Envenenamiento de direcciones
El envenenamiento de direcciones es una estafa en la que un atacante crea una dirección casi idéntica a una que la víctima ha usado y la introduce en el historial de transacciones de la víctima, por ejemplo enviando desde ella una transacción mínima, con la esperanza de que la víctima la copie por error y envíe fondos allí. El estándar ERC-20 exige que las transferencias de valor cero se traten como transferencias normales que disparan el evento Transfer. MetaMask indica a los usuarios que comprueben los caracteres centrales de una dirección, no solo el principio y el final.
Lo que dicen las fuentes
| Fuente | Cita | Enlace |
|---|---|---|
| Soporte de MetaMask: definición | "Address poisoning is a scam where attackers send you a tiny transaction from an address that closely resembles one you've used before, hoping you'll copy it by mistake and send funds to them instead." | support.metamask.io |
| Soporte de MetaMask: comprobar los caracteres centrales | "Always verify the destination address carefully before sending — pay particular attention to the middle characters, not just the start and end." | support.metamask.io |
| Soporte de Trezor: dirección parecida introducida en el historial | "Address poisoning, also called address spoofing, is a scam that tricks you into sending crypto to an attacker’s address. The attacker creates an address that looks almost identical to one you’ve used before and plants it in your transaction history, where it’s easy to copy by mistake." | trezor.io |
| EIP-20: transferencias de valor cero | "Transfers of 0 values MUST be treated as normal transfers and fire the Transfer event." | eips.ethereum.org |
Las citas se reproducen en su idioma original.
Dónde difieren las fuentes
Las fuentes difieren sobre el cebo: MetaMask describe una transacción mínima, mientras que otras descripciones hablan de transferencias de valor cero. No se encontró ninguna fuente de un regulador o un gobierno sobre este término; las fuentes son páginas de soporte de fabricantes de billeteras y el texto de EIP-20.
Términos relacionados
- Aprobación de token (allowance)
- Estándar de token (ERC-20, TRC-20, SPL)
- Etiqueta de billetera / atribución
Véase también
Contrastado con las fuentes el 2026-11-01.
Fuentes
- https://support.metamask.io/stay-safe/protect-yourself/wallet-and-hardware/address-poisoning-scams
- https://trezor.io/support/troubleshooting/coins-tokens/what-are-address-poisoning-attacks-and-how-to-avoid-them
- https://eips.ethereum.org/EIPS/eip-20
Citar como: Envenenamiento de direcciones, achivx.org, https://achivx.org/es/glossary/address-poisoning/, a fecha de 2026-11-05, CC BY 4.0