Desconectaste la billetera del sitio… ¿revocaste sus permisos?
En las aplicaciones Web3, conectar la billetera a un sitio es distinto de darle permiso para gastar tus tokens. Hacer clic en «Desconectar» no revoca automáticamente los permisos de gasto registrados en la red.
Ejemplo hipotético: quieres intercambiar 50 unidades de un token ERC-20, pero la ventana de aprobación solicita permiso ilimitado. No estás aprobando solo el monto del intercambio; también le estás dando al contrato permiso para gastar ese token de tu billetera dentro de los límites autorizados.
Si el contrato es malicioso o ha sido vulnerado, el resto de tus tenencias de ese token podría estar en riesgo. El permiso para un token no significa que se puedan retirar todos los demás.
Antes de aprobar, comprueba la dirección de la entidad autorizada, el token y el límite de gasto; cuando sea posible, fíjalo en el monto necesario. Revisa los permisos antiguos mediante un explorador de la red o una herramienta de confianza, y revoca los que ya no necesites.
La revocación es una transacción en la red y puede requerir el pago de comisiones. No recupera los fondos robados ni soluciona la filtración de la frase de recuperación. No introduzcas esa frase en ningún sitio web para revisar los permisos.
Fuente: https://revoke.cash/learn/faq
Aviso: Contenido educativo y analítico; no constituye una recomendación de compra o venta ni garantiza ganancias.
#Seguridad_de_billeteras #Web3 #الكريبتو_بالأرقام #ETH #BTC
En las aplicaciones Web3, conectar la billetera a un sitio es distinto de darle permiso para gastar tus tokens. Hacer clic en «Desconectar» no revoca automáticamente los permisos de gasto registrados en la red.
Ejemplo hipotético: quieres intercambiar 50 unidades de un token ERC-20, pero la ventana de aprobación solicita permiso ilimitado. No estás aprobando solo el monto del intercambio; también le estás dando al contrato permiso para gastar ese token de tu billetera dentro de los límites autorizados.
Si el contrato es malicioso o ha sido vulnerado, el resto de tus tenencias de ese token podría estar en riesgo. El permiso para un token no significa que se puedan retirar todos los demás.
Antes de aprobar, comprueba la dirección de la entidad autorizada, el token y el límite de gasto; cuando sea posible, fíjalo en el monto necesario. Revisa los permisos antiguos mediante un explorador de la red o una herramienta de confianza, y revoca los que ya no necesites.
La revocación es una transacción en la red y puede requerir el pago de comisiones. No recupera los fondos robados ni soluciona la filtración de la frase de recuperación. No introduzcas esa frase en ningún sitio web para revisar los permisos.
Fuente: https://revoke.cash/learn/faq
Aviso: Contenido educativo y analítico; no constituye una recomendación de compra o venta ni garantiza ganancias.
#Seguridad_de_billeteras #Web3 #الكريبتو_بالأرقام #ETH #BTC
