La idea clave
Comprueba qué autorizas, quién puede gastar y cuánto. Conectarse, firmar, autorizar y transferir son acciones diferentes.
Distingue la conexión del permiso
Conectar un monedero permite que una aplicación vea la cuenta que decides compartir; no autoriza automáticamente todas las transferencias de tokens. Una autorización ERC-20 es un permiso independiente que permite a un tercero especificado gastar tokens hasta un límite determinado. Por eso, un intercambio puede requerir más de una solicitud. Lee cada solicitud por separado, según lo que autoriza, en lugar de tratar una secuencia de avisos del monedero como un simple inicio de sesión inofensivo. El token, el tercero autorizado y la red son relevantes.
Comprende el importe expuesto
El límite autorizado puede superar el importe de la operación que quieres realizar. Un permiso muy amplio reduce las solicitudes repetidas, pero aumenta la cantidad a la que podría acceder el tercero autorizado si algo sale mal. Contrasta el contrato exacto del token y el tercero que podrá gastarlo con la documentación oficial de la aplicación. Un nombre visible que te resulte familiar no es suficiente. Algunos permisos utilizan mensajes firmados en lugar de una transacción inmediata; una solicitud sin comisión de gas también puede otorgar facultades importantes. Si no entiendes la solicitud, recházala.
Revisa los permisos después de usar una aplicación
Cerrar la página web o desconectar el monedero no modifica necesariamente los permisos ya registrados en la cadena. Revisa los límites de gasto mediante un monedero o explorador de confianza y confirma cualquier revocación en la red correcta. Revocar un permiso puede requerir una transacción de red y una comisión; no permite deshacer una transferencia que ya se haya producido. Estas comprobaciones se aplican cuando controlas el monedero que firma. Una dirección asignada por un servicio no te proporciona por sí sola el acceso a la clave privada necesario para gestionar los permisos de esa dirección.
Fuentes y lecturas adicionales
- Ethereum Improvement Proposals — ERC-20 Token Standardeips.ethereum.org
- MetaMask — Revoking token approvalssupport.metamask.io
- Uniswap Labs — Approval transactionssupport.uniswap.org
Contenido educativo original. No es asesoramiento de inversión personal, investigación de mercado en tiempo real ni una recomendación de compra. Las fuentes apoyan la explicación; no avalan SafeCoin.