Ricevere uno scam token gli dà accesso al tuo wallet?
Verificate le informazioni su prezzi e funzionalità 3 settembre 2026.
Aggiornamento della rent verificato il 3 settembre 2026: Ogni importo fisso di rent o pagamento per account riportato in questo vecchio articolo è un esempio storico basato sulla precedente impostazione di 6,960 lamport per byte, non un preventivo attuale. Le dimensioni dell’account, la fase di rent attiva, i prelievi precedenti, le commissioni dell’operazione e i costi di rete possono cambiare il risultato. Leggi Riduzione della rent di Solana nel 2026 e usa l’anteprima della transazione in tempo reale per il tuo wallet.
Un token casuale può comparire in un wallet Solana pubblico senza preavviso. Può imitare un progetto o promettere un airdrop. L'arrivo è fastidioso, ma non dà al mittente il controllo del wallet: l'attacco deve convincerti a fare il passo successivo.
Uno scam token può svuotare il wallet semplicemente arrivando?
No. Ricevere un token Solana non richiesto non rivela la chiave privata, non connette un sito e non concede autorità sugli altri asset. Il rischio comune è il link o il falso claim allegato: visitarlo e approvare un messaggio o una transazione malevola può creare accesso o trasferimenti reali.
Indirizzi e saldi Solana sono pubblici. Il mittente può creare o usare il conto ricevente e inviare l'asset senza la tua firma. L'asset non esegue codice nel wallet.
Riceverlo non:
- espone recovery phrase o chiave privata;
- connette il wallet al sito;
- approva delegate su conti non collegati;
- firma messaggi o transazioni;
- trasferisce SOL o token esistenti.
Il token è un cartellone: nome, immagine o metadati puntano a un falso claim o supporto che chiede una firma.
Non visitare URL pubblicizzati da token o NFT non richiesti e non inserire mai la recovery phrase in un sito. Se l'hai esposta, crea un wallet con phrase nuova e trasferisci gli asset fidati.
Cosa può succedere dopo l'interazione col sito?
Una connessione normale condivide l'indirizzo pubblico e consente richieste di firma; non espone la chiave privata. Il pericolo cresce se firmi un messaggio sconosciuto, approvi una transazione o inserisci un segreto. Una transazione può trasferire asset o cambiare permessi in una richiesta atomica.
| Evento | Cosa consente | Risposta |
|---|---|---|
| Token ricevuto | Compare all'indirizzo pubblico | Ignora i link e identificalo altrove |
| Sito connesso | Vede l'indirizzo e chiede firme | Disconnetti e rifiuta |
| Messaggio firmato | Può autenticarti off-chain | Salvalo e monitora |
| Transazione firmata | Può trasferire o cambiare autorità | Ispeziona, revoca e valuta la migrazione |
| Phrase inserita | L'attaccante può firmare | Sposta subito gli asset su phrase nuova |
Una transazione può contenere più istruzioni. Nessun trasferimento SOL visibile non significa innocuità; una scansione dei delegate non copre ogni autorità di protocollo. Ispeziona tutta la firma.
Un token non richiesto può creare un'approvazione?
No. Il delegate è un campo di uno specifico conto SPL Token o Token-2022. Il proprietario autorizza Approve con delegate e allowance; Revoke li cancella.
Una transazione malevola può includerla se la firmi. Dopo un'interazione sospetta, disconnetti e usa Revoke Approvals: sono azioni separate.
La scansione copre delegate revocabili di conto, non PermanentDelegate Token-2022 sul mint, chiavi esposte, trasferimenti confermati o ogni posizione DeFi. Leggi Disconnettere una dApp o revocare le approvazioni.
Nascondere, bruciare o ignorare?
Ignorare è valido se sicuro. Nascondere cambia solo l'interfaccia. Bruciare distrugge il saldo e può chiudere un conto ordinario liberando circa 0.00204 SOL; Sol Incinerator paga 0.002 SOL fissi per chiusura supportata dopo la propria commissione.
I cNFT non hanno conto individuale né rent: il burn restituisce 0 SOL, pur rimuovendo l'esca visiva.
Prima del burn, verifica che sia spam: potrebbe essere una ricevuta LP, staking, governance o altra posizione. Usa la guida completa alla pulizia dello spam.
E se hai già firmato?
Chiudi il sito, rifiuta richieste e disconnettilo. Esamina attività e transazione, scansiona i delegate e revoca solo quelli sospetti identificati.
Migra a un wallet con phrase nuova se hai esposto phrase o chiave, sospetti malware o non sai limitare gli effetti. Conserva firme, indirizzi, URL, schermate, date, messaggi e importi; diffida del recupero a pagamento.
Sol Incinerator
Esamina gli asset Solana indesiderati, chiudi conti vuoti sicuri e rimuovi scam token identificati senza seguire i link nei metadati.
Letture correlate
Domande frequenti
Uno scam token può svuotare il wallet semplicemente arrivando?
No. Un token Solana non richiesto può apparire senza firma, ma riceverlo non rivela la chiave privata, non connette un sito e non approva il mittente come delegate degli altri asset. Il pericolo tipico comincia quando segui il link e firmi un messaggio o una transazione malevola.
Cosa fare con un token casuale in Phantom?
Non aprire link nel nome, nell'immagine o nei metadati. Verifica il mint indipendentemente, ignoralo se non sei sicuro o usa uno strumento fidato dopo averlo controllato. Se hai già visitato il sito o firmato, disconnetti l'app, esamina l'attività e scansiona le approvazioni dei token.
Nascondere uno scam token lo rimuove da Solana?
No. Nasconderlo è una scelta locale dell'interfaccia del wallet. Token e conto restano on-chain, e un conto ordinario può conservare il deposito di rent rimborsabile. Il burn è permanente e va verificato; gli NFT compressi non hanno rent individuale e restituiscono zero SOL quando bruciati.
Un token può creare un delegate senza la mia firma?
Ricevere un token non approva automaticamente il mittente come delegate degli altri conti. L'approvazione è un'istruzione on-chain separata autorizzata dal proprietario. Una transazione malevola firmata può contenere più istruzioni: esamina ogni firma sospetta confermata invece di affidarti soltanto alla scansione dei delegate.