Hace unos días, justo después de recuperarme de la fiebre, vi un hilo que me puso los pelos de punta.

Un usuario fue víctima de una estafa de «envenenamiento de direcciones» y perdió cerca de 5000万 USDT. La estrategia en realidad no es muy complicada: los estafadores generan una dirección falsa que parece idéntica a la que tú quieres usar para transferir fondos, con los primeros y últimos caracteres iguales, pero hacen pequeños cambios en medio. La víctima primero realiza una transferencia de prueba con una cantidad pequeña, y todo parece normal. Pero cuando realiza una transferencia de mayor cantidad, por costumbre copia la dirección del historial, y termina enviando los fondos a la «dirección envenenada» del estafador, y así millones terminan en manos ajenas.

Lo más aterrador es que los registros de transacciones de estas direcciones envenenadas se guardan permanentemente en el historial de tu cartera. Incluso una transferencia de prueba de 0 USDT deja huellas. Un descuido y se convierte en la puerta de entrada para la próxima estafa.

La buena noticia es que, desde el punto de vista técnico, esto se puede prevenir completamente. Algunas carteras principales ya están probando mecanismos de interceptación: cuando intentas enviar fondos a una dirección marcada como estafadora, la cartera muestra una advertencia, e incluso te sugiere comparar la similitud de las direcciones. Pero esto todavía está lejos de ser suficiente.

Creo que toda la industria debería ser más proactiva:

Primero, todas las carteras deberían tener incorporada una función de «verificación de similitud de direcciones». Cuando detecten una dirección envenenada, bloquean directamente el envío, sin dar espacio a que el usuario actúe.

En segundo lugar, la alianza de seguridad necesita mantener una base de datos de listas negras que se actualice en tiempo real. Antes de realizar cada transacción, la cartera debe consultar rápidamente esta lista.

Por último, hay que filtrar automáticamente esas transacciones sospechosas de 0 cantidad, para que los datos basura no contaminen el historial de transacciones del usuario.

La capacidad técnica está claramente allí, pero muchas carteras todavía reaccionan con lentitud. Proteger a los usuarios no debe quedarse solo en palabras, hay que empezar a actuar en estos detalles.

¿Has tenido problemas de seguridad similares al usar carteras? ¿O tienes ideas sobre cómo mejorar las medidas de protección?