Cómo revisar un cambio de red en una billetera
Los datos que conviene confirmar cuando una aplicación solicita cambiar de red.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
Una aplicación que se abre en tu billetera puede pedirte que cambies de red antes de mostrarte algo: una cuenta que ya tienes en otra red, un contrato que solo existe en una cadena determinada, o simplemente una pantalla que se carga más rápido con otra configuración. El cambio de red no es una sospecha por sí mismo. Lo que hay que revisar es qué datos te están pidiendo y quién los está pidiendo.
La distinción de fondo es esta: cambiar de red es una operación de configuración de tu billetera, no una firma que mueve fondos. No puede robarte saldo directamente. Pero una red añadida con permisos amplios puede permanecer en tu billetera para siempre, y ese es exactamente el escenario que un atacante intenta provocar.
Qué datos contiene una solicitud de cambio de red
Cuando una aplicación solicita añadir o cambiar de red, normalmente aparecen varios campos. Todos merecen revisión porque uno solo basta para causar daño.
El identificador de cadena. Es un número que define la red de forma unívoca. Dos redes distintas nunca comparten este valor, así que sirve como referencia para comparar. Si el número que aparece en la pantalla no coincide con el que publica la propia red de forma oficial, has encontrado un problema antes de llegar al botón de aceptar.
El nombre de la red. Es una etiqueta que puede escribir cualquiera. Un nombre no demuestra nada. Existe la tentación de leer «Polygon» o «BSC» como una garantía, pero ese texto lo elige quien programa la solicitud.
El punto de conexión. Es la dirección del servidor que dará los datos de esa red. Un punto de conexión controlado por un tercero puede devolver información manipulada sobre saldos, precios o contratos, aunque la red «oficial» exista. Es el campo que más se pasa por alto y el que hace posible un ataque sin llegar a tocar los fondos.
El símbolo de la moneda nativa. Sirve para mostrar el saldo en esa red. Un símbolo inventado, o copiado del de una moneda verdadera, es una señal de alarma que aparece en la propia pantalla si sabes qué buscar.
La secuencia de revisión
Empieza por el identificador de cadena. Búscalo en la documentación oficial de la red, publicada en su propio sitio, no en un agregador. Si no aparece en la fuente oficial de la red, la solicitud no es de la red y el resto del formulario carece de sentido.
Comprueba quién inició la solicitud. Si llegaste a la aplicación escribiendo tú mismo el dominio, estás en el sitio que dice ser. Si llegaste desde un enlace en un mensaje, un correo o el resultado de una búsqueda, esa es exactamente la situación que la mayoría de los intentos de robo explotan, y ninguna comprobación posterior de la red te protege de ella.
Revisa si la red ya estaba en tu billetera. Si la aplicación pide cambiar a una red que ya tienes configurada, no hay nada nuevo que autorizar y puedes cerrar la pantalla. Si pide añadir una red que nunca habías visto, trate la solicitud como la que es: una configuración permanente que alguien más eligió por ti.
Acepta solo lo que entiendas. Una aplicación legítima que necesita una segunda cadena te permite leer qué hace y decidir. Una aplicación que insiste, que pide repetidamente la misma red o que no explica para qué la necesita, está usando tu paciencia como parte del proceso.
Sobre revocar los permisos de la red
Las solicitudes de red se pueden retirar después desde los ajustes de tu billetera, y vale la pena conocer la ruta exacta antes de necesitarla. Una red añadida permanece en tu billetera hasta que la eliminas de forma explícita; no desaparece por dejar de usar la aplicación.
Ten en cuenta que revocar permisos de red es distinto de revocar una aprobación de token sobre un contrato. Son dos mecanismos separados, con rutas de salida separadas, y quedarse tranquilo porque uno está revocado no dice nada del otro.
Cuándo detenerse
Detente si el identificador de cadena no aparece en la documentación oficial, si la aplicación llegó por un enlace que no abriste tú, si el nombre de la red te resulta familiar pero nunca la has configurado, o si la pantalla no explica para qué sirve. Ninguno de esos casos es raro y ninguno significa necesariamente un ataque. Todos son motivos para cerrar la ventana y llegar a la aplicación por su propia dirección.
Lo que esta revisión no te dice
Cambiar de red correctamente no te dice si el contrato con el que vas a interactuar es legítimo, ni si los precios que muestra la aplicación son correctos, ni si la red añadida se mantiene fiel a lo que dice ser. Son preguntas distintas, con métodos distintos. Esta revisión cubre una sola: quién te está pidiendo que le abras la puerta.
Lecturas relacionadas
- Cómo revisar los permisos de una aplicación descentralizada
- Qué revisar antes de conectar una billetera
- Cómo buscar una transacción en el explorador correcto