Cómo revisar y revocar permisos de tu wallet paso a paso

Cuando usas una DEX, un protocolo de préstamos o un marketplace, a menudo tu wallet firma una aprobación: das permiso a un contrato para mover cierta cantidad de un token en tu nombre. Es necesario para que la aplicación funcione. El problema es que ese permiso no caduca solo.

Si el contrato aprobado es malicioso, o si un protocolo legítimo sufre un hackeo, esos permisos pueden usarse para sacar tus tokens sin que firmes nada más. Por eso revisarlos de vez en cuando es higiene básica.

Qué es exactamente una aprobación

• En redes EVM (Ethereum, Base, BNB Chain y otras), los tokens usan una función de aprobación: autorizas a una dirección a gastar hasta cierta cantidad de un token tuyo.
• Aprobación ilimitada: muchas dApps piden por comodidad permiso sobre una cantidad prácticamente infinita, para que no tengas que aprobar cada vez. Cómodo, pero si algo sale mal, el riesgo es todo el saldo de ese token.
• En Solana, el modelo es distinto, pero existen delegaciones sobre cuentas de token que permiten a otra dirección mover cierta cantidad. El riesgo más habitual allí está en firmar transacciones maliciosas.

Si quieres entender cómo los drainers explotan estas firmas, lo tienes en drainers, firmas y aprobaciones.

Cómo revisar tus aprobaciones en redes EVM

1. Elige una herramienta conocida. Existen webs especializadas como Revoke.cash, y los exploradores de bloques de varias redes ofrecen un comprobador de aprobaciones de tokens. Entra escribiendo tú la dirección o desde un marcador, nunca desde un enlace que te envíen.
2. Introduce tu dirección o conecta la wallet. Para solo ver los permisos basta con pegar la dirección pública.
3. Selecciona la red. Las aprobaciones son por red: revisa cada una en la que hayas operado.
4. Revisa la lista: qué token, a qué contrato y por qué cantidad. Fíjate en las ilimitadas y en contratos que no reconoces.
5. Revoca las que ya no uses. Revocar es una transacción, así que pagarás una pequeña comisión de red.
6. Confirma en la wallet que lo que firmas es una revocación y no otra cosa.

Consejo: Revocar cuesta comisión de red en cada token. Prioriza: primero las aprobaciones ilimitadas sobre tokens con saldo, luego contratos que no reconoces, y por último las antiguas que ya no usas.

Cómo revisar permisos en Solana

En Solana, las conexiones de tu wallet a webs y las delegaciones de tokens son cosas diferentes:

• Sitios conectados: wallets como Phantom muestran en sus ajustes la lista de webs conectadas. Desconectar las que no uses reduce la superficie de ataque, aunque conectar no equivale a dar permiso para mover fondos.
• Delegaciones de tokens: algunas herramientas y exploradores permiten ver si una cuenta de token tiene un delegado. Si ves uno que no reconoces, revócalo.
• Cuentas de token vacías: cerrarlas no es una revocación, pero limpia la wallet y recupera el depósito de rent. Lo explico en rent en Solana y cerrar cuentas.

Las funciones exactas cambian según la wallet y la herramienta. Consulta la documentación oficial de la que uses.

Cuidado con las falsas herramientas de revocación

Los estafadores saben que la gente busca «revocar permisos» después de un susto. Por eso existen copias falsas de estas herramientas que, en vez de revocar, te hacen firmar una aprobación nueva para ellos. Mismas precauciones de siempre: dominio exacto, marcador, y leer en la wallet qué firmas. Más en phishing cripto y webs falsas.

Una rutina sencilla

1. Revisa tus aprobaciones cada cierto tiempo, por ejemplo una vez al mes si operas a menudo.
2. Revoca justo después de usar una dApp nueva que no vayas a repetir.
3. Cuando una dApp te pida aprobación, si te deja elegir, aprueba solo la cantidad que vas a usar.
4. Usa una wallet de trading con poco saldo para probar webs nuevas, y otra para guardar que nunca conectas.

Cómo leer una solicitud de aprobación

Prevenir es más barato que revocar. Cuando una dApp te pida una aprobación, fíjate en tres cosas antes de confirmar: qué token, qué contrato recibe el permiso y por qué cantidad. Si la cantidad es ilimitada y la web es nueva para ti, piénsalo dos veces. Si el contrato no coincide con el del protocolo que crees estar usando, rechaza. Y si no entiendes lo que la wallet te muestra, la respuesta más segura es no firmar.

Contenido educativo, no es asesoramiento financiero ni de seguridad profesional. Revocar no recupera fondos ya robados. Comprueba siempre que usas la web oficial de la herramienta y revisa cada firma antes de confirmar.