Ir al contenido
Una perspectiva global de los activos digitalesPERSPECTIVA GLOBAL · CONTEXTO LOCAL
ChainView BTC866CHAIN VIEW
Seguridad

Códigos QR para pagos cripto: revisar lo que realmente se firmará

Un QR puede contener una dirección, una solicitud de pago o un enlace web.

Leer enEspañol (México)简体中文繁體中文English한국어РусскийالعربيةTiếng Việtไทย
Códigos QR para pagos cripto: revisar lo que realmente se firmará

Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0

El código solo transporta datos

Un QR puede contener una dirección, una solicitud de pago o un enlace web. Escanearlo no autentica al remitente ni confirma que el destino pertenece al comercio esperado. Antes de continuar, identifique qué clase de contenido interpretó la billetera y si abrió otra aplicación o sitio.

Parámetros y compatibilidad

Las solicitudes pueden incluir importe y campos específicos de una red. Una billetera puede ignorar parámetros que otra sí admite, por lo que la misma imagen no garantiza una interpretación idéntica. Revise documentación del esquema y no use la vista inicial del lector como comprobante del pago final.

La pantalla decisiva

Inspeccione destino, red, activo o contrato, cantidad y unidad en la confirmación de la billetera. Compruebe también cualquier campo relevante de la solicitud. Si la información no coincide con la factura, deténgase y solicite otra instrucción mediante un canal independiente que ya conozca.

Impresos y cambios urgentes

Un adhesivo colocado sobre un QR puede sustituir el destino de un comercio. Un mensaje urgente que cambia una factura plantea una verificación nueva. En una práctica, compare la solicitud con los datos confirmados por el destinatario, sin asumir que una impresión familiar sigue siendo confiable.

Conservar una prueba clara

Guarde factura, solicitud validada y hash de la transferencia, cuidando datos personales. Distinguir monto solicitado de monto enviado facilita resolver discrepancias. Ningún pago legítimo requiere introducir una frase de recuperación en una web para completar el QR; esa petición cambia la operación y constituye una señal de engaño. Si el QR abre una web en lugar de la billetera, revise ese cambio como un paso independiente antes de autorizar nada.

Fuentes

  1. BIP 21 URI scheme (se abre en una pestaña nueva)
  2. ERC-681 payment request URLs (se abre en una pestaña nueva)