¿Autorizar a otra persona a gestionar una solicitud de la bóveda solo significa ayudarle a pulsar «Retirar»?
Cuando veas «Gestionar solicitud», lee primero el alcance de los permisos; no te guíes únicamente por el nombre del botón.
El estándar de bóvedas asíncronas ERC-7540 del ecosistema $ETH permite a los usuarios autorizar a un operador, es decir, a una entidad que gestiona solicitudes en su nombre. Sus advertencias de seguridad destacan especialmente que el operador puede transferir los activos subyacentes de la bóveda desde quien lo autoriza a cualquier dirección, y también controlar las participaciones de la bóveda. Las participaciones son el comprobante de propiedad de los activos de la bóveda.
Por eso, esta autorización no debe entenderse simplemente como «solo me ayuda a consultar el estado» o «solo pulsa Retirar por mí». Al investigar herramientas de gestión de solicitudes, fíjate tanto en lo que pretenden hacer como en lo que están autorizadas a hacer; la finalidad que indica la interfaz no limita automáticamente los permisos subyacentes.
Antes de aprobar, verifica la dirección del operador, el estándar utilizado y la implementación concreta; confirma también qué activos y participaciones abarca la autorización. Si no tienes claro el alcance, no la apruebes. Aquí se explican los permisos que establece el estándar; no se ha auditado ningún producto y no se debe asumir que todas las autorizaciones de monederos funcionan de la misma manera.
Fuente: https://eips.ethereum.org/EIPS/eip-7540
Cuando veas «Gestionar solicitud», lee primero el alcance de los permisos; no te guíes únicamente por el nombre del botón.
El estándar de bóvedas asíncronas ERC-7540 del ecosistema $ETH permite a los usuarios autorizar a un operador, es decir, a una entidad que gestiona solicitudes en su nombre. Sus advertencias de seguridad destacan especialmente que el operador puede transferir los activos subyacentes de la bóveda desde quien lo autoriza a cualquier dirección, y también controlar las participaciones de la bóveda. Las participaciones son el comprobante de propiedad de los activos de la bóveda.
Por eso, esta autorización no debe entenderse simplemente como «solo me ayuda a consultar el estado» o «solo pulsa Retirar por mí». Al investigar herramientas de gestión de solicitudes, fíjate tanto en lo que pretenden hacer como en lo que están autorizadas a hacer; la finalidad que indica la interfaz no limita automáticamente los permisos subyacentes.
Antes de aprobar, verifica la dirección del operador, el estándar utilizado y la implementación concreta; confirma también qué activos y participaciones abarca la autorización. Si no tienes claro el alcance, no la apruebes. Aquí se explican los permisos que establece el estándar; no se ha auditado ningún producto y no se debe asumir que todas las autorizaciones de monederos funcionan de la misma manera.
Fuente: https://eips.ethereum.org/EIPS/eip-7540