È sicuro collegare il wallet a Etherscan?

Il pulsante «Collega il wallet» di Etherscan viene premuto da molti utenti titubanti, e la loro esitazione è comprensibile: «collegare» un wallet a qualcosa sembra comportare inevitabilmente qualche rischio. Capire esattamente cosa comporta questa specifica connessione, e cosa invece non comporta, chiarisce gran parte dei dubbi.

Cosa significa davvero «collegare un wallet» in questo caso

Collegare un wallet a Etherscan consente al sito di leggere le informazioni pubblicamente disponibili associate a quell'indirizzo, come saldo, cronologia delle transazioni e token detenuti, e di mostrarle in una visualizzazione più organizzata e personalizzata rispetto alla ricerca manuale dell'indirizzo ogni volta. Questa connessione non consente a Etherscan, né a chiunque altro, di spostare o spendere i fondi del wallet.

Perché si tratta essenzialmente di un'azione in sola lettura

Una connessione al wallet di questo tipo si basa sulle richieste di autorizzazione, ma per visualizzare i dati pubblici della blockchain non serve alcuna autorizzazione speciale: queste informazioni sono già visibili a chiunque cerchi manualmente l'indirizzo, con o senza connessione. La connessione cambia la praticità e il modo in cui i dati vengono presentati, non l'accesso. Per spostare fondi è sempre necessaria una firma o un'approvazione esplicita di una transazione, che una semplice connessione al wallet per la visualizzazione non richiede e di cui non ha bisogno.

Da dove proviene il rischio effettivo

Il rischio concreto legato a qualsiasi connessione al wallet non deriva dall'atto di collegarlo in sé, ma da ciò che accade in seguito se un utente viene indotto ad approvare qualcosa che non dovrebbe. A volte i siti malevoli mascherano richieste di approvazione di transazioni dannose da azioni di routine, sperando che l'utente confermi una richiesta del wallet senza leggerla attentamente. Questo rischio riguarda in generale qualsiasi sito a cui si collega un wallet, non è specifico di Etherscan e dipende interamente da ciò che viene effettivamente approvato, non dalla fase iniziale di connessione.

Come verificare di essere sul vero sito di Etherscan

È più importante assicurarsi che il sito a cui ci si sta collegando sia davvero Etherscan e non un convincente clone di phishing progettato per sembrare identico. Controllare attentamente l'URL prima di collegare qualsiasi wallet ed evitare i link contenuti in messaggi non richiesti o annunci che dichiarano di provenire da Etherscan sono precauzioni più pertinenti che preoccuparsi della funzione di connessione in sé.

Promemoria di WEEX: leggi sempre attentamente cosa richiede una richiesta del wallet

WEEX ricorda agli utenti che una richiesta di connessione al wallet e una richiesta di approvazione di una transazione sono due cose diverse: ciò che conta davvero è capire quale delle due viene richiesta. Leggere attentamente ogni richiesta prima di approvarla, invece di confermare automaticamente, è l'abitudine che previene davvero i danni, indipendentemente dal sito specifico.

Conclusione

Collegare un wallet a Etherscan è un'azione in sola lettura che mostra i dati pubblici della blockchain in un formato più pratico; da sola, non consente di spostare fondi. I rischi a cui prestare davvero attenzione sono verificare che il sito sia effettivamente Etherscan e leggere attentamente le eventuali richieste successive, non il semplice atto di collegare il wallet.

Domande frequenti

1. Etherscan può spostare i fondi dal mio wallet una volta collegato?
No. Una connessione al wallet a scopo di visualizzazione è in sola lettura; per spostare fondi è sempre necessaria un'approvazione esplicita e separata della transazione.

2. Quali informazioni può vedere Etherscan una volta collegato il mio wallet?
Solo i dati pubblicamente disponibili sulla blockchain: saldo, cronologia delle transazioni e token detenuti, le stesse informazioni visibili a chiunque cerchi manualmente l'indirizzo.

3. Il rischio di collegare un wallet è specifico di Etherscan?
No. Le stesse precauzioni generali, come leggere attentamente le richieste e verificare che il sito sia legittimo, valgono per qualsiasi sito che offra una funzione di connessione al wallet.

4. Come posso assicurarmi di usare il vero Etherscan e non un sito falso?
Controlla attentamente l'URL prima di collegare qualsiasi wallet ed evita di fare clic sui link contenuti in messaggi non richiesti o annunci che dichiarano di provenire da Etherscan.

5. Devo approvare ogni richiesta che appare dopo aver collegato il wallet?
No. Ogni richiesta va letta singolarmente: una richiesta di connessione e una richiesta di approvazione di una transazione hanno un aspetto diverso e implicazioni molto diverse.