Estafa de VC Falso: Cómo Fundadores Web3 Pierden ETH
El pitch era perfecto. Así sabes que es falso.
El puñetero problema de una estafa bien montada es precisamente ese: que no huele a timo de primeras. Te parece un martes cualquiera, uno de esos días de curro. Una presentación amable de alguien que te suena, una cita por Meet a media tarde, una cara que te asiente como por arte de magia, y una hoja de términos que te la plantan antes de que se te enfríe el café. Vamos, la coreografía de siempre para pillar pasta. La gracia está en que la misma pila de LLM que los fundadores le enchufaron a Claude la mar de contentos este trimestre, ahora se la han reapuntado a ellos mismos unos chavales que no están construyendo un carajo más allá de la lista de la compra. Uno de estos lumbreras perdió 4.2 ETH antes de sentarse a cenar. Otro, en un alarde de confianza ciega, soltó el acceso a la tabla de capitalizaciones del SAFE sin pestañear. Y un tercero, con una firmita de nada, vio cómo le vaciaban la multisig de la tesorería en lo que tardas en poner la cafetera al fuego. Todo muy de señorito. Hasta que la cartera digital se queda más seca que la mojama.
Verano de 2026. El pitch llega como un caballero de manual — traje planchado, intro cálida, un term sheet que huele a dinero viejo y PDF nuevo. Solo que el caballero es un LLM con dominio a medida, el partner es un deepfake, y el "depósito de formación" es la forma educada de meter tu tesoro en el maletero de un desconocido. Fundadores entregan la compañía en noventa segundos porque la cadencia del email fue, cito, "honestamente, hasta halagadora".
Contexto relacionado: entrevistas deepfake para fundadores · cómo funcionan los token approvals maliciosos · Detector gratuito de estafas · glosario (Revoke.cash, approvals).
El Esquema: Agentes IA Suplantando VCs
Los fundadores automatizaron el outreach a inversores. Los muchachos de enfrente automatizaron la suplantación — mismas herramientas, mismos prompts, misma postura, dirección opuesta. Scrapean LinkedIn, Crunchbase, Messari. Todo al modelo que escribe como un associate de Paradigm con una copa de vino encima — humilde, específico, discretamente astuto. Registran un dominio lookalike vía Njalla, sacan del cajón una persona de Twitter ya calentita y aterrizan en la bandeja a las 8:47 hora local, porque es cuando aterrizan los reales. Cada artefacto convence porque el artefacto legítimo se construyó con exactamente el mismo stack el trimestre pasado. No es falsificación. Es karaoke — y el público, bendito sea, está cantando junto.
La automatización no toma partido. Solo va más rápido para quien la apuntó primero — y los muchachos equivocados la apuntaron el lunes por la mañana.
Emails Falsos De VC: Lo Que Realmente Le Hacen Al Fundador
Paso uno: un "associate" de un fondo real envía un email desde `[email protected]` (fíjate en la `s` extra). El email es cálido, específico, cita dos portfolio companies que sí respetas y pide una llamada de 20 min. Adjunto: un PDF de "tesis de portfolio" que abre sin problemas. El PDF no es la carga. La cadena de email lo es.
Paso dos: después de la llamada — hecha en un Google Meet real con una cara real (deepfake, calentado dos semanas en Twitter) — llega un follow-up: "el partner está interesado, queremos asignar $500k en los términos discutidos". El siguiente email contiene una wallet para "depósito de formación de la ronda" o una "gas fee de co-firma del SAFE" de 0.2 ETH. Un VC real jamás ha pedido a un fundador que le mande ETH.
Paso tres: variantes reemplazan el pedido de ETH por un pedido de firma. `signTypedData` contra un contrato que parece un gate de KYC o un escrow. En realidad es un `approve()` de tu USDC/USDT del tesoro con allowance ilimitado. Firmado. Drenado. El LLM del estafador incluso manda un follow-up 24h después disculpándose porque el gateway de KYC tuvo un bug, así el fundador no sospecha hasta que la wallet está vacía.
La estafa no es el email. La estafa es la *secuencia*.
Anatomía De Un Email Falso De VC: 3 Plantillas Reales (Anonimizadas)
Nombres, fondos y wallets sustituidos por placeholders. La prosa, la cadencia, las red flags — todo copiado tal cual de campañas que fundadores nos reenviaron desde marzo de 2026.
Email De VC Real vs Email De VC Falso — Comparación Lado A Lado
Mismo saludo. Mismo número de palabras. Intención completamente distinta. Nueve señales que separan a un associate real de un bot con term sheet.
| Señal | Email de VC real | Email de VC falso |
|---|---|---|
| Dominio del remitente | El dominio canónico del fondo, tal cual aparece en su web (paradigm.xyz, 1kx.network, variant.fund). | Un carácter distinto, TLD equivocado o lookalike (paradlgm.co, 1kx-capital.finance, variant-fund.legal). |
| Intro cálida | Llega en copia a través de un contacto que sí conoces — o el associate cita un thread público que verificas en segundos. | Menciona a un partner real o "contacto en común" sin ponerlo en copia. No puedes verificar la intro en ningún lado. |
| Link de agenda | Calendly / booking canónico del fondo en su propio dominio (por ejemplo calendly.com/paradigm-*). | Calendly / cal.com en un subdominio del lookalike (paradlgm-associates.cal.com/…). |
| Plataforma de la primera llamada | Google Meet / Zoom del workspace real del fondo; la cara del associate coincide con sus charlas públicas. | Meet creado desde una cuenta Google descartable; la cara es un deepfake sincronizado con un clon de voz. |
| Dirección del dinero | El dinero fluye fondo → fundador al cierre. Punto. Sin excepciones en la historia del venture capital. | Fundador → fondo. "Depósito de formación", "gas de co-firma", "top-up de wallet SPV" — todos inventados en 2025. |
| Pedido de firma de wallet | Cero. Ningún fondo real le pide a un fundador que firme nada desde la wallet del tesoro antes del SAFE. | signTypedData "read-only" contra un "gateway KYC" o "portal de compliance" que en realidad es approve() con allowance ilimitado. |
| Entrega del term sheet | DocuSign / Ironclad / Notion compartido en el workspace del fondo. Tu abogado lo revisa sin conectar wallet. | PDF con logo del fondo real, como adjunto, más un paso de wallet "requerido para co-firmar". |
| Urgencia | Los ICs corren en cadencia semanal. Los associates dicen "tómate tu tiempo, somos capital paciente" y lo cumplen. | Deadline fabricado — "el partner quiere cerrar el viernes", "48h para reservar el slot del IC". La urgencia es la carga. |
| Qué rompe la máscara | Pregunta un detalle específico de una portfolio company que conozcas. Respuesta instantánea, precisa, aburrida. | Cualquier pregunta fuera de guion recibe "déjame confirmarte ese número específico" — y luego cambio de tema. |
Si una sola fila de la derecha aparece en tu inbox — el email entero es falso. No existe una versión parcial de esta estafa.
De: r.matthews@paradlgm.co (ojo: `paradlgm.co`, no `paradigm.xyz`)
Asunto: Intro rápida — Tesis Seed [Fondo Falso] / ¿20 min la próxima semana?
"Hola [Fundador], me encantaron tus últimos tres tweets sobre ejecución modular — honestamente de los takes más afilados que he leído este ciclo. Soy Robert, associate en Paradigm cubriendo infra. Mi partner [Nombre Partner Real] me pasó tu seed el viernes pasado y me pidió que te contactara antes de que cierres. No tenemos prisa, pero me encantaría 20 min la próxima semana para escuchar tu posición sobre el sequencer L2. Calendly: paradlgm-associates.cal.com/robert. Sin presión — solo curiosidad."
Ver red flags▾
- Typo de dominio (`paradlgm.co` ≠ `paradigm.xyz`).
- Calendly en un subdominio lookalike, no la URL canónica del fondo.
- Menciona a un partner real sin ponerlo en copia.
- Termina con un falso-humilde "sin presión" que fabrica reciprocidad.
De: partners@1kx-capital.finance (fondo real: `1kx.network`)
Asunto: Term sheet adjunto — detalles de depósito de formación adentro
"[Fundador], excelente reunión ayer. Como discutimos, adjunto term sheet firmado por $500k al cap de $12M. Para confirmar la ronda y desbloquear nuestro timeline de compliance, requerimos un depósito de formación de 0.2 ETH a la wallet SPV de abajo — reembolsable al cierre, estándar en nuestra estructura post-2025. Wallet: 0xA7c3...9f2E. Confirma en 48h para reservar el slot del partner en el IC del viernes. — Saludos, [Nombre Partner Falso], General Partner."
Ver red flags▾
- TLD equivocado (`.finance` vs `.network` real).
- Las palabras "depósito de formación" — ningún fondo real ha cobrado uno.
- Urgencia fabricada atada a un IC que el fundador no puede verificar.
- Un fondo pidiéndole ETH a un fundador. Que nunca pasa. Jamás.
De: compliance@variant-fund.legal (fondo real: `variant.fund`)
Asunto: Firma de compliance requerida — gateway de co-firma SAFE
"Hola [Fundador] — paso operativo rápido antes de que el SAFE vaya on-chain. Nuestro proveedor de compliance requiere una firma única desde la wallet del fundador para verificar identidad de contraparte. Es un `signTypedData`, read-only, sin gas. Portal: variant-fund-kyc.io/sign. Es el mismo flujo que usan todas nuestras portfolio companies post-marzo 2026. Avísame cuando esté hecho — 30 segundos. — [Nombre Associate Falso]"
Ver red flags▾
- `variant-fund.legal` no es `variant.fund`.
- "Firma read-only" que en realidad es un `approve()` con allowance ilimitado de USDC.
- Portal de firma en un dominio que el fondo no posee.
- La frase "todas las portfolio companies hacen esto" — falsificación clásica de social-proof. La firma drena el tesoro al click.
Un carácter de diferencia en el dominio. Una tetera de distancia del tesoro vacío.
Quiénes Cayeron: 3 Casos Compuestos De Fundadores
Los casos son compuestos — detalles anonimizados, montos aproximados, timelines comprimidos. Cada elemento se basa en incidentes reales de 2026 reportados a nosotros, SlowMist o equipos forenses on-chain. Nombres, ciudades y proyectos son placeholders.
Caso 1 — Fundador DeFi, Lisboa · ~$14k perdidos
Builder en solitario, 4.2k followers en Twitter, tres meses post-seed. "Intro cálida" de un associate falso de un top-3. Google Meet deepfake el jueves, term sheet el viernes por la mañana, "depósito de formación" de 4 ETH el viernes por la tarde. Envió el ETH desde la wallet del tesoro esperando una transferencia de vuelta al cierre. No hubo cierre. El dominio dio 404 el sábado. Denunció ante la Polícia Judiciária portuguesa el lunes. Pérdida: ~4.2 ETH, unos $14k al momento — más un fundador que ahora chequea cada dominio tres veces antes de responder.
Caso 2 — Equipo GameFi, Singapur · ~$280k drenados
Equipo de dos, ronda a medio camino, cap table parcialmente armado. El "associate" corrió un rapport de dos semanas, entró a su daily standup dos veces, y eventualmente le pidió al CTO firmar un "compliance gateway" para que el SAFE pudiera co-firmar on-chain. El CTO firmó. El `signTypedData` era un approval ilimitado de USDC sobre el multisig del tesoro. El drainer vació 280k USDC en el mismo bloque. Trazado vía Railway a un OTC counter que ya apareció en otros tres drains a fundadores. Pérdida: ~$280k USDC del tesoro. Runway recortado seis meses.
Caso 3 — Fundador AI x Crypto, remoto · ~$0 directo, ~$2M costo de oportunidad
Este no termina en drain — termina en clon. Fundador recibe la intro cálida, hace tres llamadas, manda pitch deck completo más roadmap de 18 meses sin redactar. Sin pedido de wallet. Sin firma. El "fondo" simplemente hace ghosting tras la tercera llamada. Dos semanas después aparece en Twitter un proyecto nuevo con un diagrama de arquitectura sospechosamente similar, levanta $2M de VCs reales y llega a mainnet cuatro meses antes que el original. Pérdida: cero ETH, pero todo el moat de producto. La estafa no siempre necesita tu wallet. A veces solo necesita tu deck.
Tres fundadores. Tres sabores de pérdida. El mismo operador, muy probablemente.
Kill Chain De 14 Días: De Intro Cálida A Multisig Vacío
La operación es paciente. Tiene que serlo — los fundadores hablan entre ellos. Comprimir el pipeline en un día es lo que mató a las versiones burdas de 2024. La versión 2026 se toma su tiempo.
D-14
Selección De Objetivo
El bot scrapea anuncios recientes de seed, filtra fundadores solo/dúo en X con menos de 5k followers y los empareja con associates por fase y tesis. Ningún fundador con un equipo de PR es elegido. Eligen a los que contestan su propio inbox.
D-10
Dominio Y Persona
Dominio lookalike registrado vía Njalla. Persona en Twitter/LinkedIn calentada con posts realistas, comentarios en threads reales de VCs y un badge de `LinkedIn Premium`. La bio del perfil no la verifica nadie porque lee exactamente como las que nadie lee.
D-7
Intro Cálida Fabricada
Llega un email de una segunda persona falsa — un "amigo mutuo" — que introduce al fundador con el associate falso. El nombre del amigo mutuo es real, extraído del contact graph filtrado de Signal. No verificas una intro cálida de alguien que ya te importa.
D-3
La Llamada
Google Meet con cara deepfake sincronizada a una voz clonada del associate. La IA responde preguntas de tesis usando los write-ups públicos del fondo real. Cualquier pregunta fuera del set de entrenamiento recibe un "déjame chequear ese número exacto" — exactamente lo que diría un associate real. Nadie ha conocido nunca a todos los associates de Paradigm.
D-1
El Pedido
Term sheet firmado en PDF con logo real del fondo, más un paso wallet: "depósito de formación" en ETH o "firma que gatea nuestra API de compliance". La urgencia es fabricada: "el partner quiere cerrar el viernes".
D+0
El Drenaje
Approvals ejecutados, fondos ruteados vía Tornado Cash Nova o Railway, luego agregados en una OTC pequeña que ya apareció en otros tres drenajes de VC falsos. Mismo cluster de wallets. Misma ruta de lavado. Mismo operador, muy probablemente.
Catorce días de teatro. Noventa segundos de robo.
Anatomía De Una Estafa De VC Falso: Cuatro Etapas De Un Robo Educado
Etapa 1 — El Montaje
El LLM escribe un primer email que lee exactamente como un associate con un año en el puesto: humilde, específico, competente. El fundador se siente visto, no vendido. Esa es la diferencia entre la estafa de 2024 y la de 2026. El email de 2024 buscaba impresionar. El de 2026 busca encajar.
Etapa 2 — La Calibración
El estafador no presiona. Hace dos preguntas de seguimiento, referencia el tweet más reciente del fundador y ofrece "compartirlo con el partner el lunes". Un día después, el partner "aprueba". La estafa toma prestada la cadencia de decisión de un fondo real. Ese es el truco entero.
Etapa 3 — El Movimiento
El term sheet parece legítimo porque se generó desde uno real — SAFEs filtrados de diez rondas seed, alimentados al modelo. El pedido de wallet se cuela como un detalle operativo: `depósito de formación`, `firma de compliance`, `gas de KYC`. Ninguna línea en un term sheet real ha requerido nunca que un fundador firme algo hacia una dirección no-legal.
Etapa 4 — La Desaparición
Dominio suspendido. Persona de Twitter borrada. Calendly a 404. El fundador se despierta el sábado con un DM en Discord de otro fundador: "¿A ti también te contactó Robert de Paradigm?" La estafa escala porque los fundadores no comparan notas hasta después del drenaje.
Vocabulario Decodificado
Las frases que hacen el trabajo pesado del pitch:
"Depósito De Formación"
Cómo suena:
Un paso reembolsable en la mecánica de una ronda de tokens vinculado a montar el SPV o el multisig del tesoro.
Cómo se usa aquí:
Una transferencia de ETH de una sola vía a una wallet que el fondo no controla. Ningún fondo ha pedido nunca ETH a un fundador. Los fondos mandan dinero. Ese es el punto.
"Firma De Compliance"
Cómo suena:
Un mensaje firmado que prueba propiedad de la wallet — solo lectura, inofensivo si está bien acotado.
Por qué es el movimiento favorito:
La firma es en realidad un `approve()` con allowance ilimitado sobre tu USDC del tesoro. El prompt de `signTypedData` es idéntico a un flujo de Sign-In-With-Ethereum. Un carácter en el payload separa un login de un atraco.
"Fast-Track Del Partner"
Cómo suena:
Un patrón donde un deal prometedor se escala saltando el pipeline normal associate → principal → partner.
Qué está haciendo realmente:
Fabricar urgencia. Un partner real nunca le pide a un fundador ir más rápido que su propio IC. La velocidad es la señal. El capital real se mueve con cautela; las estafas se mueven los viernes.
¿Recibiste un Mensaje Sospechoso?
Usa nuestro detector con IA para analizar posibles estafas al instante.
Señales De Alerta De VC Falso: Cómo Detectar A Un VC Disfrazado
- El dominio del email está desfasado por una letra, un guión o un TLD (`.co` en vez de `.com`).
- Te presentó un "amigo mutuo" con quien nunca hablaste explícitamente de esa persona.
- Cualquier paso pide *al fundador* mandar ETH, firmar un token approval o gatear una firma en una dirección no-legal.
- El LinkedIn del associate tiene menos de 12 meses o su presencia pública es exclusivamente Twitter/X.
- El term sheet llega antes de que hayas hablado con el partner cuyo nombre aparece en él.
- La cara del Google Meet tiene micro-latencia entre boca y audio (tell de deepfake).
- El Calendly está hosteado en un dominio personal en vez de la URL canónica de reservas del fondo.
- La urgencia se ancla a *cierre el viernes*, *viaje del partner* o una "otra asignación" sin nombre.
Los VCs reales no tienen prisa. Ya hicieron su dinero.
Los Números
$41M+ estimados
Pérdidas agregadas de fundadores Web3 atribuidas a campañas de VCs falsos asistidas por IA entre 2025 y Q2 2026 (Chainalysis + TRM Labs, datos parciales).
14 días
Tiempo mediano del primer contacto al drenaje. El equivalente en 2024 era 3 días — el upgrade IA compró paciencia.
0 reembolsos
Fundadores conocidos públicamente que hayan recuperado fondos tras un drenaje por firma de VC falso. Los approvals no se revierten.
3 clusters de wallets
El análisis on-chain vincula la mayoría de los drenajes 2026 de VC falsos a tres clusters de agregación, todos ruteando por la misma OTC pequeña.
Por Qué Los Fundadores Web3 Caen En Las Estafas De VC Falsos
Los fundadores no son tontos. Están optimizando por la misma señal que da un VC real: intro cálida, nombre real, logo real, cadencia de decisión. Cuando todas las señales coinciden, dudar se siente maleducado.
El Match De Cadencia
Los VCs reales contestan en 6–12h, hacen dos preguntas, referencian un post previo y ponen en CC a un associate. Lo mismo hace el LLM. La cadencia es la identidad. Y la cadencia se copia trivialmente.
El Sesgo De Deferencia
Un fundador levantando su primera ronda rara vez cuestiona un term sheet firmado por un partner. Hacerlo se siente como rechazar dinero. La estafa cuenta con esa reticencia. Es el user-flow entero.
La Carga De Fundador Solo
Los fundadores solo hacen email, legal, producto, hiring, tesoro y outreach — a menudo la misma tarde. La verificación es el paso que se salta cuando el calendario está lleno. No es un defecto de carácter. Es el perfil objetivo.
La estafa funciona porque todo lo demás en el día de un fundador tiene exactamente esta forma.
Por Qué La Suplantación De VCs Con IA Sigue Funcionando En 2026
Porque las mismas herramientas que los fundadores usan para su propio outreach — el redactor, el investigador, el scheduler — son baratas, rápidas y públicas. No hay tecnología propietaria del lado de la estafa. Solo hay una *decisión de targeting*.
La defensa no es mejor IA. Es workflow más lento. La estafa depende de que el fundador conteste rápido. Cada chequeo extra rompe el pipeline.
La estafa exige velocidad. La defensa exige un martes.
Cómo Detectar Un VC Falso: 4 Chequeos En Noventa Segundos
Cuatro chequeos. Ninguno requiere background de seguridad. Todos se corren en el navegador mientras terminas el café.
Diff De Dominio
Copia el dominio del email en `whois`. Si se registró en los últimos 90 días, o el WHOIS está proxeado vía Njalla/Tucows, trata todo email siguiente como hostil. Los fondos reales usan dominios más viejos que el fondo mismo.
El Ping Al Partner
Responde al associate con CC al email público del partner — el que aparece en el sitio real del fondo. Si el partner no contesta en 48h, el associate no es real. Un partner real contesta cuando usan su nombre.
El Lector De Firma
Antes de firmar nada, pega la transacción en un simulador de wallet (Rabby, Blocksec Phalcon, Tenderly). Si decodifica a `approve(spender, unlimited)`, cierra la pestaña. Un fondo real nunca necesita un approval de la wallet del fundador.
El Chequeo De Grupo
Postea una captura (redactada) en un grupo Signal de cinco fundadores. Alguien habrá visto el mismo email o la misma cara. La estafa escala fundador por fundador. Los grupos revierten esa aritmética.
Noventa segundos de fricción destruyen una estafa de catorce días.
Recuperación Tras Estafa De VC Falso: Si Ya Firmaste
La firma no se puede des-firmar. El daño sí se puede contener.
- Abre Revoke.cash de inmediato y revoca todo approval en la wallet afectada. Si el drainer no ejecutó aún, esto detiene la transferencia. Si ya ejecutó, esto detiene la segunda ola.
- Mueve cualquier stablecoin restante a una dirección fresca derivada de hardware wallet. No toques la wallet comprometida excepto para vaciarla.
- Presenta denuncia en IC3 (EEUU), Action Fraud (Reino Unido), Guardia Civil (España) o tu equivalente nacional en 24h, citando la wallet receptora, los hashes y el fondo suplantado.
- Contacta al equipo de seguridad del fondo real por su email canónico — ellos recopilan estos reportes y pueden empujar freezes a nivel del emisor de la stablecoin en drenajes grandes.
- Postea un resumen redactado en una comunidad de fundadores que confíes. La estafa escala en silencio. Romper el silencio rompe el pipeline para el próximo.
No puedes recuperar tus fondos. Puedes quemar los próximos catorce días del operador.
Puntos Clave
- La estafa no explota un bug. Explota las herramientas y la cadencia exactas de un fundraise real.
- Cualquier paso que pida a un *fundador* mandar ETH, firmar un token approval o gatear una firma a una wallet no-legal es fraudulento por default.
- Las videollamadas deepfake son baratas, cálidas y se rompen cuando una pregunta específica no está en el training set.
- Frena el workflow: WHOIS al dominio, ping al partner real, simula cada firma, chequea con pares.
- El upgrade IA compró paciencia para la estafa. La defensa es paciencia del signo opuesto.
El pitch era perfecto.
Así sabes que fue una máquina.
Preguntas Frecuentes
Fuentes y Citas
Investigación compilada de datos de blockchain disponibles públicamente, informes de seguridad y documentación de la comunidad.
www.chainalysis.com
slowmist.medium.com
a16zcrypto.com
Verificación: Todas las transacciones y direcciones de blockchain referenciadas en este artículo pueden verificarse de forma independiente a través de los exploradores de blockchain enlazados. Animamos a los lectores a realizar su propia verificación.
Metodología: Cada caso requiere al menos tres fuentes independientes más evidencia on-chain verificable antes de publicarse. Estándares completos: /es/methodology
Aviso legal: Esta investigación es periodismo y educación en seguridad, no asesoramiento legal ni una acusación de conducta delictiva. Cuando se nombran empresas, proyectos, dominios o carteras, describimos lo que muestran los registros públicos, los datos on-chain y los informes citados en el momento de la redacción — no una resolución judicial. Los nombres de empresas pueden aparecer porque fueron suplantadas por estafadores, no porque hicieran algo indebido. Las personas están anonimizadas. Si crees que algo aquí es inexacto o está desactualizado, escribe a cryptostrapon@proton.me y lo corregiremos registrando el cambio. Política editorial
Más Alertas de Estafas
Sigue aprendiendo sobre amenazas cripto
Entrevistas Deepfake: El Reclutador Que No Existió
Estafa con IA • 2025-09-01
El 'reclutador de Google' en tu videollamada es generado por IA. Malware npm real, drenajes de billetera reales, pérdidas de $43K+.
Inyección de Prompt: El Drenaje que tu Agente de IA Firma
Estafa con IA • 2026-08-25
Cómo una frase escondida en un token, una web o una herramienta MCP hace que tu agente de IA firme una transferencia.
Auditorías Alucinadas: La IA Inventa El Bug
Estafa con IA • 2026-08-31
Las auditorías con IA inventan vulnerabilidades, proponen arreglos que crean fallos reales y los proyectos lucen el sello «auditado por IA».