DeFi e tokens

Aprovações em DeFi: trocas em DEX e empréstimos sem risco desnecessário

Atualizado 3 min de leitura

Em resumo

  • Uma DEX ou protocolo de empréstimo precisa de aprovação para usar seu token na operação. Isso é normal.
  • O perigo é a aprovação sem prazo para o saldo todo: se o contrato for invadido ou trocado, leva tudo.
  • Aprove o valor da operação e revogue quando parar de usar o serviço.

Por que DeFi precisa de aprovação

Tokens TRC-20 não podem simplesmente ser «enviados» a um contrato de troca de um jeito que ele perceba. Por isso o fluxo tem duas etapas:

  1. approve — você permite que o contrato (roteador da DEX, pool de empréstimo) pegue até N tokens;
  2. a operação — o próprio contrato puxa o valor necessário via transferFrom.

A aprovação fica no contrato do token até você revogar. Mais sobre o mecanismo — aprovações ilimitadas.

Onde está o risco

  • Valor ilimitado. Muitas interfaces oferecem o máximo por padrão para não perguntar de novo.
  • Invasão ou atualização do protocolo. Se o contrato pode ser atualizado, a nova lógica herda as aprovações antigas.
  • Interface falsa. Uma cópia do site da DEX pede aprovação não para o roteador, mas para o endereço do golpista, veja sites e dApps de phishing.
  • Aprovações esquecidas. Um ano depois você não lembra mais para quem aprovou nem quanto.

Como usar DeFi com mais segurança

  • Na janela de confirmação troque «ilimitado» pelo valor da operação, se a carteira permitir.
  • Tenha uma carteira separada para DeFi e guarde as economias principais num endereço sem aprovações.
  • Ao sair de um pool ou quitar um empréstimo, revogue a aprovação.
  • Verifique contratos de protocolos desconhecidos no /check antes do primeiro depósito.

Como verificar e revogar

Abra o GuardPay /revoke e cole seu endereço. Você verá todas as aprovações sobre seu USDT — para quem e quanto — lidas direto do contrato do token. A revogação é feita na sua carteira, uma assinatura por aprovação. Custa um pouco de energia ou TRX, veja energia e taxas.

Verifique e revogue aprovações

Quem pode gastar seus USDT, lido direto do contrato. Revogue na sua própria carteira: uma assinatura por aprovação, suas chaves ficam com você.

Verificar aprovações

Perguntas frequentes

Se eu revogar a aprovação, meu dinheiro no pool some?

Não. Revogar não mexe no que já foi depositado. Você ainda pode sacar do pool depois; para um novo depósito o serviço pedirá nova aprovação.

Aprovar um protocolo grande e conhecido é seguro?

Mais seguro que um desconhecido, mas não sem risco: protocolos conhecidos também são invadidos. Aprovar só o valor da operação limita o estrago possível.

Este guia explica como os esquemas funcionam e como se proteger. Não é aconselhamento jurídico nem financeiro.

Leia também