{"id":299,"date":"2026-07-25T21:04:56","date_gmt":"2026-07-25T21:04:56","guid":{"rendered":"https:\/\/coincrafty.com\/token-approvals-and-revoking-es-tmp\/"},"modified":"2026-07-30T16:39:32","modified_gmt":"2026-07-30T16:39:32","slug":"token-approvals-and-revoking","status":"publish","type":"post","link":"https:\/\/coincrafty.com\/es\/token-approvals-and-revoking\/","title":{"rendered":"Aprobaciones de token: el permiso que olvidaste que diste"},"content":{"rendered":"

La versi\u00f3n r\u00e1pida.<\/strong> Una aprobaci\u00f3n de token es un permiso permanente que deja a un contrato inteligente sacar un token concreto de tu monedero cuando quiera. La mayor\u00eda de las apps piden por defecto una autorizaci\u00f3n ilimitada, y ese permiso sigue vivo mucho despu\u00e9s de que hayas dejado de usar la app. Revisar tus aprobaciones y revocar las que ya no necesitas es uno de los h\u00e1bitos de seguridad m\u00e1s baratos en cripto.<\/p>\n

Qu\u00e9 concede realmente una aprobaci\u00f3n<\/h2>\n

Tu saldo de tokens no reside realmente dentro de tu monedero. En el caso de un token ERC-20<\/a>, el saldo es una fila en el propio contrato del token que dice que tu direcci\u00f3n posee cierto n\u00famero de unidades. Tu monedero guarda la clave que te permite decirle a ese contrato que mueva la fila.<\/p>\n

Eso crea un problema para cualquier app que necesite mover tokens en tu nombre. Un exchange descentralizado no puede firmar por ti, as\u00ed que el est\u00e1ndar del token incluye una segunda v\u00eda. Llamas a la funci\u00f3n approve para conceder a un contrato nombrado una autorizaci\u00f3n, y ese contrato puede entonces retirar hasta esa cantidad usando transferFrom.<\/p>\n

Por eso tu primer intercambio en una app nueva suele costar dos transacciones. La primera fija la autorizaci\u00f3n. La segunda hace el intercambio, gastando el permiso que acabas de entregar.<\/p>\n

El detalle importante es lo que una autorizaci\u00f3n no es. No es un billete de un solo uso que caduca cuando cierras la pesta\u00f1a. Es un n\u00famero registrado en la cadena que permanece sin cambios hasta que t\u00fa o el gastador lo cambi\u00e9is.<\/p>\n

Por qu\u00e9 lo ilimitado se convirti\u00f3 en lo predeterminado<\/h2>\n

Cada aprobaci\u00f3n es una transacci\u00f3n, y cada transacci\u00f3n cuesta una comisi\u00f3n de red. Si las apps pidieran solo la cantidad exacta que estabas a punto de operar, pagar\u00edas una comisi\u00f3n antes de cada intercambio.<\/p>\n

As\u00ed que la industria se decant\u00f3 por un atajo: pedir una sola vez un n\u00famero tan grande que nunca se agote. Es una comodidad genuina, y es la raz\u00f3n por la que el patr\u00f3n se volvi\u00f3 normal en lugar de excepcional.<\/p>\n

Tambi\u00e9n cambia en silencio el riesgo que cargas. Una autorizaci\u00f3n ilimitada no tiene caducidad, ni tope de gasto, ni noci\u00f3n de sesi\u00f3n. Sobrevive a que la app se quede en silencio, a que el equipo pase a otra cosa y a que el contrato se actualice a un c\u00f3digo que nunca miraste. En una direcci\u00f3n activa estos se acumulan, cada uno una puerta dejada entreabierta.<\/p>\n

C\u00f3mo un sitio drenador abusa del mecanismo<\/h2>\n

El cl\u00e1sico drenador de monederos ni se acerca a tu frase de recuperaci\u00f3n. Solo necesita que firmes una confirmaci\u00f3n de aspecto rutinario.<\/p>\n

El sitio parece un proyecto que reconoces, o un comprobador de airdrops, o una p\u00e1gina de migraci\u00f3n que apareci\u00f3 en tu feed con una cuenta atr\u00e1s. Conectas tu monedero, aparece una confirmaci\u00f3n, y es una aprobaci\u00f3n que nombra al contrato del atacante como gastador.<\/p>\n

Nada dram\u00e1tico ocurre a continuaci\u00f3n, y ese es el truco. El atacante llama a transferFrom m\u00e1s tarde, a veces d\u00edas despu\u00e9s, barriendo el token aprobado de cada direcci\u00f3n que le concedi\u00f3 una autorizaci\u00f3n. Para entonces el sitio hace tiempo que cerr\u00f3 y la conexi\u00f3n entre los dos eventos es invisible para ti.<\/p>\n

Tambi\u00e9n hay una variante sin gas. Algunos tokens admiten un mensaje permit firmado, que concede una autorizaci\u00f3n a partir de una firma fuera de la cadena, sin transacci\u00f3n y sin comisi\u00f3n. “Es solo una firma, no cuesta nada” es por tanto una mala raz\u00f3n para relajarse. El equivalente en NFT es una aprobaci\u00f3n de operador para toda la colecci\u00f3n, m\u00e1s amplia a\u00fan porque cubre cada art\u00edculo que poseas ahora o despu\u00e9s.<\/p>\n

Seguridad:<\/strong> Antes de confirmar cualquier cosa, lee los dos campos que importan: qu\u00e9 token se est\u00e1 aprobando y qu\u00e9 contrato aparece nombrado como gastador. Si tu monedero no puede mostr\u00e1rtelos en t\u00e9rminos claros, rechaza la solicitud. Ning\u00fan agente de soporte, moderador o bot de “validaci\u00f3n de monedero” leg\u00edtimo te pedir\u00e1 jam\u00e1s firmar una transacci\u00f3n para arreglar un problema de cuenta, una de las t\u00e1cticas cubiertas en nuestro recorrido sobre c\u00f3mo detectar estafas cripto<\/a>.<\/p>\n

Revisar y revocar lo que ya has concedido<\/h2>\n

Las autorizaciones son p\u00fablicas. Cualquiera puede consultar qu\u00e9 contratos ha aprobado tu direcci\u00f3n, porque el registro vive en la cadena, en cada contrato de token. Un explorador de bloques<\/a> suele tener una vista de aprobaciones de token, y los gestores de aprobaciones dedicados presentan los mismos datos de forma m\u00e1s legible.<\/p>\n

Dos reglas mantienen esto seguro. Escribe t\u00fa mismo la direcci\u00f3n de la herramienta en lugar de seguir un enlace de un mensaje o un anuncio de b\u00fasqueda, porque los sitios de revocaci\u00f3n falsos son una trampa muy trillada dirigida precisamente a las personas que intentan tener cuidado. Y contrasta cualquier cosa sorprendente con el explorador de bloques, que es la fuente subyacente.<\/p>\n

Revocar significa devolver la autorizaci\u00f3n a cero, lo que es una transacci\u00f3n ordinaria y cuesta una comisi\u00f3n de red. Las autorizaciones tambi\u00e9n son por red, as\u00ed que las aprobaciones concedidas en una cadena son invisibles para una herramienta apuntada a otra.<\/p>\n

Reducir el radio de la explosi\u00f3n<\/h2>\n

El h\u00e1bito m\u00e1s eficaz no es la vigilancia, porque la vigilancia se desvanece. Es la separaci\u00f3n. Mant\u00e9n un monedero para experimentar y otro distinto para tenencias que te disgustar\u00eda perder.<\/p>\n