¿Qué es una aprobación de tokens?
Una aprobación de tokens permite que un contrato inteligente específico gaste posteriormente tokens de su wallet hasta el límite autorizado. Este artículo explica cómo aparecen las aprobaciones en los flujos de un DEX, los riesgos de permisos ilimitados o residuales, cómo revocarlos y qué revisar antes de firmar una aprobación o solicitud tipo permit.
Definición
Una aprobación de tokens (token approval) es un permiso que deja que un smart contract específico gaste un token de su saldo más adelante, hasta un allowance que usted fija.
En muchos recorridos DEX o dApp wallet-first, usted lo ve como un prompt «Approve» antes de un swap, un depósito u otra acción similar. El contrato necesita ese permiso porque, bajo reglas comunes de tokens, no puede sacar libremente sus tokens sin él.
En palabras simples:
La aprobación otorga permiso de gasto. No es el trade en sí, y es posible que los tokens no se muevan en ese clic.
El allowance queda registrado on-chain para ese token y ese spender. El sitio puede desaparecer. El permiso puede permanecer.
En trading
Cómo aparecen las aprobaciones en un recorrido DEX
Usted suele encontrarse con la aprobación de tokens cuando un venue necesita mover un token que usted ya sostiene.
Forma típica:
- Usted conecta un wallet a un venue wallet-first.
- El producto le pide aprobar un token para un contrato spender.
- Usted firma el allowance. Eso suele costar gas de red.
- Una confirmación aparte puede completar el swap, el depósito u otra acción.
- Cualquier allowance no usado puede quedar hasta que usted lo baje o lo revoque.
Qué leer antes de firmar:
- qué token
- qué spender — el contrato que recibe el permiso, no solo el logo del sitio
- cuánto — tamaño exacto, o efectivamente ilimitado
Trate ese chequeo como un chequeo de dirección de retiro. Las primeras pruebas corresponden a frontends oficiales de confianza, con tamaño pequeño y con un allowance limitado cuando el wallet le permite fijarlo.
Un allowance suele ser por token y por spender. Aprobar USDC para un router no aprueba otro token, y no cubre automáticamente a otro spender. Una primera visita a un DEX que toca varios tokens puede significar varios prompts de aprobación. Si usted fija un allowance limitado y después lo agota, el venue puede pedirle que apruebe otra vez.
Una vez que existe un allowance válido, ese spender puede sacar dentro del monto restante más adelante sin otro clic de aprobación de su parte, hasta que el allowance se consuma, se baje o se revoque.
Las monedas nativas de la red a menudo no usan este mismo paso approve estilo ERC-20. Las aprobaciones de operador estilo NFT son una superficie de permiso relacionada: un clic puede autorizar a un contrato a manejar muchos ítems, y ese permiso también puede durar.
Las aprobaciones son específicas de cada red. Limpiar una cadena no limpia otra.
Ilimitado, remanente y revocar
Las aprobaciones ilimitadas son comunes porque recortan prompts repetidos. También dejan un riesgo permanente más amplio: si ese spender es malicioso ahora, o se vuelve inseguro después, puede ya tener permiso para sacar ese token sin una nueva aprobación de usted.
Los allowances remanentes forman parte de su libro de riesgos después del trade. Permisos viejos en venues que usted ya no usa son puertas abiertas que dejó de vigilar.
Para reducir esa exposición:
- prefiera un allowance limitado cuando el flujo lo permita, sobre todo con saldos más grandes
- revoque o baje aprobaciones no usadas cuando termine con un venue
- recuerde que revocar es en sí una acción on-chain: cuesta gas y necesita su firma
- revise allowances activos con las herramientas de su wallet o con un checker de allowances on-chain de buena reputación
- mantenga las aprobaciones en un wallet operativo; no apruebe a la ligera desde una dirección vault de largo plazo
Revocar / bajar ayuda a detener retiros futuros. No revierte tokens ya tomados.
El aislamiento hardware u offline tampoco hace segura una mala aprobación. Si usted firma permiso de gasto al spender equivocado, el permiso sigue siendo real.
Estado útil más reciente: algunos flujos usan firmas estilo Permit en lugar de una transacción approve separada. El poder de gasto puede moverse por una firma, a veces con alcance de monto y deadline. Algunos diseños también enrutan por un hub de aprobación compartido, de modo que una aprobación permanente más firmas posteriores pueden cubrir muchas apps. Eso puede ahorrar pasos. No hace opcional la lectura. Una página de phishing que obtiene una mala firma estilo permit puede drenar en la misma familia de formas que una mala aprobación.
Los drainers a menudo disfrazan aprobaciones o firmas maliciosas como «claim», «verify», «sync» o «mint». Si el prompt pide permiso de gasto, no es un login inofensivo.
Firmar igual usa el control de su clave. Usted no debería necesitar pegar una seed ni una clave privada. El detalle de claves vive en ¿Qué es una clave privada?
El detalle de comisión de red vive en ¿Qué es la comisión de red (gas)?
Cómo juzgar antes de subir el tamaño
- ¿Esto es una aprobación, o solo un connect?
- ¿Reconozco el frontend oficial y el contrato spender que espero?
- ¿El monto está limitado, o es efectivamente ilimitado?
- ¿Estoy firmando desde un wallet operativo, no desde un vault que rara vez quiero exponer?
- Después de este venue, ¿recordaré que existe allowance remanente y sabré cómo revisarlo o revocarlo?
Si opera en edgeX, verifique el frontend oficial, empiece con tamaño pequeño y lea cada prompt de aprobación o estilo permit en su wallet antes de confirmar.
No lo confunda con
- Aprobación ≠ conectar el wallet. Conectar vincula la interfaz. La aprobación otorga derechos de gasto.
- Aprobación ≠ transfer / send. Una transferencia mueve tokens ahora. Una aprobación fija permiso para después.
- Aprobación ≠ el trade. La acción de mercado suele ser una confirmación aparte.
- Aprobación ≠ comisión de red (gas). El gas paga a la red. La aprobación es el permiso de gasto.
- Aprobación ≠ clave privada / frase semilla. Esos son secretos de control y de respaldo. La aprobación es un permiso que esos secretos pueden firmar.
Compartir
%22%3E%0A%3Cg%20id%3D%22Vector%22%3E%0A%3C%2Fg%3E%0A%3Cpath%20id%3D%22Vector_2%22%20d%3D%22M16.019%200.266683H19.0858L12.3853%208.17352L20.2669%2018.9334H14.0959L9.26187%2012.407L3.7315%2018.9334H0.661664L7.82766%2010.4758L0.266927%200.266683H6.59486L10.9643%206.23078L16.0179%200.266683H16.019ZM14.941%2017.0376H16.6404L5.67179%202.06208H3.8479L14.941%2017.0376Z%22%20fill%3D%22%23808080%22%2F%3E%0A%3C%2Fg%3E%0A%3Cdefs%3E%0A%3CclipPath%20id%3D%22clip0_0_97%22%3E%0A%3Crect%20width%3D%2219.2%22%20height%3D%2219.2%22%20fill%3D%22white%22%2F%3E%0A%3C%2FclipPath%3E%0A%3C%2Fdefs%3E%0A%3C%2Fsvg%3E%0A)
Artículos relacionados
¿Listo para el siguiente paso?
Continúa al registro o al trading desde esta página usando los enlaces oficiales.
Aviso legal
Este contenido tiene fines exclusivamente educativos y no constituye asesoramiento de inversión. Operar con activos digitales y derivados implica riesgos. Asegúrate de entender los productos y de considerar tu situación antes de operar.
