Cómo dominar los swaps seguros de criptomonedas: una guía paso a paso

Intercambiar una criptomoneda por otra es una de las acciones más comunes en el mundo de las criptomonedas. Sin embargo, también es una de las más arriesgadas si no se comprende lo que se está haciendo. Una selección incorrecta de la red puede provocar la pérdida permanente de los fondos. Un DEX falso puede vaciar la cartera por completo con una sola aprobación. Un permiso para un número ilimitado de tokens otorgado meses atrás puede ser vulnerado si posteriormente se vulnera un protocolo. El deslizamiento Operar con un par de divisas de baja liquidez te cuesta mucho más de lo esperado.

Esta guía abarca todos los aspectos: qué es el intercambio de criptomonedas, en qué se diferencian los intercambios entre CEX y DEX, cómo realizar un intercambio de forma segura paso a paso, cómo funcionan el deslizamiento y las comisiones, las estafas dirigidas específicamente a los usuarios de intercambios en 2025 y 2026, y los hábitos de seguridad que protegen sus activos a largo plazo.

¿Qué es el intercambio de criptomonedas?

El intercambio de criptomonedas, también llamado intercambio de criptomonedas o intercambio de tokens, se refiere al intercambio directo de un activo digital por otro. En lugar de conversión a moneda fiduciaria En cuanto a la recompra, un intercambio te permite cambiar de token en un solo paso.

El intercambio es distinto a la compra de criptomonedas. Al comprar criptomonedas, se intercambia moneda fiduciaria (USD, EUR, GBP) por un activo digital. Al realizar un intercambio, se intercambia un activo digital por otro; por ejemplo, ETH por USDT o BTC por SOL.

Los intercambios se producen en dos entornos principales: intercambios centralizados (CEX) y intercambios descentralizados (DEX)Cada una tiene mecanismos, ventajas y desventajas en materia de seguridad y experiencias de usuario significativamente diferentes que conviene comprender antes de realizar su primera operación.

Para obtener una visión general más detallada de cómo funcionan los pagos y las transferencias en general en el mundo de las criptomonedas, consulte nuestra guía sobre Cómo funcionan los pagos con criptomonedas.

Swaps de CEX vs. Swaps de DEX: Diferencias clave

Comprender la diferencia entre estos dos entornos es la base para tomar decisiones informadas sobre intercambios.

Swaps de Intercambio Centralizado (CEX)

Una operación de intercambio en una plataforma CEX se realiza a través de un intermediario que conecta a compradores y vendedores. Binance, Coinbase, Kraken y OKX son algunos de los ejemplos más utilizados. La plataforma mantiene un libro de órdenes (una lista de órdenes de compra y venta abiertas) y las empareja para ejecutar las transacciones.

Cómo funciona: Depositas tus criptomonedas en la plataforma de intercambio. Realizas una orden de intercambio. La plataforma encuentra una orden coincidente de otro usuario o de su propio fondo de liquidez y ejecuta la operación. Recibes el nuevo token en tu cuenta de la plataforma.

Ventajas: Interfaz sencilla, alta liquidez para los pares principales, atención al cliente, disponibilidad de órdenes limitadas (que eliminan el riesgo de deslizamiento) y protecciones regulatorias en muchas jurisdicciones.

Desventajas: No controlas tu llaves privadas Mientras los fondos estén en la plataforma de intercambio («si no tienes las claves, no tienes las criptomonedas»). La propia plataforma representa un punto único de fallo: puede ser hackeada, declararse insolvente, bloquear los retiros o enfrentar acciones regulatorias. El colapso de FTX en 2022 es el ejemplo más significativo de este riesgo.

Intercambios en Intercambios Descentralizados (DEX)

Un intercambio DEX se ejecuta directamente en la cadena de bloques mediante contratos inteligentes. No hay intermediarios. Uniswap, PancakeSwap, Curve Finance y 1inch son los DEX más utilizados.

Cómo funciona: La mayoría de los DEX utilizan creadores de mercado automatizados (AMM), que reemplazan los libros de órdenes con fondos de liquidez. Los proveedores de liquidez depositan pares de tokens en un fondo común. Al realizar un intercambio, se opera contra el fondo común en lugar de contra otro usuario. La fórmula del AMM (normalmente X por Y igual a K) calcula automáticamente el tipo de cambio en función de la proporción de tokens en el fondo común.

Ventajas: Conservas la custodia de tus activos en tu propia billetera hasta el momento de la transacción. No se requiere verificación de identidad ni registro en la mayoría de los DEX. Acceso a tokens no listados en exchanges centralizados. Generalmente, es más rápido acceder a tokens recién lanzados.

Desventajas: Mayor riesgo de deslizamiento, especialmente en operaciones de gran volumen o pares con baja liquidez. Las vulnerabilidades de los contratos inteligentes pueden provocar pérdidas de fondos. Las comisiones por gas pueden ser significativas en Ethereum. Experiencia de usuario más compleja. Ausencia de soporte al cliente o posibilidad de reclamación en caso de problemas. Susceptibilidad a ataques MEV (Valor Máximo Extraíble).

Elemento	Intercambio de divisas	Intercambio DEX
Custodia	La plataforma de intercambio custodia tus fondos.	Usted conserva sus fondos
Se requiere KYC	Por lo general si	Por lo general no
El deslizamiento	Libros de pedidos inferiores	Mayor (pools AMM)
Variedad de tokens	Limitado a activos cotizados	Cualquier token con un fondo de liquidez
Riesgo de contrato inteligente	Bajo	Presente
Recurso en caso de pirateo	Limitado pero posible	Esencialmente ninguno
Ideal para	Principiantes, grandes volúmenes	Usuarios con autocustodia, nuevos tokens

Qué evaluar antes de cualquier intercambio

Antes de ejecutar cualquier operación de permuta financiera, realice una evaluación previa. La mayoría de los errores y pérdidas se originan al precipitarse a ejecutarla directamente.

Investiga las criptomonedas involucradas.

Entienda qué está intercambiando. ¿Qué problema resuelve el proyecto? ¿Quién es el equipo de desarrollo? ¿Cuál es la estructura de la tokenómica? Un activo con fundamentos débiles puede no mantener su valor después de adquirirlo, independientemente del tipo de cambio actual. Nuestro artículo sobre Factores que influyen en la volatilidad del precio de las criptomonedas Cubre las variables que afectan al valor de los activos tras su adquisición.

Para la evaluación sistemática del proyecto, nuestro Introducción al análisis fundamental en el trading de criptomonedas Proporciona un marco completo.

Analizar los precios y las condiciones del mercado.

Analice la tendencia de precios y el volumen de negociación de los activos involucrados. Intercambiar un token en su punto máximo tras una fuerte subida conlleva un riesgo diferente al de hacerlo durante una consolidación. La alta volatilidad aumenta el riesgo de deslizamiento en los DEX. Un bajo volumen de negociación en el par que desea intercambiar indica una liquidez escasa.

Verificar las comisiones por transacción

Las comisiones varían significativamente entre redes y plataformas. Un intercambio que parezca ventajoso podría verse afectado negativamente por las comisiones de gas de la red, las comisiones de conversión o las comisiones por retiro. Calcula el costo total real antes de realizar la transacción. En Ethereum, en particular, las comisiones de gas durante los períodos de alta congestión pueden hacer que los intercambios pequeños resulten económicamente inviables.

Comprobar liquidez

La liquidez determina el impacto que tendrá tu operación en el precio. Una operación grande en un pool de liquidez pequeño ejerce una presión significativa en tu contra. Para los swaps de CEX, verifica la profundidad del libro de órdenes. Para los swaps de DEX, verifica el Valor Total Bloqueado (TVL) del pool y el impacto en el precio que se muestra antes de confirmar.

Elige la plataforma adecuada

Seleccione una plataforma de buena reputación con un historial comprobado de seguridad y confiabilidad. Para los CEX, busque plataformas con un claro cumplimiento normativo, almacenamiento en frío de los fondos de los usuarios, divulgación de comprobantes de reservas y cobertura de seguro, cuando esté disponible. Para los DEX, opte por protocolos con múltiples auditorías de seguridad de terceros y un TVL sustancial, lo que refleja una amplia confianza en el mercado.

Paso a paso: Cómo intercambiar criptomonedas de forma segura

Paso 1: Configure y proteja su billetera

Antes de intercambiar, asegúrese de que su billetera esté debidamente protegida. Habilite la autenticación de dos factores (2FA) en cualquier cuenta de intercambio utilizando una aplicación de autenticación (Google Authenticator o Authy), no SMS. Para intercambios DEX, utilice una billetera sin custodia (MetaMask, Trust Wallet, Rabby) que usted controla, y asegúrese de que su frase semilla se almacene sin conexión en un lugar seguro.

Para intercambios de alto valor, considere usar una billetera de hardware (Ledger o Trezor) conectada a su interfaz DEX. Esto requiere confirmación física en el dispositivo para cada transacción, eliminando el riesgo de vulnerabilidades de aprobación remota.

Paso 2: Deposita fondos en tu billetera correctamente.

Deposita la criptomoneda que deseas intercambiar. Es fundamental que también tengas saldo del token nativo de la red para pagar las tarifas de gas. No puedes intercambiar USDT en Ethereum si tu saldo de ETH es cero, incluso si tu saldo de USDT es suficiente para el intercambio. Ajusta tu reserva de gas a la red que estás utilizando.

• Intercambios de Ethereum: Se necesita ETH para el gas.
• Intercambios de cadenas BNB: Necesito BNB para gas
• Intercambios de Solana: Se necesita SOL para las tarifas
• Intercambios de Tron: Se necesita TRX para las tarifas.

Paso 3: Seleccione la plataforma y navegue de forma segura.

Acceda a la plataforma de intercambio escribiendo la URL directamente o usando un marcador que haya guardado. Nunca utilice enlaces de publicaciones en redes sociales, mensajes de Telegram, mensajes directos de Discord o anuncios de buscadores, ya que pueden llevarle a sitios web fraudulentos que imitan plataformas legítimas.

Verifique cuidadosamente la URL antes de conectar su billetera. Una diferencia de un solo carácter en un nombre de dominio es prácticamente imperceptible en la navegación normal («uniswap-app.com» frente a «app.uniswap.org»), pero conduce a un sitio completamente diferente y potencialmente malicioso.

Paso 4: Verificar la dirección del contrato del token

En los DEX, en particular, nunca busques un token solo por su nombre. Los estafadores crean tokens falsos con nombres y logotipos idénticos a los de proyectos legítimos. Siempre verifica la dirección del contrato en el sitio web oficial del proyecto o en una fuente de datos confiable como CoinGecko antes de realizar cualquier intercambio.

Pegue la dirección del contrato verificado directamente en la barra de búsqueda de DEX en lugar de confiar en los resultados de autocompletar de la función de búsqueda.

Paso 5: Configurar la tolerancia de deslizamiento

La tolerancia al deslizamiento le indica al DEX la desviación máxima de precio que aceptará antes de que la transacción falle. Abordamos este concepto en profundidad en la Sección 5, pero los puntos de partida prácticos son:

• Principales tokens con alta liquidez (ETH, BTC, USDT): del 0.1% al 0.5%.
• Tokens de mediana capitalización: del 0.5% al ​​1.0%
• Tokens de baja liquidez o nuevos: del 1% al 3% o superior.

No establezca un deslizamiento excesivamente alto solo para garantizar que su transacción se complete. Una tolerancia de deslizamiento elevada lo convierte en un objetivo para ataques sándwich (que se tratan en la Sección 10) y significa que podría recibir una cantidad significativamente menor a la mostrada.

Paso 6: Revise los detalles del intercambio antes de confirmarlo.

Antes de pulsar el botón de Confirmar, verifique todos los detalles:

• La cantidad de producción y si el impacto en el precio es aceptable.
• La tarifa de la plataforma y el costo estimado del gas
• La tolerancia de deslizamiento que ha configurado
• Las direcciones de los tokens, tanto de entrada como de salida (no solo los símbolos de cotización).
• La red en la que estás realizando el intercambio (asegúrate de que coincida con la red actual de tu billetera).

Para cantidades significativas, considere realizar primero una pequeña prueba de intercambio para confirmar que todo funciona como se espera antes de comprometer la cantidad total.

Paso 7: Aprobar y confirmar

Si realiza un intercambio de tokens por primera vez en un DEX, verá primero una solicitud de aprobación de transacción. Esto otorga al contrato del DEX permiso para acceder a sus tokens. Abordamos este tema en detalle en la Sección 8, pero la regla principal es: apruebe solo la cantidad exacta que está intercambiando, no una cantidad ilimitada.

Tras la aprobación, aparecerá la transacción de intercambio. Revise la pantalla de confirmación de la billetera, compruebe que la dirección del contrato que se está llamando aparezca en su billetera y, a continuación, confirme.

Paso 8: Seguimiento y verificación

Tras la confirmación, la transacción se transmite a la cadena de bloques. Copie el hash de la transacción proporcionado por su billetera y verifique su estado en el explorador de bloques correspondiente (Etherscan para Ethereum, Tronscan para Tron, Solscan para Solana). Un estado confirmado con el monto de salida correcto indica que su intercambio se realizó con éxito.

Comprender el deslizamiento y el impacto en los precios

El deslizamiento es la diferencia entre el tipo de cambio que se muestra al iniciar una operación de intercambio y el tipo de cambio al que realmente se ejecuta. Es uno de los costes más incomprendidos en el trading de criptomonedas y uno de los que más afecta a los usuarios de DEX.

¿Por qué se produce el deslizamiento en los DEX?

Los DEX utilizan fórmulas AMM donde el precio se determina por la proporción de tokens en el pool de liquidez. Cuando realizas una operación grande en relación con el tamaño del pool, tu operación en sí modifica esa proporción y, por lo tanto, el precio se mueve en tu contra. Cuanto mayor sea tu operación en relación con el pool, mayor será el deslizamiento.

Consideremos un fondo común con 10 millones de dólares en ETH y 10 millones de dólares en USDC. Un intercambio de 50 000 dólares tiene un impacto mínimo en el precio. Un intercambio de 1 millón de dólares altera significativamente la proporción del fondo, lo que resulta en una tasa sustancialmente peor que la cotización inicial.

¿Por qué se produce el deslizamiento en las plataformas de intercambio centralizadas (CEX)?

El deslizamiento en los exchanges centralizados funciona de manera diferente. Ocurre cuando una orden de mercado se ejecuta en el libro de órdenes, alcanzando precios cada vez peores a medida que consume la liquidez disponible. Los pares de alto volumen, como BTC/USDT, tienen libros de órdenes extensos donde el deslizamiento es mínimo. Los pares de bajo volumen, con libros de órdenes reducidos, pueden experimentar un deslizamiento significativo incluso en exchanges centralizados.

Gestión práctica de deslizamientos

• Utilice órdenes limitadas en las bolsas de divisas para operaciones de gran volumen. Una orden limitada se ejecuta únicamente al precio especificado o mejor, eliminando por completo el deslizamiento.
• Divida las grandes operaciones de intercambio descentralizadas (DEX) en partes más pequeñas para reducir el impacto en el precio por operación, aunque esto aumenta los costes totales de gas.
• Utilice agregadores DEX (que se tratan en la Sección 7) que enrutan las operaciones a través de múltiples pools para encontrar la ruta óptima.
• Opere durante períodos de menor volatilidad del mercado, cuando los ratios de los fondos son más estables.
• Para intercambios de stablecoins, utilice Curve Finance, que está optimizado específicamente para pares de valor similar con un deslizamiento excepcionalmente bajo (normalmente comisiones del 0.04 %).

Deslizamiento positivo

Cabe destacar que, en ocasiones, el deslizamiento puede resultar beneficioso. Si las condiciones del mercado mejoran entre el momento en que se realiza la orden y su ejecución, es posible que reciba más tokens de los cotizados. Esto se conoce como deslizamiento positivo y, aunque es menos frecuente, puede ocurrir.

Comprender las comisiones en los intercambios de criptomonedas

El coste total del swap es la suma de varios tipos de comisiones, no solo del tipo de cambio mostrado. Comprender cada componente te ayudará a realizar comparaciones precisas entre plataformas.

Tarifas de gas de red

Cada transacción en la cadena requiere una tarifa de gas Se paga a los validadores de la cadena de bloques. Esta comisión se denomina en el token nativo de la red (ETH en Ethereum, BNB en BNB Chain, SOL en Solana) y es totalmente independiente de cualquier comisión de la plataforma.

Las tarifas de gas fluctúan según la congestión de la red. Las tarifas de gas de Ethereum pueden variar desde menos de $1 en periodos de baja actividad hasta $50 o más en momentos de máxima actividad. Las tarifas de Solana, Tron y BNB Chain suelen ser fracciones de centavo. Si realiza intercambios pequeños con frecuencia, las tarifas de gas de Ethereum por sí solas pueden superar con creces el valor de la transacción.

Un error común para principiantes: si una transacción DEX falla (por ejemplo, debido a un deslizamiento que supera el límite permitido), aun así se paga la comisión por el intento fallido. La red cobra por el procesamiento, no por las transacciones exitosas.

Comisiones del proveedor de liquidez (LP)

En los DEX, se paga una pequeña comisión a los proveedores de liquidez que suministran los tokens con los que se realiza el intercambio. Esta comisión varía según el protocolo y el pool:

• Uniswap: 0.05%, 0.30% o 1.00% dependiendo del nivel del pool.
• PancakeSwap: 0.25%
• Curve Finance (stablecoins): 0.04%

Estas comisiones se deducen automáticamente del importe de su compra y se reflejan en el precio que se muestra antes de que usted confirme.

Tarifas de plataforma

Las plataformas de intercambio centralizadas (CEX) cobran comisiones de negociación, generalmente entre el 0.1 % y el 0.5 % por operación. Algunas ofrecen descuentos por mantener el token nativo de la plataforma o por altos volúmenes de negociación. Las funciones de conversión instantánea centralizadas suelen ofrecer tipos de cambio ligeramente menos favorables que las órdenes límite o de mercado a través de la interfaz de negociación de la plataforma.

Extensión

En algunas plataformas, especialmente en las interfaces de intercambio simple y las herramientas de conversión instantánea de CEX, el spread (la diferencia entre el precio de compra y el de venta) representa un costo oculto adicional que no siempre se muestra explícitamente. Comparar el precio ofrecido con el precio de mercado actual en una fuente de datos como CoinGecko permite detectar si existe un spread.

Agregadores DEX: Cómo obtener mejores tarifas

Un agregador DEX es una herramienta que escanea múltiples DEX simultáneamente y dirige tu intercambio a través de la ruta que ofrece el mejor resultado neto, teniendo en cuenta las comisiones y el deslizamiento.

En lugar de ejecutar todo tu intercambio de USDT a ETH a través de un único pool de Uniswap, un agregador podría dividirlo entre tres pools en dos DEX diferentes, logrando una tasa promedio mejor que la que podría ofrecer cualquier pool individual.

Cómo funcionan los agregadores

Los agregadores evalúan todas las rutas de liquidez disponibles a través de los protocolos conectados y seleccionan la que maximiza el volumen de operaciones. Para operaciones de gran volumen o pares menos comunes, los agregadores superan sistemáticamente el rendimiento de las operaciones directas en DEX entre un 0.5 % y un 2 % o más.

Agregadores populares

1inch es el agregador más utilizado en Ethereum y en muchas otras cadenas. Escanea automáticamente la liquidez en docenas de DEX y enruta las operaciones de forma óptima. El algoritmo Pathfinder minimiza específicamente los costos de gas junto con el impacto en el precio. Nuestro Guía detallada sobre 1 pulgada Cubre en profundidad las características de la plataforma.

Jupiter es el agregador dominante en Solana, que proporciona acceso a prácticamente toda la liquidez de Solana DEX a través de una única interfaz con enrutamiento inteligente de múltiples saltos.

Matcha (con tecnología del protocolo 0x) ofrece una interfaz limpia y se centra en la optimización del gas junto con la optimización de la velocidad.

paraintercambio Agrega información de Ethereum y de múltiples redes de capa 2, ofreciendo un enrutamiento competitivo para casos de uso entre cadenas.

Para la mayoría de los usuarios que realizan intercambios superiores a 500 dólares, utilizar un agregador en lugar de un único DEX merece la pena, a pesar de la ligera complejidad adicional, ya que la mejora en el tipo de cambio suele compensar cualquier coste adicional.

Aprobación de tokens: El riesgo oculto

Al intercambiar un token por primera vez en un DEX, la primera transacción que firmas no es el intercambio en sí. Se trata de una transacción de aprobación, que otorga al contrato inteligente del DEX permiso para acceder a tus tokens y moverlos en tu nombre.

Este mecanismo de aprobación es necesario para que los DEX funcionen, pero crea una vulnerabilidad de seguridad persistente que la mayoría de los principiantes no comprenden.

El problema de las aprobaciones ilimitadas

Por defecto, muchas interfaces DEX solicitan una aprobación "ilimitada". Esto permite que el contrato transfiera cualquier cantidad de ese token desde su billetera, ahora o en el futuro, sin necesidad de una firma adicional por su parte.

El riesgo: si el contrato inteligente de ese DEX es vulnerado (incluso meses después), si se descubre un error o si apruebas accidentalmente un contrato malicioso, un atacante puede vaciar todo tu saldo de ese token sin que hagas nada. No necesitas estar conectado. No necesitas firmar otra transacción. La aprobación que ya otorgaste es suficiente.

En la práctica, se han perdido cientos de millones de dólares debido a abusos en los procesos de aprobación. Según datos de investigación, solo en 2025 se robaron más de 103 millones de dólares mediante contratos que vulneraban los procesos de aprobación.

Cómo Protegerse

Apruebe únicamente la cantidad exacta que está intercambiando. Cuando aparezca el cuadro de diálogo de aprobación, busque la opción "Editar" o "Personalizar" para especificar la cantidad exacta. Si va a intercambiar 500 USDC, apruebe 500 USDC, no una cantidad ilimitada. Deberá volver a aprobar la transacción para su próximo intercambio, pero la ventaja en seguridad compensa la pequeña molestia.

Realice auditorías periódicas y revoque las aprobaciones innecesarias. Utiliza Revoke.cash o el verificador de aprobaciones de tokens de Etherscan para ver todas las aprobaciones activas en tu billetera. Revoca los permisos que ya no necesitas, especialmente para las plataformas que ya no usas.

Nunca apruebe permisos ilimitados para contratos desconocidos. Si no reconoce la dirección del contrato que solicita la aprobación, investíguela antes de continuar.

Estafas comunes de intercambio y cómo evitarlas

Los usuarios de intercambios son uno de los grupos demográficos más atacados en el mundo de las criptomonedas. Los siguientes tipos de estafas se dirigen específicamente al proceso de intercambio y fueron responsables de pérdidas significativas en 2025.

Sitios web DEX falsos (clones de phishing)

Los estafadores crean réplicas exactas de DEX populares como Uniswap, PancakeSwap y Curve, alojándolas en URL casi idénticas con sutiles errores ortográficos. En junio de 2025, el sitio web de Cointelegraph fue secuestrado temporalmente mediante una vulnerabilidad en la interfaz, mostrando un banner falso de airdrop que dirigía a los usuarios a un sitio de intercambio fraudulento donde contratos maliciosos vaciaban las billeteras conectadas.

Como evitar: Escribe las URL de DEX directamente en lugar de hacer clic en los enlaces. Guarda las URL verificadas en tus marcadores. Nunca accedas a un DEX a través de un enlace en un mensaje de Telegram, Discord o una publicación en redes sociales. Verifica la URL antes de conectar tu billetera.

Tokens de honeypot

Los estafadores crean tokens que los usuarios pueden comprar libremente, pero no vender. El contrato inteligente del token incluye código que bloquea las transacciones de venta para todos excepto para el creador. Tras atraer compradores, el creador vende su parte y se retira.

El equipo de seguridad de Binance informó de un aumento repentino de las estafas tipo honeypot a mediados de 2025. En Solana, una variante llamada "envenenamiento de tokens" consistía en que los estafadores distribuían tokens que imitaban tenencias legítimas; los usuarios que intentaban interactuar con ellos activaban inadvertidamente contratos fraudulentos.

Como evitar: Antes de intercambiar tokens, verifica la dirección del contrato con CoinGecko o una fuente confiable. Comprueba si el token se puede vender consultando el historial de transacciones, que muestre ventas exitosas desde billeteras distintas a la del emisor. Desconfía de los tokens nuevos que se promocionan intensamente en redes sociales.

Drenaje de aprobación maliciosa

Los sitios de phishing se hacen pasar por DEX legítimos y solicitan conexiones de billetera. Una vez conectados, presentan una transacción de aprobación que otorga al contrato malicioso acceso ilimitado a uno o más tokens. Muchos usuarios firman sin leer detenidamente los detalles de la aprobación.

Como evitar: Lea atentamente las solicitudes de aprobación en la interfaz de su billetera antes de firmarlas. Verifique la dirección del contrato que solicita la aprobación. Si el monto de la aprobación aparece como ilimitado y el contrato le resulta desconocido, rechácelo e investigue antes de continuar. Utilice herramientas de seguridad para billeteras como la simulación de transacciones Blockaid integrada en MetaMask.

Retiradas de alfombras en los fondos de liquidez

Los estafadores crean un token, lo vinculan a una criptomoneda popular en un pool de liquidez de un DEX y lo promocionan agresivamente. Una vez que atraen suficiente liquidez de compradores minoristas, los estafadores retiran todos los fondos del pool (una maniobra fraudulenta), dejando el token sin valor e invendible.

Como evitar: Verifica si la liquidez de un nuevo token está bloqueada (verificable en plataformas como Unicrypt o Team Finance). Evita invertir cantidades significativas en tokens recién lanzados con equipos anónimos y sin contratos auditados. Si la liquidez total de un proyecto está controlada por un número reducido de direcciones, el riesgo de fraude es alto.

Soporte al cliente falso

Los estafadores se hacen pasar por representantes de atención al cliente en redes sociales y aplicaciones de mensajería, ofreciendo ayuda con "transacciones atascadas" o "problemas de cuenta". Guían a las víctimas a plataformas falsas o les solicitan frases semilla y claves privadas con el pretexto de brindarles asistencia.

Como evitar: Las plataformas legítimas nunca solicitan tu frase semilla ni tu clave privada. Cualquier interacción de "soporte" que te pida estas credenciales es una estafa, por muy profesional que parezca. Siempre contacta con el soporte a través de los canales oficiales de la plataforma, que encontrarás en su sitio web.

Para obtener una visión general más amplia de las prácticas de seguridad más allá de los intercambios, consulte nuestra guía completa sobre Prácticas de seguridad de criptomonedas que realmente protegen sus activos.

Ataques MEV y sándwich

MEV (Valor Máximo Extraíble) se refiere a la ganancia que se puede obtener controlando el orden de las transacciones dentro de un bloque de blockchain. Para los usuarios de swaps, la táctica MEV más relevante es el ataque sándwich.

Cómo funcionan los ataques sándwich

1. Un bot supervisa la cola de transacciones pendientes de la cadena de bloques pública (mempool) y detecta su orden de intercambio de gran volumen.
2. El bot realiza una orden de compra del mismo token antes que la tuya, pagando una tarifa de gas más alta para saltarse la cola (front-running). Esta compra hace subir el precio del token.
3. Tu intercambio se ejecuta al precio ahora elevado, lo que te da menos tokens de los que se cotizaron.
4. El bot vende inmediatamente los tokens que compró en el paso 2 al precio inflado, obteniendo ganancias de la diferencia.

El resultado: usted paga más y recibe menos de lo que se le había cotizado, y la diferencia va a parar al operador del robot MEV.

Estrategias de protección

El uso de un punto final RPC privado dirige las transacciones a través de un mempool privado donde los bots MEV no pueden verlas. Flashbots Protect y MEV Blocker de CoW Protocol son las opciones más consolidadas. Configurar uno en la configuración de MetaMask lleva aproximadamente dos minutos y reduce significativamente la exposición a ataques de tipo sándwich.

Establecer una tolerancia de deslizamiento estricta también reduce la rentabilidad de los ataques sándwich, ya que los bots necesitan suficiente margen de precios para obtener ganancias. Sin embargo, una tolerancia de deslizamiento demasiado estricta aumenta el riesgo de fallos en las transacciones.

CoW Swap y UniswapX enrutan las órdenes a través de solucionadores fuera de la cadena que compiten para completar su orden, en lugar de exponer su transacción al mempool público.

Para una explicación más profunda de la mecánica de MEV, consulte nuestra guía detallada. Artículo explicativo sobre el MEV Cubre el tema en profundidad.

Buenas prácticas de seguridad para usuarios de intercambio

Estos hábitos, aplicados de forma constante, reducen drásticamente la exposición a los riesgos descritos anteriormente.

Utilice una cartera de hardware para intercambios importantes. Carteras de hardware Las billeteras de hardware (Ledger, Trezor) requieren confirmación física para cada transacción. Esto hace prácticamente imposible que el software malicioso apruebe transacciones de drenaje silenciosamente sin su conocimiento. Para cualquier intercambio que supere un umbral que usted considere significativo, la billetera de hardware añade una capa de seguridad importante.

Nunca apruebe permisos de tokens ilimitados. Apruebe únicamente el importe exacto de cada intercambio. Revoque los permisos para las plataformas que ya no utilice. Programe una revisión mensual de las aprobaciones activas mediante Revoke.cash.

Verifique las direcciones de los contratos antes de realizar el intercambio. Antes de interactuar con cualquier token en un DEX, verifique las direcciones de los contratos de tokens en CoinGecko, el sitio web oficial del proyecto o un explorador de blockchain. Nunca se fíe únicamente del nombre o el símbolo del token.

Guarda en tus marcadores las URL oficiales de DEX. Acceda a los DEX únicamente a través de los marcadores que haya creado desde el sitio web oficial. Esto elimina el riesgo de que clones de phishing aparezcan en los resultados de búsqueda y en los enlaces compartidos.

Comience con pequeñas cantidades de prueba. Para cualquier plataforma, par de tokens o red nuevos, realice una pequeña prueba de intercambio antes de invertir cantidades mayores. El pequeño costo adicional de unos pocos dólares es una inversión mínima para evitar problemas a gran escala.

Mantenga reservas de gas. Mantén un saldo suficiente de los tokens nativos de cada red en las billeteras que uses para intercambiarlos. Quedarse sin gas a mitad de una operación es más que un inconveniente. También puede exponerte a estafas si te incita a buscar "ayuda" en fuentes no verificadas.

Utilice carteras separadas para diferentes niveles de riesgo. Mantén una billetera "caliente" para la actividad habitual en DEX, financiándola solo con cantidades que estés dispuesto a perder si algo sale mal. Guarda tus inversiones a largo plazo en una billetera de hardware o en una billetera segura independiente que nunca se conecte a las interfaces de DEX.

Supervise cuidadosamente las plataformas P2P y de intercambio. Cuando utilice intercambios P2P para realizar intercambios, utilice siempre plataformas con protección de depósito en garantía integrada. Nuestra guía sobre Cómo funcionan los intercambios de criptomonedas P2P Cubre los mecanismos de depósito en garantía y resolución de disputas que protegen a los comerciantes entre particulares.

Comprenda los riesgos de los puentes de cadena cruzada antes de utilizarlos. Si su intercambio implica mover activos entre blockchains, está utilizando un puente. Los puentes han sido la principal fuente de hackeos de criptomonedas por valor. Utilice únicamente puentes bien auditados con historiales comprobados y realice pruebas primero con pequeñas cantidades. guía de puentes de cadena cruzada Explica los modelos de seguridad y las diferencias de riesgo entre los distintos tipos de puentes.

 Preguntas frecuentes