Simulación de transacciones y alertas de riesgo de Rabby

La mayoría de las pérdidas en billeteras ocurren en la pantalla de firma: alguien firma una transacción o una aprobación que no entendía. La principal función de seguridad de Rabby es que muestra lo que se espera que haga una transacción antes de que la firmes, en términos sencillos como "-1,000 USDC, +0.31 ETH".

Qué muestra Rabby antes de que firmes

• Simulation Results (resultados de la simulación): los tokens y NFT que se espera que salgan y entren en tu billetera. Rabby indica que la "Simulation executed in the latest block" [Simulación ejecutada en el último bloque].
• Resumen de la acción: una descripción legible de lo que estás haciendo, como un swap, una aprobación de token, una aprobación de NFT o un envío.
• Detalles del contrato y del destinatario: si has interactuado antes con esta dirección ("Never interacted before" [Nunca has interactuado]), cuándo se desplegó el contrato ("Deployed time" [Fecha de despliegue]) y si Rabby lo marca como de confianza o bloqueado.
• Detalles de la aprobación: el spender, la cantidad (incluidas las aprobaciones ilimitadas) y un "trust value" (valor de confianza), que Rabby describe como "el valor total de activos gastado por este contrato. Un valor de confianza bajo indica riesgo o inactividad durante 180 días."
• Advertencias sobre tokens: por ejemplo "This is a scam token marked by Rabby" [Este es un token fraudulento marcado por Rabby] o "This is potentially a low-quality and scam token based on Rabby's detection" [Según la detección de Rabby, es posiblemente un token de baja calidad y fraudulento].
• Gas: la comisión de red estimada, con opciones lenta, normal, rápida y personalizada.

Las mismas comprobaciones se aplican a las solicitudes de firma (mensajes y typed data, como los permits), donde Rabby decodifica, hasta donde puede, lo que estás aceptando. Esto importa porque las firmas tipo permit pueden entregar tokens sin ninguna transacción on-chain de tu parte.

(Textos de la interfaz citados de la extensión de Rabby, octubre de 2026.)

Cuándo ejecuta Rabby sus comprobaciones

• Cuando te conectas a un sitio: el motor de seguridad revisa el sitio y puede advertirte, por ejemplo si aparece en una lista de phishing.
• Cuando firmas una transacción: simulación más reglas sobre el destinatario, el contrato, los tokens y las aprobaciones.
• Cuando firmas un mensaje o typed data: decodificación y reglas para permits, órdenes y otras firmas.
• En el Swap y el Bridge propios de Rabby: desde agosto de 2026, también una vista previa de la transacción para estos (código fuente de Rabby, agosto de 2026).

Qué detecta en la práctica

Para revisar direcciones, nuestro verificador de direcciones EVM compara dos direcciones carácter por carácter.

Alertas de riesgo e "Ignore all"

El motor de seguridad de Rabby aplica reglas a cada solicitud y etiqueta los resultados por nivel de riesgo. Algunas advertencias se pueden ignorar tras confirmar "I understand and accept responsibility for any loss" [Entiendo y acepto la responsabilidad por cualquier pérdida]. Las más graves no: Rabby muestra "Found forbidden risk that can't be ignored" [Se encontró un riesgo prohibido que no se puede ignorar] y bloquea la firma.

También hay un botón Ignore all (Ignorar todo) para las alertas no prohibidas. CryptoSlate señala que esto te permite firmar después de una advertencia de riesgo (CryptoSlate, octubre de 2026). Úsalo solo cuando sepas exactamente por qué apareció la alerta. Puedes marcar tú mismo direcciones como de confianza o bloqueadas, y puedes ver o desactivar reglas de seguridad individuales, aunque Rabby recomienda mantenerlas activadas.

Muchas páginas de estafa te dicen que "ignores la advertencia" o afirman que la alerta es un error. Eso ya es una señal de alerta en sí misma.

Los límites de la simulación

Una simulación es muy útil, pero no es una prueba. Conoce sus puntos ciegos:

• El estado puede cambiar antes de que tu transacción se incluya. Los precios se mueven, otras transacciones se incluyen antes y el front-running puede cambiar el resultado. La configuración de slippage protege los swaps; otras transacciones no tienen esa protección.
• Las aprobaciones tienen que ver con el futuro. Una aprobación no muestra ningún cambio de saldo hoy. El riesgo llega después, cuando el spender puede mover tus tokens. Lee el spender y la cantidad, no solo el cambio de saldo vacío, y prueba los datos que no conozcas con nuestro explicador de riesgos de aprobaciones.
• Las firmas off-chain, como los permits, no mueven fondos en el momento de firmar, así que la vista previa del saldo puede parecer inofensiva.
• Los contratos maliciosos pueden comportarse distinto en una simulación que en la ejecución real, por ejemplo comprobando condiciones que difieren en el momento de la inclusión.
• No todas las cadenas son compatibles. En algunas cadenas y redes personalizadas Rabby muestra "Simulation Not Supported" o "Transaction simulation not supported on this chain" [Simulación no compatible]. Si el motor de seguridad no está disponible, Rabby indica que el resultado es desconocido.
• Las extensiones falsas de Rabby falsifican la simulación. Una extensión falsificada puede mostrar la pantalla que quiera. Verifica la tuya con nuestro verificador de la extensión de Rabby.

La simulación tampoco protege tu frase semilla. Rabby nunca te la pide, y ninguna simulación puede detener a alguien que la tenga.

Simulación con una billetera de hardware

La pequeña pantalla de una billetera de hardware a menudo muestra solo una dirección de contrato y datos sin procesar, difíciles de evaluar. Con Rabby, primero ves en tu computadora la acción decodificada, los cambios de saldo simulados y las alertas de riesgo, y solo entonces confirmas en el dispositivo. Esa combinación es una de las principales razones por las que los usuarios de billeteras de hardware eligen Rabby. Aun así, revisa la dirección del destinatario o del spender en la propia pantalla del dispositivo, porque el malware en tu computadora podría cambiar lo que muestra el navegador. Consulta Rabby con Ledger.

Ajustes que afectan la protección

• Reglas de seguridad: mantenlas activadas. Rabby te avisa cuando hay reglas desactivadas y te permite volver a activarlas.
• RPC personalizado: un nodo personalizado reemplaza al de Rabby. Si falla, Rabby te ofrece desactivarlo y continuar con su RPC oficial. Un RPC malo puede mostrar saldos incorrectos.
• Marcas de confianza y bloqueo: marcar una dirección como de confianza silencia algunas advertencias, así que úsalo solo con direcciones que hayas verificado.
• Bloqueo automático: un tiempo de bloqueo automático corto limita lo que puede hacer cualquiera con acceso a tu computadora desbloqueada.

Cómo leer la pantalla de firma en 20 segundos

1. Comprueba que el sitio de la solicitud sea el que querías usar.
2. Lee los cambios de saldo. ¿Sale de tu billetera algo que no esperabas?
3. Si es una aprobación, revisa el spender y la cantidad. Prefiere una cantidad limitada antes que ilimitada.
4. Lee cada alerta de riesgo. No hagas clic en Ignore all en un sitio que encontraste a través de un anuncio, un mensaje directo o un enlace de airdrop.
5. Si algo no está claro, rechaza. Rechazar no cuesta nada.

Si ya firmaste algo malo

1. Desconéctate del sitio y ciérralo.
2. Abre la página de aprobaciones de Rabby y revoca cualquier aprobación que no reconozcas, empezando por las ilimitadas.
3. Si firmaste un permit o una aprobación que ya se usó, mueve tus fondos restantes a una billetera nueva con una frase semilla nueva.
4. Si escribiste tu frase semilla en algún lugar, considera la billetera comprometida y mueve todo de inmediato.
5. Ignora a cualquiera que te contacte ofreciendo recuperar fondos. Las ofertas de recuperación después de un robo casi siempre son una segunda estafa.

Las aprobaciones antiguas que ya no necesitas se pueden eliminar con el gestor de aprobaciones de Rabby. Para el panorama de seguridad completo, lee ¿es segura Rabby Wallet?.

Preguntas frecuentes