CRYPTO-SECURITY · ES · GRATIS

4. Conectar, firmar y autorizar son acciones distintas

Lee la solicitud de la cartera

Conectar suele compartir la dirección pública elegida con una aplicación y permitirle solicitar otras acciones. Firmar, aprobar el gasto de tokens y enviar una transacción tienen consecuencias diferentes. Los mecanismos cambian entre redes y tipos de cuenta. No interpretes cualquier firma sin comisión como un acceso normal y seguro: ciertas autorizaciones firmadas pueden utilizarse después.

Antes de confirmar, averigua quién solicita la acción, qué contrato obtiene autoridad, sobre qué token, importe y duración. Compara la solicitud con tu objetivo. Si la interfaz no explica los datos o no los entiendes, rechaza la solicitud y busca la explicación oficial. Un límite grande o ilimitado aumenta el daño posible. Un nombre de proyecto conocido no elimina la comprobación del permiso concreto.

Desconectar no equivale a revocar

Cerrar una pestaña o desconectar una dapp de la cartera es diferente de cancelar una autorización de tokens existente. Los permisos se revisan y revocan por separado, siguiendo las instrucciones oficiales de la red. Revocar puede requerir una comisión; no devuelve activos robados ni cambia una clave privada expuesta. No hay una única acción que resuelva todos los casos.

Ejercicio y explicación

Una aplicación ficticia ofrece una imagen gratuita, pero pide acceso ilimitado a una stablecoin ficticia. Después dice: «Si cambias de opinión, basta con cerrar la pestaña». Escribe tu decisión.

Respuesta: rechazar la solicitud desproporcionada y verificar la finalidad del permiso. Cerrar la pestaña no elimina la autoridad concedida. Una firma sin comisión y sin débito inmediato no demuestran ausencia de riesgo. Analizamos una descripción; conectar una cartera, firmar o revocar algo para este ejercicio no está permitido ni es necesario.