Firmas y aprobaciones de tokens: permisos de la cartera

Conectar no autoriza a gastar

Conectar suele compartir información pública seleccionada, no conceder un allowance ERC-20. El sitio puede solicitar firmas o transacciones después. Revise cada petición; una conexión antes fiable no autoriza cualquier acción posterior.

Una firma tiene consecuencias

Puede autenticar o autorizar una acción enviada más tarde por otra parte. Firmas permit pueden autorizar gasto sin una aprobación convencional previa. Sin gas no significa sin riesgo. Revise dominio, cadena, contrato, spender, importe, vencimiento y propósito legible cuando estén disponibles.

Qué autoriza un allowance

En ERC-20 convencional permite a un spender transferir hasta una cantidad de un token concreto. Es independiente del saldo y puede persistir tras usarse. Un permiso ilimitado puede afectar ingresos futuros. Otros estándares y cuentas inteligentes tienen mecanismos distintos.

Ejemplo de permiso

Saldo ficticio: 500 tokens; allowance de 100 para contrato A. No autoriza gastar otro token B. Tras recibir más del mismo token, el permiso restante puede seguir activo. Compruebe allowance real: implementación, permits y contrato pueden afectar el resultado.

Desconectar no es revocar

Desconectar elimina un registro de interfaz, no necesariamente permisos on-chain o firmas. Revocar un allowance normalmente requiere transacción en la cadena correcta y gas. No revierte transferencias ya realizadas. Una pantalla de permisos puede no enumerar todas las autorizaciones.

Hardware no valida la intención

Una cartera física aísla claves, pero el usuario puede aprobar una firma dañina. Verifique detalles en dispositivo e interfaz fiables. Blind signing puede ocultar significado. Nunca introduzca la semilla en verificadores, chats o ejercicios. Un contrato autorizado puede gastar sin conocerla.

Petición sospechosa

Deje de firmar y distinga conexión sospechosa, autorización ya firmada y secreto expuesto. Conserve datos públicos y consulte documentación verificada. Revocar un allowance no repara una semilla comprometida ni cancela todos los permits. Desconfíe de recuperaciones que piden depósitos o claves.

Práctica sin cartera real

El escenario pregunta qué permiso sobrevive al desconectar. No conecta carteras, solicita firmas ni analiza direcciones. Complételo con carteras y fraudes. Se explican límites de autorización; no se certifica una aplicación por su apariencia.