Assinatura permit

Um permit é uma mensagem assinada que concede uma autorização de gasto de tokens sem enviar uma transação. Criado para que se pudesse aprovar e gastar num só passo em vez de pagar gás duas vezes, leva a autorização para fora da cadeia: assina-se uma mensagem estruturada e quem detiver essa assinatura pode submetê-la para ativar a autorização quando quiser. É aí que está a consequência de segurança. Assinar um permit não custa nada, não gera uma transação pendente e não aparece no histórico da carteira, pelo que faltam os sinais habituais de que algo aconteceu. Os sites de drenagem contam com isso: o pedido parece um início de sessão inofensivo e a assinatura recolhida é uma autorização permanente sobre um saldo. Leia o que a assinatura concede e trate um montante ilimitado como o trataria numa transação.