Valida direcciones EIP-55, Bitcoin, TRON y Solana y muestra su forma correcta con checksum.
Nueva
Detector de address poisoning
Se ejecuta localmenteNueva
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Detector de address poisoning
Para qué sirve
Introduce la dirección a la que querías pagar y pega tu historial. Las direcciones que copian su inicio y su final visibles, el truco del envenenamiento de direcciones (address poisoning), se marcan carácter a carácter.
Funciona íntegramente en tu navegador: no se sube nada de lo que introduzcas.
Cómo utilizar Detector de address poisoning
- Introduce la dirección a la que querías pagar. Cópiala de una fuente de confianza: la pantalla de recepción del propio destinatario o un contacto que verificaste antes. No la tomes de tu historial de transacciones.
- Pega tu historial. Pega en Addresses to compare (Direcciones para comparar) un historial de cartera, una página de un explorador o una simple lista. Sirve cualquier texto; se extraen todas las direcciones que contiene.
- Ejecuta la comprobación. El resultado se actualiza mientras escribes, o pulsa Check for lookalikes (Buscar imitaciones). Pulsar Intro en el primer campo también la inicia.
- Lee el resumen. La primera línea indica la red de tu dirección prevista, el estado de su checksum y la forma abreviada que muestran las carteras. El recuadro de color de debajo dice si se encontraron imitaciones.
- Examina cada tarjeta. Cada tarjeta Lookalike o Partial match coloca tu dirección encima de la sospechosa. Los extremos coincidentes aparecen subrayados y los caracteres centrales que difieren, resaltados.
- Actúa según el resultado. Nunca pagues a una dirección que aparece en una tarjeta. En una entrada Shortened (abreviada), abre la transacción en el explorador, copia la dirección completa y pégala aquí.
Ejemplo
Dirección prevista (primera línea) y un historial pegado
Intended: 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
Mar 02 Receive from 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed 250 USDC
Mar 03 Receive from 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED 0 USDC
Mar 03 Send to 0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359 10 USDC
Mar 04 Receive from 0x5aAe…eAed 0 USDTIntended address: EVM (Ethereum and compatible chains), checksum OK · shown in wallets as 0x5aAe…eAed
1 lookalike address of 0x5aAe…eAed found. Someone created an address with the same visible start and end as yours and put it in your history. Never copy a recipient from the transaction history; use the recipient’s receive screen or a saved, verified contact, and compare the whole address.
LookalikeFirst 4 and last 4 characters match
Intended 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
This one 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED
Matches the first 4 and the last 4 characters after 0x, exactly the parts wallets and explorers show when they shorten an address (0x5aAe…eAed), but 31 of the 32 characters in between differ. This is the address-poisoning pattern: the attacker sends a zero-value or dust transfer from a lookalike so it appears in your history, hoping you copy it next time.
Shortened0x5aAe…eAed
Only the first 4 and last 4 characters are visible, and they match your address. This may be your address or a poisoned lookalike: open the transaction on the explorer, copy the full address and paste it here.
Your intended address appears 1 time.
1 other address with no visible resemblanceSe encuentra una imitación: comparte con la dirección prevista los 4 primeros y los 4 últimos caracteres después de 0x, y se marca la parte central que difiere. La entrada abreviada 0x5aAe…eAed se lista para una comprobación manual.
Qué comprueba
| Señal | Qué significa |
|---|---|
| Checksum de la dirección prevista | Muestra checksum OK, format OK (esta red no tiene checksum) o un aviso rojo de que tu propia dirección no supera su checksum. En ese caso, vuelve a copiarla de una fuente de confianza antes de comparar. |
| Shown in wallets as | La forma abreviada con los 4 primeros y los 4 últimos caracteres después del prefijo, por ejemplo 0xdbF0…C6FB. Son las únicas partes que muestran muchas carteras y exploradores, y las que copian los atacantes. |
| Lookalike (etiqueta roja) | Coinciden al menos los 3 primeros y los 3 últimos caracteres después del prefijo, pero la parte central difiere. Es el patrón del address poisoning; trata la dirección como hostil. |
| Partial match (etiqueta amarilla) | Coinciden al menos 4 caracteres en un extremo, o 2 o más en ambos extremos con 5 en total. Algunas carteras muestran solo el inicio o el final, así que compara la dirección completa. |
| Entrada abreviada | Texto como 0xdbF0…C6FB o 0xdbF0...C6FB cuyos extremos visibles coinciden con los tuyos. Puede ser tu dirección o una imitación; solo la dirección completa puede aclararlo. |
| Your intended address appears N times | Copias exactas de tu dirección. En las direcciones EVM, la nota sobre mayúsculas y minúsculas es inofensiva, porque eso no cambia la dirección. |
| Otras direcciones sin parecido visible | Se listan en una sección plegada. Las direcciones de otras redes se cuentan como omitidas, no se comparan. |
| Límites | Solo se lee el primer 1 MB de texto y las primeras 1000 direcciones. Las direcciones comparadas se emparejan por formato; solo se comprueba el checksum de tu dirección prevista. |
Más ejemplos
Imitación EVM junto a una copia real
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FB
Oct 01 in 0xdbf03b407c01e7cd3cbea99509d93f8dddc8c6fb 100 USDT
Oct 02 in 0xdbf000000000000000000000000000000000c6fb 0 USDT
Oct 02 out 0xD1220A0cf47c7B9Be7A2E6BA89F429762e7b9aDb 5 USDTDirección prevista: EVM (Ethereum y cadenas compatibles), checksum OK · se muestra en las carteras como 0xdbF0…C6FB. 1 imitación encontrada: coinciden los 4 primeros y los 4 últimos caracteres, y 29 de los 32 caracteres intermedios difieren. Tu dirección prevista aparece 1 vez (la copia solo difiere en mayúsculas y minúsculas). 1 dirección más sin parecido visible.
Imitación Bitcoin Bech32
Intended: bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4
bc1qw508qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqf3t4
0x52908400098527886E0F7030069857D2E4169EE7Dirección prevista: Bitcoin, checksum OK (el vector de prueba de BIP-173), mostrada como bc1qw508…f3t4. 1 imitación: coincide en los 4 primeros y los 4 últimos caracteres después de bc1q, y 29 de los 30 intermedios difieren. 1 dirección de otras redes o formatos omitida.
Dirección prevista mal escrita
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FbRecuadro rojo: tu dirección prevista no supera su propio checksum. El checksum EIP-55 no coincide: 1 letra tiene mal las mayúsculas o minúsculas. Vuelve a copiarla de una fuente de confianza antes de comparar. Debajo, un segundo recuadro te pide que pegues las direcciones que quieres comparar.
Preguntas frecuentes
¿Qué compara el Address Poisoning Checker?
Extrae todas las direcciones del texto pegado y las compara con la dirección a la que querías pagar, a partir del prefijo fijo, como 0x, T o bc1q. Las direcciones que comparten al menos los tres primeros y los tres últimos caracteres pero difieren en medio se marcan como imitaciones, con los caracteres distintos resaltados.
¿Puede pasar por alto una dirección envenenada o marcar una inofensiva?
Solo ve las direcciones presentes en el texto: las formas abreviadas como 0x5aAe…eAed solo se pueden comparar por sus extremos visibles. Una dirección sin relación puede compartir por casualidad algunos caracteres con la tuya, por eso las coincidencias cortas se muestran como coincidencias parciales y no como imitaciones.
¿Se envía a algún sitio el historial de mi cartera?
No. La comparación se ejecuta en tu navegador; el texto pegado no se guarda ni se envía, y la herramienta no consulta ninguna blockchain ni ningún explorador.
¿Por qué aparece una imitación en mi historial si nunca la usé?
Cualquiera puede enviar una transferencia a cualquier dirección. Los atacantes envían desde una imitación una transferencia de valor cero o muy pequeña, para que aparezca en tu historial junto a los pagos reales. No significa que alguien haya accedido a tu cartera, pero sí que alguien espera a que copies la dirección equivocada.
¿Qué debo hacer cuando se encuentra una imitación?
No le envíes nada y no interactúes con los tokens que envió. Guarda la dirección correcta como contacto verificado y paga solo desde ahí. También puedes comprobar la imitación en Phishing Wallet Lookup.
¿Qué redes reconoce?
Cadenas EVM, Bitcoin (legacy y Bech32), Litecoin, Dogecoin, TRON y Solana, además de otros formatos Bech32. Las direcciones solo se comparan con las de la misma red que tu dirección prevista. Si el formato es desconocido, el texto de longitud similar se compara como simples caracteres.