¿Qué es una concesión authz en Cosmos?
authz es un módulo del Cosmos SDK que permite a una cuenta (el concedente) autorizar a otra (el beneficiario) a enviar ciertos mensajes en su nombre, dentro de unos límites y hasta una fecha de caducidad. Los servicios de capitalización automática lo usan para volver a stakear tus recompensas.
Por qué importa
Una concesión amplia, como una autorización genérica para enviar tokens, deja que el beneficiario mueva tus fondos sin volver a preguntar. Los sitios de phishing disfrazan esas concesiones de operación de staking corriente.
Cómo lo trata Locker Protocol Wallet
Locker Vault muestra una concesión authz en rojo en su pantalla de revisión, para que no pase por una firma cualquiera. Lee quién recibe el permiso y qué abarca antes de aprobarlo.
Preguntas
¿Cómo se revoca una concesión authz?
Envía un mensaje de revocación (MsgRevoke) para ese beneficiario y ese tipo de mensaje, desde un panel de staking que lo admita. Es una transacción corriente y cuesta una comisión pequeña.
¿Las concesiones authz son siempre peligrosas?
No. Una concesión estrecha, limitada a volver a stakear con un validador que tú has elegido y con fecha de caducidad, es justo como funciona la capitalización automática. El peligro está en las concesiones amplias o permanentes a cuentas que no conoces.