Cómo leer una pantalla de revisión de permisos
Campos que conviene inspeccionar cuando una herramienta resume permisos activos.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
Una pantalla de revisión de permisos es el panel donde tu billetera o una herramienta de terceros te muestra las conexiones y las autorizaciones de gasto que están asociadas hoy a una dirección. Esta guía explica qué significa cada campo de esa pantalla y cómo usarla para cancelar lo que ya no necesitas mantener.
Empieza por la pregunta que responde la pantalla
Esa pantalla existe para responder una sola pregunta: ¿qué contratos pueden mover activos en esta dirección y bajo qué condiciones? Todo lo demás —el nombre de la aplicación, los símbolos de los tokens, las etiquetas de “ilimitado”, los botones para revocar— es adorno alrededor de esa respuesta central.
Léela como una lista de permisos vigentes, no como el recibo de una transacción que ya hiciste. Un permiso que concediste hace tres meses y que ya olvidaste sigue activo, y eso es precisamente lo que esta pantalla te muestra.
Los campos que encontrarás
Nombre del contrato o de la aplicación. Normalmente es el nombre comercial del proyecto y en ocasiones el nombre técnico del contrato. Un nombre es una etiqueta, no una prueba de identidad: dos contratos distintos pueden mostrar el mismo nombre, y ese nombre se puede modificar después del despliegue. Cuando el permiso involucre un monto relevante, confirma la dirección del contrato subyacente.
Beneficiario del permiso. Es el contrato que está autorizado a mover los tokens, y es el campo más importante de la pantalla, porque el “beneficiario del permiso” y “aquello con lo que interactúas” suelen ser contratos distintos. Tu token puede estar aprobado a un router, a un contrato de depósito o a un contrato de liquidación de un mercado.
Token y monto. Qué está autorizado y cuánto. Identifica el token por la dirección del contrato en lugar del símbolo cuando la pantalla lo permita: los símbolos no son únicos y un token fraudulento puede copiar el nombre de uno legítimo.
Tipo de aprobación. La mayoría de las autorizaciones son ilimitadas (“infinite”, “unlimited”, “aprobación máxima”). Una aprobación ilimitada no significa que el contrato pueda llevarse todo en cualquier momento; significa que no está obligado a volver a preguntarte en cada transferencia. La consecuencia práctica es que un beneficiario comprometido o malicioso podría vaciar hasta el saldo aprobado sin ninguna ventana nueva. Las aprobaciones ilimitadas son habituales en DeFi porque ahorran gas en intercambios repetidos.
Último uso. Cuándo se movieron fondos por última vez bajo esa autorización. Un permiso que nunca se usó es un riesgo dormido: no protege nada que te importe y sigue disponible para quien comprometa al beneficiario. Los permisos dormidos son lo más fácil de limpiar y lo más fácil de olvidar.
Red. En qué cadena vive esa autorización. Este es el campo que la gente pasa por alto y el que causa pérdidas reales. Una revocación ejecutada en una red no elimina la autorización idéntica en otra. Una dirección puede tener asignaciones independientes e intransferibles en Ethereum, Base, Arbitrum y otras.
Control de revocación. El botón que devuelve la cantidad autorizada a cero. Revocar es una transacción: cuesta gas, requiere firma y, en la práctica, no se puede deshacer sin una nueva aprobación.
Un procedimiento que toma dos minutos
- Abre desde tu propia billetera el centro de permisos o aprobaciones. Hazlo desde la billetera, nunca desde un enlace dentro de un mensaje o de un anuncio.
- Confirma que estás revisando la dirección que quieres revisar. Las billeteras suelen manejar varias cuentas, y revisar la equivocada produce una respuesta correcta a la pregunta equivocada.
- Lee primero la columna de beneficiarios. Para cada entrada, pregúntate qué es ese contrato y si todavía lo usas.
- Separa la lista en tres montones: contratos que usas con frecuencia, contratos que usaste una vez y contratos que no reconoces.
- Revoca de inmediato todo lo que está en el tercer montón.
- Para el segundo montón, revoca también salvo que esperes volver a usarlo pronto. Reaprobar después cuesta una transacción; una autorización dormida que queda vaciada cuesta todo el monto aprobado.
- Deja tranquilo el primer montón, pero revísalo de forma periódica: un beneficiario en el que confiaste puede ser actualizado o tomado por control.
Cómo leer las aprobaciones ilimitadas sin mutarte por reflejo
“Ilimitado” es un estado normal en DeFi, no una señal de alarma en sí mismo. Los protocolos lo piden para que los intercambios y depósitos posteriores no exijan una aprobación nueva cada vez. La decisión no es “ilimitado sí o no”, sino si ese contrato merece acceso permanente a ese token.
Una postura razonable: aprobación ilimitada para los pocos contratos que usas activamente con ese token, y aprobación limitada o revocada para todos los demás.
Lo que esta pantalla no te dice
- Si el contrato beneficiario es seguro. Una aprobación puede ser perfectamente válida y apuntar a código con una vulnerabilidad conocida.
- Si el precio que se muestra está actualizado. Las cifras de valor en las listas de permisos suelen estar desactualizadas.
- Si hay un ataque en curso. La pantalla muestra permisos, no intenciones.
- Si el token es legítimo. Aprobar un token fraudulento sigue siendo una aprobación.
- Si otra persona controla la dirección. Un dispositivo comprometido puede firmar sus propias revocaciones.
Errores frecuentes
- Revocar en la red equivocada y dar el trabajo por terminado.
- Revocarlo todo de una sola vez durante una sesión activa y romper la aplicación a mitad de una operación.
- Juzgar la seguridad por el nombre comercial de la aplicación en lugar de por la dirección del contrato.
- Dejar aprobaciones ilimitadas en plataformas abandonadas porque revocar parece trabajo extra.
- Tomar esta pantalla por una auditoría de seguridad. Es una lista de autorizaciones, no una revisión de código.
Fuentes y límites
Este artículo es una guía de lectura para pantallas de revisión de permisos y describe el funcionamiento general de las aprobaciones de tokens. Es contenido educativo y no constituye asesoramiento financiero, legal, fiscal ni de seguridad. Las interfaces de las billeteras cambian; contrasta las etiquetas actuales de tu propia billetera con la documentación oficial antes de revocar nada.