Quando interagimos com um protocolo DeFi, um marketplace de NFTs ou uma exchange descentralizada (DEX), quase sempre precisamos assinar uma transação de "Approve" (aprovação) ou "Permit". Essa autorização dá ao contrato o direito de gastar um determinado token (ou quantia ilimitada dele) em nosso nome. O problema é que, uma vez concluída a operação, esse contrato continua tendo permissão, a menos que a revoguemos explicitamente.
Por que os contratos abertos são um perigo real?
Comprometimento do protocolo (Exploits): Se um protocolo legítimo com o qual você interagiu no passado sofrer um hack e tiver seu código ou front-end invadido, os hackers podem explorar todas as aprovações antigas que os usuários deixaram abertas para esvaziar as carteiras.Como se proteger e gerenciar essas permissões?
A boa prática de segurança exige a revogação periódica de contratos não utilizados. Para isso, utilizamos ferramentas especializadas de auditoria de permissões que verificam quais endereços têm acesso aos seus tokens.
As principais ferramentas seguras para essa limpeza são:
Revoke.cash (Uma das mais populares e confiáveis do mercado)
Etherscan / BscScan / Polygonscan Token Approvals (Ferramentas nativas dos próprios exploradores de blocos para Ethereum, BNB Chain, Polygon, etc.)
DeFiLlama Approvals
Passo a passo básico para revogar:
Acesse uma ferramenta confiável como o Revoke.cash.
Conecte sua carteira (atenção para conectar apenas para leitura/visualização, nunca assine nada suspeito ao conectar).
Selecione a rede desejada (Ethereum, Arbitrum, Polygon, etc.).
Verifique a lista de contratos aprovados e os limites concedidos (muitos aparecem como "Unlimited").
Clique em Revoke (Revogar) para encerrar a permissão. Será cobrada uma pequena taxa de gás da rede para processar o encerramento.
Manter esse hábito de limpeza após operações pontuais — especialmente em redes de alto risco ou protocolos novos — é uma camada de blindagem indispensável para proteger o patrimônio a longo prazo.
