Ir al contenido
SaferICO SaferICOSeguridad de contratos inteligentes
Abierto — sin suscripción y sin billetera

Encuentre el fallo sin que le cueste nada.

Leer listas de vulnerabilidades no enseña a encontrarlas. La Arena le pone código real delante y le pide decidir bajo presión de tiempo — así es como el conocimiento se convierte en intuición.

5 modos de juegoCódigo realTabla de temporadaAbierto a todos
//Los modos

Cinco maneras de practicar

Cada modo entrena una habilidad distinta, y la suma es justo lo que necesita quien lee un contrato por primera vez.

Encuentra el fallo

Una función con una única vulnerabilidad delante. Marque la línea. Entrenamiento directo para leer código con ojo crítico.

Juzga el contrato

Un contrato completo: ¿es peligroso o no? ¿Por qué? El ejercicio más parecido a lo que realmente hace antes de comprar.

Contrarreloj

El mayor número de decisiones correctas en un tiempo limitado. Construye velocidad después de haber construido precisión.

Completa la corrección

La vulnerabilidad está identificada — escriba la corrección correcta. Una cosa es conocer el fallo y otra conocer la alternativa segura.

Tabla de temporada

Una clasificación general que se reinicia cada temporada, para que quien llega nuevo se encuentre una tabla con la que competir y no un muro.

Explicación tras cada respuesta

Cada pregunta termina con la explicación de por qué la respuesta es correcta o incorrecta, enlazada con un incidente real cuando lo hay.

Las herramientas en sí (el escáner, los paneles, el espacio de trabajo de SAFI) funcionan por ahora con interfaz en inglés. Estas páginas se lo explican todo en español antes de que entre en ellas.

Por qué el juego enseña

Lo que separa a quien conoce las vulnerabilidades de quien las encuentra es la repetición bajo presión.

🎓 Las soluciones se quedan con nosotros

Las soluciones no se envían a su navegador junto con la pregunta. Si se enviaran, cada reto se resolvería abriendo las herramientas de desarrollo y la tabla perdería todo su valor.

La evaluación se hace en el servidor; lo que le llega de vuelta es el resultado y la explicación que viene después.

01El código es real

Los ejemplos salen de patrones de vulnerabilidad documentados y muchos vienen de incidentes reales. No trabaja con código artificial que no se va a encontrar nunca.

02Aquí equivocarse no cuesta nada

Una decisión equivocada en la Arena le cuesta puntos; una decisión equivocada en el mercado le cuesta dinero. Para eso existe exactamente un campo de prácticas.

03De la Arena al escáner

Los patrones que se acostumbra a ver aquí son los mismos que busca nuestro escáner. Después de suficientes partidas, leerá un informe de escaneo entendiendo el motivo de cada punto en lugar de ver solo una nota.

//Preguntas

Sobre la Arena

¿Hace falta suscripción o billetera?
No. La Arena está abierta a todo el mundo, sin cuenta, sin billetera y sin coste. Es contenido didáctico y cerrarlo iría contra su propósito.
¿Es solo para desarrolladores?
Los modos están escalonados. «Juzga el contrato» y «Contrarreloj» le sirven también al inversor que no escribe código; «Completa la corrección» va dirigido a quien escribe Solidity.
¿Hay premios?
Por ahora hay clasificación y temporadas. Si se añaden premios, las condiciones se anunciarán con claridad en la propia página antes de que empiece la temporada.
¿Los puntos tienen algo que ver con mi cuenta de pago?
No. La Arena es completamente independiente de las suscripciones y los puntos no afectan a ninguna función de pago.

Escanee el contrato antes de enviar dinero

Pegue la dirección del contrato y vea los poderes del propietario, la liquidez y el resultado de la simulación de venta antes de arriesgar nada. La pequeña tarifa por escaneo se le muestra antes de firmar — y con cualquier suscripción está incluida sin límite.