Aprobaciones y firmas
Firmar un mensaje en la billetera: cuándo «solo iniciar sesión» es peligroso
En resumen
- Firmar un mensaje no cuesta comisión, así que parece seguro. Pero una firma puede entregar una aprobación de tokens o confirmar una transacción ajena.
- Firmar un texto legible es seguro: «Iniciar sesión en example.com, código 4821».
- Una cadena hexadecimal larga, datos tipados con importe o dirección, un aviso de la billetera: motivos para rechazar.
Para qué piden las webs una firma
Hay una sola razón honesta: demostrar que la dirección es tuya sin enviar una transacción. Así inician sesión muchos servicios. El texto de esa firma lo lee una persona: la dirección de la web, una fecha, un código de un solo uso.
Los estafadores aprovechan que la firma es «gratis» y no parece una transferencia.
Firmas peligrosas
- Firma a ciegas. Te muestran una cadena tipo
0x8f3a…sin explicación. Puede ser la huella de una transacción: al firmarla confirmas una transferencia o un cambio de permisos que el estafador envía luego a la red. - Datos tipados (TIP-712 y similares). Dentro hay campos como
spender,amount,deadline. Es una aprobación de tus tokens o una orden de venta, hecha sin transacción. - Una firma «para la verificación AML» o «para desbloquear». Ni revisar una dirección ni descongelar requieren firma: /check funciona solo con la dirección.
Cómo leer la ventana de la billetera
- Busca la dirección de la web que pide la firma. ¿Coincide con la que abriste?
- Busca las palabras spender, amount, approve, permit, direcciones e importes. Para iniciar sesión no hacen falta.
- Un aviso de riesgo o de «tipo de datos desconocido» basta para rechazar.
Si ya firmaste
- Revisa las aprobaciones de la dirección en GuardPay /revoke y revoca las desconocidas, ver aprobaciones ilimitadas.
- Comprueba si cambiaron los permisos de la cuenta, ver la trampa de la multifirma.
- Si hay señales, pasa los fondos a una dirección nueva y sigue qué hacer si te estafaron.
Revisa y revoca aprobaciones
A quién permitiste gastar tus USDT, leído directamente del contrato. Revoca en tu propia billetera: una firma por aprobación, tus claves siguen contigo.
Revisar aprobacionesPreguntas frecuentes
¿Se puede cancelar la firma de un mensaje?
La firma en sí no se retira. Si concedió una aprobación de tokens, se puede revocar con una transacción en la billetera. Si firmó una transacción ajena, ya está en la red y solo ayuda pasar el resto a una dirección nueva.
¿Es seguro iniciar sesión en una web con una firma?
Sí, si la ventana muestra texto legible con la dirección de la web y un código, sin importes ni direcciones de destino. Esa firma no sirve para mover dinero.
Esta guía explica cómo funcionan los esquemas y cómo protegerse. No es asesoramiento legal ni financiero.