Ir al contenido
Una perspectiva global de los activos digitalesPERSPECTIVA GLOBAL · CONTEXTO LOCAL
ChainView BTC866CHAIN VIEW
Seguridad

Auditoría de permisos en wallets de extensiones de navegador

Guía práctica: Auditoría de permisos en wallets de extensiones de navegador. Conceptos, comprobaciones y fuentes para una lectura informada.

Leer enEspañol (México)简体中文繁體中文English한국어РусскийالعربيةTiếng Việtไทย
Auditoría de permisos en wallets de extensiones de navegador

Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0

Verifica la extensión

Instala desde la tienda y el editor oficiales, revisa desarrollador, permisos y fecha de actualización. Un clon puede mostrar la misma marca y enviar firmas a otro contrato. Mantén una wallet separada para probar sitios nuevos.

Lee conexión y firma

Una extensión conectada no necesita permiso para gastar; una aprobación sí. Revisa dominio, cadena, selector y datos legibles. Retira conexiones inactivas y autorizaciones ilimitadas con un explorador o herramienta confiable.

Una comprobación que puedes repetir

Haz una lista de extensiones instaladas y elimina las que ya no necesitas. Reduce permisos de lectura de sitios y usa perfiles de navegador separados. Si una actualización cambia editor o privilegios, detén la firma hasta revisar; una tienda oficial reduce riesgo, pero no certifica cada transacción.

Verifica antes de firmar

Comprueba dominio, red, contrato, método, cantidad, destinatario y permisos. Previsualiza la firma con una wallet confiable y rechaza solicitudes que no entiendas. Los permisos ilimitados y las firmas fuera de contexto merecen revocación o una cuenta de prueba.

Fuentes

  1. Chrome extension permissions (se abre en una pestaña nueva)
  2. Ethereum wallet security (se abre en una pestaña nueva)