Da ricordare
Controlla che cosa autorizzi, chi può spendere e fino a quale importo. Connessioni, firme, approvazioni e trasferimenti sono azioni diverse.
Distingui connessione e autorizzazione
Collegare un wallet consente a un’applicazione di vedere l’account che scegli di condividere; non autorizza automaticamente qualsiasi trasferimento di token. Un’approvazione ERC-20 è un permesso distinto che consente a un soggetto specifico di utilizzare token entro un limite assegnato. Uno swap può quindi richiedere più di una conferma. Leggi ogni richiesta separatamente invece di considerare una sequenza di finestre del wallet come un semplice accesso innocuo. Sono importanti sia il token sia il soggetto autorizzato sia la rete.
Comprendi l’importo esposto al rischio
Il limite autorizzato può superare l’importo dell’operazione che intendi eseguire. Un’autorizzazione molto ampia riduce le richieste ripetute, ma aumenta la quantità accessibile al soggetto autorizzato se qualcosa va storto. Verifica l’esatto contratto del token e il destinatario del permesso nella documentazione ufficiale dell’applicazione: un nome familiare non basta. Alcuni permessi utilizzano messaggi firmati invece di una transazione immediata; una richiesta senza commissione gas può comunque concedere poteri rilevanti. Se non comprendi la richiesta, rifiutala.
Rivedi i permessi dopo aver usato un’app
Chiudere il sito o scollegare il wallet non modifica necessariamente le autorizzazioni già registrate sulla blockchain. Controlla i permessi attraverso un wallet o un esploratore affidabile e conferma eventuali revoche sulla rete corretta. La revoca può richiedere una transazione e una commissione di rete; non annulla un trasferimento già avvenuto. Questi controlli si applicano quando hai il controllo del wallet che firma. Un indirizzo assegnato da un servizio non ti conferisce, da solo, l’accesso alla chiave privata necessario per gestire le autorizzazioni di quell’indirizzo.
Fonti e altre letture
- Ethereum Improvement Proposals — ERC-20 Token Standardeips.ethereum.org
- MetaMask — Revoking token approvalssupport.metamask.io
- Uniswap Labs — Approval transactionssupport.uniswap.org
Contenuti educativi originali. Non costituiscono consulenza d’investimento personale, ricerca di mercato in tempo reale o raccomandazioni d’acquisto. Le fonti supportano le spiegazioni, non approvano SafeCoin.