DeFi y tokens
Aprobaciones en DeFi: intercambios en DEX y préstamos sin riesgo innecesario
En resumen
- Un DEX o un protocolo de préstamos necesita una aprobación para usar tu token en la operación. Es normal.
- Lo peligroso es una aprobación indefinida por todo el saldo: si hackean o sustituyen el contrato, se lleva todo.
- Aprueba el importe de la operación y revócalo cuando dejes de usar el servicio.
Por qué DeFi necesita una aprobación
Los tokens TRC-20 no se pueden «enviar» a un contrato de intercambio de forma que este lo note. Por eso el flujo tiene dos pasos:
- approve: permites al contrato (el router del DEX, el pool de préstamos) tomar hasta N tokens;
- la operación: el contrato retira por sí mismo la cantidad necesaria con
transferFrom.
La aprobación vive en el contrato del token hasta que la revoques. Más sobre el mecanismo: aprobaciones ilimitadas.
Dónde está el riesgo
- Importe ilimitado. Muchas interfaces ofrecen el máximo por defecto para no volver a preguntar.
- Hackeo o actualización del protocolo. Si el contrato es actualizable, la nueva lógica hereda las aprobaciones antiguas.
- Interfaz falsa. Una copia de la web del DEX pide aprobar no el router, sino la dirección del estafador, ver webs y dApps de phishing.
- Aprobaciones olvidadas. Un año después ya no recuerdas a quién ni cuánto aprobaste.
Cómo usar DeFi con más seguridad
- En la ventana de confirmación cambia «ilimitado» por el importe de la operación si tu billetera lo permite.
- Usa una billetera aparte para DeFi y guarda tus ahorros en una dirección sin aprobaciones.
- Al salir de un pool o devolver un préstamo, revoca la aprobación.
- Revisa los contratos de protocolos desconocidos en /check antes del primer depósito.
Cómo revisar y revocar
Abre GuardPay /revoke y pega tu dirección. Verás todas las aprobaciones sobre tus USDT —a quién y por cuánto— leídas directamente del contrato del token. La revocación se hace en tu billetera, una firma por aprobación. Cuesta un poco de energía o TRX, ver energía y comisiones.
Revisa y revoca aprobaciones
A quién permitiste gastar tus USDT, leído directamente del contrato. Revoca en tu propia billetera: una firma por aprobación, tus claves siguen contigo.
Revisar aprobacionesPreguntas frecuentes
Si revoco una aprobación, ¿desaparece mi dinero del pool?
No. Revocar no toca lo ya depositado. Puedes retirar del pool después de revocar; para un depósito nuevo el servicio pedirá otra aprobación.
¿Es segura una aprobación a un protocolo grande y conocido?
Más segura que a uno desconocido, pero no sin riesgo: los protocolos conocidos también sufren hackeos. Aprobar solo el importe de la operación limita el daño posible.
Esta guía explica cómo funcionan los esquemas y cómo protegerse. No es asesoramiento legal ni financiero.