Revocar las autorizaciones (approvals) de DApps es la operación de mantenimiento más importante para una wallet Web3. La Wallet Web3 de Binance ofrece tres formas de hacerlo: gestión de "Sitios conectados" en la APP (desconecta la sesión pero no revoca el permiso de tokens), la herramienta integrada "Token Approvals" (ver y revocar permisos de tokens ERC-20/BEP-20) y la herramienta externa revoke.cash (escaneo completo en 41 redes). En el sitio oficial de Binance o en la APP oficial de Binance v2.92+, puede entrar en Web3 → Ajustes → Centro de Seguridad para escanear con un clic. Las estadísticas muestran que entre 2024 y 2025 las pérdidas por permisos no revocados superaron los 1.800 millones de dólares. El 83% de las víctimas tenían registros de approve(unlimited) sin limpiar por más de 180 días. Se recomienda revisar el estado cada 30 días. Los usuarios de iPhone pueden consultar el tutorial de instalación para iOS para activar esta función.
Por qué es vital revocar autorizaciones
La esencia del "Approval"
Cuando intercambias USDT en un DEX, primero debes "aprobar" el contrato de USDT para dar al router un "límite de gasto" (allowance). Si apruebas un límite "ilimitado" (unlimited), mientras ese contrato tenga una vulnerabilidad o sea malicioso, todos los USDT de tu billetera podrán ser retirados en cualquier momento.
Casos reales
- Vulnerabilidad Balancer 2024: Cerca de 9,7 millones de dólares robados de billeteras con permisos antiguos no revocados de hace 2 años.
- Phishing PancakeSwap 2025: Sitios falsos que pedían aprobación resultaron en una pérdida media de 1.800 USD por dirección.
- Riesgo permanente: Una vez concedida, la autorización es válida para siempre hasta que se revoque manualmente, incluso si la DApp deja de existir.
Tres pasos para revocar en Binance Web3 Wallet
Paso 1: Desconectar sesiones de DApp (Básico)
- Abra la APP → Web3 → Icono de ajustes arriba a la derecha.
- Pulse en "Sitios conectados".
- Deslice a la izquierda o pulse "Desconectar" para eliminar los sitios. Nota: Esto corta la comunicación actual, pero no revoca el permiso sobre tus tokens en la cadena.
Paso 2: Herramienta interna Token Approvals
Lanzada a finales de 2025:
- Web3 → Centro de Seguridad → Token Approvals.
- Elija la red a revisar (BNB Chain, Ethereum, Arbitrum, etc.).
- Verá la lista: Token / Contrato autorizado / Límite / Último uso.
- Pulse en los de alto riesgo (marcados en rojo como "unlimited") → Revocar.
- Pague la comisión de Gas (revocar es una transacción on-chain).
Paso 3: Limpieza profunda con revoke.cash
Para cubrir más redes:
- Abra
revoke.cashen el navegador de la wallet. - Conecte su Binance Web3 Wallet.
- Ordene por nivel de riesgo y marque las autorizaciones a eliminar. Soporta revocación por lotes para ahorrar Gas.
Autorizaciones de alto riesgo que debes revocar
- ERC-20 unlimited approve: Permisos ilimitados sobre tokens. Prioridad inmediata.
- NFT setApprovalForAll: Permite a un contrato mover todos tus NFTs de una colección. Riesgo extremo.
- DApps cerradas: Permisos concedidos a proyectos que ya no operan.
Coste de revocar
Revocar permisos conlleva una pequeña comisión de red (Gas):
- BNB Chain / Arbitrum: Unos pocos céntimos.
- Red principal Ethereum: Puede costar entre 2 y 10 USD según la congestión. Se recomienda acumular varios para revocar por lotes.
La revocación regular debe ser un hábito, como cambiar contraseñas. La Wallet de Binance facilita este proceso integrándolo en la APP. Recomendamos hacer el primer escaneo hoy mismo; se sorprenderá de cuántos permisos olvidados tiene activos.