Aggiornamento della rent verificato il 3 settembre 2026: Ogni importo fisso di rent o pagamento per account riportato in questo vecchio articolo è un esempio storico basato sulla precedente impostazione di 6,960 lamport per byte, non un preventivo attuale. Le dimensioni dell’account, la fase di rent attiva, i prelievi precedenti, le commissioni dell’operazione e i costi di rete possono cambiare il risultato. Leggi Riduzione della rent di Solana nel 2026 e usa l’anteprima della transazione in tempo reale per il tuo wallet.
Un token casuale può comparire in un wallet Solana pubblico senza preavviso. Può imitare un progetto o promettere un airdrop. L'arrivo è fastidioso, ma non dà al mittente il controllo del wallet: l'attacco deve convincerti a fare il passo successivo.
Uno scam token può svuotare il wallet semplicemente arrivando?
No. Ricevere un token Solana non richiesto non rivela la chiave privata, non connette un sito e non concede autorità sugli altri asset. Il rischio comune è il link o il falso claim allegato: visitarlo e approvare un messaggio o una transazione malevola può creare accesso o trasferimenti reali.
Indirizzi e saldi Solana sono pubblici. Il mittente può creare o usare il conto ricevente e inviare l'asset senza la tua firma. L'asset non esegue codice nel wallet.
Riceverlo non:
- espone recovery phrase o chiave privata;
- connette il wallet al sito;
- approva delegate su conti non collegati;
- firma messaggi o transazioni;
- trasferisce SOL o token esistenti.
Il token è un cartellone: nome, immagine o metadati puntano a un falso claim o supporto che chiede una firma.
Non visitare URL pubblicizzati da token o NFT non richiesti e non inserire mai la recovery phrase in un sito. Se l'hai esposta, crea un wallet con phrase nuova e trasferisci gli asset fidati.
Cosa può succedere dopo l'interazione col sito?
Una connessione normale condivide l'indirizzo pubblico e consente richieste di firma; non espone la chiave privata. Il pericolo cresce se firmi un messaggio sconosciuto, approvi una transazione o inserisci un segreto. Una transazione può trasferire asset o cambiare permessi in una richiesta atomica.
| Evento | Cosa consente | Risposta |
|---|---|---|
| Token ricevuto | Compare all'indirizzo pubblico | Ignora i link e identificalo altrove |
| Sito connesso | Vede l'indirizzo e chiede firme | Disconnetti e rifiuta |
| Messaggio firmato | Può autenticarti off-chain | Salvalo e monitora |
| Transazione firmata | Può trasferire o cambiare autorità | Ispeziona, revoca e valuta la migrazione |
| Phrase inserita | L'attaccante può firmare | Sposta subito gli asset su phrase nuova |
Una transazione può contenere più istruzioni. Nessun trasferimento SOL visibile non significa innocuità; una scansione dei delegate non copre ogni autorità di protocollo. Ispeziona tutta la firma.
Un token non richiesto può creare un'approvazione?
No. Il delegate è un campo di uno specifico conto SPL Token o Token-2022. Il proprietario autorizza Approve con delegate e allowance; Revoke li cancella.
Una transazione malevola può includerla se la firmi. Dopo un'interazione sospetta, disconnetti e usa Revoke Approvals: sono azioni separate.
La scansione copre delegate revocabili di conto, non PermanentDelegate Token-2022 sul mint, chiavi esposte, trasferimenti confermati o ogni posizione DeFi. Leggi Disconnettere una dApp o revocare le approvazioni.
Nascondere, bruciare o ignorare?
Ignorare è valido se sicuro. Nascondere cambia solo l'interfaccia. Bruciare distrugge il saldo e può chiudere un conto ordinario liberando circa 0.00204 SOL; Sol Incinerator paga 0.002 SOL fissi per chiusura supportata dopo la propria commissione.
I cNFT non hanno conto individuale né rent: il burn restituisce 0 SOL, pur rimuovendo l'esca visiva.
Prima del burn, verifica che sia spam: potrebbe essere una ricevuta LP, staking, governance o altra posizione. Usa la guida completa alla pulizia dello spam.
E se hai già firmato?
Chiudi il sito, rifiuta richieste e disconnettilo. Esamina attività e transazione, scansiona i delegate e revoca solo quelli sospetti identificati.
Migra a un wallet con phrase nuova se hai esposto phrase o chiave, sospetti malware o non sai limitare gli effetti. Conserva firme, indirizzi, URL, schermate, date, messaggi e importi; diffida del recupero a pagamento.
Sol Incinerator
Esamina gli asset Solana indesiderati, chiudi conti vuoti sicuri e rimuovi scam token identificati senza seguire i link nei metadati.