Una pantalla sin comisión puede parecer un simple inicio de sesión. Pero algunas firmas permiten registrar después una autorización para gastar tokens. Entender el mensaje importa más que ver «gas: 0».
Firmar y registrar son pasos distintos
En Ethereum, $ETH se utiliza para pagar gas. Al firmar un mensaje fuera de la cadena no estás enviando esa transacción en ese momento.
En tokens compatibles, ERC-2612 permite que una firma establezca después un límite de gasto, llamado allowance. Otra dirección puede presentarla al contrato mediante una transacción. No cobrarte gas al firmar no impide ese uso posterior.
Este permiso afecta al token compatible; no equivale a una autorización general sobre todo el saldo de ETH.
Un inicio de sesión no pide lo mismo
Sign-In with Ethereum, definido en ERC-4361, autentica una cuenta ante un servicio. Su mensaje incluye el dominio y datos de la sesión. Esa finalidad es distinta de autorizar a una dirección a gastar tokens.
La palabra «firmar» aparece en ambos casos; el contenido determina qué se autoriza. Un nombre o logotipo conocido tampoco demuestra qué hace la solicitud.
La fecha límite puede confundirse
En ERC-2612, deadline limita hasta cuándo puede registrarse el permiso usando la firma. No borra automáticamente un allowance ya establecido. Otros mecanismos pueden tener reglas diferentes.
Ejemplo ficticio: Ana firma un permiso válido para presentarse hasta las 18:00 UTC. Se registra a las 17:50 UTC. Llegar a las 18:00 UTC no cancela por sí solo el permiso. Son horas inventadas, no una operación real.
Qué revisar antes de firmar
En un permiso, importan el token, la red, el contrato, la dirección autorizada —spender— y la cantidad. Quien puede gastar no tiene por qué ser quien presenta la firma.
Binance advierte que el phishing de firmas puede disfrazar estas autorizaciones de mensajes inofensivos. Si el contenido no se entiende o no encaja con la acción esperada, su guía recomienda no firmarlo.
Mi criterio: una pantalla sin comisión describe un coste, no el alcance de la autorización. La pregunta útil es «¿qué podrá hacer otra dirección con esta firma?».
Fuentes consultadas el 30/10/2026 (UTC): Binance — Firmas y DApps (20/06/2025); ERC-2612 — Permit Extension for EIP-20 Signed Approvals; ERC-4361 — Sign-In with Ethereum.
El autor puede recibir recompensas de Binance.
