Aprobación de token (approval)

Una aprobación de token es el permiso que un monedero concede a un contrato inteligente para mover un token concreto en su nombre. Casi todos los exchanges descentralizados, mercados de préstamo o plataformas de NFT necesitan ese permiso antes de poder intercambiar o transferir tu saldo. El riesgo es que muchas interfaces piden por defecto una aprobación ilimitada: el contrato conserva indefinidamente el derecho a mover todo tu saldo de ese token, mucho después de que la operación aprobada haya terminado. Si ese contrato acaba siendo explotado, o era malicioso desde el principio, la aprobación es la puerta por la que entra el atacante. Lo recomendable es aprobar solo la cantidad necesaria, leer lo que firmas en lugar de aceptar por inercia y revocar periódicamente las aprobaciones antiguas con una herramienta de revocación de tu red.