Phantom Wallet detecta estafas que exchanges centralizados permiten: Por qué solo wallets no custodiales ven el verdadero riesgo

Phantom Wallet detecta estafas que exchanges centralizados permiten: Por qué solo wallets no custodiales ven el verdadero riesgo

• 29 March 2026
• by: Audrey McKinley
• in: Finance & Insurance
• note: no comments

Un usuario de Solana recibe una solicitud para interactuar con un contrato inteligente que promete rendimientos extraordinarios. En una plataforma de intercambio centralizada, la transacción se procesa sin advertencias específicas. En Phantom Wallet, la tecnología Blowfish detiene la transacción y muestra un análisis detallado del riesgo: el contrato inteligente intenta extraer tokens, reasignar permisos o transferir fondos a direcciones desconocidas. La diferencia no es accidental. Es el resultado de una arquitectura fundamentalmente distinta entre exchanges centralizados y wallets no custodiales.

Los exchanges centralizados actúan como intermediarios que custodian activos en servidores corporativos. Su modelo de negocio depende de volumen de transacciones, no de prevención de pérdidas individuales. Una wallet no custodial como Phantom coloca al usuario en el punto exacto donde ocurre cada transacción: antes de firmarla. En ese momento crítico, la detección de estafas cripto mediante machine learning puede analizar el contrato, sus llamadas internas y sus intenciones reales. Los exchanges no tienen ese punto de visibilidad. No ven la transacción hasta que ya ha sido aprobada por el usuario en su billetera.

La ventaja estructural de las wallets no custodiales en la detección

Una wallet no custodial como Phantom tiene acceso a información que los exchanges simplemente no poseen. Cuando un usuario intenta firmar una transacción en su dispositivo local, la wallet ve el bytecode del contrato, las variables de estado, los permisos solicitados y los cambios de saldo simulados. Puede analizar si una función llamada “withdraw” realmente transfiere fondos al usuario o a una dirección de phishing. Puede detectar intentos de reentrancia, ejecuciones condicionales ocultas o transferencias de autorización en tiempo de ejecución.

Los exchanges centralizados, en contraste, reciben una transacción ya firmada. A ese punto, modificarla sería imposible sin quebrantar la firma criptográfica. El exchange puede registrar qué se movió y hacia dónde, pero solo después del hecho. Algunos exchanges implementan listas negras de direcciones conocidas como estafas o congelan ciertas transacciones por políticas de cumplimiento normativo. Eso no es detección de riesgos reales. Es un sistema de reacción posterior basado en patrones estadísticos y denuncias, no en análisis del código malicioso.

La tecnología Blowfish que Phantom integra funciona en ese espacio crítico antes de la firma. Analiza patrones de riesgo específicos de cada blockchain: contratos que solicitaron autorización infinita de tokens, funciones que cambian el receptor de fondos, llamadas internas que pueden desencadenar comportamientos no evidentes en la interfaz. El machine learning se entrena con millones de transacciones etiquetadas como legítimas o maliciosas, pero el análisis en tiempo real no depende solo de patrones históricos. También inspecciona el código ejecutable actual para detectar comportamientos anómalos o sospechosos.

Esa visibilidad es el resultado directo de la arquitectura no custodial. Porque Phantom no mantiene los fondos en sus servidores, debe confiar completamente en el usuario para tomar decisiones informadas. La wallet no puede “recuperar” fondos robados de un contrato malicioso. Su única herramienta es la prevención mediante advertencias claras y análisis automático antes de que la transacción sea irreversible. Un exchange centralizado, por el contrario, puede congelar fondos después del robo y eventualmente procesarlos. Esa capacidad de reparación posterior los ha llevado a invertir menos en prevención anterior.

Por qué los exchanges permiten transacciones que Phantom rechaza

Un contrato inteligente que ejecuta un swap de tokens en Uniswap contra un contrato de phishing puede pasar todos los filtros de un exchange. La transacción es criptográficamente válida, la dirección del usuario existe, el gas se calcula correctamente. Desde la perspectiva del exchange, es una transacción como cualquier otra. Phantom, en cambio, examina la secuencia exacta de cambios de estado que ocurriría si esa transacción se ejecutara. Si el contrato intenta transferir tokens de la billetera del usuario a una dirección que no es el receptor declarado, o si solicita permisos que exceden lo necesario para la operación, Phantom marca la transacción como de alto riesgo.

La diferencia se vuelve dramática con los ataques de aprobación infinita. Un usuario interactúa con lo que cree es una aplicación de préstamos legítima. La aplicación solicita permiso para usar “una cantidad ilimitada” de un token. Muchos usuarios aceptan porque no saben leer el contrato. Después, ese permiso se usa para drenar cuentas. Un exchange centralizado procesará la transacción de aprobación sin objeciones; es válida, está firmada correctamente y no viola ninguna regla técnica. Phantom detecta que se está solicitando un allowance ilimitado y advierte al usuario específicamente sobre ese riesgo, mostrando que se está otorgando permiso para transferencias futuras sin límite de cantidad.

Otro escenario es el de los contratos clonados. Un atacante copia el código de Raydium, un dex popular en Solana, pero modifica una línea para redirigir el token recibido a una dirección controlada por el atacante. El contrato es estructuralmente idéntico al original, pero su dirección es diferente. Un usuario que no verifica cuidadosamente podría enviar fondos al contrato clonado. Un exchange vería una transferencia a una dirección válida de Solana y permitiría la transacción. Phantom analiza si la dirección del contrato corresponde a una aplicación conocida y legítima, advirtiendo si no coincide con los smart contracts verificados de proyectos populares.

La seguridad blockchain en este contexto no es un servicio que alguien proporciona. Es información que está disponible o no está disponible antes de que una transacción sea irreversible. Los exchanges, como plataformas centralizadas custodiales, nunca estarán en la posición de ver esa información. Una wallet no custodial, al contrario, es exactamente donde esa información puede ser procesada y presentada al usuario de manera comprensible.

Machine learning y análisis heurístico en tiempo real

Phantom utiliza machine learning no para predecir de forma infalible si un contrato es malicioso, sino para identificar características anómalas que merecen examen humano. Un contrato nuevo que nunca ha sido visto antes obtiene una puntuación de riesgo basada en características observables: patrones de código similares a malware conocido, solicitudes de permisos inusuales, cambios de estado que no son típicos de contratos legítimos. Eso no significa que todo contrato nuevo sea peligroso. Significa que merece una advertencia más prominente que un contrato con millones de usuarios y auditorías de seguridad verificadas.

La tecnología también integra datos de detección estafas cripto de múltiples fuentes. Si una dirección ha sido reportada por comunidades de seguridad como receptor de fondos robados, o si un contrato ha ejecutado patrones de ataque conocidos, esa información se refleja en la evaluación de riesgo. Pero el análisis no se detiene en consultas de bases de datos. Phantom ejecuta cada transacción en un entorno simulado antes de permitir que el usuario la firme. Ese “dry run” permite detectar errores, efectos secundarios inesperados o comportamientos que la interfaz no revela.

Un ejemplo técnico: un contrato promete intercambiar tokens de Solana por un NFT raro. En la interfaz del dapp, se ve como una transacción simple. Pero cuando Phantom simula la ejecución, descubre que la función hace dos cosas. Primero, transfiere el token esperado desde tu billetera. Luego, llama a un contrato diferente que no es visible en la interfaz, el cual transfiere fondos a una dirección secundaria. El usuario nunca vería ese comportamiento oculto en una interfaz gráfica. Phantom lo detecta porque inspecciona la ejecución real, no solo la presentación visual.

Los modelos de machine learning se actualizan constantemente con nuevas amenazas. A medida que surgen nuevos patrones de ataque, se recopilan muestras, se etiquetan y se reentrenan los modelos. Eso es un proceso continuo que Phantom puede realizar porque tiene una base de usuarios de más de 15 millones de mensuales activos, generando millones de transacciones que proporcionan datos para mejorar la detección. Un exchange centralizado podría, teóricamente, implementar análisis similares, pero su modelo de negocio no lo incentiva. Una transacción fallida es un cliente frustrado. Una transacción fraudulenta que llega a la blockchain ya no puede ser prevenida por ellos.

Comparación de funcionalidades entre plataformas

Un exchange centralizado como Kraken, Coinbase o Binance ofrece verificación de identidad, seguros de depósito, y recuperación de fondos en caso de fraude confirmado. Esos son servicios valiosos. Sin embargo, exigen custodia centralizada. El usuario entrega sus fondos a la plataforma, que los mantiene en servidores corporativos protegidos por perimetros de seguridad y seguros. A cambio, recibe protección contra ciertos tipos de robo. Pero esa protección tiene límites: no cubre errores del usuario, no protege contra ingeniería social dirigida al usuario antes de que los fondos lleguen al exchange, y tampoco cubre transacciones que el usuario aprobó sin leer el contrato.

Phantom ofrece un modelo distinto. Los fondos permanecen bajo control del usuario en todo momento. No hay “cuenta” en los servidores de Phantom. Lo que Phantom proporciona es análisis de seguridad en el punto más importante: justo antes de que el usuario firme la transacción. Eso incluye detección de estafas cripto mediante Blowfish, previsualizaciones detalladas de transacciones que traducen el bytecode a lenguaje legible, y bloqueo automático de interacciones con direcciones conocidas como estafas o con contratos no auditados que solicitan permisos sospechosos.

La información disponible en esta guía detalla cómo instalar y usar Phantom en múltiples blockchains, incluyendo Solana, Ethereum, Polygon, Base, Sui y Monad. La wallet ha sido verificada por más de 5 millones de usuarios en la Chrome Web Store y auditada por firmas de seguridad como Least Authority y Kudelski Security. Esas auditorías no garantizan que sea imposible ser estafado si interactúas con un contrato malicioso, pero verifican que la wallet no contiene vulnerabilidades internas que permitirían a Phantom o a atacantes robar fondos.

Un aspecto importante es la sincronización entre dispositivos. Phantom funciona como extensión de navegador en Chrome, Brave y Edge, y como aplicación móvil en iOS y Android. La sincronización automática entre dispositivos permite que el usuario administre su wallet desde múltiples puntos finales sin perder el contexto de seguridad. Si apruebes una transacción riesgosa en el navegador, tu teléfono tendrá acceso a la misma advertencia. Los hardware wallets compatibles, como Ledger, añaden otra capa: las firmas ocurren en un dispositivo desconectado, y Phantom solo transmite la transacción sin acceso directo a la clave privada.

El verdadero costo de las garantías centralizadas

Cuando un usuario es estafado en un exchange centralizado, el exchange puede ayudar. Pero ese proceso es lento, requiere pruebas de que hubo fraude versus una transacción que el usuario aprobó pero luego se arrepintió, y depende completamente de la voluntad y capacidad del exchange de actuar. En casos de colapso del exchange, como ocurrió con FTX, esas garantías desaparecen. Los fondos quedan congelados indefinidamente en procedimientos de insolvencia.

El modelo de Phantom no ofrece esa recuperación posterior. En cambio, intenta prevenir el daño antes de que ocurra. Es un trade-off consciente: menos protección pasiva a cambio de más capacidad de tomar decisiones informadas. Un usuario que rechaza una transacción marcada como de alto riesgo por Phantom puede estar rechazando una oportunidad legítima. Pero un usuario que aprueba una transacción marcada como de alto riesgo sabe exactamente qué está aprobando porque Phantom ha desglosado el contrato en términos legibles.

Ese nivel de transparencia es único en las wallets no custodiales pero impractible en exchanges centralizados. Un exchange no puede mostrar al usuario el análisis detallado de cada contrato inteligente porque, en primer lugar, no ve la transacción hasta después de que ha sido firmada. La wallet ve el contrato antes. El exchange ve el resultado después. Esa diferencia de tiempo es la diferencia entre prevención y remediación, entre control del usuario e intermediación corporativa.

La seguridad blockchain, en este contexto, no es un producto que se compra. Es una capacidad que solo existe en ciertos puntos de la arquitectura de la red. Un usuario que realmente desea control sobre sus transacciones y visibilidad sobre sus riesgos necesita una herramienta que esté en el punto exacto donde esas decisiones se toman: antes de la firma. Phantom está diseñada específicamente para ese propósito, mientras que los exchanges están diseñados para otro: custody, liquidez y facilidad de acceso a precios de mercado.

Auditoría de seguridad versus confianza operativa

Las auditorías de seguridad realizadas por Least Authority y Kudelski Security verifican que el código de Phantom no contiene vulnerabilidades obvias que permitirían a atacantes acceder a claves privadas almacenadas localmente. Eso es importante pero no agota la pregunta de seguridad. Una wallet auditada sigue siendo vulnerable si el usuario usa una contraseña débil, almacena su frase de recuperación en un lugar inseguro, o acepta una instalación fraudulenta desde una fuente no oficial.

La billetera no custodial crea una responsabilidad compartida. Phantom proporciona infraestructura segura, análisis de transacciones, y prevención de errores obvios. El usuario proporciona la custodia de su frase de recuperación, la protección de su dispositivo, y el juicio sobre qué transacciones aprobar. Un exchange centralizado intenta eliminar esa responsabilidad del usuario mediante custodia corporativa. El precio es la pérdida de control y la exposición a riesgos sistémicos de la plataforma.

La wallet DeFi que Phantom implementa reconoce ambos lados. Permite swaps de tokens directamente desde la billetera, gestión integrada de NFTs, y acceso a dapps sin intermediarios. Pero en cada paso, el usuario retiene la opción de revisar y rechazar. Un dapp puede solicitar autorización para gastar tokens, pero Phantom mostrará explícitamente el límite, permitiendo al usuario reducirlo. Un contrato puede prometer rendimientos extraordinarios, pero Phantom señalará si se solicitan permisos inusuales o si la dirección no es un contrato verificado.

Hacia una evaluación de riesgos más clara

El futuro de la detección de estafas en criptografía dependerá de que las wallets no custodiales logren comunicar riesgos de manera que los usuarios comprendan sin ser sofocados por alertas. Phantom ya ha avanzado en esa dirección al mostrar previsualizaciones de transacciones que traducen bytecode a efectos esperados en términos de cambios de saldo, permisos y destinatarios. Eso es más útil que simplemente bloquear una transacción y decir “alto riesgo” sin contexto.

El siguiente nivel sería estandarización de riesgos entre wallets. Si todas las wallets evaluaran los contratos inteligentes usando criterios similares, los usuarios aprenderían a reconocer patrones de riesgo. Actualmente, una transacción que Phantom marca como de alto riesgo podría ser aprobada por otra wallet, causando confusión sobre qué herramienta es más segura. La realidad es que ninguna es “más segura” en términos absolutos; cada una implementa controles distintos.

Lo que está claro es que la detección de riesgos eficaz requiere acceso a la transacción antes de que sea irreversible. Los exchanges centralizados no tienen ese acceso estructuralmente. Las wallets no custodiales sí. Esa ventaja técnica ha permitido a Phantom integrar machine learning, análisis heurístico y bases de datos de riesgos conocidos en un sistema que opera en el punto exacto donde las decisiones de transacción se toman. Es una consecuencia natural de la arquitectura no custodial, no una característica adicional que podría añadirse a un exchange.