¿Airdrop confiable o estafa? Un método con puntaje para decidir

Un airdrop confiable es el que de verdad organiza el proyecto que dice organizarlo, con un contrato y reglas que ese proyecto publicó. Es una definición estrecha a propósito: no dice nada sobre si el token va a valer. Separa las dos preguntas. Primero, ¿es real? Después, ¿vale mi tiempo? Esta página responde la primera. La guía de estafas de airdrop explica qué pasa cuando la respuesta es no.

Las 10 revisiones con puntaje

Cada revisión tiene un peso según lo difícil que es falsificarla y lo grave que es si falla. Los pesos son criterio editorial nuestro, no un estándar de la industria, y suman 100. Marca solo lo que tú verificaste, no lo que la página dice de sí misma. Nada se envía; el estado se queda en tu navegador.

Cómo leer el puntaje

Menos de 50

No firmes nada. O no terminaste de revisar o la evidencia es mala.

De 50 a 79

Dudoso. Si sigues, usa una wallet nueva con poco saldo y sin aprobaciones.

80 o más

Probablemente real. Aun así, lee cada solicitud de firma.

Cómo verificar los canales oficiales

La idea es una cadena de confianza que empieza en algo que encontraste tú y termina en la página de reclamo. Cada eslabón debe apuntar hacia adelante, nunca de regreso desde la página de reclamo hacia una supuesta autoridad.

1. 1

   Empieza por una fuente que encontraste tú

   Busca el nombre del proyecto más la palabra docs, o usa un enlace que guardaste antes. No empieces por el enlace que te llegó por WhatsApp, Telegram o un comentario.

2. 2

   Encuentra el sitio oficial y la documentación

   Revisa que la documentación esté en el mismo dominio o familia de dominios que el sitio, y que describa el airdrop en tono neutral, sin cuentas regresivas.

3. 3

   Sigue el enlace hacia afuera, hasta el reclamo

   El anuncio oficial debe enlazar al dominio de reclamo. Si ese dominio solo aparece en una publicación de redes, pregúntate por qué.

4. 4

   Revisa el repositorio

   Un proyecto real suele tener código público. Busca el código de los contratos, commits a lo largo de meses y actividad en issues. Un repositorio creado la semana pasada con un solo commit es evidencia débil.

5. 5

   Confirma que las redes sociales se enlazan en ambos sentidos

   El sitio debe enlazar a las cuentas, y las cuentas al mismo sitio. Las cuentas clonadas casi siempre fallan en una de las dos direcciones.

Antigüedad del dominio con RDAP

Muchos sitios falsos de reclamo se registran días antes de usarse, y los datos de registro lo delatan. WHOIS era el protocolo tradicional de consulta. ICANN describe RDAP como su reemplazo y dice que, desde el 28 de enero de 2025, los registros y registradores de dominios genéricos ya no tienen que ofrecer WHOIS salvo para .com, .name y .post, pero sí deben ofrecer RDAP (ICANN).

Fíjate en la fecha de creación, el registrador y los servidores de nombres. Un dominio creado mucho antes de la campaña, con datos estables, tranquiliza. Uno creado hace unos días es una alerta. Dos matices: los servicios de privacidad ocultan al dueño también en sitios legítimos, y un dominio viejo puede haber caducado y vuelto a registrarse. Puedes hacer la consulta en ICANN Lookup.

Contratos on-chain y auditorías

El contrato de reclamo es de donde salen los tokens. Ábrelo en el explorador de bloques de la red y revisa cuatro cosas:

• La dirección coincide con la documentación. Cópiala de la documentación oficial y compara la cadena completa, no solo los primeros caracteres.
• El código está verificado. Los exploradores muestran el código fuente que compila al bytecode desplegado. Un contrato sin verificar no es malicioso por fuerza, pero merece menos puntos.
• La función que vas a llamar es un claim. Busca una función que revise elegibilidad y te envíe tokens. Alármate si el código toma tokens de quien llama.
• Antigüedad y actividad. Un contrato de reclamo sin transacciones antes del lanzamiento es normal. Uno desplegado hace minutos por una dirección recién fondeada y anunciado solo por mensaje privado, no.

Sobre auditorías: busca un reporte publicado por el propio auditor, con alcance, fecha y hallazgos. Un logo en la página del proyecto no es una auditoría, y una auditoría no prueba que la página que tienes enfrente use el contrato auditado. Tómala como un punto a favor, nunca como razón para relajarte frente a la firma.

La página de reclamo, paso a paso

1. Usa una wallet burner o con poco saldo cuando las reglas lo permitan; revisa la guía de wallet burner. La elegibilidad está ligada a la dirección que la ganó, así que la burner sirve si esa misma dirección hizo la actividad o si las reglas permiten delegar.
2. Compara la URL con la de la documentación, carácter por carácter.
3. Conecta, pero no firmes todavía. Un verificador real te dice si calificas antes de pedirte cualquier cosa.
4. Lee la primera solicitud. Un reclamo debe ser una transacción al contrato verificado. Si aprueba un gastador de tokens, otorga un permit o llama a setApprovalForAll, detente. EIP-721 documenta que un operador aprobado así puede transferir los NFTs cubiertos, y EIP-2612 documenta que una firma permit fija un permiso sin transacción tuya.
5. Compara el monto con la fórmula publicada. Si el proyecto publicó una tabla, el número debe caer dentro.
6. Después de reclamar, revisa tus aprobaciones con la guía para revocar aprobaciones.

Ejemplos: repartos documentados contra patrones falsos

La cuenta es sencilla: las revisiones 1, 2, 3, 5 y 10 suman 55 de los 100 puntos, y un estafador casi nunca logra pasarlas. Las otras cinco sí se pueden copiar, por ejemplo usando la dirección real de un contrato. El caso de Arbitrum deja otra lección: las ventanas reales están documentadas y terminan. Una página que ofrece reclamar un airdrop viejo después del cierre merece doble sospecha.

Nuestro orden, como criterio editorial: primero el dominio de reclamo contra la documentación, luego el tipo de firma y luego la dirección del contrato. Son menos de dos minutos y atrapan casi todo. Anota la URL y el contrato que verificaste; si la página redirige a otro dominio, empieza de cero.

Señales locales en México

Aquí muchas ofertas no llegan como una página de reclamo, sino como una persona: un “asesor” en WhatsApp, un grupo de Telegram o un video de TikTok que te manda a un enlace. Suma estas revisiones a las diez de arriba.

• ¿Te piden depositar primero? CONDUSEF recomienda no hacer transferencias ni depósitos si no tienes certeza de con quién tratas (CONDUSEF). Un airdrop real nunca pide depósito en pesos ni en cripto.
• ¿Te prometen rendimientos o te urgen? SHCP, Banxico y CNBV señalan como alerta las ofertas por tiempo limitado, los rendimientos altos garantizados y lo que parece demasiado bueno para ser verdad (SHCP).
• ¿La empresa está registrada? CONDUSEF sugiere revisar en el SIPRES a las instituciones financieras y aclara que solo puede asesorar y defender a usuarios de ITF autorizadas por la CNBV y registradas (CONDUSEF). Un protocolo DeFi no va a aparecer ahí, y eso es normal; una “empresa” que te pide dinero y tampoco aparece es otra historia.
• ¿Te pagan por invitar? Si el “airdrop” crece porque cada persona recluta a otras, se parece mucho más a una pirámide que a una repartición de tokens.

Lo que la legitimidad no garantiza

• Valor. Un airdrop verificado puede valer poco, y el precio puede caer rápido cuando el token se puede negociar.
• Resultado fiscal. Recibir y vender tokens puede tener efectos fiscales. Revisa nuestra guía de impuestos de airdrops. Consulta a un contador.
• Que puedas vender. Cada plataforma decide qué tokens lista. Revisa cómo vender tokens de airdrop.
• La seguridad de tu wallet después. Un reclamo real seguido de una aprobación descuidada en otro sitio sigue costándote.
• Que tú califiques. Un proyecto puede ser honesto y tú no recibir nada. Si una página promete que todos califican, desconfía.

Usa el calificador cada vez, no solo cuando algo te huela mal: la campaña peligrosa es la que se siente normal. Si ya firmaste algo que ahora te preocupa, ve directo a revocar aprobaciones y reporta el sitio en Chainabuse. Para lo básico, lee qué es un airdrop cripto. Y antes de tu próximo reclamo, revisa cómo reclamar un airdrop.

Escrito y verificado por el equipo editorial de airdrop.promo. Método: cómo verificamos (EN). ¿Encontraste un error? contacts@airdrop.promo. Contenido educativo, no es asesoría financiera ni fiscal.