Uno smart contract è un programma eseguito da una blockchain. Un token è un record gestito da un contratto secondo uno standard. Verificare indirizzo, rete, funzioni, approvazioni, poteri amministrativi e dipendenze esterne.
Il contratto esatto conta più del nome.
Codice, interfaccia e dati possono divergere.
Standard o audit non significa assenza di bug.
Dal codice all’esecuzione
Il contratto riceve una chiamata firmata, verifica le condizioni e cambia stato. Il sito prepara la chiamata, ma un dominio compromesso può richiedere una funzione diversa.
Capire gli standard token
Gli standard descrivono funzioni comuni per trasferire, approvare o interrogare un asset. Non certificano emittente, valore, diritti legali o qualità del codice.
- Verificare rete e contratto
- Individuare funzioni sensibili
- Esaminare eventi e metadati
Permessi, proxy e amministratori
Un’approvazione può autorizzare spese fino a un limite. Un proxy può rendere aggiornabile la logica. Documentare chiavi, ritardi, multisig e pause.
Oracoli e dipendenze
Un protocollo può dipendere da prezzi, bridge, interfacce, sequencer o altri contratti. Mappare dipendenze e scenari di guasto.
- Fonte dei dati
- Frequenza e ritardo
- Procedura in caso di anomalia
Leggere i poteri di un contratto
Il codice pubblico non basta se un amministratore può cambiare implementazione o sospendere l’uso. Verifica indirizzo reale e permessi di aggiornamento.
- Chi può cambiare parametri e con quale ritardo?
- Un audit riguarda ambito e versione, non la sicurezza futura.
Caso pratico: decisione e limiti
L’app dichiara un audit ma usa un altro indirizzo. Confronta rete, indirizzo, versione e ambito. Per un proxy verifica implementazione e poteri di aggiornamento. Il codice verificato nell’explorer non prova sicurezza o idoneità.
Una verifica concreta
Nei proxy verificate implementazione attuale e amministratore, non solo codice del proxy.
Cosa verificare
| Elemento | Domanda | Rischio |
|---|---|---|
| Indirizzo | Contratto ufficiale sulla rete giusta? | Imitazione o asset errato |
| Permesso | Quale operatore e importo? | Spesa futura indesiderata |
| Amministrazione | Chi aggiorna o sospende? | Controllo concentrato |
| Oracolo | Quale dato esterno? | Prezzo falso o obsoleto |
Domande frequenti
Un contratto è immutabile?
Non sempre. Proxy o parametri amministrativi possono cambiarne il comportamento.
Disconnettere il wallet annulla i permessi?
No. Un permesso on-chain resta normalmente attivo fino a revoca o scadenza.
Basta un audit?
No. Copre ambito, versione e periodo, non ogni modifica futura.
Fonti verificabili
Ethereum.org — Smart contracts- Ethereum.org — Contract upgrades
- Ethereum.org — Token standards
- Ethereum.org — Security and scam prevention
Contenuto educativo indipendente verificato su documentazione primaria. Nessuna raccomandazione personale o promessa di rendimento. Aggiornato il 6 ottobre 2026
