Come verificare l’indirizzo del contratto ufficiale di un token

Per verificare l’indirizzo del contratto ufficiale di un token, prendi l’indirizzo dal sito o dalla documentazione del progetto stesso, conferma che corrisponda su almeno una fonte indipendente e controlla su un block explorer che la cronologia e i detentori del contratto siano coerenti con il progetto reale. Nome e ticker non provano nulla — chiunque può creare un token chiamato “Ethereum” con il ticker ETH — quindi l’indirizzo del contratto è l’unico identificatore affidabile.

I token copia sono uno dei modi più comuni di perdere denaro, soprattutto subito dopo il lancio di un nuovo progetto o quando diventa di tendenza sui social. I truffatori creano token simili in pochi minuti, acquistano la propria liquidità e aspettano gli acquirenti frettolosi. Un controllo di due minuti evita quasi tutte queste perdite.

Perché l’indirizzo del contratto è l’unico identificatore che conta

Sulle blockchain con smart contract come Ethereum e Solana, un token è semplicemente un programma distribuito a un indirizzo. Nome, ticker e logo sono etichette scelte da chi lo crea. Nulla impedisce a un secondo, terzo o centesimo token di usare esattamente le stesse etichette.

Wallet ed exchange decentralizzati spesso mostrano prima l’etichetta e l’indirizzo in piccolo, ed è per questo che i token falsi funzionano. Se cerchi un ticker popolare su un DEX potresti vedere diversi risultati con nomi identici. Al massimo uno di essi è il token reale. Vedi anche: Come usare un exchange decentralizzato (DEX) per la prima volta. Il nostro articolo Come verificare che un NFT sia autentico approfondisce questo punto.

L’indirizzo, invece, è univoco sulla sua rete. Se conosci l’indirizzo ufficiale, nessuna copia potrà ingannarti, per quanto convincenti siano il nome o il logo. Letture correlate: Cos’è un indirizzo di wallet crypto? Formati e sicurezza.

Passo 1: parti dai canali ufficiali del progetto

La tua prima fonte deve sempre essere il progetto stesso:

1. 1Il sito ufficiale. La maggior parte dei progetti pubblica l’indirizzo in homepage, in una pagina “token” o nella documentazione. Assicurati di essere sul dominio reale: i siti falsi sono comuni, quindi controlla con attenzione l’URL ed evita i link degli annunci. La nostra guida su come verificare che un sito sia quello ufficiale del progetto lo spiega nel dettaglio.
2. 2La documentazione ufficiale o GitHub. La documentazione tecnica di solito elenca i contratti distribuiti per rete.
3. 3Gli annunci ufficiali. Un post fissato sull’account social verificato del progetto spesso contiene l’indirizzo al lancio.

Se il progetto non pubblica il proprio indirizzo di contratto in nessun canale ufficiale, consideralo di per sé un segnale d’allarme.

Passo 2: verifica con una fonte indipendente

Una sola fonte può essere compromessa: i siti vengono hackerati e gli account social dirottati. Conferma l’indirizzo con almeno una fonte indipendente raggiunta da solo:

• Un sito affidabile di dati di mercato. In ogni pagina moneta di Certified Crypto Market, gli indirizzi dei contratti che elenchiamo sono mostrati per rete, così puoi confrontarli carattere per carattere.
• La pagina di quotazione di un grande exchange, che spesso mostra la rete di deposito e il contratto.
• La documentazione del progetto replicata su GitHub.

Confronta l’indirizzo intero, non solo i primi e gli ultimi caratteri. Gli attaccanti generano di proposito indirizzi che iniziano e finiscono con gli stessi caratteri di quello reale: lo stesso trucco usato negli attacchi di address poisoning.

Passo 3: esamina il contratto su un block explorer

Incolla l’indirizzo nel block explorer della rete giusta (Etherscan per Ethereum, ad esempio, o un explorer di Solana). Se non ne hai mai usato uno, la nostra guida su come usare un block explorer spiega le basi. Poi controlla:

Un token che afferma di essere un progetto affermato ma è stato creato ieri è quasi certamente falso. Per approfondire, vedi Come leggere la pagina di un token su Etherscan.

Passo 4: abbina l’indirizzo alla rete

Molti progetti emettono lo stesso token su più catene, ad esempio in modo nativo su Ethereum e come versioni bridged su reti layer 2. Ogni versione ha di solito un proprio indirizzo di contratto. Se vuoi approfondire, leggi Le royalty degli NFT spiegate.

Prima di comprare o inviare qualcosa:

• Verifica quale rete sta usando il tuo wallet o exchange.
• Cerca l’indirizzo ufficiale per quella rete specifica.
• Fai attenzione alle versioni bridged: alcune sono ufficiali, altre sono create da bridge di terze parti e potrebbero non essere supportate dal progetto.

Inviare token sulla rete sbagliata è un errore diverso ma altrettanto costoso. La nostra guida su come scegliere la rete giusta quando prelevi da un exchange lo spiega passo per passo.

Passo 5: aggiungi il token al wallet in modo sicuro

Una volta confermato l’indirizzo, aggiungi il token manualmente nel wallet usando quell’indirizzo invece di cercarlo per nome. Salva l’indirizzo in un luogo che controlli, come una nota o una watchlist, così non dovrai ripetere la ricerca la prossima volta: è nelle ricerche ripetute che si insinuano gli errori. Il nostro articolo Come aggiungere un token personalizzato al wallet in sicurezza approfondisce questo punto.

Trappole comuni da evitare

• Indirizzi nelle risposte e nei messaggi diretti. I truffatori rispondono ai post ufficiali con messaggi tipo “il contratto è…”. I team ufficiali non annunciano indirizzi nelle risposte.
• Link degli annunci sui motori di ricerca. Gli annunci a pagamento per nomi di token popolari portano spesso a siti di phishing o a token falsi.
• Annunci di “migrazione”. I messaggi falsi secondo cui un token si è spostato su un nuovo contratto sono una truffa classica. Una migrazione reale viene annunciata su tutti i canali ufficiali contemporaneamente, come spieghiamo nel nostro articolo sui contratti di token falsi.
• Fidarsi del logo. I loghi vengono caricati dai creatori del token e non provano nulla.

In sintesi

Considera nome e ticker di un token come una decorazione e il suo indirizzo di contratto come la sua identità. Prendi l’indirizzo dalla fonte ufficiale, confermalo in modo indipendente, controllane la cronologia su un block explorer e assicurati che corrisponda alla rete che usi. Questi passaggi richiedono un paio di minuti ed eliminano il modo più comune in cui le persone finiscono per detenere una copia senza valore.