La società di sicurezza blockchain Hacken ha registrato 1,18 miliardi di dollari in furti di criptovalute nel terzo trimestre del 2026, un aumento del 55% su base trimestrale, come riportato da BitKE. La maggior parte di queste perdite è derivata da exploit di smart contract e da guasti dei controlli di accesso nelle piattaforme.

Tuttavia, non ogni perdita inizia con un hack. Per i token di nuova emissione, alcuni dei rischi più significativi sono scritti nel token stesso, in impostazioni pubbliche e verificabili prima di qualsiasi acquisto. Su Solana, gli acquirenti possono esaminarle in pochi minuti utilizzando un block explorer come Solscan o Solana Explorer.

Ecco cinque verifiche da eseguire prima di acquistare un nuovo token.

1. Verifica la mint authority. Cerca l'indirizzo di mint del token e individua il campo mint authority. Se mostra un indirizzo, quell'account può creare nuovi token in qualsiasi momento, diluendo tutti coloro che li detengono già con una supply che non esisteva al momento dell'acquisto. Se il campo è vuoto, la supply è fissa.

2. Verifica freeze authority. Questo campo funziona allo stesso modo. Se è impostato, l'emittente può bloccare il token nell'account di qualsiasi holder, incluso il tuo, lasciando i token nel wallet ma impossibili da spostare. Gli emittenti regolamentati possono mantenerlo per motivi di conformità, ma per un nuovo token di community o meme è un segnale d'allarme.

3. Analizza la lista dei holder. Se una manciata di wallet controlla la maggior parte della supply, poche vendite possono far crollare il prezzo. Il maggiore holder è spesso la liquidity pool stessa, quindi individua quali indirizzi appartengono alla pool prima di trarre conclusioni. Gli explorer classificano gli indirizzi dei holder per saldo, quindi la concentrazione è visibile a colpo d'occhio.

4. Valuta la liquidità. Un token è negoziabile quanto la sua liquidità. Verifica dove viene scambiato e se i token del liquidity provider (LP) sono stati bruciati o bloccati. Se il creatore può prelevare la pool — un evento comunemente chiamato rug pull — gli acquirenti possono ritrovarsi con un token che nessuno può vendere.

5. Verifica l'autenticità del token. I token copiati riutilizzano nomi, simboli e loghi popolari. Conferma sempre l'indirizzo di mint attraverso il sito ufficiale del progetto o i suoi canali social, mai tramite un link in un messaggio diretto. Controlla anche la update authority: se è ancora attiva, il nome e il logo possono essere modificati in seguito.

I team che vogliono essere considerati affidabili in genere disattivano questi poteri al lancio, e strumenti come JTools hanno reso questa una scelta semplice. Con il suo Token Creator, i team possono revocare le authority di mint, freeze e update durante la creazione del token, così gli acquirenti possono verificare la decisione on-chain dal primo giorno. La documentazione ufficiale di Solana sui token spiega nel dettaglio ciascuna di queste impostazioni.

Superare tutte e cinque le verifiche non rende un token un buon investimento. Elimina solo alcuni dei modi più semplici per perdere denaro. E poiché i dati trimestrali come quelli di Hacken vengono compilati dopo che le perdite si sono verificate, le verifiche on-chain rappresentano il controllo che un acquirente può eseguire al momento dell'acquisto. Fai le tue ricerche e non condividere mai la tua seed phrase con nessuno.

Questo articolo ha finalità esclusivamente educative e non costituisce una consulenza finanziaria.

Questo è un post sponsorizzato.