Cuando interactuamos con un protocolo DeFi, un marketplace de NFT o un exchange descentralizado (DEX), casi siempre necesitamos firmar una transacción de «Approve» (aprobación) o «Permit». Esta autorización le da al contrato el derecho a gastar un token determinado (o una cantidad ilimitada de este) en nuestro nombre. El problema es que, una vez completada la operación, el contrato sigue teniendo permiso, a menos que lo revoquemos explícitamente.
¿Por qué las aprobaciones abiertas son un peligro real?
Compromiso del protocolo (exploits): si un protocolo legítimo con el que interactuaste en el pasado sufre un hackeo y su código o interfaz web se ve comprometido, los hackers pueden aprovechar todas las aprobaciones antiguas que los usuarios dejaron abiertas para vaciar sus carteras. ¿Cómo protegerse y gestionar estos permisos?