Mecanismo de aprovação

O que é um mecanismo de aprovação?

Um mecanismo de aprovação é um sistema de permissões em cripto que permite ao usuário autorizar um contrato inteligente, uma carteira, um protocolo ou um operador a realizar uma ação específica em seu nome.Na maioria das conversas sobre cripto, mecanismo de aprovação geralmente se refere às aprovações de tokens em blockchains com contratos inteligentes.A aprovação de token permite que outro endereço, geralmente um contrato inteligente, gaste ou gerencie os tokens de um usuário conforme regras definidas pelo padrão do token.O exemplo mais comum é o sistema de aprovação ERC-20, no qual um detentor de tokens chama approve() para conceder a um gastador permissão para mover determinada quantidade de tokens por meio de transferFrom().

O padrão oficial de token ERC-20 afirma que o padrão permite aprovar tokens para que terceiros na blockchain possam gastá-los.

Esse mecanismo é amplamente utilizado porque muitos aplicativos cripto precisam de permissão para movimentar tokens, concedida pelo usuário antes da operação.Por exemplo, um aplicativo de empréstimo pode precisar de aprovação antes de depositar as stablecoins de um usuário em um pool.Um aplicativo de trading pode precisar de aprovação antes de trocar os tokens de um usuário.Um mercado de NFTs pode precisar de aprovação antes de transferir um NFT após uma venda.Um contrato de staking pode precisar de aprovação antes de transferir tokens de staking para o contrato.O mecanismo de aprovação é útil porque separa a permissão da transferência efetiva.O usuário pode aprovar primeiro, e o aplicativo pode chamar posteriormente a função de transferência ou gerenciamento quando o usuário realizar a próxima ação.Esse design aumenta a flexibilidade, mas também cria um dos riscos mais importantes à segurança das carteiras em cripto.

Por que os mecanismos de aprovação são importantes em cripto

Os mecanismos de aprovação são importantes porque os usuários de cripto interagem diretamente com contratos inteligentes.Quando um usuário conecta uma carteira a um aplicativo, normalmente o aplicativo não pode retirar tokens por conta própria, a menos que o usuário assine uma transação ou conceda permissão.A aprovação é uma das principais formas de conceder essa permissão.Isso torna as aprovações parte essencial de DeFi, NFTs, jogos, staking, swaps de tokens, bridges de tokens, pagamentos e muitas outras atividades on-chain.Sem mecanismos de aprovação, os usuários precisariam enviar tokens manualmente para realizar muitas ações, o que tornaria os fluxos de contratos inteligentes mais lentos e menos flexíveis.Com esses mecanismos, o usuário pode autorizar um contrato a agir dentro de um limite definido ou de uma permissão de operador.A vantagem é a praticidade.O risco é que um gastador mal-intencionado ou comprometido abuse da permissão.Se um usuário conceder aprovação ilimitada a um contrato malicioso, o contrato poderá retirar todos os tokens aprovados daquele tipo.Se um usuário aprovar um operador malicioso para todos os NFTs de uma coleção, o operador poderá transferir esses NFTs.Por isso, entender as aprovações é uma das habilidades de segurança mais importantes para usuários de cripto.Os mecanismos de aprovação não são apenas detalhes técnicos ocultos em janelas da carteira.Eles determinam quem pode movimentar ativos, quanto pode ser movimentado e o que pode acontecer se um contrato ou uma chave privada for comprometido.

Como funcionam as aprovações ERC-20

As aprovações ERC-20 se baseiam na relação entre três partes.A primeira parte é o proprietário dos tokens.A segunda é o gastador.A terceira é o contrato do token ERC-20.O proprietário dos tokens mantém os tokens em um endereço de carteira.O gastador é o contrato inteligente ou endereço que o proprietário autoriza a gastar tokens.O contrato do token registra a permissão (allowance) em seu armazenamento interno.Quando o proprietário chama approve(spender, amount), o contrato do token atualiza quantos tokens o gastador pode movimentar do saldo do proprietário.Quando o gastador chama posteriormente transferFrom(owner, receiver, amount), o contrato do token verifica se ele tem permissão suficiente.Se a permissão for suficiente e o proprietário tiver saldo suficiente, a transferência poderá ocorrer.Se a permissão for insuficiente, a transação deverá falhar.

A documentação ERC-20 da OpenZeppelin descreve as funções relacionadas a permissões e a extensão permit, usada em implementações modernas de tokens.

Esse sistema é poderoso porque permite que contratos inteligentes movimentem tokens somente depois que o usuário conceder permissão.Também é arriscado, pois os usuários podem esquecer que aprovações antigas continuam ativas até serem alteradas ou revogadas.

Permissão (allowance)

Allowance é a quantidade de tokens que um gastador tem permissão para movimentar da carteira de um proprietário.Em tokens ERC-20, a allowance geralmente é armazenada em um mapeamento dentro do contrato do token.O proprietário não envia tokens ao criar uma allowance.Ele apenas concede permissão para uma transferência futura.Essa distinção é importante porque um usuário pode aprovar uma allowance alta mesmo que nenhum token seja movimentado imediatamente.O perigo é que a aprovação pode continuar ativa depois que o usuário deixa o aplicativo.Se o contrato do gastador for explorado posteriormente, atualizado de forma maliciosa ou controlado por um invasor, a allowance restante poderá se tornar perigosa.Uma allowance pequena limita quanto o gastador pode movimentar.Uma allowance ilimitada dá ao gastador permissão para movimentar uma quantidade muito grande, muitas vezes o maior número inteiro possível aceito pelo contrato do token.Allowances ilimitadas são comuns porque reduzem a necessidade de transações de aprovação repetidas e economizam tempo dos usuários.No entanto, elas também aumentam o risco, pois podem expor saldos futuros de tokens, e não apenas os saldos atuais.Uma carteira pode mostrar uma aprovação como uma simples solicitação, mas seu significado para a segurança pode ser muito relevante.

Aprovação vs. transferência

Aprovação não é o mesmo que transferência.Uma transferência movimenta tokens de um endereço para outro.Uma aprovação altera as permissões dentro do contrato do token.Quando um usuário aprova um gastador, os tokens normalmente permanecem em sua carteira naquele momento.Mais tarde, o gastador poderá usar a aprovação para movimentar tokens, se o padrão do token e a lógica do contrato permitirem.Por isso, golpes envolvendo aprovações podem ser confusos.Um usuário pode assinar uma aprovação e perceber que nenhum token foi movimentado imediatamente.Mais tarde, o invasor pode chamar transferFrom() e movimentar os tokens usando a aprovação existente.A aprovação foi a ação perigosa, mesmo que o roubo tenha ocorrido depois.Por isso, os usuários devem analisar aprovações com a mesma seriedade que analisam transferências.Uma confirmação da carteira que diz “aprovar” pode conceder poder de gasto futuro.A abordagem mais segura é verificar o endereço do gastador, o símbolo do token, o valor da allowance e o contexto do aplicativo antes de assinar.

Aprovação ilimitada

Aprovação ilimitada significa conceder a um gastador permissão para movimentar uma quantidade muito grande ou efetivamente ilimitada de um token.Esse design é comum porque reduz a necessidade de aprovações repetidas.Por exemplo, um usuário que interage com frequência com o mesmo aplicativo pode preferir uma aprovação ilimitada a aprovar cada transação separadamente.Isso oferece praticidade, mas também cria uma exposição duradoura.Se um gastador tiver aprovação ilimitada, poderá movimentar todos os saldos atuais e futuros daquele token na carteira do usuário.

Uma pesquisa acadêmica sobre os riscos das aprovações ilimitadas ERC-20 constatou que aprovações ilimitadas eram comuns e expunham significativamente os usuários no ecossistema Ethereum.

O principal problema não é que uma aprovação ilimitada sempre cause perdas.O problema é que ela mantém uma permissão ampla aberta muito depois de o usuário talvez ter esquecido que a concedeu.Os usuários devem evitar aprovações ilimitadas, a menos que entendam o contrato, o motivo e os riscos.Mesmo ao usar um aplicativo confiável, limitar a aprovação à quantidade necessária pode reduzir os danos caso algo dê errado posteriormente.

Aprovação limitada

Aprovação limitada significa conceder permissão para apenas uma quantidade específica de tokens.Por exemplo, um usuário pode aprovar 100 tokens porque a próxima ação precisa apenas dessa quantidade.Isso reduz o risco porque o gastador não pode movimentar mais do que o valor aprovado.Em geral, aprovações limitadas são mais seguras que aprovações ilimitadas.A desvantagem é que o usuário talvez precise aprovar novamente para transações futuras.Isso pode gerar custos de gas e confirmações extras na carteira.Para muitos usuários, essa etapa adicional vale a melhoria na segurança.A aprovação limitada é especialmente útil ao interagir com contratos inteligentes novos, não auditados, experimentais ou desconhecidos.Também é útil ao usar uma carteira que mantém ativos valiosos.Uma boa prática comum é aprovar somente a quantidade necessária para a ação atual.Depois de concluir a ação, o usuário pode revogar qualquer allowance restante.

Revogação de aprovações

Revogar uma aprovação significa alterar para zero a permissão de um gastador ou remover o acesso do operador.Esse é um dos hábitos de segurança mais importantes em cripto.

O guia da Ethereum.org para revogar o acesso a tokens recomenda evitar acesso ilimitado a tokens e revogar regularmente as permissões de allowance.

A revogação normalmente não movimenta tokens.Ela altera a possibilidade de um gastador movimentá-los posteriormente.Para tokens ERC-20, revogar geralmente significa enviar uma transação de aprovação que define a allowance como zero.Para NFTs, a revogação pode significar remover a aprovação de um token específico ou remover a aprovação de operador para uma coleção inteira.Revogar aprovações pode custar gas porque é uma transação on-chain.No entanto, esse custo pode ser pequeno em comparação com a possível perda causada por permissões perigosas mantidas abertas.Os usuários devem revisar aprovações antigas após usar novos aplicativos, assinar transações suspeitas, participar de reivindicações de tokens ou se conectar a sites desconhecidos.A revogação não é uma proteção perfeita, mas reduz o número de portas abertas que invasores podem usar.

Mecanismo de aprovação e ERC-2612 Permit

O ERC-2612 adiciona uma função permit() que permite aos usuários alterar a allowance ERC-20 com uma mensagem assinada, em vez de uma transação approve() diretamente on-chain.

O padrão oficial ERC-2612 permit explica que permit permite alterar o mapeamento da allowance por meio de uma mensagem assinada.

Isso pode melhorar a experiência do usuário, pois talvez ele não precise manter o token de gas da rede apenas para criar uma aprovação.Outra parte pode enviar um permit assinado, pagar o gas e concluir o fluxo de aprovação.Aprovações no formato permit são comuns em DeFi moderno porque reduzem etapas.No entanto, também exigem atenção ao design da carteira, pois os usuários podem assinar permissões sem entendê-las completamente.Uma assinatura pode ser tão poderosa quanto uma transação se conceder permissão a um gastador.Os usuários não devem presumir que uma assinatura de mensagem é inofensiva só porque não exibe imediatamente uma transferência on-chain.É importante verificar na carteira o token, o gastador, o valor, o prazo, a blockchain e o domínio.Uma assinatura permit maliciosa pode criar uma aprovação perigosa se for enviada on-chain antes de expirar.

Mecanismo de aprovação e NFTs

Os mecanismos de aprovação de NFTs funcionam de forma diferente das allowances ERC-20.No ERC-721, o usuário pode aprovar um endereço para transferir um NFT específico.Também pode usar setApprovalForAll() para aprovar um operador a gerenciar todos os NFTs daquela coleção.Esse segundo tipo é poderoso e arriscado porque pode abranger todos os NFTs da coleção que pertencem ao usuário.Para tokens ERC-1155, setApprovalForAll() pode permitir que um operador gerencie todos os tokens do usuário sob aquele contrato.

O padrão oficial mult token ERC-1155 explica que setApprovalForAll permite a um operador gerenciar, em nome de quem concede a aprovação, todo o conjunto de tokens dessa pessoa.

Usuários de NFTs devem ter cuidado especial com aprovações para uma coleção inteira.Uma aprovação maliciosa de operador pode permitir que um invasor transfira NFTs valiosos sem solicitar cada item separadamente.Por isso, os avisos da carteira sobre aprovações de NFTs devem ser levados a sério.Os usuários devem revogar aprovações antigas de operadores de NFTs quando elas não forem mais necessárias.

Mecanismo de aprovação e permissões de contratos inteligentes

Aprovações de tokens são apenas um tipo de permissão de contrato inteligente.Muitos sistemas cripto incluem aprovações de administradores, funções, validadores, governança e autorizações no nível da conta.Um contrato inteligente pode exigir aprovação antes da execução de uma proposta.Uma carteira multisig pode exigir várias aprovações antes do envio de uma transação.Uma bridge pode exigir que validadores ou guardiões aprovem uma mensagem cross-chain.Uma DAO pode exigir que detentores de tokens aprovem uma proposta de governança por meio de votação.Uma carteira pode exigir que o usuário aprove uma chave de sessão, um limite de gastos ou uma delegação de conta.Todos esses mecanismos de aprovação compartilham a mesma ideia básica.Uma pessoa ou sistema recebe permissão para agir segundo regras definidas.A principal questão de segurança é sempre a mesma.Quem está sendo aprovado, o que pode fazer, por quanto tempo a permissão vale e como ela pode ser revogada?

Mecanismo de aprovação e EIP-7702

O EIP-7702 introduziu um novo modelo de autorização de contas para contas de propriedade externa como parte do caminho de atualização Pectra do Ethereum.

A documentação Pectra 7702 da Ethereum.org explica que o EIP-7702 define um mecanismo que permite às contas de propriedade externa receber melhorias temporárias de funcionalidade ao adicionar comportamento de código.

Isso não é igual a uma aprovação de token ERC-20 normal.É um mecanismo de autorização no nível da conta que pode permitir que uma carteira se comporte mais como uma smart account para determinadas ações.Isso pode viabilizar recursos úteis, como agrupamento de transações, transações patrocinadas e fluxos de carteira melhores.No entanto, autorizações no nível da conta também podem criar novos riscos de phishing se os usuários aprovarem uma lógica de delegação maliciosa.Os usuários devem tratar autorizações de conta como permissões de alto risco, pois elas podem afetar o comportamento da própria carteira.A questão da aprovação deixa de se limitar à allowance de um token.Ela passa a envolver qual código a conta permite que atue por meio da carteira.À medida que a tecnologia de carteiras evolui, os mecanismos de aprovação se tornarão mais flexíveis e poderosos.Isso também significa que as interfaces das carteiras precisarão ficar mais claras e seguras.

Mecanismo de aprovação e janelas da carteira

As janelas da carteira são onde a maioria dos usuários encontra os mecanismos de aprovação pela primeira vez.Uma carteira pode pedir ao usuário que aprove gastos de tokens, assine um permit, aprove acesso a NFTs, confirme uma transação ou autorize o comportamento da conta.O problema é que muitas janelas de carteira são difíceis de entender.Elas podem exibir endereços de contratos, dados hexadecimais, nomes técnicos de funções ou rótulos vagos de permissões.Uma interface segura deve explicar qual ativo será afetado, quem receberá a permissão, quanto poderá ser movimentado e se a permissão é ilimitada.Os usuários não devem avançar apressadamente pelas telas de aprovação só porque um aplicativo parece familiar.Sites de phishing frequentemente imitam aplicativos reais e pedem que os usuários aprovem gastadores maliciosos.Um usuário pode pensar que está reivindicando uma recompensa, mas a carteira pode estar pedindo uma aprovação de token.Ler os detalhes da aprovação é uma das maneiras mais simples de evitar perdas que poderiam ser prevenidas.Se um aviso da carteira não estiver claro, o usuário deve parar em vez de assinar imediatamente.

Mecanismo de aprovação e DeFi

Os aplicativos DeFi dependem muito dos mecanismos de aprovação.Um swap pode exigir aprovação do token antes que o contrato de swap possa movimentar o token de entrada.Um depósito em um protocolo de empréstimo pode exigir aprovação antes que o contrato transfira as garantias para o protocolo.Uma operação de staking pode exigir aprovação antes que o contrato de staking receba tokens.Uma posição de liquidez pode exigir a aprovação de um ou mais ativos antes de ser criada.Essas aprovações tornam possível a composabilidade de DeFi, pois permitem que contratos inteligentes interajam com tokens de acordo com a permissão do usuário.No entanto, DeFi também aumenta o risco de aprovação porque os usuários podem interagir com muitos contratos ao longo do tempo.Uma carteira que usou dezenas de aplicativos pode ter muitas allowances esquecidas.Algumas dessas aprovações podem continuar abertas mesmo que o usuário já não utilize o aplicativo.Usuários de DeFi devem incluir a revisão de aprovações em sua rotina regular de segurança.Isso é especialmente importante para carteiras que mantêm saldos elevados ou economias de longo prazo.

Mecanismo de aprovação e bridges

As bridges frequentemente exigem aprovações antes de movimentar tokens de uma blockchain para outra.Um contrato de bridge pode pedir ao usuário que aprove um token antes de depositá-lo na bridge.Em seguida, a bridge bloqueia, queima ou transfere o ativo conforme seu design.Aprovações de bridges podem ser sensíveis porque elas são alvos de alto valor.Se um contrato de bridge ou o fluxo de aprovação for comprometido, allowances abertas podem se tornar perigosas.Os usuários devem ter cuidado ao aprovar contratos de bridge, especialmente ao usar bridges novas ou redes desconhecidas.É importante confirmar o endereço oficial da bridge por meio de fontes confiáveis.Evite aprovar quantidades ilimitadas, a menos que entenda o risco e confie no contrato.Revogue aprovações de bridge que não forem mais necessárias depois de concluir a transferência.Uma aprovação de bridge deve ser tratada como permissão para movimentar valor, e não como um clique rotineiro em um site.

Mecanismo de aprovação e abstração de contas

A abstração de contas muda a forma como as carteiras autorizam ações.Em vez de cada ação ser uma simples transação de conta de propriedade externa, smart accounts podem usar regras personalizadas.Essas regras podem incluir limites de gastos, chaves de sessão, ações agrupadas, recuperação social, gas patrocinado e permissões baseadas em políticas.Nesse ambiente, os mecanismos de aprovação se tornam mais flexíveis.Um usuário pode aprovar uma sessão de jogo que permite pequenas ações no jogo durante uma hora.Também pode aprovar um limite de pagamento para um aplicativo de assinatura.Ou aprovar um dispositivo confiável para assinar ações de baixo risco, mas não transferências de grande valor.Isso pode melhorar a experiência do usuário e reduzir solicitações repetidas da carteira.No entanto, também cria novos desafios de gerenciamento de permissões.Os usuários precisam de painéis claros que mostrem sessões ativas, limites de gastos, chaves delegadas, prazos de expiração e opções de revogação.Com a expansão da abstração de contas, as aprovações se parecerão mais com sistemas digitais de controle de acesso do que com simples allowances de tokens.

Mecanismo de aprovação e governança

Aprovações de governança são diferentes de aprovações de gastos de tokens, mas seguem a mesma lógica de permissões.Uma proposta de DAO pode precisar da aprovação dos detentores de tokens antes de alterar parâmetros do protocolo ou gastar fundos do tesouro.Um tesouro multisig pode exigir que vários signatários aprovem uma transação antes de executá-la.Uma atualização de protocolo pode exigir aprovação de governança antes que o novo código entre em vigor.Essas aprovações protegem sistemas compartilhados contra ações unilaterais.No entanto, elas também podem ser arriscadas quando o poder de voto está concentrado ou os signatários são comprometidos.Uma aprovação de governança inadequada pode alterar taxas, atualizar contratos, transferir fundos ou modificar configurações de risco.Os usuários devem entender que aprovações não são apenas uma questão no nível da carteira.Elas também são importantes nos níveis do protocolo e da comunidade.Um sistema cripto seguro precisa de aprovações seguras tanto para a movimentação de ativos individuais quanto para a tomada de decisões coletivas.

Riscos de segurança dos mecanismos de aprovação

O primeiro grande risco é a aprovação ilimitada.Ela pode expor todos os saldos atuais e futuros de um token ao gastador aprovado.O segundo risco são endereços de gastadores maliciosos.Um site de phishing pode pedir que o usuário aprove um contrato controlado por um invasor.O terceiro risco são contratos comprometidos.Um contrato que antes era seguro pode se tornar perigoso se for atualizado, explorado ou controlado por uma chave de administrador comprometida.O quarto risco é uma exibição inadequada na carteira.Se a carteira não explicar claramente a aprovação, os usuários poderão assinar sem entender a permissão.O quinto risco são as condições de corrida na aprovação.Padrões antigos de aprovação ERC-20 podem causar problemas ao alterar uma allowance de um valor não zero para outro valor não zero.O sexto risco é o uso indevido de assinaturas.Uma assinatura permit ou uma autorização de conta pode ser perigosa mesmo sem transmitir uma transação imediatamente.O sétimo risco são aprovações esquecidas.Permissões antigas podem continuar ativas muito depois que o usuário deixa de usar o aplicativo.

Condição de corrida na aprovação

A condição de corrida nas aprovações ERC-20 é um problema conhecido quando um usuário altera uma allowance de um valor para outro.Se um gastador já tiver uma allowance de 100 tokens e o usuário a alterar para 50, um gastador malicioso poderá tentar usar os 100 antigos antes que os novos 50 sejam confirmados.Se o momento da operação for desfavorável ao usuário, o gastador poderá usar mais do que o usuário pretendia.

Uma pesquisa de segurança sobre o problema de múltiplos saques ERC-20 estudou esse risco relacionado a aprovações e possíveis formas de mitigá-lo.

Uma prática mais segura comum é primeiro definir a allowance como zero e depois definir a nova allowance desejada.Algumas implementações de tokens e bibliotecas oferecem funções auxiliares para reduzir allowances com segurança.Desenvolvedores devem criar fluxos de tokens e aplicativos que evitem alterações inseguras de allowances.Os usuários não precisam conhecer todos os detalhes técnicos, mas devem entender que as aprovações podem ter casos extremos.Carteiras e aplicativos devem ajudar os usuários a evitar esses casos automaticamente.

Boas práticas para usuários

Sempre que possível, aprove somente a quantidade necessária.Evite aprovações ilimitadas para contratos desconhecidos ou de alto risco.Verifique o endereço do gastador antes de assinar uma aprovação.Confira se a aprovação afeta um token, todos os tokens de uma coleção ou o comportamento no nível da conta.Revogue aprovações antigas depois de terminar de usar um aplicativo.Tenha cuidado com assinaturas que criam permits ou autorizações.Use carteiras separadas para armazenar ativos de alto valor e interagir ativamente com aplicativos.Mantenha ativos de longo prazo em carteiras com o mínimo possível de aprovações abertas.Verifique os endereços oficiais dos contratos em fontes confiáveis antes de aprovar.Pare e avalie a situação quando uma carteira solicitar uma aprovação durante uma ação inesperada.Lembre-se de que as aprovações podem continuar ativas mesmo depois de desconectar uma carteira de um site.

Boas práticas para desenvolvedores

Solicite a menor quantidade de aprovação que permita realizar a ação do usuário.Evite que a aprovação ilimitada seja a única opção.Explique os valores de aprovação em linguagem simples na interface do aplicativo.Identifique claramente o contrato gastador que receberá a permissão.Ofereça fluxos no formato permit somente quando os usuários puderem entender o que estão assinando.Forneça orientações para revogação após interações de alto risco.Evite aprovações desnecessárias de operadores para NFTs e contratos mult token.Projete contratos com aprovações limitadas a um escopo definido, auditáveis e fáceis de revogar.Use bibliotecas de tokens bem revisadas e siga as práticas de segurança atuais.Trate a experiência de aprovação como um recurso de segurança, e não apenas como um detalhe de taxa de conversão.

Mecanismo de aprovação vs. conexão da carteira

Conectar uma carteira não é o mesmo que conceder uma aprovação.Em geral, conectar uma carteira permite que um site veja o endereço da carteira e solicite ações.Normalmente, isso não dá ao site permissão para movimentar tokens por conta própria.Uma aprovação é mais poderosa porque concede a um gastador permissão dentro de um contrato de token ou sistema de smart account.Os usuários frequentemente confundem essas duas ações.Desconectar uma carteira de um site pode impedir que o site solicite novas assinaturas com facilidade, mas não revoga automaticamente aprovações de tokens existentes.Por isso, os usuários não devem confiar somente na desconexão da carteira para se proteger.Se um usuário aprovou um gastador, a allowance pode continuar ativa até ser alterada on-chain.Para remover a permissão, normalmente é necessário revogar ou atualizar a aprovação.Entender essa diferença pode evitar uma falsa sensação de segurança.

Mecanismo de aprovação vs. assinatura

Uma assinatura nem sempre é o mesmo que uma aprovação, mas algumas assinaturas podem criar aprovações.Uma assinatura normal de mensagem pode comprovar a propriedade da carteira ou permitir o login em um aplicativo.Uma assinatura permit pode autorizar uma allowance de token.Uma assinatura de delegação de conta pode autorizar código ou o comportamento de uma política para uma carteira.Isso significa que os usuários não devem presumir que assinaturas são inofensivas.Um site malicioso pode solicitar uma assinatura que parece mais barata do que uma transação, mas ainda concede uma permissão relevante.Leia o tipo de mensagem, o domínio, a blockchain, o gastador, o token, a quantidade, o prazo e a ação solicitada.As carteiras devem diferenciar visualmente assinaturas perigosas de mensagens de login de baixo risco.Desenvolvedores devem evitar solicitações vagas de assinatura que acostumem os usuários a clicar sem pensar.No universo cripto moderno, as aprovações podem ocorrer tanto por transações quanto por mensagens assinadas.

Mecanismo de aprovação e padrões de tokens

Diferentes padrões de tokens usam mecanismos de aprovação distintos.O ERC-20 usa aprovações baseadas em allowance para tokens fungíveis.O ERC-721 usa aprovações para NFTs individuais e aprovações de operador para coleções.O ERC-1155 usa aprovações de operador que podem abranger vários IDs de tokens sob um contrato.O ERC-2612 adiciona aprovações permit assinadas aos tokens do tipo ERC-20.Padrões mais recentes de carteiras e contas podem adicionar permissões de sessão, execução delegada ou autorização no nível da conta.Essa variedade significa que os usuários não devem tratar todas as janelas de aprovação como iguais.Aprovar uma stablecoin é diferente de aprovar todos os NFTs de uma coleção.Uma assinatura permit é diferente de uma transação approve direta.Uma delegação de conta é diferente de uma allowance de token.A pergunta mais importante é sempre: que poder exato essa aprovação concede?

Equívocos comuns sobre mecanismos de aprovação

Um equívoco comum é pensar que a aprovação movimenta tokens imediatamente.Em geral, a aprovação concede permissão, enquanto uma transferência posterior pode movimentar os tokens.Outro equívoco é achar que desconectar uma carteira revoga as aprovações.Desconectar a carteira normalmente não altera a allowance do contrato do token.Um terceiro equívoco é pensar que a aprovação ilimitada afeta somente o saldo atual.A aprovação ilimitada também pode expor saldos futuros do mesmo token que sejam recebidos posteriormente.Um quarto equívoco é acreditar que assinaturas de mensagens são sempre seguras.Algumas assinaturas podem criar permits ou autorizações de conta com riscos reais para os ativos.Um quinto equívoco é pensar que aplicativos confiáveis nunca exigem revogação.Mesmo aplicativos confiáveis podem apresentar bugs, atualizações, chaves comprometidas ou mudanças nas condições de risco.Um sexto equívoco é considerar aprovações de NFTs pouco arriscadas porque não envolvem tokens fungíveis.Aprovações de operadores de NFTs podem conceder amplo controle sobre colecionáveis ou ativos de jogos valiosos.

Termos cripto relacionados

Allowance é a quantidade de tokens ERC-20 que um gastador pode movimentar da carteira de um proprietário.approve() é a função ERC-20 usada para definir a allowance de um gastador.transferFrom() é a função ERC-20 que um gastador usa para movimentar tokens depois de receber uma allowance.Permit é um método de aprovação assinado que pode alterar a allowance sem que o proprietário envie diretamente uma transação approve.setApprovalForAll() é uma função usada em padrões de NFTs e mult tokens para aprovar um operador para um conjunto mais amplo de ativos.Revogação é o processo de remover ou reduzir uma aprovação.Gastador é o endereço ou contrato autorizado a movimentar tokens por meio de uma aprovação.Operador é um endereço aprovado para gerenciar NFTs ou ativos mult token em nome de um proprietário.Abstração de contas é uma abordagem de design de carteiras que permite regras de conta e sistemas de permissão mais flexíveis.Um contrato inteligente é um código em blockchain que pode executar regras automaticamente quando acionado.

Perguntas frequentes

O que significa mecanismo de aprovação em cripto?

É um sistema de permissões que permite ao usuário autorizar um contrato, endereço, carteira ou operador a realizar uma ação definida em seu nome.

O que é uma aprovação de token?

É uma permissão on-chain que permite a um gastador movimentar ou gerenciar tokens conforme as regras do padrão do token.

O que é uma aprovação ERC-20?

É o sistema de allowance pelo qual o proprietário de tokens autoriza um gastador a transferir até determinada quantidade de tokens por meio de transferFrom().

O que é uma allowance?

É a quantidade de tokens que um gastador tem permissão para movimentar da carteira de um proprietário.

Aprovação é o mesmo que transferência?

Não. A aprovação concede permissão, enquanto a transferência efetivamente movimenta os tokens.

Por que aprovações ilimitadas são arriscadas?

Elas são arriscadas porque o gastador pode conseguir movimentar todos os saldos atuais e futuros do token aprovado.

Como os usuários revogam aprovações de tokens?

Os usuários revogam aprovações enviando uma transação on-chain que define a allowance como zero ou remove a permissão do operador.

Desconectar uma carteira revoga aprovações?

Não. Desconectar uma carteira de um site normalmente não revoga aprovações de tokens armazenadas on-chain.

O que é uma aprovação permit?

É uma aprovação que usa uma mensagem assinada para autorizar uma allowance ERC-20 sem exigir que o proprietário envie diretamente uma transação approve.

Aprovações de NFTs são perigosas?

Podem ser perigosas quando autorizam um operador a gerenciar um NFT valioso ou uma coleção inteira.

O que os usuários devem verificar antes de aprovar?

Devem verificar o gastador, o token, a quantidade, a rede, o prazo, o site e se a aprovação é limitada ou ilimitada.

Qual é a prática de aprovação mais segura?

A prática mais segura é aprovar somente a quantidade necessária, evitar gastadores desconhecidos e revogar permissões quando deixarem de ser necessárias.

Conclusão

O mecanismo de aprovação é um dos sistemas de permissões mais importantes das criptomoedas.Ele permite que os usuários autorizem contratos inteligentes, operadores, carteiras, protocolos ou sistemas de governança a agir dentro de limites definidos.A forma mais comum é a aprovação de token ERC-20, pela qual o usuário concede uma allowance a um gastador.Os mecanismos de aprovação viabilizam DeFi, NFTs, bridges, staking, pagamentos, jogos e muitos outros fluxos de contratos inteligentes.Também criam riscos sérios de segurança quando os usuários aprovam contratos maliciosos, concedem permissões ilimitadas, ignoram allowances antigas ou assinam mensagens de autorização pouco claras.A principal lição é que uma aprovação não é uma etapa inofensiva em segundo plano.Ela é uma permissão que pode determinar se outro endereço poderá movimentar ativos valiosos.Os usuários devem aprovar somente o necessário, ler atentamente as solicitações da carteira, evitar aprovações ilimitadas sempre que possível e revogar regularmente as permissões não utilizadas.Os desenvolvedores devem criar fluxos de aprovação claros, limitados e fáceis de revogar.As carteiras devem explicar as aprovações em linguagem simples para que os usuários saibam o que estão assinando.À medida que as carteiras cripto evoluem com assinaturas permit, abstração de contas, chaves de sessão e autorização de contas no estilo EIP-7702, os mecanismos de aprovação se tornarão mais poderosos e complexos.Isso torna o gerenciamento de permissões uma parte fundamental da segurança cripto.Um usuário que entende as aprovações está mais preparado para evitar phishing, reduzir riscos de contratos inteligentes e proteger ativos de longo prazo.Um protocolo que cria aprovações mais seguras tem mais chances de conquistar a confiança dos usuários.Portanto, o mecanismo de aprovação não é apenas um recurso técnico.É uma base para interações seguras entre usuários, tokens, contratos inteligentes e a economia on-chain mais ampla.