O perigo invisível no Web3: permissões ilimitadas.
Você já reparou no que acontece quando faz uma troca (swap) em um aplicativo descentralizado?
Antes de confirmar a transação, o aplicativo pede que você “autorize” o acesso aos seus tokens.
O problema?
Por simplicidade, a maioria das plataformas solicita uma autorização ilimitada.
Se essa plataforma sofrer uma falha de segurança meses depois, um invasor poderia esvaziar sua carteira, mesmo que você não use mais o site! E sim.
No meu livro 3W, UM BITCOIN, eu ensino a disciplina do “limpeza digital”:
Inspecionar regularmente os contratos inteligentes conectados ao seu endereço.
Revogar (revoke) o acesso aos protocolos que você não utiliza mais no dia a dia.
É um hábito simples que evita 80% das más surpresas.
Quando foi a última vez que você verificou as permissões da sua carteira?
Você já reparou no que acontece quando faz uma troca (swap) em um aplicativo descentralizado?
Antes de confirmar a transação, o aplicativo pede que você “autorize” o acesso aos seus tokens.
O problema?
Por simplicidade, a maioria das plataformas solicita uma autorização ilimitada.
Se essa plataforma sofrer uma falha de segurança meses depois, um invasor poderia esvaziar sua carteira, mesmo que você não use mais o site! E sim.
No meu livro 3W, UM BITCOIN, eu ensino a disciplina do “limpeza digital”:
Inspecionar regularmente os contratos inteligentes conectados ao seu endereço.
Revogar (revoke) o acesso aos protocolos que você não utiliza mais no dia a dia.
É um hábito simples que evita 80% das más surpresas.
Quando foi a última vez que você verificou as permissões da sua carteira?
