Aprobación de Token
Permiso que firmas en tu wallet para que un contrato pueda mover tus tokens. Si se lo das a un contrato malicioso, puede vaciártelos sin tu clave.
Una aprobación de token es un permiso que firmas para que un smart contract pueda gastar tus tokens. Es necesaria para usar aplicaciones de DeFi: para que un exchange descentralizado cambie tus tokens, primero tienes que autorizarle a moverlos. Muchas aplicaciones piden, por comodidad, un permiso ilimitado.
Importa porque es la puerta de entrada de muchos robos que no necesitan tu clave privada. Microsoft describió en 2022 el llamado ice phishing: te engañan para que firmes una aprobación a favor del atacante, que luego vacía tus tokens cuando quiere, incluso meses después. En el caso BadgerDAO, a finales de 2021, una web comprometida pedía estas aprobaciones y se llevaron unos 121 millones de dólares.
El error típico es firmar lo que aparece en la wallet sin leerlo, porque «es solo una aprobación». La defensa es leer qué permiso se pide y a quién, evitar los ilimitados cuando se pueda y revisar y revocar de vez en cuando los permisos que ya no usas, con las herramientas de los exploradores de bloques.
Stellar XLM: qué es y por qué los bancos la están eligiendo
Análisis, operativa en directo y lo que se mueve en el mercado, explicado sin humo.