Cómo leer un escaneo de seguridad de un token: mint, proxy, impuestos, derechos del propietario

Qué es un escaneo de seguridad de un token

Un escaneo de seguridad de un token lee el smart contract que hay detrás de un token e informa de lo que ese contrato permite hacer a su propietario. ¿Se pueden crear tokens nuevos después del lanzamiento? ¿Se puede sustituir la lógica? ¿El contrato se queda con una parte en cada operación? ¿Quién tiene la oferta? El escaneo no lee el whitepaper, ni la página del equipo, ni el grupo de Telegram. Lee código y estado on-chain, y justo por eso es útil: el código no se puede maquillar.

El Token Safety Check de CoinVett obtiene estos datos de GoPlus Security para cualquier contrato ERC-20 o BEP-20 y los ordena en tres grupos: seguridad del contrato, seguridad de trading y distribución. Cada línea recibe una de tres marcas, OK, Advertencia o Info, y nada se suma. El Trust Score y la insignia Seguro/Precaución/Riesgoso/Peligro son otra cosa: aparecen en las páginas de las monedas que CoinVett ya sigue, construidos a partir de las mismas señales de GoPlus pero con deducciones de puntos fijas. Las dos vistas no siempre coinciden, así que más abajo las tratamos por separado. Antes de nada, porque condiciona cómo lees todo lo demás: el escaneo revisa el contrato, no el proyecto. Un resultado sin advertencias dice que ninguna de las señales revisadas saltó. No dice nada sobre si el producto funciona ni sobre si el token valdrá algo el año que viene.

Seguridad del contrato: lo que el propietario todavía puede cambiar

Este grupo responde a una sola pregunta: ¿el contrato que estás mirando hoy es el mismo con el que tratarás mañana?

Código fuente verificado

Cuando un desarrollador despliega un contrato, en la cadena solo aterriza el bytecode compilado. Nadie puede leer eso. Verificar el código fuente significa subir el Solidity legible a un explorador de bloques, que lo recompila y confirma que el resultado coincide con el bytecode desplegado. Un código sin verificar no demuestra nada malo, pero significa que nadie fuera del equipo puede comprobar qué hace el contrato. Para un token que quiere tu dinero, eso por sí solo es motivo para parar. Casi todos los proyectos serios verifican el primer día; lleva diez minutos.

Contrato proxy

Un proxy es un contrato mínimo que reenvía cada llamada a un segundo contrato donde vive la lógica real. El propietario puede apuntar el proxy a un nuevo contrato de lógica en cualquier momento. La dirección del token que tienes sigue siendo la misma; lo que hace puede cambiar por completo. Los proxies actualizables son práctica habitual en los grandes protocolos que necesitan corregir errores (USDC, por ejemplo, es un proxy). En un memecoin anónimo, el mismo patrón significa que el escaneo de hoy describe la lógica de hoy y nada más. En el Token Safety Check, un proxy aparece como Advertencia. En el Trust Score de la página de la moneda cuesta 15 puntos, deliberadamente poco: el patrón es un multiplicador de riesgo, no un veredicto.

Función mint

Una función mint permite a una dirección autorizada crear tokens nuevos de la nada. Si el propietario puede acuñar, puede diluir a todos los holders a voluntad, o acuñar mil millones de tokens y volcarlos en el pool de liquidez. En el Token Safety Check, una función mint activa siempre es Advertencia, sea cual sea el token. El Trust Score de la página de la moneda la trata como una de las señales de más peso, 30 puntos menos, con una excepción deliberada. Las stablecoins respaldadas por dinero fiat como USDT y USDC tienen que poder acuñar, porque se emiten unidades nuevas cada vez que alguien deposita dólares en el emisor. Para esas monedas, la página marca la línea mint como nota informativa y no descuenta nada. El Token Safety Check no conoce esta excepción: pega ahí el contrato de USDT y la línea mint dirá Advertencia, lo cual es correcto a su nivel, porque el contrato puede acuñar. El escaneo revisa el contrato, no el respaldo de las reservas, y una función mint en una stablecoin no es una señal de alarma sino el modelo de negocio.

Derechos del propietario: lista negra, propietario oculto, saldos modificables, propiedad recuperable, pausa de transferencias, tax modificable, espera entre operaciones

Hay siete cosas más que el propietario de un contrato puede tener permitidas, y las dos vistas las leen de la respuesta de GoPlus. Cuatro tienen que ver con quién guarda las llaves. Una función de lista negra permite al propietario bloquear las transferencias de direcciones concretas; USDT tiene una y la usa contra wallets sancionadas, un memecoin la usa contra cualquiera que intente vender. Un propietario oculto significa que el contrato afirma que se renunció a la propiedad mientras otra dirección conserva los privilegios por una segunda vía, así que la línea «renunciado» de un explorador de bloques no vale nada. La propiedad recuperable es la variante discreta: la propiedad se entregó, pero una función permite al propietario recuperarla. Los saldos modificables son lo más burdo de los cuatro: una función que permite al propietario reescribir lo que tiene cualquier wallet. Las otras tres tocan el propio trading. La pausa de transferencias permite al propietario detener todas las transferencias del token; mientras dure la pausa, nadie puede vender, sea cual sea el motivo. La tax modificable significa que el propietario puede cambiar el impuesto de compra y de venta después del lanzamiento; el impuesto que ves es, por tanto, el de ahora. La espera entre operaciones obliga a dejar pasar un tiempo mínimo entre dos operaciones de la misma wallet, un patrón anti-bot que también usan los lanzamientos serios. La pausa de transferencias y la tax modificable son los dos derechos de control que el Trust Score pone bajo su tope de datos; la espera entre operaciones se puntúa, pero queda fuera de él. En el Token Safety Check, los siete aparecen como líneas propias dentro del grupo de distribución: Advertencia cuando la señal está activa, OK cuando GoPlus indica que no existe, Info cuando GoPlus no devolvió el campo. Una octava línea de este grupo, la comisión por dirección, queda fuera de la puntuación. Indica si el propietario puede asignar a una sola wallet su propia comisión; fijada lo bastante alta, esa comisión impide vender a esa dirección concreta mientras el resto sigue operando. El Trust Score no la lee, el escaneo la muestra de todos modos.

El Trust Score de la página de la moneda les da mucho peso. Los saldos modificables cuestan 40 puntos, más que cualquier otra señal individual salvo el honeypot; un propietario oculto y una pausa de transferencias 30 cada uno, lo mismo que una función mint activa; la propiedad recuperable, la función de lista negra y la tax modificable 25 cada una. Cualquiera de esas seis, por sí sola, baja un token de 100 a menos del umbral de Seguro. Un caso con números: un token con código verificado, sin mint, sin proxy, con diez wallets que tienen el 60 por ciento de la oferta y nada más que objetar se queda en 85, Seguro. Activa además la señal de pausa de transferencias y baja a 55, Precaución, con la pausa nombrada en la línea de derechos del propietario. La espera entre operaciones es la excepción, con 10 puntos: es el único derecho del propietario que no baja un token de Seguro por sí solo, 90 en un contrato por lo demás limpio, el mismo peso que un impuesto de compra entre el 5 y el 10 por ciento. Es suave a propósito. La propia GoPlus avisa de que esa espera puede interferir en su simulación de trading; un token con este mecanismo puede volver entonces con un impuesto de venta del 100 por ciento que en realidad no existe. La línea del impuesto de venta cuesta entonces 25 puntos más, y un token sin ningún otro defecto acaba en 65, Precaución. Si ves una Advertencia por espera entre operaciones junto a un impuesto de venta del 100 por ciento, ese par merece un vistazo en un explorador de bloques antes de dar la cifra por buena. La excepción para stablecoins es la misma que con la función mint: en las stablecoins respaldadas por fiat como USDT y USDC, congelar y bloquear direcciones, pausar transferencias y ajustar comisiones es la forma en que el emisor cumple sus obligaciones regulatorias, así que la página de la moneda muestra una nota informativa sobre controles del emisor y no descuenta nada. El Token Safety Check no aplica ninguna excepción de ese tipo y marca la lista negra y la pausa de transferencias de USDT como Advertencia, lo cual es correcto a su nivel.

Seguridad de trading: qué pasa cuando compras y vendes

Simulación honeypot

El escáner simula una compra y una venta contra el contrato real. Si la compra pasa y la venta falla o queda gravada hasta no dejar nada, el token se marca como honeypot. Es la señal más dura de todo el informe: una Advertencia en el Token Safety Check, y en la página de la moneda un honeypot detectado deja el Trust Score en cero, sin más. Cómo se construyen los honeypots, el caso SQUID y los cinco patrones de contrato que hay que buscar se explican en nuestro artículo del blog (en inglés) sobre cómo comprobar si un token es un honeypot, así que esta guía no los repite.

Tax de compra y tax de venta

Muchos tokens cobran una comisión en cada operación, programada dentro de la función de transferencia. El escaneo muestra ambas direcciones por separado, y lo que importa es la asimetría. Un impuesto del 2 por ciento en compras y ventas financia una wallet de marketing; molesto, pero habitual. Un impuesto de compra del 0 por ciento con un impuesto de venta del 35 por ciento es un honeypot a cámara lenta: barato para entrar, caro para salir. Las dos vistas trazan la línea en sitios distintos. El Token Safety Check marca un impuesto como Advertencia solo por encima del 10 por ciento; hasta ahí es OK. El Trust Score de la página de la moneda descuenta 10 puntos por un impuesto entre el 5 y el 10 por ciento y 25 puntos por encima del 10 por ciento, en cada dirección de forma independiente, de modo que un token punitivo en ambos sentidos pierde 50 puntos solo por impuestos. Un impuesto de venta del 8 por ciento, por tanto, pasa como OK en la herramienta y cuesta 10 puntos en la página de la moneda. Lee el porcentaje, no el color. Dos salvedades. Algunos contratos permiten al propietario cambiar el impuesto después del lanzamiento; es la línea «tax modificable» entre los derechos del propietario de arriba, y donde está activa, el impuesto que ves es el impuesto de ahora. Y si GoPlus no facilita ningún impuesto (un campo vacío, no un cero), la página de la moneda lo trata como un hueco que limita la puntuación; mira la tabla de abajo.

Distribución: quién tiene realmente la oferta

Número de holders

El número de direcciones que tienen al menos una unidad del token. Por debajo de 100 holders, el token prácticamente no tiene distribución; quien lo lanzó sigue controlando el mercado. Por debajo de 1.000 es escaso. En el Token Safety Check esta línea es solo Info, nunca Advertencia; el Trust Score de la página de la moneda descuenta 20 puntos por debajo de 100 holders y 10 por debajo de 1.000. El número de holders es fácil de inflar con airdrops a wallets aleatorias, así que léelo junto con la línea siguiente y no por separado.

Cuota del top 10 de holders

Qué parte de la oferta controlan las diez direcciones más grandes. Por encima del 50 por ciento, un puñado de wallets puede hundir el precio vendiendo; por encima del 80 por ciento, el token es un club privado. El Token Safety Check advierte por encima del 50 por ciento; la puntuación de la página de la moneda descuenta 15 puntos por encima de 50 y 30 por encima de 80. Ojo con las falsas alarmas: en un token con el pool de liquidez bloqueado, el propio contrato del pool suele ser el mayor holder, y una dirección de quema o un contrato de vesting pueden estar en el top 10 sin que nadie pueda vender desde ellos. La cifra bruta no distingue entre una ballena y un bloqueo; tienes que mirar las direcciones en un explorador de bloques.

Liquidez bloqueada

En un exchange descentralizado, las operaciones se hacen contra un pool de liquidez que alguien financió. Si quien lo financió puede retirar el pool en cualquier momento, puede hacer un rug pull: retira la liquidez y el token deja de poder venderse. Bloquear los tokens LP en un contrato con bloqueo temporal o enviarlos a una dirección de quema elimina esa opción. El Token Safety Check informa de qué parte de los tokens LP del pool está bloqueada o quemada. Por debajo del 50 por ciento es Advertencia. Si GoPlus no devuelve datos de holders de LP, la línea muestra Info con una nota de que no se recibió nada, ni cero ni verde. Esta línea existe solo en el escaneo; no alimenta el Trust Score de la página de la moneda que viene a continuación. Léela por su cuenta.

Cómo se calcula el Trust Score de CoinVett

En las páginas de las monedas, en la tabla de mercado y en la vista de comparación verás una insignia: Seguro, Precaución, Riesgoso o Peligro. Esta es la segunda vista, y solo existe para las monedas que CoinVett sigue. Se construye a partir de las mismas señales de GoPlus que el Token Safety Check muestra línea a línea, como una simple resta desde 100, y las reglas son públicas. El escaneo en sí nunca muestra una puntuación. La página de la moneda muestra una puntuación y una insignia, y sus filas de detalle llevan sus propios iconos en lugar de las marcas OK/Advertencia/Info del escaneo.

De 80 en adelante la etiqueta es Seguro, de 50 a 79 Precaución, de 20 a 49 Riesgoso, por debajo de 20 Peligro. Contrasta los umbrales con la tabla y la etiqueta más alta pierde brillo. Seguro empieza en 80, y con varias deducciones individuales el token sigue dentro de la categoría Seguro: diez wallets con el 61 por ciento de la oferta, 85, Seguro. Un impuesto de compra del 8 por ciento, 90, Seguro. Un proxy, por sí solo, cuesta 15 puntos, lo que sobre el papel dejaría 85; en la práctica, GoPlus rara vez devuelve los campos del propietario y de mint de un contrato proxy, así que la mayoría de los proxies se quedan en el tope de datos, en 75. Un código fuente sin verificar cuesta 20 puntos, lo que sobre el papel dejaría 80, pero ese caso tampoco llega tan lejos: para un contrato de código cerrado, GoPlus no devuelve ninguno de los demás campos de riesgo, así que el token choca de todos modos con el tope de datos en 75. Las señales que por sí solas empujan a un token por debajo de 80 son las de más peso: un honeypot, cualquiera de los cuatro derechos del propietario, una pausa de transferencias, una tax modificable, una función mint activa, un impuesto de compra o de venta por encima del 10 por ciento, o diez wallets con más del 80 por ciento de la oferta. Así que Seguro no significa que el contrato haya superado todas las comprobaciones. Significa que las señales conocidas, sumadas, costaron menos de 21 puntos, y que diez campos concretos se facilitaron de verdad: la simulación honeypot, la comprobación de mint, los cuatro derechos del propietario, las comprobaciones de pausa de transferencias y de tax modificable, y los impuestos de compra y de venta. Esa segunda parte es el tope de las dos últimas filas: si GoPlus dejó vacío cualquiera de esos diez campos, la puntuación queda limitada a 75 y la insignia dice como mucho Precaución, por limpio que se vea el resto. Los datos de holders, el proxy, el código fuente y la espera entre operaciones quedan fuera del tope: si faltan, no restan puntos. Las stablecoins respaldadas por fiat están exentas de la parte del tope por mint, derechos del propietario, derechos de control e impuestos, porque ahí esos derechos son diseño documentado del emisor; el tope por honeypot se les aplica igual que a todas las demás. Las etiquetas bajas suelen venir de combinaciones, que es como se ven los rug pulls reales (un proxy más una función mint activa más holders concentrados), y eso es lo que la puntuación está hecha para detectar. Lo que no está hecha para ser es una garantía.

Los nombres de las etiquetas son contundentes a propósito, así que léelos en sentido estricto. Una insignia Seguro significa «las señales del último escaneo sumaron 80 o más y los campos bajo el tope se facilitaron», nada más; en una stablecoin respaldada por fiat, ese tope se reduce a la simulación honeypot. La insignia puede estar sobre un token en el que diez wallets tienen el 61 por ciento de la oferta, o sobre uno que cobra un impuesto de compra del 8 por ciento. Una insignia Peligro significa que la puntuación quedó por debajo de 20, y eso no exige varias señales de alarma a la vez: un solo honeypot detectado resta 100 por sí mismo. Ninguna de las dos es una recomendación a favor o en contra de nada, y ninguna dice nada sobre el precio.

Desconocido no es verde

GoPlus no devuelve todos los campos para todos los contratos. Los tokens muy nuevos, las cadenas exóticas y los contratos con estructuras poco habituales vuelven con huecos. En el Token Safety Check esos huecos aparecen como Info con la nota de que no se recibieron datos; una simulación honeypot ausente nunca se pinta como un OK verde. Esto importa más de lo que parece: un escáner que trata en silencio «sin datos» como «sin problema» produce resultados verdes justo para los tokens que más escrutinio merecen, los que se lanzaron hace una hora. Cuando veas Info en la línea honeypot o en la línea de liquidez, trata el token como no verificado.

El Trust Score de la página de la moneda gestiona los huecos en dos niveles. Un campo que falta no cuesta puntos, porque la puntuación solo resta por lo que ve. Pero en los campos que deciden si se puede vender y quién controla el contrato, se niega a decir Seguro sin pruebas: si GoPlus no facilitó la simulación honeypot, la comprobación de mint, uno de los cuatro campos de derechos del propietario, la comprobación de pausa de transferencias o de tax modificable, o cualquiera de los dos impuestos, la puntuación queda limitada a 75, Precaución como mucho, y la página de la moneda muestra una nota que nombra los datos que faltan. Los huecos en proxy, código fuente, holders y espera entre operaciones no activan el tope; simplemente no cuestan nada. Las stablecoins respaldadas por fiat están exentas de todas las partes de esta regla salvo de la del honeypot. Así que, en cualquier token que no sea una stablecoin respaldada por fiat, una insignia Seguro te dice dos cosas: que esos diez campos se facilitaron y que lo que el escaneo encontró en ellos costó como mucho 20 puntos. Facilitado no es lo mismo que limpio: un impuesto de compra y de venta del 8 por ciento aparece como dos hallazgos y aun así se queda en 80, Seguro. En USDT o USDC la insignia solo responde de la simulación honeypot, porque las líneas de mint y derechos del propietario se leen ahí como diseño del emisor, digan lo que digan, y un impuesto sin facilitar tampoco se le reprocha al emisor. Una insignia Precaución sobre un token por lo demás impecable puede significar simplemente que GoPlus dejó vacío uno de los diez campos. Una insignia Precaución sobre un token al que solo le faltan las cifras de impuestos es exactamente ese caso: GoPlus no pudo medir la comisión, así que la página no responde por ella. La nota bajo la insignia te dice en cuál de los dos casos estás. Si una moneda te importa, pasa también su contrato por el Token Safety Check y busca marcas Info en los grupos de trading y distribución.

Lo que el escaneo no puede ver

• La intención. Un contrato con una función mint activa puede pertenecer a un proyecto legítimo que simplemente todavía no ha renunciado, o a una estafa que espera volumen. El código es idéntico.
• Las promesas fuera de la cadena. «La liquidez se bloqueará la semana que viene» no está on-chain hasta que lo está.
• Las actualizaciones futuras. Si el contrato es un proxy, la siguiente versión todavía no se ha escrito.
• El producto. Un contrato impecable puede pertenecer a un proyecto sin usuarios, sin ingresos y sin plan. La seguridad del contrato y la calidad del proyecto son preguntas distintas.
• Las monedas nativas. BTC, ETH y SOL no tienen contrato de token. El escaneo cubre tokens ERC-20 y BEP-20 por dirección directa; para monedas que ya están en la base de datos de CoinVett, también pueden aparecer contratos de Polygon y Arbitrum.

Leer un escaneo en la práctica: cuatro ejemplos

Ejemplo uno. Código fuente verificado, sin proxy, sin mint, los siete campos de derechos del propietario facilitados como ausentes, la comisión por dirección facilitada como ausente también, simulación honeypot limpia, impuesto del 1 por ciento en cada sentido, 40.000 holders, top 10 en el 22 por ciento, 100 por ciento de la liquidez bloqueada. En el escaneo, nada más que marcas OK e Info. En una página de moneda, puntuación 100, etiqueta Seguro, y sin tope, porque los diez campos bajo el tope se facilitaron. Así se ve sobre el papel un token consolidado de un DEX. Te dice que ninguna de las quince señales puntuadas saltó. No te dice que el contrato sea inofensivo: GoPlus devuelve campos que la puntuación no lee, un límite anti-ballenas o una comisión por dirección, por ejemplo, y ninguno de ellos mueve la puntuación. El límite anti-ballenas tampoco aparece en el escaneo; la comisión por dirección sí, pero solo como línea propia. Si el token merece mantenerse es otra pregunta que el escaneo tampoco responde.

Ejemplo dos. Código fuente verificado, proxy, mint activa, impuesto del 0 por ciento, 800 holders, top 10 en el 61 por ciento, liquidez desconocida. Puntuación 100 − 15 − 30 − 10 − 15 = 30, etiqueta Riesgoso. Nada de esto es una prueba concluyente por sí solo. Juntos describen un token en el que una sola parte puede cambiar las reglas, imprimir oferta y vender en un mercado que domina. A tres días del lanzamiento, este es el perfil de la mayoría de los tokens que después se van a cero.

Ejemplo tres. USDT en Ethereum, y dos lecturas distintas según dónde mires. En la página de la moneda Tether, la línea mint lleva una nota informativa en lugar de una advertencia y el Trust Score no descuenta nada, porque Tether es una stablecoin respaldada por fiat y emitir unidades nuevas es su modelo de negocio. Lo mismo ocurre con su función de lista negra, su pausa de transferencias, su tax modificable y con el derecho del propietario a reescribir los saldos de las wallets: la página de la moneda recoge todo eso bajo controles del emisor, como información, sin deducción. Pega el mismo contrato en el Token Safety Check y la línea mint dirá Advertencia, y las líneas de lista negra, pausa de transferencias, tax modificable y saldos también: la herramienta no sabe qué es una stablecoin, ve un contrato que puede acuñar, congelar direcciones, detener transferencias, cambiar su comisión y modificar saldos, y lo dice. Ambas tienen razón a su nivel. Si la página de la moneda tratara la función mint, la lista negra, la pausa de transferencias, la tax modificable y el control de saldos de USDT como los de un memecoin, el token más usado de todo el sector cripto perdería 150 puntos solo en esas cinco líneas (30, 25, 30, 25 y 40) y caería a Peligro, lo que te diría que la puntuación está rota, no que USDT sea peligroso. Las demás líneas se leen exactamente igual que en cualquier otro token.

Ejemplo cuatro, el Seguro que no está limpio. Código fuente verificado, sin proxy, sin mint, los siete campos de derechos del propietario facilitados como ausentes, simulación honeypot limpia, impuesto del 0 por ciento en cada sentido, 12.000 holders, top 10 en el 64 por ciento. Puntuación 100 − 15 = 85, etiqueta Seguro. Diez wallets tienen casi dos tercios de la oferta, y la insignia es verde. Si esas direcciones pueden vender libremente, mueven el precio a su antojo; si son bloqueos, nadie puede vender desde ellas, y ese mismo 64 por ciento significa algo completamente distinto. Recuerda este caso siempre que la etiqueta parezca tranquilizadora: la puntuación cuenta lo que sabe, y unos holders concentrados cuestan exactamente 15 puntos, demasiado pocos para tumbar la insignia. Añade una señal más, digamos un impuesto de compra del 8 por ciento, y el mismo token baja a 75, Precaución. En el Token Safety Check, el mismo contrato muestra una Advertencia amarilla en la línea «Cuota del top 10 de holders» y ninguna puntuación, y te darías cuenta. El perfil no es inventado: en los tokens consolidados, el top 10 suele ser una mezcla de wallets de exchange, wallets de tesorería, contratos de vesting y direcciones de quema, y solo una parte de ellos puede llegar a vender. La puntuación no los distingue; un vistazo a las direcciones en un explorador de bloques, sí. Un código fuente sin verificar, por cierto, no puede producir esta imagen, y la mayoría de los contratos proxy tampoco: para un contrato de código cerrado, GoPlus no devuelve ninguno de los demás campos de riesgo, y de un proxy rara vez devuelve los campos del propietario y de mint, así que ambos chocan con el tope de datos en 75 antes de que su propia deducción entre siquiera en juego.

Prueba cualquiera de estos casos tú mismo: pega una dirección en el Token Safety Check, elige la cadena y lee de arriba abajo. Primero seguridad de trading, luego seguridad del contrato, luego distribución. Una Advertencia o una marca Info en el grupo de trading pone fin al ejercicio.

Preguntas frecuentes

¿Una etiqueta «Seguro» es motivo para comprar?

No. La etiqueta es un número: las señales conocidas del último escaneo, restadas de 100, quedaron en 80 o más. Eso es compatible con un impuesto de compra del 8 por ciento o diez wallets con el 61 por ciento de la oferta, siempre que solo se dé uno de esos casos. No evalúa el proyecto, el equipo, el mercado ni el precio, y CoinVett no emite recomendaciones de compra ni de venta.

¿Por qué un token legítimo recibe una advertencia?

Normalmente por un proxy o una función mint a los que el equipo no ha renunciado, porque un contrato de vesting está entre los 10 mayores holders, o porque el contrato puede pausar las transferencias, un derecho que muchos tokens gestionados de forma centralizada se reservan para emergencias; el escaneo informa del derecho, no de la intención. La advertencia es correcta: esos patrones existen. Si son un problema depende de quién los controla, y esa pregunta es para el explorador de bloques, no para el escaneo.

¿De dónde salen los datos?

De GoPlus Security, un proveedor de datos de seguridad on-chain que simula operaciones y lee los permisos de los contratos de tokens en Ethereum y BNB Smart Chain. Las monedas que CoinVett ya sigue se actualizan desde su base de datos; las direcciones desconocidas se escanean en directo y se guardan en caché durante 24 horas. La fuente de datos se muestra en cada resultado.

¿Cada cuánto conviene volver a escanear un token?

Antes de cada compra, y después de cualquier actualización de contrato anunciada. Un token proxy puede cambiar su lógica entre dos escaneos; un equipo puede renunciar a la propiedad o bloquear la liquidez después del lanzamiento. El resultado que guardaste la semana pasada describe el contrato de la semana pasada.

Aviso: Las señales de seguridad describen el comportamiento on-chain de un contrato, no la calidad ni las perspectivas de un proyecto. Nada en esta página constituye asesoramiento de inversión.

Guías relacionadas

• Cómo comprobar si un token es un honeypot (en inglés)
• Cómo reconocer estafas cripto
• Guía de seguridad cripto
• ¿Qué son las altcoins?