Hoje, a forma mais comum de perder cripto não é uma senha roubada — é uma assinatura que você deu por vontade própria. Aprovações de tokens são as permissões que deixam aplicativos moverem seus tokens, e entendê-las é a diferença entre usar DeFi com segurança e entregar as chaves para um golpista.
Por que as aprovações existem
Na maioria das blockchains, um contrato inteligente não pode encostar nos seus tokens se você não conceder permissão antes. Essa permissão é uma aprovação de tokens: uma transação que diz à sua carteira que um contrato específico está autorizado a mover até certa quantidade de um token específico em seu nome. Ela existe para que os aplicativos — uma exchange descentralizada, um protocolo de empréstimo — possam agir por você sem nunca guardar seus fundos diretamente.
Como uma aprovação funciona
Quando você usa um token pela primeira vez num aplicativo DeFi, você assina duas coisas: uma aprovação e depois a ação em si. A aprovação registra on-chain quanto daquele token o contrato pode gastar. Dali em diante, o aplicativo pode chamar uma função para puxar o valor aprovado sempre que você interagir — o que é conveniente, mas também significa que aquela permissão continua de pé até você removê-la.
O perigo das aprovações ilimitadas
Por conveniência, muitos aplicativos pedem uma aprovação ilimitada para que você nunca mais precise aprovar de novo. O problema é que uma aprovação ilimitada é uma licença permanente para drenar todo o saldo daquele token. Se o contrato que você aprovou for malicioso, ou for hackeado depois, ele pode levar tudo que você tem daquele token — não só o que você estava negociando. Aqui, conveniência e risco são o mesmo ajuste.
Phishing de aprovação e drainers
Os atacantes exploram isso de forma direta. Um site falso ou um airdrop falso engana você para assinar uma aprovação a uma carteira que eles controlam; depois, simplesmente puxam seus tokens. Esses kits "drainer" viraram a forma dominante de roubar usuários de varejo, justamente porque sua carteira está segura no resto — você não foi hackeado, você assinou. Os kits modernos conseguem empacotar várias aprovações num único clique, esvaziando uma carteira em segundos.
Como se proteger
Dois hábitos são os que mais importam. Primeiro, seja deliberado com o que assina: leia os avisos de aprovação, prefira valores limitados aos ilimitados e nunca aprove a partir de um link vindo de uma mensagem não solicitada. Segundo, revise e revogue aprovações antigas com regularidade usando uma ferramenta confiável de verificação de aprovações, que mostra cada contrato que você autorizou e permite cancelar os que você não usa mais. Padrões mais novos também buscam tornar as aprovações mais seguras roteando-as por um único contrato auditado.
Em resumo
Aprovações são o encanamento silencioso do DeFi: necessárias, poderosas e perigosas quando ignoradas. Cada uma que você concede é uma permissão permanente que dura até você revogá-la, então trate assinaturas com o mesmo cuidado que trata senhas. Aprove com parcimônia, revogue com frequência e lembre que, nas finanças on-chain, o clique mais arriscado costuma ser aquele que você mesmo deu.
Leituras relacionadas
Outros artigos da Bitbase sobre este tema:
- Recompras, queimas e sinais de fluxo
- Negociação pré-mercado e avaliação no lançamento
- Métricas de oferta e concentração de tokens
Aviso: Este artigo é conteúdo educacional da Bitbase Academy, fornecido apenas para fins informativos. Não constitui aconselhamento de investimento, negociação, tributário ou financeiro. Escrito em julho de 2026; consulte as informações oficiais mais recentes.
Fontes
[1] MetaMask, "What are token approvals" metamask.io
[2] Revoke.cash, "How to revoke token approvals" revoke.cash
