Hoy, día 21 de #KryptoSecure, aprenderá cómo revisar y revocar aprobaciones de transacciones en su billetera.
Revisar simplemente significa inspeccionar algo para realizar cambios o tomar una decisión al respecto.
Revocar significa revocar una aprobación/permiso para que una dapp ya no pueda acceder al contenido de su billetera y moverlo.
Al revocar periódicamente las aprobaciones activas, se reducen las posibilidades de convertirse en víctima de ataques de aprobación. Pero, lamentablemente, esto no se puede utilizar para recuperar los fondos robados.
También debe comprender la diferencia entre desconexión y revocación: cuando se desconecta de la DApp, solo corta el estado de inicio de sesión automático de la billetera, pero no significa que se cancele la autorización de la DApp.
Una vez que una DApp o un sitio web tiene derechos de acceso ilimitados a un token en su billetera, pueden gastar todos esos tokens incluso si usted ha retirado sus fondos de su plataforma a su billetera. Los actores maliciosos aún pueden acceder a sus fondos y retirarlos a sus billeteras sin que le quede ninguna opción de recuperación.
Por qué debería utilizar Revisar y revocar aprobaciones de transacciones
Cuando aprobó cualquier transacción en un sitio web o dapp sospechoso.
Cuando le roban sus fondos y está seguro de que su clave privada no está comprometida
Cuando aprueba el gasto ilimitado de un token o nft en particular en su billetera.
Más vale prevenir que curar, lo mejor es que revises periódicamente tus transacciones y revoques cualquiera que parezca sospechosa.
Cómo revocar el acceso del contrato inteligente a sus criptoactivos
Paso 1: utilice herramientas de revocación de acceso
Varios sitios web le permiten ver y revocar contratos inteligentes conectados a su dirección. Visite el sitio web y conecte su billetera:
Ethallowance (solo Ethereum)
Etherscan (solo Ethereum)
Revocar (múltiples redes)
Cointool (múltiples redes)
Unrekt (múltiples redes)
EverRevoke (múltiples redes)
Paso 2: conecta tu billetera
Una vez que esté en el sitio web, haga clic en "Conectar billetera". El sitio web debería solicitarle que conecte su billetera.
Asegúrese de utilizar la misma red en su billetera y sitio web. Solo verás contratos inteligentes relacionados con la red seleccionada. Por ejemplo, si se conecta a Ethereum Mainnet, solo verá contratos de Ethereum, no contratos de otras cadenas como Polygon.
Paso 3: seleccione un contrato inteligente que desee revocar
Deberías ver todos los contratos a los que se les permite acceder a tus tokens y su límite de gasto. Encuentre el que desea cancelar.
Si no sabes qué contrato elegir, puedes revocarlos todos. No le creará ningún problema, pero tendrá que otorgar un nuevo conjunto de permisos la próxima vez que interactúe con cualquiera de estos contratos.
Paso 4: Revocar el acceso a tus fondos
Una vez que haga clic en revocar, debería ver una nueva sugerencia de transacción en su billetera. Esto es de esperar. Tendrás que pagar la tarifa para que la cancelación se realice correctamente. Dependiendo de la red, esto puede tardar desde un minuto hasta varios en procesarse.
Se recomienda actualizar el sitio de revocación después de unos minutos y conectar su billetera nuevamente para verificar si el contrato revocado ha desaparecido de la lista.
Le recomiendo que nunca permita a los proyectos acceso ilimitado a sus tokens y que revoque todo el acceso permitido a los tokens con regularidad.
Revocar el acceso al token nunca debería resultar en una pérdida de fondos, especialmente si utiliza las herramientas enumeradas anteriormente.
Pero aún así, si es necesario, el uso de cualquiera de las herramientas debe quedar a su discreción, aunque he usado Etherscan y Revoke.cash varias veces.$ETH >$BTC >$ARB