Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
La sesión y el permiso son distintos
La conexión permite que una aplicación conozca cuenta y red y solicite acciones mediante una sesión. Esa relación es distinta de una autorización de gasto que ya existe en un contrato de tokens.
Qué persiste tras desconectar
Desconectar puede detener solicitudes de sesión, pero no anula automáticamente allowances, permisos firmados ni información revelada. Cada autorización tiene su propia vigencia y procedimiento de revocación.
Inspección por capas
Revise dominio conectado, cadenas, métodos solicitados y caducidad de la sesión. Después inspeccione permisos de tokens con herramientas confiables, verificando contrato, destinatario y límites autorizados.
Cerrar una pestaña no cambia el contrato
Si una aplicación tenía permiso para gastar cien unidades, cerrar su pestaña no cambia por sí solo ese límite registrado en la cadena. Puede necesitar una transacción específica y su correspondiente comisión.
Evitar portales de revocación falsos
Un portal que promete revocar todo puede pedir nuevas firmas peligrosas. Trabaje por capas y conserve comprobantes; revocar una aprobación no recupera fondos que ya fueron transferidos.
Inventariar también firmas fuera de cadena
El inventario de permisos puede tener columnas para sesión, contrato, alcance, vencimiento y estado confirmado de revocación. Una autorización firmada fuera de cadena podría no aparecer como transacción hasta que alguien la use, por lo que sólo mirar movimientos recientes no cubre todos los casos. Use documentación del monedero y del protocolo para saber qué puede invalidarse. Si decide revocar en cadena, verifique el recibo y la dirección afectada; una pantalla de éxito sin confirmación no garantiza que el permiso cambió.
