Antes de actuar · Septiembre de 2026 · unos cinco minutos de lectura
SaveSaveSaveSave
Una comprobación clara del riesgo antes de hacer clic, firmar, enviar o confiar.
1. El problema
Las estafas cripto y las estafas asistidas por IA suelen parecer normales hasta que es demasiado tarde.
Puede que un token sea imposible de vender.
Puede que una wallet esté vinculada a una dirección sospechosa.
Puede que un mensaje contenga un enlace de phishing.
Puede que un prompt copiado de internet contenga instrucciones ocultas.
Puede que alguien firme o comparta algo sin entender las consecuencias.
Casi todos esos casos llegan con un texto delante: un mensaje, una publicación, un mensaje directo. Cuando ya tienes una dirección que comprobar, normalmente ya te han convencido.
SaveSaveSaveSave te ayuda a parar y revisar el riesgo antes de actuar.
2. Qué revisa
- Direcciones cripto y tokens compatibles.
- Señales de riesgo relacionadas con wallets.
- Mensajes de estafa pegados.
- Prompts copiados de redes sociales, Reddit, blogs, Discord, Telegram y otras fuentes.
Un prompt es el texto que le das a un asistente de IA. Una señal de riesgo es algo que hemos encontrado y que merece tu atención; por sí sola no es un veredicto.
Cada análisis devuelve uno de cuatro resultados y explica qué se encontró y qué no se comprobó.
3. Cómo leer el resultado
No se detectó ningún hallazgo cubierto de alto riesgo.
Algo merece una mirada más atenta antes de continuar.
Se detectó un riesgo grave. No sigas sin resolverlo.
El sistema no pudo completar suficientes comprobaciones para dar una respuesta fiable.
Un PASS no es una garantía de seguridad. Significa que no se encontró nada de lo que cubren las comprobaciones completadas.
INSUFFICIENT DATA es un resultado por derecho propio, no un PASS suave. Si una dirección de tu mensaje no se ha comprobado, el mensaje no puede salir limpio: la fila lo dice en lugar de dejar un hueco silencioso.
Cuando un análisis cubre varias cosas a la vez, la peor parte decide la indicación. Dos direcciones limpias nunca compensan una dirección que falla. No se hacen medias.
4. Qué significan los cuatro «save»
Salva tus fondos
Detecta riesgos importantes antes de enviar o firmar.
Salva tu tiempo
Haz varias comprobaciones en un solo sitio.
Salva tu confianza
Mira las pruebas y la fuente que hay detrás de un hallazgo.
Ahórrate el arrepentimiento
Para antes de que un error salga caro.
5. Mensajes y prompts
Puedes pegar un mensaje o un prompt copiado de internet.
El escáner busca:
- Phishing y suplantación.
- Peticiones de frases semilla, claves privadas, contraseñas o códigos.
- Enlaces sospechosos.
- Peticiones para conectar una wallet o firmar algo.
- Instrucciones ocultas.
- Intentos de manipular un sistema de IA.
- Texto ofuscado o invisible: caracteres que no ocupan espacio en pantalla pero que el software sí lee.
- Direcciones cripto que aparecen en el mensaje.
Cada dirección que encuentra se muestra con la frase de la que salió, para que veas cómo se estaba usando. Tú decides si la compruebas.
El análisis del mensaje se hace en tu navegador. Si decides comprobar una dirección cripto encontrada en el mensaje, esa dirección se envía al proveedor de seguridad correspondiente para analizarla. El mensaje completo no se envía para esa comprobación.
Ningún análisis puede garantizar que un mensaje o un prompt sea inofensivo.
6. Cobertura cripto
| Red | Qué se comprueba |
|---|---|
| Cadenas EVM | Señales de riesgo de tokens y wallets cuando hay soporte |
| Solana | Señales de seguridad de tokens nativos y comprobaciones de wallets |
| Sui | Comprobaciones de seguridad de tokens |
| TRON | Comprobaciones de seguridad de tokens y de direcciones con los datos del proveedor compatible |
| Otras redes | Sin cobertura por ahora |
Bitcoin no está cubierto. Tampoco las cadenas de la familia Cosmos ni Cardano. Si pegas una dirección de Bitcoin, el escáner no ofrecerá comprobarla en lugar de adivinar.
El detalle cadena por cadena está en el documento de Transparencia técnica.
7. Lo que el producto no hace
- No es asesoramiento financiero.
- No predice precios.
- No garantiza la seguridad.
- No demuestra que el propietario de una dirección sea un delincuente.
- No sustituye tu propio criterio.
- No te pide tu clave privada ni tu frase semilla.
- No ejecuta prompts ni mensajes.
- No visita automáticamente los enlaces que aparecen en el contenido enviado.
- Por ahora no hace una auditoría de seguridad completa de JavaScript.
- Por ahora no ejecuta archivos subidos en un sandbox.
8. Privacidad
SaveSaveSaveSave está diseñado para recibir el mínimo de datos.
Análisis de mensajes y prompts
- Se analiza en local, en tu navegador.
- No se envía ningún mensaje ni prompt completo al proveedor de seguridad de direcciones.
- Nunca deberías enviar una frase semilla ni una clave privada. Aquí nada la necesita.
Análisis de direcciones
- La dirección tiene que enviarse al proveedor de seguridad correspondiente para obtener datos externos de riesgo. No hay forma de consultar datos externos sin enviar lo que se consulta.
- El proveedor y el alcance de esa petición se indican en el documento de Transparencia técnica.
- No afirmamos que el tratamiento por terceros equivalga a un análisis solo local. No lo es.
El análisis del contenido enviado es local. La propia web puede usar algunos servicios operativos limitados que no reciben el contenido analizado.
Hoy eso significa dos cosas: un contador de visitas sin cookies y el código publicitario de Google. Ambos ven que se abrió una página. Ninguno recibe nada de lo que pegas, analizas o encuentras; consulta la sección 9.
9. Cómo se paga esto
Mantener la web cuesta alrededor de un dólar al mes. No es rentable ni se sostiene sola.
Esta web lleva publicidad. Google AdSense, en dos columnas laterales en pantallas anchas. Están etiquetadas, no aparecen en móviles y quedan fuera del contenido de la página, no dentro.
Monetizamos la atención alrededor de la herramienta, no la información que traes.
Nada de lo que pegas, analizas o encuentras se envía nunca a un sistema publicitario. Ni el texto, ni un hallazgo, ni un veredicto, ni una dirección. El código de anuncios recibe la dirección de la página y nada más, y una prueba automática hace fallar la compilación si eso deja de ser así.
La publicidad implica que la página carga código de Google, y Google puede ver que un navegador abrió una página de esta web, igual que en casi toda la web. Es un coste real y preferimos decirlo antes que esconderlo. No cambia lo que pasa con tu análisis, que se sigue haciendo en tu navegador y nunca se transmite.
Los patrocinadores, si alguna vez los hay, no influirán en un veredicto, y no aceptaremos patrocinio de un proyecto que este escáner podría tener que evaluar razonablemente.
10. La promesa
La mayoría de las herramientas piden a los usuarios que confíen en una puntuación. SaveSaveSaveSave intenta enseñar las pruebas antes de la decisión.
Para primero. Revisa las pruebas. Después decide.
Todo lo técnico (las cadenas, los proveedores de datos, el oráculo de sanciones, el conjunto de pruebas, las carencias conocidas y la verificación exacta de privacidad) está en el documento de Transparencia técnica. No necesitas leerlo para usar el producto. Existe para que cualquiera que quiera comprobar lo que decimos pueda hacerlo.