Explicador de aprobaciones de tokens y permits
Pega los datos de una transacción (0x…) o el JSON de una solicitud de firma. La herramienta decodifica approve, increaseAllowance, setApprovalForAll, permit y Permit2, muestra el spender (gastador), la cantidad y el vencimiento, y explica el riesgo. Se ejecuta en tu navegador; no reemplaza leer la propia pantalla de firma de Rabby.
Las aprobaciones y firmas que importan
| Solicitud | Qué permite | Riesgo principal |
|---|---|---|
| approve | Un spender puede mover hasta cierta cantidad de un token | Las aprobaciones ilimitadas quedan abiertas para siempre |
| setApprovalForAll | Un operador puede mover todos los NFT de una colección | La usan los drainers de NFT |
| Firma Permit / Permit2 | Establece una aprobación con una firma sin gas | Parece inofensiva, por eso los drainers la usan muchísimo |
| Orden de marketplace | Pone tus activos a la venta | Listados falsos que venden tus NFT por casi nada |
Cómo ayuda Rabby
Antes de firmar, Rabby simula la transacción y muestra los cambios de saldo y las aprobaciones que crearía, con advertencias de riesgo para spenders desconocidos o marcados. Lee esa pantalla siempre. Después, la página Approvals de Rabby enumera tus aprobaciones abiertas para que revoques las que ya no necesites; consulta cómo revocar aprobaciones en Rabby y cómo funciona la simulación de transacciones.
Dónde encontrar los datos
En la pantalla de firma de Rabby puedes ver los datos sin procesar de una transacción o solicitud de firma. Un explorador de bloques también muestra los datos de entrada de transacciones pasadas. Pega cualquiera de los dos aquí.
Preguntas frecuentes
¿Una aprobación ilimitada siempre es peligrosa?
No siempre: muchas dapps de confianza la solicitan por comodidad. Pero queda abierta hasta que la revoques, así que si el contrato del spender llega a ser explotado, tus tokens quedan expuestos. Aprobar solo lo que necesitas es más seguro.
¿Por qué importa una firma sin gas?
Las firmas Permit y Permit2 no cuestan nada, pero pueden autorizar a un spender a llevarse tus tokens. Muchos sitios drainer piden estas firmas en lugar de transacciones.
¿Revocar cuesta gas?
Sí. Revocar es una transacción on-chain, así que pagas una comisión de red normal.
¿Es seguro pegar los datos de una transacción?
Sí. Son datos públicos y la herramienta se ejecuta solo en tu navegador. Nunca pegues una frase semilla ni una clave privada.