Al usar $USDC en Ethereum, una aprobación de token no es lo mismo que una transferencia, pero puede seguir vigente después de que termines de usar una dApp.
En el estándar ERC-20, `approve` define cuánto puede gastar una dirección en tu nombre; `transferFrom` permite mover tokens dentro de esa autorización. Si la cartera muestra un límite ilimitado, los fondos no salen automáticamente en el momento de la aprobación. El riesgo consiste en mantener un contrato autorizado para gastar hasta ese límite mientras el permiso siga activo.
Desconectar la dApp no revoca la aprobación: queda registrada en el contrato del token. Revocarla requiere una transacción on-chain y, por lo tanto, gas. Comprueba la red, la dirección del spender y el límite aprobado. Esto reduce la exposición, pero no revierte las transferencias ya realizadas ni demuestra que el contrato sea seguro.
En el estándar ERC-20, `approve` define cuánto puede gastar una dirección en tu nombre; `transferFrom` permite mover tokens dentro de esa autorización. Si la cartera muestra un límite ilimitado, los fondos no salen automáticamente en el momento de la aprobación. El riesgo consiste en mantener un contrato autorizado para gastar hasta ese límite mientras el permiso siga activo.
Desconectar la dApp no revoca la aprobación: queda registrada en el contrato del token. Revocarla requiere una transacción on-chain y, por lo tanto, gas. Comprueba la red, la dirección del spender y el límite aprobado. Esto reduce la exposición, pero no revierte las transferencias ya realizadas ni demuestra que el contrato sea seguro.
