Esa noche, el mercado no tenía mucho movimiento, y como no tenía nada que hacer, pensé en poner algunas criptomonedas inactivas en un protocolo de staking para obtener un poco de rendimiento. Abrí la app, seleccioné depósito, apareció una ventana emergente con la cartera—solo había un botón: Approve.

Mi dedo se detuvo allí. ¿Aprobar qué? La interfaz parecía estar bien, pero ese botón siempre da la sensación de firmar un cheque en blanco. La duda en ese momento, en realidad, ya tocaba la raíz del riesgo en la mayoría de las carteras.

En DeFi, jugar con staking, préstamos o colaterales sigue este proceso: quieres bloquear tokens en un protocolo, no transferirlos directamente, sino primero dar permiso al contrato inteligente—permitiéndole tomar tokens de tu cartera cuando se cumplan las condiciones. Esto se llama Allowance, o aprobación de límite. Por ejemplo, para participar en un proyecto de minería de staking, necesitas poner en garantía activos para generar stablecoins, y luego apostar esas stablecoins para obtener rendimiento. Primero debes dar permiso al contrato del protocolo para que pueda mover tus colaterales.

Aquí hay un detalle fácil de pasar por alto: casi todos los tokens principales—stablecoins, la mayoría de las altcoins, tokens envueltos en cadenas cruzadas—siguen el estándar ERC-20, y todos requieren pasar por esta etapa de aprobación. Solo las monedas nativas como ETH generalmente pueden saltarse este paso. Así que quizás ya has aprobado varias veces, solo que no lo has notado especialmente.

Lo peor es que muchas carteras por defecto otorgan permisos ilimitados—como si entregaras la llave, y además, de forma permanente. Esto significa que, si el contrato es hackeado o alguien lanza un ataque, tus activos podrían ser retirados en su totalidad sin restricciones.