Detectar un token riesgoso en 5 pasos (sin programar)
Mucha gente pierde dinero porque nunca comprobó lo que el contrato de un token permite hacer a su creador. Esta rutina lleva unos cinco minutos con un explorador de bloques y sirve como primer filtro: no te dirá que un token es seguro, pero puede mostrarte rápidamente cuándo algo merece una revisión más atenta. No hace falta saber programar.
Artículo original (en inglés) publicado el · Traducción disponible desde el · 4 min de lectura
Solana y EVM usan palabras distintas
La mint authority y la freeze authority son ajustes de Solana (tokens SPL). En cadenas EVM como Ethereum, Base o BNB Chain, las mismas preguntas se responden examinando el propio contrato: funciones de emisión (mint) controladas por el propietario, funciones de pausa o de lista negra, y si el contrato es un proxy actualizable (upgradeable).
Mint authority: ¿alguien puede seguir creando tokens?
Si una mint authority sigue activa, su titular puede crear nuevos tokens y diluir a todos los demás. En un explorador de bloques de Solana, abre la página del token y busca Mint Authority: quieres verla revocada (none). En EVM, abre el código fuente verificado del contrato y busca una función mint que el propietario u otro rol privilegiado pueda llamar. Una mint authority activa no es prueba de fraude, ya que algunos proyectos la mantienen por un motivo declarado, pero significa que el suministro no es fijo.
Freeze authority: ¿alguien puede bloquear tus tokens?
En Solana, la freeze authority es una única dirección definida en el token que puede congelar las cuentas de tokens de los holders, de modo que ya no puedan mover sus tokens. Una freeze authority activa es un indicio de alerta que conviene entender antes de seguir. Algunos tokens regulados o de tipo stablecoin mantienen una a propósito, por eso es un riesgo que hay que sopesar, no un veredicto automático. En EVM no existe la freeze authority; busca funciones de pausa, funciones de lista negra y un proxy actualizable, porque un administrador que puede actualizar el contrato puede cambiar sus reglas más adelante.
Concentración de holders: ¿quién tiene la mayor parte del suministro?
Abre la lista de holders del token en un explorador de bloques. Si un puñado de wallets tiene la mayor parte del suministro, unas pocas personas pueden mover el precio por sí solas. Algunas de las direcciones más grandes son normales: pools de liquidez, wallets de exchanges, direcciones de quema (burn) o cuentas propiedad de un programa. Identifica qué es cada dirección principal antes de interpretar los porcentajes, y recuerda que una sola persona puede repartir una posición entre muchos wallets.
Liquidez: ¿qué profundidad tiene y puede retirarse?
La liquidez es el dinero que hay en el pool de intercambio y que te permite vender lo que compraste. Comprueba cuánta hay realmente y, por separado, si los tokens de liquidez están bloqueados o quemados. Una liquidez escasa o sin bloquear significa que la salida puede cerrarse rápido: quien controla el pool puede retirarla. El estado del bloqueo se comprueba en el proveedor del bloqueo o en el explorador, no se adivina a partir del tamaño del pool.
Enlaces oficiales: ¿es este el token real?
Los tokens imitadores reutilizan un nombre y un símbolo famosos. Toma la dirección del contrato del sitio web oficial del proyecto y compárala con sus cuentas sociales oficiales y con la dirección que aparece en el explorador de bloques. Nunca confíes en una dirección recibida en un mensaje privado, un anuncio o un comentario. Si las direcciones no coinciden en todas partes, trátalo como un token distinto.
La regla que casi todos olvidan
Si algo no se puede verificar, es desconocido, no seguro. Una página que falta, un ajuste oculto, un contrato no verificado o un campo vacío no significan que no haya ningún problema. Significan que todavía no lo sabes. E incluso cuando todas las comprobaciones parecen limpias, eso es la ausencia de los elementos que buscaste, no una garantía.
Compruébalo automáticamente con BlockAssay
Pega la dirección de un token público de Solana (mint) en el verificador de BlockAssay. Lee la mint authority, la freeze authority y el suministro desde la cadena y muestra la liquidez de mercado a partir de datos de mercado públicos cuando están disponibles, cada dato con su fuente y la hora de observación. Lo que no pudo verificar se muestra como no disponible en lugar de adivinarse. Las direcciones de tokens de Solana se pueden comprobar gratis, sin cuenta, y BlockAssay nunca pide conectar un wallet, una firma ni una frase semilla. Otras redes, como las direcciones EVM, necesitan una cuenta gratuita de BlockAssay. BlockAssay no verifica los bloqueos de liquidez ni clasifica a los holders en esta comprobación, así que los pasos 3 y 4 siguen siendo manuales.
Sigue aprendiendo
Contenido educativo. No es asesoramiento financiero.