L'igiene dei wallet del degen: come non consegnare tutto con un solo approval

Il degen-trading sono decine di firme al giorno alla velocità del FOMO. L'ambiente perfetto per i drainer: una firma storta - e il wallet è vuoto. La protezione non è paranoia, ma architettura.

L'architettura a tre wallet

• La cassaforte: un cold wallet che non si connette MAI ai siti. Qui va il profitto realizzato.
• L'operativo: il trading principale - si connette solo alle piattaforme verificate dai preferiti.
• L'usa-e-getta: per i mint, i siti nuovi e tutto il dubbio - il limite delle perdite è pari al suo saldo.

Gli approval: il buco silenzioso

L'approval è il permesso al contratto di disporre del token, e gli approval «unlimited» si accumulano per anni: qualsiasi di questi contratti (o il suo exploit futuro) può prendersi i token senza nuove firme. L'igiene: la revisione e la revoca dei vecchi approval una volta al mese (i servizi revoke), gli approval limitati al posto di quelli infiniti, la revoca subito dopo le operazioni una tantum.

I drainer: l'industria delle firme

Il drainer moderno non chiede la seed - chiede una firma che sembra un mint/claim ma è un Permit2/setApprovalForAll su tutto. Le regole: leggere la simulazione della transazione (i wallet mostrano cosa se ne andrà); un «mint gratuito» con la richiesta di approval dei token è una rapina; l'urgenza («il claim chiude tra un'ora») è il marketing dei drainer. E mai, in nessuna trama - la seed phrase non si inserisce nei siti.