No copiar la dirección del historial/explorador; comprobarla completa
Fuente revoke.cash · comprobado 04.11.2026
Envenenamiento de direcciones («address poisoning»)
En resumen
El atacante envía una transacción de importe cero o mínimo desde una dirección parecida a la de tu contraparte, para que la copies del historial. Antes de transferir fondos o conectar tu cartera, revisa las señales de alarma de los supervisores y comprueba la entidad en el registro oficial.
Actualizado:
¿En qué consiste el fraude de envenenamiento de direcciones?
Criterio fiscal AEAT: Envenenamiento de direcciones («address poisoning») registra en 2026 los siguientes valores verificados para «¿En qué consiste el fraude de envenenamiento de direcci»: Transacciones entrantes o salientes de 0 USDT / 0 USDC o de fracciones minúsculas que.
Definición verificada: El atacante envía una transacción de importe cero o mínimo desde una dirección parecida a la de tu contraparte, para que la copies del historial.
Fuente support.metamask.io · comprobado 04.11.2026
Hechos y advertencias de los supervisores
Autotest rápido: ¿estás ante este engaño?
Criterio fiscal AEAT: Envenenamiento de direcciones («address poisoning») aplica en el ejercicio 2026 la escala del ahorro del 19% al 30% en la AEAT (método FIFO obligatorio y umbral de 50.000 € en Modelo 721).
Marca las señales que reconozcas en tu caso. Con una sola ya es motivo para detener cualquier pago.
¿Cómo funciona la mecánica paso a paso?
Criterio fiscal AEAT: Envenenamiento de direcciones («address poisoning») aplica en el ejercicio 2026 la escala del ahorro del 19% al 30% en la AEAT (método FIFO obligatorio y umbral de 50.000 € en Modelo 721).
Vigilancia de tus transferencias en la blockchain
Un programa automatizado detecta en la cadena de bloques que acabas de enviar fondos a una dirección habitual tuya o de un contacto.
Generación de una dirección «gemela»
Mediante fuerza bruta, el atacante crea una dirección cuyos primeros y últimos 4 o 6 caracteres coinciden exactamente con los de tu dirección real.
Envío de una transacción de 0 tokens o céntimos
El bot lanza desde esa dirección gemela una transferencia de importe cero o de un token falso para que quede registrada arriba del todo en el historial de tu cartera.
Copia por error desde el historial
Días después, cuando vas a hacer un nuevo envío, copias la dirección desde tu historial reciente fijándote solo en el principio y el final, y envías los fondos al atacante.
Cómo protegerte y qué hacer ahora mismo
Criterio fiscal AEAT: Envenenamiento de direcciones («address poisoning») aplica en el ejercicio 2026 la escala del ahorro del 19% al 30% en la AEAT (método FIFO obligatorio y umbral de 50.000 € en Modelo 721).
1. Nunca copies direcciones desde el historial de transacciones
Es la regla principal señalada por MetaMask y Revoke.cash: el historial público puede ser contaminado por cualquiera.
2. Comprueba la dirección completa, no solo los extremos
Revisa también los caracteres centrales de la dirección antes de firmar en la pantalla de tu cartera hardware.
3. Usa la libreta de direcciones y envíos de prueba
Guarda tus direcciones verificadas en la agenda de la cartera y realiza un envío mínimo antes de transferir importes relevantes.
Estadísticas oficiales sobre fraude y advertencias
Criterio fiscal AEAT: Envenenamiento de direcciones («address poisoning») registra en 2026 los siguientes valores verificados para «Estadísticas oficiales sobre fraude y advertencias»: 1.327 Advertencias de la CNMV relacionadas con criptoactivos en nuestra base Fuente C, 181.565 Denuncias cripto ante el FBI IC3 en 2025 (11,4 mil M USD en pérdidas) Fuente .
- 430.493Estafas informáticas conocidas en España en 2025 (+4,3 % interanual)
Fuente Ministerio del Interior · comprobado 04.11.2026
- 1.327Advertencias de la CNMV relacionadas con criptoactivos en nuestra base
Fuente CNMV · comprobado 04.11.2026
- 181.565Denuncias cripto ante el FBI IC3 en 2025 (11,4 mil M USD en pérdidas)
Fuente FBI IC3 · comprobado 04.11.2026
Alerta contra el fraude secundario («recuperación de fondos»)
Si ya has sufrido una pérdida, desconfía de cualquier supuesto despacho, hacker ético o agencia que prometa recuperar tus criptomonedas a cambio de un pago previo. Nunca anunciamos ni enlazamos servicios de recuperación.
- FBI IC3 (13.08.2025): Bufetes ficticios ofrecen a las víctimas de estafas con criptomonedas «recuperar los fondos» FBI IC3
- FBI IC3 (24.08.2023): Desconfiar de quienes prometen recuperar los fondos FBI IC3
- FBI IC3 (2026 (IC3 Annual Report 2025)): Las víctimas de fraudes de inversión en criptomonedas se convierten en objetivo de estafas de recuperación (recovery scams) FBI IC3
Otras tipologías de estafa analizadas
Criterio fiscal AEAT: Envenenamiento de direcciones («address poisoning») aplica en el ejercicio 2026 la escala del ahorro del 19% al 30% en la AEAT (método FIFO obligatorio y umbral de 50.000 € en Modelo 721).
- Estafa romántica / pig butcheringContacto a través de redes sociales o webs de citas, generación de confianza durante mucho tiem…
- Fraude en grupos de WhatsAppAnuncio de «señales gratuitas» → grupo de mensajería con un «experto» y una «asistente» → aplic…
- Plataformas y apps falsasAplicaciones que clonan exchanges, incluidas las distribuidas mediante entornos de pruebas beta…
- Rentabilidad garantizada / esquemas piramidalesLas promesas de alta rentabilidad sin riesgo y la exigencia de captar a otros clientes son seña…
- Memecoins / pump and dump / rug pullLos finfluencers inflan tokens poco líquidos y venden en el máximo; cuando salen los insiders (…
Preguntas frecuentes
Criterio fiscal AEAT: Envenenamiento de direcciones («address poisoning») aplica en el ejercicio 2026 la escala del ahorro del 19% al 30% en la AEAT (método FIFO obligatorio y umbral de 50.000 € en Modelo 721).
Secuencia de declaración AEAT y límites tributarios 2026: Envenenamiento de direcciones («address poisoning»)
Criterio fiscal AEAT: Envenenamiento de direcciones («address poisoning») tributa en la campaña de Renta 2026 dentro de la base imponible del ahorro entre el 19% (primeros 6.000 €) y el 30% (más de 300.000 €), aplicando obligatoriamente el método FIFO por cada activo.
- 1. Recopilación de extractos CSV
- El contribuyente exporta el historial completo de compras, permutas y comisiones en euros de todos sus exchanges y wallets.
- 2. Valoración FIFO (art. 37 LIRPF)
- El cálculo resta el valor de adquisición (más comisión de compra) al valor de transmisión en euros de las unidades más antiguas.
- 3. Cómputo de permutas cripto-cripto
- Cada intercambio de Bitcoin o Ethereum por USDT/USDC constituye una alteración patrimonial sujeta a IRPF en ese ejercicio.
- 4. Control del Modelo 721 (50.000 €)
- El residente en España presenta el Modelo 721 entre el 1 de enero y el 31 de marzo si su saldo en custodios extranjeros supera 50.000 €.
- 5. Rendimientos de Staking y Airdrops
- Las recompensas de staking se integran como rendimiento del capital mobiliario al valor de mercado en euros del día de recepción.
- 6. Volcado en Renta Web (Casillas 1800–1814)
- El declarante consigna cada moneda, clave de contraprestación y valores de transmisión y adquisición en el apartado de monedas virtuales.
Desmentido fiscal (Restricción): El mínimo exento de ganar 1.000 € en criptomonedas sin declarar no existe cuando tienes otras rentas: en cuanto concurren rendimientos del trabajo o actividades económicas, cualquier ganancia patrimonial desde 1,00 € obliga a presentar declaración de IRPF ante Hacienda.
Para cuantificar el impacto exacto en Envenenamiento de direcciones («address poisoning»), utiliza la calculadora de tramos IRPF cripto del 19% al 30% verificada con datos de la Agencia Tributaria (AEAT) en el ejercicio 2026 (casillas 1800–1814 de Renta Web), revisa la obligación de presentar el Modelo 721 de criptomonedas aplicable a custodios extranjeros cuando el saldo supera 50.000 € antes de la fecha límite del 31 de marzo, y consulta la tributación de la permuta entre criptomonedas y stablecoins según el método FIFO obligatorio en España (art. 37 LIRPF).
¿Cómo empieza habitualmente una estafa de envenenamiento de direcciones?
Un programa automatizado detecta en la cadena de bloques que acabas de enviar fondos a una dirección habitual tuya o de un contacto.
¿Puedo recuperar las criptomonedas pagando una comisión o impuesto de desbloqueo?
No. Ningún regulador, exchange ni agencia cobra tasas previas para liberar fondos. Cualquier petición de dinero adicional es parte de la estafa o un fraude de recuperación secundario.
¿Puedo deducir la pérdida por estafa en el IRPF?
Pérdida por estafa con criptomonedas: no se computa mientras no se cumplan los supuestos del art. 14.2.k LIRPF (concurso o procedimiento judicial de ejecución > 1 año)
Siguiente paso
Criterio fiscal AEAT: Envenenamiento de direcciones («address poisoning») registra en 2026 los siguientes valores verificados para «Siguiente paso»: 1 Verificar una web o plataforma Busca en el registro MiCA y en las advertencias de l, 2 Me han estafado: qué hacer Pasos urgentes en orden: banco, denuncia y CNMV..
EXPEDIENTE TÉCNICO — MODELO 100 / 721 · EJERCICIO 2026
Ficha tributaria y de seguridad: Envenenamiento de direcciones («address poisoning»)
- [01] Tema principal
- Envenenamiento de direcciones («address poisoning»)
- [02] Resumen ejecutivo
- En resumen El atacante envía una transacción de importe cero o mínimo desde una dirección parecida a la de tu contraparte, para que la copies del historial. Antes de transferir fondos o conectar tu cartera, revisa las señales de alarma de los supervisores y comprueba la entidad en el registro oficial.
- [03] Autoridad y normativa de referencia
- Agencia Tributaria (AEAT), Dirección General de Tributos (DGT), CNMV y Registro MiCA de ESMA (Reglamento UE 2023/1114 MiCA y Ley 58/2003 General Tributaria)
- [04] Marco fiscal en España
- IRPF Base del Ahorro (19 %–30 %, método FIFO por activo, casillas 1800–1814 del Modelo 100), Modelo 721 informativo para saldos > 50.000 € en el extranjero a 31 de diciembre y reporte automático DAC8 desde 2026.
- [05] Criterio metodológico
- Cálculo transparente basado en tarifas oficiales publicadas y registros públicos
- [06] Fecha de verificación y fuente
- Impuestocripto (Impuestocripto Lab) · Datos comprobados el 2026-11-04
Tabla resumen y matriz de decisión: Envenenamiento de direcciones («address poisoning»)
| Dimensión clave | Detalle verificado en esta guía | Normativa y fuente oficial (España / UE) |
|---|---|---|
| Alcance del análisis | Envenenamiento de direcciones («address poisoning») | Metodología abierta Impuestocripto (2026-11-04) |
| Síntesis operativa | En resumen El atacante envía una transacción de importe cero o mínimo desde una dirección parecida a la de tu contraparte, para que la copies del historial. Antes de transferir fondos o conectar tu cartera, revisa las señales de alarma de los supervisores y comprueba la entidad en el registro oficial. | Datos contrastados con fuentes primarias |
| Supervisión regulatoria | Agencia Tributaria (AEAT), Dirección General de Tributos (DGT), CNMV y Registro MiCA de ESMA | Reglamento (UE) 2023/1114 (MiCA) y registros públicos |
| Impacto fiscal (AEAT) | IRPF Base del Ahorro (19 %–30 %, método FIFO por activo, casillas 1800–1814 del Modelo 100), Modelo 721 informativo para saldos > 50.000 € en el extranjero a 31 de diciembre y reporte automático DAC8 desde 2026. | Ley 35/2006 del IRPF, Modelo 100, Modelo 721 y DAC8 |
| Criterio de seguridad | Verificación de entidad legal, licencia MiCA y custodia antes de depositar | Lista de advertencias de CNMV e IOSCO |
| Perfil de usuario / Escenario | Opción o actuación recomendada | Justificación económica, fiscal y de seguridad |
|---|---|---|
| Principiante o ahorro periódico (DCA 50 €–500 €/mes) | Plataforma autorizada MiCA con depósito SEPA gratuito y comisión baja (< 0,50 %) | Minimiza el coste total (TCO), evita bloqueos bancarios y facilita la exportación de informes FIFO para el Modelo 100 del IRPF. |
| Inversor de medio/largo plazo (> 5.000 € en cartera) | Compra en exchange regulado MiCA + retiro a cartera hardware de autocustodia | Elimina el riesgo de contraparte de la plataforma y mantiene las claves privadas bajo control propio (exento de Modelo 721 en autocustodia pura). |
| Usuario que prioriza simplicidad fiscal ante la AEAT | Entidad registrada en España o ETP cotizado en bróker con informe fiscal automático | Facilita el volcado de ganancias y pérdidas patrimoniales en las casillas 1800–1814 de la Renta y cumple sin fricción con la directiva DAC8. |
| Verificación ante ofertas dudosas o plataformas sin licencia | Comprobar primero el registro MiCA de ESMA/CNMV y no enviar fondos a entidades no autorizadas | Las plataformas sin pasaporte MiCA o incluidas en la lista gris/negra de la CNMV carecen de supervisión europea y protección de segregación de activos. |
✓ LISTA DE VERIFICACIÓN 2026
Lista de control rápida antes de operar (España 2026)
Marca los pasos completados (se guardan automáticamente en tu navegador):
1/4 (25%)
ALERTAS REGULATORIAS Y FISCALES 2026
Recibe avisos de plazos AEAT, cambios de comisiones y alertas CNMV
Boletín técnico sin spam. Te avisamos ante cambios en tramos del IRPF, Modelo 721, DAC8 y tarifas de exchanges regulados.