Autorización de tokens: conectar una billetera no equivale a ceder permisos para gastar tokens
En el mecanismo habitual de los tokens ERC-20, approve permite que una dirección específica transfiera esos tokens en tu nombre, hasta el límite autorizado; normalmente, conectar un sitio web solo le permite consultar tu dirección. No son lo mismo.
El riesgo de una autorización ilimitada es que, si el contrato autorizado tiene una vulnerabilidad o la dirección es maliciosa, podrían transferirse los tokens correspondientes. Desconectar el sitio web normalmente no revoca las autorizaciones que ya están registradas en la cadena.
Antes de operar, comprueba la cadena, el token, el destinatario de la autorización y el límite. Autoriza solo lo necesario siempre que sea posible, y revisa periódicamente los límites y revoca los que ya no uses. Revocar suele requerir una transacción en la cadena y Gas, y no permite recuperar los activos ya transferidos.
Mi opinión: se puede renunciar a un poco de comodidad, pero hay que tener muy claros los permisos.#区块链知识 #Seguridad de la billetera
En el mecanismo habitual de los tokens ERC-20, approve permite que una dirección específica transfiera esos tokens en tu nombre, hasta el límite autorizado; normalmente, conectar un sitio web solo le permite consultar tu dirección. No son lo mismo.
El riesgo de una autorización ilimitada es que, si el contrato autorizado tiene una vulnerabilidad o la dirección es maliciosa, podrían transferirse los tokens correspondientes. Desconectar el sitio web normalmente no revoca las autorizaciones que ya están registradas en la cadena.
Antes de operar, comprueba la cadena, el token, el destinatario de la autorización y el límite. Autoriza solo lo necesario siempre que sea posible, y revisa periódicamente los límites y revoca los que ya no uses. Revocar suele requerir una transacción en la cadena y Gas, y no permite recuperar los activos ya transferidos.
Mi opinión: se puede renunciar a un poco de comodidad, pero hay que tener muy claros los permisos.#区块链知识 #Seguridad de la billetera