Cómo comprobar contratos inteligentes antes de comprar un token

Cada semana aparecen miles de tokens nuevos. Algunos son experimentos legítimos; otros están diseñados para que el comprador no pueda vender, para que el creador acuñe suministro ilimitado o para imitar el nombre de un proyecto conocido. Antes de enviar fondos, existe una revisión mínima que cualquier persona puede hacer con herramientas gratuitas: los exploradores de bloques.

Esta guía explica qué mirar en Etherscan (Ethereum), BscScan (BNB Smart Chain) y Solscan (Solana), qué conclusiones se pueden sacar y, sobre todo, cuáles no. Es material educativo: no sustituye una auditoría profesional ni constituye recomendación de compra.

1. Confirma que tienes la dirección correcta

El error más frecuente no es técnico: es comprar el token equivocado. Cualquiera puede crear un token con el mismo nombre y símbolo que otro. Lo único que identifica un token de forma inequívoca es su dirección de contrato (en Solana, su dirección de mint).

Obtén esa dirección desde la documentación oficial del proyecto y contrástala con al menos otra fuente independiente. Desconfía de direcciones compartidas en comentarios, mensajes directos o grupos donde alguien te «ayuda» sin que lo pidas.

2. Revisa si el código fuente está verificado

En Etherscan y BscScan, la pestaña «Contract» muestra una marca de verificación cuando el autor ha publicado el código fuente y el explorador ha comprobado que compila al mismo bytecode desplegado. Un contrato no verificado no es necesariamente malicioso, pero te impide saber qué hace.

Si el código está verificado, busca funciones con nombres como mint, blacklist, setFee, pause o setMaxTx. Su existencia no es una alarma automática, pero indica que alguien conserva poder para cambiar las reglas después de que compres.

• Mint: ¿puede el propietario crear tokens nuevos sin límite?
• Comisiones variables: ¿puede subir el impuesto de venta hasta el 100%?
• Listas negras o pausas: ¿puede bloquear direcciones concretas?
• Proxy actualizable: ¿puede reemplazarse la lógica completa del contrato?

3. Quién controla el contrato

En la sección «Read Contract» suele aparecer la función owner. Si devuelve la dirección cero, la propiedad fue renunciada; si devuelve una dirección normal, alguien mantiene privilegios. Comprueba si esa dirección es una multifirma o un timelock, mecanismos que reducen —sin eliminar— el riesgo de cambios unilaterales.

En Solana el modelo es distinto: en Solscan, la ficha del token muestra la «mint authority» y la «freeze authority». Si siguen activas, alguien puede emitir más tokens o congelar cuentas. Si figuran como deshabilitadas, esos poderes concretos ya no existen.

4. Distribución de holders y liquidez

La pestaña «Holders» muestra cuánto suministro concentran las principales direcciones. Si un puñado de cuentas controla la mayoría, una sola venta puede hundir el precio. Distingue entre carteras personales y contratos (pools de liquidez, puentes, contratos de vesting), que suelen estar etiquetados.

Revisa también si la liquidez del par está bloqueada o si los tokens LP están en manos del creador. Liquidez retirable en cualquier momento es una de las condiciones típicas de un «rug pull».

5. Contrato no es reputación

Esta es la distinción más importante. Un explorador te dice qué hace el código; no te dice si el equipo es honesto, si el producto existe o si el token tiene utilidad. Un contrato impecable puede pertenecer a un proyecto sin futuro, y un contrato con permisos administrativos puede ser legítimo si el equipo lo gestiona con transparencia.

Por eso conviene separar dos preguntas: «¿el código me expone a riesgos técnicos evidentes?» y «¿tengo motivos verificables para confiar en las personas detrás?». La segunda requiere investigar documentación, historial público, auditorías publicadas y gobernanza.

Preguntas que conviene responder por escrito

Antes de decidir, intenta contestar estas preguntas con datos que puedas enlazar, no con impresiones:

• ¿De dónde obtuve la dirección del contrato y quién la publica oficialmente?
• ¿Qué puede cambiar el propietario después de mi compra y con qué retraso?
• ¿Puedo vender? Comprueba en el explorador que existen ventas de otras direcciones, no solo compras.
• ¿Qué porcentaje del suministro controlan las diez mayores carteras que no son contratos?
• ¿Qué aprobación (approve) me pedirá la interfaz y por qué importe?

Si alguna respuesta es «no lo sé», ese es precisamente el riesgo que estás asumiendo.

Lista rápida antes de comprar

• Dirección del contrato confirmada en fuente oficial.
• Código verificado y revisión de funciones privilegiadas.
• Propietario, autoridades de mint/freeze y uso de multifirma o timelock.
• Concentración de holders y estado de la liquidez.
• Prueba con una cantidad pequeña antes de operar importes mayores.
• Nunca firmar aprobaciones ilimitadas sin entender qué contrato las recibe.

Ninguna lista elimina el riesgo. Si después de revisar todo sigues sin entender qué compras, no comprar también es una decisión válida.

Fuentes y documentación oficial

• Documentación de BNB Chain
• Información de BscScan
• Documentación de Solana
• Ethereum.org — Wallets