Acabo de revisar varios monederos de grandes tenedores on-chain y, cuanto más lo miro, más siento que hay cosas que de verdad vale la pena mencionar: **las autorizaciones de contratos con monto infinito**. No es “tan grande” en el papel, pero si sale mal, puede ser que todo termine en cero.

Muchísima gente que juega con DeFi está acostumbrada a marcar “autorizar” y ya está; ni siquiera se fija si ese límite es “unlimited”. Dicho claro: le estás dando al proyecto una llave que puede vaciar tu cartera en cualquier momento, y además no es solo una llave. Antes me encontré con un tipo, tenía un montón de activos en el monedero, tocó un protocolo pequeño para minar; después el protocolo tuvo un problema, la autorización no se revocó y al día siguiente le vaciaron la cartera directamente. Al final, es un tema de permisos, como no cerrar con llave la puerta antes de dormir: bastante importante.

Últimamente todos hablan de las expectativas de recortes de tasas; el índice del dólar y los activos de riesgo suben y bajan a la vez, y se vuelve algo complicado. Pero pase lo que pase con lo macro, la gestión de seguridad on-chain es asunto tuyo. Especialmente ahora, con el mercado muy volátil y el dinero moviéndose de aquí para allá, prestar un poco de atención a limpiar autorizaciones sirve más que cualquier análisis.

Mi mamá me vio revisando registros de autorización a mitad de la noche sin dormir y me preguntó: “¿Esas monedas tuyas son como comprarme para la comida? Compras y luego se te olvida dónde las dejaste?” Yo respondí sin pensarlo: “Es más peligroso olvidar con quién las dejaste.”