Una dApp è un sito web che funziona con un portafoglio. Smartable offre due modi per usarne una, entrambi in Impostazioni → Sperimentale, perché sono ancora in fase di rifinitura:
- Browser dApp: apre il sito dentro Smartable, con il portafoglio integrato. Funziona sulle reti EVM.
- WalletConnect: collega un sito aperto altrove, per esempio in un browser sul computer. Scelga Scansiona per collegarti e scansioni il codice del sito, oppure incolli il suo link di collegamento.
Cosa ottiene un sito collegandosi
Il collegamento mostra al sito il suo indirizzo e, con esso, tutto ciò che quell’indirizzo ha fatto su una rete pubblica. Non gli permette di spostare nulla. Ogni firma e ogni transazione arrivano comunque a una schermata di verifica in Smartable, e non succede nulla finché non conferma lei.
Prima di confermare una richiesta
- Controlli l’indirizzo del sito, non il suo nome o il logo. Una richiesta contrassegnata da Si chiama riporta ciò che il sito stesso dichiara di essere.
- Legga cosa la verifica dice che cambierà: cosa invia e cosa riceve.
- Faccia attenzione alle richieste di firmare un messaggio o dati tipizzati. Non sono trasferimenti, ma alcune ne autorizzano uno in seguito, come un’autorizzazione di spesa di un token o un ordine.
- Se la verifica dice che la chiamata a un contratto non può essere letta, l’effetto va oltre un semplice trasferimento. Non confermi ciò che non sa spiegare.
Siti che si spacciano per altri
Smartable confronta i siti con elenchi pubblici di siti che imitano servizi Web3. Il browser avvisa prima di mostrarne uno, e lì la firma resta bloccata anche se decide di guardarlo comunque. WalletConnect si rifiuta del tutto di collegarsi a un sito truffaldino noto.
Un sito che non compare in quegli elenchi non è per questo sicuro. Gli elenchi intercettano le copie note, non quelle nuove.
Scollegarsi
Scolleghi qualsiasi sito che non usa più, che non riconosce o che ha raggiunto tramite un link inatteso. I siti collegati sono elencati nel browser dApp; le sessioni WalletConnect, nella schermata di WalletConnect.
Scollegarsi non annulla un’autorizzazione di spesa di token già concessa. Per quello, veda le approvazioni dei token.
Cosa mostra l’app
- “Apre un sito con questo portafoglio al suo interno. Non viene condiviso nulla finché non si collega, e ogni firma viene comunque richiesta separatamente.”
- “Questo sito si spaccia per un altro”
- “Sito truffaldino noto”
Nota di sicurezza
Non condivida mai la frase di recupero, la chiave privata, la password o il PIN del dispositivo. Smartable non glieli chiederà mai, né le chiederà di firmare una transazione per «verificare» o «recuperare» il portafoglio.
Articoli correlati