DYOR en criptomonedas

¿Qué significa DYOR en el ámbito cripto?

DYOR son las siglas de «Do Your Own Research» («haz tu propia investigación»).

En el ámbito de las criptomonedas, DYOR significa analizar de forma independiente un criptoactivo, una blockchain, un protocolo, una wallet, una aplicación descentralizada o una afirmación de inversión antes de utilizarlo o comprometer dinero.

La expresión anima a los usuarios a verificar la información en lugar de confiar únicamente en publicaciones de redes sociales, contenido promocional, influencers, mensajes anónimos o declaraciones de personas que podrían beneficiarse de la compra.

DYOR no exige que todos los usuarios se conviertan en criptógrafos, ingenieros de software, abogados o analistas financieros.

Significa reunir suficientes pruebas fiables para entender qué hace el producto, quién lo controla, cómo funciona su activo, qué podría causar pérdidas y si la oportunidad encaja con los objetivos y la tolerancia al riesgo del usuario.

La guía de diligencia debida de Investor.gov recomienda investigar las inversiones y consultar información independiente, en lugar de basarse únicamente en las afirmaciones de quienes las promocionan.

DYOR es especialmente importante en el ámbito cripto porque las transacciones blockchain pueden ser irreversibles, los mercados de tokens pueden ser muy volátiles y los permisos técnicos no siempre resultan evidentes en el sitio web de un proyecto.

Una interfaz cuidada, una comunidad numerosa en Internet, un white paper profesional o la subida del precio de un token no demuestran que un proyecto sea seguro o legítimo.

Por qué es importante DYOR en criptomonedas

Las criptomonedas dan a los usuarios acceso directo a activos digitales transferibles y aplicaciones financieras programables.

Este acceso puede reducir la dependencia de los intermediarios tradicionales, pero también puede trasladar más responsabilidad al usuario.

En ocasiones, una entidad puede revisar o revertir una transferencia bancaria errónea.

Normalmente es mucho más difícil recuperar una transferencia blockchain confirmada a una dirección equivocada.

Un contrato inteligente malicioso puede recibir una firma técnicamente válida y utilizar el permiso exactamente según lo permita su código.

El valor de un token puede caer casi por completo aunque su blockchain siga procesando transacciones.

Un custodio puede quebrar mientras la red cripto subyacente continúa funcionando con normalidad.

DYOR ayuda a distinguir estos distintos riesgos e impide tratar todas las pérdidas cripto como si fueran el mismo tipo de suceso.

La guía de la CFTC sobre los riesgos de las monedas virtuales advierte de que los activos digitales pueden verse afectados por una volatilidad extrema, fraude, hackeos, protección limitada al cliente e incertidumbre sobre la recuperación tras un robo.

DYOR es un proceso, no un eslogan

A menudo se escribe DYOR al final de una publicación promocional, como si así se transfiriera toda la responsabilidad al lector.

Este uso puede desvirtuar el verdadero significado de la expresión.

Un promotor no puede justificar afirmaciones engañosas añadiendo «DYOR» o «esto no es asesoramiento financiero».

Una investigación adecuada consiste en definir una pregunta, reunir pruebas, comparar fuentes, identificar conflictos y llegar a una conclusión que pueda revisarse cuando aparezca información nueva.

Si la decisión implica una suma importante de dinero, conviene documentar el proceso.

Un registro escrito de la investigación permite ver qué hipótesis respaldaron la decisión y qué señales de alerta se conocían en ese momento.

La investigación debe continuar después de comprar, ya que los contratos inteligentes, la gobernanza, la oferta de tokens, la regulación y el liderazgo del proyecto pueden cambiar.

Empieza por el propósito real del proyecto

La primera pregunta de DYOR es qué problema afirma resolver el proyecto cripto.

Un proyecto claro debe explicar quién tiene ese problema, por qué los métodos existentes son insuficientes y cómo mejora el resultado la tecnología blockchain.

Algunos productos utilizan una blockchain porque la verificación compartida, la propiedad programable o la resistencia al control unilateral son esenciales.

Otros añaden un token a un servicio de base de datos convencional sin explicar por qué es necesaria la descentralización.

Un proyecto debe poder describir su uso principal con un lenguaje sencillo, sin depender exclusivamente de la jerga técnica.

Los usuarios deben determinar si el producto ya funciona, solo está disponible en una red de pruebas, existe como prototipo inicial o sigue siendo una propuesta de futuro.

Que una aplicación funcione no garantiza el éxito comercial, pero aporta pruebas más sólidas que una hoja de ruta compuesta únicamente por promesas futuras.

Consulta primero las fuentes primarias

Las fuentes primarias proceden directamente del proyecto, el protocolo, el regulador, la blockchain o la autoridad jurídica que se estudia.

Entre ellas figuran la documentación técnica, los repositorios de código fuente, las direcciones de contratos inteligentes, las propuestas de gobernanza, las comunicaciones regulatorias, los informes de auditoría, los registros de distribución de tokens y los anuncios oficiales.

El white paper de Bitcoin es un ejemplo de documento técnico primario que explica el diseño previsto para un sistema de criptomonedas.

Las fuentes primarias son esenciales porque los artículos secundarios pueden omitir detalles o repetir información desactualizada.

Sin embargo, la información controlada por un proyecto puede ser selectiva y promocional.

Los usuarios deben comparar las afirmaciones de las fuentes primarias con análisis técnicos independientes, datos blockchain, registros jurídicos y pruebas de uso real.

Una conclusión de investigación útil no debería depender de un único sitio web controlado por las personas que buscan financiación.

Cómo leer un white paper cripto

Un white paper cripto debe explicar el problema del proyecto, su arquitectura, diseño económico, hipótesis de seguridad, gobernanza y comportamiento previsto de los usuarios.

Los usuarios deben distinguir qué partes describen tecnología operativa y cuáles exponen planes futuros.

Un documento técnico debe definir los términos importantes, en vez de ocultar la incertidumbre tras un lenguaje complicado.

Las afirmaciones sobre escalabilidad deben especificar el hardware, las condiciones de red, el tipo de transacción y las hipótesis de finalidad utilizadas en las pruebas.

Las afirmaciones sobre descentralización deben indicar quién opera los nodos, desarrolla el software, controla las actualizaciones y tiene poder de gobernanza.

La sección sobre el token debe explicar por qué es necesario y cómo se incorpora la oferta a la circulación.

Un white paper puede ser útil y, aun así, estar incompleto, desactualizado, copiado o redactado con intención de engañar.

Por tanto, el documento debe considerarse el argumento del proyecto, no una prueba independiente de que dicho argumento sea correcto.

Comprueba si existe el producto

El material promocional puede describir productos avanzados que aún no se han lanzado.

Los usuarios deben comprobar si existe una mainnet, aplicación, wallet, explorador, entorno de pruebas o repositorio de software operativo.

Un explorador de blockchain puede mostrar si hay transacciones, contratos, validadores y direcciones activos.

Un repositorio público puede mostrar si el código está disponible, aunque el código público por sí solo no demuestra que la aplicación desplegada lo utilice.

Los usuarios deben revisar las notas de las versiones, las versiones del software, los problemas conocidos y la fecha de la última actualización significativa.

La actividad limitada a cambios automáticos de formato o código copiado no demuestra necesariamente que el desarrollo siga activo.

Una aplicación también puede seguir funcionando aunque sus desarrolladores hayan dejado de mantenerla, lo que aumenta los riesgos de compatibilidad y seguridad.

Investiga al equipo y a los colaboradores

El equipo de un proyecto debe evaluarse por su historial profesional verificable, no solo por fotografías y cargos.

Los usuarios pueden examinar trabajos técnicos anteriores, experiencia empresarial, charlas públicas, publicaciones académicas, contribuciones de código y participación en proyectos previos.

Las afirmaciones sobre empleo, colaboraciones, formación o inversiones deben contrastarse con fuentes independientes.

Un equipo anónimo no es automáticamente fraudulento, ya que la privacidad puede ser importante en las comunidades de código abierto.

Sin embargo, el anonimato puede dificultar la rendición de cuentas legal, el análisis de la reputación y la revisión de conflictos de intereses.

Que se conozca a los fundadores no impide que actúen de forma deshonesta, por lo que su identidad pública es una prueba, no una garantía.

La investigación también debe determinar si el desarrollo depende de una sola persona cuya marcha podría detener el proyecto.

Evalúa la comunidad con criterio

Una gran cantidad de seguidores en Internet no representa necesariamente una adopción genuina.

Los seguidores, comentarios, visualizaciones y miembros de grupos pueden comprarse o generarse mediante cuentas automatizadas.

Una comunidad sana suele permitir preguntas técnicas, críticas, debates sobre riesgos y discrepancias.

Un grupo que elimina preguntas razonables o califica de enemigo a todo crítico puede estar protegiendo un relato promocional.

Los usuarios deben buscar desarrolladores, operadores de nodos, investigadores, educadores y creadores de aplicaciones, en lugar de medir únicamente las conversaciones centradas en el precio.

La actividad comunitaria es más significativa cuando sus participantes crean software útil, documentación, análisis de gobernanza o aplicaciones reales.

La presión constante para captar nuevos compradores es una señal de alerta si el proyecto no tiene otra fuente de demanda.

Entiende la función del token

Un token cripto puede pagar comisiones de red, proteger el consenso, otorgar derechos de gobernanza, representar un activo, dar acceso a servicios, recompensar la participación o utilizarse como garantía.

Los usuarios deben determinar qué funciones están activas actualmente y cuáles son solo planes.

Un token puede tener una función útil sin capturar un valor económico significativo para sus titulares a largo plazo.

Es posible que los usuarios solo necesiten el token durante un breve periodo antes de gastarlo en comisiones o cambiarlo por otro activo.

Un proyecto también puede añadir funciones innecesarias a un token para crear una apariencia de demanda.

La investigación debe determinar si la red puede funcionar sin el token y si el mayor uso del producto genera una demanda sostenible de este.

Tener un token de gobernanza no suele otorgar participaciones, dividendos ni derechos legales en la empresa desarrolladora, salvo que las condiciones formales lo establezcan expresamente.

Investiga la oferta de tokens

El precio de un token siempre debe evaluarse junto con su oferta.

Un precio unitario bajo no convierte un activo en barato si existen miles de millones o billones de unidades.

Los usuarios deben examinar la oferta en circulación, la oferta total, la oferta máxima, las reglas de acuñación y quema y las emisiones futuras.

La oferta en circulación describe la cantidad que se considera disponible en el mercado según la metodología del proyecto.

La oferta total puede incluir unidades bloqueadas o restringidas, mientras que la oferta máxima indica un límite superior cuando existe.

Algunos protocolos no tienen una oferta máxima fija porque la emisión continúa conforme a las reglas de consenso o gobernanza.

La investigación debe identificar quién puede modificar la oferta y si un administrador puede crear tokens adicionales.

Comprueba la asignación y el vesting de los tokens

La asignación de tokens describe cómo se distribuye la oferta entre fundadores, empleados, inversores, fundaciones, programas comunitarios, validadores, usuarios y compradores públicos.

Una asignación muy concentrada puede otorgar a un grupo reducido un gran poder de mercado y gobernanza.

El vesting impide que determinados tokens puedan transferirse hasta que se cumplan ciertas fechas o condiciones.

Un gran desbloqueo puede aumentar la oferta disponible y generar presión vendedora.

Los usuarios deben comprobar las fechas de desbloqueo, los periodos de cliff, los calendarios de liberación, las direcciones de las wallets y si el calendario publicado coincide con la actividad de la blockchain.

Los tokens que se describen como asignados a la comunidad aún pueden estar controlados por un pequeño grupo multifirma.

La investigación debe distinguir entre las promesas legales y las restricciones aplicadas directamente mediante contratos inteligentes.

Capitalización de mercado y valoración totalmente diluida

La capitalización de mercado suele calcularse multiplicando el precio del token por la oferta en circulación.

La valoración totalmente diluida suele calcularse multiplicando el precio del token por la oferta prevista si todos los tokens pertinentes estuvieran en circulación.

Ambas cifras son estimaciones, no valores garantizados que puedan obtenerse en una venta.

Un token con poca actividad de trading puede mostrar una gran capitalización de mercado aunque solo sea posible vender una pequeña cantidad cerca del precio indicado.

La valoración totalmente diluida puede revelar la magnitud de la oferta futura, pero no predice cuándo llegará esa oferta al mercado.

Los usuarios deben comparar la valoración con los usuarios reales, las comisiones, la liquidez, los activos protegidos, la actividad de la red y las emisiones futuras.

Ningún ratio de valoración sirve para todos los tipos de blockchain o token.

Liquidez y profundidad de mercado

La liquidez mide la facilidad con la que se puede operar con un activo sin provocar un gran cambio de precio.

El volumen diario no basta por sí solo para evaluar la liquidez.

Los usuarios deben examinar las cantidades disponibles cerca del precio actual y calcular el efecto del tamaño de la operación prevista.

Los mercados poco profundos pueden causar un deslizamiento considerable al abrir o cerrar una posición.

La liquidez puede desaparecer durante una caída del mercado cuando los participantes cancelan órdenes o retiran activos de los pools de liquidez.

La investigación también debe determinar si funcionan los depósitos y las retiradas en la red blockchain prevista.

Un activo puede mostrar un mercado activo aunque las transferencias estén restringidas o dependan de un único servicio.

Concentración de titulares

Los datos blockchain pueden mostrar si un pequeño número de direcciones posee una gran parte de un token.

Una concentración elevada puede generar riesgos de precio, gobernanza y liquidez.

Un titular importante podría vender suficientes tokens como para mover bruscamente el mercado.

Varias direcciones grandes pueden pertenecer a la misma organización aunque parezcan independientes.

Por el contrario, una dirección grande puede representar fondos de clientes agrupados, un contrato de protocolo, un bridge, un custodio, una tesorería o una asignación bloqueada, y no a un único inversor ordinario.

Las etiquetas de direcciones y las explicaciones del proyecto deben verificarse, en lugar de suponer que todas las wallets grandes tienen el mismo significado.

Revisa el contrato inteligente

Un token o una aplicación descentralizada pueden depender de uno o más contratos inteligentes.

Los usuarios deben confirmar la blockchain y la dirección completa del contrato mediante fuentes oficiales.

Un token copiado puede utilizar el mismo nombre y símbolo, pero funcionar mediante un contrato sin relación.

Si la red permite verificar el código fuente, se debe comprobar si el contrato tiene el código verificado.

Entre las funciones importantes pueden figurar la acuñación, la quema, la pausa, la congelación, la inclusión en listas negras, los cambios de comisiones, las actualizaciones, las transferencias de propiedad y las retiradas de emergencia.

La guía de seguridad de Solidity explica que la seguridad de los contratos inteligentes exige prestar atención a la reentrada, los límites de gas, los datos privados, las llamadas externas, los proxies autorizados y otros riesgos de implementación.

Quienes no puedan leer código de contratos pueden revisar evaluaciones de seguridad independientes y permisos administrativos documentados con claridad.

Contratos inteligentes actualizables

Un contrato actualizable permite modificar la lógica con la que funciona después de su despliegue.

Las actualizaciones pueden corregir vulnerabilidades y añadir funciones.

También pueden permitir que un administrador introduzca comportamientos perjudiciales o cambie las reglas después de que los usuarios depositen activos.

La guía de Ethereum sobre la actualización de contratos inteligentes señala que la capacidad de actualización debilita las hipótesis simples sobre la inmutabilidad del código e introduce consideraciones de confianza adicionales.

DYOR debe identificar quién puede autorizar una actualización, cuántas firmas se requieren, si existe un plazo de espera público y si los usuarios pueden retirar sus activos antes de que el cambio entre en vigor.

Una wallet multifirma solo mejora la seguridad si sus firmantes son independientes y el umbral de firmas es significativo.

Auditorías de contratos inteligentes

Una auditoría de contratos inteligentes es una revisión estructurada destinada a detectar debilidades de seguridad y problemas de diseño.

Los usuarios deben comprobar quién llevó a cabo la auditoría, qué código y versión se revisaron, cuándo se realizó y si se resolvieron los hallazgos.

Una auditoría de una versión inicial no cubre automáticamente las actualizaciones posteriores.

Una auditoría puede pasar por alto vulnerabilidades, ya que ninguna revisión puede probar todas las interacciones o condiciones futuras posibles.

La guía de seguridad de Ethereum para contratos inteligentes considera que las pruebas, las revisiones, las prácticas de desarrollo seguro y la supervisión son responsabilidades continuadas, no garantías puntuales.

Varias auditorías independientes pueden aportar más pruebas, pero tampoco hacen que un contrato esté exento de riesgos.

Analiza el modelo de seguridad de la blockchain

La seguridad de una blockchain depende de cómo acuerdan los participantes cuáles son las transacciones válidas y cómo responden ante comportamientos deshonestos.

Las redes Proof of Work dependen de la potencia de minería, los incentivos económicos, la validación de los nodos y la conectividad de la red.

Las redes Proof of Stake dependen de la participación de los validadores, el valor en staking, las sanciones, el software cliente y los procedimientos de gobernanza o actualización.

Los usuarios deben analizar la concentración de validadores o mineros, la diversidad de nodos y software, las hipótesis de finalidad y las interrupciones anteriores.

Una red rápida puede conseguir esa velocidad mediante requisitos de hardware o un conjunto de validadores más reducido.

Una cifra elevada de transacciones declaradas puede incluir actividad fallida, automatizada, interna o económicamente irrelevante.

DYOR exige entender qué concesiones en materia de seguridad hacen posible el rendimiento anunciado.

Estudia la gobernanza y el control administrativo

La gobernanza cripto determina cómo cambia un protocolo y quién puede tomar decisiones importantes.

Puede incluir votaciones con tokens, la aprobación de los validadores, propuestas de los desarrolladores, decisiones de una fundación, administradores con multifirma o acuerdos informales de la comunidad.

Los usuarios deben determinar quién puede cambiar las comisiones, emitir tokens, actualizar contratos, pausar servicios, gastar los activos de la tesorería o modificar los requisitos de las garantías.

Una votación de gobernanza puede parecer descentralizada aunque la mayor parte del poder de voto esté en manos de unos pocos titulares.

Una participación baja puede permitir que un grupo reducido apruebe cambios importantes.

Los poderes de emergencia pueden ser útiles durante un ataque, pero también crear riesgos de censura o confiscación.

Las afirmaciones del proyecto sobre su descentralización deben compararse con su estructura de control real.

Comprueba la gestión de la tesorería

La tesorería de un proyecto puede financiar el desarrollo de software, las subvenciones, el marketing, la seguridad y los incentivos del ecosistema.

Los usuarios deben identificar los activos de la tesorería, las direcciones de las wallets, quién puede autorizar el gasto, las prácticas de información financiera y la autonomía financiera prevista.

Una tesorería concentrada en el token propio del proyecto puede perder valor durante la misma caída del mercado que reduce los ingresos del proyecto.

Las grandes transferencias sin explicación pueden deberse a gastos, reestructuraciones, creación de mercado, cambios de seguridad o uso indebido.

La investigación debe buscar una explicación antes de dar por buena la interpretación más favorable o la más desfavorable.

Una tesorería transparente no garantiza un gasto acertado, pero permite a la comunidad evaluar las decisiones.

Ingresos, comisiones y demanda sostenible

Algunos proyectos cripto obtienen ingresos de las transacciones, los préstamos, el trading, el almacenamiento, los datos u otros servicios.

Los usuarios deben determinar quién paga las comisiones y quién las recibe.

Unas comisiones elevadas pueden indicar una demanda sólida, pero también pueden deberse a la especulación temporal, las liquidaciones o la congestión de la red.

Las recompensas en tokens financiadas mediante nuevas emisiones no equivalen a los ingresos recibidos de usuarios externos.

Un rendimiento basado principalmente en imprimir tokens adicionales puede caer cuando baja el precio del token o disminuye la participación nueva.

Para entender la sostenibilidad económica hay que saber cómo entra valor en el sistema y qué riesgos se trasladan a los usuarios.

Investiga las stablecoins de otra manera

Para investigar una stablecoin hay que analizar sus reservas, el reembolso, el emisor, la estructura jurídica, la custodia y los contratos inteligentes.

Los usuarios deben averiguar qué respalda el precio objetivo y si los titulares ordinarios pueden canjearla directamente.

La información sobre reservas debe identificar los activos, los custodios, los vencimientos, la liquidez y la frecuencia de publicación de informes.

Un informe sobre reservas no equivale necesariamente a una auditoría completa de estados financieros.

La estabilización algorítmica conlleva riesgos distintos, ya que puede depender de incentivos de mercado, del valor de las garantías o de otro token.

Una stablecoin puede cotizar por debajo de su valor objetivo si los titulares dudan del reembolso o de la liquidez.

La palabra «estable» describe un objetivo, no una garantía.

Investiga las afirmaciones sobre rendimiento y staking

Hay que averiguar de dónde procede el rendimiento cripto.

Las recompensas de staking pueden proceder de la emisión de la red, de las comisiones de transacción o de ambas.

El rendimiento de los préstamos puede proceder de prestatarios que pagan intereses y aportan garantías.

Las recompensas de liquidez pueden proceder de comisiones de trading, incentivos en tokens o exposición a variaciones de precio dentro de un pool.

Un rendimiento elevado puede reflejar una gran demanda, un riesgo alto, una inflación rápida del token o una subvención insostenible.

Los usuarios deben analizar los periodos de bloqueo, el slashing, los límites de retirada, la exposición a contratos inteligentes, el riesgo de contraparte y los cambios en el valor del token de recompensa.

Un porcentaje de rentabilidad no ofrece información completa si no se indica en qué activo se paga.

Entiende la custodia antes de comprar

La custodia cripto se refiere a quién controla las claves privadas o el proceso de retirada.

La autocustodia otorga al usuario el control directo, pero también la responsabilidad directa de las copias de seguridad y la seguridad de las transacciones.

La custodia de terceros puede simplificar el acceso y la recuperación, pero crea dependencia de la solvencia, la seguridad, las políticas y la estructura jurídica del custodio.

El boletín de 2025 de la SEC sobre custodia cripto recomienda preguntar quién conserva las claves, qué protecciones se aplican, cómo se guardan los activos y qué puede ocurrir si quiebra el proveedor.

DYOR debe incluir la lectura de las reglas de retirada, las condiciones de propiedad de los activos, los controles de seguridad y la información sobre insolvencia.

El saldo que aparece en una cuenta no siempre equivale a activos guardados en una wallet controlada por el usuario.

Investiga la seguridad de la wallet

Una wallet debe evaluarse según su modelo de custodia, la disponibilidad del código fuente, el historial de actualizaciones, el proceso de recuperación, las redes compatibles y la arquitectura de seguridad.

Los usuarios deben averiguar si la wallet es de autocustodia o si un tercero puede controlar las transacciones.

Una frase de recuperación nunca debe introducirse en el sitio web de un proyecto, un chat de asistencia, un formulario de redes sociales o una aplicación desconocida.

La guía oficial de Ethereum sobre seguridad y prevención de estafas describe el phishing, los falsos sorteos, las autorizaciones maliciosas, la suplantación de identidad y el robo de frases de recuperación como riesgos importantes para los usuarios.

Una wallet nueva debe recibir primero una pequeña cantidad de prueba.

El material de recuperación de gran valor no debe importarse en aplicaciones experimentales.

Investigación on-chain

Los registros públicos de una blockchain pueden ayudar a verificar afirmaciones sobre la oferta de tokens, la actividad de la tesorería, el despliegue de contratos, la liquidez y la distribución de titulares.

La investigación on-chain puede mostrar lo que hicieron ciertas direcciones, pero quizá no permita demostrar quién las controla ni el motivo de una transacción.

Una persona puede controlar muchas direcciones y una dirección puede representar a muchos clientes.

Las transferencias entre wallets no siempre representan compras o ventas.

Sin contexto, los depósitos en bridges, las migraciones de contratos, los cambios de custodia y las reorganizaciones internas pueden parecer similares.

Las pruebas on-chain son más sólidas cuando se combinan con datos de contratos, anuncios de proyectos, registros jurídicos e información de mercado.

Verifica las colaboraciones e integraciones

Los proyectos cripto suelen anunciar colaboraciones para aumentar su credibilidad.

Los usuarios deben confirmar la relación a través de ambas organizaciones, en vez de basarse en un único anuncio.

Una colaboración puede consistir en un acuerdo comercial firmado, una prueba técnica, una conversación de asesoramiento, una campaña de marketing, una subvención o una simple integración de software.

Estas relaciones no tienen la misma importancia económica.

Que aparezca un logotipo en el sitio web de un proyecto no demuestra que la otra organización respalde el token o garantice su valor.

La investigación debe determinar qué se espera que aporte cada parte y si la integración ya está operativa.

Comprueba los riesgos jurídicos y regulatorios

Las normas cripto varían según la jurisdicción y pueden aplicarse de forma distinta a los tokens, la custodia, los pagos, los préstamos, los derivados y las aplicaciones descentralizadas.

Los usuarios deben identificar la entidad jurídica responsable del producto y la jurisdicción que rige sus condiciones.

Un proyecto puede restringir funciones o usuarios tras recibir asesoramiento jurídico o ser objeto de medidas regulatorias.

La actualización de 2025 del GAFI sobre activos virtuales informa de la expansión continuada de los requisitos contra el blanqueo de capitales y la financiación del terrorismo aplicables a los activos virtuales y a sus proveedores de servicios.

Por tanto, los controles de identidad, la información sobre transferencias, los controles de sanciones y las restricciones geográficas pueden afectar al acceso a los servicios cripto.

Que un proyecto afirme estar descentralizado no elimina automáticamente todas las obligaciones legales.

Ten en cuenta los impuestos y la conservación de registros

DYOR debe incluir la comprensión de los posibles efectos fiscales de comprar, vender, intercambiar, recibir, poner en staking o gastar activos digitales.

Las normas fiscales dependen de la jurisdicción y las circunstancias del usuario.

La guía del IRS sobre activos digitales indica que los contribuyentes de Estados Unidos pueden tener que declarar transacciones con criptomonedas, stablecoins y NFT.

El recordatorio del IRS de enero de 2026 también explica las novedades actuales de declaración mediante el formulario 1099-DA y advierte de que los contribuyentes quizá deban calcular por su cuenta el coste de adquisición.

Los usuarios deben conservar las fechas, cantidades, valores, comisiones, direcciones de wallet y costes de adquisición de las transacciones.

Los registros blockchain por sí solos quizá no permitan identificar el propósito, el titular, el coste de adquisición o la categoría fiscal de una transacción.

Identifica los conflictos de intereses

Quienes hablan de un token pueden recibir una remuneración, tokens gratis, recompensas por referidos, asignaciones de inversión o beneficios empresariales.

Un conflicto no significa automáticamente que todas las afirmaciones sean falsas.

Sí cambia la forma en que deben evaluarse.

Los usuarios deben preguntarse si quien habla posee el activo, puede venderlo durante la promoción, recibe pagos por atraer usuarios o trabaja para el proyecto.

Cuando sea posible, los informes de investigación deben revelar su metodología, fuentes de datos, patrocinios y posiciones pertinentes.

Una cuenta anónima que muestra grandes beneficios podría estar seleccionando solo algunas operaciones, mostrando saldos simulados o publicando resultados imposibles de verificar.

Reconoce las señales de alerta más habituales en cripto

Los rendimientos garantizados son una señal de alerta importante, ya que los precios y los rendimientos cripto conllevan incertidumbre.

La presión para actuar de inmediato puede tener como objetivo impedir una revisión cuidadosa.

Una solicitud de frase de recuperación o clave privada es un intento de obtener el control de la wallet.

Una asignación de tokens poco clara, permisos de administrador ocultos, código copiado y colaboraciones no verificables son otros motivos de preocupación.

Deben rechazarse las promesas de que una inversión no puede perder valor.

La guía de la FTC sobre estafas con criptomonedas advierte que las promesas de beneficios garantizados, los pagos cripto por adelantado, la suplantación de identidad y los mensajes de inversión inesperados son señales habituales de fraude.

Un proyecto legítimo debe dar a los usuarios tiempo suficiente para leer y verificar la información.

Las redes sociales son un punto de partida, no una prueba

Las redes sociales permiten conocer con rapidez anuncios, preocupaciones de la comunidad y debates técnicos.

También pueden difundir afirmaciones falsas más rápido de lo que se tarda en verificarlas.

Las capturas de pantalla pueden editarse, se pueden suplantar cuentas y la promoción pagada puede parecer una opinión independiente.

Los usuarios deben seguir los enlaces hasta los documentos primarios y comprobar cuidadosamente los nombres de las cuentas.

Un gran número de mensajes repetidos puede reflejar una promoción coordinada, no conclusiones de investigación independientes.

Los precios de mercado pueden moverse antes de verificar una afirmación, lo que crea presión para actuar sin pruebas.

Es más seguro perderse un movimiento especulativo que transferir activos a un contrato fraudulento.

No confundas la evolución del precio con la calidad

La subida del precio de un token puede atraer desarrolladores, usuarios y capital, pero no demuestra que el protocolo sea seguro.

Una caída del precio no significa automáticamente que la tecnología haya dejado de funcionar.

Los precios a corto plazo pueden verse influidos por el apalancamiento, la escasa liquidez, los desbloqueos de tokens, los rumores, los creadores de mercado y las condiciones económicas generales.

DYOR debe analizar los fundamentos técnicos y económicos por separado de la evolución reciente del precio.

Comprar solo porque un gráfico ha subido supone el riesgo de entrar después de que los primeros titulares empiecen a vender.

Un buen proceso de investigación define qué pruebas justificarían la propiedad del activo incluso si no se pudiera ver el gráfico de precios.

Utiliza una lista de comprobación de investigación

Una lista práctica para DYOR empieza por el propósito del proyecto y el funcionamiento del producto.

A continuación, incluye al equipo, el código fuente, la blockchain, el consenso, los contratos, las auditorías, la gobernanza, la utilidad del token, la oferta, la asignación y el calendario de desbloqueo.

La investigación de mercado debe incluir la concentración de titulares, la liquidez, las comisiones, la valoración y la disponibilidad de retiradas.

La investigación de riesgos debe abarcar la custodia, la seguridad de las wallets, los permisos de actualización, los oráculos, los bridges, las dependencias externas, la regulación y los impuestos.

Los usuarios deben dejar constancia de las preguntas sin resolver, en vez de cubrir las lagunas con suposiciones optimistas.

La decisión final debe especificar cuánto se puede perder, qué sucesos cambiarían la conclusión y cómo se protegerá la posición o el acceso a la aplicación.

DYOR para traders a corto plazo

Un trader a corto plazo puede centrarse más en la liquidez, la volatilidad, las comisiones, la profundidad de mercado, los desbloqueos de tokens y los próximos acontecimientos.

El análisis técnico del mercado no elimina la necesidad de verificar el activo y el contrato.

Un trader puede acertar en la dirección del precio y aun así perder dinero debido a una red no compatible, una retirada congelada, un apalancamiento excesivo o un token fraudulento.

Los planes de trading deben definir la entrada, la salida, el tamaño de la posición, el nivel de invalidación y el riesgo máximo de la cuenta.

Los rumores no deben tratarse como acontecimientos confirmados hasta que las fuentes primarias los respalden.

DYOR para titulares a largo plazo

Los titulares a largo plazo deben centrarse en la seguridad, la adopción, la gobernanza, la oferta, la competencia, la solidez regulatoria y la captura de valor del token.

Los periodos de tenencia prolongados aumentan la exposición a cambios de software, salidas de directivos, actualizaciones de red y nuevos competidores.

Un proyecto que hoy parece descentralizado puede concentrarse más mediante la custodia, el staking, la gobernanza o la infraestructura.

La investigación a largo plazo debe revisarse periódicamente, no completarse una sola vez al comprar.

Los usuarios también deben mantener copias de seguridad seguras y un plan de sucesión adecuado a su método de custodia.

DYOR para usuarios de DeFi

Quien utilice finanzas descentralizadas debe investigar todos los contratos y dependencias que intervienen en la transacción.

Una aplicación de préstamos puede depender de tokens utilizados como garantía, oráculos de precios, software de liquidación, gobernanza, bridges y stablecoins.

El fallo de una sola dependencia puede afectar a toda la posición.

Los usuarios deben identificar los umbrales de liquidación, las reglas de los tipos de interés, los límites de retirada, los permisos de administrador y la posibilidad de actualizar los contratos.

El rendimiento anunciado debe desglosarse entre ingresos por comisiones, incentivos en tokens, apalancamiento y exposición al precio.

La componibilidad de los contratos inteligentes amplía la funcionalidad, pero también permite que el riesgo se propague entre protocolos conectados.

DYOR para nuevos lanzamientos de tokens

El lanzamiento de un token nuevo conlleva riesgos adicionales porque puede haber pocos datos históricos y sobre el comportamiento del mercado.

Los usuarios deben verificar la dirección exacta del contrato y el método de distribución.

Deben examinar la liquidez inicial, las restricciones de transferencia, las comisiones de trading, la autoridad de acuñación, las afirmaciones sobre la renuncia a la propiedad del contrato y las asignaciones concentradas.

Los contratos maliciosos pueden impedir que los compradores vendan o cobrar comisiones desorbitadas después de la compra.

Un token anunciado como justo puede seguir utilizando wallets controladas por partes relacionadas.

Los usuarios no deben asumir que poder operar de inmediato demuestra que el token es legítimo.

DYOR para NFT y coleccionables digitales

Al investigar NFT, hay que distinguir la propiedad del token de los derechos de autor, los derechos comerciales, los objetos físicos y las ventajas de acceso.

El usuario debe verificar el contrato oficial, el ID del token, la autorización del creador, los metadatos, el método de almacenamiento, el número de ediciones y el historial de titularidad.

Ser titular de un NFT no transfiere automáticamente los derechos de autor de la obra asociada.

Los metadatos almacenados en un servidor convencional pueden desaparecer aunque el token siga en la blockchain.

Es posible que un titular anterior ya haya reclamado las ventajas físicas.

Hay que verificar la rareza indicada y los precios de ventas anteriores, en lugar de aceptarlos como un valor garantizado.

Conoce los límites de DYOR

La investigación reduce la incertidumbre, pero no puede eliminarla.

Es posible que la información privada, los fallos de software aún no descubiertos, los acuerdos ocultos o las leyes futuras no estén disponibles públicamente.

Un análisis técnicamente correcto puede quedar invalidado por un incidente de seguridad o una perturbación económica inesperados.

Las personas también interpretan las mismas pruebas de forma distinta porque tienen objetivos y tolerancias al riesgo diferentes.

Para decisiones complejas o de gran valor puede ser necesario recurrir a asesoramiento jurídico, fiscal, contable o de seguridad profesional.

DYOR significa asumir la responsabilidad del proceso de investigación, no fingir que se conocen todos los resultados futuros.

Errores frecuentes al hacer DYOR sobre criptomonedas

Un error habitual es leer únicamente el material promocional del proyecto.

Otro es tratar un white paper como prueba de que el producto funciona.

Un tercer error es comprobar el precio del token sin revisar la oferta y los desbloqueos.

Un cuarto error es confiar en una auditoría como garantía de seguridad del contrato inteligente.

Un quinto error es suponer que un equipo público no puede cometer fraude.

Un sexto error es considerar que la popularidad en redes sociales equivale a adopción real.

Un séptimo error es comprar un token sin confirmar su dirección de contrato y la red blockchain.

Un octavo error es ignorar los riesgos de custodia, retirada, fiscalidad y regulación.

Un noveno error es investigar cuidadosamente antes de comprar y no volver a revisar el proyecto.

Un décimo error es creer que añadir «DYOR» a una afirmación promocional la hace fiable.

Preguntas frecuentes

¿Qué significan las siglas DYOR en el ámbito cripto?

DYOR son las siglas de «Do Your Own Research» («haz tu propia investigación»).

¿Qué significa DYOR en criptomonedas?

Significa investigar de forma independiente una criptomoneda, una blockchain, un token, una aplicación o una afirmación de inversión antes de utilizarla o arriesgar dinero.

¿Por qué es importante DYOR?

Ayuda a los usuarios a detectar fraudes, debilidades técnicas, tokenomics engañosas, riesgos de custodia y afirmaciones que no pueden verificarse de forma independiente.

¿DYOR es asesoramiento financiero?

No. DYOR es un principio de investigación, no asesoramiento de inversión personalizado.

¿DYOR garantiza beneficios?

No. Una investigación exhaustiva puede reducir errores evitables, pero no garantiza rentabilidad ni impide todas las pérdidas.

¿Por dónde debería empezar la investigación cripto?

Debería empezar por el propósito del proyecto, la documentación primaria, el producto operativo, el equipo, el código fuente, las direcciones de los contratos y las reglas de los tokens.

¿Es fiable un white paper cripto?

Un white paper puede explicar el diseño de un proyecto, pero sus afirmaciones deben verificarse mediante el código, los datos blockchain, el análisis independiente y el rendimiento real del producto.

¿Una auditoría de contrato inteligente demuestra que es seguro?

No. Una auditoría puede detectar problemas, pero también puede pasar por alto vulnerabilidades o quedar desactualizada después de cambios en el código.

¿Cómo se puede verificar un token cripto?

El usuario debe confirmar la blockchain, la dirección completa del contrato, el código fuente, la oferta, la distribución de titulares, los permisos de administrador y las referencias oficiales del proyecto.

¿Qué son las tokenomics?

Las tokenomics describen la oferta, distribución, emisión, utilidad, incentivos y gobernanza de un token, así como los mecanismos que influyen en su demanda.

¿Por qué deberían comprobar los usuarios los desbloqueos de tokens?

Los desbloqueos pueden aumentar la oferta en circulación y permitir que fundadores, empleados o inversores iniciales vendan tokens que antes estaban restringidos.

¿Un precio bajo significa que un token es barato?

No. Para valorar un token hay que tener en cuenta la oferta total y en circulación, la liquidez y la actividad económica del proyecto.

¿Qué es la concentración de titulares?

La concentración de titulares mide qué parte de un token está controlada por un pequeño número de direcciones blockchain o entidades relacionadas.

¿Los datos on-chain pueden demostrar quién es titular de una wallet?

No siempre, porque una persona puede controlar varias direcciones y una dirección puede representar a muchos usuarios.

¿El código abierto es seguro automáticamente?

No. El código abierto puede seguir teniendo vulnerabilidades y el software desplegado puede no coincidir con el repositorio público.

¿Qué deberían investigar los usuarios sobre una wallet?

Deben comprobar la custodia, la recuperación, el historial de actualizaciones, las redes compatibles, la disponibilidad del código fuente, la visualización de transacciones y la protección de las claves privadas.

¿Qué deberían investigar los usuarios sobre una stablecoin?

Deben examinar las reservas, el reembolso, el riesgo del emisor, la custodia, los contratos inteligentes, la liquidez, las condiciones jurídicas y las facultades de congelación o administración.

¿Cómo debe evaluarse el rendimiento cripto?

El usuario debe averiguar de dónde procede y analizar los riesgos de inflación, préstamos, apalancamiento, contratos inteligentes, liquidez y contraparte.

¿Los equipos cripto anónimos son siempre fraudulentos?

No, pero el anonimato dificulta verificar identidades y reputaciones, así como exigir responsabilidades legales.

¿Una comunidad grande demuestra que un proyecto es legítimo?

No. Los seguidores y la participación pueden comprarse, automatizarse o generarse principalmente mediante incentivos financieros.

¿Cuáles son las señales de alerta habituales en cripto?

Entre ellas figuran los rendimientos garantizados, las exigencias de pago urgentes, las solicitudes de frases de recuperación, las colaboraciones no verificables, los permisos de acuñación ocultos y la asignación poco clara de tokens.

¿Deberían fiarse los usuarios de los influencers?

Sus afirmaciones deben verificarse de forma independiente, ya que pueden poseer el token o recibir una remuneración por promocionarlo.

¿DYOR continúa después de comprar?

Sí. Los titulares deben seguir las actualizaciones, la gobernanza, los desbloqueos de tokens, los incidentes de seguridad, la regulación, la actividad de la tesorería y los cambios en la dirección del proyecto.

¿Cuánta investigación es suficiente?

La investigación solo es suficiente cuando el usuario comprende el producto, los principales riesgos, la estructura de control, la economía del token, el método de custodia y los motivos de la decisión.

¿El asesoramiento profesional puede sustituir a DYOR?

El asesoramiento profesional puede ayudar con cuestiones jurídicas, fiscales, financieras o técnicas complejas, pero los usuarios deben entender la decisión y verificar las cualificaciones del asesor.

¿Cuál es la regla más importante de DYOR?

La regla más importante es verificar las afirmaciones relevantes mediante pruebas fiables antes de transferir fondos, firmar transacciones o exponer claves privadas.

Conclusión

DYOR en criptomonedas significa investigar de forma independiente una oportunidad cripto antes de comprar un activo, conectar una wallet, firmar una transacción o utilizar una aplicación blockchain.

Un proceso adecuado de DYOR examina el propósito del proyecto, el funcionamiento del producto, el equipo, la documentación, el código fuente, los contratos inteligentes, la gobernanza, la oferta de tokens, la asignación, la liquidez, la custodia, la seguridad y el entorno jurídico.

Las fuentes primarias son el punto de partida, mientras que el análisis técnico independiente, los datos blockchain, los registros regulatorios y las pruebas de mercado ayudan a contrastar las afirmaciones promocionales.

El precio de un token no revela su valor por sí solo, ya que también importan la oferta, los desbloqueos, la concentración, la demanda y la liquidez.

Una auditoría de contratos inteligentes, un fundador conocido, una comunidad numerosa o un sitio web profesional pueden aportar información útil sin garantizar la seguridad.

Los usuarios deben tener especial cuidado con los rendimientos garantizados, la urgencia, las solicitudes anónimas de pago, los contratos copiados, los permisos de administrador ocultos y las peticiones de frases de recuperación.

La investigación debe continuar después de la compra, ya que pueden cambiar el código, la gobernanza, la estructura de mercado, la regulación y la dirección del proyecto.

DYOR no puede eliminar todos los riesgos ni predecir todos los movimientos futuros de los precios.

Puede ayudar a los usuarios a evitar decisiones basadas únicamente en la publicidad exagerada, el miedo a quedarse fuera, la promoción engañosa o la información incompleta.

El objetivo de DYOR no es alcanzar una certidumbre perfecta, sino tomar decisiones cripto con pruebas más claras, riesgos definidos, procedimientos seguros y expectativas realistas.