Un smart contract es un programa ejecutado por una blockchain. Un token es un registro gestionado por un contrato según un estándar. Verifique dirección, red, funciones, permisos, administradores y dependencias externas.
El contrato exacto importa más que el nombre.
Código, interfaz y datos pueden divergir.
Estándar o auditoría no significa ausencia de fallos.
Del código a la ejecución
El contrato recibe una llamada firmada, comprueba condiciones y cambia su estado. La web prepara la llamada, pero un dominio comprometido puede pedir otra función o contrato.
Comprender estándares
Los estándares describen funciones comunes para transferir, autorizar o consultar activos. No certifican al emisor, el valor, los derechos legales ni la calidad del código.
- Comprobar red y contrato
- Identificar funciones sensibles
- Revisar eventos y metadatos
Permisos, proxys y administradores
Una autorización puede permitir gastar tokens hasta un límite. Un proxy puede volver actualizable la lógica. Documente claves, retrasos, multifirmas y pausas.
Oráculos y dependencias
Un protocolo puede depender de precios, bridges, interfaces, secuenciadores u otros contratos. Dibuje esas dependencias y sus fallos posibles.
- Fuente de datos
- Frecuencia y retraso
- Procedimiento ante anomalías
Leer los poderes de un contrato
El código público no basta si un administrador puede cambiar la implementación o pausar su uso. Comprueba dirección real y permisos de actualización.
- Identifica quién cambia parámetros y con qué plazo.
- Una auditoría cubre un alcance y versión, no seguridad permanente.
Caso práctico: decisión y límites
La aplicación anuncia una auditoría, pero usa otra dirección. Compara red, dirección, versión, fecha y alcance. Con un proxy, identifica implementación y autoridad de actualización. Código verificado en el explorador no equivale a seguridad ni adecuación para tu operación.
Una comprobación concreta
En proxy, verifique implementación actual y administrador, no solo código del proxy.
Qué comprobar
| Elemento | Pregunta | Riesgo |
|---|---|---|
| Dirección | ¿Contrato oficial y red correcta? | Imitación o activo erróneo |
| Permiso | ¿Qué operador y cantidad? | Gasto futuro no deseado |
| Administración | ¿Quién actualiza o pausa? | Control concentrado |
| Oráculo | ¿Qué dato externo usa? | Precio falso o atrasado |
Preguntas frecuentes
¿Un contrato es inmutable?
No siempre. Un proxy o parámetros administrativos pueden cambiar su comportamiento.
¿Desconectar el wallet anula permisos?
No. Un permiso on-chain suele seguir activo hasta revocarse o caducar.
¿Basta una auditoría?
No. Cubre un alcance, versión y periodo, no todos los cambios futuros.
Fuentes verificables
Ethereum.org — Smart contracts- Ethereum.org — Contract upgrades
- Ethereum.org — Token standards
- Ethereum.org — Security and scam prevention
Contenido educativo independiente revisado con documentación primaria. Sin recomendaciones personalizadas ni promesas de rentabilidad. Actualizado el 6 de octubre de 2026
