En cada red revisa contrato autorizado, token y límite. Revoca permisos innecesarios con una herramienta fiable y confirma la operación. Si se ha filtrado la frase de recuperación, revocar no basta.
Token, receptor y límite
Desconectar y revocar
Usar fuente fiable
Identificar permiso
Una autorización ERC-20 permite a una dirección o contrato gastar un token hasta cierto límite. Revisa red, contrato del token, beneficiario y cantidad; un límite ilimitado aumenta la exposición.
Separar acciones
Desconectar un sitio termina una sesión de interfaz, pero normalmente no borra el permiso en cadena. Una firma de mensaje o permiso fuera de cadena puede seguir otras reglas: lee cada solicitud.
Examinar accesos
Abre por tu cuenta la herramienta del monedero o un explorador conocido, selecciona la red correcta y compara direcciones con tus operaciones. Evita enlaces recibidos por mensajes urgentes.
Revocar con cuidado
Reduce o cancela permisos innecesarios. La revocación suele ser una operación en cadena y puede requerir el activo nativo para pagar comisiones. Lee la solicitud antes de firmar y espera confirmación.
Verificar después
Actualiza la lista tras la confirmación. Revocar no recupera activos ya enviados ni protege una clave o frase comprometida; en ese caso hace falta migrar desde un dispositivo limpio.
Confirmar la revocación
Cerrar la sesión no cancela permisos en cadena. Revocar requiere transacción en la red correcta, costes y confirmación.
- Revisa contrato, autorizado y límite en un explorador.
- Una frase expuesta exige clave nueva.
Caso práctico: decisión y límites
Revocar un spender no cubre necesariamente una firma previa fuera de cadena. Distingue allowance, permit y operador NFT; una lista puede ser incompleta. Confirma red y contrato. Con claves comprometidas, reducir permisos no impide que el ladrón firme nuevas operaciones.
Una comprobación concreta
Revise spender y allowance tras confirmar: desconectar sitio no borra permiso on-chain.
Puntos de control
| Tema | Comprobar |
|---|---|
| Identificar permiso | Token, receptor y límite |
| Separar acciones | Desconectar y revocar |
| Examinar accesos | Usar fuente fiable |
| Revocar con cuidado | Confirmar operación |
| Verificar después | Evaluar riesgo restante |
Preguntas frecuentes
¿Basta con desconectar?
No. Un permiso en cadena puede seguir activo.
¿Revocar cierra una posición DeFi?
Por lo general cambia el permiso de gasto; la posición es independiente. Comprueba el protocolo.
¿Por qué hay comisión?
Modificar el permiso es una operación en la red y normalmente requiere su activo nativo.
¿Allowance ERC-20 permite gastar ETH nativo?
Cubre el token del contrato, no automáticamente ETH nativo. Transacciones, delegación u otros permisos pueden tener efectos mayores. Identifique solicitud exacta; allowance no resume todos los poderes.
Fuentes verificables
Contenido educativo independiente revisado con documentación primaria. Sin recomendaciones personalizadas ni promesas de rentabilidad. Actualizado el 6 de octubre de 2026
