Aprobaciones de tokens y revocación: cómo se vacían billeteras «legalmente»
Muchos vaciados de billeteras no se deben a claves robadas, sino a una «aprobación ilimitada» que firmaste tú. Entender y revocar las aprobaciones es una defensa clave.
Qué es una aprobación
Para usar una dApp (como un DEX) en cadenas de tipo Ethereum, «apruebas» que un contrato mueva un token concreto en tu nombre para que pueda operar por ti. El problema: muchas dApps piden por defecto una aprobación «ilimitada»; si ese contrato tiene fallos o es directamente malicioso, puede sacar todo ese token de tu billetera en cualquier momento.
Cómo protegerte
1) Cuando sea posible, aprueba una «cantidad limitada» en lugar de ilimitada. 2) Usa periódicamente una herramienta de revisión y revocación de aprobaciones para revisar y revocar las que ya no necesites. 3) Interactúa solo con dApps de confianza y auditadas. 4) Guarda las tenencias grandes en una billetera «bóveda» aparte y usa una pequeña billetera «desechable» para las interacciones diarias, para aislar el riesgo.
Guía traducida del original de CryptoRebateHub; el contenido coincide con las versiones en inglés y chino.