Cómo validar la billetera TRC-20 del proveedor antes de pagar en USDT: formato, segundo canal y envío de prueba
Una transferencia confirmada en la blockchain no vuelve. Antes de enviar el monto completo, verifique el formato de la dirección TRC-20, confírmela por un segundo canal, pruebe con un monto pequeño y desconfíe de las direcciones copiadas del historial.
Referencia histórica: 14 de abril de 2026. Publicado en este sitio el 2 de noviembre de 2026. Las fechas del texto identifican el período tratado.
En este artículo
En resumen
- Una dirección TRC-20 válida tiene 34 caracteres y empieza con T (formato Base58Check). Tener el formato correcto no prueba que la dirección pertenezca al proveedor.
- Confirme la dirección por un segundo canal, distinto del que envió la factura, y pida al proveedor que la escriba en la propia factura.
- Envíe siempre un monto pequeño de prueba antes del monto completo, pero recuerde que la prueba solo vale para la dirección usada: verificar la dirección de nuevo antes del envío principal es indispensable.
- Nunca copie la dirección del historial de la billetera. Los estafadores depositan montos mínimos desde direcciones parecidas para que usted pegue la falsa.
En una transferencia bancaria, el banco suele mostrar el nombre del beneficiario antes de la confirmación. En la blockchain, la dirección es una secuencia de letras y números sin nombre. Si está equivocada, o si pertenece a un estafador, el dinero se va y la transacción confirmada es irreversible. Por eso, validar la billetera del proveedor es la etapa más importante de un pago en USDT en la red TRON. Esta guía muestra qué verificar y en qué orden. El recorrido completo del pago, de la factura al resguardo del comprobante, está en cómo pagar a un proveedor en China con USDT.
Qué es una dirección TRC-20 y qué confirma el formato
El USDT en TRON usa el estándar TRC-20. Según la documentación de la red, la dirección aparece en billeteras y exploradores en formato Base58Check: 34 caracteres, que empiezan con la letra T. Internamente corresponde a un valor hexadecimal de 42 caracteres con el prefijo 41.
Un detalle práctico: en TRON, la red solo reconoce una dirección después de activada, en general al recibir TRX o un token TRC-10. Según la documentación de la red, antes de eso la dirección no aparece en consultas por la API ni en el explorador. Si el proveedor dice que la billetera es antigua y el explorador no encuentra nada, es una señal de alerta.
Confirme la dirección por un segundo canal
El ataque más costoso en este tipo de pago no vulnera la blockchain. Vulnera el correo o el WhatsApp. El estafador copia la conversación con el proveedor y envía, en el momento justo, una factura con su billetera. Es la misma lógica descrita en proveedor falso y cambio de datos bancarios. La defensa es un segundo canal, independiente del primero.
- Reciba la dirección por la factura o el contrato, no solo por el chat.
- Llame o haga una videollamada con una persona que ya conozca en la empresa, al teléfono registrado en el contrato (no al que vino en el correo de la factura).
- Pídale que lea o envíe la dirección de nuevo, por ese canal. Compare carácter por carácter.
- Pida que el proveedor confirme también la red (TRC-20) y el nombre de la empresa titular de la billetera.
- Si el proveedor cambia la billetera, trátelo como una alerta: repita el procedimiento y pida el cambio por escrito, firmado.
Los mensajes del tipo “cambiamos de billetera, pague hoy” son el guion clásico del fraude de correo corporativo. Rechace el plazo y use el segundo canal, aunque eso atrase el pago.
Cuidado con el historial: el envenenamiento de direcciones
Nunca copie la dirección del proveedor del historial de la billetera. En la estafa de envenenamiento (*address poisoning*), el delincuente envía una transferencia mínima desde una dirección con el mismo inicio y el mismo final que la verdadera, para que la víctima copie la falsa en el pago siguiente. El mecanismo y los casos de 2024 están en envenenamiento de direcciones en USDT.
La estafa vence incluso a quien hace el envío de prueba. El 20 de diciembre de 2025, Cointelegraph informó la pérdida de 49.999.950 USDT, casi 50 millones de dólares. Según el investigador on-chain Web3 Antivirus, la víctima mandó una prueba a la dirección correcta y, minutos después, envió el monto completo a una dirección copiada del historial. Las dos coincidían en los tres primeros y los cuatro últimos caracteres, observó Cos, fundador de la empresa de seguridad SlowMist. El reportaje no informa la red usada, pero el mecanismo es el mismo en TRON.
Consulte en el explorador y haga el envío de prueba
Pegue la dirección en Tronscan. Muestra si la dirección está activa, los saldos y el historial de transferencias. Para leer cada campo y verificar el contrato oficial del USDT, vea cómo verificar una transacción de USDT en Tronscan. Aquí, lo que interesa es si la billetera tiene movimiento compatible con una empresa que recibe pagos, y si hay USDT de orígenes variados o solo entradas y salidas inmediatas.
Después, haga un envío de prueba de monto pequeño, el equivalente a unos pocos dólares, a la misma dirección. Pida al proveedor que confirme, por escrito y por el segundo canal, el monto recibido. La prueba demuestra que la persona que respondió controla la billetera. No demuestra que la dirección del envío principal sea la misma. Por eso, antes del monto completo, compare de nuevo la dirección pegada con la dirección confirmada.
Después de validar, guarde la dirección en la lista de contactos de la billetera o de la plataforma, con el nombre de la empresa. En los pagos siguientes, use el contacto guardado y nunca el historial.
Cómo se ve esto al pagar con Swapo
Al intermediar un pago a un proveedor, Swapo pide la identificación del beneficiario (nombre, país y billetera TRC-20), la finalidad y un documento de respaldo, como factura, pedido o contrato. Swapo envía el USDT a la billetera indicada por el cliente; por eso, la validación descrita arriba va antes de la orden. Después del envío, el cliente recibe el hash de la transacción y puede verificarlo en Tronscan. Swapo nunca pide contraseña, código de acceso ni clave privada.
Preguntas frecuentes
¿Cómo saber si una dirección TRC-20 es válida?
Una dirección TRC-20 válida tiene 34 caracteres y empieza con T, en formato Base58Check. La mayoría de las billeteras rechaza direcciones con errores de tipeo. Pero el formato no prueba que la billetera pertenezca al proveedor: eso exige confirmación por un segundo canal.
¿El envío de prueba elimina el riesgo de enviar a la dirección equivocada?
No por completo. La prueba confirma que el destinatario controla esa dirección. Pero si usted pega otra dirección en el envío principal, por ejemplo una copiada del historial, el monto completo va a la dirección equivocada. Compare la dirección de nuevo antes del envío principal.
¿Qué es el envenenamiento de direcciones?
Es la estafa en que el delincuente envía una transferencia de valor mínimo, desde una dirección parecida a la suya o a la de su proveedor, para que la dirección falsa aparezca en su historial. El objetivo es hacer que usted copie y use la dirección equivocada.
¿Puedo recuperar el USDT enviado a la billetera equivocada?
En general, no. La transacción confirmada es irreversible. Si la dirección es de una casa de cambio, su soporte puede ayudar; si es de un estafador, la recuperación es improbable. En casos de fraude, registre una denuncia policial y avise a la plataforma usada.
¿Te resultó útil? Compártelo con quien paga a proveedores en el exterior.
Fuentes
- Account: formato de endereço e ativação · TRON Developer Hub, 14 abr 2026
- How a single copy-paste mistake cost a user $50M in USDt · Cointelegraph, 20 dic 2025
- Tronscan: explorador de blocos da rede TRON · Tronscan, 14 abr 2026
Contenido informativo, sin recomendación de inversión. Las marcas de terceros citadas pertenecen a sus titulares; la mención es periodística y no indica asociación ni vínculo con Swapo Finance.
Pagos internacionales con la velocidad del Pix y las reglas del Banco Central.
Convierte reales en USDT y envíalos al proveedor en la red TRON. Tarifa única mostrada antes, política de segregación patrimonial, atención humana. Activo virtual sin cobertura del FGC; solicitud de autorización presentada ante el BCB.
