Clave de sesión

Una clave de sesión es una clave de firma temporal que una cuenta concede a una aplicación para que envíe transacciones en nombre del dueño sin pedir confirmación cada vez. Lo importante es que la concesión está acotada: la sesión se emite por un periodo definido, para contratos o funciones nombrados y a menudo hasta un techo de valor, de modo que una aplicación que necesita muchas acciones pequeñas —un juego, una interfaz de trading, una suscripción— deja de interrumpir al usuario sin ganar autoridad general sobre la cuenta. Requiere una cuenta de contrato inteligente, porque las reglas que limitan la clave las tiene que imponer el código y no el buen comportamiento de la aplicación. Los riesgos salen del mismo diseño. La clave de sesión vive en un dispositivo o en el navegador, así que está expuesta como cualquier clave caliente, y la cuenta solo está protegida por los límites que la concesión realmente lleva. Lee esos límites antes de aprobar y revoca las sesiones que ya no uses.