Cada vez que una billetera interactúa con una aplicación descentralizada, puede pedírsele que le conceda a esa aplicación permiso para gastar un token específico en su nombre. Muchas de estas aprobaciones se conceden por defecto por una cantidad ilimitada, ya que resulta más cómodo para la aplicación, y muchas nunca se revocan una vez terminada la interacción original.
Por qué una aprobación antigua sigue siendo un riesgo activo
Una aprobación antigua y olvidada, otorgada a un contrato que después es comprometido o modificado de forma maliciosa, puede utilizarse para vaciar una billetera sin ninguna acción adicional por parte del propietario. Este es uno de los mecanismos más habituales detrás de las pérdidas relacionadas con las finanzas descentralizadas que investigamos, y es peligroso precisamente porque la aprobación en sí no caduca y no requiere ninguna confirmación adicional para ejercerse.
Un proceso breve y repetible
- Abra una interfaz de billetera de confianza o un explorador de blockchain que incluya una vista de gestión de aprobaciones.
- Revise la lista completa de aprobaciones activas, no solo las recientes.
- Revoque cualquier aprobación vinculada a una aplicación que ya no use, no reconozca o en la que no confíe.
- Preste especial atención a cualquier aprobación configurada por una cantidad ilimitada.
- Repita este proceso cada pocas semanas para una billetera de uso activo, en lugar de hacerlo solo cuando algo parezca ir mal.
Revisar periódicamente las aprobaciones activas de una billetera, y revocar aquellas que ya no están en uso activo, cierra esta vía de ataque con un esfuerzo mínimo. La mayoría de las principales interfaces de billeteras y los exploradores de blockchain incluyen ahora una vista dedicada a la gestión de aprobaciones, creada específicamente para este propósito.
Se trata de un hábito preventivo, no de una respuesta a un incidente activo, pero sigue siendo uno de los pocos pasos genuinamente eficaces al alcance de cualquier titular de una billetera sin necesidad de herramientas especializadas.