Protegendo os Seus Ativos Digitais: Um Guia para Revisão e Revogação de Transações (Dia 21) #KryptoSecure

No 21º dia do #KryptoSecure, iremos explorar a prática crucial de rever e revogar aprovações de transação na sua carteira de criptomoedas.

A revisão envolve a análise minuciosa de transações para tomar decisões ou alterações informadas. A revogação, por outro lado, significa retirar uma aprovação anteriormente concedida, impedindo aplicações descentralizadas (dApps) de aceder ou transferir o conteúdo da sua carteira.

Ao revogar consistentemente aprovações ativas, você minimiza o risco de se tornar vítima de explorações baseadas em aprovações. No entanto, é importante notar que este processo não pode recuperar fundos que já foram roubados.

É crucial entender a distinção entre desconectar e revogar. Enquanto desconectar de um dApp simplesmente termina o status de login automático da sua carteira, isso não anula a autorização do dApp.

Uma vez que uma dApp ou website ganha direitos de acesso ilimitados a um token na sua carteira, eles mantêm a capacidade de utilizar todos esses tokens, mesmo que você tenha retirado seus fundos da sua plataforma de volta para a sua carteira. Isso deixa você vulnerável a atores maliciosos que poderiam potencialmente acessar e retirar seus fundos para as suas próprias carteiras, deixando você sem recurso para recuperação.

Por que a Revisão e Revogação de Transações São Importantes

1. Após aprovar uma transação em um site ou dApp potencialmente suspeito.

2. Quando os seus fundos foram comprometidos, mas tem a certeza de que a sua chave privada permanece segura.

3. Após a aprovação de gastos ilimitados para um token ou NFT específico na sua carteira.

4. Como medida preventiva, é aconselhável rever periodicamente as suas transações e revogar aquelas que pareçam suspeitas.

Passos para Revogar o Acesso do Contrato Inteligente aos Seus Ativos Digitais

Passo 1: Utilizar Ferramentas de Revogação

Várias plataformas permitem que você visualize e revogue contratos inteligentes vinculados ao seu endereço. Visite um desses sites e conecte sua carteira:

• O Centro de Segurança da Gate ( suporta múltiplas redes )
• Revoke.cash ( suporta múltiplas redes )
• Cointool ( suporta múltiplas redes )
• Unrekt ( suporta múltiplas redes )
• EverRevoke ( suporta várias redes )

Passo 2: Vincule a sua carteira

Ao aceder ao site escolhido, selecione "Conectar carteira". Você deverá receber um aviso para vincular a sua carteira.

Certifique-se de que está a utilizar a mesma rede tanto na sua carteira como no site. Apenas verá contratos inteligentes relacionados com a rede selecionada. Por exemplo, se se conectar à Ethereum Mainnet, apenas verá contratos Ethereum, não aqueles de outras cadeias como a Polygon.

Passo 3: Escolha o Contrato Inteligente para Revogar

Você verá uma lista de contratos que foram autorizados a acessar seus tokens, juntamente com seus limites de gastos. Identifique aquele que deseja encerrar.

Se não tiver a certeza de qual contrato escolher, pode revogar todos eles. Isso não causará problemas, mas terá de conceder novas permissões na próxima vez que interagir com algum destes contratos.

Passo 4: Revogar o Acesso aos Seus Fundos

Após clicar em "revogar", deve ver uma nova sugestão de transação na sua carteira. Isto é normal. Você terá que pagar uma taxa para que o cancelamento seja processado com sucesso. Dependendo da rede, isso pode levar desde um minuto até vários minutos.

É recomendável atualizar o site de revogação após alguns minutos e reconectar a sua carteira para confirmar que o contrato revogado foi removido da lista.

Como boa prática, nunca conceda aos projetos acesso ilimitado aos seus tokens e revogue regularmente todo o acesso à autorização de tokens.

Revogar o acesso ao token não deve resultar em qualquer perda de fundos, especialmente ao utilizar as ferramentas mencionadas acima.

No entanto, é sempre prudente realizar a sua própria pesquisa antes de utilizar qualquer ferramenta. Embora eu tenha utilizado pessoalmente o Centro de Segurança da Gate e o Revoke.cash várias vezes, a decisão de utilizar qualquer ferramenta deve ser da sua responsabilidade.