo de la bóveda del navegador
El tercer ejemplo es una actualización falsa de una extensión de wallet que inyecta código malicioso y cambia la dirección del destinatario mediante el secuestro del portapapeles
La capa de aprobaciones es un riesgo de vaciado silencioso
Muchas dapps solicitan una aprobación ilimitada para gastar tokens y esa aprobación permanece abierta hasta que la revocas
Usa aprobaciones limitadas, establece un límite bajo y revoca semanalmente las aprobaciones no utilizadas mediante una herramienta de revocación
Comprueba que el objetivo de la aprobación sea el contrato correcto y no una EOA ni un despliegue reciente con pocas transacciones
Evita firmar permisos y meta-transacciones que permitan mover tokens sin gas, y evita firmar datos tipados aleatorios que no puedas leer
El mejor ejemplo es el de un usuario que aprobó un gasto ilimitado de USDT para farming, el protocolo de farming fue explotado y el atacante usó la aprobación abierta para vaciar todos los USDT
El segundo ejemplo es el de un usuario que firmó un permiso para obtener un NFT gratis y el permiso concedió al contrato del atacante el gasto total de USDC
La capa de los contratos inteligentes requiere cuidado
Una auditoría no significa que sea seguro, pero no tener auditoría significa un riesgo alto
Comprueba el valor total bloqueado, la antigüedad, el historial del equipo de desarrollo, el programa de recompensas por errores, el propietario del multisig, el timelock y el indicador de actualización del proxy
Evita forks nuevos con una rentabilidad alta, poca liquidez, un equipo anónimo y una única clave de propietario
Usa una herramienta de simulación para previsualizar el resultado de la transacción antes de firmarla y comprueba el cambio de saldo y el cambio de aprobación
El mejor ejemplo es un fork que copia el código, pero añade una función de acuñación oculta, y el desarrollador acuña tokens y los vende
El segundo ejemplo es una bóveda que usa un feed de precios con poca liquidez, es manipulada y vaciada mediante un flash loan
La capa de bridges y cross-chain conlleva un riesgo adicional
Un bridge mantiene un fondo grande, es un objetivo prioritario para los hackeos y cuenta con un relayer off-chain complejo
Haz primero una pequeña transacción de prueba, espera la finalización, verifica la llegada en la cadena de destino y comprueba el ID de cadena y el formato de la dirección
Evita los bridges nuevos con pocas auditorías, un TVL bajo y un único conjunto de validadores
El mejor ejemplo es un bridge que fue explotado mediante una prueba falsa y en el que el atacante acuñó tokens wrapped sin respaldo y los intercambió por fondos reales
El segundo ejemplo es el de un usuario que envió fondos al ID de cadena equivocado y los perdió debido a que la misma dirección existía en otra cadena
La capa de seguridad operativa para el flujo diario
Usa un dispositivo separado para hacer trading y otro para las redes sociales y el correo electrónico
Usa un correo electrónico único, una contraseña fuerte y 2FA mediante una aplicación, no SMS, y utiliza una llave de hardware para las cuentas de alto valor
Rota la clave de API, limita la IP y la lista de retiros, y desactiva los futuros y el margen si no los utilizas
Cierra sesión después de usarla, borra la caché y bloquea la wallet cuando esté inactiva
El mejor ejemplo es el de un trader que reutilizó la misma contraseña en las redes sociales y el exchange, las redes sociales fueron vulneradas y el exchange fue vaciado mediante la clave de API
El segundo ejemplo es el de un trader que instaló un bot de trading crackeado y el bot robó el archivo de la clave privada
Plan de recuperación
Mantén un contacto de emergencia y una wallet de respaldo preparada con una pequeña reserva para gas
Si ocurre un vaciado, mueve rápidamente los fondos restantes a una wallet limpia mediante un RPC privado para evitar un bot de front-running y revoca las aprobaciones desde un dispositivo limpio
Documenta el hash de la transacción, la dirección y el flujo de tokens, informa al equipo y etiqueta la dirección en el explorador de bloques
Mantén un registro offline de las wallets, las transacciones y los contactos para el análisis forense
Lista de comprobación del trader profesional antes de firmar cualquier cosa
Primero: ¿este es el dominio oficial y el contrato oficial?
Segundo: ¿qué hace esta firma y qué cambio habrá en el saldo y en la aprobación?
Tercero: ¿cuál es el límite y puedo establecer un límite bajo o usarlo una sola vez?
Cuarto: ¿cuál es la relación riesgo-recompensa y puedo permitirme la pérdida si el contrato es malicioso?
Quinto: ¿probé primero con una pequeña cantidad?
En general, la seguridad en Web3 es un hábito, no una configuración que se hace una sola vez
Una pequeña higiene diaria, junto con hardware, aprobaciones limitadas, verificación, baja confianza y revocación rápida, mantiene los fondos seguros y te permite hacer trading con la mente despejada

Los reguladores europeos han detectado un aumento real de las estafas de suplantación de identidad vinculadas directamente a las consecuencias del plazo de licencias de MiCA, y el mecanismo que hay detrás resulta bastante sencillo una vez que se entiende qué cambió realmente el 1 de julio.
El periodo transitorio de MiCA, que había permitido a las empresas de criptomonedas seguir operando conforme a la legislación nacional mientras su autorización para toda la UE seguía pendiente, terminó por completo en esa fecha. Cualquier proveedor sin una licencia completa de MiCA quedó legalmente obligado a dejar de captar nuevos clientes, cesar sus actividades de marketing y cerrar gradualmente sus operaciones en la UE, indicando a los clientes existentes que retiraran sus fondos o los trasladaran a un proveedor autorizado. El propio registro de ESMA mostraba aproximadamente entre 320 y 323 empresas con licencias válidas a finales de julio y principios de agosto, mientras que el proveedor de datos VASPnet estimaba que más de 1.700 empresas sin licencia tendrían que abandonar por completo el mercado de la UE, incluida una de las entidades más destacadas, que no logró obtener una licencia y tuvo que marcharse.
Esa brecha —miles de empresas indicando simultáneamente a millones de clientes que trasladaran sus activos a otro lugar— es exactamente la condición en la que prosperan los estafadores. Funcionarios de la AMF francesa describieron un patrón constante, más que una única estafa: los defraudadores contactan con clientes de plataformas sin licencia haciéndose pasar por personal regulador o por representantes de exchanges autorizados, y luego les indican que transfieran sus activos a lo que resulta ser un sitio web falso o una cuenta controlada por los delincuentes. Un director ejecutivo de la AMF lo explicó claramente: el cambio regulatorio creó más oportunidades de lo habitual para los estafadores, precisamente porque a tantos usuarios se les estaba indicando de forma simultánea y legítima que trasladaran sus fondos a otro lugar.
La propia ESMA se ha convertido en objetivo de esta suplantación, al informar de que su nombre, logotipo e incluso documentos oficiales falsificados están siendo utilizados para conferir una apariencia de legitimidad a operaciones fraudulentas. El regulador neerlandés, la AFM, advirtió por separado de que los estafadores podrían dirigirse específicamente a personas que están buscando una alternativa autorizada, interceptando en esencia a los usuarios justo en el momento en que son más receptivos a las instrucciones sobre dónde trasladar sus criptomonedas.
Esto forma parte de un problema mucho mayor y creciente. La firma de análisis de blockchain Chainalysis ha estimado que las pérdidas por estafas y fraudes con criptomonedas alcanzaron los 17 mil millones de dólares el año pasado, frente a los 6 mil millones de dólares de cinco años antes, y señaló específicamente el fraude por suplantación de identidad como una de las categorías de crecimiento más rápido dentro de ese total. MiCA no creó las estafas de suplantación de identidad como categoría, pero claramente proporcionó a los defraudadores una población grande, limitada en el tiempo y altamente predecible de personas que necesitaban trasladar fondos alrededor de la misma fecha.
Para cualquiera que esté atravesando esta transición en Gate o en cualquier otro lugar del mercado de la UE, la defensa práctica es sencilla y vale la pena repetirla: ningún regulador contactará jamás directamente con clientes particulares para pedirles que transfieran criptoactivos a una cuenta o cartera específica, y cualquier mensaje que afirme proceder de ESMA, de un regulador nacional o de un exchange y solicite una transferencia urgente debe tratarse por defecto como fraudulento. Verificar directamente el estado de la licencia de una plataforma a través del propio registro público de ESMA, en lugar de confiar en un enlace o contacto que te hayan enviado, sigue siendo la forma más segura de confirmar si un proveedor está realmente autorizado antes de mover fondos.

Perspectiva técnica: XRP sigue bajo presión por debajo de una resistencia importante
XRP cotiza alrededor de $1,05 y continúa consolidándose cerca de sus mínimos recientes tras una tendencia bajista prolongada. A pesar de mantenerse por encima de la zona de soporte de julio, el precio sigue por debajo de todas las medias móviles importantes, lo que sugiere que la tendencia general continúa siendo bajista.
📈 Estructura de las EMA
EMA de 20: $1,0813
EMA de 50: $1,1146
EMA de 100: $1,1950
EMA de 200: $1,3879
XRP cotiza por debajo de las EMA de 20, 50, 100 y 200, lo que indica que los vendedores siguen dominando la tendencia en marcos temporales superiores. Los alcistas deben recuperar las EMA de 20 y 50 para mejorar el impulso a corto plazo.
📐 Fibonacci y estructura del mercado
XRP continúa muy por debajo del nivel de Fibonacci 0,236 en $1,5656, lo que confirma que la estructura correctiva general permanece intacta.
Objetivos alcistas
$1,0813 (EMA de 20)
$1,1146 (EMA de 50)
$1,1950 (EMA de 100)
$1,3879 (EMA de 200)
$1,5656 (Fibonacci 0,236)
Una ruptura sostenida por encima del conjunto de EMA fortalecería las perspectivas de recuperación y cambiaría el impulso a favor de los alcistas.
Escenario bajista
Soporte inmediato: $1,03–1,05
Soporte importante: $1,005
Una ruptura por debajo de $1,03 podría dejar expuesto el nivel de soporte de $1,005. Perder esa zona aumentaría el riesgo de una corrección más profunda.
🧠 Visión de ICT / Smart Money
XRP continúa consolidándose dentro de un rango estrecho tras defender su zona de demanda reciente. El precio respeta el soporte local, pero los rechazos repetidos cerca de la resistencia a corto plazo y de la línea de tendencia descendente sugieren que los vendedores mantienen el control. Se necesita una ruptura confirmada por encima de la resistencia cercana para cambiar la estructura del mercado a favor de los alcistas.
📉 Impulso del RSI
RSI (14): 39,87
El RSI permanece por debajo del nivel neutral de 50, lo que indica un impulso débil y una fuerza compradora limitada. Un movimiento de vuelta por encima de 50–55 proporcionaría una confirmación más sólida de que el impulso alcista está regresando.
📊 Niveles clave
🔴 Resistencia
$1,0813 (EMA de 20)
$1,1146 (EMA de 50)
$1,1950 (EMA de 100)
$1,3879 (EMA de 200)
$1,5656 (Fibonacci 0,236)
🟢 Soporte
$1,03–1,05
$1,005
📌 Perspectiva final
XRP se mantiene por encima de su zona de soporte reciente, pero continúa limitado por debajo de todas las EMA importantes y de la línea de tendencia descendente. La perspectiva general se mantiene neutral a bajista, a menos que los compradores recuperen las EMA de 20 y 50. Una ruptura exitosa por encima de estos niveles de resistencia podría indicar una recuperación más sólida, mientras que perder $1,03 aumentaría el riesgo de otra caída hacia $1,005.
$XRP ‌

Sorteo de puntos de crecimiento
¡Invita a tus amigos a unirse y gana grandes premios!
https://www.gate.com/activities/pointprize/?now_period=21&refUid=11796723

🎁 ¿Has visto alguna vez un sorteo con una tasa de victorias del 100 %?
¡El sorteo de crecimiento de la comunidad de Gate Square 2️⃣ 1️⃣ está que arde!
¡Gana cupones para predicciones de esports y trading de acciones populares, con una tasa de victorias del 100 %!
¡Consigue 300 puntos de crecimiento publicando o dando «me gusta» en Gate Square y participa en el sorteo!
Prueba suerte ahora 👉️ https://www.gate.com/activities/pointprize?now_period=21
‍#BTC #ETH #PI

#AMDQ2RevenueHitsRecord11.5B
Los ingresos de AMD en el segundo trimestre alcanzan un récord de 11,54 mil millones de dólares, pero las acciones se desploman un 8% por el impacto del gasto de capital y unas expectativas altísimas
AMD registró un segundo trimestre récord, con ingresos de 11,54 mil millones de dólares, un 50% más interanual, y ganancias ajustadas de 1,66 dólares por acción, superando ambas cifras las estimaciones de los analistas. Sin embargo, las acciones cayeron más de un 8% en las operaciones posteriores al cierre. Esto es lo que inquietó al mercado.
El resultado: fortaleza del centro de datos e impulso de la IA
Los resultados fueron indiscutiblemente sólidos. Los ingresos del centro de datos, el principal motor de crecimiento de la empresa, se más que duplicaron hasta 6,72 mil millones de dólares, representando el 58% de los ingresos totales. Esto fue impulsado por un aumento de más del 70% en las ventas de CPU para servidores EPYC y por unos ingresos de los aceleradores de IA Instinct que se más que duplicaron interanualmente.
La CEO Lisa Su presentó el trimestre como parte de una expansión más amplia y afirmó: «Aún estamos en las primeras etapas de un ciclo de adopción de la IA que durará varios años». La empresa también anunció una importante asociación con Anthropic, que desplegará hasta dos gigavatios de GPU de la serie MI450 en la plataforma a escala de rack Helios de AMD, y amplió su colaboración con Microsoft.
Las tres cifras que inquietaron al mercado
A pesar del resultado superior a las expectativas, tres factores impulsaron la venta masiva:
1. El gasto de capital casi se triplicó: AMD gastó 808 millones de dólares en el trimestre, casi tres veces el consenso de los analistas de 299 millones de dólares. Este aumento del gasto afectó al flujo de caja libre, que cayó a 1,56 mil millones de dólares desde los 2,57 mil millones de dólares del trimestre anterior. La CEO Lisa Su defendió la medida, señalando la próxima plataforma Helios como prueba de que la empresa está invirtiendo para posicionarse a largo plazo.
2. Las previsiones fueron sólidas, pero no lo suficiente: AMD proyectó unos ingresos en el tercer trimestre de aproximadamente 13 mil millones de dólares, superando el consenso de 12,52 mil millones de dólares. Sin embargo, no alcanzó las expectativas más agresivas de algunos inversores en IA, ya que algunos analistas habían anticipado entre 135 y 140 mil millones de dólares. Los comentarios cautelosos de la CFO Jean Hu durante la llamada no lograron disipar estas preocupaciones.
3. La trampa de la valoración: Las acciones ya se habían revalorizado más de un 140% en lo que va de año, y el mercado había descontado un trimestre «perfecto». Como señaló un analista, «el mercado descontó la perfección, y la perfección es un listón muy alto incluso cuando lo superas». La caída posterior al cierre también se produce tras una venta masiva más amplia del sector de los chips y el anuncio de Elon Musk de que SpaceX utilizará exclusivamente chips de Nvidia para futuros proyectos de IA, lo que añade presión competitiva.
La conclusión
Los resultados de AMD muestran a una empresa ejecutando bien su estrategia, pero la reacción del mercado pone de manifiesto el peso de las altas expectativas. El enorme gasto de capital indica una apuesta a largo plazo por el creciente mercado de aceleradores de IA, que AMD espera que alcance 1,4 billones de dólares en 2030. Por ahora, las acciones están atrapadas entre un rendimiento récord y la ansiedad de los inversores por el coste de ese crecimiento.
NFA 👉 DYOR 🔎

‍#StrategySells1637BTCAndBuysBackSTRC
El cambio de capital de Bitcoin a una estrategia de acciones preferentes marcó un movimiento claro de tesorería esta semana La empresa vendió 1637 BTC y utilizó los ingresos para recomprar sus acciones preferentes perpetuas STRC El tamaño de las dos operaciones coincide casi exactamente El mensaje no es una salida de Bitcoin Es un control activo del balance Lo que se divulgó
La empresa informó de ventas en el mercado abierto por un total de 1637 BTC A los niveles actuales del mercado, esa venta libera más de cien millones de dólares en efectivo Poco después confirmó una recompra de STRC La recompra reduce la carga futura de dividendos y aumenta el valor del capital ordinario

$SPCXX ‌SpaceX publica ingresos récord de 7,8 mil millones de dólares en el segundo trimestre, pero sus acciones caen un 6-8% tras el cierre al dispararse el gasto en IA
SpaceX presentó sus primeros resultados como empresa cotizada el 4 de agosto, con unos ingresos récord de 7,81 mil millones de dólares, un aumento interanual del 92% y una clara superación del consenso de 6,93 mil millones de dólares. Los resultados fueron sólidos en sus tres segmentos de negocio, pero las acciones cayeron aproximadamente un 6-8% en las operaciones posteriores al cierre.
Los titulares: superación de ingresos y reducción de pérdidas
Las cifras principales fueron indudablemente sólidas. La pérdida neta se redujo significativamente a 541 millones de dólares desde más de mil millones de dólares un año antes, superando la pérdida esperada de 0,26 dólares por acción, con una pérdida real de solo 0,09 dólares por acción. El EBITDA ajustado casi se triplicó hasta 3,5 mil millones de dólares.
El núcleo: aumento de los ingresos de Starlink y la IA
Starlink (Conectividad): El negocio de internet por satélite sigue siendo el principal motor de beneficios, generando 4,29 mil millones de dólares en ingresos, un 66% más interanual, y un beneficio operativo de 1,66 mil millones de dólares. Este crecimiento se vio impulsado por alcanzar los 12 millones de suscriptores y sumar un récord neto de 1,7 millones de usuarios en el trimestre.
Segmento de IA: El segmento de IA fue lo más destacado, ya que multiplicó por más de tres sus ingresos hasta 2,56 mil millones de dólares, un aumento interanual del 247%. Esto fue impulsado por nuevos acuerdos de computación en la nube, y el segmento logró un EBITDA ajustado positivo por primera vez.
Segmento espacial: El negocio de lanzamientos generó 962 millones de dólares en ingresos, ligeramente por encima de las expectativas.
La preocupación del mercado: gasto de capital en IA y el bloqueo de acciones
A pesar de las sólidas cifras de ingresos, dos factores impulsaron la venta masiva tras el cierre:
1. El gasto de capital en IA se duplicó con creces: Los inversores se alarmaron por la intensidad de capital necesaria para impulsar ese crecimiento de los ingresos de IA. Los gastos de capital de la empresa casi se triplicaron hasta 18,4 mil millones de dólares en el segundo trimestre, frente a los 10,1 mil millones de dólares del primer trimestre. El segmento de IA por sí solo representó 15,8 mil millones de dólares de ese gasto.
El CEO Elon Musk defendió la estrategia de inversión durante la llamada de resultados, afirmando que las inversiones de la empresa en infraestructura acabarán generando «mejoras radicales» en el rendimiento y las capacidades de sus modelos y servicios de IA.
2. El exceso de oferta por el vencimiento del bloqueo: La publicación de los resultados trimestrales también activó la apertura de una cláusula de bloqueo, que permitirá a los accionistas anteriores a la OPV comenzar a vender una parte de sus participaciones. Está previsto que un bloque de acciones aún mayor quede desbloqueado después del próximo informe trimestral, a finales de este año.
La tensión subyacente: una historia de dos narrativas
La reacción al informe del segundo trimestre de SpaceX pone de relieve la misma tensión que afecta a otras empresas tecnológicas impulsadas por la IA. Por un lado, hay una empresa con un crecimiento explosivo de los ingresos y una mejora de sus resultados finales. Por otro, hay un mercado que ha mostrado poca tolerancia al enorme gasto de capital necesario para construir y ampliar la infraestructura de IA. La caída inmediata del 6-8% demuestra que, por ahora, el lado del gasto de la ecuación pesa más para los inversores que la superación de ingresos.
#SpaceXQ2RevenueBeatsAt7.8B
NFA 👉 DYOR 🔎

【Señal $BTC 】La banda superior de 4H se expande; la ruptura alcista es inminente
$BTC El impulso de 4H no se ha debilitado, el histograma MACD continúa expandiéndose y el precio se mueve cerca de la banda superior de Bollinger. El impulso bajista del MACD de 1H se está estrechando, con una disputa repetida alrededor de 64400 y compras absorbiendo continuamente cerca de 64200. La acumulación de órdenes de venta en el libro no se ha roto y los mínimos aumentan gradualmente.
🎯Dirección: Largo
⚡Entrada/órdenes pendientes: 64210,82 - 64400,00
🛑Stop loss: 63756,00
🚀Objetivo 1: 65366,00
🚀Objetivo 2: 65849,00
🛡️Gestión de la operación:
- Estrategia de ejecución: al alcanzar el objetivo 1, reducir la posición un 50 % y mover el stop loss al punto de equilibrio. Si el precio vuelve a caer al nivel de entrada, salir automáticamente para proteger el capital.
El OI se mantiene estable y la tasa de financiación del 0,0041 % no está sobrecalentada. El RSI de 4H está en 60,5, y el recorrido alcista aún no está limitado. Las bandas de Bollinger de 1H se estrechan entre 63926-64421; el cambio de tendencia es inminente. El desequilibrio de profundidad del libro es del -89,64 %, con la presión vendedora concentrada. El volumen spot por encima de 64200 continúa aumentando y la presión de venta se absorbe rápidamente. La relación riesgo-beneficio actual es de 1,5, por lo que el valor de posicionarse es claro.
Consultar la cotización en tiempo real 👇 $BTC
---
Sígueme: ¡obtén más análisis e información en tiempo real del mercado de criptomonedas!
#Gate上线宇树科技盘前合约 #美股芯片股全线大涨 #GateCard消费返现最高8% $BTC $ETH $SOL