Prima di approvare un nuovo contratto swap, verifica codice sorgente, indirizzo di distribuzione, controlli del proprietario, restrizioni ai trasferimenti e reale possibilità di vendita. Usa una prova minima, ricordando che un contratto può trattare indirizzi o importi in modo diverso e può cambiare se è aggiornabile.
Procedura passo dopo passo#
- Confronta l'indirizzo con la documentazione ufficiale. Conserva timestamp, identificatore e fonte originale affinché la verifica possa essere riprodotta.
- Controlla codice verificato e implementazione del proxy. Esamina sia il proxy sia il contratto logico effettivo, senza affidarti a un'etichetta del sito.
- Esamina funzioni di proprietario, blacklist, commissioni e pausa. Identifica chi può modificare trasferimenti, tasse o accesso al trading.
- Controlla acquisti e vendite recenti riusciti. Confronta più indirizzi e quantità; una singola transazione piccola non dimostra la sicurezza.
- Limita l'approvazione e prova con fondi sacrificabili. Mantieni l'esposizione iniziale abbastanza ridotta da contenere una premessa errata.
L'idea fondamentale#
Router e token malevoli possono chiedere autorizzazioni illimitate, inviare l'output a un attaccante o permettere gli acquisti bloccando le vendite. Un'interfaccia curata non rivela questi controlli.
Per riconoscere un contratto swap pericoloso, separa ciò che puoi verificare prima da ciò che potrai soltanto monitorare dopo. Imposta limiti rigidi per la seconda categoria.
Quando fermarsi o cambiare approccio#
Se non riesci a identificare il router o a comprenderne i poteri, usa un percorso DEX consolidato oppure non eseguire l'operazione.
Problemi da tenere sotto controllo#
- Fidarsi del logo di un audit senza conoscerne l'ambito. La verifica potrebbe riguardare una versione diversa o escludere proprio le funzioni critiche.
- Supporre che la rinuncia alla proprietà elimini il controllo del proxy. Un amministratore separato può ancora aggiornare l'implementazione.
- Usare gli scanner di token come garanzia. Sono strumenti di supporto, non una prova che ogni percorso e condizione siano sicuri.
- Approvare un router distribuito dal promotore del token. Contratto e interfaccia possono indirizzare i fondi in modo malevolo.
Prove da conservare#
Non giudicare il contratto soltanto dal messaggio di successo. Usa prove controllabili anche dopo aver chiuso la pagina.
| Punto di controllo | Prova | Condizione di arresto |
|---|---|---|
| Confrontare l'indirizzo con fonti ufficiali | Contratto e fonte documentati | Logo di audit accettato senza verificarne l'ambito |
| Controllare sorgente e proxy | Codice verificato, implementazione e amministratore | Proprietà rinunciata considerata sufficiente a eliminare il proxy |
| Esaminare proprietario, blacklist, fee e pausa | Funzioni e autorità registrate | Scanner di token usato come garanzia |
Se esegui una prova, registra quantità, commissioni e autorizzazioni residue. L'interfaccia è una rappresentazione; contratti e transazioni on-chain sono le registrazioni definitive.
Domande frequenti#
Una piccola vendita riuscita dimostra che il contratto è sicuro?
No. Le regole possono dipendere da importo, indirizzo, blocco o successive modifiche del proprietario.
Che cos'è un token honeypot?
È un token progettato per consentire l'acquisto ma impedire la vendita, oppure applicare costi di uscita estremi.
Un codice sorgente verificato significa che il contratto è sicuro?
No. Significa che il codice pubblicato corrisponde al deployment; quel codice può comunque essere malevolo.
Guide correlate#
Fonti#
- Supporto Uniswap: swap e risoluzione dei problemi
- Ethereum.org: gas e commissioni
- MetaMask: transazioni e gas
Avvertenza sui rischi: il trading di criptovalute può causare perdite rapide. Gli esempi hanno finalità didattiche e non costituiscono consulenza finanziaria personalizzata; verifica regole della piattaforma, commissioni e obblighi legali o fiscali prima di agire.
Standard editoriale
Questa guida è educativa e basata su fonti. Misure di sicurezza, regole degli exchange e requisiti legali possono cambiare: verifica i passaggi importanti sulle fonti ufficiali.
