Protegiendo sus Activos Digitales: Una Guía para la Revisión y Revocación de Transacciones (Día 21) #KryptoSecure

En este 21º día de #KryptoSecure, profundizaremos en la práctica crucial de revisar y revocar las aprobaciones de transacciones en tu billetera de criptomonedas.

La revisión implica examinar las transacciones para tomar decisiones o realizar modificaciones informadas. La revocación, por otro lado, significa retirar una aprobación otorgada anteriormente, impidiendo que las aplicaciones descentralizadas (dApps) accedan o transfieran el contenido de tu billetera.

Al revocar constantemente las aprobaciones activas, minimizas el riesgo de caer víctima de exploits basados en aprobaciones. Sin embargo, es importante señalar que este proceso no puede recuperar los fondos que ya han sido robados.

Es crucial entender la distinción entre desconectar y revocar. Mientras que desconectar de una dApp simplemente termina el estado de inicio de sesión automático de tu billetera, no anula la autorización de la dApp.

Una vez que una dApp o un sitio web obtiene derechos de acceso ilimitados a un token en tu billetera, retienen la capacidad de utilizar todos esos tokens, incluso si has retirado tus fondos de su plataforma de vuelta a tu billetera. Esto te deja vulnerable a actores malintencionados que podrían potencialmente acceder y retirar tus fondos a sus propias billeteras, dejándote sin recursos para la recuperación.

Por qué son importantes la revisión y revocación de transacciones

1. Después de aprobar una transacción en un sitio web o dApp potencialmente sospechoso.

2. Cuando tus fondos han sido comprometidos, pero estás seguro de que tu clave privada sigue siendo segura.

3. Tras la aprobación del gasto ilimitado para un token o NFT específico en tu billetera.

4. Como medida preventiva, es recomendable revisar periódicamente sus transacciones y revocar cualquier transacción que parezca sospechosa.

Pasos para Revocar el Acceso del Contrato Inteligente a tus Activos Digitales

Paso 1: Utilizar herramientas de revocación

Varios plataformas te permiten ver y revocar contratos inteligentes vinculados a tu dirección. Visita uno de estos sitios web y conecta tu billetera:

• El Centro de Seguridad de Gate ( admite múltiples redes )
• Revoke.cash ( soporta múltiples redes )
• Cointool ( soporta múltiples redes )
• Unrekt ( soporta múltiples redes )
• EverRevoke ( admite múltiples redes )

Paso 2: Enlaza tu billetera

Al acceder al sitio web elegido, selecciona "Conectar billetera". Deberías recibir un aviso para vincular tu billetera.

Asegúrate de que estás utilizando la misma red tanto en tu billetera como en el sitio web. Solo verás contratos inteligentes relacionados con la red seleccionada. Por ejemplo, si te conectas a Ethereum Mainnet, solo verás contratos de Ethereum, no los de otras cadenas como Polygon.

Paso 3: Elija el contrato inteligente para revocar

Verás una lista de contratos que han sido autorizados para acceder a tus tokens, junto con sus límites de gasto. Identifica el que deseas terminar.

Si no estás seguro de qué contrato elegir, puedes revocar todos ellos. Esto no causará ningún problema, pero necesitarás otorgar nuevos permisos la próxima vez que interactúes con alguno de estos contratos.

Paso 4: Revocar el acceso a tus fondos

Después de hacer clic en "revocar", deberías ver una nueva sugerencia de transacción en tu billetera. Esto es normal. Tendrás que pagar una tarifa para que la cancelación se procese con éxito. Dependiendo de la red, esto puede tardar desde un minuto hasta varios minutos.

Se recomienda actualizar el sitio de revocación después de unos minutos y reconectar su billetera para confirmar que el contrato revocado ha sido eliminado de la lista.

Como mejor práctica, nunca otorgues a los proyectos acceso ilimitado a tus tokens y revoca regularmente todo acceso a la asignación de tokens.

Revocar el acceso al token no debería resultar en ninguna pérdida de fondos, especialmente al usar las herramientas mencionadas anteriormente.

Sin embargo, siempre es prudente realizar su propia investigación antes de utilizar cualquier herramienta. Aunque he utilizado personalmente el Centro de Seguridad de Gate y Revoke.cash varias veces, la decisión de utilizar cualquier herramienta debe ser a su discreción.