Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Mapea qué recibe cada parte
Una dapp combina contrato, interfaz, RPC y a veces analítica centralizada. La cadena puede ser pública mientras el sitio registra IP, navegador y dirección conectada. Haz una lista de proveedores y consulta política de privacidad. Que el contrato sea abierto no significa que todo el recorrido de datos sea anónimo o descentralizado.
Concede solo lo necesario
Una aplicación de lectura puede no necesitar firma, acceso a todas las cuentas ni permiso de gastar. Revisa cada solicitud y separa conexión, mensaje de autenticación y transacción. Usa perfiles o wallets diferentes para actividades que no quieras vincular públicamente, entendiendo que las transferencias entre ellas pueden volver a revelar la relación.
Verifica dominio y sesión
El inicio de sesión mediante wallet debería mostrar propósito, dominio, cadena, nonce y caducidad cuando el estándar lo permita. Una sesión activa puede conservar permisos del servicio aunque desconectes el botón visual. Consulta cómo cerrar sesiones y borrar datos. No concedas notificaciones o acceso al portapapeles por costumbre si no son necesarios para la función.
Comprueba el rastro público
Una firma de entrada no siempre se publica, pero las operaciones sí pueden unir direcciones, horarios y cantidades. No incluyas información personal en campos que terminen en cadena. Guarda el contrato y los permisos que aceptaste para revisarlos. Revocar acceso del sitio no elimina el historial público ni garantiza que terceros hayan borrado datos ya recopilados.
