Cómo guardar evidencias de una transacción cripto
Una estructura sencilla para hashes, capturas, fuentes y notas de seguimiento.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
El momento inmediatamente posterior a la firma es el único momento en el que toda la información está disponible. En cuanto la interfaz se cierra, el contexto empieza a desaparecer: el nombre del token deja de verse, la dirección se reduce a una fila de caracteres truncados y la diferencia entre una aprobación y un intercambio se vuelve irrecuperable. Una anotación corta escrita en ese momento es la diferencia entre reconstruir un hecho en diez minutos y no tener forma de demostrar que ocurrió.
La mayoría de los incidentes no se investigan porque la persona afectada no puede indicar con qué contrato interactuar, en qué fecha ni con qué permiso. Sin esos tres datos, un equipo de protocolo no puede rastrear nada, una plataforma no puede tramitar un reporte y tampoco es posible saber si una explotación posterior te afecta.
Los cuatro datos que conviene anotar
El hash de la transacción. Es el identificador único y es la clave para toda consulta posterior. Se copia como texto y no como captura de pantalla, porque una imagen pierde caracteres al comprimirse y un hash con un dígito incorrecto no resuelve nada.
La fecha y la hora, junto con la red. La fecha por sí sola no alcanza. La misma dirección está activa en una docena de redes y no es posible resolver “aprobé algo en marzo” sin saber en qué cadena ocurrió.
El protocolo y la dirección del contrato. El nombre que se reconoció no sirve como evidencia; la dirección sí. Los sitios se suplantan entre sí y los nombres se reutilizan, de modo que “la interfaz que usé” deja de tener significado cuando la pestaña ya no está.
Qué se firmó, en términos sencillos. ¿Se enviaron tokens, se intercambiaron, se transfirieron a otra red, se depositaron en un contrato o se concedió una aprobación? Este es el dato que determina si hay que actuar, y el que con más frecuencia se registra como “una transacción” y por tanto no sirve para nada.
Datos secundarios que cuestan treinta segundos
La dirección del beneficiario, el monto y el activo escritos como número y símbolo, y el costo de la comisión. Añade la interfaz desde la que se firmó: una aplicación descentralizada, la pantalla de intercambio de la propia billetera o la pantalla de un dispositivo físico.
Dos costumbres hacen esto barato: anotar en el momento de la firma en lugar de después, y guardar todo en un mismo lugar. Un archivo de notas o una carpeta dedicada bastan. Una evidencia que no se encuentra no es una evidencia.
Las aprobaciones se anotan de otra manera
Una aprobación no mueve fondos y por eso pasa desapercibida, aunque concede un permiso permanente. Para cada una, anota el contrato que recibe el permiso, el token, el límite y si es ilimitado. Las aprobaciones ilimitadas —el valor por defecto en la mayoría de las interfaces— significan que ese contrato puede mover el saldo completo de un token en cualquier momento futuro, y persisten hasta que se revocan.
Si alguna vez necesitas responder “¿qué firmé?”, la respuesta no está en la lista de transacciones, porque las aprobaciones no son transferencias. Está en la sección de permisos de tu billetera o en el verificador de aprobaciones de un explorador de bloques, filtrando por tu dirección.
Cuándo conviene anotar más de lo habitual
Hay situaciones que ameritan un registro más completo que un hash y una fecha: un protocolo nuevo que nunca has usado, una interfaz que pidió permisos poco habituales, una transacción que sigue pendiente después de un tiempo razonable, y en general cualquier cosa que genere una sensación rara. La idea es que tu yo futuro no va a recordar por qué actuaste.
La vigencia de los registros
Los exploradores de bloques conservan los datos de transacción durante mucho tiempo, pero no para siempre, y los servicios de terceros que muestran nombres de tokens desaparecen. Si una transacción importa para una reclamación o un reporte, guarda los datos en el momento en lugar de planificar reconstruirlos.
Lo que guardes debe bastarle a otra persona para actuar: el hash, la red, la fecha, el contrato, qué se firmó y la contraparte. Ese conjunto responde tres preguntas sin necesidad de más consultas: si ocurrió, si te afecta y a quién hay que avisar.