Lo que aprenderás
- En qué se diferencia un DEX de un exchange centralizado (CEX)
- Cómo leer una solicitud de firma y entender qué confirmas
- Por qué es peligroso el permiso «ilimitado» y cómo limitarlo
- Qué son el margen, el apalancamiento y el precio de liquidación
- Cómo desconectar el sitio y revocar los permisos al terminar
Lo que necesitas
- Haber completado la lección «Billeteras de criptomonedas y custodia propia»
- 15 minutos
- El simulador de DEX: un exchange de práctica sin dinero ni claves
Conceptos clave
- DEX
- Un exchange descentralizado. Las operaciones se hacen mediante contratos inteligentes y los fondos permanecen en tu billetera.
- CEX
- Un exchange centralizado: una empresa guarda los fondos de sus clientes en sus propias cuentas.
- Token
- Un activo digital en una cadena de bloques, por ejemplo USDC.
- Permiso (approve)
- El derecho de un contrato a gastar tus tokens hasta una cantidad indicada.
- Apalancamiento
- Un multiplicador de la posición: aumenta tanto la ganancia como la pérdida.
CEX y DEX
| CEX (exchange tradicional) | DEX | |
|---|---|---|
| Quién guarda los fondos | El exchange, en sus cuentas | Tú, en tu billetera |
| Cómo empezar | Una cuenta y verificación de identidad | Conectar la billetera |
| Una operación equivocada | A veces el soporte puede ayudar | Una firma no se puede deshacer |
| Riesgos principales | Congelación de la cuenta, hackeo del exchange | Sitios falsos, firmas y permisos peligrosos |
Paso a paso
Los números naranjas de las imágenes coinciden con los del texto. Toca una imagen para verla completa.
- 01
Comprueba el sitio y conecta la billetera
Primero comprueba la dirección del sitio (número 1): aquí es dex-trainer.example. Los exchanges falsos copian el diseño, pero no pueden repetir la dirección exacta.
Pulsa «Conectar billetera» (número 2). El sitio solo verá tu dirección, no tus claves ni tu frase. La nota (número 3) recuerda lo esencial: en un DEX, el exchange no guarda tus fondos.
- No conectes la billetera a un sitio que hayas encontrado en un anuncio o en un enlace de un chat
- No escribas la frase de recuperación para «conectar» la billetera
La dirección del exchange de práctica, el botón de conexión y la nota sobre las claves. - 02
Lee la solicitud de firma
La billetera muestra qué sitio pide la firma (número 1) y el texto del mensaje (número 2): «Iniciar sesión en el sitio. No es una transferencia de fondos». La firma confirma que la dirección es tuya.
Pulsa «Firmar» (número 3) solo si la dirección del sitio es correcta y el texto es claro. Rechaza una solicitud que no entiendas o que parezca sospechosa: no pasará nada.
Importante. Una operación firmada no se puede deshacer. A veces los estafadores cuelan una transferencia o un permiso bajo la apariencia de un «inicio de sesión», así que lee el texto siempre.
Solicitud de firma: el sitio, el texto del mensaje y los botones. - 03
Limita el permiso de tokens
Antes de la primera operación, el sitio pide permiso para gastar tus USDC. Por defecto aquí aparece «ilimitada» (número 1) y la advertencia (número 2) explica el riesgo: con ese permiso el contrato podrá gastar todos esos tokens.
Indica tu propia cantidad (número 3), justo la que necesitas para la operación, en el ejemplo 50 USDC, y confirma solo esa.
Consejo. Un permiso ilimitado es cómodo, pero si hackean el contrato arriesgas todos los tokens de ese tipo.
Un permiso ilimitado, una advertencia y la cantidad propia. - 04
Entiende los riesgos de los futuros
Una operación de futuros se abre con un margen (la garantía) y con apalancamiento (número 1): aquí el margen es de 50 USDC y el apalancamiento, 2×. El apalancamiento aumenta tanto la ganancia como la pérdida.
Antes de confirmar, lee el precio de liquidación y las comisiones de la red y del exchange (número 2). El precio de liquidación es el nivel al que la posición se cierra por la fuerza. La advertencia (número 3) lo dice claramente: ante un movimiento brusco del precio puedes perder todo el margen.
Importante. Esta lección explica cómo funcionan las herramientas y no es un consejo para operar. No arriesgues una cantidad que no estés dispuesto a perder.
La operación: margen, apalancamiento, precio de liquidación, comisiones y advertencia. - 05
Desconecta el sitio y revoca el permiso
Al terminar, abre los ajustes de la billetera. En la lista de sitios conectados pulsa «Desconectar» (número 1): el sitio ya no verá tu dirección.
En los permisos de tokens busca USDC «ilimitado» y pulsa «Revocar» (número 2). Desconectar el sitio y revocar el permiso son acciones distintas: hay que hacer las dos.
Consejo. Revisa los permisos una vez al mes y revoca todos los que ya no uses.
Ajustes de la billetera: sitios conectados y permisos de tokens.
Errores frecuentes y cómo evitarlos
Firmar sin leer el texto
Lee siempre qué sitio lo pide y qué pide exactamente.
Dejar el permiso «ilimitado»
Indica tu propia cantidad y revoca el permiso después de la operación.
Operar con mucho apalancamiento y «con todo»
Empieza con poco: el apalancamiento también aumenta la pérdida.
Cerrar la pestaña al terminar y nada más
Desconecta el sitio y revoca los permisos en la billetera.
Ponte a prueba
Primero responde mentalmente y después abre la respuesta.
1¿La firma de inicio de sesión transfiere fondos?Respuesta
No, confirma que la dirección es tuya. Pero lee el texto: bajo la apariencia de un inicio de sesión pueden colarte otra operación.
2¿Por qué es peligroso el permiso «ilimitado»?Respuesta
El contrato podrá gastar todos tus tokens de ese tipo, incluso si lo hackean.
3¿Basta con cerrar la pestaña para que el sitio pierda el acceso?Respuesta
No. Hay que desconectar el sitio en la billetera y revocar por separado los permisos de tokens.
En resumen
En un DEX las claves son tuyas, y la responsabilidad también. Comprueba la dirección del sitio, lee cada firma, limita los permisos a la cantidad necesaria, ten presentes los riesgos del apalancamiento y, al terminar, desconecta el sitio y revoca los permisos.