Como encontrar e revogar aprovações de tokens arriscadas
O que é uma aprovação de token, por que as antigas e ilimitadas são um risco, quais revogar primeiro e como revogá-las em todas as suas carteiras.
Atualizado em 8 de nov. de 2026
Em resumo
Quando você usa um app DeFi, você o aprova para mover um token por você, muitas vezes sem limite, e essa permissão continua valendo até você retirá-la. Confira as aprovações de cada carteira, revogue primeiro as ilimitadas para contratos que você não usa ou em que não confia, e daqui em diante aprove valores exatos. Revogar é uma transação, então custa um pouco de gas, e seus tokens nunca saem do lugar.
Toda vez que você faz uma troca em uma DEX, deposita em um protocolo ou anuncia um token para venda, você dá a um smart contract permissão para mover um token da sua carteira. Essa permissão é uma aprovação, e a maioria dos apps pede uma ilimitada por padrão. Ela não expira. Meses depois, se esse contrato for explorado por um ataque, ou se nunca tiver sido o que dizia ser, ele ainda pode levar esse token.
O que é uma aprovação
No Ethereum e em outras redes EVM, uma aprovação de token define um limite: quanto de um token um determinado contrato pode mover da sua carteira. Os apps pedem isso para não precisarem de uma nova aprovação a cada vez. Algumas aprovações são dadas por assinatura em vez de transação, por padrões como Permit e Permit2, o que torna fácil dá-las sem perceber.
Por que aprovações antigas são um risco
- O contrato é atacado mais tarde. Um protocolo que você usou uma vez pode ser hackeado anos depois, e as aprovações dele junto.
- Ele era malicioso desde o início. Sites que esvaziam carteiras pedem aprovações que parecem rotineiras.
- Ilimitado significa tudo. Um limite ilimitado cobre cada unidade desse token que você vier a ter nessa carteira, não só o que você tinha quando aprovou.
Quais revogar primeiro
- Aprovações ilimitadas para contratos não verificados. São as mais arriscadas; o Burokku destaca essas para você.
- Aprovações para apps que você não usa mais. Não há motivo para mantê-las.
- Aprovações em tokens de que você tem muito. Quanto maior o saldo, mais uma aprovação pode fazer você perder.
Como conferir e revogar no Burokku
A ferramenta Aprovações lista cada limite ativo em todas as suas carteiras e redes: o token, quem pode gastá-lo, quanto, quando você aprovou, uma pontuação de risco e o valor em risco, que é o que os contratos arriscados poderiam levar hoje. Conecte a carteira, marque as aprovações que você quer retirar e assine; quando a sua carteira consegue agrupar, as revogações de cada rede vão em uma única assinatura. Um alerta de aprovação arriscada também avisa você assim que qualquer uma das suas carteiras der uma aprovação ilimitada para um contrato não verificado.
Outras formas de conferir
Você não precisa do Burokku para revogar uma aprovação. O Revoke.cash confere uma carteira por vez em várias redes, e a maioria dos exploradores de blocos tem um verificador de aprovações de tokens. A diferença do Burokku é que ele confere todas as suas carteiras juntas e continua conferindo.
Evite que aconteça de novo
- Aprove valores exatos quando o app permitir, em vez de ilimitados.
- Leia o que você assina. O decodificador de assinaturas do Burokku transforma um pedido de assinatura em linguagem simples e destaca padrões de sites que esvaziam carteiras; a verificação de links diz se um site é o verdadeiro.
- Faça um checkup de vez em quando. O checkup da carteira dá a cada carteira uma pontuação de segurança, com as correções que mais importam primeiro.
Perguntas
- Revogar uma aprovação movimenta meus tokens?
- Não. Só tira do app a permissão de movimentá-los. Seus tokens ficam onde estão.
- Revogar custa alguma coisa?
- Sim, um pouco de gas. Uma revogação é uma transação onchain na rede em que a aprovação foi dada.
- Posso revogar a partir de uma carteira que só acompanho?
- Você pode ver as aprovações de uma carteira que acompanha, mas revogar exige uma assinatura, então conecte essa carteira primeiro. O Burokku nunca assina por você.
- Minha carteira foi esvaziada. E agora?
- Primeiro mova o que sobrou para uma carteira nova, depois revogue. No Burokku, o modo de emergência prepara as duas coisas: revogar todas as aprovações e mover os fundos para um endereço seguro, com o menor número possível de assinaturas.