Como Revogar Permissões de Smart Contract Após Usar um Launchpad de Memecoin

Em blockchains compatíveis com EVM (Ethereum, Base, BSC, Tron), o padrão de token ERC-20 inclui uma função approve(). Quando um dApp precisa mover seus tokens, ele pede que você aprove um endereço de contrato específico para gastar até uma certa quantidade.

O problema — aprovações ilimitadas:

A maioria dos dApps solicita a quantidade máxima possível de aprovação. Isso significa que o contrato aprovado pode mover qualquer quantidade desse token da sua carteira, a qualquer momento, para sempre, até que você o revogue explicitamente.

Fatos importantes:

• Elas persistem indefinidamente.Desconectar sua carteira ou fechar o dApp NÃO revoga as aprovações. Apenas uma transação de revogação on-chain as remove.
• Elas são por token, por contrato.Se você aprovar USDC para Uniswap e WETH para Uniswap, essas são duas aprovações separadas.
• Solana é diferente.Pump.fun e outras launchpads Solana usam principalmente permissões limitadas ao escopo da transação, não aprovações ilimitadas persistentes. A principal ação de higiene Solana é fechar contas de token vazias.

Quais launchpads criam risco de aprovação persistente:

• Alto risco (EVM):four.meme (BSC), Clanker (Base), SunPump (Tron), Zora (Base)
• Menor risco (Solana):Pump.fun, LaunchLab, Believe — delegados limitados ao escopo da transação

A melhor ferramenta para isso éRevoke.cash— um gerenciador de aprovações gratuito e de código aberto que suporta mais de 80 cadeias EVM.

Usando Revoke.cash:

1. Acesse revoke.cash no seu navegador
2. Clique em "Connect Wallet" e conecte MetaMask, WalletConnect, Coinbase Wallet ou Rabby
3. Mude sua carteira para a cadeia que deseja verificar:Base (Chain ID 8453) para tokens Clanker/Zora, BSC (Chain ID 56) para four.meme, Ethereum (Chain ID 1) para mainnet
4. Revoke.cash verifica a blockchain por todos os eventos de Aprovação vinculados ao seu endereço
5. Revise a lista: cada entrada mostra o token, contrato aprovado, valor da aprovação e data da última atualização

O que procurar:

• Aprovações "Ilimitadas" para contratos que você não usa mais — prioridade máxima para revogar
• Aprovações para contratos desconhecidos — podem ser de phishing ou dApps maliciosos
• Classifique por "Value at Risk" para priorizar tokens com maior perda potencial

Ferramentas EVM alternativas:

• BaseScan:basescan.org/tokenapprovalchecker
• BSCScan:bscscan.com/tokenapprovalchecker
• Etherscan:etherscan.io/tokenapprovalchecker

1. No Revoke.cash, clique no botão "Revoke" ao lado da aprovação que deseja remover
2. Sua carteira solicitará que você confirme uma transação — isso define a permissão para zero
3. Confirme a transação e pague a taxa de gas
4. Aguarde a transação ser confirmada (segundos em Base/BSC, até um minuto em Ethereum)
5. Atualize o Revoke.cash para verificar se a aprovação foi removida

Custos de gas para revogação:

• Base:$0,01 - $0,10 — essencialmente gratuito
• BSC (BNB Chain):$0,05 - $0,30
• Ethereum:$1 - $10+ dependendo dos preços de gas

Para usuários de bots do Telegram:Se você negocia em cadeias EVM através doMaestroouBanana Gun, o contrato de roteador do bot recebe aprovações. O exploit do roteador Maestro em outubro de 2023 foi exatamente este cenário — revogue as aprovações do roteador após cada sessão para eliminar este risco.

O modelo de permissão do Solana é fundamentalmente diferente das cadeias EVM. Pump.fun e outras plataformas de lançamento no Solana usam principalmente permissões com escopo de transação em vez de aprovações ilimitadas persistentes. Isso significa que o risco de aprovação é inerentemente menor — mas ainda há higiene a manter.

Feche contas de token vazias (recupere SOL):

Depois de vender todo um memecoin no Solana, a conta de token ainda existe e mantém um depósito de aluguel de aproximadamente 0.002 SOL. Fechá-la recupera o aluguel, remove qualquer autoridade de delegado e reduz a superfície de ataque da sua carteira.

Como fechar contas vazias no Phantom:

1. Abra a carteira Phantom
2. Vá para Configurações (ícone de engrenagem)
3. Procure pela seção de gerenciamento de tokens ou limpeza de contas
4. Selecione contas de token vazias e feche-as
5. Cada conta fechada devolve ~0.002 SOL

Verifique autoridades de delegado no Solscan:

• Acessesolscan.io, insira o endereço da sua carteira, navegue até a aba SPL Token Accounts e procure por quaisquer entradas com um campo "Delegate" — isso significa que outro endereço tem permissão para mover esses tokens específicos.

Negociando através de bots?Bots comoTrojan on Solana(nosso #1 classificado, 8.7/10) eBonkBot(8.4/10) usam carteiras de custódia, então a higiene de aprovação ocorre dentro da carteira do bot. Veja nosso guia:Os Bots de Negociação do Telegram São Seguros?

Se você negociou na SunPump, provavelmente concedeu aprovações TRC-20 aos contratos SunPump e SunSwap na rede Tron.

Usando TronScan:

1. Acessetronscan.org
2. Conecte sua carteira TronLink
3. Navegue até sua página de conta e encontre a seção "Token Approvals"
4. Revise todas as aprovações TRC-20 — procure pelos contratos roteadores SunPump e SunSwap
5. Clique em "Revoke" para qualquer um que você não precise mais
6. Confirme a transação no TronLink

Custo:Aproximadamente $0,50 - $2,00 em energia TRX. Se você tem TRX bloqueado para energia, o custo pode ser significativamente reduzido ou gratuito.

Lembre-se:Quando um token SunPump se forma na SunSwap, você acumula aprovações para ambos os contratos. Revogue a aprovação do contrato SunPump uma vez que você esteja negociando na SunSwap.

Assinaturas de Permissão EIP-2612 são uma variante de aprovação mais nova e difícil de detectar. Diferentemente das aprovações padrão (que exigem uma transação on-chain), as assinaturas de permissão são off-chain — você assina uma mensagem na sua carteira, e a assinatura pode ser enviada posteriormente por qualquer pessoa que a obtiver.

Por que permissões são perigosas:

• Nenhuma transação on-chain significa sem taxa de gás e sem registro visível até que a assinatura seja usada
• Sites de phishing as apresentam como prompts "assinar para verificar" ou "assinar para conectar"
• Scam Sniffer atribuiu mais de $300 milhões em perdas a phishing baseado em permissões em 2024

Como se proteger:

• Nunca assine mensagens que você não entende.Se um site pedir para você "assinar" algo mencionando nomes de tokens, valores ou endereços de gastos, é provável que seja uma permissão.
• Use uma carteira que sinalize permissões.Rabby Wallet é particularmente bom em mostrar detalhes de permissão antes de assinar.
• Marque seus ferramentas como favorito.Nunca procure por "Revoke.cash" no Google — sites de phishing pagam por anúncios acima dos resultados legítimos.
• Carteiras de hardware ajudam.Ledger e Trezor exibem detalhes de permissão na tela antes de assinar.

A melhor defesa é tornar a revogação automática. Após cada sessão de trading:

1. Cadeias EVM (Base, BSC, Ethereum):Abra Revoke.cash, conecte sua carteira, revogue todas as aprovações novas da sessão. Tempo: 1-2 minutos. Custo: Menos de $0,10 em L2s.
2. Solana:Feche quaisquer contas de token vazias no Phantom. Verifique delegados inesperados no Solscan mensalmente. Tempo: 30 segundos.
3. Tron:Verifique TronScan para novas aprovações após sessões SunPump. Revogue contratos SunPump e SunSwap que você não precisa mais. Tempo: 1-2 minutos.

Defina um lembrete de auditoria mensal:Mesmo que você revogue após sessões, faça uma auditoria completa mensalmente. As aprovações se acumulam mais rápido do que você pensa.

Negociando através de bots?Se você usarTrojan on Solana,MaestroouBanana Gun, exporte a chave privada da carteira do bot, importe-a em uma carteira de navegador e execute verificações de revogação periodicamente.