Un token no fungible, generalmente abreviado como NFT, es un registro en blockchain que representa la propiedad de un artículo digital específico o, a veces, físico. La tecnología en sí es neutral, pero el mercado construido a su alrededor ha atraído una cantidad desproporcionada de fraude, en parte porque acuñar un nuevo token es rápido, barato y no requiere ninguna verificación de que el creador realmente posea la obra de arte, la marca o el contenido que se está tokenizando. Un mercado importante ha declarado públicamente que más del 80 por ciento de los artículos creados a través de su herramienta de acuñación gratuita eran falsos, plagiados o spam, lo que da una idea de cuánta de la actividad visible en este espacio no es lo que parece.
Tirones de alfombra (rug pulls)
Un tirón de alfombra es un proyecto que recauda dinero mediante una acuñación o preventa, construye una comunidad de apariencia activa alrededor de una hoja de ruta de futuras funciones, y luego desaparece una vez que se han recolectado suficientes fondos. Algunos tirones de alfombra son un simple abandono, el equipo deja de responder y la hoja de ruta prometida nunca se materializa. Otros están integrados en el propio contrato inteligente, con funciones ocultas que permiten a los desarrolladores drenar el tesoro de un proyecto o desactivar el trading por completo una vez que deciden salir.
Señales de advertencia de un tirón de alfombra
- Un equipo anónimo sin historial verificable en ningún proyecto anterior
- Una hoja de ruta cargada de promesas futuras y escasa en algo ya entregado
- Precios agresivos de preventa o acuñación diseñados para maximizar los fondos recolectados antes del lanzamiento
- Ninguna auditoría independiente del contrato inteligente subyacente
- Silencio repentino en redes sociales o eliminación de cuentas después de una acuñación exitosa
Un procesamiento judicial documentado por tirón de alfombra
En marzo de 2022, fiscales federales del Distrito Sur de Nueva York acusaron a dos personas por un proyecto NFT llamado Frosties, señalándolos por dirigir un tirón de alfombra que recaudó aproximadamente 1.1 millones de dólares mediante una preventa en enero de 2022. Según el Departamento de Justicia, poco después de que cerró la preventa, los operadores movieron los fondos recaudados a través de una serie de billeteras de criptomonedas separadas, eliminaron el sitio web del proyecto y desaparecieron de las redes sociales, cortando el contacto con la comunidad que acababa de financiarlos. Ambos acusados fueron imputados con conspiración para cometer fraude electrónico y conspiración para cometer lavado de dinero. Los investigadores señalaron que la pareja ya estaba preparando la preventa de un segundo proyecto NFT en el momento en que se presentaron los cargos, ilustrando la rapidez con la que un operador puede pasar de un tirón de alfombra al siguiente una vez que termina el primero. El caso es uno de los ejemplos más claros de cómo se desarrolla en la práctica el patrón descrito anteriormente, y cómo se ha procesado judicialmente cuando los investigadores logran rastrear los fondos.
Colecciones falsas y falsificadas
Debido a que la acuñación no requiere verificación de propiedad, los estafadores rutinariamente tokenizan arte, fotografía o colecciones completas que pertenecen a otra persona, y luego listan el token falsificado para su venta como si fuera el artículo genuino y original. Los compradores que no verifican el estado verificado de una colección o no la comparan con los propios canales del creador original pueden terminar pagando dinero real por un token sin ninguna conexión con la obra que dice representar.
Wash trading (comercio ficticio)
El wash trading implica que un operador controla en secreto múltiples billeteras y vende repetidamente un token de un lado a otro entre ellas. Esto fabrica un historial de trading inflado y una apariencia de demanda real, lo cual puede convencer a un comprador externo de que una colección es más popular y valiosa de lo que realmente es. Esta táctica es difícil de detectar solo con un anuncio en el mercado, ya que las transacciones realmente están registradas en la cadena, simplemente no reflejan a ningún comprador real e independiente.
Phishing y enlaces que drenan billeteras
Quizás la categoría más dañina financieramente involucra sitios web falsos, mensajes directos o cuentas de redes sociales comprometidas que engañan a un usuario para que conecte su billetera a un contrato malicioso o apruebe una transacción que otorga un permiso de gasto amplio sobre el contenido de la billetera. Una sola transacción maliciosa aprobada puede ser suficiente para drenar toda una billetera, no solo el NFT que supuestamente se estaba reclamando o comprando. Estos enlaces se promocionan frecuentemente a través de cuentas hackeadas en plataformas sociales o mediante ofertas urgentes de tiempo limitado diseñadas para acortar una revisión cuidadosa. La mecánica se superpone estrechamente con los ataques de aprobación maliciosa de tokens de forma más general, ya que el phishing de NFT es simplemente una ruta común de entrega para esa técnica subyacente.
Nunca conectes tu billetera a un sitio al que te dirigieron a través de un mensaje no solicitado, y siempre verifica un enlace de acuñación a través del canal oficial de un proyecto en lugar de un enlace enviado directamente a ti.
Sitios de mercado clonados
Más allá de las colecciones individuales falsas, a veces los estafadores clonan el aspecto completo de un mercado de NFT conocido en un dominio que se le parece, copiando su diseño, listados e incluso imágenes reales de colecciones tomadas del sitio genuino. Un visitante que llega a través de un anuncio de búsqueda o un enlace compartido en lugar de un marcador puede navegar por lo que parece ser un mercado auténtico, seleccionar un NFT real y deseable, y completar una compra que envía fondos directamente al estafador en lugar del propietario real, sin que ningún NFT se transfiera jamás al comprador. Debido a que los listados subyacentes se copian de un mercado real, los precios y las imágenes parecen totalmente plausibles, lo cual es lo que hace efectiva esta versión de la estafa contra compradores que normalmente reconocerían un listado obviamente falso.
La defensa aquí es la misma disciplina que protege contra los exchanges falsos de forma más general: llega a un mercado solo escribiendo su dirección directamente o usando un marcador guardado, y verifica el dominio con cuidado antes de conectar una billetera o ingresar detalles de pago, ya que una interfaz clonada puede ser visualmente indistinguible de la real.
Sorteos falsos y suplantación
Los estafadores frecuentemente suplantan al fundador o la cuenta oficial de un proyecto legítimo, anunciando un sorteo sorpresa o airdrop que requiere conectar una billetera o enviar una pequeña cantidad de criptomoneda para recibir una recompensa mayor a cambio. Ningún sorteo legítimo requiere un pago o una conexión de billetera para reclamar una recompensa que es genuinamente gratuita.
Verificar una acuñación antes de conectar una billetera
Confirma el enlace a través de un canal oficial
Antes de conectar una billetera a cualquier página de acuñación, navega hacia ella solo a través de un enlace publicado en el sitio web oficial verificado del proyecto o en su cuenta social verificada, idealmente uno al que llegues escribiendo tú mismo la dirección en lugar de hacer clic en un enlace enviado en un mensaje directo o un comentario. Los estafadores rutinariamente publican enlaces de acuñación falsos en los comentarios del propio anuncio de un proyecto legítimo, cronometrados para aparecer durante la emoción de un lanzamiento real, confiando en que la gente hará clic en el primer enlace que vea en lugar de verificar si realmente vino del proyecto.
Lee la transacción antes de aprobarla
Cuando una billetera solicita aprobación, lee lo que realmente se está pidiendo en lugar de hacer clic automáticamente. Una transacción de acuñación genuina generalmente solicita una acción específica y limitada, como pagar un precio de acuñación fijo por una cantidad determinada de tokens. Una solicitud que pide una aprobación amplia e ilimitada sobre todo un token o colección de NFT en tu billetera no es una solicitud de acuñación normal, y aprobarla puede exponer mucho más que el único artículo que pretendías adquirir.
Usa una billetera separada de saldo bajo para acuñaciones nuevas
Muchos coleccionistas experimentados mantienen una billetera separada con solo una pequeña cantidad de fondos específicamente para interactuar con páginas de acuñación nuevas o no verificadas, en lugar de conectar su billetera principal donde se encuentran las tenencias de mayor valor. Esto limita el daño que un contrato malicioso puede causar incluso si una acuñación resulta ser fraudulenta, ya que hay poco de valor en esa billetera para que un drenador alcance.
- Navega a las páginas de acuñación solo a través del sitio web oficial verificado o la cuenta social de un proyecto, no un enlace de un comentario o mensaje directo
- Lee exactamente lo que solicita una petición de aprobación de billetera antes de confirmar, y rechaza las aprobaciones de gasto amplias o ilimitadas
- Usa una billetera separada con un saldo pequeño para interactuar con acuñaciones nuevas o no verificadas
- Desconfía de un enlace de acuñación publicado en los comentarios del propio anuncio de un proyecto real, ya que este es un lugar común para enlaces falsos
- Trata cualquier temporizador de cuenta regresiva o suministro limitado reclamado como una táctica de presión y no como una razón para saltarte la verificación
Protegerte como comprador
Verifica una colección a través del propio sitio web oficial del proyecto y sus cuentas sociales en lugar de confiar en un resultado de búsqueda o un enlace recibido directamente, verifica si la colección tiene una insignia de verificación en el mercado, e investiga el historial del equipo antes de participar en una acuñación. Ignora las tácticas de urgencia como los temporizadores de cuenta regresiva, ya que existen específicamente para desalentar el tipo de verificación cuidadosa que de otro modo detectaría la mayoría de estas estafas.
Si ya conectaste una billetera a un sitio sospechoso o aprobaste una transacción de la que ahora te arrepientes, revoca esa aprobación lo más rápido posible usando un verificador de aprobaciones de tokens de buena reputación, ya que una aprobación no revocada puede usarse para drenar activos adicionales de la billetera en cualquier momento posterior, no solo en el momento en que se otorgó. Nuestra guía sobre cómo revocar una aprobación de token explica este proceso para las billeteras y cadenas más comunes, y vale la pena hacerlo incluso si parece que no se ha tomado nada todavía, ya que una aprobación maliciosa latente puede ejercerse en cualquier momento futuro.
Los creadores que listan su propio trabajo están expuestos a un riesgo relacionado pero distinto: que su arte o marca sea tokenizado y vendido por otra persona sin permiso. Buscar periódicamente en los mercados tu propio nombre, marca o obra de arte distintiva es un hábito razonable para cualquiera que publique contenido creativo o de marca públicamente, ya que los listados falsificados a menudo se reportan y eliminan una vez que se señalan directamente al mercado, pero solo si alguien nota que existen.
Preguntas frecuentes
Muy común según algunas mediciones. Un mercado importante ha declarado públicamente que más del 80 por ciento de los artículos acuñados a través de su herramienta de acuñación gratuita eran falsos, plagiados o spam, y las pérdidas por fraude relacionado con NFT se han estimado en más de 100 millones de dólares en un solo año reciente según datos de quejas de consumidores.
Un tirón de alfombra es un proyecto de NFT o cripto que recauda fondos mediante una acuñación o preventa, construye una comunidad alrededor de funciones futuras prometidas, y luego abandona el proyecto o drena sus fondos una vez que se ha recolectado suficiente dinero. Algunos tirones de alfombra implican funciones ocultas integradas directamente en el contrato inteligente para permitir esta salida.
Los mercados reputados y bien establecidos generalmente son seguros para conectar una billetera con fines de navegación y compra normales. El riesgo proviene de conectarse a sitios desconocidos a los que se llega mediante enlaces no solicitados, ya que un sitio malicioso puede solicitar una aprobación de gasto que va mucho más allá del único NFT con el que pretendías interactuar.
Busca una insignia de verificación en mercados establecidos, confirma que la colección esté enlazada desde el propio sitio web oficial o las cuentas sociales verificadas del creador, y busca el nombre del proyecto junto con términos como estafa o tirón de alfombra antes de comprar, particularmente para cualquier cosa promocionada mediante un mensaje no solicitado.
Sí. En marzo de 2022, los fiscales federales acusaron a dos personas por el proyecto NFT Frosties, señalándolos por recaudar aproximadamente 1.1 millones de dólares en una preventa y luego mover los fondos a través de billeteras separadas y desaparecer, un tirón de alfombra clásico. Ambos fueron acusados de conspiración para cometer fraude electrónico y lavado de dinero, mostrando que estos esquemas pueden ser procesados judicialmente cuando los fondos se rastrean e identifican a tiempo.
Fuentes y lecturas adicionales
- More Than 80% of NFTs Created for Free on OpenSea Are Fraud or Spam, Company Says · Vice
- 9 common NFT scams and how to avoid them · Norton
- What are some common web3 scams? · OpenSea Help Center
- Two Individuals Charged In Non-Fungible Token ('NFT') Fraud And Money Laundering Scheme · U.S. Attorney's Office, Southern District of New York