Token approval

Em redes EVM como Ethereum, BNB Chain e Base, um contrato não pode retirar tokens ERC-20 da sua carteira sem a sua aprovação prévia. Uma aprovação, também designada por allowance, indica ao contrato do token que um determinado endereço de contrato (spender) pode movimentar até um valor fixado em seu nome. É por essa razão que uma DEX solicita a aprovação do token antes do primeiro swap.

Em termos técnicos, é executada a função approve(spender, amount) no contrato do token, registando a respetiva permissão. O spender pode então chamar a função transferFrom sempre que pretender, até ao limite definido, sem exigir confirmações adicionais da sua parte. Muitas aplicações solicitam aprovação ilimitada para poupar custos de gas em transações futuras. Alguns tokens suportam também assinaturas permit, que criam a aprovação através de uma assinatura off-chain sem necessidade de submeter uma transação prévia. A Solana recorre a um sistema de delegação com funcionamento análogo, embora as suas aplicações costumem movimentar os tokens dentro da mesma transação assinada.

As aprovações exigem cautela porque continuam ativas para além da sessão em que foram concedidas. Caso o contrato aprovado seja malicioso, explorado posteriormente ou atualizado, este pode drenar os seus tokens meses após a última utilização. Os wallet drainers e os sites de phishing baseiam-se frequentemente na indução à aprovação ou assinatura de permits sobre os seus ativos mais valiosos.

Aprove apenas o montante estritamente necessário sempre que a dApp o permitir, prestando atenção ao endereço de destino e ao valor apresentado pela carteira. Tenha especial cuidado com pedidos de assinatura que mencionem permit, pois parecem inofensivos mas concedem acesso aos fundos. Inspecione periodicamente as suas aprovações ativas num explorador de blocos ou ferramenta de revogação e cancele as que já não utiliza, processo que requer o pagamento de uma pequena taxa de gas.