{"id":301,"date":"2026-07-25T21:04:56","date_gmt":"2026-07-25T21:04:56","guid":{"rendered":"https:\/\/coincrafty.com\/token-approvals-and-revoking-ptbr-tmp\/"},"modified":"2026-07-30T16:39:32","modified_gmt":"2026-07-30T16:39:32","slug":"token-approvals-and-revoking","status":"publish","type":"post","link":"https:\/\/coincrafty.com\/pt-br\/token-approvals-and-revoking\/","title":{"rendered":"Aprova\u00e7\u00f5es de token: a permiss\u00e3o que voc\u00ea esqueceu que deu"},"content":{"rendered":"

A vers\u00e3o r\u00e1pida.<\/strong> Uma aprova\u00e7\u00e3o de token \u00e9 uma permiss\u00e3o permanente que deixa um contrato inteligente mover um determinado token para fora da sua carteira quando quiser. A maioria dos aplicativos pede por padr\u00e3o uma autoriza\u00e7\u00e3o ilimitada, e essa permiss\u00e3o continua ativa muito depois de voc\u00ea parar de usar o aplicativo. Revisar suas aprova\u00e7\u00f5es e revogar as que voc\u00ea n\u00e3o precisa mais \u00e9 um dos h\u00e1bitos de seguran\u00e7a mais baratos em cripto.<\/p>\n

O que uma aprova\u00e7\u00e3o de fato concede<\/h2>\n

Seu saldo de tokens n\u00e3o fica realmente dentro da sua carteira. No caso de um token ERC-20<\/a>, o saldo \u00e9 uma linha no pr\u00f3prio contrato do token dizendo que o seu endere\u00e7o possui um certo n\u00famero de unidades. Sua carteira guarda a chave que permite dizer a esse contrato para mover a linha.<\/p>\n

Isso cria um problema para qualquer aplicativo que precise mover tokens em seu nome. Uma corretora descentralizada n\u00e3o pode assinar por voc\u00ea, ent\u00e3o o padr\u00e3o do token inclui uma segunda via. Voc\u00ea chama a fun\u00e7\u00e3o approve para conceder a um contrato nomeado uma autoriza\u00e7\u00e3o, e esse contrato pode ent\u00e3o retirar at\u00e9 aquele valor usando transferFrom.<\/p>\n

\u00c9 por isso que a sua primeira troca em um aplicativo novo geralmente custa duas transa\u00e7\u00f5es. A primeira define a autoriza\u00e7\u00e3o. A segunda faz a troca, gastando a permiss\u00e3o que voc\u00ea acabou de entregar.<\/p>\n

O detalhe importante \u00e9 o que uma autoriza\u00e7\u00e3o n\u00e3o \u00e9. N\u00e3o \u00e9 um ingresso de uso \u00fanico que expira quando voc\u00ea fecha a aba. \u00c9 um n\u00famero registrado na rede que permanece inalterado at\u00e9 voc\u00ea ou o gastador o mudarem.<\/p>\n

Por que o ilimitado virou o padr\u00e3o<\/h2>\n

Cada aprova\u00e7\u00e3o \u00e9 uma transa\u00e7\u00e3o, e cada transa\u00e7\u00e3o custa uma taxa de rede. Se os aplicativos pedissem apenas o valor exato que voc\u00ea estava prestes a negociar, voc\u00ea pagaria uma taxa antes de cada troca.<\/p>\n

Ent\u00e3o a ind\u00fastria escolheu um atalho: pedir uma \u00fanica vez um n\u00famero t\u00e3o grande que nunca acabe. \u00c9 uma comodidade genu\u00edna, e \u00e9 por isso que o padr\u00e3o se tornou normal em vez de excepcional.<\/p>\n

Isso tamb\u00e9m muda em sil\u00eancio o risco que voc\u00ea carrega. Uma autoriza\u00e7\u00e3o ilimitada n\u00e3o tem validade, nem teto de gasto, nem no\u00e7\u00e3o de sess\u00e3o. Ela sobrevive ao aplicativo ficar quieto, \u00e0 equipe seguir em frente e ao contrato ser atualizado para um c\u00f3digo que voc\u00ea nunca olhou. Em um endere\u00e7o ativo, essas se acumulam, cada uma uma porta deixada encostada.<\/p>\n

Como um site drenador abusa do mecanismo<\/h2>\n

O cl\u00e1ssico drenador de carteiras nem chega perto da sua frase de recupera\u00e7\u00e3o. Ele s\u00f3 precisa que voc\u00ea assine uma confirma\u00e7\u00e3o de apar\u00eancia rotineira.<\/p>\n

O site parece um projeto que voc\u00ea reconhece, ou um verificador de airdrops, ou uma p\u00e1gina de migra\u00e7\u00e3o que surgiu no seu feed com uma contagem regressiva. Voc\u00ea conecta a carteira, uma confirma\u00e7\u00e3o aparece, e \u00e9 uma aprova\u00e7\u00e3o nomeando o contrato do atacante como gastador.<\/p>\n

Nada dram\u00e1tico acontece em seguida, e esse \u00e9 o truque. O atacante chama transferFrom depois, \u00e0s vezes dias depois, varrendo o token aprovado de cada endere\u00e7o que lhe concedeu uma autoriza\u00e7\u00e3o. A essa altura o site fechou h\u00e1 tempos e a conex\u00e3o entre os dois eventos \u00e9 invis\u00edvel para voc\u00ea.<\/p>\n

H\u00e1 tamb\u00e9m uma variante sem g\u00e1s. Alguns tokens suportam uma mensagem permit assinada, que concede uma autoriza\u00e7\u00e3o a partir de uma assinatura fora da rede, sem transa\u00e7\u00e3o e sem taxa. “\u00c9 s\u00f3 uma assinatura, n\u00e3o custa nada” \u00e9, portanto, uma p\u00e9ssima raz\u00e3o para relaxar. O equivalente em NFT \u00e9 uma aprova\u00e7\u00e3o de operador para a cole\u00e7\u00e3o inteira, ainda mais ampla porque cobre cada item que voc\u00ea possua agora ou depois.<\/p>\n

Seguran\u00e7a:<\/strong> Antes de confirmar qualquer coisa, leia os dois campos que importam: qual token est\u00e1 sendo aprovado e qual contrato aparece nomeado como gastador. Se a sua carteira n\u00e3o conseguir mostr\u00e1-los em termos claros, recuse a solicita\u00e7\u00e3o. Nenhum agente de suporte, moderador ou bot de “valida\u00e7\u00e3o de carteira” leg\u00edtimo jamais pedir\u00e1 que voc\u00ea assine uma transa\u00e7\u00e3o para resolver um problema de conta, uma das t\u00e1ticas cobertas no nosso passo a passo sobre como identificar golpes cripto<\/a>.<\/p>\n

Revisar e revogar o que voc\u00ea j\u00e1 concedeu<\/h2>\n

As autoriza\u00e7\u00f5es s\u00e3o p\u00fablicas. Qualquer um pode consultar quais contratos o seu endere\u00e7o aprovou, porque o registro vive na rede, em cada contrato de token. Um explorador de blocos<\/a> geralmente tem uma vis\u00e3o de aprova\u00e7\u00f5es de token, e gerenciadores de aprova\u00e7\u00f5es dedicados apresentam os mesmos dados de forma mais leg\u00edvel.<\/p>\n

Duas regras mant\u00eam isso seguro. Digite voc\u00ea mesmo o endere\u00e7o da ferramenta em vez de seguir um link de uma mensagem ou de um an\u00fancio de busca, porque sites de revoga\u00e7\u00e3o falsos s\u00e3o uma armadilha manjada mirada justamente nas pessoas que tentam ter cuidado. E confira qualquer coisa surpreendente contra o explorador de blocos, que \u00e9 a fonte subjacente.<\/p>\n

Revogar significa devolver a autoriza\u00e7\u00e3o a zero, o que \u00e9 uma transa\u00e7\u00e3o comum e custa uma taxa de rede. As autoriza\u00e7\u00f5es tamb\u00e9m s\u00e3o por rede, ent\u00e3o aprova\u00e7\u00f5es concedidas em uma rede s\u00e3o invis\u00edveis para uma ferramenta apontada para outra.<\/p>\n

Encolher o raio da explos\u00e3o<\/h2>\n

O h\u00e1bito mais eficaz n\u00e3o \u00e9 a vigil\u00e2ncia, porque a vigil\u00e2ncia se dissipa. \u00c9 a separa\u00e7\u00e3o. Mantenha uma carteira para experimentar e outra diferente para posi\u00e7\u00f5es que voc\u00ea ficaria chateado de perder.<\/p>\n