¿Estafas de firmas múltiples en TRON: no puedes retirar tus fondos?
Si no puedes retirar fondos de tu billetera TRON, esto es lo que debes verificar. En muchos casos, los permisos de la billetera han sido alterados — o nunca fueron tuyos desde el principio — a través de una estafa de multifirma (multi-sig).
¿Qué es multifirma en TRON?
Multifirma es una función de permiso de cuenta TRON diseñada para mejorar la seguridad de la billetera. Por ejemplo, una cuenta empresarial puede requerir la aprobación de varias personas antes de que se complete una transferencia, para que ninguna persona pueda mover fondos por sí sola.
Piénsalo como una caja fuerte que necesita más de una persona para abrirla. Si una caja fuerte requiere que cualquiera de 2 de 3 titulares de llaves giren sus llaves juntos, un solo titular no puede abrirla, sin importar quién sea.
Los permisos de cuenta de TRON funcionan bajo el mismo principio. Los permisos de billetera generalmente se dividen en dos tipos:
El permiso de nivel más alto, utilizado para configurar la estructura general de permisos (llamado permiso Owner en TRON)
El permiso utilizado para acciones cotidianas como transferir (llamado permiso Active)
Cualquiera de los dos tipos de permiso puede asignarse a múltiples direcciones, y se requiere que un número determinado de esas direcciones confirme antes de que se realice una acción.
En circunstancias normales, esto protege tus activos: incluso si se expone una clave privada, esa persona no puede mover los fondos sola. Sin embargo, los estafadores aprovechan esta misma flexibilidad dividiendo los permisos y asignándolos a direcciones que controlan.
¿Cuál situación se aplica a ti?
Si no puedes retirar fondos de tu billetera, comienza por verificar cuál de estos casos coincide con el tuyo:
Situación 1: esta es una billetera que has usado tú mismo por algún tiempo. Siempre has tenido la frase semilla o la clave privada, pero recientemente descubriste que no puedes transferir fondos.
Situación 2: esta es una billetera que obtuviste recientemente, usando una frase semilla que alguien más proporcionó.
Nota: si ninguna de las situaciones aplica, es posible que tu problema no esté relacionado con la multifirma en absoluto. Tu dirección puede simplemente no estar activada en la red todavía; consulta la sección ¿Qué pasa si tu dirección TRON no ha sido activada? a continuación.
¿Cómo funcionan estas estafas multifirma de TRON?
Estafa 1: se transfirieron los permisos de tu billetera (Situación 1)
Esta estafa se observa comúnmente con tarjetas de combustible, tarjetas de regalo o recargas con grandes descuentos, procesadas a través de plataformas de verificación de códigos de terceros. Te dirigen a un enlace que ejecuta código malicioso en segundo plano, solicitando un cambio en los permisos de la cuenta de tu billetera. Si confirmas la transacción sin entender completamente lo que estás aprobando, el control de la billetera puede transferirse a la dirección del estafador.
En este punto, la billetera y sus activos siguen siendo visibles, pero ya no puedes acceder a ellos ni transferirlos. Una billetera que antes estaba bajo tu control exclusivo ha tenido sus permisos modificados sin tu conocimiento: no puedes completar una transferencia de forma independiente y, en algunos casos, pierdes el control total de la billetera.
Estafa 2: una frase semilla compartida para una billetera que nunca fue tuya (Situación 2)
En esta estafa, alguien comparte públicamente la frase semilla de una billetera en redes sociales, a menudo afirmando que está "dejando cripto" o regalando fondos, para animar a otros a importar la billetera. En la práctica, estas billeteras casi siempre están configuradas con multifirma, por lo que solo tener la frase semilla no te da control.
Cuando intentas retirar fondos y enviar una comisión de gas, esa comisión se transfiere inmediatamente mediante un proceso preestablecido. El retiro no se realiza y no puedes acceder a ninguno de los activos en la billetera.
A diferencia del primer escenario, esta billetera fue configurada deliberadamente para que nadie que importe la frase semilla pueda obtener control. Aunque parezca que tienes parte de los permisos de la cuenta después de importar la frase semilla, el permiso específico requerido para transferir fondos ya fue asignado a una dirección que controla el estafador. No importa cuánto transfieras o qué tan rápido actúes, no se puede acceder a los fondos.
¿Cómo verifico si una billetera está configurada como multifirma?
Ve a https://tronscan.org/#/.
Ingresa la dirección de la billetera en la barra de búsqueda para ver sus configuraciones de permisos actuales.
Situación 1: deberías ver tu propia dirección listada en la configuración de permisos de la billetera. Si se ha agregado una dirección desconocida o tu dirección ya no está listada, los permisos de la billetera han sido modificados sin autorización.
Página de cuenta de Tronscan con aviso de titular y permiso activo
Situación 2: la página probablemente mostrará "permiso autorizado para 2 cuenta(s)". Esto confirma que la billetera se configuró como multifirma desde el principio y nunca estuvo realmente bajo tu control.
Página de cuenta de Tronscan con permiso activo autorizado para 2 cuentas
¿Cómo se ve esto en la práctica?
Situación 1: es posible que no puedas iniciar un transferir en absoluto. La billetera puede mostrar un mensaje indicando que la cuenta carece del permiso administrativo necesario para completar la transacción.
Situación 2: después de que envías una comisión de gas para intentar un retiro, la comisión se transfiere inmediatamente. El retiro no se completa y no se puede acceder a los activos restantes.
¿Cómo me protejo de las estafas de multifirma en TRON?
Para la Situación 1:
Evita hacer clic en enlaces que anuncien tarjetas de regalo con descuento, tarjetas de combustible o servicios de recarga, y no realices pagos a través de esos sitios web, especialmente aquellos que te redirigen a otro lugar para completar una transacción.
Revisa cuidadosamente los detalles de la transacción y cualquier advertencia de riesgo antes de firmar. Si aparece un aviso que se refiere a un cambio de permiso o actualización de cuenta, detente inmediatamente.
Para la Situación 2:
No confíes en las frases semilla compartidas públicamente en redes sociales, ni en mensajes que prometen cripto gratis o que afirman que alguien está "dejando la industria".
¿Qué pasa si tu dirección TRON no ha sido activada?
Si ninguna de las situaciones anteriores aplica, es posible que tu dirección TRON simplemente no esté activada en la red aún. Aquí te explicamos cómo verificarlo:
Ingresa tu dirección de la billetera en la barra de búsqueda para ver su estado actual.
Si la página muestra que la dirección no ha sido activada, significa que la dirección aún no se ha configurado en la red. Enviar cualquier monto de TRX a la dirección, sin importar el tamaño, la activará. Si planeas usar la dirección para transacciones de inmediato, es recomendable enviar un monto un poco mayor para cubrir las comisiones de transacción futuras.
Para aprender más sobre las tácticas de estafa en billeteras, consulta aquí.