Qué es una DApp y qué riesgos tiene conectar tu wallet

Una DApp, o aplicación descentralizada, combina una interfaz con funciones basadas en contratos de una blockchain y puede interactuar con tu wallet para permitir operaciones como intercambios, juegos, préstamos, NFTs o contratos inteligentes. Esta guía explica qué es, cómo funciona y qué riesgos tiene al conectar tu wallet.

A diferencia de una aplicación normal, una DApp no depende de un servidor central para todas sus funciones. Muchas veces, la DApp se conecta a tu wallet para leer tu saldo, interactuar con contratos o solicitar permisos. La interfaz, el alojamiento o algunas decisiones del proyecto pueden seguir dependiendo de entidades centrales. La etiqueta «descentralizada» no garantiza seguridad.

Cómo funciona una DApp

Una DApp suele funcionar de forma similar a esto:

Tú abres la aplicación desde un navegador o desde una interfaz que se conecta a blockchain.
La DApp detecta tu wallet y te permite conectar, de forma que puede mostrar tu saldo o leer tu información.
Si necesitas hacer una operación más allá de leer, la DApp te puede pedir que firmes una transacción o que autorices un permiso.
Una transacción necesita enviarse a la red y confirmarse para cambiar su estado. Una firma de mensaje puede permanecer fuera de la cadena y utilizarse después; firmar no equivale siempre a registrar una transacción.

Conectar, firmar y aprobar no son lo mismo

Conectar suele compartir la dirección seleccionada y permitir que el sitio proponga solicitudes; no concede por sí solo una aprobación de gasto de tokens. La dirección y su historial público pueden quedar vinculados a tu visita. Revisa también cualquier permiso adicional solicitado por la wallet.

Firmar un mensaje puede servir para iniciar sesión, pero ciertas firmas también autorizan acciones posteriores. Que no haya comisión no demuestra que sea inocuo. Comprueba el dominio, el propósito, el activo, los límites y la caducidad cuando aparezcan; rechaza un mensaje que no puedas interpretar.

Aprobar gasto concede a un contrato una autorización sobre tokens concretos. Enviar una transacción puede transferir fondos o ejecutar otra acción. Cada solicitud requiere una comprobación propia, aunque el sitio ya esté conectado.

Ejercicio ficticio: consultar un saldo

Imagina que entras para ver un saldo y, tras conectar, aparece una petición para gastar una cantidad ilimitada de un token. No corresponde a la tarea de consulta. Cancela esa petición y revisa la procedencia del sitio. El fallo sería aceptar toda la secuencia por haber aprobado el primer paso.

Riesgos de conectar tu wallet a una DApp

Conectar tu wallet a una DApp tiene riesgos que hay que entender:

Permisos amplios. Algunas DApps solicitan permisos de movimiento de tokens que pueden ser más amplios de lo que esperas. Un permiso de gasto puede usarse sin pedirte otra firma; un contrato legítimo también puede presentar fallos o quedar comprometido.
Contratos no verificados. La verificación del código permite inspeccionarlo, pero no certifica su seguridad. Una auditoría tampoco garantiza ausencia de errores.
Copias malintencionadas. Una DApp puede imitar la apariencia de otra legítima, y si te conectas desde un enlace no verificado, puedes estar interactuando con una copia malintencionada.
Interacciones complejas. Algunas DApps pueden solicitar permisos que no son obvios, y si no revisas lo que estás firmando, puedes autorizar algo que después es difícil de revertir.
Falta de reversibilidad. Muchas operaciones con DApps no se pueden deshacer una vez confirmadas. Si el permiso o la transferencia fue malintencionado, puede ser demasiado tarde para recuperar los fondos.

Qué revisar antes de conectar

Antes de conectar tu wallet a una DApp, revisa:

La procedencia de la DApp: ¿es la aplicación oficial del proyecto? ¿La encontraste desde un enlace verificado o desde un mensaje no verificado?
La URL de la DApp: un sitio que parece legítimo pero que tiene una dirección ligeramente diferente puede ser una copia malintencionada.
El alcance de la conexión: ¿qué puede hacer la DApp una vez conectada? ¿Solo leer tu saldo o también solicitar permisos de movimiento?
El historial del proyecto: ¿Tiene información pública, documentación verificada, comunidad activa comprobable?

No conectes tu wallet a una DApp que no puedes verificar. No confíes en que el nombre, el logo o el diseño parecen oficiales. Las copias pueden imitar la apariencia de un sitio legítimo.

Cómo conectar con mayor seguridad

Para conectar con mayor seguridad, sigue estos pasos:

Abre la DApp desde un enlace que ya has verificado o desde la web oficial del proyecto que ya conoces.
Revisa en tu wallet lo que la DApp está solicitando. Si no entiendes qué está pidiendo, detente.
Si la conexión es solo de lectura, es menos riesgosa, pero sigue verificando la procedencia.
Si aparece una solicitud adicional de firma, gasto o transacción, revisa por separado su alcance y su relación con la tarea que querías realizar.

Cómo desconectarse de una DApp

Cuando termines de usar una DApp, desconéctate desde tu wallet. El procedimiento exacto depende de la wallet, pero en general, puedes ver la lista de conexiones activas y desconectar de ellas.

Ten en cuenta que desconectar una DApp no revoca los permisos que ya autorizaste. Si necesitas revocar permisos, eso requiere un paso adicional desde tu wallet o desde una herramienta que te permita gestionar los permisos.

Guías relacionadas

Fuentes y revisión

MetaMask: permisos de conexión · Desconexión y aprobaciones · Phishing mediante firmas.

Revisión editorial: 12 de octubre de 2026. Se han diferenciado conexión, firma, aprobación y confirmación en cadena.