Cuando operas tokens en un protocolo DeFi, tu billetera suele mostrar una solicitud de aprobación con un monto predeterminado enorme — esto es la "Aprobación Ilimitada." Muchos usuarios confirman sin pensar, sin conocer el enorme riesgo de seguridad. Este artículo explica los mecanismos, peligros y métodos de prevención.
¿Qué es la aprobación ilimitada?
En el estándar ERC-20, operar en un DEX requiere "aprobar" el contrato inteligente para usar tus tokens. Aprobación limitada: solo el monto necesario. Aprobación ilimitada: todo tu saldo de ese token (2^256-1).
La mayoría de DApps solicitan aprobación ilimitada para ahorrar gas. Pero el costo de seguridad es excesivo.
Riesgos específicos
Riesgo 1: Vulnerabilidades de contratos — Los hackers pueden usar tu aprobación para vaciar tus tokens.
Riesgo 2: Proyectos maliciosos — Puertas traseras en contratos permiten robar tokens (común en rug pulls).
Riesgo 3: Actualizaciones de contratos — Los contratos proxy pueden actualizarse con código malicioso.
Riesgo 4: Sin expiración — Las aprobaciones on-chain nunca expiran.
Cómo configurar montos personalizados en MetaMask
- Cuando aparezca la solicitud de aprobación
- Haz clic en editar junto a "Usar predeterminado"
- Cambia el monto al necesario
- Confirma
Cómo verificar y revocar aprobaciones
Herramientas: Revoke.cash, Etherscan Token Approvals, DeBank
Pasos:
- Visita Revoke.cash y conecta tu billetera
- Filtra aprobaciones ilimitadas
- Haz clic en "Revoke" y confirma
- Paga el gas
Prioridad: DApps que ya no usas, proyectos desconocidos, tokens de alto valor.
Alternativas
Permit2 (Uniswap): Mecanismos de expiración. EIP-2612 Permit: Firma off-chain. Account Abstraction: Gestión integrada.
Seguridad
- Nunca aceptes aprobaciones ilimitadas ciegamente
- Solo aprueba protocolos auditados
- Revoca después de usar
- Limpieza mensual
- Usa billeteras separadas para DApps
- Monitorea alertas de seguridad
Binance ofrece seguridad a nivel de plataforma. App de Binance, iOS: guía iOS.
¿Diferencia entre aprobación ilimitada y firmas maliciosas?
La aprobación es on-chain y revocable. Las firmas maliciosas son off-chain y más difíciles de detectar.
¿Es molesto configurar montos cada vez?
Un pequeño costo que vale la pena para tokens de alto valor. En cadenas de bajo gas es casi gratuito.
¿Debo revocar si no me han robado?
Sí. Mejor prevenir que lamentar.
¿Las billeteras hardware previenen este riesgo?
No completamente. Protegen la clave privada pero no impiden que un contrato aprobado mueva tus tokens.