# ¿Cómo desconectas una sesión de WalletConnect que sigue activa al cerrar la pestaña? MetaMask la guarda en Permissions y Trust Wallet en Settings, y el sitio todavía puede pedirte una firma > Cerrar la pestaña puede dejar viva una sesión de WalletConnect. Desconéctala en MetaMask, Trust Wallet, Phantom o Coinbase Wallet, y revisa las aprobaciones de tokens aparte. - **Fuente:** https://ptycoin.com/es/posts/2026-11-03-walletconnect-disconnect-active-sessions/ - **Publicado:** 2026-11-03 - **Categoría:** Guides - **Autor:** Camila - **Etiquetas:** self-custody, wallets, security, education, defi - **También publicado en:** [English](https://ptycoin.com/en/posts/2026-11-03-walletconnect-disconnect-active-sessions/) --- Hace tres semanas apuntaste el celular a un código QR en un sitio de intercambio, tocaste Connect y cerraste la laptop. El intercambio ya se confirmó, y la sesión puede seguir en la billetera, así que desconecta ese sitio antes de que te pida firmar otra vez. Una aprobación de token de esa misma visita es otro registro. Desconectar la sesión deja la aprobación donde está. Los nombres cambian de una versión a otra, así que usa las palabras de tu pantalla, y toma esta página solo como lista de limpieza. ## ¿Qué puede hacer todavía una sesión que quedó abierta? La extensión del navegador y la billetera del celular guardan el vínculo en lugares distintos. Las dos sobreviven a una pestaña cerrada. MetaMask en el navegador habla con la página de forma directa. Tocaste conectar una vez y la extensión guardó el permiso. La próxima vez que cargue ese dominio, el sitio puede leer la cuenta que autorizaste y proponer otra transacción. La [guía de conexión de MetaMask](https://support.metamask.io/es/more-web3/dapps/connecting-to-a-dapp/) dice que esas transacciones siguen esperando tu aprobación en la billetera. WalletConnect es el camino de una billetera de celular cuando el sitio está abierto en una computadora. La [documentación de WalletConnect para billeteras](https://docs.walletconnect.com/wallets/web/usage) describe la sesión como el vínculo que empieza cuando aceptas la propuesta del sitio. Sigue en pie hasta que desconectas o se acaba el plazo. La duración por defecto es de siete días, y la billetera puede alargar esa misma sesión otros siete. Cerrar el navegador no manda una desconexión. Cualquiera de los dos lados puede terminar una sesión de WalletConnect. El otro se entera cuando llega el mensaje. Un QR que nunca aprobaste caduca en unos cinco minutos. Cuando apruebas, el emparejamiento, el canal entre las dos apps, puede durar unos treinta días. Esos dos relojes están en la [página de buenas prácticas para billeteras](https://docs.walletconnect.com/wallets/more/best-practices). La sesión que va por ese canal es la fila de tu lista, y esa fila arranca con el reloj de siete días. Un pedido de firma dentro de una sesión viva tiene su propio plazo, elegido por el sitio, desde cinco minutos hasta siete días. Por eso un sitio de la semana pasada todavía puede llegar al celular. Las llaves se quedan en la billetera. [Pasar las monedas a una billetera que controlas](/es/posts/2026-06-05-self-custody-101-moving-crypto-off-exchange/) es otro trabajo, distinto de esta lista. Un sitio conectado tampoco es el ingreso a un exchange con custodia. Ese ingreso, con su segundo factor y su lista blanca de retiros, está en [la 2FA de la cuenta del exchange](/es/posts/2026-10-27-exchange-account-2fa-withdrawal-allowlist/). ## ¿En qué se diferencia una sesión de una aprobación de token? Una sesión deja que el sitio vea la dirección que compartiste y le pida una firma a la billetera. El [artículo de desconexión de MetaMask](https://support.metamask.io/es/more-web3/dapps/disconnect-wallet-from-a-dapp/) dice que quitar la conexión puede impedir que el sitio vea la dirección, los saldos y el historial, y que inicie transacciones nuevas, según lo que hayas permitido. El aviso al inicio de esa página dice que la desconexión deja en pie las aprobaciones de tokens. Un contrato al que aprobaste puede seguir moviendo esos tokens. Una aprobación, también llamada allowance, vive en el contrato del token. Quien recibió el permiso puede retirar hasta ese monto sin un aviso nuevo. Revocarla es una transacción aparte. La red tiene que incluirla, y pagas la comisión en la moneda de esa cadena. [Planificar el gas](/es/posts/2026-07-28-gas-planning-native-fees-stablecoins/) es la forma de tener un poco de esa moneda a mano. El recorrido en Etherscan, Arbiscan, Polygonscan y para los delegados de Solana está en el [verificador de aprobaciones](/es/posts/2026-08-04-token-approvals-check-and-revoke/). Limpia primero la lista de sesiones. No cobra comisión. Después abre el verificador en cada cadena que usaste.
La sesión es un vínculo en la billetera. La allowance es un registro en el contrato del token. Borrar una deja la otra.
## ¿Cómo desconectas un sitio en MetaMask? Usa la cuenta que conectaste. El centro de ayuda en español de MetaMask sigue imprimiendo estos botones en inglés. Si tu app está en español, compara con lo que ves. Los nombres de abajo son los de la guía vigente. 1. Abre MetaMask y toca el menú de arriba a la derecha, el ícono de tres líneas. 2. Toca «Permissions» (permisos). Cada fila es un sitio, con la cantidad de cuentas que puede ver. Los pasos están en la [guía de desconexión](https://support.metamask.io/es/more-web3/dapps/disconnect-wallet-from-a-dapp/) y en la [guía de permisos](https://support.metamask.io/es/more-web3/dapps/manage-dapp-permissions/). 3. Toca el sitio que quieres quitar. 4. Toca el ícono de salida arriba a la derecha y confirma con «Disconnect» (desconectar). Para quitar todos los sitios, quédate en «Permissions» y toca «Disconnect all» (desconectar todas), al final de la pantalla. También puedes abrir un sitio, desmarcar cuentas y tocar «Save» (guardar). Si no queda ninguna casilla, «Save» se queda apagado. MetaMask pide una desconexión cuando no queda ninguna cuenta. La guía actual usa «Permissions», «Disconnect» y «Disconnect all». Una versión anterior de ese texto decía «All Permissions» (todos los permisos). Pantallas más viejas de la extensión llamaron a la misma lista «Connected sites» (sitios conectados), y algunas versiones muestran una lista «Sites» bajo un menú de conexiones. Abre la lista que de verdad tiene tu pantalla. Si no aparece ninguna de esas palabras, frena y vuelve a leer la guía de ayuda antes de meterte en otros ajustes. Cuando quieras el sitio otra vez, conectas desde cero. ## ¿Cómo desconectas una sesión de WalletConnect en Trust Wallet? La [guía de WalletConnect de Trust Wallet](https://trustwallet.com/blog/guides/how-to-use-walletconnect-with-trust-wallet) deja la lista en la app, no en el navegador. Esa guía nombra la pantalla en inglés. 1. Abre Trust Wallet. 2. Toca «Settings» (ajustes). Es la pestaña de abajo, a la derecha. 3. Toca «WalletConnect». Ahí están las sesiones que siguen abiertas. 4. Toca la sesión y después «Disconnect» (desconectar). La fila debería salir de la lista. Si un nombre no te suena, desconéctalo y lee la actividad reciente de esa dirección antes de firmar cualquier otra cosa. No escanees un QR nuevo que llegó por chat mientras limpias esta pantalla. Los avisos falsos de conexión y los dominios parecidos están en la [guía de phishing](/es/posts/2026-08-11-spot-phishing-fake-wallet-apps/). Un sitio que abres seguido puede pasar de la primera semana, porque una sesión se puede extender. Un sitio que no abriste desde que cerraste la laptop no debería quedarse. ## ¿Dónde guardan la lista Phantom y Coinbase Wallet? Phantom usa los mismos nombres en el celular y en la extensión. Toca o haz clic en la foto de perfil, arriba a la izquierda, luego «Settings» (ajustes) y «Connected Apps» (apps conectadas). Abre la app y toca «Disconnect» (desconectar). El menú de tres puntos, arriba a la derecha, tiene «Disconnect from all» (desconectar de todas). El [artículo de conexión de Phantom](https://help.phantom.com/hc/en-us/articles/29995498642195-Connect-to-apps) dice que sacar una fila de esa lista deja en pie los permisos de token. El mismo menú tiene «Revoke permissions for all» (revocar los permisos de firma de todas). Eso impide que esas apps te pidan firmar, y las deja en «Connected Apps» hasta que conectes de nuevo. No es la allowance en la cadena. Revisa las dos. En el celular, Phantom solo conecta dentro de su propio navegador. Un sitio que abriste en Safari no está en esta lista. La extensión y el teléfono guardan cada uno sus «Connected Apps», así que limpia las dos si usas las dos. Coinbase Wallet, en la extensión y en el teléfono, usa un camino más largo. Abre «Settings», luego la fila que se llama «Recovery phrase, profile, connections, and more» (frase de recuperación, perfil, conexiones y más) y después «Connected dapps» (dapps conectadas). En el teléfono, elige «Web» o «Mobile». Abre el menú junto a ese sitio y toca «Disconnect». El [artículo de permisos de Coinbase](https://help.coinbase.com/en/wallet/security/dapp-permissions-token-approvals) deja «Token approvals» (aprobaciones de tokens) en otra pantalla, donde «Revoke» (revocar) es una transacción y necesita comisión de red. Hay un atajo que solo vale para el navegador propio de Coinbase: cerrar un sitio ahí suelta esa conexión. Cerrar una pestaña de Chrome no lo hace. ## ¿También hay que desconectar en el sitio web? Sí, cuando el sitio tiene el control. La dirección que se ve en la esquina suele esconder «Disconnect». Úsalo y recarga. La página debería pedirte conectar de nuevo, y no debería conocer ya tu dirección. Mira la lista de la billetera una segunda vez. Una desconexión en el sitio no siempre llega a la billetera. WalletConnect avisa al otro lado cuando el mensaje llega. Una extensión se actualiza solo si la página revoca de verdad el permiso. Si la fila sigue ahí, desconéctala en la billetera. Si el sitio todavía muestra tu dirección después de los dos pasos, cierra todas las pestañas de ese dominio, bloquea la billetera y abre el sitio desde un marcador que escribiste tú. Una página que vuelve a llenar tu dirección sin un aviso sigue teniendo un permiso guardado. ## ¿Qué haces si más tarde aparece un pedido de firma? Recházalo si no acabas de empezar una acción en ese sitio. La billetera no firma sola. Firma cuando apruebas el aviso. Ahí es donde una sesión olvidada se vuelve una pérdida, porque un logo conocido se toca fácil. Lee el dominio, la cuenta y qué hace de verdad el pedido. Un pedido de permitir, aprobar o dejar un monto ilimitado es una allowance, no un paso de limpieza. Sal y usa la guía de aprobaciones. Phantom puede pedirte aprobar un «Sign message» (firmar un mensaje) mientras conectas, en un sitio que acabas de abrir. Un pedido de firma días después, de un sitio que no abriste, es otra cosa. Recházalo. Ningún paso de limpieza necesita tu frase de recuperación. Una página, un chat o una cuenta de soporte que pide las doce o las veinticuatro palabras no te está ayudando a vaciar una lista. [Qué controlan esas palabras](/es/posts/2026-06-23-seed-phrases-explained/) es la razón para dejarlas fuera de la pantalla. Cuando la lista de sesiones esté vacía, abre el verificador de aprobaciones en las cadenas que de verdad usaste. Cualquier allowance que firmaste sigue en el contrato del token hasta que una revocación quede incluida. --- ## Sigue leyendo - [¿Alcanza el SMS para proteger tu cuenta en un exchange? El código sigue al número, y un cambio de SIM o una portabilidad puede llevarlo a otro celular antes de que actives la app de autenticación, la lista blanca de retiros y el código antiphishing](https://ptycoin.com/es/posts/2026-10-27-exchange-account-2fa-withdrawal-allowlist/index.md): El código por SMS sigue al número, y un cambio de SIM puede llevárselo. Pasa a una app de autenticación o una llave de acceso, activa la lista blanca y crea un código antiphishing. - [¿La transacción sigue en pendiente? En Ethereum un nonce más viejo o una comisión de gas baja dejan un envío de USDT en MetaMask sin confirmar, y Acelerar es solo una de las salidas](https://ptycoin.com/es/posts/2026-10-20-stuck-pending-transaction-speed-up-cancel/index.md): Un envío de 250 USDT en pendiente puede ser comisión baja o un nonce trabado. Espera, aceléralo o cancélalo con ese mismo nonce. No mandes el mismo pago dos veces. - [USDT enviado a la red equivocada: la transferencia queda confirmada en la cadena que sí elegiste, y la billetera o el exchange que espera en otra cadena no muestra un saldo nuevo](https://ptycoin.com/es/posts/2026-10-13-sent-usdt-wrong-network-recovery/index.md): Un USDT enviado en la red equivocada confirma en esa cadena y no aparece en la otra. Si tienes las claves en una red EVM, a veces aún lo ves. En un exchange, muchas veces no vuelve. --- Fuente: PTYcoin — https://ptycoin.com/es/posts/2026-11-03-walletconnect-disconnect-active-sessions/. Libre para leer y citar con atribución a ptycoin.com. Términos de uso para IA: https://ptycoin.com/es/ai-usage/