Autorización de tokens: conectar una cartera no significa permitir que transfieran tus tokens.
En las interacciones habituales con ERC-20, approve establece la cantidad de un token que un contrato específico puede gestionar; posteriormente, el contrato puede llamar a transferFrom dentro de ese límite, sin que necesariamente tengas que confirmarlo cada vez. Desconectarte de un sitio web normalmente no revoca las autorizaciones en la cadena.
Por eso, no solo debes comprobar la URL, sino también el destinatario de la autorización, el token y la cantidad. La autorización ilimitada es cómoda, pero aumenta la exposición al riesgo si atacan el contrato o se hace un uso malicioso de él.
Puedes revocar las autorizaciones que no uses mediante herramientas de confianza, pero revocarlas suele requerir Gas y no permite recuperar los activos ya transferidos. Algunas firmas también pueden otorgar permisos; no tomes «no haber pagado Gas» como prueba de seguridad.#钱包安全 #ConocimientosSobreBlockchain
En las interacciones habituales con ERC-20, approve establece la cantidad de un token que un contrato específico puede gestionar; posteriormente, el contrato puede llamar a transferFrom dentro de ese límite, sin que necesariamente tengas que confirmarlo cada vez. Desconectarte de un sitio web normalmente no revoca las autorizaciones en la cadena.
Por eso, no solo debes comprobar la URL, sino también el destinatario de la autorización, el token y la cantidad. La autorización ilimitada es cómoda, pero aumenta la exposición al riesgo si atacan el contrato o se hace un uso malicioso de él.
Puedes revocar las autorizaciones que no uses mediante herramientas de confianza, pero revocarlas suele requerir Gas y no permite recuperar los activos ya transferidos. Algunas firmas también pueden otorgar permisos; no tomes «no haber pagado Gas» como prueba de seguridad.#钱包安全 #ConocimientosSobreBlockchain