Airdrops cripto: cómo funcionan y dónde está la trampa

Lo esencial

Un airdrop no es un regalo: es gasto de marketing y reparto de gobernanza. El proyecto compra usuarios, atención y una distribución que pueda presentar como descentralizada.
Con el gas de agosto de 2026 (0,151 gwei), farmear un airdrop cuesta céntimos en gas. El coste real es el capital inmovilizado, el tiempo y el riesgo de firmar algo que no entiendes.
Las mismas 144 transacciones costarían unos 6.250 $ con el gas de 50 gwei que era normal en 2021: el coste de farmear depende del ciclo, no de la campaña.
En 2025, según Chainalysis, las wallets personales perdieron 713 M $ en 158.000 incidentes con más de 80.000 víctimas únicas. El airdrop falso es una de las puertas de entrada.
Con un token que aparece solo en tu wallet, lo correcto es no hacer nada: intentar venderlo es exactamente el paso que el atacante necesita que des.

Datos de mercado: Los datos de mercado de esta página se recopilaron el 28 de agosto de 2026 y cambian constantemente. Compruébalos en las fuentes enlazadas antes de usarlos.

Un airdrop es una entrega de tokens a un conjunto de direcciones sin que estas paguen por ellos. Dicho así suena a promoción de supermercado, y esa es exactamente la lectura que conviene al que reparte. Ningún proyecto regala una parte de su oferta por generosidad: lo hace porque le sale más barato que las alternativas y porque el reparto le resuelve problemas concretos.

Hay dos conversaciones distintas metidas dentro de la palabra "airdrop". Una es económica: cuánto cuesta perseguirlos y qué probabilidad real hay de recibir algo. La otra es de seguridad, y es la que de verdad hace daño: el airdrop falso es uno de los vectores de ataque más eficaces contra wallets de particulares, precisamente porque explota la parte de tu cerebro que oye "gratis" y deja de leer.

Qué gana el proyecto repartiendo tokens

Distribuir gobernanza. Un protocolo que quiere presentarse como descentralizado necesita que su token de voto no esté en cinco carteras. Un airdrop amplio genera miles de titulares en un día y una foto de distribución mucho más presentable ante usuarios, socios y reguladores.

Arrancar liquidez y uso. Los tokens repartidos vuelven al sistema: se depositan en pools, se usan como colateral, se negocian. El proyecto convierte oferta propia en actividad medible.

Comprar atención. Es publicidad pagada en especie. Frente a gastar dinero en captación, el proyecto emite un activo que él mismo crea y cuyo coste contable es cercano a cero, y a cambio obtiene registros, transacciones y usuarios que prueban el producto. Muchos de esos usuarios desaparecen el día después de vender; el proyecto lo sabe y lo asume.

Hay un cuarto motivo, menos glamuroso: un reparto retroactivo premia a quienes ya usaban el protocolo, y eso reduce el resentimiento cuando el token acaba en manos de fondos que entraron antes y más barato. Es la misma dinámica de asignaciones y desbloqueos que explicamos en la guía sobre ICOs.

Los cuatro tipos, y qué se te pide en cada uno

Tipo	Criterio de reparto	Qué pide de ti	Riesgo característico
Retroactivo	Actividad pasada en el protocolo, con fecha de corte no anunciada	Nada en el momento del anuncio	Criterios definidos a posteriori; puedes quedar fuera por un detalle
Por tareas	Completar acciones: transacciones, puentes, redes sociales, referidos	Tiempo, gas y a veces datos personales	Recolección de datos, campañas que nunca reparten
Por holding	Tener un activo en una fecha concreta (snapshot)	Mantener saldo	Incentiva mover fondos a plataformas peores por comodidad
Por fork	Poseer la moneda original al bifurcarse la cadena	Nada	Cadenas nuevas con poca seguridad y herramientas de reclamación falsas

El retroactivo es el más limpio para el usuario y el más difícil de perseguir, porque su gracia consiste precisamente en no anunciar el criterio. El de tareas es el que ha creado una industria.

Farmeo y guerra anti-sybil

El farmeo consiste en generar artificialmente el comportamiento que un futuro airdrop podría premiar: muchas wallets, muchas transacciones pequeñas, uso repartido entre protocolos que aún no tienen token. Un ataque sybil es la versión industrial: cientos o miles de direcciones controladas por la misma persona.

Los proyectos responden con filtros: análisis del grafo de transacciones para detectar wallets financiadas desde un mismo origen, patrones temporales idénticos, importes clonados, ausencia de actividad orgánica. Las campañas recientes han excluido masivamente direcciones por estos criterios, y las listas de excluidos casi nunca se publican con detalle ni admiten apelación real.

El resultado es un juego asimétrico: tú asumes costes ciertos por adelantado y el proyecto define las reglas de reparto después, sin obligación de transparencia. Cualquier planteamiento que trate el farmeo como una fuente de ingresos previsible ignora esa asimetría.

Ejemplo trabajado: cuánto cuesta farmear de verdad

Supón una campaña de doce meses en la que interactúas con tres protocolos, cuatro veces al mes cada uno: 144 transacciones al año, más dos puentes de entrada y salida.

Escenario A — en una red de capa 2, con los costes de abril de 2026: el coste mediano de transacción era de 0,04 $ en Arbitrum One, 0,02 $ en Base, 0,03 $ en Optimism y 0,05 $ en zkSync Era. A 0,04 $:

144 × 0,04 $ = 5,76 $ en gas.
Dos operaciones de puente en la red principal, tomando el extremo alto del rango de agosto de 2026 (0,24 $): 0,48 $.
Coste directo total: ≈ 6,24 $.

Con el gas de Ethereum a 0,151 gwei y un swap en Uniswap costando unos 0,131 $ a 28 de agosto de 2026, el gas ha dejado de ser la barrera. Esa es la conclusión honesta, y va en contra del tópico. Ahora la parte que sí duele:

Capital inmovilizado. Si mantienes 2.000 $ en posiciones durante todo el año solo para "parecer usuario", el coste de oportunidad al 2,67 % de APR que rendía el staking de Ethereum en agosto de 2026 es de 53,40 $. Ocho veces el gas.
Tiempo. 144 transacciones a tres minutos cada una son 7,2 horas al año, sin contar el seguimiento de anuncios.
Coste total estimado: ≈ 60 $ más tu tiempo.

El punto de equilibrio. Si estimas —y esto es una hipótesis tuya, no un dato— que una de cada cinco campañas acaba repartiendo algo a un perfil como el tuyo, necesitas que el airdrop medio valga unos 300 $ solo para no perder dinero. Merece la pena escribir ese número antes de empezar, no después.

Escenario B — el mismo esfuerzo en otro ciclo. El gas de agosto de 2026 es extraordinariamente bajo frente al histórico: en 2021 era habitual ver 50-200 gwei. Escalando linealmente el coste de un swap (0,131 $ a 0,151 gwei), esas mismas 144 transacciones en la red principal costarían del orden de 6.250 $ a 50 gwei y el doble a 100 gwei. El coste de farmear no lo fija la campaña: lo fija la congestión de la red. Cómo se calcula eso está en la guía de gas fees.

El airdrop falso: el vector de ataque

Aquí es donde la palabra "gratis" se convierte en el problema.

En 2025, según el Crypto Crime Report de Chainalysis publicado el 8 de enero de 2026, las wallets personales perdieron 713 millones de dólares en 158.000 incidentes, con más de 80.000 víctimas únicas: el 20 % de todo lo robado en el año. No son hackeos de exchanges: son particulares firmando cosas. El pago medio por estafa pasó de 782 $ en 2024 a 2.764 $ en 2025, un aumento del 253 %, y las estafas de suplantación crecieron un 1.400 % interanual. El FBI, por su parte, contabilizó en su informe IC3 de abril de 2026 más de 11.000 millones de dólares en fraude con criptomonedas repartidos en 181.565 denuncias.

El ataque tiene una coreografía muy estable:

Aparece el token. Alguien envía un token a tu dirección, normalmente a miles de direcciones a la vez. Tú no has firmado nada; enviar a una dirección pública no requiere tu permiso.
Parece valer dinero. El atacante crea un pool con liquidez mínima para que exploradores y wallets muestren un precio. Ves "1.400 $" en un token que no habías pedido.
Buscas cómo venderlo. El nombre del token, o su descripción, contiene una URL. Ese es todo el propósito del envío.
La web pide firmar. No te pide una venta. Te pide un approve o un increaseAllowance sobre los tokens que sí tienen valor en tu wallet, o una firma de tipo permit fuera de cadena que no cuesta gas, no aparece como transacción y autoriza igual. En NFTs, el equivalente es setApprovalForAll.
El drainer barre. Con la autorización concedida, el contrato vacía los saldos aprobados. No hay reversión, no hay servicio de atención al cliente y no hay seguro.

Existen variantes: contratos honeypot que permiten comprar pero bloquean la venta, de modo que cada intento consume gas y falla; y el envenenamiento de direcciones, que consiste en enviarte importes ínfimos desde direcciones visualmente parecidas a las tuyas habituales para que copies la equivocada del historial.

Firmar no es lo mismo que enviar. Una transacción que mueve fondos se ve venir: hay un importe y un destinatario. Una autorización no mueve nada en ese instante, cuesta poco o nada y puede dar acceso ilimitado y permanente a un saldo. Si una web insiste en que firmes "para verificar" o "para desbloquear", eso es el ataque.

Qué hacer con un token que ha aparecido solo

Nada. Literalmente nada.

Esa respuesta decepciona porque parece pasiva, así que conviene explicar por qué venderlo es la trampa. Para vender un token necesitas autorizar a un contrato a gastarlo, y el contrato que te van a ofrecer es el suyo. Además, el token que "vale" 1.400 $ en pantalla no tiene mercado real: su precio sale de un pool que el atacante controla y puede vaciar. Estás pagando un riesgo cierto por un ingreso que no existe.

No visites la web que aparece en el nombre, el símbolo o los metadatos del token.
No intentes venderlo, transferirlo ni "moverlo a otra wallet para probar".
No conectes tu wallet principal a ninguna página de reclamación, ni siquiera "para mirar".
No busques cómo venderlo en un motor de búsqueda: los anuncios de páginas clonadas viven de esa consulta exacta.

Lo que sí puedes hacer: ocultar el token desde tu wallet, revisar y revocar autorizaciones antiguas desde la herramienta de token approvals del explorador de bloques, y seguir con tu vida. Si quieres profundizar en el catálogo completo de trampas, está en las estafas cripto más comunes.

Checklist de seguridad antes de reclamar cualquier cosa

Confirma el anuncio en el canal oficial del proyecto, y llega a la web escribiendo el dominio a mano, nunca desde un enlace de redes o de un mensaje directo.
Comprueba que un reclamo legítimo no necesita tu frase semilla ni tu clave privada. Jamás. No hay excepción.
Usa una wallet secundaria vacía para conectar y reclamar; mueve el resultado después.
Lee la firma que te piden: si dice approve, permit o setApprovalForAll y tú creías estar reclamando, para.
Desconfía de cualquier reclamación que exija enviar fondos antes "para cubrir el gas": los airdrops legítimos no te cobran para pagarte.
Revoca las autorizaciones que ya no uses, con una revisión periódica en calendario.
Guarda los saldos importantes en una wallet que no conectes nunca a ninguna dApp.

Fiscalidad en España: lo que hay y lo que falta

El criterio de la Dirección General de Tributos, recogido en el análisis de sus consultas sobre criptoactivos, trata los tokens recibidos por airdrop como una ganancia patrimonial en especie no derivada de una transmisión, valorada a precio de mercado en el momento de la entrega, que se integra en la base imponible general del IRPF. Es decir: no tributa a los tipos del ahorro, sino a la escala general, cuyos tipos dependen de tus demás rentas y de tu comunidad autónoma.

Cuando después vendas o permutes esos tokens, la diferencia entre aquel valor y el de la venta sí es ganancia o pérdida patrimonial de la base del ahorro, que tras la Ley 7/2024 va del 19 % hasta el 30 % en el tramo superior. Y si tus saldos en plataformas en el extranjero superan los 50.000 € conjuntos a 31 de diciembre, entra el modelo 721 entre el 1 de enero y el 31 de marzo.

Lo que no está resuelto conviene decirlo igual de claro: no hay un criterio publicado específico para los tokens no solicitados que aparecen en una wallet sin acción del titular y sin mercado real, ni una regla oficial sobre qué cotización usar cuando el único precio disponible procede de un pool manipulado. Esto no es asesoramiento fiscal; con importes relevantes, habla con un asesor y guarda la fecha, la dirección de origen y la valoración de cada recepción.

Cómo está el panorama en 2026

La interpretación conjunta de la SEC y la CFTC de 17 de marzo de 2026 aborda expresamente los airdrops dentro de su taxonomía de criptoactivos, junto a la minería y el staking de protocolo, y parte de que la mayoría de los criptoactivos no son en sí mismos valores. En la Unión Europea, MiCA no prohíbe repartir tokens gratis, pero sitúa las ofertas al público bajo obligaciones de información y responsabilidad del emisor, lo que empuja a los proyectos serios a documentar el reparto en lugar de improvisarlo.

Nada de eso protege tu wallet. La regulación disciplina a quien reparte; el token falso que aparece mañana en tu dirección seguirá viniendo de alguien que no piensa cumplir ninguna norma. La defensa sigue siendo la misma que hace cinco años y no ha mejorado: no firmes lo que no entiendes, y desconfía especialmente cuando lo que te ofrecen es gratis.

Preguntas frecuentes

¿Es peligroso que aparezca un token desconocido en mi wallet?

Recibirlo no lo es: cualquiera puede enviar un token a cualquier dirección y tú no has firmado nada. El peligro empieza cuando interactúas con él. Ocúltalo desde tu wallet, no visites la web que aparece en su nombre o descripción, y no intentes venderlo ni transferirlo.

¿Puedo perder fondos solo por conectar mi wallet a una web?

Conectar por sí solo comparte tu dirección pública, no mueve nada. El robo ocurre en la firma siguiente: un approve o un permit que autoriza a un contrato a gastar tus tokens. Muchos drainers usan firmas fuera de cadena que no cuestan gas y no aparecen como transacción, lo que las hace parecer inofensivas.

¿Merece la pena farmear airdrops?

Es una apuesta, no una estrategia de ingresos. Pagas costes ciertos —gas, tiempo, capital inmovilizado— a cambio de una recompensa incierta que depende de criterios que el proyecto define después y no publica antes. Muchas campañas terminan sin airdrop, o con filtros anti-sybil que excluyen justo el tipo de actividad repetitiva que genera el farmeo.

¿Cómo tributa en España un airdrop recibido?

Según el criterio de la Dirección General de Tributos, los tokens recibidos por airdrop son una ganancia patrimonial en especie no derivada de una transmisión, valorada a precio de mercado en el momento de la entrega, que se integra en la base general del IRPF. La venta posterior genera después ganancia o pérdida en la base del ahorro. Hay supuestos sin criterio publicado, como los tokens no solicitados sin mercado real: consulta con un asesor.

Fuentes y referencias

Aviso importante. InfoCrypto es un sitio educativo. Nada de lo que leas aquí es asesoramiento financiero, fiscal ni de inversión. Las criptomonedas son activos de alto riesgo: puedes perder todo el capital invertido. Verifica siempre los datos en las fuentes originales antes de tomar cualquier decisión y consulta a un profesional colegiado si lo necesitas.