Seguridad con memecoins en Phantom: alertas, rug pulls y tokens falsos
Phantom oculta muchos tokens de spam y muestra alertas en los sospechosos, pero no puede decirte si una memecoin es una buena compra o si terminará en un rug pull. Antes de hacer swap, revisa la dirección mint del token, la liquidez, la distribución de holders y las autoridades de mint y freeze; usa montos pequeños y nunca interactúes con tokens que llegan sin que los pidas.
Phantom hace que comprar un token nuevo de Solana sea tan fácil como un swap normal, y las memecoins son gran parte de lo que se opera en ella. Esa facilidad tiene dos caras: la mayoría de los tokens nuevos pierden casi todo su valor, y una parte de ellos está hecha para quedarse con tu dinero. Esta página explica qué cubren y qué no cubren las alertas de Phantom, las estafas más comunes con memecoins y los hábitos que limitan el daño. Nada de esto es asesoramiento de inversión. Última verificación: 25 de octubre de 2026.
Qué hacen las alertas de tokens de Phantom
Phantom detecta automáticamente los tokens de Solana creados con el programa estándar SPL Token y con Token-2022, pero no promete mostrar todos los tokens. Sus controles de confianza y seguridad pueden ocultar un token o mostrarlo con un indicador de advertencia. Las señales provienen de sistemas internos y de proveedores externos, entre ellos Blockaid. Phantom no publica sus criterios, para que los estafadores no puedan diseñar formas de evitarlos (documentación para desarrolladores de Phantom, 2026).
- Tokens ocultos automáticamente. Desde abril de 2024, Phantom oculta automáticamente los tokens que marca como sospechosos y los mueve a la configuración de su lista de tokens con un ícono de advertencia. Puedes ocultar cualquier token tú mismo o volver a mostrar uno marcado por error (anuncio de Phantom, abril de 2024, según Altcoin Buzz).
- Tokens "Unknown" (desconocidos). Si un token no tiene metadatos, Phantom lo muestra como "Unknown". No es prueba de estafa, pero trátalo con desconfianza.
- Vistas previas de transacciones. Antes de que firmes, Phantom simula la transacción y avisa sobre sitios, tokens y programas maliciosos conocidos.
Que no haya alerta no significa que un token sea seguro. Las alertas apuntan al spam y a los contratos maliciosos conocidos, no a tokens comunes que se desploman o que sus creadores abandonan.
Los principales riesgos de las memecoins
| Riesgo | Cómo funciona | Qué revisar |
|---|---|---|
| Rug pull | Los creadores o los primeros insiders retiran la liquidez o venden una gran parte del suministro de golpe; el precio se desploma | Quién tiene el suministro, si la liquidez está bloqueada o quemada, qué antigüedad tiene el token |
| Token falso | Una copia usa el mismo nombre, ticker y logo que un token popular | La dirección mint, desde los canales propios del proyecto o un explorador de confianza |
| Honeypot | Puedes comprar pero no vender, por ejemplo porque el creador puede congelar las cuentas de token | Autoridad de freeze (debería estar revocada), comisiones de transferencia inusuales |
| Inflación del suministro | El creador conserva el derecho de acuñar más tokens y los vende en masa | Autoridad de mint (debería estar revocada) |
| Token de spam | Tokens no solicitados anuncian un sitio, un "reclamo" o una recompensa | No interactúes; ocúltalo |
Autoridad de mint y de freeze
Cada token de Solana tiene una cuenta mint que puede conservar una autoridad de mint (el poder de crear más tokens) y una autoridad de freeze (el poder de congelar las cuentas de token de los holders). En la mayoría de las memecoins legítimas, ambas están revocadas. Si la autoridad de freeze sigue activa, el creador podría congelar tus tokens para que no puedas vender. Los exploradores de bloques de Solana muestran ambos campos en la página del token.
Extensiones de Token-2022
El estándar más nuevo Token-2022 permite a los creadores agregar funciones como comisiones de transferencia o lógica de transferencia personalizada. Tienen usos legítimos, pero una comisión de transferencia alta o una lógica inusual pueden convertir un token en una trampa. Lee los detalles del token en un explorador antes de comprar cualquier cosa que lo use.
Suministro concentrado y lanzamientos agrupados
Si unas pocas billeteras tienen la mayor parte del suministro, a menudo comprado en los primeros segundos tras el lanzamiento, esos holders pueden desplomar el precio cuando quieran. Los exploradores y los sitios de análisis de tokens muestran los principales holders.
Cómo detectar tokens falsos
Los nombres, tickers y logos se pueden copiar gratis. El único identificador fiable es la dirección mint del token. Obtenla de la cuenta o el sitio web oficial del proyecto (escrito por ti, no desde una respuesta o un anuncio) y compárala con la que muestra Phantom en la página del token antes de hacer swap. Los estafadores suelen lanzar versiones falsas de tokens que están en tendencia o a punto de listarse en algún lugar, y las promocionan en respuestas y chats grupales.
Las páginas de tokens de Phantom incluyen un chat en vivo, agregado el 23 de diciembre de 2025. El chat facilita que los estafadores publiquen enlaces y direcciones parecidas. En febrero de 2026, un inversor perdió unos 264.000 USD en bitcoin envuelto en un ataque de envenenamiento de direcciones que los investigadores vincularon con el chat de Phantom (Cointelegraph, 10 de febrero de 2026). Nunca copies una dirección ni un enlace de un chat.
Tokens de spam que no compraste
Los tokens desconocidos que aparecen en tu billetera suelen ser un cebo. Sus nombres a menudo contienen un sitio web, un mensaje de "reclamo" o una recompensa falsa. No visites el sitio, no intentes vender el token en un sitio que mencione y no firmes nada para "desbloquearlo". Ocúltalo y sigue adelante. Algunos tokens de spam también se envían desde direcciones parecidas a las que usas, para colar una entrada falsa en tu historial: copia siempre las direcciones desde la fuente, no desde tu lista de actividad. Más en estafas con Phantom falsos.
Costos que se comen las operaciones con memecoins
Phantom cobra el 0,85 % en la mayoría de los swaps dentro de la app, y lo muestra antes de que confirmes (centro de ayuda de Phantom, 2026). A eso se suman las comisiones de red y de prioridad y el impacto en el precio. Las memecoins con poco volumen suelen requerir un slippage alto, lo que significa que podrías obtener un precio mucho peor que el cotizado. Comprar y vender una pequeña cantidad varias veces puede costar más en comisiones de lo que se mueve el precio. Nuestra calculadora de comisiones de swap muestra el costo en el peor caso, y las comisiones de Phantom explicadas ofrece el panorama completo.
Hábitos seguros
- Usa solo dinero que puedas permitirte perder por completo.
- Verifica la dirección mint antes de cada primera compra.
- Revisa en un explorador la autoridad de mint y de freeze, los principales holders, la liquidez y la antigüedad del token.
- Empieza con un swap de prueba pequeño y asegúrate de poder venderlo otra vez.
- Mantén los fondos para operar en una cuenta separada de tus ahorros a largo plazo. Phantom te permite tener varias cuentas con una sola frase de recuperación; para una separación real, usa otra billetera o una Ledger para los ahorros.
- Ignora los mensajes directos, respuestas y mensajes de chat con tokens "tempranos" o direcciones de contrato.
- Lee cada advertencia que muestre Phantom. Si dice que un sitio o una transacción pueden ser maliciosos, detente.
- Nunca escribas tu frase de recuperación en un bot de trading, una herramienta sniper o un "verificador de billeteras". Phantom nunca la pide.
Si un swap falla, consulta transacción fallida en Phantom. Si firmaste algo en un sitio en el que ya no confías, actúa rápido con nuestros pasos para billeteras vaciadas.
Preguntas frecuentes
¿Phantom comprueba si una memecoin es segura?
En parte. Oculta o marca los tokens que sus sistemas y socios como Blockaid consideran spam o maliciosos, y avisa sobre transacciones maliciosas. No juzga si un token mantendrá su valor ni si sus creadores venderán.
¿Qué significa un ícono de advertencia en un token en Phantom?
Los controles de Phantom lo marcaron como sospechoso o spam. No interactúes con él salvo que estés seguro de que es auténtico; si lo es, puedes volver a mostrarlo en la configuración de la lista de tokens.
¿Cómo sé que estoy comprando el token real?
Compara la dirección mint que muestra Phantom con la publicada en los canales oficiales del proyecto, a los que hayas llegado por tu cuenta. Los nombres, tickers y logos se pueden copiar.
¿Qué es un token honeypot en Solana?
Un token que puedes comprar pero no vender. Una causa común en Solana es una autoridad de freeze activa que permite al creador congelar las cuentas de token de los holders, o una comisión o regla de transferencia que bloquea o grava las ventas.
¿Debo vender los tokens de spam que aparecieron en mi billetera?
No. Los tokens de spam están diseñados para atraerte a un sitio que vacía tu billetera. Ocúltalos y no interactúes con ellos.