WORLDCRYPTOCURRENCY GUIDE
Análise prática

Assinaturas de mensagens: acesso, permit e permissões

Uma assinatura sem gas pode ter consequências financeiras. Distinga acesso, permissões e ordens antes de assinar.

Ilustração educativa da verificação de assinatura
Ilustração educativa — Ilustração educativa da verificação de assinatura
Resposta curta

Sem transação imediata não significa sem risco. Verifique tipo, domínio, rede, contrato, beneficiário, valor e prazo. Recuse pedidos incompreensíveis.

Acesso

Ler a mensagem

Dados estruturados

Legível não significa seguro

Permit

Permissão diferida

01

Acesso

A mensagem deve explicar serviço, conta e sessão. « Ligar » não prova finalidade: leia o pedido real; pode ser autorização.

02

Dados estruturados

EIP-712 organiza campos, não certifica sites. Compare rede e contrato verificador com documentação independente. Um pedido malicioso pode usar formato válido.

03

Permit

Alguns tokens criam allowance por assinatura submetida depois por terceiros. Confira spender, valor, nonce e deadline. Em ERC-2612, deadline limita submissão, não automaticamente a duração da permissão criada.

04

Operadores NFT

Um operador pode controlar todos os seus NFT de um contrato. Confira coleção, operador e direitos. « Grátis » descreve custo imediato, não poderes.

05

Após erro

Guarde campos sem segredos. Desligar, revogar e invalidar assinaturas são diferentes. Contrato e nonce determinam resposta. Chaves expostas exigem mais do que revogação.

Comparar

Comparar pedidos

MecanismoDireito potencialVerificar
AcessoAutenticar sessão conforme mensagemServiço, conta, contexto e duração
approve (ERC-20)Allowance registada para spenderToken, spender, valor
permit (ERC-2612)Criar allowance após submissão da mensagemContrato, valor, nonce, deadline
setApprovalForAll (ERC-721)Operador de todos os seus NFT do contratoColeção, operador, ativar ou retirar
FAQ

Perguntas frequentes

Uma assinatura gratuita pode ser perigosa?

Sim, pode autorizar ações posteriores sem transação imediata.

Um permit expirado elimina allowance existente?

Não automaticamente em ERC-2612; o prazo limita submissão.

Desligar cancela assinaturas?

Não cancela automaticamente direitos ou mensagens assinadas.

Fontes verificáveis

Conteúdo educativo independente revisto com documentação primária. Sem recomendação personalizada nem promessa de retorno. Atualizado em 2 de outubro de 2026

Conceitos relacionados

Assinatura estruturada
Assinatura de campos organizados, como EIP-712; legibilidade não prova legitimidade.
Permit
Permissão de token por assinatura, com regras de nonce e prazo próprias do contrato.