Assinar uma transação e enviar uma transação: não é a mesma coisa. E essa confusão custa caro.
Quando você se conecta a uma DApp (« Connect Wallet »), você apenas apresenta sua identidade digital — ainda não acontece nenhum movimento de fundos.
O verdadeiro perigo surge na etapa de Aprovação (Allowance): o contrato solicita a autorização para usar seus tokens. Muitas aplicações exigem, por padrão, um acesso ilimitado e o público em geral não diferencia “assinar” (dar seu consentimento) de “enviar” (ativar de fato uma transferência).
Em 3W, UM BITCOIN, o capítulo sobre Higiene do Ator Web3 explica como identificar essa armadilha e limpar regularmente suas autorizações.
Você tira um tempo para ler o que uma DApp está pedindo para autorizar antes de clicar?
Quando você se conecta a uma DApp (« Connect Wallet »), você apenas apresenta sua identidade digital — ainda não acontece nenhum movimento de fundos.
O verdadeiro perigo surge na etapa de Aprovação (Allowance): o contrato solicita a autorização para usar seus tokens. Muitas aplicações exigem, por padrão, um acesso ilimitado e o público em geral não diferencia “assinar” (dar seu consentimento) de “enviar” (ativar de fato uma transferência).
Em 3W, UM BITCOIN, o capítulo sobre Higiene do Ator Web3 explica como identificar essa armadilha e limpar regularmente suas autorizações.
Você tira um tempo para ler o que uma DApp está pedindo para autorizar antes de clicar?
