Aprobaciones de tokens: el permiso silencioso detrás de muchas transacciones

Una aprobación delega autoridad de gasto

Algunos estándares de token exigen que autorices el gasto antes de que un contrato pueda mover tus tokens para intercambiarlos, depositarlos o usarlos de otro modo. Esa transacción de aprobación puede no mover nada en ese momento: lo que cambia es el permiso que una llamada posterior al contrato podrá usar.

Algunas interfaces piden límites muy altos o ilimitados para evitar aprobaciones repetidas. Es cómodo, pero también aumenta la cantidad expuesta si el contrato o la interfaz aprobados resultan maliciosos o se ven comprometidos.

Lee el permiso, no el texto del botón

El botón del sitio puede decir «continuar», pero la aprobación real es la ventana de la billetera. Comprueba el token, la dirección que gastará, el límite, la red y si la acción coincide con tu intención. Los estándares de firma clara buscan hacer las ventanas más legibles, pero la compatibilidad varía y las peticiones poco familiares siguen mereciendo tu propia verificación.

• ¿Es la red y el token correctos?
• ¿Es la dirección que gastará un contrato documentado por el proyecto?
• ¿El importe está limitado a esta tarea o es efectivamente ilimitado?
• ¿Podrías completar la acción con un límite menor?
• ¿Entiendes qué ocurre después de aprobar?

Revisa permisos con el mismo cuidado

Revocar una aprobación es también una transacción en cadena y cuesta comisiones de red. Usa herramientas de permisos enlazadas desde tu billetera o desde documentación que hayas verificado por tu cuenta. Los sitios falsos de revocación son una vía de phishing conocida. Retirar aprobaciones antiguas reduce la exposición, pero no deshace transferencias ya realizadas.