PumpSwap Guide es un proyecto independiente y educativo. No estamos afiliados a pump.fun ni a PumpSwap, ni contamos con su respaldo ni somos operados por ellos. No gestionamos ningún airdrop y nunca te pediremos que conectes una wallet aquí. Para cualquier cosa oficial, consulta los canales verificados propios de pump.fun.
- Qué es realmente un airdrop cripto
- El estado de la especulación sobre el airdrop de pump.fun
- Cómo funciona el airdrop farming
- El manual de la estafa (léelo dos veces)
- Cómo una página de "claim" vacía una wallet
- Aprobaciones de tokens maliciosas, explicadas
- Lista de seguridad si alguna vez ocurre un airdrop real
- Cómo revocar aprobaciones
- Nuestra instantánea de riesgo
- Preguntas frecuentes
Qué es realmente un airdrop cripto
Un airdrop es cuando un proyecto distribuye tokens gratuitos a un conjunto de direcciones de wallet. Ese es todo el concepto. La parte interesante siempre es el por qué, porque nadie regala dinero sin un motivo.
Los airdrops legítimos suelen encajar en unas pocas categorías. Los airdrops de recompensa agradecen a los usuarios tempranos: personas que operaron, mantuvieron o aportaron liquidez antes de que el proyecto tuviera un token. Los airdrops de marketing reparten tokens de forma amplia para generar expectación y holders. Los airdrops de gobernanza entregan tokens de voto a una comunidad para que el protocolo pueda decir que está descentralizado. Y los airdrops de fork replican los saldos de una cadena en otra.
El enfoque honesto: un airdrop real es un gasto de marketing y distribución para el proyecto, pagado en su propio token recién acuñado. A ellos les cuesta poco y a ti puede valerte mucho, o nada, porque la mayoría de los tokens de airdrop son ilíquidos, los receptores los venden de inmediato y tienden a cero en cuestión de semanas. Trata cualquier airdrop como un billete de lotería, no como un sueldo.
Lo crucial: un airdrop real nunca te exige enviar dinero, nunca exige tu seed phrase y, en una distribución bien gestionada, a menudo no requiere ninguna transacción más allá de un claim sencillo y claramente etiquetado. Recuerda esto, porque las estafas invierten cada una de esas reglas.
El estado de la especulación sobre el airdrop de pump.fun
Seamos precisos, porque es exactamente aquí donde a la gente la despluman.
Confirmado: únicamente lo que pump.fun haya publicado en su propio sitio oficial y en sus canales sociales verificados en el momento en que leas esto. Especulación: todo lo demás, incluidos los comentarios generales de esta página. Atribuimos las afirmaciones concretas a fuentes oficiales y etiquetamos el resto como especulación, a propósito.
A fecha de nuestra actualización de 2026, no tenemos constancia de ningún airdrop que pueda confirmarse desde el sitio oficial de pump.fun. El ecosistema lleva mucho tiempo siendo objeto de cuchicheos del tipo "¿viene un token?" y "¿los usuarios tempranos recibirán un airdrop?". Ese cuchicheo ha existido durante tanto tiempo, y ha sido tan persistente, que algunos lectores han empezado a tratarlo como un hecho. No es un hecho. Es especulación, y la especulación sobre un evento futuro es precisamente el terreno donde siembran los estafadores.
Si alguna vez se lanza un token o un airdrop en este ecosistema, el anuncio se originará en los canales verificados de pump.fun, y la mecánica en vivo, los requisitos y las fechas se publicarían allí. Cualquier cifra que veas citada —un porcentaje del suministro, una fecha de snapshot, una asignación por wallet— debería poder rastrearse hasta esa fuente oficial. Si no puede, trátala como ficción. Aquí no publicamos números inventados, y deberías desconfiar de quien lo haga.
La frase más peligrosa de todo el mundo cripto es "el airdrop está en vivo: reclámalo antes de que termine". La urgencia es la herramienta favorita del estafador, porque te impide verificar.
Para entender la plataforma subyacente y por qué la gente especula con un token en primer lugar, consulta nuestra guía del token de pump.fun y el análisis del DEX PumpSwap. Ninguno de los dos cambia la conclusión de fondo: sin confirmación, no hay airdrop.
Cómo funciona el airdrop farming
El "airdrop farming" es la práctica de usar un protocolo con la esperanza de que un futuro airdrop recompense la actividad pasada. La gente lo hace en todo el espacio, y el ecosistema de pump.fun no es una excepción a la especulación.
La mecánica general es más o menos así:
- Identificar un protocolo que aún no tenga token Los farmers gravitan hacia plataformas populares que todavía no han lanzado un token, apostando a que la actividad temprana se recompensará más adelante.
- Generar actividad genuina Hacer swaps, aportar liquidez, mantener durante un periodo, referir a otros o usar la app de forma constante en el tiempo. Los equipos a menudo quieren recompensar el uso real, no a los bots.
- Repartir entre varias wallets (sybil farming) Algunos farmers dividen la actividad entre muchas wallets para multiplicar una asignación hipotética. Los proyectos lo detectan y lo excluyen cada vez más, así que con frecuencia sale el tiro por la culata.
- Esperar, posiblemente para siempre La fecha del snapshot, las reglas de elegibilidad y si llega a lanzarse un token dependen por completo del equipo. Muchos proyectos nunca hacen ningún airdrop.
👍 La cara honesta a favor
- Si ibas a usar el protocolo de todos modos, no pierdes nada extra por ser temprano.
- Un puñado de airdrops históricos sí recompensaron a los usuarios tempranos de forma significativa.
- Aprendes el ecosistema de primera mano mientras esperas.
👎 La cara honesta en contra
- Pagas comisiones de red reales y asumes riesgo de mercado real por una recompensa que quizá nunca llegue.
- El sybil farming se filtra cada vez más, desperdiciando el esfuerzo.
- Perseguir farms empuja a la gente hacia sitios sin auditar y plagados de estafas, el "próximo gran proyecto".
- El coste de oportunidad y el estrés rara vez compensan el pago.
Nuestra opinión, como gente que ha observado este ciclo desde 2017: el farming es especulación no remunerada disfrazada de estrategia. Si disfrutas de un protocolo y lo usas con normalidad, perfecto. Montar una operación de farming con múltiples wallets en torno a un airdrop de pump.fun no confirmado es muchísimo riesgo a cambio de un rumor.
El manual de la estafa (léelo dos veces)
Esta es la verdad incómoda: la palabra "airdrop" provoca más vaciados de wallets en el ecosistema de Solana que casi cualquier otro gancho. La razón es psicológica: "dinero gratis" desconecta la parte de tu cerebro que lee las transacciones con cuidado.
Los patrones de ataque habituales, en lenguaje claro:
Sitios de claim falsos
Un clon del sitio real, o un dominio recién creado, con un gran botón de "Reclamar Airdrop". Conectar y firmar autoriza el vaciado.
Tokens sorpresa
Aparecen tokens sin valor en tu wallet. Su nombre o sus metadatos enlazan a una página de "claim" o "swap" que es la verdadera trampa.
Cebo por DM y respuestas
Mensajes de "¡Eres elegible!", cuentas de soporte falsas y enlaces en los comentarios que suplantan al proyecto oficial.
Pagar para reclamar
"Envía 0.1 SOL para verificar tu wallet y recibir tu asignación". La comisión es la estafa; nada vuelve.
Phishing de seed phrase
Un formulario que te pide "importar" o "restaurar" tu wallet. Teclear tu frase entrega el control total al instante.
Anuncios patrocinados falsos
Anuncios de pago en buscadores y redes que posicionan un dominio falso por encima del real. Nunca llegues a una página de claim a través de un anuncio.
La versión más dañina ni siquiera te pide tu seed phrase: simplemente consigue que firmes una transacción o una aprobación. La ventana emergente de la wallet parece la misma que has pulsado cien veces. Pero el mensaje que estás aprobando concede al atacante permiso para mover tus tokens, o los transfiere directamente. Tú lo autorizaste, así que es irreversible. Lee cada transacción antes de firmar, todas y cada una de las veces.
Cómo una página de "claim" vacía una wallet
Mecánicamente, esto es lo que ocurre cuando "reclamas" en un sitio malicioso. Entender los pasos es la mejor defensa, porque le quita toda la magia.
- Conectas Conectar una wallet, por sí solo, suele ser inofensivo: solo permite que el sitio lea tu dirección pública. El peligro es el siguiente paso, y el sitio está diseñado para apresurarte hacia él.
- Aparece una ventana emergente de transacción El sitio solicita una firma. La etiqueta podría decir "Reclamar", "Verificar" o nada significativo. Por debajo, la instrucción puede ser una aprobación de token (un delegate), un cambio de
SetAuthorityo una transferencia directa de tus tokens o tu SOL. - Firmas sin leer Como esperabas un claim, la ventana emergente se siente rutinaria. Este es el momento en que se pierde la wallet. Una transacción de Solana firmada se ejecuta en mucho menos de un segundo.
- Se ejecuta el vaciado El programa del atacante mueve tus activos, o usa la aprobación que le concediste para barrer tokens ahora y más tarde. Algunos drainers esperan y luego atacan cuando la wallet vuelve a tener fondos.
Defensas: ve despacio, lee el resultado simulado que muestra tu wallet y desconfía profundamente de cualquier solicitud de firma que no corresponda claramente a una acción sencilla y esperada. Las wallets modernas de Solana como Phantom y Solflare simulan las transacciones y marcan los drainers conocidos, pero la guardia final eres tú. Consulta nuestra guía de wallets y autocustodia y la guía de inicio de sesión para ver cómo funciona realmente la conexión.
Aprobaciones de tokens maliciosas, explicadas
Una "aprobación" (o delegate, en términos de Solana) es el permiso que concedes a un programa para mover un token concreto en tu nombre. Es un mecanismo normal y útil: los DEX lo usan para que no tengas que confirmar cada parte de una operación. Los estafadores lo abusan consiguiendo que apruebes su programa para una cantidad ilimitada y luego vaciando a su antojo.
"Firmar a ciegas" significa aprobar una transacción cuyo contenido no puedes leer o no entiendes. Trata cada solicitud de aprobación como una pregunta: ¿qué le estoy permitiendo hacer exactamente a este programa, y sobre qué token? Si no puedes responder, no firmes.
Dos hábitos prácticos eliminan la mayor parte de este riesgo:
- Usa una wallet desechable para todo lo experimental. Una wallet que solo contiene una cantidad mínima de SOL y nada valioso hace que una mala aprobación te cueste céntimos, no todo tu capital.
- Revisa y revoca las aprobaciones periódicamente. Las aprobaciones obsoletas se acumulan. Una aprobación que concediste hace meses a un sitio de apariencia legítima puede seguir siendo una puerta abierta; consulta la sección de revocación más abajo.
Lista de seguridad si alguna vez ocurre un airdrop real
Supongamos que pump.fun, o cualquier proyecto, anuncia genuinamente un airdrop. Esta es la forma disciplinada de reclamarlo sin convertirte en un tuit aleccionador.
- Verifica el anuncio en la fuente Ve al sitio oficial o al canal verificado directamente, tecleando tú mismo la URL o usando un marcador. Confirma que el airdrop existe ahí. Ignora por completo los DMs, los anuncios, las respuestas y los enlaces "útiles" de desconocidos.
- Confirma la URL exacta del claim Anota el dominio preciso publicado por la fuente oficial. Compáralo carácter por carácter: los estafadores usan imitaciones con letras cambiadas o palabras de más.
- Usa una wallet desechable Reclama en una wallet nueva que no contenga nada valioso. Si el sitio "oficial" resulta estar comprometido o ser falso, la wallet desechable no tiene nada que perder.
- Lee cada transacción Antes de firmar, comprueba qué hace la transacción. Un claim legítimo es una acción sencilla y comprensible. Cualquier cosa que solicite aprobaciones amplias o transferencias de activos es una señal de alarma.
- Nunca introduzcas tu seed phrase Ningún claim legítimo la necesita. Un formulario de seed phrase es una estafa garantizada, punto.
- Mueve las ganancias con cuidado Una vez reclamado, puedes mover los tokens recibidos a tu configuración principal, pero solo después de estar seguro de que no firmaste nada malicioso. En caso de duda, deja la wallet desechable aislada.
Cómo revocar aprobaciones
Si sospechas que firmaste algo que no deberías, o simplemente quieres higiene, revocar las aprobaciones activas es el paso de limpieza. En Solana, el concepto consiste en eliminar el delegate de un token y cerrar las autorizaciones creadas por atacantes.
| Paso | Qué haces | Por qué importa |
|---|---|---|
| 1. Abre una herramienta de revocación de prestigio | Usa los ajustes de tokens integrados de tu wallet, o una herramienta conocida como Revoke.cash. Teclea tú mismo la URL. | Hasta el paso de limpieza es un objetivo de phishing: usa solo URLs de confianza tecleadas por ti. |
| 2. Conecta la wallet afectada | Conecta primero en modo solo lectura si la herramienta lo permite, para revisar antes de actuar. | Quieres ver las aprobaciones activas antes de firmar nada. |
| 3. Revisa cada aprobación activa | Busca delegates o aprobaciones que no reconozcas, especialmente las ilimitadas. | Las aprobaciones desconocidas o ilimitadas son las puertas abiertas que usan los atacantes. |
| 4. Revoca las sospechosas | Cada revocación es su propia pequeña transacción que cuesta un poco de SOL. | Revocar cierra el permiso para que el programa ya no pueda mover ese token. |
| 5. Mueve los fondos si está comprometida | Si la wallet puede estar totalmente comprometida, envía los activos a una wallet completamente nueva. | Algunos drainers conservan otras vías de entrada; una wallet limpia es el reinicio más seguro. |
Revocar aprobaciones no salvará a una wallet cuya seed phrase se ha filtrado: el atacante tiene las claves en sí. En ese caso, asume que la wallet está comprometida de forma permanente. Crea una nueva wallet con una seed phrase recién generada y mueve inmediatamente todo lo que puedas. Nunca reutilices la frase expuesta.
Nuestra instantánea de riesgo
La conclusión no es "nunca te metas con airdrops". Es que la distancia entre un airdrop real y una trampa que vacía wallets es del ancho de una transacción sin leer. Una wallet desechable, más la disciplina de verificar en la fuente, convierte un tema de alto riesgo en uno manejable.
Mantén el grueso de tus fondos en un exchange regulado y con KYC. Haz farming y reclama solo con una wallet caliente pequeña y desechable. Si necesitas una rampa de entrada limpia para empezar, puedes usar un exchange de confianza y retirar a tu propia wallet cuando estés listo.
Preguntas frecuentes
¿Existe un airdrop oficial de pump.fun?
A 2026 no hay ningún airdrop que podamos confirmar desde el sitio oficial de pump.fun. La especulación sobre un futuro token y un posible airdrop circula desde hace mucho tiempo, pero la especulación no es una promesa. Cualquier cosa oficial aparecería primero en los canales verificados de pump.fun, no en un DM ni en un anuncio patrocinado.
¿Cómo reclamo un airdrop de pump.fun de forma segura?
Si alguna vez ocurre un airdrop real, verifica el anuncio a través de canales oficiales y luego reclama solo desde la URL que esos canales publiquen. Usa una wallet desechable que no contenga nada valioso, lee cada transacción antes de firmar y nunca introduzcas tu seed phrase en ningún sitio web. Un claim legítimo jamás pide tu seed phrase.
¿Por qué los sitios de claim de airdrops vacían wallets?
Las páginas de claim falsas te engañan para que firmes una transacción que concede al atacante permiso para mover tus tokens, o que transfiere los activos directamente. La ventana emergente puede parecer rutinaria, pero el mensaje puede ser una aprobación de token, una instrucción SetAuthority o una transferencia. Una vez firmado, el vaciado es irreversible porque es una acción válida que tú autorizaste.
¿Qué es el airdrop farming?
El airdrop farming consiste en usar un protocolo de forma genuina —haciendo swaps, aportando liquidez, manteniendo, refiriendo— con la esperanza de que el equipo más adelante recompense a los usuarios tempranos con tokens. A veces sale a cuenta y muchas veces no. Muchos proyectos nunca lanzan un token o diseñan la distribución para excluir a los farmers evidentes, así que trátalo como especulación no remunerada.
¿Cómo deshago una aprobación de token maliciosa?
En Solana puedes revocar el delegate de un token o cerrar aprobaciones creadas por atacantes usando los ajustes de tokens de tu wallet o una herramienta de prestigio como Revoke.cash. Conecta la wallet afectada, revisa las aprobaciones activas y revoca todo lo que no reconozcas. Si la wallet puede estar comprometida, mueve primero los activos a una wallet nueva.
¿Puedo perder dinero solo por recibir un token de airdrop?
Recibir un token suele ser inofensivo por sí solo. El peligro empieza cuando interactúas con él: visitar el sitio que figura en sus metadatos, intentar venderlo o aprobarlo. Los estafadores lanzan tokens sin valor precisamente para atraerte a una página maliciosa, así que no actúes sobre tokens que aparezcan de forma inesperada.