Empieza aquí: me llegó un NFT, ¿y ahora?
Casi todos llegan a esta página después de ver en su wallet algo que no compraron. Usa esta tabla antes de seguir leyendo. Te dice qué hacer primero y qué no hacer.
| Situación | Lo más probable | Primer paso |
|---|---|---|
| Apareció sin que hicieras nada y el nombre dice “claim”, “reward” o muestra una URL | Anzuelo. La imagen o el nombre llevan un enlace. | No visites el enlace. Oculta el NFT en tu wallet o marketplace. |
| Usaste un protocolo y su página oficial anuncia un NFT para usuarios | Puede ser un premio real. | Confírmalo en el sitio o la documentación del proyecto, entrando desde una dirección que tú escribas o desde un marcador. |
| Llegó a muchas wallets al mismo tiempo, con la misma imagen | Envío masivo, normalmente spam. | Déjalo ahí. No lo pongas en venta, no lo transfieras y no lo quemes “para probar”. |
| Un sitio te pide aprobar o firmar para “verificar” o “reclamar” | Posible drainer. | Rechaza la solicitud. Si ya firmaste, ve ahora mismo a revocar aprobaciones. |
Cómo funcionan los airdrops de NFT
Un airdrop de NFT es una transferencia de uno o más tokens no fungibles a una lista de direcciones. Hay tres formas comunes de entrega, y saber cuál estás viendo te dice casi todo lo que necesitas.
- Envío directo (push). Quien envía acuña o transfiere los tokens directo a tu dirección. Tú no haces nada. Así llegan los NFT no solicitados, y también algunos premios reales de comunidad.
- Claim. Entras a una página oficial, conectas tu wallet y firmas una transacción de claim. Un claim legítimo debe estar enlazado desde el sitio del proyecto y pedir solo el claim, no aprobaciones amplias.
- Mint por allowlist. Tu dirección está en una lista y puedes acuñar gratis, o pagando, dentro de un plazo. En cualquier caso pagas gas.
Como quien envía elige la lista de destinatarios, que un token aparezca en tu wallet no dice nada sobre ti. Cualquiera puede mandar cualquier cosa a cualquier dirección. Esa es la raíz del spam, y también la razón por la que un proyecto serio no usaría un envío sin anunciar como única forma de avisarte de un premio. Para la idea general de los airdrops, ve qué es un airdrop cripto.
Señales de un premio real
- Se anunció en el sitio o la documentación del proyecto antes de llegar
- Está ligado a algo que hiciste, como usar el producto
- La página de claim se abre desde un enlace oficial, no desde el token
- Solo pide una firma de claim
Señales de anzuelo
- Sin actividad previa y sin anuncio
- El nombre o la imagen traen una URL o un “entra para reclamar”
- El mismo token en muchas wallets sin relación
- Presión: cuenta regresiva, “limitado”, “verifica ya”
Los estándares detrás de los NFT
Vas a ver estos nombres en wallets y exploradores. Describen cómo se comporta un token, y importan para tu seguridad porque las funciones de aprobación son parte de ellos.
| Estándar | Red | Qué dice su documentación oficial |
|---|---|---|
| ERC-721 | Ethereum y redes compatibles | La página de ethereum.org lo describe como el estándar de tokens no fungibles, donde cada token es distinto. Cada uno tiene un tokenId, y la combinación de dirección del contrato e ID debe ser única. Incluye approve para un token y setApprovalForAll para todos los tokens de un dueño en ese contrato. |
| ERC-1155 | Ethereum y redes compatibles | Un mismo contrato puede manejar tokens fungibles, no fungibles y semifungibles, con transferencias por lote. La aprobación usa setApprovalForAll y es todo o nada: no puedes limitar un monto ni ciertos tipos de token. |
| Metaplex Token Metadata | Solana | Un NFT es una cuenta de mint con suministro de uno, cero decimales y sin autoridad de acuñación, más una cuenta de metadatos con nombre, creadores y una URI que apunta a un archivo JSON fuera de la cadena. Metaplex lo marca como programa heredado: sigue soportado, pero no lo recomienda para proyectos nuevos. |
| Metaplex Core | Solana | Un estándar más nuevo que Metaplex recomienda para proyectos nuevos. Cada activo es una sola cuenta con propiedad, URI de metadatos y datos de plugins. Los plugins pueden ejecutarse en eventos como creación, transferencia y quema. |
De aquí salen dos implicaciones. En redes tipo Ethereum, setApprovalForAll es el permiso que busca un sitio malicioso, porque una sola firma le da a un operador poder sobre todos tus tokens de ese contrato. En Solana, la URI de metadatos apunta fuera de la cadena, así que el nombre, la imagen o el texto que muestra un marketplace son datos que puso el creador del token; la blockchain no los verifica. Cómo deshacer permisos amplios está en revocar aprobaciones de tokens.
No encontramos una explicación oficial de Metaplex sobre los NFT comprimidos en las páginas que abrimos, así que esta guía no los describe.
Cómo encontrar airdrops de NFT reales
Los premios reales se anuncian antes de llegar. Nuestro criterio editorial es empezar siempre por el proyecto, nunca por el token. Este es el orden que usamos:
- Revisa la documentación o el blog oficial del proyecto en busca de un anuncio. Entra desde un marcador o desde nuestra lista de nuevos airdrops cripto, no desde un enlace dentro del NFT.
- Compara la dirección del contrato del anuncio con la que tienes en tu wallet. Si el proyecto no publica ninguna dirección, déjalo como pendiente.
- Compara lo que hiciste con los criterios publicados. Si tu actividad no encaja con ellos, desconfía.
- Usa el sitio de claim solo si su dirección coincide con la de la documentación oficial. La prueba completa está en airdrop confiable.
Para listas por red, nuestras páginas de Ethereum y Solana siguen campañas que revisamos. Qué significa “revisado” para nosotros está en how we verify (en inglés).
Patrones de estafa con NFT no solicitados
El anzuelo del sitio de claim
El nombre o la imagen del NFT te dicen que visites un sitio. OpenSea explica que los estafadores mandan NFT no deseados con enlaces a sitios maliciosos, y que quien entra e interactúa puede caer en phishing y perder sus NFT.
La aprobación amplia
Un sitio te pide firmar setApprovalForAll, muchas veces disfrazado de “verificar” o “listar”. Según los estándares de arriba, eso le da a un operador control sobre todos tus tokens de ese contrato.
Los metadatos envenenados
Los metadatos pueden traer texto o una URL externa. Los define el creador del token y la cadena no los verifica, así que cualquier enlace o instrucción ahí dentro es de dudosa procedencia.
La “venta de prueba”
Te presionan para vender o listar el NFT rápido porque hay una oferta muy alta, y para eso tienes que conectarte a un sitio que imita un marketplace. Las ofertas reales no necesitan un enlace en la descripción de un token.
La comisión por algo gratis
El “claim” te pide mandar fondos primero. Los airdrops reales no cobran por recibirlos, aparte del gas de tu propia transacción de claim.
Incertidumbre honesta
No encontramos un desglose público de qué tan seguido ocurre cada patrón, así que no los ordenamos por frecuencia. Considera los cinco vigentes.
Variantes que vemos en México
Los mismos trucos llegan con acento local, sobre todo por WhatsApp, Telegram y comentarios en TikTok o YouTube:
- El “comprador” que te escribe. Alguien te contacta porque “vio tu NFT” y te ofrece pagarte en pesos por SPEI o en USDT, siempre que entres a un sitio para “aceptar la oferta”. Ese sitio es el drainer.
- La comisión para liberar la venta. Ya “vendiste”, pero antes de recibir tu dinero tienes que pagar una comisión, un impuesto o una “activación”. Nadie legítimo te cobra para dejarte cobrar.
- El soporte falso. Si publicas en un grupo que tu wallet tiene un NFT raro, aparecen “técnicos” por mensaje privado. Ninguno es soporte oficial de tu wallet.
Recuerda lo que advierte la CONDUSEF sobre las operaciones con cripto: son irrevocables y no hay una vía clara para reclamar si te defraudan. Si un drainer vacía tu wallet, no hay a quién pedirle que lo regrese.
Manejo seguro de NFT que no pediste
-
No interactúes
Nada de clics en enlaces, transferencias, listados ni aprobaciones. No pegues tu dirección en un sitio que mencione el token.
-
Ocúltalo donde lo veas
Usa la opción de ocultar en tu wallet o en tu perfil del marketplace. Muchas wallets y exploradores tienen su propio filtro de spam; revisa cómo funciona el tuyo en su documentación.
-
Revisa tus aprobaciones
Si usas una wallet con muchas apps de NFT, revisa las aprobaciones activas y revoca las que ya no uses.
-
Separa tus wallets
Usa una dirección desechable para claims y guarda lo valioso en otra. Ve la guía de wallet burner.
-
Repórtalo si la plataforma lo permite
Marketplaces como OpenSea tienen políticas de spam. Reportar ayuda a otros, pero es opcional.
Si sí quieres intentar un claim real, nuestra guía de wallet burner describe una configuración que limita lo que te puede costar un error. El spam en marketplaces también aparece en la guía general de estafas de airdrop.
¿Los NFT gratis valen algo? ¿Y los impuestos?
Algunos NFT gratis tienen mercado y muchos no. Que un token esté listado no significa que tenga liquidez, y el precio mínimo que muestra un marketplace no es el precio al que podrías vender. No damos opiniones de precio. Si llegas a vender uno real, la guía cómo vender tokens de airdrop explica qué registros guardar.
Sobre impuestos: no encontramos ninguna fuente oficial mexicana que hable de NFT no solicitados, y al preparar nuestra guía no pudimos abrir el portal del SAT. Así que no te decimos si un NFT de spam tiene alguna consecuencia fiscal. Lo que sí ayuda en cualquier caso es tener anotado cuándo y cómo llegó cada token. Nuestra guía de impuestos de airdrops cripto tiene una plantilla en pesos y no es asesoría fiscal.
Checklist antes de reclamar un airdrop de NFT
Revisa esta lista antes de conectar tu wallet a cualquier cosa ligada a un NFT. Se guarda solo en tu navegador.
Antes de reclamar o conectar
0/9
Una regla práctica de nuestra mesa editorial, marcada como opinión: entre más urgente es el mensaje alrededor de un NFT gratis, menos probable es que sea un premio. Los programas reales publican criterios, fechas y un contrato documentado. El anzuelo publica una cuenta regresiva.
Fuentes primarias
Fuentes revisadas el 28 oct 2026. Los enlaces llevan a las páginas oficiales de los proyectos, no a resúmenes de otros sitios.
- ethereum.org: estándar de token no fungible ERC-721ethereum.org
- ethereum.org: estándar multitoken ERC-1155ethereum.org
- Metaplex: Token Metadatametaplex.com
- Metaplex: Coremetaplex.com
- Blog de OpenSea: ocultar transferencias sospechosas de NFTblog-v3.opensea.io
- CONDUSEF: Alerta sobre el uso del bitcoin como medio de pagogob.mx
Preguntas frecuentes
¿Qué es un airdrop de NFT?
Es un reparto de tokens no fungibles a direcciones de wallet, normalmente sin que compres nada. Algunos son premios reales por actividad pasada o por tener otro activo. Muchos otros son envíos no solicitados a miles de direcciones al mismo tiempo, y esos casi siempre son spam o anzuelo para estafas. El estándar del token solo explica cómo funciona, no si es confiable.
¿Es peligroso un NFT gratis que apareció en mi wallet?
Recibirlo, por lo general, no es el problema. OpenSea dice que no ha visto un caso en el que solo recibir un NFT transferido haya causado actividad maliciosa por sí mismo. El riesgo empieza cuando visitas un enlace del listado o de los metadatos, o cuando firmas algo. Si no lo esperabas, no des clic, no conectes y no firmes nada relacionado.
¿Conviene quemar u ocultar un NFT de spam?
Ocultarlo es la opción de menor riesgo. OpenSea describe una pestaña de ocultos que funciona como carpeta de spam, y volver a mostrarlo no interactúa con el NFT. Quemarlo es una transacción que tú firmas, así que agrega un paso y quizá una comisión. Si no sabes qué hace el contrato, ocúltalo y déjalo en paz.
¿Qué es setApprovalForAll y por qué importa?
Es una función de los estándares ERC-721 y ERC-1155 que permite que una dirección operadora maneje todos tus tokens de ese contrato. Según ethereum.org, la aprobación en ERC-1155 es todo o nada. Un sitio malicioso que logra que la firmes puede mover todos tus NFT de esa colección. Puedes revisar y revocar aprobaciones con una herramienta especializada.
¿Los NFT gratis tienen valor o implican impuestos?
Algunos tienen valor de mercado y muchos no. No encontramos ninguna fuente oficial mexicana que hable de NFT no solicitados, así que no podemos decirte cómo se tratan. Guarda el hash y la fecha en que llegó, por si tu contador lo pide, y revisa nuestra guía de impuestos, que trae una plantilla en pesos y preguntas concretas para llevarle.