¿Qué es una aprobación de tokens (monto aprobado)?
Una aprobación de tokens deja que un smart contract mueva un token de tu billetera. Por qué las apps la piden, por qué las ilimitadas son riesgosas y cómo revocarlas.
Actualizado el 8 nov 2026
En resumen
Una aprobación de tokens, o monto aprobado, es un permiso que le das a un smart contract para mover hasta cierta cantidad de un token desde tu billetera. Las apps DeFi la necesitan antes de poder intercambiar o depositar tus tokens, y muchas piden un monto ilimitado. El permiso dura hasta que lo revocas, así que una aprobación antigua a un contrato que más adelante sufre un ataque todavía puede vaciar ese token.
Por qué las apps la piden
En Ethereum y otras cadenas EVM, un contrato no puede tomar tokens de tu billetera por su cuenta. Antes de que un DEX pueda intercambiar tu USDC, lo apruebas para mover USDC: fijas un monto aprobado para ese contrato. Entonces el intercambio puede hacerse.
Las apps suelen pedir un monto aprobado ilimitado para que no tengas que aprobar de nuevo la próxima vez. Es cómodo, y significa que ese contrato puede mover cada unidad de ese token que vayas a tener en esa billetera.
Por qué importa
- Los contratos sufren ataques. Un protocolo que usaste una vez puede ser hackeado más adelante, y sus aprobaciones con él.
- Los sitios que vacían billeteras las usan. Un sitio falso pide una aprobación que parece de rutina y después vacía el token.
- Es fácil olvidarlas. Una aprobación de hace años es tan válida como una de hoy.
Qué hacer
Aprueba montos exactos cuando una app te lo permita. Revisa tus aprobaciones de vez en cuando y revoca las que no necesites, empezando por las ilimitadas a contratos que no usas o no puedes verificar. Revocar es una pequeña transacción onchain, y tus tokens no se mueven. Paso a paso: cómo encontrar y revocar aprobaciones de tokens riesgosas.
En Burokku
La herramienta Aprobaciones lista cada monto aprobado vigente en todas tus billeteras y cadenas, con una puntuación de riesgo y el valor que cada contrato autorizado podría llevarse hoy, y los revoca con la menor cantidad de firmas que permita tu billetera. Una alerta de aprobación riesgosa te avisa en cuanto una billetera da una aprobación ilimitada a un contrato no verificado.
Preguntas
- ¿Las aprobaciones vencen?
- Las aprobaciones de tokens estándar no. Duran hasta que las revocas o las pones en cero, sin importar cuánto tiempo haya pasado desde que las diste.
- ¿Firmar un mensaje es más seguro que aprobar?
- No siempre. Permit y Permit2 le permiten a una app obtener un monto aprobado con una firma en lugar de una transacción. No cuesta gas, lo que también hace fácil darlo sin darte cuenta. Lee lo que firmas.