Como revogar aprovações de tokens na Rabby
Abra a lista de aprovações da Rabby, encontre o contrato ou ativo que você quer bloquear, selecione e escolha revogar, depois confirme a transação. Cada revogação é uma transação on-chain que custa gas. Desconectar um dapp não cancela uma aprovação; só revogar cancela.
Passo a passo rápido
- Abra as aprovações. Abra a lista de aprovações da Rabby pela tela inicial ou pelo menu e selecione o endereço a revisar.
- Ordene por risco. Olhe primeiro os contratos que a Rabby sinaliza, depois valores ilimitados, aprovações de todos os NFTs e contratos que você não reconhece.
- Selecione as aprovações. Selecione as aprovações de que você não precisa mais.
- Revogue e confirme. Escolha revogar, leia a prévia e confirme cada transação on-chain, mantendo um pouco de gas naquela rede.
- Desconecte sites antigos. Remova também dos sites conectados da Rabby os dapps que você não usa mais.
- Confira de novo. Confirme que as aprovações revogadas não aparecem mais na lista.
Ao usar um dapp, muitas vezes você dá a um contrato inteligente permissão para movimentar seus tokens ou NFTs. Essa permissão, chamada de aprovação, continua ativa depois que você sai do site e, muitas vezes, não tem limite. Se o contrato for explorado mais tarde, ou se você aprovou um drenador por engano, ele pode levar os ativos aprovados sem pedir de novo. Revogar as aprovações de que você não precisa mais fecha essa porta.
Tipos de permissão
| Permissão | O que permite | Risco |
|---|---|---|
| Aprovação de token (approve) | Um contrato pode gastar até um valor definido de um token | Alto se o valor for ilimitado |
| Aprovação de todos os NFTs (setApprovalForAll) | Um contrato pode movimentar todos os NFTs de uma coleção | Alto; um truque favorito dos drenadores |
| Assinaturas Permit e Permit2 | Uma assinatura off-chain que concede uma permissão de gasto sem uma transação de aprovação separada | Alto; parece uma assinatura inofensiva |
| Conexão com o site | Um dapp pode ver seu endereço e pedir assinaturas | Baixo; não movimenta fundos sozinha |
A página de aprovações da Rabby cobre aprovações de tokens, NFTs e Permit2. Desde agosto de 2026, ela também detecta delegações EIP-7702, em que um endereço delegou seu código a um contrato inteligente, e permite revogá-las (código-fonte da Rabby, 2026). Cole uma aprovação suspeita no nosso explicador de risco de aprovações para ver o que ela concede.
Desconectar não é revogar
Remover um site dos sites conectados da Rabby só impede que ele veja seu endereço e peça assinaturas. As aprovações de tokens ficam na blockchain e continuam ativas até você revogá-las com uma transação (CryptoSlate, 2026). Faça as duas coisas quando parar de usar um dapp em que não confia.
Como revogar na Rabby
- Abra a lista de aprovações. Na extensão, abra a opção de aprovações pela tela inicial ou pelo menu. Ela pode abrir em uma aba inteira do navegador. O app para celular também oferece gerenciamento de aprovações.
- Escolha o endereço e revise. A Rabby lista cada aprovação com o contrato, o dapp a que pertence, o token, o valor aprovado e a data da sua última interação (Bytwork, 2026). Normalmente você pode ver por contrato ou por ativo.
- Comece pelas arriscadas. A Rabby marca contratos com problemas de segurança conhecidos para que você os revogue com urgência. Em seguida, olhe os valores ilimitados, as aprovações de todos os NFTs e os contratos que você não reconhece ou não usa há meses.
- Selecione e revogue. Selecione uma ou mais aprovações e escolha revogar. A Rabby prepara as transações de revogação.
- Confirme e pague o gas. Leia a prévia e confirme. Cada revogação é uma transação on-chain naquela rede, então você precisa de um pouco do token de gas dela (ou da Gas Account da Rabby).
- Confira a lista de novo. Depois de confirmada, a aprovação some da lista.
Os nomes exatos dos botões da Rabby mudam entre versões. Se você não encontrar uma etapa como descrita, procure a seção de aprovações ou de segurança no menu.
Por que isso importa: o exploit do Rabby Swap em 2022
Em 11 de outubro de 2022, cerca de um mês após o lançamento do Rabby Swap, um atacante explorou um bug no contrato roteador, que havia sido auditado pela PeckShield, e levou tokens de usuários que o tinham aprovado. As chaves privadas não foram afetadas. A Rabby divulgou o ataque e pediu que os usuários revogassem as aprovações ao contrato afetado. As estimativas de perdas variam, de cerca de 114 ETH e 179 BNB (The Block, 2022) a aproximadamente 200.000 dólares (Neptune Mutual e Revoke.cash, citados pela CryptoSlate). A lição vale para qualquer carteira e dapp: aprovações antigas e ilimitadas são um risco permanente. Detalhes em histórico de segurança da Rabby.
Quando revisar as aprovações
- Depois de saber que um dapp ou bridge que você usou foi hackeado.
- Depois de assinar algo que você não entendeu totalmente.
- Depois de migrar de outra carteira, porque as aprovações acompanham o endereço. Veja importar MetaMask para a Rabby.
- A cada poucos meses, como rotina.
Como reduzir o custo das revogações
Revogar na mainnet da Ethereum pode custar mais do que vale a aprovação quando o saldo é pequeno, enquanto revogar na maioria das redes de camada 2 custa pouco. Concentre as revogações na mainnet em tokens que você ainda tem em quantidade relevante e em aprovações de todos os itens de uma coleção de NFTs valiosa. Uma aprovação para um token que você não tem mais é menos urgente, mas volta a ser perigosa se você receber esse token depois. Nosso estimador de custo de gas ajuda a avaliar o custo antes.
Se seus fundos já estão sendo drenados
Revogar impede gastos futuros por aquele contrato, mas não recupera o que já foi levado. Se você acha que sua frase-semente ou chave privada vazou, revogar não basta, porque o atacante pode assinar qualquer coisa. Crie uma nova carteira com uma nova frase-semente em um dispositivo limpo e transfira rapidamente os ativos restantes para ela. Desconfie de qualquer pessoa que entre em contato oferecendo serviços de recuperação; quase sempre são golpistas. Veja golpes com Rabby falsa.
Evite aprovações arriscadas desde o início
A tela de pré-assinatura da Rabby sinaliza aprovações ilimitadas e contratos desconhecidos e mostra o que uma transação vai mudar. Quando o dapp permitir, aprove apenas o valor necessário para aquela operação. Veja simulação de transações.
Perguntas frequentes
Revogar uma aprovação custa dinheiro?
Sim. Cada revogação é uma transação on-chain, então você paga o gas da rede. Não encontramos nenhuma taxa da Rabby para revogar.
Desconectar um site é o mesmo que revogar?
Não. Desconectar impede que o site veja seu endereço. A aprovação do token continua on-chain até você revogá-la.
Revogar pode recuperar meus tokens roubados?
Não. Só impede que aquele contrato leve mais. Se sua frase-semente vazou, transfira os fundos restantes para uma nova carteira.
Quais aprovações devo revogar primeiro?
Tudo o que a Rabby sinaliza como arriscado, aprovações ilimitadas, aprovações de todos os NFTs e contratos que você não reconhece ou não usa mais.
Revogar vai quebrar o dapp?
O dapp vai pedir aprovação de novo na próxima vez que você usá-lo. Isso é normal e seguro se você confia nele.