Firma permit

Un permit es un mensaje firmado que concede una autorización de gasto de tokens sin enviar una transacción. Creado para poder aprobar y gastar en un solo paso en lugar de pagar gas dos veces, saca la autorización de la cadena: firmas un mensaje estructurado y quien tenga esa firma puede enviarla para activar la autorización cuando quiera. Ahí está la consecuencia de seguridad. Firmar un permit no cuesta nada, no genera una transacción pendiente y no aparece en el historial del monedero, así que faltan las señales habituales de que algo ha ocurrido. Los sitios de vaciado cuentan con ello: el aviso parece un inicio de sesión inofensivo y la firma recogida es una autorización permanente sobre un saldo. Lee qué concede la firma y trata un importe ilimitado como lo tratarías en una transacción.