Sanctuary Research

Qué comprobar antes de un trato P2P con cripto, en este orden: la dirección de la cartera de la contraparte, el token que realmente te están enviando, las reglas de escrow de la plataforma, la parte del pago, el perfil de la contraparte, y el registro que conservas después. El orden no es decorativo: la comprobación de la dirección cuesta un minuto y puede terminar el trato antes de que comprometas nada; la parte del pago puede deshacerse sola semanas después. Empieza por arriba: pasa la dirección por el bot de Sanctuary — 3 comprobaciones gratis al día, unos 60 segundos, sin registro.
Haz esto primero: es el único paso que termina un trato gratis.
Copia la dirección de la página del pedido en la plataforma, nunca del chat ni de tu propio historial de transacciones — de ahí es de donde vienen las direcciones sustituidas y parecidas. Pégala en el bot de Telegram de Sanctuary. Unos 60 segundos después tienes un nivel de riesgo, una entidad identificada si la dirección tiene una, y las categorías de riesgo detrás. Siguen tres decisiones.
Presta atención a la contradicción: una dirección que te presentan como "mi cartera personal" y que resulta ser la cartera de liquidación de una casa de cambio no es el trato que acordaste. El veredicto llega como un nivel — limpio, bajo, medio, alto, crítico — mira qué significa un puntaje de riesgo cripto. Si la otra parte del trato es en Bitcoin, cómo comprobar una dirección de Bitcoin por riesgo AML es el mismo paso con las particularidades de BTC.
Tu cartera muestra un nombre y un logo. Ninguno de los dos es el activo. Cualquiera puede desplegar un contrato de token, llamarlo USDT, copiar el ícono y enviarte cinco cifras de él: el saldo se ve bien, la captura de pantalla se ve bien, la cosa no vale nada.
Nuestro conjunto de etiquetas lleva token_contract 19.356 etiquetas a agosto de 2026 — un token parecido es un contrato distinto, y la comprobación nombra cuál te enviaron. La defensa es mecánica: compara la dirección del contrato de lo que llegó con el contrato oficial de ese activo en esa cadena. El símbolo junto al saldo es decoración; el contrato es el activo.
Tres confirmaciones antes de contar un pago en token como recibido:
Cómo comprobar una dirección USDT TRC-20 recorre esa capa campo por campo.
El escrow es lo único que hay entre tú y un desconocido con una buena historia: la plataforma retiene la cripto del vendedor desde el momento en que se abre el pedido hasta que el vendedor la libera — y solo para pedidos abiertos en la plataforma, así que un trato por chat no tiene escrow en absoluto. Todo lo que hace un estafador apunta a sacarte de ahí.
Los pasos 1 y 2 — la mitad on-chain de qué comprobar antes de un trato P2P con cripto — son los mismos 60 segundos en el bot de Telegram de Sanctuary. Pega la dirección de la contraparte y lee el nivel de riesgo, la entidad identificada cuando existe atribución, y las categorías de riesgo detrás del veredicto. 3 comprobaciones gratis al día, sin registro, botones en lugar de comandos.
Detrás de ese veredicto están las designaciones de sanciones, los clústeres de darknet y ransomware, las carteras reportadas por estafa y phishing, la atribución de exchanges y direcciones de depósito, y las etiquetas de contratos de token, en 10 cadenas con profundidad AML completa — el mismo filtrado que el exchange va a correr sobre tu depósito la semana que viene. Ejecutarlo primero es la diferencia entre tomar una decisión y recibir una.
Las mesas que filtran cada pedido entrante pasan a un plan de pago: los mismos datos en un espacio de trabajo web, reportes PDF, monitoreo, comprobaciones masivas y una API. Comprueba una dirección gratis en el bot de Telegram.
Las comprobaciones antes de liberar cripto en p2p se reducen a una sola pregunta del lado fiat: ¿se puede reclamar de vuelta este pago?
Reversibilidad. Una transferencia cripto es definitiva en el segundo en que se confirma. Un pago con tarjeta no lo es, y tampoco lo son algunas transferencias bancarias. La trampa funciona a cámara lenta. El comprador paga con tarjeta. Ves el dinero llegar a tu cuenta. Liberas el USDT. Tres semanas después el comprador le dice a su banco que la tarjeta se usó sin autorización, el banco saca el dinero de tu cuenta — eso es un contracargo — y la moneda ya se fue hace tiempo. Quedas en negativo en las dos partes, discutiendo con un banco que nunca oyó hablar de tu pedido P2P. Esa asimetría es el modelo de negocio: la parte que ellos controlan se puede deshacer, la parte que tú controlas no. Lo que un banco puede recuperar, y por cuánto tiempo, cambia según el país.
Nombre que no coincide. El nombre en el pago entrante tiene que coincidir con el nombre de la cuenta P2P con la que estás operando. No "bastante parecido", no "es la tarjeta de mi esposa", no una cuenta de empresa para un perfil personal.
Pagos de terceros. Dinero de alguien que no es tu contraparte es el patrón de mula en su forma más simple: le dan a una víctima tus datos bancarios, la víctima te paga, y tu cuenta es la que queda nombrada en el reporte de fraude. Recházalo, no liberes, apela con la discrepancia como evidencia.
Antigüedad de la cuenta, tratos completados, tasa de finalización, la insignia verificada, el muro de comentarios. Léelo todo, y después ten claro qué es: prueba social sobre una cuenta, no evidencia sobre el dinero.
El historial de la dirección es evidencia sobre el dinero que tienes delante, y cuando los dos se contradicen, gana la evidencia. Las cuentas se compran, se alquilan y se comparten: un historial largo de tratos dice que la cuenta se ha comportado bien, no de dónde tomó fondos esta cartera de liquidación la semana pasada.
Para lo que sirve realmente el perfil es para la parte que ninguna pantalla muestra — si los términos del chat coinciden con el pedido, si la historia cambia a mitad del trato, si te están apurando. La prisa es la señal que sobrevive a todos los rediseños de plataforma.
El trato termina; la exposición no. Antes de cerrar la pestaña, guarda cinco cosas: el ID del pedido, el chat dentro de la app, el hash de la transacción, el recibo con el nombre del remitente, y el resultado de la comprobación del paso 1 con su marca de tiempo. Dos minutos, una vez.
El dinero se cuestiona meses después: un exchange retiene tu depósito para revisión, un banco pregunta por una transferencia entrante, la cartera de una contraparte queda etiquetada tras un arresto. Lo que funciona entonces es un registro fechado, hecho antes de que algo saliera mal. "En ese momento parecía normal" no es una respuesta. "Aquí está la comprobación que hice esa mañana, aquí el pedido, aquí el hash" sí lo es.
Vuelve a comprobar a la misma contraparte la próxima vez: un socio habitual no es un socio limpio. Las etiquetas llegan después de los hechos, y una cartera silenciosa en marzo se lee distinto en septiembre. La mayoría de los pasos de seguridad en tratos P2P toman cerca de un minuto; este da su resultado meses después.
Qué comprobar antes de un trato P2P con cripto, con la señal que cierra cada paso:
| Paso | Qué comprobar | Señal que rompe el trato |
|---|---|---|
| 1. Dirección de la cartera | Nivel de riesgo, entidad identificada, categorías de riesgo | Sanciones, darknet, ransomware o estafa reportada en ella o a un salto de distancia |
| 2. Token | La dirección del contrato de lo que llegó, no el símbolo | El contrato no es el oficial para ese activo |
| 3. Plataforma | Condiciones de escrow, quién libera, ventana de apelación, reglas de evidencia | Cualquier presión para salir de la plataforma o liberar antes de tiempo |
| 4. Pago | Reversibilidad, nombre del pagador, si el remitente es tu contraparte | Pagador tercero, nombre que no coincide, método reversible |
| 5. Perfil | Antigüedad de la cuenta, historial de tratos, si la historia se mantiene coherente | Términos cambiados, cartera cambiada, presión para apurarte |
| 6. Registro | ID del pedido, chat, hash, recibo, comprobación con marca de tiempo | Nada que mostrar si más adelante se cuestiona el dinero |
Sigue el orden. El orden de verificación de la contraparte en P2P importa porque cada paso cuesta más deshacer que el anterior: la comprobación cuesta un minuto, un error de escrow cuesta una apelación, un contracargo cuesta las dos partes.
Abre @sanctuaryapp_bot, pulsa el botón de comprobar, pega la dirección de la contraparte. En unos 60 segundos tienes el nivel de riesgo, la entidad identificada si la hay, y las categorías detrás — antes de que se abra el pedido, mientras la decisión sigue siendo tuya. Tres comprobaciones gratis al día, sin registro. Recorre el resto de la lista mientras responde. Eso es qué comprobar antes de un trato P2P con cripto, y el primer paso no te cuesta nada.
No. Libera solo cuando el dinero se haya asentado en tu cuenta a nombre de tu propia contraparte, y nunca por una captura de pantalla, una notificación pendiente o una promesa. Una transferencia cripto no se puede deshacer; un pago con tarjeta o una transferencia bancaria se puede reclamar de vuelta semanas después. Liberar antes de tiempo entrega la única parte irreversible del trato a la persona que todavía controla la reversible.
Copia la dirección de la página del pedido en la plataforma, nunca del chat ni de tu propio historial de transacciones, y pégala en el bot de Telegram de Sanctuary. En unos 60 segundos obtienes un nivel de riesgo, una entidad identificada si la dirección está atribuida a una, y las categorías de riesgo detrás del veredicto. Tres comprobaciones gratis al día, sin registro. Sanciones, darknet o vínculos con estafas reportadas terminan el trato.
Sí, y esa es la pérdida más común en P2P. El comprador paga con tarjeta, tú liberas la moneda, y semanas después le dice a su banco que el pago no fue autorizado y el banco lo saca de vuelta de tu cuenta. El lado cripto no tiene equivalente. Prefiere pagos asentados a nombre de la propia contraparte, rechaza remitentes terceros, y guarda el registro del pedido para la disputa.
Sí. Los conteos de tratos y las insignias son prueba social sobre una cuenta; el historial de la dirección es evidencia sobre el dinero que te están entregando hoy. Las cuentas se compran, se alquilan y se comparten, y un historial largo no dice nada sobre de dónde tomó fondos esta cartera de liquidación la semana pasada. La comprobación cuesta un minuto, así que hazla también con los habituales, porque las etiquetas llegan después de los hechos.