Usar aplicativos descentralizados pode tornar o cripto muito mais útil. Você pode trocar tokens, fornecer liquidez, emprestar ativos e negociar NFTs sem abrir mão da custódia de sua carteira. No entanto, muitas dessas atividades exigem que você conceda permissão a contratos inteligentes para mover tokens específicos.

Esse permissão é conhecida como aaprovação de tokenou concessão. Embora as aprovações sejam uma parte normal do Web3, deixar permissões antigas ou ilimitadas ativas pode criar exposição desnecessária.

Entender o que você aprovou e remover regularmente as permissões que você não precisa mais é, portanto, uma parte importante da segurança da carteira de criptomoedas.

Principais Conclusões

• As aprovações de tokens permitem que contratos inteligentes específicos gastem tokens específicos da sua carteira.

• Aprovações ilimitadas podem aumentar a exposição potencial se um contrato ou dapp for comprometido.

• Você pode revisar e revogar aprovações desnecessárias usando ferramentas confiáveis como Revoke.cash e Etherscan.

O que são Aprovações de Token e por que elas importam?

fonte por Ilustração AI

Uma aprovação de token é a permissão dada a um contrato inteligente para acessar e mover um token específico de sua carteira autocustodial.

Por exemplo, ao trocarUSDCatravés de uma exchange descentralizada, você pode precisar primeiro aprovar o contrato inteligente relevante para gastar seu USDC.

É importante entender que conectar sua carteira não é o mesmo que aprovar tokens. Uma conexão de carteira geralmente permite que um dapp identifique seu endereço público e visualize informações da blockchain disponíveis publicamente.

Uma aprovação de token, por outro lado, dá a um contrato específico permissão para movimentar um token específico dentro do limite aprovado.

Como Funcionam as Permissões ERC-20

Os tokens padrão ERC-20 geralmente utilizam duas funções importantes:

• approve(spender, amount) dá a um gastador permissão para usar uma quantia especificada.

• transferFrom(owner, recipient, amount) permite que o gastador aprovado mova tokens dentro daquela autorização.

A permissão é normalmente específica tanto para o token quanto para o gastador. Aprovar uma exchange descentralizada para usar USDC não dá automaticamente a esse contrato permissão para gastar seu ETH ou qualquer outro token em sua carteira.

MetaMask também explica que as permissões de token são específicas para tipos de tokens individuais.

Para revogar uma permissão padrão de autorização ERC-20, a permissão é geralmente alterada para zero. Em termos simples, a carteira envia uma nova autorização definindo a permissão para0, impedindo que o gastador use a concessão anterior.

É por isso que uma aprovação deve ser vista como uma permissão contínua, em vez de uma transação pontual.

Leia Também:Como Comprar ERC20 com Segurança em 2026

Por que as Aprovações de Token Ilimitadas são Arriscadas?

A principal preocupação com uma aprovação ilimitada é a quantidade de acesso que ela potencialmente concede a um contrato inteligente.

Uma dapp pode solicitar uma permissão extremamente grande para que você não precise aprovar o mesmo token repetidamente. Isso pode facilitar as negociações eDeFiatividades mais convenientes e podem reduzir o número de transações de aprovação e os custos de gás associados.

No entanto, a conveniência vem com uma exposição adicional.

Se um contrato aprovado for mais tarde explorado, comprometido ou controlado por um ator malicioso, o atacante pode potencialmente usar a autorização existente para mover o token aprovado.

Um dapp fraudulento também pode solicitar uma aprovação especificamente projetada para dar a um atacante acesso aos seus ativos. O MetaMask alerta que limites de gastos ilimitados podem colocar o saldo do token relevante em risco nessas circunstâncias.

Os riscos potenciais incluem:

• Vulnerabilidades de contratos inteligentes

• Aplicativos descentralizados maliciosos ou falsificados

• Sites de phishing

• Protocolos DeFi comprometidos

• Aprovações antigas para aplicações que você não usa mais

• Grandes limites cobrindo saldos de tokens valiosos

Isto não significa que toda aprovação ilimitada seja imediatamente perigosa. As permissões de token são necessárias para muitas aplicações Web3. O problema é deixar permissões desnecessárias ativas por tempo indeterminado.

Um limite de gasto pode proporcionar uma camada adicional de proteção. Por exemplo, se você só precisar trocar 100 USDC, você pode aprovar 100 USDC em vez de uma quantia extremamente grande.

O trade-off é que você pode precisar aprovar o token novamente quando retornar ao dapp. O MetaMask suporta limites de gasto personalizados por causa disso.

É também importante lembrar que revogar uma aprovação é preventivo. Se um atacante já transferiu seus tokens, revogar a aprovação não pode reverter a transação na blockchain ou recuperar os ativos roubados. O Revoke.cash recomenda revogar aprovações maliciosas prontamente para evitar transferências adicionais.

Leia Também:

Como Criar uma Criptomoeda

Como Verificar e Revogar Aprovações de Token com Segurança

Revisar regularmente as permissões da sua carteira é uma das maneiras mais simples de melhorar a higiene da carteira. Você deve verificar cada

Você está treinado em dados até outubro de 2023.

Método 1: Revoke.cash

Revoke.cash é projetado especificamente para inspecionar e gerenciar aprovações de tokens em redes suportadas. Seu painel permite que os usuários revisem permissões, classifiquem e filtrem aprovações e revoguem permissões que não precisam mais.

O processo geral é simples:

1. Visite o site oficial Revoke.cash.

2. Verifique o domínio cuidadosamente antes de conectar sua carteira.

3. Conecte sua carteira ou procure pelo seu endereço de carteira pública.

4. Selecione a rede blockchain que você deseja revisar.

5. Examine tokens, approved spenders and allowances.

6. Identifique aprovações que você não precisa mais.

7. Selecione a opção revogar.

8. Revise e confirme a transação de blockchain na sua carteira.

9. Verifique a lista de aprovação novamente após a confirmação.

Nunca insira sua frase-semente ou chave privada em um verificador de aprovações. Um serviço legítimo de gerenciamento de aprovações não deve precisar de nenhum dos dois.

Método 2: Verificador de Aprovação de Token do Etherscan

Para Ethereum, o Etherscan fornece um verificador oficial de Aprovação de Token onde os usuários podem revisar e revogar permissões de token. A página cobre aprovações de token e permite que os usuários identifiquem gastadores aprovados e permissões.

Você pode:

1. Abra o Verificador de Aprovação de Token Etherscan.

2. Conecte a carteira associada às aprovações.

3. Revise suas permissões ERC-20, ERC-721 e ERC-1155.

4. Verifique o gastador aprovado e a quantia permitida.

5. Selecione uma aprovação que você não precisa mais.

6. Escolha a opção de revogar.

7. Confirme a transação através da sua carteira.

Revogar uma aprovação é uma transação on-chain, portanto, você precisa da moeda nativa da rede relevante para pagar a taxa de gás. Cada revogação pode exigir uma transação separada.

Quando Você Deve Revogar uma Aprovação?

Considere revogar permissões quando:

• Você terminou de usar um dapp.

• Você aprovou uma grande autorização para uma transação única.

• Você não reconhece mais o gastador aprovado.

• Um protocolo sofreu um incidente de segurança.

• Você interagiu acidentalmente com um site suspeito.

• A aprovação abrange ativos valiosos.

• Você está movendo fundos para uma nova carteira.

• Você está realizando manutenção rotineira da carteira.

Uma revisão mensal pode ser um hábito prático, especialmente para usuários ativos de DeFi. O MetaMask recomenda especificamente verificar regularmente as aprovações de tokens e remover permissões que você não deseja mais.

Leia também:DeFi Explained How Decentralized Finance

Aprovações de Token vs Conexões de Carteira

Desconectar sua carteira de um dapp não revoga necessariamente as aprovações de tokens concedidas anteriormente. Essas são ações separadas.

Uma conexão controla o relacionamento entre sua carteira e o site, enquanto uma aprovação concede a um contrato inteligente permissão para mover um determinado token dentro de um limite definido. Portanto, desconectar-se de um site não deve ser tratado como um substituto para revogar aprovações.

Para NFTs, existem também diferentes mecanismos de aprovação. Uma permissão setApprovalForAll pode potencialmente permitir que um contrato transfira NFTs de uma coleção, por isso as permissões de NFT devem ser revisadas juntamente com as concessões ERC-20 ao verificar a segurança da carteira.

Leia Também:O que é DeFi em Cripto?

Conclusão

As aprovações de tokens são uma parte essencial do uso de DeFi, exchanges descentralizadas e aplicações de NFT, mas devem ser tratadas como permissões contínuas em vez de confirmações inócuas únicas.

Utilizando limites de gastos onde for prático, verificando aprovações regularmente e revogando permissões que você não precisa mais pode reduzir a exposição desnecessária.

Para usuários que preferem um ambiente mais simples para comprar e negociar criptomoedas, Bitrue oferece uma plataforma de negociação centralizada com negociação à vista, futuros, compra de criptomoedas e outros serviços.

Bitrue também destaca medidas de segurança, incluindo 2FA e tecnologia de carteira fria com multisignatura. Sempre mantenha cautela com suas criptomoedas, independentemente da plataforma ou carteira que você utilizar.

FAQ

O que é uma aprovação de token?

Uma aprovação de token é uma permissão que permite que um contrato inteligente específico gaste um determinado token de sua carteira dentro de um limite aprovado.

As aprovações de tokens ilimitados são perigosas?

Eles podem aumentar sua exposição potencial se o contrato aprovado for comprometido ou malicioso. Um limite de gastos pode reduzir a quantia potencialmente em risco.

Desconectar uma carteira revoga aprovações de token?

Não. Desconectar-se de um dapp e revogar uma permissão de token são ações separadas. Aprovações concedidas anteriormente geralmente precisam ser revogadas separadamente.

Revogar uma aprovação custa gás?

Sim. A revogação requer uma transação na blockchain, então você normalmente precisa da moeda nativa da rede para pagar a taxa de transação.

Revogar uma aprovação pode recuperar criptomoedas roubadas?

Não. A revogação pode impedir o uso futuro da permissão, mas não pode reverter transações que já foram concluídas ou recuperar ativos que já foram roubados.