Inicio / Herramientas / Los campos de una ventana de firma
Los campos de una ventana de firma
Abajo hay un esquema de una solicitud de aprobación, dibujado por este sitio. Toca cualquier campo y a la derecha aparece qué decide. Cada billetera lo ordena a su manera, pero el significado de estos seis campos es el mismo en todas.
Es un esquema dibujado por este sitio, no la interfaz real de ninguna billetera. Cada aplicación ordena y nombra los campos a su manera, pero el significado de estos seis es el mismo en todas.
Si solo alcanzas a mirar un campo
Mira el monto. Es el que determina cuánto puedes perder en el peor caso.
Los otros cinco te dicen si la operación es la correcta; el monto te dice, si resultó ser la equivocada, qué tan grande es el daño. Cambiar «ilimitado» por una cantidad concreta equivale a ponerle un techo a la pérdida. El costo de hacerlo es tener que aprobar otra vez la próxima vez y pagar una comisión más: a cambio de un límite de pérdida, es un intercambio conveniente.
El mecanismo completo, los distintos formatos de solicitud y con qué frecuencia conviene revisar los permisos viejos están en aprobaciones y firmas.
La firma que no abre esta ventana
Una firma fuera de cadena no cuesta gas y no queda registrada en ese momento, así que baja la guardia. Concede permisos igual.
La ventana de arriba corresponde a una transacción on-chain: ves una comisión estimada y eso, psicológicamente, te hace detenerte un segundo. Pero existe otra clase de firma que no genera transacción ni cobra nada, y donde la billetera suele mostrar un bloque de datos ilegible. Con esa firma en la mano, un tercero puede ejecutar después una operación en tu nombre.
El criterio es el mismo: si la billetera no puede explicarte en lenguaje humano qué estás firmando, no firmes. La única categoría relativamente segura es la declaración de inicio de sesión, donde el texto dice que estás demostrando controlar una dirección y no concede ningún permiso sobre tus activos.
Preguntas frecuentes
¿Qué campo hay que mirar primero en una ventana de firma?
El monto. Determina el límite de la pérdida en el peor escenario. Si dice ilimitado, conviene editarlo y dejar solo la cantidad que hace falta para esta operación.
¿Cómo verifico la dirección que recibe el permiso?
Copiándola en un explorador de bloques: conviene ver si es un contrato verificado y si tiene un historial amplio de interacciones normales. Una dirección creada hace poco y casi sin historial es una señal de alarma fuerte.
Si la firma no cuesta comisión, ¿es inofensiva?
No. Una firma fuera de cadena no paga gas ni queda registrada en ese momento, pero puede autorizar a un tercero a operar en tu nombre más adelante. Justamente porque no cuesta nada, se firma con menos atención.
La billetera solo muestra datos que no entiendo. ¿Qué hago?
No firmar. Si no puedes leer qué concede la operación, no puedes evaluar el riesgo, y el costo de rechazar es como mucho perder una oportunidad.
Esta herramienta la hicimos nosotros: corre en tu navegador, no usa servicios de terceros y no guarda nada de lo que marcas. Si algo no cierra, escríbenos a [email protected].