Saltar al contenido principal

Token and Contract Analysis

Qué es esto​

Token and Contract Analysis lee una dirección de token o de contrato inteligente y te dice lo que Cognivo puede ver sobre ella: su identidad, si su código fuente está verificado, si está detrás de un proxy actualizable, quién puede controlarla y qué poderes privilegiados aparecen en su código.

La página describe el contrato en sí. Es de solo lectura, y Cognivo nunca te pide conectar una billetera ni firmar nada para esta verificación.

Cuándo usarlo​

Úsalo cuando estás por confiar dinero o aprobaciones a un contrato y quieres saber qué pueden seguir haciendo las personas detrás de él. Preguntas típicas que responde: ¿alguien puede acuñar más de este token?, ¿se pueden pausar las transferencias?, ¿pueden congelar mi dirección?, ¿se puede reemplazar el código más adelante?, ¿hay un único propietario que puede hacer todo eso?

Dónde encontrarlo​

En la dApp de Cognivo, abre Token & Contract Analysis bajo INTELLIGENCE en la barra lateral izquierda. Back to Chat en el encabezado te devuelve a Cognivo AI Chat.

  1. Elige en la lista desplegable Cadena la cadena en la que vive el token o el contrato.
  2. Pega la dirección del token o del contrato en el campo Dirección del token o contrato.
  3. Pulsa Analizar para ejecutar la comprobación. La etiqueta que hay encima del botón indica que el análisis de tokens es gratis ahora mismo.
El formulario de Token and Contract Analysis, al que se llega desde Token and Contract Analysis en la barra lateral izquierda.Ampliar imagen

Puedes elegir Ethereum, Base o BNB Chain. Asegúrate de que la cadena coincida con el lugar donde realmente vive el contrato, porque la misma dirección puede existir en más de una red con código distinto.

Qué recibes​

El resultado abre con un Cognivo Snapshot que declara una lectura general, seguida de en qué se basa y un siguiente paso sugerido. La lectura es una de cinco: Lower observed concern, Review recommended, Elevated control concern, Critical evidence detected o Evidence incomplete.

Debajo de eso obtienes:

  • What this contract can do, que lista capacidades privilegiadas como acuñar, pausar transferencias, poner direcciones en lista negra, actualizar la lógica o autodestruir.
  • Control map, que muestra propietario, administrador del proxy, gobernanza, propietario pendiente y cualquier control de acceso basado en roles.
  • Supply and holder intelligence, Protocol and transaction behavior y Market and liquidity evidence, que indican qué cubre y qué no cubre este informe.
  • What this means, escrito de tres maneras: Quick take, Plain English e Investor lens.
  • Suggested next checks y Evidence and links, incluido el explorador de bloques.

Cada capacidad viene con qué tan firmemente está establecida, desde Bytecode indicator en el extremo más débil, pasando por Callable function in ABI y Reachable in bytecode, hasta Confirmed in verified source y Observed on-chain. Un indicador de bytecode es solo un patrón de bytes. No es prueba de que la capacidad pueda alcanzarse ni de que se haya usado alguna vez.

Si pegas una dirección de billetera en lugar de un contrato, Cognivo lo dice y la etiqueta como Externally owned account. Ahí no hay código que verificar, así que no hay nada que analizar.

Cuando algo falta o es desconocido​

Los campos que Cognivo no pudo leer muestran Not available. Una sección que no se pudo construir muestra "This section could not be rendered from the available evidence". Una ejecución completa puede volver como Evidence incomplete.

Las tres significan lo mismo: Cognivo no pudo verificarlo, no que no haya nada ahí. No leas un resultado incompleto como un resultado limpio. Vuelve a intentarlo, o abre el enlace del explorador y comprueba directamente.

Lo contrario también aplica. Un resultado sin marcas significa que no se levantó ninguna marca automática en la evidencia que Cognivo pudo ver. No es una promesa de que un token sea seguro, y un resultado marcado no es prueba de intención de defraudar. Cognivo reporta qué comprobó y qué encontró, y el resto es tu propia investigación.

Límites y costo​

Este informe trata sobre el contrato. No incluye la distribución de holders, la evidencia de pools y bloqueos de liquidez, ni el flujo de fondos a nivel de transacción. Usa las herramientas enlazadas más abajo para eso. El código fuente sin verificar también es un límite real: sin código publicado, los hallazgos de capacidades se apoyan solo en señales de bytecode y cargan más incertidumbre.

Token and Contract Analysis es gratis hoy. La página muestra Your free check is available con la nota Token analysis is currently free sobre el botón Analyze. Si alguna vez una verificación necesita créditos, Cognivo muestra el costo primero y la ejecuta solo después de que presiones el botón de confirmación, y una ejecución que no devuelve resultado nunca se cobra.

Qué revisar después​