Inicio
» Conocimiento
»
Cómo usar Etherscan y BscScan para rastrear actividad criptográfica sospechosa
Cómo usar Etherscan y BscScan para rastrear actividad criptográfica sospechosa
Cuando una transferencia de criptomonedas resulta desconocida, un explorador de bloques puede ayudarte a reconstruir lo sucedido sin necesidad de conectar tu billetera ni compartir tu clave privada. Etherscan es un explorador de blockchain para Ethereum, mientras que BscScan es compatible con BNB Smart Chain. Un explorador de blockchain es una interfaz de búsqueda para datos públicos en la cadena de bloques: direcciones de billetera, transacciones, bloques, transferencias de tokens, contratos inteligentes y metadatos relacionados.
Esta guía está diseñada para principiantes que investigan actividades inusuales: un movimiento inesperado de tokens, una transferencia a una dirección desconocida, una transacción que no recuerdan o una billetera que parece estar moviendo fondos a través de varios contratos. El objetivo no es declarar culpable a una dirección. Los datos públicos de la cadena de bloques pueden mostrar qué se movió, dónde y cuándo , pero a menudo no pueden probar quién controla una dirección ni por qué se produjo una transferencia.
Lo que necesitas antes de empezar
Normalmente solo necesitas un identificador fiable:
Dirección de la billetera: el identificador público de la cuenta que desea examinar.
Hash de transacción (tx hash): el identificador único asignado a una transacción de blockchain.
Dirección del contrato del token: la dirección del contrato inteligente para un token específico, útil cuando existen tokens con nombres similares o falsos.
Utilice el explorador que corresponda a la red. La actividad de Ethereum se registra en Etherscan ; la actividad de BNB Smart Chain se registra en BscScan . Buscar en la cadena incorrecta puede hacer que una transacción real parezca no aparecer.
No es necesario introducir una frase semilla ni una clave privada para consultar la actividad pública. La documentación de Etherscan indica que conectar una billetera es opcional y se utiliza para funciones que requieren demostrar el control o interactuar con la cadena; la consulta ordinaria no la requiere. Consulte la guía de conexión de billeteras de Etherscan .
Paso 1: Busque la dirección exacta o el hash de la transacción.
Copia el identificador de una fuente confiable y pégalo en el campo de búsqueda del explorador. La guía de navegación oficial de Etherscan confirma que la barra de búsqueda acepta direcciones y hashes de transacciones, así como números de bloque, nombres de tokens y nombres de dominio. Al investigar actividades sospechosas, una dirección o hash de transacción exactos son más seguros que confiar solo en el nombre del token, ya que los nombres pueden duplicarse.
Comience con la dirección exacta de la billetera o el hash de la transacción. Los valores que se muestran aquí son ejemplos; verifique el registro en tiempo real en el explorador que esté utilizando.
Antes de realizar cualquier análisis, compare el inicio y el final completos de la dirección con su registro original. Las direcciones de criptomonedas son largas y las direcciones visualmente similares pueden provocar errores. Además, verifique el dominio en su navegador antes de usar cualquier función interactiva. Para una visualización sencilla, permanezca en la página pública del explorador y evite los enlaces no solicitados que le pidan que «verifique» o «desbloquee» una billetera.
Paso 2: Crea una línea de tiempo a partir de la página de direcciones.
La página de direcciones es tu mapa de inicio. En Etherscan, el área de actividad documentada incluye transacciones regulares , transacciones internas , transferencias de tokens , transferencias de NFT, análisis y otras vistas. Una transacción regular se inicia mediante una cuenta externa, a menudo denominada monedero. Una transacción interna es un movimiento de valor que se activa mediante la ejecución de un contrato inteligente, en lugar de una transacción independiente firmada por el usuario. Las transferencias de tokens registran los movimientos de activos como los tokens ERC-20 de forma independiente de las transferencias nativas de ETH.
La página de direcciones reúne las pestañas de saldos y actividad para que pueda establecer una cronología antes de evaluar las transferencias individuales.
Comience con las entradas más recientes y retroceda en el tiempo. Anote las marcas de tiempo, las direcciones de destino, los activos y las cantidades aproximadas relevantes para su caso. Busque una secuencia, no un evento aislado. Por ejemplo, una transacción saliente desconocida seguida de varias transferencias de tokens puede ser más informativa que cualquiera de los elementos por separado.
Patrones que merecen una investigación más profunda
Un destino que recibe por primera vez una gran parte de los activos de la billetera.
Se produjeron varias transferencias en cuestión de minutos cuando no se esperaba ninguna actividad.
Los tokens salen a través de una interacción contractual aunque no se observe una simple transferencia de moneda nativa.
Fondos que se dividen entre varias direcciones o que convergen repetidamente en una sola dirección.
Interacción con una dirección que tenga una advertencia pública, una placa con el nombre o una etiqueta que sea relevante para su investigación.
Ninguno de esos patrones prueba el fraude. Los depósitos en exchanges, las transacciones en exchanges descentralizados, los puentes, las estrategias automatizadas, las carteras multifirma y las operaciones habituales con contratos inteligentes pueden generar rutas complejas. Considere los patrones como pistas para verificar, no como veredictos.
Paso 3: Abra la transacción y léala campo por campo.
Haz clic en el hash de la transacción que deseas consultar. Las páginas de transacciones de Etherscan y BscScan muestran la información esencial del registro. En BscScan, la documentación oficial incluye el hash de la transacción, el estado, el bloque, la marca de tiempo, el origen, el destino, el valor, la comisión, la información sobre el gas, los datos de entrada y campos adicionales para las interacciones con el contrato.
Abrir un hash de transacción permite verificar el remitente, el destinatario, el estado, el valor, la comisión y el contexto de interacción del contrato.
Lee la página en este orden:
Estado: confirme si la transacción se realizó correctamente, falló o aún está pendiente. Una transacción fallida normalmente no produce el cambio de estado previsto, aunque es posible que se haya pagado una comisión.
De: identifique la dirección que envió la transacción.
Hacia o Interactuado con: determina si el destino es otra billetera o un contrato inteligente.
Valor: compruebe la cantidad de moneda nativa transferida directamente.
Transferencias de tokens: para las interacciones contractuales, inspeccione los movimientos de tokens generados por la transacción en lugar de asumir que el valor de la moneda nativa lo dice todo.
Datos o método de entrada: utilice el método decodificado, cuando esté disponible, como contexto para lo que intentó hacer la llamada al contrato.
Un error común entre los principiantes es ver "Valor: 0 ETH" o "0 BNB" y concluir que no se ha movido nada. Una transacción puede llamar a un contrato de token o a una aplicación descentralizada y mover tokens sin transferir directamente ninguna criptomoneda nativa. Por eso, conviene revisar los eventos de transferencia de tokens y, cuando corresponda, las transacciones internas.
Paso 4: Seguimiento de transferencias de tokens y contrapartes
Si el evento sospechoso involucra USDT, USDC, otro token fungible o un NFT, no se detenga en la pestaña principal de Transacciones. Abra la vista de transferencia de tokens correspondiente y siga la dirección del destinatario. Luego, abra ese destinatario en una nueva pestaña y repita el proceso.
BscScan utiliza un flujo de trabajo de exploración similar para BNB Smart Chain. Las cifras de ejemplo en esta imagen no corresponden a datos de mercado o de la cadena en tiempo real.
BscScan utiliza el mismo patrón general de investigación en BNB Smart Chain: busca una dirección o hash de transacción, inspecciona su actividad, abre transacciones individuales y realiza el seguimiento de las contrapartes. La documentación de transacciones de BscScan también separa las interacciones del contrato, las llamadas internas y las transferencias de tokens, lo cual resulta útil cuando una transacción canaliza activos a través de un contrato inteligente.
Cuando encuentres un token que no reconozcas, verifica su dirección de contrato , no solo su nombre o símbolo. La documentación oficial de Etherscan sobre las páginas de tokens muestra que una página de token puede incluir su dirección de contrato, historial de transferencias, titulares, interfaz de contrato, etiquetas y otro contexto. Consulta la guía de Etherscan sobre las páginas de tokens .
Cómo usar las etiquetas sin confiar demasiado en ellas.
Los exploradores pueden mostrar etiquetas, rótulos o notas públicas. Estas ayudan a identificar intercambios, protocolos, implementadores o direcciones conocidos públicamente asociados con incidentes reportados. Etherscan explica que las etiquetas y los rótulos aportan contexto a partir de información pública, mientras que BscScan señala que etiqueta las direcciones para facilitar la comprensión de la propiedad o las asociaciones de proyectos.
Utilice una etiqueta como pista, no como prueba de intención o propiedad en todos los contextos. Las etiquetas pueden actualizarse, ser objeto de disputa, estar incompletas o no estar presentes. Siga las transacciones subyacentes y, cuando esté disponible, revise el contexto público que las respalda. Etherscan describe su sistema en Etiquetas de nombres públicos, etiquetas y notas públicas .
Paso 5: Verifique las aprobaciones de tokens si su propia billetera está involucrada.
La aprobación de un token es un permiso otorgado a un contrato inteligente o dirección de usuario para transferir tokens desde tu billetera hasta un límite permitido. Una aprobación desconocida no implica necesariamente el robo de tokens, pero un permiso no deseado o ilimitado puede seguir vigente después de la transacción original.
Las herramientas de direcciones de Etherscan incluyen una función de aprobación de tokens, y BscScan también la incluye entre sus servicios de exploración. Si está investigando su propia billetera, revise qué contratos tienen permisos vigentes. Si decide revocar uno, recuerde que la revocación es una transacción en la cadena de bloques y normalmente requiere gas de red. Conecte su billetera solo cuando necesite realizar esa acción; simplemente consultar el historial público no requiere conexión.
Una sencilla hoja de trabajo para actividades sospechosas
Pregunta
Qué grabar
Por qué es importante
¿Cuándo empezó?
Primera marca de tiempo desconocida y hash de transacción
Define el período de investigación
¿Qué quedó en la cartera?
Moneda nativa, tokens, NFT y cantidades
Muestra el impacto real del activo.
¿Adónde fue?
Primer receptor y contrapartes posteriores
Construye la ruta del flujo de fondos
¿Había algún contrato de por medio?
Dirección del contrato, método, transferencias de tokens
Explica la actividad oculta tras un simple campo "Para".
¿Existen etiquetas relevantes?
Etiquetas de identificación, rótulos, notas públicas
Aporta contexto, pero no debe sustituir la evidencia de la transacción.
¿Las aprobaciones siguen vigentes?
Gastador, ficha, asignación
Identifica los permisos que aún pueden ser importantes.
Errores comunes que pueden descarrilar una investigación
Es posible que esté utilizando la red incorrecta. Una misma dirección hexadecimal puede aparecer en varias redes compatibles con EVM. Antes de sacar conclusiones, verifique si la actividad se produjo en Ethereum, BNB Smart Chain u otra cadena de bloques.
Si nos fijamos únicamente en la criptomoneda nativa, una billetera puede perder o transferir tokens ERC-20/BEP-20 mediante la interacción de un contrato, incluso cuando el valor directo de ETH o BNB sea cero.
Partiendo de la base de que una dirección equivale a una persona, una dirección de blockchain es un identificador público, no una identidad real verificada automáticamente. La infraestructura de depósitos de las plataformas de intercambio y los contratos inteligentes también pueden complicar la atribución.
Denominar a cada ruta compleja como un patrón de mezcla o lavado de dinero. Los puentes, agregadores, intercambios descentralizados, enrutadores y contratos automatizados pueden crear flujos de múltiples saltos. Describa primero el flujo observable; aplique etiquetas más específicas solo cuando existan pruebas fiables que las justifiquen.
Confianza en los nombres de los tokens. Los tokens fraudulentos o de spam pueden imitar nombres conocidos. Verifique la dirección del contrato con una fuente primaria de confianza.
Conectar una billetera solo para investigar. La consulta pública no lo requiere. Conectar y firmar introduce un riesgo innecesario cuando el único objetivo es leer los datos de la cadena.
Lo que un explorador de bloques puede (y no puede) decirte
Etherscan y BscScan son excelentes para reconstruir eventos públicos en la cadena de bloques. Pueden mostrar que una dirección específica envió una transacción, que los tokens se transfirieron a otra dirección, que un contrato emitió eventos de transferencia y que los fondos posteriormente se movieron a otro lugar. También pueden proporcionar etiquetas públicas e información del contrato que facilitan la interpretación de esos registros.
Por sí solos, no pueden establecer de forma fiable la identidad de una persona, probar la intención criminal, explicar un acuerdo fuera de la cadena ni garantizar que una dirección etiquetada sea el destino final de los fondos. Los exchanges centralizados pueden agrupar depósitos, los puentes transfieren valor entre redes y los contratos inteligentes pueden representar a muchos usuarios a la vez.
Si está documentando un incidente potencialmente grave, conserve los hashes de transacción exactos, las direcciones, las marcas de tiempo, las capturas de pantalla o exportaciones y el nombre de la red. Separe los hechos de su interpretación. Si su billetera se ve comprometida, considere transferir los activos que no se hayan visto afectados utilizando una billetera de confianza y solicitar asistencia al proveedor de la billetera, la plataforma de intercambio o el proveedor de seguridad correspondiente; no comparta su frase semilla con nadie que afirme poder recuperar los fondos exigiéndola.
Lista de verificación final para principiantes
Confirme el explorador de blockchain y el dominio correctos.
Busque una dirección de billetera o un hash de transacción exactos.
Revisar las transacciones regulares, las transacciones internas y las transferencias de tokens.
Abra los hashes de transacciones sospechosas y verifique el estado, el origen, el destino, el valor, las comisiones y los movimientos de tokens.
Siga las direcciones de los destinatarios para crear una cronología de las transferencias posteriores.
Utilice las etiquetas públicas como contexto, no como prueba.
Verifique los tokens desconocidos mediante la dirección del contrato.
Si su propia billetera está involucrada, revise las aprobaciones de tokens y revoque solo cuando comprenda la acción que está realizando en la cadena de bloques.
Nunca introduzcas una frase semilla o una clave privada en un explorador de bloques.
Con este flujo de trabajo, un explorador de bloques deja de ser una simple maraña de hashes para convertirse en un registro de transacciones que se puede consultar sistemáticamente. Empiece con un identificador verificado, construya la cronología, examine la mecánica de las transacciones, siga los activos y base sus conclusiones en lo que la cadena pública demuestra realmente.