Imagen de portada: ChainView BTC866 original editorial diagram · ChainView BTC866 Editorial · CC BY 4.0 · Formato convertido y comprimido para la web
Qué comparte una conexión
Conectar una cartera puede revelar la dirección pública y la red elegida. Por sí sola, esa conexión generalmente no concede permiso ilimitado para mover tokens, pero el sitio puede solicitar firmas u operaciones después. Verifica dominio, red y contenido de cada solicitud por separado. Que aparezca una ventana auténtica de tu cartera no convierte en confiable al sitio. Desconfía de enlaces enviados por una cuenta que se presenta como soporte.
Revisar destinatario del permiso y límite
Una autorización ERC-20 permite a una dirección determinada gastar hasta cierta cantidad de un token. Examina el contrato del token, la dirección autorizada, la red y el monto. Un nombre legible en la interfaz no sustituye esa revisión. Un permiso ilimitado puede ahorrar otra aprobación, pero amplía el alcance de la exposición. Reducir el límite tampoco elimina errores del contrato ni valida la identidad del destinatario.
Una firma gratuita puede tener consecuencias
La ausencia de comisión de red no demuestra que un mensaje sea inocuo. Algunas firmas habilitan permisos o crean órdenes que otra persona puede presentar después. Revisa dominio, identificador de cadena, vencimiento y campos que la cartera pueda explicar. Si sólo ves datos incomprensibles o una solicitud inesperada, detente. No firmes para demostrar que eres dueño de fondos a un supuesto servicio de recuperación.
Revocar y desconectar son acciones distintas
Quitar un sitio de la lista de conexiones no borra necesariamente un permiso registrado en blockchain. La revocación exige una operación en la red correspondiente y puede generar una comisión. Usa una herramienta confiable o la función del contrato después de verificar direcciones. Si la clave privada quedó expuesta, revocar permisos no devuelve el control exclusivo: otra persona podría volver a firmar operaciones desde la misma cartera.
Llevar un inventario de autorizaciones
Registra servicio, red, fecha, contrato y límite de los permisos que realmente necesitas. Revisa los que dejaron de usarse y entiende el costo de cancelarlos. Para aprender puedes observar ejemplos públicos; no es obligatorio comprometer dinero. Si decides hacer pruebas, separa una cartera con exposición limitada. Rechazar una solicitud dudosa es una medida de seguridad válida, y ninguna herramienta garantiza revertir todas las firmas ya emitidas.
