Come faccio a sapere se un token è autentico?

Chiunque può creare un token e chiamarlo come vuole. È questa la verità scomoda dietro a molte truffe cripto: un token falso può copiare nome, ticker e perfino il logo di uno vero, e poi comparire proprio accanto a quello autentico in un campo di ricerca. La buona notizia è che c’è un modo affidabile per distinguerli, e una volta che lo conosci quasi tutte le truffe sui token smettono di funzionare con te.

Un nome non è una prova

Su una blockchain il nome e il simbolo di un token sono soltanto etichette scelte da chi lo ha creato. Niente impedisce a qualcuno di emettere un token chiamato “USDC” o “Solana” che non ha nulla a che vedere con il progetto vero. Una dozzina di token diversi possono avere esattamente lo stesso ticker. Quindi il nome che hai davanti, su una schermata di swap, in un elenco di token, su un sito, non è mai la prova che stai guardando la cosa autentica.

L’unica cosa reale: l’indirizzo del contratto

Quello che identifica davvero un token è il suo indirizzo del contratto: una stringa unica, come un indirizzo di wallet, che punta a un solo token su una sola blockchain. Il vero USDC su Ethereum ha un indirizzo di contratto specifico, e ogni imitazione ne ha uno diverso. Se l’indirizzo corrisponde, hai il token vero. È tutta qui la verifica.

Come controllare, in tre passaggi

1. Prendi l’indirizzo ufficiale del contratto da una fonte di cui ti fidi, non da chi sta cercando di farti comprare. Nella directory dei prezzi cripto di Zypto ogni asset ha la sua pagina, con l’indirizzo del contratto verificato su ogni catena su cui vive, un pulsante per copiarlo e un link al block explorer. Vanno bene anche il sito ufficiale del progetto e gli aggregatori affidabili come CoinGecko o CoinMarketCap.
2. Confrontalo per intero. Confronta tutto l’indirizzo con il token che stai per aggiungere, comprare o scambiare, non solo i primi e gli ultimi caratteri, perché i truffatori creano di proposito dei sosia che hanno in comune proprio quelli.
3. Controlla anche la rete. Lo stesso token vive su più blockchain, ognuna con il suo indirizzo, quindi assicurati di guardare l’indirizzo della catena che stai davvero usando.

I token che compaiono dal nulla

Una truffa non aspetta nemmeno che tu faccia una ricerca. Apri il wallet e trovi dentro un token che non hai mai comprato, spesso con un nome allettante o con una nota che ti dice di visitare un sito per “riscattarlo”. È una truffa di dusting o di airdrop, e il token è l’esca. Non interagirci, non scambiarlo e non aprire nessun link collegato, perché è proprio l’interazione a far scattare la trappola. Un token che non hai aggiunto tu merita sospetto, non curiosità.

Lascia che sia l’elenco a fare il lavoro

Il modo più rischioso di sbagliare è incollare un indirizzo di contratto a caso che ti ha mandato qualcuno, oppure scegliere un token da un marketplace aperto dove chiunque può pubblicare qualsiasi cosa. Un buon wallet toglie gran parte di quel rischio tenendo un proprio catalogo di asset controllati. Zypto App va oltre: puoi impostarla perché mostri solo i token verificati invece di tutti i token, così i sosia rischiosi non compaiono nemmeno nel tuo elenco. Per i token supportati cerchi per nome e ottieni quello vero, invece di andare a caccia di indirizzi per conto tuo.

Una lista di controllo veloce

• Il nome e il logo sembrano giusti, ma nient’altro corrisponde: non basta.
• L’indirizzo del contratto corrisponde a quello ufficiale, per intero: è vero.
• Il token è comparso senza che tu lo aggiungessi: lascialo stare.
• Hai un dubbio su qualcosa: non comprare, non scambiare, non cliccare. Aspettare non ti fa perdere niente.

Che cosa significa per te

Verificare un token prima di toccarlo è una delle abitudini più semplici e più preziose nelle cripto, e costa una trentina di secondi. Zypto App è non custodial, ti permette di tenere la vista sui soli token verificati e ti dà le informazioni per controllare tutto da solo, così puoi agire con sicurezza invece di sperare. Prima controlla, poi agisci. I tuoi soldi, solo tuoi.

Continua così

Vedi come funzionano chiavi pubbliche, chiavi private e indirizzi, perché lo stesso token compare su blockchain diverse e come evitare le truffe cripto.