Cómo encontrar y revocar aprobaciones de tokens riesgosas

Cada vez que haces un intercambio en un DEX, depositas en un protocolo o pones un token a la venta, le das a un smart contract permiso para mover un token desde tu billetera. Ese permiso es una aprobación, y la mayoría de las apps piden una ilimitada por defecto. No vence. Meses después, si ese contrato sufre un ataque, o nunca fue lo que decía ser, todavía puede llevarse ese token.

Qué es una aprobación

En Ethereum y otras cadenas EVM, una aprobación de tokens fija un monto aprobado: cuánto de un token puede mover un contrato determinado desde tu billetera. Las apps la piden para no necesitar una aprobación nueva cada vez. Algunas aprobaciones se dan con una firma en lugar de una transacción, mediante estándares como Permit y Permit2, lo que hace fácil darlas sin darte cuenta.

Por qué las aprobaciones antiguas son un riesgo

• El contrato sufre un ataque más adelante. Un protocolo que usaste una vez puede ser hackeado años después, y sus aprobaciones con él.
• Era malicioso desde el principio. Los sitios que vacían billeteras piden aprobaciones que parecen de rutina.
• Ilimitado significa todo. Un monto aprobado ilimitado cubre cada unidad de ese token que vayas a tener en esa billetera, no solo lo que tenías cuando la aprobaste.

Cuáles revocar primero

1. Aprobaciones ilimitadas a contratos no verificados. Son las más riesgosas; Burokku te las señala.
2. Aprobaciones a apps que ya no usas. No hay razón para mantenerlas.
3. Aprobaciones en tokens de los que tienes mucho. Cuanto mayor es el saldo, más puedes perder por una aprobación.

Cómo revisar y revocar en Burokku

La herramienta Aprobaciones lista cada monto aprobado vigente en todas tus billeteras y cadenas: el token, el contrato autorizado a gastarlo, cuánto, cuándo lo aprobaste, una puntuación de riesgo y el valor en riesgo, que es lo que los contratos riesgosos podrían llevarse hoy. Conecta la billetera, marca las aprobaciones que quieres retirar y firma; si tu billetera puede agruparlas, las revocaciones de cada cadena van en una sola firma. Una alerta de aprobación riesgosa también te avisa en cuanto cualquiera de tus billeteras da una aprobación ilimitada a un contrato no verificado.

Otras formas de revisar

No necesitas Burokku para revocar una aprobación. Revoke.cash revisa una billetera a la vez en muchas cadenas, y la mayoría de los exploradores de bloques tienen un verificador de aprobaciones de tokens. La diferencia de Burokku es que revisa todas tus billeteras juntas y sigue revisándolas.

Evita que vuelva a pasar

• Aprueba montos exactos cuando una app te lo permita, en lugar de ilimitados.
• Lee lo que firmas. El decodificador de firmas de Burokku convierte una solicitud de firma en lenguaje claro y señala los patrones de los sitios que vacían billeteras; su verificador de enlaces te dice si un sitio es el real.
• Haz una revisión de vez en cuando. La revisión de billetera le da a cada billetera una puntuación de seguridad, con las correcciones más importantes primero.