Saltar al contenido

Usa DApps con los sitios y contratos de riesgo señalados

Usa DApps de EVM y Solana en la pestaña Discover de FxWallet o en un ordenador con WalletConnect, con los sitios y contratos de riesgo señalados.

DApps y WalletConnect de un vistazo

Redes
47 redes EVM y Solana
Conexión
Pestaña Discover o WalletConnect
Comisiones de red
Tarjeta de gas en 4 redes EVM
Hardware wallets
Firma mediante código QR

La mayoría de las pérdidas empiezan con una firma

Una DApp falsa puede copiar el nombre y el diseño de una auténtica, y una sola aprobación puede permitir a un contrato gastar todo tu saldo de un token. En una DApp, cada solicitud que firmas la prepara el propio sitio.

FxWallet abre las DApps en su propio navegador y se conecta a DApps en un ordenador mediante WalletConnect. Antes de que confirmes, comprueba los sitios y contratos que puede comprobar y muestra las aprobaciones de forma legible.

Dónde comprueba FxWallet
  1. Abres un sitio
  2. Comprobación del sitioSe comprueban los sitios que no están en el catálogo; los de riesgo se señalan
  3. La DApp envía una transacción
  4. Comprobación del contratoEn las redes EVM se comprueba el contrato al que llama
  5. Aprobación legibleToken, cantidad y contrato, con una cantidad que puedes cambiar
  6. ConfirmasLa clave firma en tu móvil o en tu hardware wallet

Qué hace FxWallet con las DApps

Una comprobación antes de abrir un sitio desconocido

Cuando el navegador abre un sitio que no está en el catálogo, FxWallet comprueba primero su dirección. Un sitio señalado como de riesgo queda oculto tras el aviso High risk website alert hasta que elijas; para uno desconocido aparece el aviso Redirecting notice.

Contratos comprobados antes de confirmar

En las redes EVM, se comprueba el contrato al que llama cada transacción de una DApp o de WalletConnect, o el contrato al que se concede una aprobación. La pantalla de confirmación avisa cuando el contrato se ha identificado como de riesgo o no está catalogado.

Aprobaciones que puedes leer y limitar

Una aprobación muestra el token, la cantidad, Unlimited incluido, y el contrato, y la cantidad puede cambiarse antes de confirmar. Las firmas Permit y Permit2 muestran el token y el destinatario de la autorización, y las solicitudes de Sign-In with Ethereum muestran sus detalles.

WalletConnect, con los permisos a la vista

Una solicitud de conexión muestra el nombre y el sitio web de la DApp, la cartera y las redes que usará y los permisos que pide, con los de más riesgo en naranja. Las conexiones pueden cerrarse una a una o todas a la vez.

Una tarjeta de gas puede pagar la comisión

En BNB Chain, Polygon, Arbitrum y Optimism, una tarjeta de gas puede pagar la comisión de red de las transacciones de DApps y de WalletConnect, así que la cartera no necesita la moneda de esa red para ellas.

Las hardware wallets firman mediante código QR

Con una hardware wallet Keystone o Goldshell, o con un móvil de repuesto en modo de cartera fría, las solicitudes de las DApps se muestran como un código QR y se firman en el dispositivo, de modo que las claves permanecen sin conexión.

En la app

DApps y WalletConnect por dentro

  • Un sitio de riesgo, señalado antes de abrirse

    Cuando un sitio que no está en el catálogo ha sido señalado, su página queda oculta tras el aviso High risk website alert. Con Go Back sales de él; con Continue Anyway se abre.

  • Una aprobación, antes de confirmarla

    La pantalla de confirmación muestra el token y la cantidad que se va a aprobar, la red, el contrato y la cartera. Unlimited puede cambiarse por una cantidad concreta, y aparece un aviso en la parte superior cuando el contrato se ha identificado como de riesgo o no está catalogado.

  • Una solicitud de conexión de WalletConnect

    En la DApp, elige WalletConnect y escanea su código QR con Scan en la pantalla de inicio de la cartera. La solicitud muestra el nombre y el sitio web de la DApp, la cartera y sus redes, y la sección DApp permissions; toca Connect para aceptarla.

Alcance y limitaciones

  • Redes: redes EVM y Solana. No se admiten DApps en TRON, Bitcoin ni otras redes.
  • La pestaña Discover está disponible en las carteras que tienen una red EVM. WalletConnect necesita una cartera con más de una red.
  • Explore muestra las DApps del catálogo por categoría, con un filtro por red, y las DApps que añades tú; Favorites guarda las que marcas. FxWallet enumera las DApps solo como referencia: no las opera ni las respalda, y lo que muestra la página de una DApp procede de la propia DApp.
  • WalletConnect se conecta escaneando el código QR de la DApp, o una captura de pantalla de este elegida con Album. Una conexión queda vinculada a la cartera que escaneó el código.
  • En el navegador, una DApp puede cambiar a una red que ya esté en tu cartera y debe preguntarte antes de añadir una nueva. Una DApp conectada con WalletConnect usa las redes aprobadas al conectarse.
  • Se muestran de forma legible: las aprobaciones y revocaciones de tokens, Permit, Permit2 y Sign-In with Ethereum. Los demás datos tipados (typed data) se enumeran campo por campo, y las transacciones de Solana se muestran como datos en bruto.
  • Comprobaciones: los sitios se comprueban en el navegador, excepto los del catálogo y aquellos para los que marcaste Do not show again for this website; los contratos se comprueban en las transacciones EVM, no en las firmas. El nombre y el sitio web de una DApp de WalletConnect los proporciona la propia DApp. Una solicitud sin aviso no es necesariamente segura.
  • Comisiones de red: una tarjeta de gas puede pagarlas en BNB Chain, Polygon, Arbitrum y Optimism, excepto en las hardware wallets y las carteras de solo lectura. Pagarlas con otro token no está disponible para las transacciones de DApps.
¿Necesito WalletConnect para usar DApps en la app?

No. Las DApps que abres en Discover se conectan directamente a FxWallet. WalletConnect sirve para DApps en otro dispositivo, como un sitio web en un ordenador.

¿Cómo uso una DApp en mi ordenador?

En la DApp, elige WalletConnect cuando te pida una cartera y, después, escanea su código QR con Scan en la pantalla de inicio de la cartera. A partir de ese momento, cada solicitud aparece en tu móvil para que la confirmes o la canceles.

¿Qué significa que un contrato no esté catalogado (uncatalogued)?

FxWallet no tiene ningún registro del contrato, así que no puede decir si es seguro. Comprueba la dirección del sitio web de la DApp y la solicitud antes de confirmar, y limita la aprobación a la cantidad que necesites.

¿Cómo cierro una conexión de WalletConnect?

Mientras haya una conexión abierta, un botón de WalletConnect flota sobre la app: tócalo y, después, toca Disconnect. Con varias DApps conectadas, Disconnect All, en Connected DApps, las desconecta todas.

¿Cómo puedo ver la dirección completa de un sitio?

El navegador muestra el título de la página en la parte superior. En su menú (⋯), Copy Link copia la dirección de la página para que puedas comprobarla letra por letra.

¿Puedo revocar una aprobación que he concedido a una DApp?

Sí. Autorizaciones, dentro de More en la pantalla de inicio de la cartera, enumera lo que has aprobado en las redes EVM, señala las aprobaciones de riesgo y las revoca.

Consigue FxWallet

Gratis en iPhone y Android.