Quando un trasferimento di criptovalute appare insolito, un block explorer può aiutarti a ricostruire l'accaduto senza dover collegare il tuo portafoglio o fornire a nessuno la tua chiave privata. Etherscan è un block explorer per Ethereum, mentre BscScan è dedicato alla Smart Chain di BNB. Un block explorer è un'interfaccia di ricerca per i dati pubblici on-chain: indirizzi di portafoglio, transazioni, blocchi, trasferimenti di token, smart contract e metadati correlati.
Questa guida è pensata per chi si avvicina al mondo delle blockchain e sta indagando su attività sospette: movimenti inaspettati di token, trasferimenti verso indirizzi sconosciuti, transazioni di cui non si ha memoria o portafogli che sembrano spostare fondi attraverso diversi contratti. L'obiettivo non è quello di dichiarare un indirizzo "colpevole". I dati pubblici della blockchain possono mostrare cosa è stato spostato, dove e quando , ma spesso non sono in grado di dimostrare chi controlla un indirizzo o perché è avvenuto un trasferimento.
In genere è sufficiente un solo identificatore affidabile:
Utilizza l'explorer corrispondente alla rete. Le attività di Ethereum vanno registrate su Etherscan ; le attività di BNB Smart Chain su BscScan . Effettuare la ricerca sulla blockchain sbagliata può far sembrare che una transazione reale non sia stata rilevata.
Non è necessario inserire una frase di recupero o una chiave privata per visualizzare l'attività pubblica. La documentazione di Etherscan afferma che la connessione a un wallet è facoltativa e viene utilizzata per funzionalità che richiedono la dimostrazione del controllo o l'interazione con la blockchain; la normale ricerca non la richiede. Consultare le linee guida di Etherscan sulla connessione al wallet .
Copia l'identificativo da una fonte attendibile e incollalo nel campo di ricerca dell'explorer. La guida di navigazione ufficiale di Etherscan conferma che la barra di ricerca accetta indirizzi e hash di transazione, oltre a numeri di blocco, nomi di token e nomi di dominio. Quando si indaga su attività sospette, un indirizzo o un hash di transazione preciso è più sicuro che affidarsi solo al nome del token, poiché i nomi possono essere duplicati.
Prima di effettuare qualsiasi analisi, confronta l'inizio e la fine completi dell'indirizzo con il tuo record originale. Gli indirizzi di criptovalute sono lunghi e indirizzi visivamente simili possono causare errori. Verifica inoltre il dominio nel tuo browser prima di utilizzare qualsiasi funzionalità interattiva. Per una semplice visualizzazione, rimani sulla pagina pubblica di esplorazione ed evita i link non richiesti che affermano che devi "verificare" o "sbloccare" un portafoglio.
La pagina degli indirizzi è la tua mappa di partenza. Su Etherscan, l'area delle attività documentate include transazioni regolari , transazioni interne , trasferimenti di token , trasferimenti di NFT, analisi e altre visualizzazioni. Una transazione regolare viene avviata da un account di proprietà esterna, spesso chiamato wallet. Una transazione interna è un movimento di valore attivato tramite l'esecuzione di uno smart contract anziché una transazione separata firmata dall'utente. I trasferimenti di token tracciano i movimenti di asset come i token ERC-20 indipendentemente dai trasferimenti nativi di ETH.
Iniziate dalle voci più recenti e procedete a ritroso. Annotate le date e gli orari, gli indirizzi di destinazione, i beni e gli importi approssimativi rilevanti per il vostro caso. L'obiettivo è individuare una sequenza, non un singolo evento eclatante. Ad esempio, una transazione in uscita sconosciuta, seguita da diversi trasferimenti di token, può essere più utile di ciascun elemento considerato singolarmente.
Etherscan documenta le schede della pagina degli indirizzi e la distinzione tra attività regolari, interne e relative ai token nella sua guida agli indirizzi EOA e nella spiegazione delle transazioni .
Nessuno di questi schemi dimostra una frode. Depositi su exchange, transazioni su exchange decentralizzati, bridge, strategie automatizzate, portafogli multifirma e normali operazioni con smart contract possono generare percorsi complessi. Considerate gli schemi come indizi da verificare, non come verdetti definitivi.
Fai clic sull'hash della transazione per visualizzare i dettagli della voce che desideri analizzare. Le pagine delle transazioni di Etherscan e BscScan mostrano le informazioni principali del record. Su BscScan, la documentazione ufficiale elenca l'hash della transazione, lo stato, il blocco, la data e l'ora, il mittente, il destinatario, il valore, la commissione di transazione, le informazioni sul gas, i dati di input e campi aggiuntivi per le interazioni con il contratto.
Leggi la pagina in quest'ordine:
Un errore comune tra i principianti è quello di vedere "Valore: 0 ETH" o "0 BNB" e concludere che non sia avvenuto alcun trasferimento. Una transazione può richiamare un contratto di token o un'applicazione decentralizzata e trasferire token senza trasferire direttamente alcuna moneta nativa. Per questo motivo è importante esaminare gli eventi di trasferimento dei token e, se necessario, le transazioni interne.
Per i campi documentati sulla Smart Chain di BNB, consultare la guida ufficiale di BscScan sui dettagli delle transazioni . Anche Etherscan spiega, nella sua guida alla visualizzazione delle transazioni , che l'hash della transazione funge da riferimento per la ricerca dello stato e dei dettagli della transazione .
Se l'evento sospetto riguarda USDT, USDC, un altro token fungibile o un NFT, non fermarti alla scheda principale Transazioni. Apri la vista relativa al trasferimento del token e segui l'indirizzo del destinatario. Quindi apri quel destinatario in una nuova scheda e ripeti la procedura.
BscScan utilizza lo stesso schema di indagine generale sulla BNB Smart Chain: ricerca di un indirizzo o di un hash di transazione, ispezione dell'attività, apertura delle singole transazioni e tracciamento delle controparti. La documentazione delle transazioni di BscScan separa inoltre le interazioni con il contratto, le chiamate interne e i trasferimenti di token, il che risulta utile quando una transazione instrada asset attraverso uno smart contract.
Quando incontri un token che non riconosci, verifica il suo indirizzo di contratto , non solo il suo nome o ticker. La documentazione ufficiale di Etherscan relativa alle pagine dei token mostra che una pagina di token può includere il suo indirizzo di contratto, la cronologia dei trasferimenti, i detentori, l'interfaccia del contratto, le etichette e altri contesti. Consulta la guida di Etherscan sulle pagine dei token .
Gli esploratori possono visualizzare tag, etichette o note pubbliche. Questi elementi possono aiutare a identificare exchange, protocolli, implementatori o indirizzi noti pubblicamente e associati a incidenti segnalati. Etherscan spiega che i tag e le etichette aggiungono contesto dalle informazioni pubbliche, mentre BscScan osserva che etichetta e tagga gli indirizzi per rendere più facile comprendere le associazioni di proprietà o di progetto.
Utilizzate le etichette come indizio, non come prova di intento o di proprietà in ogni contesto. Le etichette possono essere aggiornate, contestate, incomplete o assenti. Seguite le transazioni sottostanti e, ove disponibili, esaminate il contesto pubblico di supporto. Etherscan descrive il suo sistema in " Etichette, tag e note pubbliche" .
L' approvazione di un token è l'autorizzazione concessa a uno smart contract o a un indirizzo spender per trasferire un token dal tuo portafoglio fino a un importo consentito. Un'approvazione sconosciuta non significa di per sé che i token siano stati rubati, ma un'autorizzazione indesiderata o illimitata può rimanere valida anche dopo la transazione originale.
Gli strumenti per gli indirizzi di Etherscan includono una funzione di approvazione dei token, e BscScan elenca l'approvazione dei token tra i suoi servizi di esplorazione. Se stai esaminando il tuo portafoglio, controlla quali contratti attualmente dispongono di autorizzazioni. Se decidi di revocarne uno, ricorda che la revoca è una transazione on-chain e normalmente richiede gas di rete. Collega il tuo portafoglio solo quando devi effettivamente eseguire tale azione; la semplice consultazione della cronologia pubblica non richiede una connessione.
Su Etherscan, la guida ufficiale alla pagina degli indirizzi rimanda alla sezione "Approvazioni dei token" tra gli strumenti aggiuntivi. Anche BscScan mette a disposizione il suo strumento di verifica delle approvazioni dei token .
| Domanda | Cosa registrare | Perché è importante |
|---|---|---|
| Quando è iniziato? | Primo timestamp e hash della transazione sconosciuti. | Definisce la finestra di indagine |
| Cosa è rimasto nel portafoglio? | Moneta nativa, token, NFT e importi | Mostra l'impatto effettivo sul patrimonio |
| Dove è finito? | Primo destinatario e controparti successive | Crea il percorso del flusso di fondi |
| Era previsto un contratto? | Indirizzo di contatto, metodo, trasferimenti di token | Spiega l'attività nascosta dietro un semplice campo "A". |
| Esistono etichette pertinenti? | Targhette nominative, etichette, note pubbliche | Aggiunge contesto, ma non deve sostituire le prove della transazione. |
| Le autorizzazioni sono ancora attive? | Spendaccione, gettone, indennità | Identifica le autorizzazioni che potrebbero essere ancora rilevanti |
Utilizzo della rete errata. Lo stesso indirizzo in formato esadecimale può comparire su più reti compatibili con EVM. Prima di trarre conclusioni, verifica se l'attività è avvenuta su Ethereum, BNB Smart Chain o un'altra blockchain.
Considerando solo la criptovaluta nativa, un portafoglio può perdere o spostare token ERC-20/BEP-20 tramite un'interazione con un contratto, anche quando il valore diretto in ETH o BNB è pari a zero.
Partendo dal presupposto che un indirizzo corrisponda a una persona, un indirizzo blockchain è un identificativo pubblico, non un'identità reale verificata automaticamente. Anche l'infrastruttura di deposito degli exchange e gli smart contract possono complicare l'attribuzione.
Definire ogni percorso complesso come un mix o uno schema di riciclaggio. Bridge, aggregatori, exchange decentralizzati, router e contratti automatizzati possono creare flussi multi-hop. Descrivi prima il flusso osservabile; applica etichette più forti solo quando sono supportate da prove affidabili.
Affidatevi ai nomi dei token. I token fraudolenti o di spam possono imitare nomi familiari. Verificate l'indirizzo del contratto confrontandolo con una fonte primaria attendibile.
Collegare un portafoglio solo per fare delle verifiche. La consultazione pubblica non lo richiede. Collegare e firmare introduce rischi inutili quando il tuo unico obiettivo è leggere i dati della blockchain.
Etherscan e BscScan sono strumenti eccellenti per ricostruire eventi pubblici on-chain. Possono mostrare che un indirizzo specifico ha inviato una transazione, che i token sono stati trasferiti a un altro indirizzo, che un contratto ha emesso eventi di trasferimento e che i fondi sono stati successivamente spostati altrove. Possono anche fornire etichette pubbliche e informazioni sui contratti che rendono questi record più facili da interpretare.
Da soli, non sono in grado di stabilire in modo affidabile l'identità di una persona, provare l'intento criminale, spiegare un accordo off-chain o garantire che un indirizzo etichettato sia la destinazione finale dei fondi. Gli exchange centralizzati possono aggregare i depositi, i bridge trasferiscono valore tra le reti e gli smart contract possono rappresentare molti utenti contemporaneamente.
Se stai documentando un incidente potenzialmente grave, conserva gli hash esatti delle transazioni, gli indirizzi, i timestamp, gli screenshot o le esportazioni e il nome della rete. Mantieni i fatti separati dalla tua interpretazione. Nel caso in cui il tuo portafoglio sia stato compromesso, valuta la possibilità di spostare i fondi non interessati utilizzando una configurazione di portafoglio affidabile e di chiedere assistenza al fornitore del portafoglio, all'exchange o al fornitore di servizi di sicurezza; non condividere la tua frase di recupero con chiunque affermi di poter "recuperare" i fondi richiedendola.
Con questo flusso di lavoro, un block explorer diventa meno simile a un muro di hash e più a un registro delle transazioni che si può leggere in modo sistematico. Si parte da un identificatore verificato, si costruisce la cronologia, si esaminano i meccanismi della transazione, si seguono gli asset e si traggono conclusioni proporzionate a ciò che la blockchain pubblica effettivamente dimostra.
Scopri come tracciare l'attività del tuo portafoglio con Etherscan e BscScan, leggere i dettagli delle transazioni, seguire i trasferimenti di token, verificare le approvazioni ed evitare gli errori più comuni.
Impara a individuare i segnali di allarme più pericolosi nei white paper e nelle roadmap delle criptovalute, dagli sblocchi nascosti dei token e dai team non verificabili alle autorizzazioni rischiose degli smart contract.
Scopri come Proof of Work e Proof of Stake aiutano le blockchain a concordare sulla validità delle transazioni, in cosa si differenziano i miner e i validatori e a cosa dovrebbero prestare attenzione i principianti.
Scopri cosa si intende per perdita impermanente, perché i pool di liquidità AMM la generano, come le commissioni incidono sui rendimenti e quali sono i modi pratici per ridurre il rischio prima di fornire liquidità.
Learn why crypto crashes trigger bad decisions, which HODLing myths to avoid, and how to build a disciplined plan for volatility without blindly holding forever.
Is your crypto transfer pending? Learn how to identify congestion, check the transaction hash, choose between waiting and replacing, and avoid costly mistakes.
Scopri in cosa si differenziano le monete di criptovaluta dai token, inclusi la proprietà della rete, le commissioni, la sicurezza, il controllo, i casi d'uso e quale asset si adatta alle diverse esigenze.
Impara come allocare le criptovalute in base alla tolleranza al rischio, all'orizzonte temporale, alla diversificazione, alla custodia, alla liquidità e al ribilanciamento, senza affidarti a una formula universale.
Learn how to audit a crypto project’s smart contract step by step, from verifying the deployment and mapping permissions to testing logic, upgrades, and fixes.
Costruisci un portafoglio di criptovalute a lungo termine con un approccio incentrato sul rischio per l'allocazione, la selezione degli asset, la custodia, la disciplina negli acquisti, il ribilanciamento, la tenuta dei registri e la prevenzione delle frodi.
