Unidad 3 · Nivel 1 · Autocustodia y seguridad
Aprobaciones de tokens: el drenaje silencioso
Para que un sitio de swaps opere con tus tokens, primero firmas una 'aprobación': un permiso que deja que el smart contract de ese sitio mueva un token desde tu wallet. El detalle: las aprobaciones no caducan. Un sitio puede portarse perfecto hoy y usar una aprobación vieja para vaciar tu wallet el año que viene. Sin necesidad de frase semilla; ya le diste la llave de esa puerta.
Gratis. Sin anuncios, sin token y sin cuenta para empezar.
Lo que te preguntamos
¿Qué hace realmente una aprobación de token?
Una aprobación por sí sola no mueve nada. Otorga poder de gasto futuro sobre un token a un contrato. Ese poder queda ahí hasta que se usa o se revoca.
Un sitio de swaps pide aprobación por USDC 'ilimitado' en lugar de los €50 que estás intercambiando. ¿Cuál es el riesgo?
Los sitios piden 'ilimitado' para ahorrarte gas en swaps futuros. Cómodo, pero la aprobación sobrevive a tu visita. Aprobar solo el monto que necesitas limita el daño.
Ordena los pasos de una limpieza periódica de aprobaciones.
Haz de esto un hábito, como limpiar los permisos de apps viejas en tu teléfono. Unos centavos de gas hoy valen más que una wallet vacía mañana.
Una aprobación que otorgaste hace años sigue activa hasta que la ___.
Las aprobaciones no tienen fecha de caducidad. Revocar es la única forma de recuperar el permiso; olvidarla no cambia nada en la cadena.
Un sitio de mint abre una solicitud en tu wallet llamada 'SetApprovalForAll'. ¿Qué deberías hacer antes de darle a confirmar?
Las palabras en la ventana de confirmación son las verdaderas intenciones del contrato. Léelas como un contrato, porque lo son. Si no entiendes lo que estás firmando, no lo firmes. 🐜
El resto de esta unidad
Estafas, aprobaciones, almacenamiento en frío: vuélvete difícil de robar.