Envenenamiento de direcciones en TRON: cómo entra una copia en tu historial

Cómo se ve

Envías USDT con regularidad al mismo destinatario: un proveedor, un exchange, un colega. Un día aparece una línea nueva en el historial de tu billetera: una transferencia de 0 USDT o de unos céntimos. La dirección empieza y termina igual que la de tu destinatario: los mismos cuatro primeros y cuatro últimos caracteres. El medio es distinto, pero la billetera suele recortarlo con puntos suspensivos.

Un día o una semana después vuelves a pagar a la misma persona, abres el historial, copias «su» dirección de la última línea y envías el dinero al estafador.

Por qué es tan fácil falsificar una dirección gemela

Una dirección TRON tiene 34 caracteres. Un ordenador común encuentra en unas horas una dirección con los primeros y últimos 4–5 caracteres iguales. Los estafadores no necesitan tu clave ni tu firma: la cadena es pública, así que ven a quién pagas y crean una gemela justo para ese destinatario.

La gemela llega a tu historial de tres formas:

• Polvo. Una cantidad mínima de TRX o USDT enviada desde la gemela a ti.
• Transferencia de 0 USDT. El contrato de USDT permite a cualquiera lanzar una transferencia de cero en nombre de otro sin permiso. En el explorador parece que tú mismo enviaste 0 USDT a la gemela.
• Token falso. Un token llamado «USDT» en un contrato ajeno. La línea del historial parece un pago real.

A quién eligen

Sobre todo a quien envía sumas grandes a las mismas direcciones: compradores y vendedores en operaciones OTC, contables, cajeros de casas de cambio, quien recarga a menudo su cuenta de exchange. Cuanto más grandes y regulares son tus envíos, más le compensa al estafador gastar en una gemela y en polvo.

Tres hábitos que te protegen

1. Libreta de direcciones, no historial. Guarda la dirección verificada del destinatario en la libreta de tu billetera con una etiqueta clara. Envía solo desde la libreta. El historial no es una lista de contactos.
2. Revisa cada carácter. Si tienes que pegar una dirección, compárala entera, no solo el principio y el final. Lo más cómodo es un código QR que el destinatario muestre desde su propio dispositivo o un mensaje suyo por otro canal.
3. Envío de prueba y revisión. Antes de una suma grande, envía una pequeña y pide al destinatario que confirme la llegada. Revisa la dirección nueva en GuardPay /check: una dirección de pocos días que envía polvo a decenas de billeteras ajenas es motivo para parar.

Qué hacer si la gemela ya está en tu historial

No envíes nada a esa dirección, ni siquiera para «devolver el polvo». Oculta la línea o el token si tu billetera lo permite y deja de copiar direcciones del historial por un tiempo. Avisa a quienes pagas a menudo: también pueden haber recibido una gemela.

Si ya salió una transferencia a la gemela, actúa rápido: rastrea a dónde fue el dinero antes de que se disuelva en casas de cambio. Cómo hacerlo se explica en «Me estafaron en TRON: qué hacer en las primeras horas».

Para empresas

Firma los pagos desde una billetera compartida solo a direcciones de una lista aprobada de antemano. Una dirección entra en la lista desde un contrato o un mensaje firmado por la contraparte, nunca desde el historial. Una persona prepara la transferencia y otra comprueba la dirección completa. Las direcciones recortadas como «TXy…4k7» en hojas de cálculo y chats son justo la forma en la que se apoya el envenenamiento.