Sin transacción inmediata no significa sin riesgo. Revisa tipo, dominio, red, contrato, beneficiario, importe y vencimiento. Rechaza solicitudes cuyo alcance no entiendas.
Leer el mensaje
Legible no significa seguro
Permiso diferido
Acceso
El mensaje debe explicar servicio, cuenta y sesión. El botón « conectar » no prueba su función: lee la solicitud real; puede ocultar una autorización.
Datos estructurados
EIP-712 organiza campos, no certifica sitios. Compara red y contrato verificador con documentación independiente. Una solicitud maliciosa puede usar formato válido.
Permit
Algunos tokens crean allowance mediante firma que otro puede presentar después. Revisa spender, valor, nonce y deadline. En ERC-2612, deadline limita la presentación, no automáticamente la duración del permiso creado.
Operadores NFT
Un operador puede controlar todos tus NFT de un contrato. Revisa colección, operador y derechos. « Gratis » describe coste inmediato, no alcance.
Después del error
Guarda campos sin secretos. Desconectar, revocar allowance e invalidar firmas son distintos. La solución depende del contrato y nonce. Claves expuestas requieren más que revocación.
Una comprobación concreta
Revise dominio, red, spender, importe y plazo: firma sin gas permite gasto posterior.
Comparar solicitudes
| Mecanismo | Derecho potencial | Revisar |
|---|---|---|
| Acceso | Autenticar sesión según mensaje | Servicio, cuenta, contexto y duración |
| approve (ERC-20) | Allowance registrada para spender | Token, spender, importe |
| permit (ERC-2612) | Crear allowance tras presentar mensaje | Contrato, valor, nonce, deadline |
| setApprovalForAll (ERC-721) | Operador de todos tus NFT del contrato | Colección, operador, activar o retirar |
Preguntas frecuentes
¿Una firma gratuita puede ser peligrosa?
Sí, puede autorizar acciones posteriores sin transacción inmediata.
¿Un permit vencido elimina allowance existente?
No automáticamente en ERC-2612; el plazo limita presentación.
¿Desconectar cancela firmas?
No anula automáticamente permisos ni mensajes firmados.
¿Firma de acceso equivale a EIP-7702?
No. Acceso autentica según mensaje; EIP-7702 puede delegar código. La delegación puede persistir y la clave original mantiene control. Revise tipo y alcance; ausencia de gas inmediato no implica seguridad.
Fuentes verificables
Ethereum.org — Signing safety- EIP-712 — Typed structured data signing
- ERC-2612 — Signed token permits
- ERC-20 — Token allowances
- ERC-721 — NFT operators
- EIP-7702 — Account code delegation
Contenido educativo independiente revisado con documentación primaria. Sin recomendaciones personalizadas ni promesas de rentabilidad. Actualizado el 6 de octubre de 2026
