Autorizaciones de tokens: qué son y cómo revocarlas

Muchas operaciones y dApps necesitan permiso para mover un token desde su dirección. Ese permiso es una autorización, también llamada allowance o permiso de gasto. Se concede a un contrato —el que gasta—, a veces por un importe exacto y a veces sin límite, y sigue vigente hasta que se agota o se revoca.

Autorizaciones en los intercambios de Smartable

Cuando un intercambio la necesita, la autorización es una confirmación aparte, anterior al propio intercambio. Smartable autoriza el importe de ese intercambio, no un permiso ilimitado. Cuesta una autorización por intercambio en lugar de una por token, pero un permiso vigente nunca puede ir más allá de la operación para la que se concedió.

Consultarlas y revocarlas

Ajustes → Seguridad → Permisos de tokens enumera las autorizaciones vigentes: el token, quién puede gastarlo y si el importe es limitado o ilimitado.

Revocar es una transacción en la red, así que paga una comisión de red, y surte efecto cuando la red la confirma.

Lo que la lista no muestra

Solo aparecen las autorizaciones hechas en esta cartera, en este teléfono. Las que concedió desde una extensión del navegador, otra app, otro teléfono —o antes de restaurar aquí esta cartera— no están en ella, pero siguen vigentes en la red. Para revisarlas, use la página de autorizaciones de tokens de un explorador de bloques en el que confíe, para la red correcta.

Antes de autorizar nada

• Compruebe el token, quién podrá gastarlo y el importe. Una autorización ilimitada a un contrato que no reconoce es lo que hay que rechazar.
• Una firma puede conceder el mismo poder que una autorización. Algunos mensajes que un sitio le pide firmar —permits y órdenes— autorizan gastos sin una transacción aparte. Lea lo que dice una solicitud de firma antes de firmarla.

Revocar retira un permiso de cara al futuro. No revierte una transacción que ya se ha producido.