Para revisar as autorizações de uma carteira, examine allowances de tokens, aprovações de operadores de NFT, permissões assinadas e interações recentes com contratos em todas as redes usadas. A lista de transações, sozinha, é incompleta: uma aprovação antiga pode continuar ativa sem movimentar fundos.
Entenda as partes envolvidas#
As “conexões” de carteira armazenadas no navegador não são iguais à autoridade on-chain. Desconectar um site remove a sessão local, enquanto allowances e aprovações de operadores permanecem no estado dos contratos inteligentes até serem alterados.
Armadilhas comuns#
- Verificar apenas a rede principal do Ethereum. O mesmo endereço pode ter permissões diferentes em Base, Arbitrum, Polygon e outras redes.
- Presumir que saldo zero torna uma aprovação irrelevante para sempre. Se os tokens voltarem ao endereço, o spender ainda poderá usar o allowance.
- Assinar uma revogação em lote sem ler cada ação. Uma interface falsa ou erro de seleção pode pedir uma autorização diferente da esperada.
- Usar um verificador de aprovações acessado por anúncio. A marca pode ser copiada; abra a ferramenta por um explorador ou fonte oficial independente.
Esses erros têm um padrão comum: velocidade e familiaridade substituem a verificação. Reduza o ritmo quando uma ação altera autoridade ou exige uma assinatura irreversível.
Siga uma sequência controlada#
- Liste todas as redes em que o endereço possui ou já possuiu ativos. Inclua redes usadas no passado, mesmo que hoje o saldo esteja zerado.
- Abra o verificador de aprovações de um explorador confirmado para cada rede. Compare domínio, rede e endereço antes de conectar ou assinar.
- Revise spenders de tokens, tamanho dos allowances e operadores de NFT. Priorize permissões ilimitadas e acesso a coleções valiosas.
- Associe contratos desconhecidos às transações históricas e aos rótulos verificados. Não confie apenas no nome mostrado pela interface.
- Revogue permissões antigas e confirme cada revogação on-chain. Atualize a página e confira se o allowance ficou zerado ou foi removido.
Use uma ordem de prioridade#
Comece por spenders desconhecidos, valores ilimitados, contratos atualizáveis e permissões que cobrem coleções ou saldos importantes. Mantenha um registro datado das revisões para perceber alterações futuras.
Faça uma última verificação#
Não julgue a revisão apenas pela mensagem de sucesso da interface. Use evidências que continuem verificáveis depois de fechar a página.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Listar todas as redes já usadas | Registro datado das redes com dados sensíveis ocultos | A análise considera apenas Ethereum mainnet |
| Abrir um verificador confirmado | URL e rede comparadas à documentação oficial | A ferramenta veio de anúncio patrocinado |
| Revisar spenders, allowances e operadores | Endereços exatos e permissões salvos | A revogação em lote não mostra cada ação |
Guarde hashes de transação, protocolos oficiais ou capturas datadas quando ajudarem a documentar a revisão, mas exclua frases-semente, chaves privadas e códigos de autenticação.
Perguntas frequentes#
Consigo ver todas as assinaturas off-chain?
Não. Nem toda mensagem assinada é publicada. Alguns aplicativos oferecem ferramentas de cancelamento, mas o histórico pode permanecer incompleto.
Revogar uma permissão exige gas?
Sim. Alterar um allowance ou configuração de operador on-chain normalmente exige uma transação na rede.
A revogação impede um dapp de funcionar?
O aplicativo talvez peça nova aprovação na próxima vez que você usá-lo, o que costuma ser uma troca de segurança aceitável.
Guias relacionados#
Fontes#
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
