ERC-20: aprobar un permiso de gasto no equivale a transferir ya los tokens
El estándar separa approve, allowance y transferFrom. Mirar el destinatario autorizado y la cantidad evita confundir un permiso con un pago completado.
Una solicitud para aprobar gasto de tokens y una transferencia no describen la misma operación. El estándar ERC-20 distingue approve, que establece una autorización para un spender, de las funciones que mueven tokens entre direcciones.
Su descripción permite que ese destinatario autorizado retire en varias ocasiones hasta la cantidad aprobada. La consulta allowance muestra cuánto sigue pudiendo utilizar. Una llamada posterior a approve sustituye el importe de la autorización anterior, según la especificación.
Un ejemplo conceptual: autorizar hasta 100 unidades para una aplicación cuando se pretende usar solo 10 no demuestra que las 100 hayan salido de la cuenta. Pero tampoco reduce por sí solo el permiso al importe que la persona tenía en mente. Permiso concedido, movimiento realizado y permiso restante deben revisarse por separado.
Antes de interpretar una pantalla de confirmación, interesa identificar red, contrato del token, dirección autorizada y cantidad. Un nombre reconocible en la interfaz no sustituye esa identificación. El estándar describe una función técnica; no certifica que una aplicación o un contrato particular sean fiables.
Esta explicación no conecta una cartera, no firma mensajes y no propone modificar permisos reales. Su utilidad es formular una comprobación precisa: si lo que se está aceptando autoriza uso futuro o ejecuta un movimiento concreto. Las implementaciones y otras extensiones pueden añadir condiciones que también habrá que leer.