Cómo conectar tu wallet a dApps en BNB Chain: sesiones, aprobaciones y seguridad
Conectar una wallet a una dApp en BNB Chain da acceso de lectura a tu dirección. Cada firma de transacción o aprobación puede mover fondos. Cómo agregar BSC a MetaMask, usar WalletConnect, leer pop-ups de aprobación, comparar wallets y gestionar sesiones de forma segura.
Una conexión de wallet da acceso de lectura. Cada firma puede mover fondos. Sesiones, aprobaciones, flujo de WalletConnect y prácticas de seguridad en BNB Chain.
Cada aplicación descentralizada en BNB Chain — un DEX como PancakeSwap, un mercado de préstamos como Venus, un optimizador de rendimiento como Beefy — requiere que conectes una wallet antes de poder interactuar con ella. Ese paso de conexión suele tratarse como un trámite, pero las implicaciones de seguridad de cómo te conectas, qué wallet usas y qué firmas luego determinan si tus fondos están en riesgo. Esta guía explica qué ocurre realmente en cada paso.
Qué hace realmente conectar una wallet
Cuando haces clic en "Conectar Wallet" en una dApp y confirmas en tu wallet, estás iniciando una sesión. La dApp obtiene acceso de lectura a tu dirección de wallet — puede ver tus saldos on-chain e historial de transacciones, que son información pública en BNB Smart Chain de todos modos. No puede mover fondos, firmar transacciones ni acceder a ninguna clave privada. La conexión en sí es de solo lectura.
Lo que mueve fondos es una firma de transacción o una firma de aprobación de tokens. Estas son separadas de la conexión y cada una requiere confirmación explícita en tu wallet. Una dApp puede pedir varias firmas durante una sesión: una aprobación de token para permitir que el contrato gaste tus tokens, luego una firma de transacción para el swap o depósito real. Entender esta distinción — que la sesión es inocua pero cada firma importa — es la base del uso seguro de dApps en BNB Chain.
Cómo agregar BNB Smart Chain a MetaMask
MetaMask no tiene BNB Smart Chain preconfigurada. Debes agregarla manualmente. Abre MetaMask, haz clic en el selector de red en la parte superior y elige "Agregar una red" o "Agregar red manualmente". Los campos para BNB Smart Chain (BSC) mainnet son: Nombre de red — BNB Smart Chain; Nueva URL de RPC — https://bsc-dataseed.bnbchain.org; ID de cadena — 56; Símbolo de moneda — BNB; URL del explorador de bloques — https://bscscan.com. Tras guardar, selecciona BSC de la lista de redes. Tu dirección de wallet en BSC es la misma que en Ethereum, porque ambas redes usan el mismo formato de dirección.
Si también quieres usar opBNB — la Capa 2 de BNB Chain — los parámetros son: Nombre de red — opBNB Mainnet; Nueva URL de RPC — https://opbnb-mainnet-rpc.bnbchain.org; ID de cadena — 204; Símbolo de moneda — BNB; URL del explorador — https://opbnbscan.com. opBNB es una red separada con sus propias transacciones y contabilidad de gas, aunque la misma dirección de wallet funciona en ambas.
Cómo funciona WalletConnect
WalletConnect es un protocolo — no una wallet — que permite a una wallet móvil conectarse a una dApp basada en navegador. Cuando seleccionas WalletConnect en una dApp, genera un código QR o un enlace. Escaneas el código QR con tu wallet móvil (Trust Wallet, MetaMask Mobile, Rabby Mobile) o abres el enlace desde tu teléfono. Tu wallet muestra una solicitud de conexión con el nombre y la URL de la dApp. Confirmas y se abre una sesión segura. A partir de ese momento, cualquier acción que realices en la dApp desde el navegador generará una pantalla de confirmación en tu wallet móvil.
WalletConnect v2 es el estándar actual. Las sesiones pueden gestionarse desde dentro de la app de tu wallet: busca una sección de "Apps Conectadas" o "WalletConnect" para ver y finalizar sesiones activas. Terminar una sesión desde la wallet es la forma más fiable de desconectarse — los botones de desconexión en el lado de la dApp a veces se retrasan o no actualizan limpiamente.
Qué contiene el pop-up de aprobación y cómo leerlo
Cuando una dApp solicita permiso para gastar tus tokens, tu wallet muestra un pop-up de aprobación. Este pop-up es el momento más importante de la interacción. Contiene cuatro datos clave: la dirección del contrato que solicita la aprobación (verifica esto contra la lista oficial de contratos de la dApp en BscScan), el token que se está aprobando, el monto de la aprobación (la mayoría de las dApps solicitan por defecto ilimitado — esto significa que el contrato puede mover cualquier cantidad de ese token desde tu wallet en cualquier momento futuro) y el costo estimado de gas para la transacción de aprobación.
Rabby Wallet es notable entre las extensiones de navegador por ejecutar una simulación previa a la firma antes de que confirmes. Muestra qué cambiará tras firmar — saldos de tokens que disminuirán, aprobaciones que se crearán, contratos que se llamarán — para que puedas ver el efecto antes de que sea irreversible. Esto hace que las solicitudes inusuales o riesgosas sean mucho más fáciles de detectar. MetaMask no hace esto por defecto, aunque ha mejorado su sistema de advertencias para contratos señalados.
Opciones de wallet para BNB Chain
MetaMask es la extensión de navegador más ampliamente soportada en todas las redes EVM. Requiere la adición manual de la red para BSC, no tiene simulación integrada y es frecuentemente objetivo de sitios de phishing con interfaces casi idénticas. Admite integración con hardware wallet mediante Ledger y Trezor a través de la interfaz de MetaMask, lo que añade una capa adicional de confirmación física antes de cualquier firma.
Rabby Wallet detecta automáticamente redes incluyendo BSC y opBNB, ejecuta simulación previa a la firma mostrando qué hará una transacción antes de confirmar, y señala contratos sospechosos en línea. Es una extensión de navegador como MetaMask y admite las mismas dApps. Para usuarios activos de DeFi, su función de simulación la hace significativamente más segura para aprobaciones y swaps rutinarios.
Binance Web3 Wallet está integrada en la app móvil de Binance. Tiene BSC preconfigurada y se integra estrechamente con el exchange de Binance, facilitando el movimiento de activos entre el exchange y la wallet DeFi. Está más limitada en las dApps que soporta — principalmente las del navegador de dApps de Binance — y es una wallet autocustodiada, lo que significa que Binance no tiene tus claves.
Trust Wallet es una wallet móvil con BSC preconfigurada y soporte de WalletConnect. Se usa habitualmente para conectarse a dApps manteniendo el dispositivo de firma separado del dispositivo de navegación. Las hardware wallets (Ledger, Trezor) pueden conectarse a dApps vinculándose primero a MetaMask y luego usando MetaMask para conectarse a la dApp. Cada firma de transacción y aprobación requiere confirmación física en el dispositivo.
Verificar una dApp antes de conectarte
Antes de conectarte a cualquier dApp en BNB Chain, verifica el dominio en la barra de direcciones de tu navegador. Los sitios de phishing que apuntan a usuarios de BNB Chain frecuentemente usan nombres de dominio casi idénticos con pequeñas diferencias — un carácter incorrecto, un punto adicional, un TLD diferente. Guarda en marcadores las direcciones legítimas de las dApps que usas regularmente. No sigas enlaces a dApps desde mensajes directos de redes sociales, mensajes no solicitados o páginas de reclamación de airdrops.
Para el contrato con el que estás a punto de interactuar, puedes verificarlo en BscScan en https://bscscan.com/address/[dirección-contrato]. Una marca de verificación verde y un nombre indican que el contrato está verificado. El código fuente verificado significa que la lógica del contrato es legible. Un contrato no verificado — sin código fuente visible — es una razón para ser cauteloso. La puntuación de riesgo de AvengerDAO, mostrada en las páginas de contratos de BscScan, proporciona una señal adicional basada en el patrón de comportamiento del contrato.
Gestionar sesiones y aprobaciones
Después de usar una dApp, finaliza la sesión de WalletConnect desde la pantalla de apps conectadas de tu wallet si no planeas volver. Más importante aún: las aprobaciones persisten indefinidamente. Si aprobaste hace seis meses un contrato para gastar una cantidad ilimitada de USDC y ese contrato luego es comprometido, el atacante puede retirar tu USDC usando esa aprobación aunque no hayas visitado la dApp desde entonces. Revisa y revoca aprobaciones en bscscan.com/tokenapprovalchecker o revoke.cash (Chain ID 56 para BSC). Revocar una aprobación envía una transacción approve(spender, 0) que cuesta una pequeña cantidad de BNB en gas. Programa una revisión de aprobaciones cada vez que termines de usar un protocolo al que no planeas volver.
Qué pasa si permaneces conectado a una dApp comprometida
Una sesión abierta a una dApp que ha sido comprometida no expone tus fondos por sí misma — la sesión es de solo lectura. El riesgo se materializa si vuelves a visitar el sitio de la dApp después del compromiso y firmas una transacción o aprobación que la versión maliciosa del sitio solicita. Un frontend de dApp comprometido puede mostrar un botón que parece una acción rutinaria pero envía una aprobación maliciosa que otorga acceso ilimitado a tus tokens. Por eso confirmar qué hace una transacción antes de firmar — usando la simulación de Rabby o leyendo manualmente la dirección del contrato y la llamada a la función — importa en cada interacción, no solo en la primera.
La defensa estructural más efectiva para usuarios activos de DeFi es una wallet de interacción dedicada que solo contiene lo necesario para la actividad DeFi actual, con los saldos más grandes en una dirección separada que nunca se conecte a dApps. Si las aprobaciones de la wallet de interacción son explotadas, la pérdida está acotada por lo que esa wallet contiene.