Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Conexión no es autorización
Conectar una wallet suele revelar la dirección y permitir que la aplicación proponga acciones. Aprobar un token es otra operación: concede al spender capacidad de gastar hasta un límite. Una firma tipo permit puede otorgar ese permiso sin una transacción inicial del usuario. Lee método, contrato y cadena antes de aceptar.
Mide el permiso pendiente
Consulta la allowance del par propietario y spender en el contrato correcto. Distingue saldo actual de límite autorizado: un permiso ilimitado puede alcanzar tokens recibidos después. El historial de una aplicación no necesariamente enumera todos los permisos vigentes. Usa un explorador confiable o una herramienta verificada y comprueba la dirección del contrato.
Reduce y revoca con cuidado
Autorizar solo lo necesario limita exposición, aunque requiere más operaciones. Revocar normalmente cambia el límite en cadena y tiene tarifa; desconectar la aplicación del navegador no revoca por sí solo. Algunos tokens exigen poner en cero antes de cambiar el límite. No sigas una página de revocación llegada por mensaje urgente sin verificar su dominio.
Comprueba el resultado y sus límites
Después de confirmar, vuelve a leer el estado de allowance en el bloque nuevo. Revocar no recupera fondos ya transferidos y puede no invalidar todas las firmas externas según su nonce o implementación. Mantén un inventario por red y spender. Separar una wallet de experimentación reduce la cantidad expuesta, pero no sustituye revisar cada autorización.
