¿Estafas de firmas múltiples en TRON: no puedes retirar tus fondos?
Si no puedes retirar fondos de tu billetera TRON, esto es lo que debes comprobar. En muchos casos, los permisos de la billetera han sido alterados — o nunca fueron tuyos desde el principio — mediante una estafa de multifirma (multi-sig).
¿Qué es la multifirma en TRON?
La multifirma es una función de permiso de cuenta TRON diseñada para mejorar la seguridad de la billetera. Por ejemplo, una cuenta empresarial puede requerir la aprobación de varias personas antes de que se complete una transferencia, para que ninguna persona pueda transferir fondos por sí sola.
Piénsalo como una caja fuerte que necesita más de una persona para abrirla. Si una caja fuerte requiere que cualquiera de 2 de 3 titulares de llaves giren sus llaves juntos, un solo titular no puede abrirla, sin importar quién sea.
Los permisos de cuenta de TRON funcionan con el mismo principio. Los permisos de billetera generalmente se dividen en dos tipos:
El permiso de nivel más alto, utilizado para configurar la estructura general de permisos (llamado permiso Owner en TRON)
El permiso utilizado para acciones cotidianas como las transferencias (llamado permiso Active)
Cualquiera de los dos tipos de permiso puede asignarse a varias direcciones, y se requiere que un número determinado de esas direcciones confirme antes de que se realice una acción.
En circunstancias normales, esto protege tus activos: incluso si se expone una clave privada, esa persona no puede mover los fondos por sí sola. Sin embargo, los estafadores aprovechan esta misma flexibilidad dividiendo los permisos y asignándolos a direcciones que controlan.
¿Qué situación se aplica a ti?
Si no puedes retirar fondos de tu billetera, comienza por comprobar cuál de estos casos se ajusta al tuyo:
Situación 1: esta es una billetera que has usado tú mismo durante algún tiempo. Siempre has tenido la frase semilla o la clave privada, pero recientemente descubriste que no puedes transferir fondos.
Situación 2: esta es una billetera que obtuviste recientemente, usando una frase semilla que alguien más proporcionó.
Nota: si ninguna de las situaciones aplica, es posible que tu problema no esté relacionado con la multifirma en absoluto. Puede que tu dirección simplemente no esté activada en la red todavía; consulta la sección ¿Qué pasa si tu dirección TRON no ha sido activada? a continuación.
¿Cómo funcionan estas estafas multifirma de TRON?
Estafa 1: se transfirieron los permisos de tu billetera (Situación 1)
Esta estafa se observa comúnmente con tarjetas de combustible, tarjetas de regalo o recargas con grandes descuentos, procesadas a través de plataformas de verificación de códigos de terceros. Te dirigen a un enlace que ejecuta código malicioso en segundo plano, solicitando un cambio en los permisos de la cuenta de tu billetera. Si confirmas la transacción sin entender completamente lo que estás aprobando, el control de la billetera puede transferirse a la dirección del estafador.
En este punto, la billetera y sus activos siguen siendo visibles, pero ya no puedes acceder a ellos ni moverlos. Una billetera que antes estaba bajo tu control exclusivo ha tenido sus permisos modificados sin tu conocimiento: no puedes completar una transferencia de forma independiente y, en algunos casos, pierdes el control total de la billetera.
Estafa 2: una frase semilla compartida para una billetera que nunca fue tuya (Situación 2)
En esta estafa, alguien comparte públicamente la frase semilla de una billetera en redes sociales, a menudo afirmando que está "dejando cripto" o regalando fondos, para animar a otros a importar la billetera. En la práctica, estas billeteras casi siempre están configuradas con multifirma, por lo que solo tener la frase semilla no te da control.
Cuando intentas retirar fondos y enviar una comisión de gas, esa comisión se transfiere inmediatamente mediante un proceso preestablecido. El retiro no se completa y no puedes acceder a ninguno de los activos en la billetera.
A diferencia del primer escenario, esta billetera se configuró deliberadamente para que nadie que importe la frase semilla pueda obtener el control. Aunque parezca que tienes parte de los permisos de la cuenta después de importar la frase semilla, el permiso específico necesario para transferir fondos ya fue asignado a una dirección que controla el estafador. No importa cuánto transfieras o qué tan rápido actúes, no se puede acceder a los fondos.
¿Cómo puedo comprobar si una billetera está configurada como multifirma?
Ve a https://tronscan.org/#/.
Introduce la dirección de la billetera en la barra de búsqueda para ver sus configuraciones de permisos actuales.
Situación 1: deberías ver tu propia dirección listada en la configuración de permisos de la billetera. Si se ha añadido una dirección desconocida o tu dirección ya no está listada, los permisos de la billetera han sido modificados sin autorización.
Página de cuenta de Tronscan con aviso de propietario y permiso activo
Situación 2: la página probablemente mostrará "permiso autorizado para 2 cuenta(s)". Esto confirma que la billetera se configuró como multifirma desde el principio y nunca estuvo realmente bajo tu control.
Página de cuenta de Tronscan con permiso activo autorizado para 2 cuentas
¿Cómo se ve esto en la práctica?
Situación 1: es posible que no puedas iniciar una transferencia en absoluto. La billetera puede mostrar un mensaje indicando que la cuenta carece del permiso administrativo necesario para completar la transacción.
Situación 2: después de que envías una comisión de gas para intentar un retiro, la comisión se transfiere inmediatamente. El retiro no se completa y no se puede acceder a los activos restantes.
¿Cómo me protejo de las estafas de multifirma en TRON?
Para la Situación 1:
Evita hacer clic en enlaces que anuncien tarjetas de regalo con descuento, tarjetas de combustible o servicios de recarga, y no realices pagos a través de esos sitios web, especialmente aquellos que te redirigen a otro lugar para completar una transacción.
Revisa cuidadosamente los detalles de la transacción y cualquier advertencia de riesgo antes de firmar. Si aparece un aviso que se refiere a un cambio de permiso o actualización de la cuenta, detente inmediatamente.
Para la Situación 2:
No confíes en las frases semilla compartidas públicamente en redes sociales, ni en mensajes que prometen cripto gratis o que afirman que alguien está "dejando la industria".
¿Qué pasa si tu dirección TRON no ha sido activada?
Si ninguna de las situaciones anteriores se aplica, es posible que tu dirección TRON simplemente no esté activada en la red aún. Aquí te explicamos cómo comprobarlo:
Introduce tu dirección de la billetera en la barra de búsqueda para ver su estatus actual.
Si la página muestra que la dirección no ha sido activada, significa que la dirección aún no se ha configurado en la red. Enviar cualquier importe de TRX a la dirección, sin importar el tamaño, la activará. Si planeas usar la dirección para transacciones de inmediato, es recomendable enviar un importe un poco mayor para cubrir las futuras comisiones de transacción.
Para aprender más sobre las tácticas de estafa en billeteras, consulta aquí.