DeFi Market
Puedes revisar la mayoría de los proyectos cripto en unos diez minutos con cinco revisiones gratuitas: ¿los fundadores son personas reales?, ¿la auditoría es real?, ¿el contrato está verificado?, ¿la ficha en los sitios de precios coincide con la dirección que te dieron?, y ¿está por llegar un gran desbloqueo de tokens? Con una que falle basta para irte. Los estafadores se llevaron al menos 14,000 millones de dólares en cripto en 2025, según Chainalysis, y la mayoría de los esquemas detrás de ese dinero dejan huecos que estas cinco revisiones están hechas para encontrar.
Esta es la revisión rápida. Para las preguntas más lentas, como la tokenomía, la tesorería y cuánto puedes darte el lujo de perder, usa la lista completa (en inglés). Las revisiones de abajo van primero porque atrapan a los falsos, y a un proyecto falso no hace falta leerle la tokenomía.
Por qué diez minutos alcanzan
No intentas probar que un proyecto va a tener éxito. Nadie puede hacer eso. Intentas averiguar si te está mintiendo, y las mentiras son fáciles de ver porque dejan huecos: un fundador sin pasado, una auditoría que nadie encuentra, una dirección de contrato que no coincide. Cada revisión de abajo toma unos dos minutos, usa una herramienta gratuita y termina con una regla. Si la regla se activa, terminaste.
1. ¿El equipo es real?
Haz clic derecho en la foto de cada fundador y búscala en Google Lens o TinEye. Los dos son gratis. Las fotos de banco de imágenes, las caras hechas con IA y las fotos sacadas del LinkedIn de otra persona aparecen rápido. Luego busca cada nombre junto con la palabra "scam" (estafa) y con las empresas donde dice que trabajó. Un ingeniero real que "dirigió blockchain en Google" deja huellas: charlas, código, excolegas que lo mencionan.
Un equipo anónimo puede ser honesto. Solo que no pone en juego la reputación de nadie, así que las otras cuatro revisiones tienen que pesar más.
Vete si: una cara aparece con otro nombre, o una "trayectoria" no se encuentra en ningún lugar fuera del propio sitio del proyecto.
2. ¿La auditoría es real, y cubre este contrato?
No abras el PDF que te da el proyecto. Ve al sitio web de la empresa auditora y busca el informe ahí. Las auditorías falsas son solo PDFs con el logo de otro pegado encima. Cuando encuentres la real, revisa tres cosas: la fecha, la dirección del contrato que cubrió y la tabla de hallazgos. Muchas auditorías muestran problemas graves marcados como "acknowledged" (reconocido), lo que significa que el equipo leyó la advertencia y lanzó de todos modos.
Vete si: el informe no está en el sitio del auditor, auditó una dirección distinta a la que comprarías, o los hallazgos críticos nunca se corrigieron.
3. ¿El contrato está verificado?
Pega la dirección del contrato del token en Etherscan (Ethereum) o Solscan (Solana). En la pestaña Contract quieres ver las palabras "source code verified" (código fuente verificado). Eso significa que cualquiera puede leer el código que guarda tu dinero. Código sin verificar significa que confías en una caja negra que el equipo decidió no enseñarte.
Ya que estás ahí, revisa quién puede todavía retirar la liquidez o crear tokens nuevos. Nuestra guía para detectar un rug pull explica esas revisiones en detalle.
Vete si: el código no está verificado, o el desarrollador todavía puede retirar la liquidez.
4. ¿La ficha coincide con la dirección que te dieron?
La suplantación fue el tipo de estafa que más creció en 2025: Chainalysis midió que el dinero hacia estafas de suplantación subió más de 1,400% en el año. En el mundo de los tokens, eso significa contratos copiados con el mismo nombre y logo que el real. Así que busca el token en CoinGecko o CoinMarketCap, copia la dirección del contrato de su ficha y compárala letra por letra con la dirección que te dio el sitio del proyecto, su Telegram o ese desconocido tan amable.
Vete si: las dos direcciones difieren aunque sea en un carácter, o el token no aparece en ningún sitio y el proyecto no sabe explicar por qué.
¿Prefieres verlo? Cinco revisiones en menos de un minuto (video en inglés).
5. ¿Está por llegar un gran desbloqueo?
La mayoría de los tokens nuevos no ponen todo su suministro a la venta al lanzarse. Los tokens del equipo, de los inversionistas y de la tesorería se liberan por calendario. Cuando se libera una parte grande, los de adentro que recibieron esos tokens baratos pueden vender justo cuando tú compras. Revisa el calendario de liberación (vesting) en la página de tokenomía del proyecto, y la sección "unlocks" o "vesting" que CoinGecko y otros sitios muestran para muchos tokens. Nuestra guía sobre desbloqueos de tokens (en inglés) explica cómo leerlo.
Vete si: una gran parte del suministro se libera en las próximas semanas, o el proyecto se niega a publicar un calendario.
Dos revisiones más si tienes cinco minutos extra
¿Los usuarios son reales, o bots?
Los seguidores se compran. Los tenedores casi no, al menos no barato. Así que compara los dos. Digamos que un proyecto tiene 200,000 seguidores en X y 900 billeteras con el token. Eso es un público que no compra, y casi siempre significa que fue rentado. En Etherscan o Solscan, abre la pestaña Holders y mira cuánto tienen las diez billeteras más grandes. Luego lee las respuestas bajo las últimas publicaciones del proyecto. Las respuestas de bots se repiten entre sí, llegan a los pocos segundos de la publicación y nunca hacen una pregunta difícil.
Para aplicaciones DeFi, DefiLlama muestra gratis las comisiones y los depósitos. Los usuarios reales pagan comisiones. Un protocolo que presume "100,000 usuarios" mientras casi no gana comisiones tiene usuarios que no lo usan.
Vete si: los seguidores superan por mucho a los tenedores, un puñado de billeteras tiene casi todo el suministro, o todas las respuestas parecen el mismo guion.
¿Ya lo señaló algún regulador?
La mayoría se salta esta, y es de las más fáciles. Los reguladores publican sus advertencias. Solo que no las anuncian.
| Lista | Quién la maneja | Qué encuentra |
|---|---|---|
| Crypto Scam Tracker | DFPI de California | Plataformas falsas, estafas de "pig butchering" y sitios impostores nombrados en quejas de consumidores, con búsqueda por nombre |
| RED List | CFTC | Empresas extranjeras de trading que buscan clientes en EE. UU. sin registrarse; casi 300 nombres a mayo de 2025 |
| MSB Registrant Search | FinCEN (Tesoro de EE. UU.) | Si una empresa cripto de EE. UU. que mueve dinero se registró o no. Aparecer en la lista no es un aval, y FinCEN no verifica lo que se presenta |
| Comunicados de litigios | SEC (sec.gov) | Proyectos y promotores a los que la SEC ha acusado |
| El regulador de valores de tu estado | Encuéntralo a través de NASAA | Órdenes locales de cese y alertas para inversionistas |
Esto importa más en todo lo que promete una ganancia. El Informe de Delitos por Internet 2025 del FBI (en inglés) puso el fraude de inversión cripto en 7,200 millones de dólares en pérdidas reportadas, la categoría más grande de todos los delitos que sigue. Esas estafas casi siempre funcionan con una plataforma de trading muy bonita que te muestra ganancias falsas y luego te pide "impuestos" o "comisiones" cuando intentas retirar. Si cuentas todas las quejas que involucraron cripto, el mismo informe llega a 181,565 quejas y 11,366 millones de dólares en pérdidas. La FTC, contando todo el fraude, cripto o no, le dijo al Congreso el 25 de marzo de 2026 que los consumidores reportaron 15,900 millones de dólares en pérdidas en 2025.
Vete si: el nombre aparece en cualquier lista, o el proyecto dice tener un registro del que el regulador no tiene constancia.
⚠ Señal de alerta
Si un proyecto o una plataforma te dice que te apresures, reprueba antes de que hagas una sola revisión. Los proyectos reales sobreviven a que te tomes diez minutos. Y si ya perdiste dinero, cualquiera que ofrezca "recuperarlo" a cambio de un pago está haciendo la segunda mitad de la misma estafa.
¿No sabes si un sitio, un mensaje o una oferta es una estafa? Nuestro test "¿es una estafa?" (en inglés) toma un minuto, y la sección de estafas tiene todas las guías en un solo lugar.
La opinión de Rob
Llevo 18 años trabajando en relaciones públicas, así que déjame ahorrarte trabajo. Un comunicado de prensa prueba que alguien pagó por un comunicado de prensa. Los logos de "como se vio en" prueban lo mismo. He escrito muchísimos, y ninguno le dijo nunca a un lector si el producto era bueno. Sáltate la página de prensa y ve directo al explorador de bloques. La cadena no cobra por decir cosas bonitas.
Las cinco revisiones en una tarjeta
| Revisión | Herramienta gratuita | Vete si |
|---|---|---|
| 1. Equipo | Google Lens, TinEye | Las fotos son de otra persona, no hay historial |
| 2. Auditoría | El sitio web del propio auditor | No aparece ahí, dirección equivocada, problemas críticos sin corregir |
| 3. Contrato | Etherscan, Solscan | Código sin verificar, liquidez que el desarrollador todavía puede retirar |
| 4. Ficha | CoinGecko, CoinMarketCap | La dirección difiere aunque sea en un carácter |
| 5. Desbloqueos | Página de tokenomía del proyecto, desbloqueos en CoinGecko | Gran desbloqueo en las próximas semanas, sin calendario publicado |
| Extra: Usuarios | Pestaña Holders, DefiLlama | Muchos más seguidores que tenedores, las billeteras principales tienen casi todo |
| Extra: Reguladores | DFPI, RED List de la CFTC, FinCEN, SEC, tu estado | Aparece en alguna lista, registro falso |
Preguntas frecuentes
¿Una auditoría significa que un proyecto cripto es seguro?
No. Una auditoría cubre una versión del código en una fecha, y muchos informes muestran problemas graves que el equipo marcó como "acknowledged" (reconocido) y lanzó de todos modos. Busca el informe en el sitio web del propio auditor, revisa que mencione la dirección del contrato que comprarías y lee la tabla de hallazgos. Una auditoría tampoco puede impedir que los de adentro vendan sus tokens.
¿Aparecer en CoinMarketCap o CoinGecko significa que un proyecto es legítimo?
No. Aparecer ahí significa que el token se compra y se vende y que el sitio lo sigue, y los contratos copiados usan nombres y logos reales todo el tiempo. Usa la ficha para una sola cosa: copia de ahí la dirección del contrato y compárala letra por letra con la que te dieron.
La plataforma me dejó retirar 100 dólares. ¿Eso significa que es real?
No. En una advertencia de septiembre de 2021, el FBI dijo que las plataformas de inversión falsas dejan que las víctimas retiren una cantidad pequeña para ganarse su confianza. El saldo grande es el que se queda atorado, casi siempre detrás de "impuestos" o "comisiones" que te dicen que pagues primero. Si una plataforma quiere dinero antes de soltar el tuyo, deja de pagar.
¿Cómo reviso si una empresa cripto está registrada?
En EE. UU., busca el nombre legal de la empresa en el MSB Registrant Search de FinCEN, y luego revisa con el regulador de valores de tu estado, que puedes encontrar a través de NASAA. FinCEN dice que aparecer en la lista "no es una recomendación, certificación de legitimidad ni aval", y no verifica lo que las empresas presentan. Así que una coincidencia solo prueba que existe un registro, y un registro que dicen tener y no aparece es motivo para irte.
¿Qué hago si ya deposité dinero?
Deja de enviar dinero, incluido cualquier "impuesto" o "comisión" para liberar un retiro. Denúncialo ante el FBI en ic3.gov con el nombre de la plataforma, su dirección web, las direcciones de billetera y los hashes de las transacciones. Luego espera la siguiente oferta: el informe 2025 del FBI contó 1,400 millones de dólares perdidos en estafas de recuperación, así que ignora a cualquiera que ofrezca devolverte tu dinero a cambio de un pago.
Si pasas las cinco, te ganaste las preguntas lentas de la lista completa (en inglés). Si falla una, te quedaste con tu dinero. Según Chainalysis, el pago promedio a una estafa en 2025 fue de 2,764 dólares.