Etherscan ha estado en el directorio de Claude desde septiembre. 16 herramientas, 60+ cadenas EVM, sin clave de API, solo lectura. La lista de funciones es adecuada. Deployer, código verificado, ABI, logs, gas, todo desde un solo prompt. Si revisas contratos nuevos todo el día, eso elimina muchas pestañas del explorador. Ahora, la documentación. Hay un encabezado "Protege contra la inyección de prompts" y una sola oración debajo: ten cuidado al combinar Etherscan con otros conectores en el mismo chat. La herramienta solo lee. Nunca firma, nunca mueve fondos. ¿Entonces, contra qué está protegiendo? Mi interpretación, no su afirmación: el texto en la cadena es escribible por cualquiera. Nombre del token, símbolo, comentarios dentro del código verificado. Un deployer malicioso controla ese texto, y tu modelo lo lee como parte de la respuesta. Ahora imagina que tienes Drive o Gmail en el mismo chat y piensa en quién más puede estar leyéndolo. Amigos, yo mantendría Etherscan en un chat limpio, sin nada más conectado, y revisaría los nuevos deploys allí. ¿Ejecutas tus herramientas de explorador separadas del correo y los documentos, o todo está en un solo chat? En el próximo post lo ejecutaré en un contrato basura y mostraré qué devuelve.