【Autorizar tokens no es lo mismo que transferirlos】
En las cadenas EVM más comunes, la operación approve de ERC-20 permite que el contrato especificado use transferFrom para transferir tus tokens hasta el límite autorizado. Normalmente, la autorización no transfiere tokens en ese momento, pero el permiso puede seguir vigente.
La «autorización ilimitada» evita tener que repetir la operación, pero también aumenta el alcance de las pérdidas que podrían causar un contrato malicioso o una vulnerabilidad. Desconectar la billetera del sitio web tampoco revoca la autorización en la cadena.
Antes de operar, comprueba la cadena, el token, la dirección autorizada y el límite. Autoriza solo lo necesario siempre que sea posible y revisa periódicamente los permisos que ya no uses. Revocar una autorización también suele requerir Gas y no permite recuperar los activos que ya se hayan transferido.
Recuerda: conectar, firmar, autorizar y transferir son acciones distintas. #区块链知识 #SeguridadDeLaBilletera