Token approval (aprobación de tokens)
En resumen Una token approval es el permiso que das a un smart contract para mover una cantidad de un token de tu wallet, a menudo previo a un swap o depósito.
En cadenas EVM como Ethereum, BNB Chain y Base, un contrato no puede sacar tokens ERC-20 de tu wallet a menos que lo apruebes primero. Una approval, también llamada allowance, le indica al contrato del token que una dirección concreta (el spender) puede transferir hasta una cantidad determinada en tu nombre. Por eso un DEX te pide aprobar un token antes de tu primer swap.
Técnicamente, llamas a approve(spender, amount) en el contrato del token, y este registra la allowance. Después, el spender puede llamar a transferFrom cuando quiera, hasta esa cantidad, sin ninguna confirmación adicional de tu parte. Muchas apps piden una cantidad ilimitada para ahorrar gas en operaciones futuras. Algunos tokens también admiten firmas permit, que crean una approval mediante una firma offchain en lugar de una transacción. Solana usa un sistema de delegate que funciona de forma similar, aunque allí las apps suelen mover los tokens dentro de la misma transacción que firmas.
Las approvals importan porque perduran más allá del momento en que las concediste. Si el contrato aprobado es malicioso, sufre un exploit más adelante o se actualiza, puede llevarse tus tokens meses después de que lo usaste. Los wallet drainers y los sitios de phishing dependen de que apruebes o firmes un permit para tus tokens más valiosos.
Aprueba solo la cantidad que necesitas cuando la app lo permita, y revisa la dirección del spender y la cantidad que muestra tu wallet. Ten especial cuidado con las solicitudes de firma que mencionan permit, porque parecen inofensivas pero otorgan acceso. Revisa periódicamente tus approvals activas con el approval checker de un block explorer o con una herramienta de revoke, y cancela las que ya no uses; revocar cuesta una pequeña comisión de gas.