La Backdoor Nascosta: Perché Devi Revocare i Permessi

Riassunto: Disconnettere il tuo wallet da un sito non gli impedisce di spostare i tuoi fondi. La maggior parte delle dApp chiede "Permesso Illimitato" per spendere i tuoi token. Questa guida spiega come usare Revoke.cash per chiudere queste porte spalancate.

---

---

1. L'Analogia del Valet Parking

Immagina di andare in un ristorante e dare le chiavi della macchina al parcheggiatore (valet). Ti aspetti che parcheggino l'auto e la riportino indietro.

Ma nella DeFi, quando fai trading su un sito come Uniswap, non stai solo dando le chiavi. Spesso firmi un contratto che dice:

"Questo parcheggiatore ha il permesso di prendere la mia auto in qualsiasi momento, venderla e tenersi i soldi, per sempre."

Questa è chiamata Approvazione Illimitata (Unlimited Allowance).

Gli sviluppatori lo fanno per comodità, così non devi firmare un permesso a ogni scambio. Ma se quel sito viene hackerato (o diventa malevolo), possono usare questo permesso per svuotare il tuo wallet, anche se non visiti il sito da anni.

2. Il Mito: "Disconnettere il Wallet"

Molti utenti pensano: "Ho cliccato su 'Disconnetti' su MetaMask, quindi sono al sicuro."

Sbagliato.

Disconnettere impedisce solo al sito di vedere il tuo saldo. Non cancella il permesso che hai firmato. L'"Approvazione Illimitata" rimane attiva sulla blockchain per sempre finché non la revochi.

3. La Soluzione: Revoke.cash

Devi effettuare un "audit di sicurezza" sul tuo stesso wallet.

Passo 1: Scansiona il Tuo Wallet

Vai su Revoke.cash.

(Ricorda la Regola del Segnalibro: controlla attentamente l'URL!).

Connetti il tuo wallet (Ledger/MetaMask).

Passo 2: Cerca "Illimitato" (Unlimited)

Vedrai una lista di tutti i siti che hai usato.

Cerca la colonna "Approvazione" (Allowance).

• Se dice "Unlimited USDT" o un numero enorme come 1.15e+59, è un rischio.
• Se lo "Spender" è un sito che non usi più, è un Alto Rischio.

Passo 3: Revoca (Revoke It)

Clicca sul pulsante "Revoke".

Pagherai una piccola commissione gas (di solito 1-5$). Questa transazione dice alla blockchain: “Strappa il contratto. Questo sito non può più toccare i miei soldi.”

Approfondisci: Da dove vengono queste approvazioni? Spesso tramite Ice Phishing o front-end compromessi nella Supply Chain.

Conclusione

Una buona igiene di sicurezza significa "Revocare" i permessi di qualsiasi app che non stai usando attivamente. Chiudi a chiave la porta principale, ma assicurati di controllare anche quella sul retro.