Cada interacción con una aplicación descentralizada normalmente le pide a una billetera que apruebe que esa aplicación gaste un token específico en su nombre. Muchas de estas aprobaciones se otorgan por un monto ilimitado de manera predeterminada, y la mayoría nunca se revocan una vez que termina la interacción original.
Por qué una aprobación antigua sigue siendo un riesgo activo
Un contrato que era seguro cuando se otorgó la aprobación no necesariamente sigue siéndolo. Si ese contrato se ve comprometido más adelante, o se actualiza de forma maliciosa, una aprobación olvidada puede usarse para vaciar la billetera sin que se requiera ninguna acción adicional por parte del propietario. Este es uno de los mecanismos más comunes detrás de las pérdidas en finanzas descentralizadas que vemos en nuestros datos de casos.
Un proceso corto y repetible
- Abra una interfaz de billetera confiable o un explorador de blockchain que incluya una vista de gestión de aprobaciones.
- Revise la lista completa de aprobaciones activas, no solo las más recientes.
- Revoque cualquier aprobación vinculada a una aplicación que ya no use, reconozca o en la que ya no confíe.
- Repita esto cada pocas semanas para una billetera de uso activo, en lugar de hacerlo solo cuando algo se sienta mal.
Este es un hábito preventivo, no una respuesta a un incidente activo, pero sigue siendo uno de los pocos pasos genuinamente efectivos disponibles para cualquier titular de billetera sin necesidad de herramientas especializadas.