Aplicativos descentralizados podem continuar conectados à sua carteira ou ter uma aprovação que permite movimentar determinados tokens. São permissões diferentes: desconectar um aplicativo não cancela automaticamente as aprovações de tokens que você assinou. Para revisar os acessos, confira as conexões na carteira e as aprovações em cada rede que usa.
- Conexões de aplicativos e aprovações de tokens são permissões diferentes.
- Desconectar um dapp não cancela aprovações de tokens já registradas na blockchain.
- A lista de aprovações depende da rede selecionada; confira cada rede usada.
- Revogar uma aprovação exige uma transação e pode gerar taxa de rede.
Essa revisão ajuda a identificar aplicativos que você não reconhece ou não usa mais e contratos com autorização para movimentar tokens. O caminho depende da carteira e da rede; por isso, não basta olhar uma única lista. Abaixo, veja o que cada permissão significa e como fazer a checagem com atenção.
Conexão e aprovação de token não são a mesma coisa
Quando você conecta a carteira a um aplicativo descentralizado, ou dapp, ele pode acessar o endereço público conectado e consultar informações disponíveis na blockchain, como saldos e atividades. A conexão também pode permitir que o aplicativo proponha transações. Isso não significa que ele possa executá-las sem a sua assinatura.
A aprovação de token é diferente. Ao assiná-la, você autoriza um contrato inteligente — um programa que executa regras na blockchain — a movimentar uma quantidade específica de determinado token, ou um limite muito alto. Essa permissão fica registrada na rede e, nas aprovações tradicionais descritas neste guia, não expira automaticamente. Ela pode continuar válida mesmo que você pare de usar o aplicativo ou o desconecte.
Por isso, vale pensar em duas revisões separadas: quem ainda está conectado à carteira e quais contratos ainda têm autorização para movimentar tokens. Para aprofundar o segundo ponto, consulte também como verificar e revogar permissões de tokens.
Comece pela lista de aplicativos conectados
Na MetaMask, a opção “All Permissions” reúne os aplicativos conectados. Abra a lista, confira cada nome e desconecte o que você não reconhece ou não usa mais. A carteira pode oferecer opções diferentes conforme a versão ou o dispositivo; em outras carteiras, procure uma área de permissões, conexões ou aplicativos conectados.
Antes de remover um acesso, veja se o nome corresponde a um serviço que você usa. Um aplicativo pode aparecer com um nome que você não associa de imediato à marca, então confira com calma antes de decidir. Se houver dúvida, não assine novas solicitações para investigar. Consulte a documentação oficial da carteira ou do serviço por um endereço que você já conheça, em vez de seguir links recebidos sem solicitação.
Desconectar um aplicativo encerra a conexão da carteira com ele, mas não apaga uma aprovação de token registrada na blockchain. Em outras palavras, essa primeira checagem organiza quem pode consultar o endereço ou propor interações; ela não mostra necessariamente todos os contratos autorizados a movimentar tokens.
Confira as aprovações na rede certa
Para localizar autorizações de movimentação, use a área de aprovações ou limites de gasto da sua carteira, quando disponível, ou um verificador de aprovações associado à rede. A MetaMask indica o MetaMask Portfolio e verificadores de exploradores de blocos, como o Etherscan, como caminhos possíveis. Os nomes e recursos podem variar entre carteiras.
O ponto essencial é selecionar a rede correta antes de interpretar a lista. As aprovações são registradas em uma blockchain específica; um verificador configurado para uma rede não apresenta necessariamente os contratos usados em outra. Se você utiliza mais de uma rede, faça a checagem em cada uma delas, sem presumir que uma consulta cobre todas.
Na lista, observe qual contrato recebeu a aprovação, a qual token ela se refere e qual limite foi autorizado. Compare esses dados com serviços que você reconhece e ainda usa. Uma autorização ampla merece atenção especial: se o contrato for malicioso ou tiver uma falha explorada, o limite elevado aumenta a exposição daquele token. Isso não significa que todo contrato com limite alto seja malicioso, mas é uma razão para entender a permissão antes de mantê-la.
Como revogar uma aprovação antiga
Se decidir encerrar uma aprovação, use a função de revogação da ferramenta escolhida e confira com cuidado a transação apresentada pela carteira. No MetaMask Portfolio, a área de limites de gasto permite visualizar autorizações e solicitar a revogação. As telas e opções podem mudar; confirme que a carteira e a ferramenta mostram a conta e a rede que você pretende revisar.
Revogar não é apenas alterar uma configuração local: a operação exige uma transação na blockchain e pode gerar uma taxa de rede. O valor depende da rede e da transação, portanto não há um custo único que sirva para todos os casos. A carteira apresenta os detalhes antes da assinatura. Se algo parecer diferente do que você esperava, interrompa a operação e verifique a informação antes de aprovar.
Depois de enviar a revogação, confira o estado da operação e atualize a lista para verificar se a autorização deixou de aparecer como ativa. Não confunda o envio da transação com a confirmação final na rede. Se uma aprovação continuar listada, confira o resultado no explorador ou na ferramenta oficial usada, sempre na rede correspondente.
Cuidados para não assinar a transação errada
Acesse as ferramentas pelos endereços oficiais. Golpistas podem imitar páginas de carteiras, exploradores e serviços de revogação para induzir você a conectar a carteira ou assinar uma transação enganosa. Confira o endereço do site e os detalhes exibidos pela carteira; uma solicitação inesperada é motivo para parar e investigar.
Nunca informe a frase de recuperação para consultar ou revogar permissões. Uma ferramenta legítima de revisão não precisa dessa frase para mostrar aprovações ou solicitar uma transação de revogação. A frase dá acesso à carteira; tratá-la como senha de consulta pode colocar os ativos em risco.
Revogar uma aprovação também pode mudar o funcionamento de um serviço que você ainda utiliza. Se voltar a interagir com ele, talvez seja necessário conceder uma nova aprovação. Por isso, avalie se reconhece o contrato e se precisa daquela autorização, em vez de assinar ou revogar tudo sem conferir. Ao conceder permissões novas, observe o token e o limite solicitado; quando a carteira permitir, evite autorizar mais do que você entende que o serviço precisa.
Transforme a revisão em um hábito
A MetaMask recomenda revisar aprovações regularmente, por exemplo, mensalmente. Essa é uma sugestão de higiene de segurança, não uma obrigação legal nem uma garantia de que a carteira ficará protegida. Você pode usar a revisão para lembrar quais serviços ainda utiliza, identificar permissões que já não fazem sentido e conferir se cada ferramenta está na rede correta.
Uma checagem organizada começa pelas conexões e segue pelas aprovações de tokens em cada rede usada. Guarde como referência quais serviços você reconhece e não aprove transações apenas para limpar uma lista. O objetivo é entender o acesso concedido e escolher, com informação, se ele ainda é necessário.
Em resumo: a conexão permite ao aplicativo consultar dados públicos e interagir com a carteira, enquanto a aprovação autoriza um contrato a movimentar determinados tokens dentro do limite concedido. Desconectar não revoga essa autorização; para encerrá-la, é preciso solicitar uma transação na rede. Conferir os dois tipos de acesso separadamente ajuda você a enxergar melhor o que continua autorizado.
Perguntas frequentes
Desconectar um aplicativo da carteira revoga as aprovações de tokens?
Não. A desconexão encerra a conexão com o aplicativo, mas aprovações de tokens registradas na blockchain precisam ser revogadas por uma transação própria.
Por que não encontro todas as aprovações em uma única consulta?
A lista exibida depende da rede selecionada. Para conferir autorizações em redes diferentes, faça a consulta em cada uma delas.
Preciso informar minha frase de recuperação para revogar uma permissão?
Não. Não forneça a frase de recuperação para consultar ou revogar permissões. Confira a transação na carteira e use endereços oficiais.
Fontes
- How to manage dapp permissions — MetaMask Help Center
- How to revoke smart contract allowances/token approvals — MetaMask Help Center
- How to manage spending caps in MetaMask Portfolio — MetaMask Help Center
- Como revogar o acesso de contratos inteligentes aos seus fundos de criptomoedas — ethereum.org
Este conteúdo tem caráter exclusivamente informativo e não constitui recomendação de investimento. Rentabilidade passada não é garantia de rentabilidade futura. Investimentos envolvem riscos. Leia os documentos do produto antes de investir.
