Cómo revocar aprobaciones de tokens en Rabby
Abre la lista de aprobaciones de Rabby, busca el contrato o activo al que quieres cortarle el acceso, selecciónalo, elige revocar y confirma la transacción. Cada revocación es una transacción on-chain que cuesta gas. Desconectar una dapp no cancela una aprobación; solo revocarla lo hace.
Pasos rápidos
- Abre las aprobaciones. Abre la lista de aprobaciones en Rabby desde la pantalla de inicio o el menú y selecciona la dirección que quieres revisar.
- Ordena por riesgo. Revisa primero los contratos que Rabby marca, luego los montos ilimitados, las aprobaciones de todos los NFT y los contratos que no reconoces.
- Selecciona aprobaciones. Selecciona las aprobaciones que ya no necesitas.
- Revoca y confirma. Elige revocar, lee la vista previa y confirma cada transacción on-chain, manteniendo algo de gas en esa cadena.
- Desconecta sitios antiguos. Quita también de los sitios conectados de Rabby las dapps que ya no usas.
- Vuelve a revisar. Confirma que las aprobaciones revocadas ya no aparecen en la lista.
Cuando usas una dapp, a menudo le das a un contrato inteligente permiso para mover tus tokens o NFT. Ese permiso, llamado aprobación, sigue activo después de salir del sitio y muchas veces no tiene límite. Si más adelante explotan el contrato, o si aprobaste un drainer por error, puede llevarse los activos aprobados sin volver a preguntar. Revocar las aprobaciones que ya no necesitas cierra esa puerta.
Tipos de permiso
| Permiso | Qué permite | Riesgo |
|---|---|---|
| Aprobación de token (approve) | Un contrato puede gastar hasta un monto fijo de un token | Alto si el monto es ilimitado |
| Aprobación de todos los NFT (setApprovalForAll) | Un contrato puede mover todos los NFT de una colección | Alto; uno de los trucos favoritos de los drainers |
| Firmas Permit y Permit2 | Una firma off-chain que otorga una autorización de gasto sin una transacción de aprobación aparte | Alto; parece una firma inofensiva |
| Conexión al sitio | Una dapp puede ver tu dirección y pedir firmas | Bajo; no puede mover fondos por sí sola |
La página de aprobaciones de Rabby cubre aprobaciones de tokens, NFT y Permit2. Desde agosto de 2026 también detecta delegaciones EIP-7702, en las que una dirección ha delegado su código a un contrato inteligente, y permite revocarlas (código fuente de Rabby, 2026). Pega una aprobación sospechosa en nuestro explicador de riesgo de aprobaciones para ver qué otorga.
Desconectar no es revocar
Quitar un sitio de los sitios conectados de Rabby solo impide que vea tu dirección y pida firmas. Las aprobaciones de tokens viven en la blockchain y siguen activas hasta que las revocas con una transacción (CryptoSlate, 2026). Haz ambas cosas cuando dejes de usar una dapp en la que no confías.
Cómo revocar en Rabby
- Abre la lista de aprobaciones. En la extensión, abre la opción de aprobaciones desde la pantalla de inicio o el menú. Puede abrirse en una pestaña completa del navegador. La app móvil también ofrece gestión de aprobaciones.
- Elige la dirección y revisa. Rabby lista cada aprobación con el contrato, la dapp a la que pertenece, el token, el monto aprobado y la última vez que interactuaste (Bytwork, 2026). Normalmente puedes verlas por contrato o por activo.
- Empieza por las riesgosas. Rabby marca los contratos con problemas de seguridad conocidos para que los revoques con urgencia. Después, revisa los montos ilimitados, las aprobaciones de todos los NFT y los contratos que no reconoces o que no usas desde hace meses.
- Selecciona y revoca. Selecciona una o más aprobaciones y elige revocar. Rabby prepara las transacciones de revocación.
- Confirma y paga el gas. Lee la vista previa y confirma. Cada revocación es una transacción on-chain en esa cadena, así que necesitas un poco del token de gas ahí (o la Gas Account de Rabby).
- Revisa la lista otra vez. Una vez confirmada, la aprobación desaparece de la lista.
Los nombres exactos de los botones de Rabby cambian entre versiones. Si no ves un paso tal como se describe, busca la sección de aprobaciones o de seguridad en el menú.
Por qué importa: el exploit de Rabby Swap de 2022
El 11 de octubre de 2022, aproximadamente un mes después del lanzamiento de Rabby Swap, un atacante explotó un error en su contrato router, que había sido auditado por PeckShield, y se llevó tokens de los usuarios que lo habían aprobado. Las claves privadas no se vieron afectadas. Rabby divulgó el ataque e instó a los usuarios a revocar las aprobaciones al contrato afectado. Las estimaciones de pérdidas varían, desde unos 114 ETH y 179 BNB (The Block, 2022) hasta unos 200.000 dólares (Neptune Mutual y Revoke.cash, citados por CryptoSlate). La lección aplica a cualquier billetera y dapp: las aprobaciones antiguas e ilimitadas son un riesgo permanente. Los detalles están en historial de seguridad de Rabby.
Cuándo revisar las aprobaciones
- Cuando te enteres de que hackearon una dapp o un puente que usaste.
- Después de firmar algo que no entendiste del todo.
- Después de pasarte desde otra billetera, porque las aprobaciones siguen con la dirección. Consulta importar MetaMask a Rabby.
- Cada pocos meses, como rutina.
Cómo reducir el costo de revocar
Revocar en la mainnet de Ethereum puede costar más de lo que vale la aprobación cuando los saldos son mínimos, mientras que revocar en la mayoría de las redes de capa 2 cuesta poco. Concentra las revocaciones en mainnet en los tokens que todavía tienes en cantidades importantes y en las aprobaciones de todos los NFT de una colección valiosa. Una aprobación de un token que ya no tienes es menos urgente, pero vuelve a ser peligrosa si recibes ese token más adelante. Nuestro estimador de costo de gas te ayuda a calcular el costo antes.
Si ya te están vaciando los fondos
Revocar detiene los gastos futuros de ese contrato, pero no recupera lo que ya se fue. Si crees que se filtró tu frase semilla o tu clave privada, revocar no basta, porque el atacante puede firmar cualquier cosa. Crea una billetera nueva con una nueva frase semilla en un dispositivo limpio y mueve rápido los activos restantes ahí. Desconfía de cualquiera que te contacte ofreciendo servicios de recuperación; casi siempre son estafadores. Consulta estafas con Rabby falso.
Evita las aprobaciones riesgosas desde el principio
La pantalla previa a la firma de Rabby señala las aprobaciones ilimitadas y los contratos desconocidos, y muestra lo que cambiará una transacción. Cuando la dapp lo permita, aprueba solo el monto que necesitas para esa operación. Consulta simulación de transacciones.
Preguntas frecuentes
¿Revocar una aprobación cuesta dinero?
Sí. Cada revocación es una transacción on-chain, así que pagas el gas de la red en esa cadena. No encontramos que Rabby agregue una comisión por revocar.
¿Desconectar un sitio es lo mismo que revocar?
No. Desconectar impide que un sitio vea tu dirección. La aprobación del token sigue on-chain hasta que la revoques.
¿Revocar me devuelve los tokens robados?
No. Solo impide que ese contrato se lleve más. Si se filtró tu frase semilla, mueve los fondos restantes a una billetera nueva.
¿Qué aprobaciones debo revocar primero?
Todo lo que Rabby marque como riesgoso, las aprobaciones ilimitadas, las aprobaciones de todos los NFT y los contratos que no reconoces o ya no usas.
¿Revocar hará que la dapp deje de funcionar?
La dapp te pedirá la aprobación otra vez la próxima vez que la uses. Es normal y seguro si confías en ella.