{"id":289,"date":"2026-07-25T16:27:20","date_gmt":"2026-07-25T16:27:20","guid":{"rendered":"https:\/\/tokenspin.de.com\/scam-alerts\/malicious-token-approvals-how-to-revoke\/"},"modified":"2026-07-27T11:11:09","modified_gmt":"2026-07-27T11:11:09","slug":"aprobaciones-de-tokens-maliciosas-como-revocarlas","status":"publish","type":"scam_alert","link":"https:\/\/tokenspin.de.com\/es\/scam-alerts\/aprobaciones-de-tokens-maliciosas-como-revocarlas\/","title":{"rendered":"Aprobaciones de tokens maliciosas: qu\u00e9 son y c\u00f3mo revocarlas"},"content":{"rendered":"<p>Muchas p\u00e9rdidas de cripto no ocurren en el momento en que te estafan. Ocurren m\u00e1s tarde, en silencio, a trav\u00e9s de un permiso que concediste y olvidaste. Ese permiso se llama aprobaci\u00f3n de token (token approval), y entenderlo es una de las habilidades de seguridad m\u00e1s pr\u00e1cticas que puedes desarrollar.<\/p>\n<h2>Qu\u00e9 es una aprobaci\u00f3n de token<\/h2>\n<p>Para permitir que una aplicaci\u00f3n mueva tus tokens en tu nombre, le concedes una aprobaci\u00f3n: permiso para gastar un determinado token de tu wallet. Esto es normal y necesario en muchos usos leg\u00edtimos. El peligro es que las aprobaciones pueden fijarse por importes ilimitados y pueden permanecer activas de forma indefinida. Un contrato malicioso o comprometido que tenga una aprobaci\u00f3n as\u00ed puede vaciar ese token cuando quiera, mucho despu\u00e9s de la \u00faltima vez que interactuaste con \u00e9l.<\/p>\n<h2>C\u00f3mo funcionan las aprobaciones maliciosas, paso a paso<\/h2>\n<h3>1. La solicitud de aprobaci\u00f3n<\/h3>\n<p>Mientras usas un sitio, a menudo falso o malicioso, se te pide que apruebes un token. La solicitud puede disfrazarse de paso rutinario para \u00abhabilitar\u00bb una reclamaci\u00f3n, un swap o una recompensa.<\/p>\n<h3>2. La concesi\u00f3n ilimitada<\/h3>\n<p>La aprobaci\u00f3n se fija con frecuencia con un l\u00edmite de gasto ilimitado, algo c\u00f3modo para las aplicaciones reales pero catastr\u00f3fico con una maliciosa. La firmas creyendo que solo est\u00e1s desbloqueando una funci\u00f3n.<\/p>\n<h3>3. La espera<\/h3>\n<p>No ocurre nada llamativo de inmediato, y eso es lo que lo hace tan peligroso. El permiso simplemente queda en tu wallet, activo y olvidado.<\/p>\n<h3>4. El vaciado<\/h3>\n<p>En el momento que el atacante elija, a veces cuando tu saldo es m\u00e1s alto, el contrato usa la aprobaci\u00f3n vigente para transferir tus tokens fuera. Como autorizaste ese permiso antes, la transferencia es v\u00e1lida on-chain.<\/p>\n<h2>Las se\u00f1ales de alarma exactas<\/h2>\n<ul>\n<li><strong>Una solicitud de aprobaci\u00f3n que no esperabas,<\/strong> sobre todo en un sitio desconocido o encontrado con prisa.<\/li>\n<li><strong>Un l\u00edmite de gasto ilimitado<\/strong> cuando solo pretend\u00edas hacer una acci\u00f3n peque\u00f1a y puntual.<\/li>\n<li><strong>Aprobaciones integradas en un flujo de \u00abreclamaci\u00f3n\u00bb o \u00abrecompensa\u00bb<\/strong> que no deber\u00eda necesitar permiso de gasto.<\/li>\n<li><strong>Ventanas con una redacci\u00f3n confusa<\/strong> que ocultan qu\u00e9 acceso est\u00e1s concediendo.<\/li>\n<li><strong>Aprobaciones antiguas a sitios que ya no usas o en los que ya no conf\u00edas<\/strong> que siguen activas en tu wallet.<\/li>\n<\/ul>\n<h2>C\u00f3mo evitarlo y deshacerlo<\/h2>\n<p>Antes de firmar cualquier aprobaci\u00f3n, p\u00e1rate y l\u00e9ela. Preg\u00fantate si la acci\u00f3n que est\u00e1s haciendo necesita realmente permiso para gastar ese token, y desconf\u00eda de los l\u00edmites ilimitados. Cuando tu wallet lo permita, fija una cantidad concreta y limitada en lugar de conceder acceso ilimitado. Aprueba tokens \u00fanicamente en aplicaciones que hayas verificado y a las que hayas llegado desde tus propios marcadores.<\/p>\n<p>Igual de importante: revisa y limpia tus aprobaciones con regularidad. Usa una herramienta de gesti\u00f3n de aprobaciones de confianza como revoke.cash para ver todos los permisos que ha concedido tu direcci\u00f3n y revoca los que no reconozcas, los que ya no uses o aquellos en los que nunca quisiste conceder acceso ilimitado. Revocar es una transacci\u00f3n on-chain normal que cuesta una peque\u00f1a comisi\u00f3n de gas, y cierra la puerta por la que un contrato malicioso entrar\u00eda de otro modo. Convierte esta revisi\u00f3n en un h\u00e1bito rutinario, no solo en una respuesta de emergencia.<\/p>\n<p>Lo que hace a las aprobaciones especialmente peligrosas es el lapso de tiempo entre el error y la p\u00e9rdida. En la mayor\u00eda de las estafas el da\u00f1o es inmediato, as\u00ed que la relaci\u00f3n entre causa y efecto resulta evidente. Con una aprobaci\u00f3n maliciosa puedes firmarla hoy y no ver nada raro durante semanas, para que los fondos desaparezcan en el peor momento posible. Ese retraso hace que la gente d\u00e9 por hecho que no pas\u00f3 nada porque nada ocurri\u00f3 enseguida. Trata una aprobaci\u00f3n firmada como una puerta que dejaste sin cerrar, no como un robo evitado. La ausencia de un robo inmediato no es prueba de seguridad; puede significar simplemente que el atacante est\u00e1 esperando a que tu saldo crezca antes de cruzar la puerta que dejaste abierta.<\/p>\n<h2>Qu\u00e9 hacer si sospechas de una aprobaci\u00f3n maliciosa<\/h2>\n<ul>\n<li><strong>Revoca de inmediato.<\/strong> Conecta tu wallet a una herramienta de aprobaciones de confianza como revoke.cash y cancela el permiso sospechoso.<\/li>\n<li><strong>Mueve los fondos en riesgo<\/strong> a una wallet nueva si crees que el vaciado puede ser inminente, dando prioridad a los tokens con aprobaciones activas.<\/li>\n<li><strong>Si firmaste en un dispositivo o sitio del que ahora desconf\u00edas,<\/strong> trata la wallet como potencialmente comprometida y migra a una nueva con una frase semilla nueva.<\/li>\n<li><strong>Den\u00fancialo<\/strong> al soporte oficial del proveedor de tu wallet y, si te sustrajeron fondos, a la polic\u00eda local y al servicio nacional de denuncia de ciberdelincuencia o fraude.<\/li>\n<\/ul>\n<p><strong>Una promesa nuestra:<\/strong> TokenSpin nunca te pedir\u00e1 que apruebes un token, conectes una wallet o concedas permisos de gasto para reclamar una recompensa. Si una p\u00e1gina que usa nuestro nombre solicita una aprobaci\u00f3n, no somos nosotros.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Una sola aprobaci\u00f3n puede permitir que un contrato mueva tus tokens para siempre. Descubre c\u00f3mo funcionan las aprobaciones maliciosas, c\u00f3mo detectarlas y c\u00f3mo revocar el acceso de forma segura.<\/p>\n","protected":false},"featured_media":0,"template":"","meta":[],"class_list":["post-289","scam_alert","type-scam_alert","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/tokenspin.de.com\/es\/wp-json\/wp\/v2\/scam_alert\/289","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tokenspin.de.com\/es\/wp-json\/wp\/v2\/scam_alert"}],"about":[{"href":"https:\/\/tokenspin.de.com\/es\/wp-json\/wp\/v2\/types\/scam_alert"}],"wp:attachment":[{"href":"https:\/\/tokenspin.de.com\/es\/wp-json\/wp\/v2\/media?parent=289"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}