Verificar dirección Ethereum — riesgo AML, saldo y transacciones

Ethereum es una blockchain lanzada en 2015 que, además de transferencias, ejecuta contratos inteligentes: programas que viven en su propia dirección de la red. La moneda nativa es ETH (éter). Con ella se paga el gas, la comisión de cualquier operación, incluidas las transferencias de tokens que no tienen moneda propia para pagarla. Desde 2022 la red funciona con proof-of-stake: los bloques los confirman validadores que depositan ETH, no mineros.

Para una verificación AML importa más el modelo de contabilidad. En Bitcoin el historial está repartido entre salidas no gastadas y el monedero suele crear una dirección nueva para cada cambio. En Ethereum la dirección es una cuenta: tiene un único saldo y todo su historial se acumula en ella durante años. Por eso una dirección ETH suele tener una biografía larga y continua, y verificar una sola dirección cubre toda su actividad, no un fragmento.

La segunda particularidad son los tokens. USDT, USDC, DAI y miles de otros activos existen en Ethereum como registros dentro de contratos inteligentes, no como monedas separadas. Una transferencia de USDT ERC-20 es una llamada al contrato de Tether, y el saldo de ETH del remitente puede ser casi cero al mismo tiempo. Al verificar una dirección, elija el activo: el historial de transferencias de ETH y el de USDT de la misma dirección son conjuntos de operaciones distintos.

La tercera: la misma dirección 0x existe en todas las redes EVM, como BNB Chain, Polygon o zkSync. Es un solo par de claves, pero el historial en cada red es independiente, y una dirección limpia en Ethereum puede tener etiquetas en una red vecina. El servicio detecta las redes en las que la dirección ha tenido actividad y permite elegir la correcta.

• Dirección: el prefijo 0x seguido de 40 caracteres hexadecimales, 42 en total. Las mayúsculas y minúsculas no cambian la dirección: la mezcla de ambas es una suma de control (EIP-55) con la que los monederos detectan errores de escritura. Puede verificarla en cualquier formato.
• Dirección de contrato: tiene exactamente el mismo aspecto que la de un monedero. Solo con la cadena no se distingue el monedero caliente de un exchange de un contrato de DEX o de un puente; lo hace la verificación, porque los contratos y los exchanges tienen historiales largos y etiquetas propias.
• Hash de transacción: 0x seguido de 64 caracteres hexadecimales, 66 en total. Una sola transacción puede incluir una transferencia de ETH y varias de tokens cuando la ejecuta un contrato.
• Nombre ENS del tipo nombre.eth: un alias que apunta a una dirección 0x normal. Para la verificación hace falta la dirección en sí; la muestra el monedero o un explorador de bloques.

Ethereum es la red principal de USDT ERC-20, USDC y DeFi, así que una parte importante de las operaciones OTC y P2P se liquida en ella. Toda dirección de la que recibe fondos arrastra un historial: de dónde vinieron las monedas, por qué contratos pasaron, a qué etiquetas están vinculadas. La verificación sirve para saberlo antes de la transferencia, no después.

• Bloqueo en el exchange. Los exchanges centralizados revisan los depósitos entrantes con sus propios sistemas AML. Los fondos vinculados a robos, phishing o direcciones sancionadas pueden quedar retenidos hasta que se revise el caso, y demostrar la buena fe le corresponde a usted.
• Bloqueo del propio token. Los contratos de USDT y USDC incluyen una lista negra: el emisor puede congelar el saldo de una dirección a petición de un regulador o de las autoridades. Si a su dirección llegan tokens de un origen marcado, no solo está en riesgo la cuenta del exchange.
• Sanciones. Las listas de sanciones incluyen direcciones de monederos Ethereum y direcciones de contratos inteligentes. Enviar a una de ellas o recibir desde ella es un riesgo para cualquier contraparte, sea cual sea el importe.
• Phishing y drainers. En Ethereum abundan los esquemas en los que la víctima firma un permiso (approve) que deja al atacante vaciar el monedero. Las direcciones recolectoras acaban en las bases de los proveedores con las etiquetas Phishing y Robo, y los fondos siguen moviéndose por la red.

Verificar antes de operar es una práctica habitual, como consultar a la contraparte en un registro mercantil antes de firmar un contrato. Los principios se explican en nuestra guía de AML y KYC.

1. Pegue la dirección o el hash de la transacción en el campo de la página de búsqueda. El servicio detecta las redes en las que la dirección ha tenido actividad y muestra los activos disponibles: ETH, USDT, USDC y otros tokens.
2. Elija la red y el activo. El resumen gratuito muestra el saldo, el número de transacciones, los importes recibidos y enviados y las fechas de la primera y la última actividad.
3. Para la puntuación AML, regístrese (las primeras 5 verificaciones son gratis) y lance la verificación desde su cuenta. Con un hash de transacción, la cuenta pregunta cuál de sus direcciones verificar: el remitente o el destinatario.
4. Lea el informe: una puntuación de riesgo de 0 a 100, las señales detectadas, la estructura del origen de los fondos y un mapa de flujos entrantes y salientes. El informe se descarga en PDF y se puede abrir a una contraparte mediante un enlace seguro de solo lectura.
5. Cuando necesite una valoración actualizada, vuelva a lanzar la verificación desde el informe: la puntuación se recalcula con el historial actual de la blockchain. La repetición se cobra según su plan.

El informe se basa en analítica de blockchain: el historial de la dirección se contrasta con las bases de etiquetas del proveedor de datos y los flujos de fondos se desglosan por categoría de contraparte.

Puntuación de riesgo

Un número de 0 a 100: de 0 a 30 es riesgo bajo, de 31 a 60 medio y de 61 a 100 alto. Bajo significa que no se encontraron vínculos críticos y que las medidas estándar de diligencia suelen bastar; medio, que hay factores de riesgo y conviene revisar las categorías y las contrapartes antes de transferir; alto, que un exchange puede bloquear una transferencia desde esa dirección.

Señales detectadas

Las etiquetas con las que la dirección o sus contrapartes figuran en las bases: robo, phishing, estafa, extorsión, darknet, mixer, sanciones, exchange de alto riesgo, ataque de dusting. Cada etiqueta tiene un nivel: alto, medio o informativo. Si la dirección aparece en un incidente conocido, el informe lo muestra como una advertencia aparte.

Origen de los fondos y mapa de flujos

Las proporciones de las categorías encontradas en el historial de la dirección y un esquema del movimiento de fondos: flujos entrantes y salientes con sus categorías de riesgo y su peso en el volumen. El tamaño de cada nodo del mapa sigue la proporción de la categoría, de modo que el origen dominante se ve de inmediato.

Datos de la dirección

Saldo, número total de transacciones, importes recibidos y enviados, primera y última actividad, y la parte del volumen entrante que permanece en el saldo.

PDF y enlace seguro

El informe se exporta a PDF con número de documento y fecha de la verificación, y se abre mediante un enlace seguro de solo lectura que puede enviar a una contraparte o adjuntar al expediente de un cliente.

Con un hash, la página de búsqueda muestra el estado de la transferencia, el importe, la hora, el remitente y el destinatario. Hay tres estados: confirmada, pendiente y fallida. Fallida significa que la transacción entró en un bloque pero el contrato la revirtió: el gas se gastó y la transferencia no se realizó. En Ethereum es un resultado normal que se confunde fácilmente con un pago exitoso.

El hash en sí no tiene riesgo; lo tienen las direcciones. Por eso, para la puntuación AML, la cuenta pide elegir un lado: verificar al remitente si le pagan a usted, o al destinatario si paga usted. Si no se pueden extraer las direcciones de la transacción, se verifica el propio hash.

Cómo se construye el identificador de una transacción y dónde encontrarlo se explica en Ver transacción y Verificar hash de transacción.

• Activo y red. USDT en Ethereum y USDT en TRON son contratos distintos con historiales independientes; lo mismo ocurre con una dirección 0x en Ethereum y en BNB Chain. Verifique en la red y el activo en los que espera la transferencia.
• Contratos y exchanges. La dirección de un exchange, un DEX o un puente agrupa fondos de miles de usuarios, así que siempre tiene un historial largo y una etiqueta de categoría. Una proporción alta de orígenes de exchange no es por sí sola una señal de alarma; revise qué exchanges son y si alguno es de alto riesgo.
• Direcciones nuevas. Que una dirección sin historial no tenga señales solo significa que no hay datos. Los estafadores crean una dirección nueva para cada operación; conviene repetir la verificación tras las primeras transferencias.
• Dusting. Alguien puede enviar un importe ínfimo o un token desde una dirección marcada para vincularla a un historial ajeno. El informe lo marca como ataque de dusting: no convierte al destinatario en cómplice, pero explica etiquetas inesperadas.