Guías prácticas sobre higiene de aprobaciones TRC-20, detección de phishing, puntuaciones de riesgo de cartera, señales de alerta en contratos inteligentes y prevención de estafas on-chain para usuarios de TRON Mainnet.
La mayoría de drenajes de carteras TRON no empiezan con una frase semilla robada. Empiezan con una aprobación TRC-20 olvidada, a menudo un spender USDT ilimitado en SunSwap o un dApp falso al que conectó una vez.
Dominios typosquat, UIs clonadas de SunSwap y enlaces de Telegram de "reclamar airdrop". Qué comprobar antes de conectar TronLink y qué marca automáticamente el phishing scanner de TRONSEC.
Las puntuaciones de riesgo de TRONSEC combinan exposición, contrapartes y señales conductuales, no una sola etiqueta de "estafa". Recorrido de la salida del Escáner de cartera y cuándo pausar antes de firmar.
No todo TRC-20 es un token simple. Proxies actualizables, transferencias pausables y rutas mint solo del propietario aparecen en proyectos legítimos y en rugs. Cómo Escaneo de contrato los expone.
El calldata en bruto es opaco por diseño. El Decodificador TX convierte hashes en acciones — transferencias, aprobaciones, llamadas a contratos — con heurísticas de riesgo encima.
Los informes individuales ayudan a un usuario. Los agregados ayudan a todos. Cómo las aportaciones de la comunidad alimentan el módulo de informes y mejoran las comprobaciones de URL y direcciones en la plataforma.