Para revisar el historial de autorizaciones de una wallet, comprueba los allowances de tokens, los permisos de operador NFT, las autorizaciones firmadas y las interacciones recientes con contratos en cada red que hayas utilizado. La lista de transacciones por sí sola no basta: una aprobación antigua puede seguir activa sin mover fondos.
Comprende las piezas del sistema#
Las “conexiones” que el navegador guarda para una wallet no equivalen a autoridad onchain. Desconectar una web elimina su sesión local, mientras que los allowances y permisos de operador permanecen en el estado del smart contract hasta que se modifican.
Errores habituales#
- Revisar únicamente la red principal de Ethereum. Deja sin controlar las autorizaciones concedidas en otras cadenas y amplía el posible impacto.
- Suponer que un saldo de cero hace irrelevante para siempre una aprobación. La etiqueta puede parecer correcta aunque el destino real sea distinto, y una acción onchain confirmada puede ser irreversible.
- Firmar una revocación por lotes sin leer cada acción. La interfaz puede imitarse; vuelve a abrir la herramienta desde un canal verificado de forma independiente.
- Llegar a un comprobador de aprobaciones mediante un enlace patrocinado. La marca puede copiarse, por lo que debes localizar de nuevo el servicio a través de una fuente oficial independiente.
Todos estos errores siguen el mismo patrón: la prisa o la familiaridad sustituyen la verificación. Ve más despacio justo cuando van a cambiar de manos autoridad, dinero o una firma irreversible.
Hazlo siguiendo una secuencia controlada#
- Enumera todas las redes donde la dirección tenga o haya tenido activos. Define primero el alcance para que la urgencia no amplíe silenciosamente lo que puede quedar expuesto.
- Abre para esa red un comprobador de aprobaciones de un explorador verificado. Contrasta el dominio, la dirección, la red y los permisos exactos con una fuente oficial independiente antes de continuar.
- Revisa los contratos con permiso para gastar tokens, el importe autorizado y los operadores NFT. Compara cada dirección y permiso con documentación fiable, no solo con una etiqueta visible.
- Relaciona los contratos desconocidos con transacciones históricas y etiquetas verificadas. Hazlo antes de cambiar valor o autoridad de firma y confirma después el estado resultante.
- Revoca los permisos obsoletos y confirma cada revocación onchain. Comprueba la red, el contrato y el resultado en una fuente independiente antes de dar la tarea por terminada.
Marco para tomar decisiones#
Da prioridad a contratos desconocidos, importes ilimitados, contratos actualizables y permisos que cubran colecciones valiosas. Mantén un registro fechado de cada revisión para poder detectar cambios en el futuro.
Verificación final#
No juzgues el resultado únicamente porque la interfaz muestre un mensaje de éxito. Utiliza pruebas que aún puedan comprobarse después de cerrar la página.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| Enumerar todas las redes donde la dirección tenga o haya tenido activos | Captura fechada o registro onchain con los datos sensibles eliminados | Revisar únicamente la red principal de Ethereum |
| Abrir un comprobador de aprobaciones verificado para esa red | URL o dirección de contrato exacta cotejada con documentación oficial | Suponer que un saldo de cero invalida una aprobación para siempre |
| Revisar contratos autorizados, importes y operadores NFT | URL o dirección de contrato exacta cotejada con documentación oficial | Firmar una revocación por lotes sin leer cada acción |
Conserva hashes de transacción, números de caso oficiales o capturas fechadas cuando ayuden a documentar la revisión, pero excluye frases semilla, claves privadas y códigos de autenticación.
Preguntas frecuentes#
¿Puedo ver todas las firmas offchain?
No. No todos los mensajes firmados se publican. Algunas aplicaciones ofrecen herramientas de cancelación, pero el historial puede estar incompleto.
¿Revocar una autorización requiere gas?
Sí. Cambiar un allowance onchain o la configuración de un operador normalmente exige una transacción de red.
¿Revocar un permiso impedirá usar una dapp?
Puede que la aplicación solicite una aprobación nueva la próxima vez que la uses, un coste de comodidad que suele ser aceptable a cambio de reducir el riesgo.
Guías relacionadas#
Fuentes#
Aviso de riesgo: Las acciones con criptoactivos pueden ser irreversibles. Nunca compartas una frase semilla, clave privada, contraseña o código de autenticación, y verifica por separado cada dominio y solicitud de la wallet.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
