La chain plasma lo strumento
BNB Smart Chain produce blocchi in meno di un secondo e addebita commissioni che si arrotondano a nulla in euro. Queste due proprietà l'hanno resa popolare, e l'hanno anche resa il posto più economico nella crypto per condurre una campagna di spam.
Il risultato è visibile nel momento in cui apre qualsiasi indirizzo attivo. Accanto ad averi genuini troverà dozzine di token che nessuno ha chiesto, distribuiti via airdrop da contratti il cui unico scopo è apparire nel suo portafoglio, mostrare un valore allettante, e condurla a un sito web che drena le sue approvazioni.
La chain non distingue tra un vero trasferimento di token e uno malevolo, perché a livello di protocollo non c'è differenza. Quindi le competenze che BNB Chain richiede davvero sono filtraggio e scetticismo piuttosto che l'archeologia di contratti che domina il lavoro su Ethereum.
Vale la pena notare il contrasto con chain che richiedono un'adesione esplicita per detenere un asset — le trust line dell'XRP Ledger, le trustline di Stellar, l'associazione di token di Hedera. Su ognuna di esse, lo spam di token non sollecitato è strutturalmente impossibile. Ogni chain che non richiede adesione ha un problema serio con questo.
Approvazioni di token: l’abitudine che vale la pena costruire
Quando interagisce con qualsiasi exchange decentralizzato, concede al suo contratto il permesso di spostare un token specifico dal suo indirizzo. Quell'approvazione è di solito illimitata in importo e illimitata in durata, e persiste finché non la revoca — molto dopo che ha dimenticato che il protocollo esistesse.
Su una chain dove le persone provano dozzine di nuovi protocolli perché le commissioni sono trascurabili, queste si accumulano rapidamente. I portafogli ordinari portano regolarmente quaranta o più approvazioni attive, diverse verso contratti che non hanno più un front end funzionante e almeno una verso qualcosa sfruttato in seguito.
Il verificatore di approvazioni di token di BscScan elenca ogni approvazione attiva su un indirizzo, il contratto che la detiene e l'importo. Revocare costa una piccola commissione e chiude quella porta permanentemente.
Lo controlli trimestralmente, revochi qualsiasi cosa non usi attualmente, e tratti le approvazioni illimitate verso contratti non auditati come un rischio permanente piuttosto che una decisione passata. Quando un protocollo è sfruttato, le persone che perdono denaro sono frequentemente quelle che lo avevano approvato anni prima e non ci avevano più pensato.
Verificato non è sicuro
Un contratto verificato significa che la fonte pubblicata compila nel bytecode distribuito. Non dice nulla su se il codice sia onesto. Molti contratti su questa chain sono verificati, leggibili, e contengono una funzione di proprietario che può minare senza limite o bloccare i trasferimenti. La verifica è una condizione preliminare per giudicare un contratto, non un giudizio. Veda la nostra guida su controllare un contratto prima di firmare.
Rendere leggibile una pagina di indirizzo
Un indirizzo BNB Chain attivo è illeggibile per default. Tre abitudini lo rendono gestibile.
Usi il filtro di token sul tab dei trasferimenti piuttosto che scorrere. Se sa quale token le interessa, filtri su di esso e il rumore scompare.
Tratti qualsiasi token che non riconosce come ostile fino a prova contraria, e specificamente non visiti un sito web nominato nei metadati di un token. Quello è il meccanismo di consegna, non una coincidenza.
E quando controlla se un pagamento è arrivato, verifichi l'indirizzo del contratto piuttosto che il nome del token. I nomi dei token sono stringhe scelte da chiunque abbia distribuito il contratto e non sono unici. Un token mostrato come "USDT" con un indirizzo di contratto che non è quello di Tether è un asset interamente diverso, e questo è il modo più comune in cui le persone sono convinte che un pagamento sia arrivato quando non lo è.
Quest'ultimo punto si applica su ogni chain EVM. Conta di più qui perché il volume di tentativi di usurpazione è il più alto.
Note sull’API
BNB Chain è il chain ID 56 sull'API Etherscan V2, quindi una chiave gratuita la copre insieme a Ethereum, Base, Arbitrum, Polygon e circa altre cinquantacinque reti.
Il punto d'accesso che userà di più è tokentx, perché su una chain EVM i movimenti di token sono eventi di log piuttosto che campi di transazione. Interroghi il punto d'accesso sbagliato e vedrà un indirizzo con quasi nessuna attività che in realtà ha migliaia di trasferimenti — la stessa trappola che l'interfaccia tende sul web.
Il livello gratuito è cinque chiamate al secondo e 100.000 al giorno, condiviso tra ogni chain che interroga su quella chiave piuttosto che accordato per chain. Se sta interrogando BNB Chain insieme a Ethereum, quel tetto arriva prima di quanto le persone pianifichino.
Il nostro confronto delle API ha esempi funzionanti e copre le alternative senza chiave per chiunque non possa custodire un segreto — un'estensione di browser o un sito statico, per esempio.
Note pratiche per gli utenti BNB Chain
Oltre alle approvazioni e al filtraggio dello spam, tre cose valgono la pena di essere conosciute.
Gli indirizzi sono in formato Ethereum. Lo stesso indirizzo funziona su BNB Chain, Ethereum e ogni altra rete EVM, il che rende l'invio all'indirizzo giusto sulla chain sbagliata un errore autentico e comune. Su BNB Chain specificamente, i fondi inviati in questo modo sono di solito recuperabili se controlla l'indirizzo, perché lo controlla su ogni chain EVM — ma recuperarli richiede di aggiungere la rete al suo portafoglio e capire cosa è successo, il che non è ovvio nel momento.
BEP-20 e BEP-2 sono diversi. BEP-20 è lo standard di token di BNB Smart Chain e si comporta come ERC-20. BEP-2 era il vecchio standard della BNB Beacon Chain con un formato di indirizzo interamente diverso. Vecchie guide e vecchie interfacce di piattaforme di scambio occasionalmente vi fanno ancora riferimento, e i due non sono intercambiabili.
Il numero di validatori è piccolo. BNB Smart Chain gira su proof-of-staked-authority con un insieme di validatori attivi limitato. È ciò che rende possibili blocchi sub-secondo e commissioni trascurabili, ed è un vero compromesso di decentralizzazione piuttosto che un guadagno gratuito. Se conta dipende interamente da cosa sta facendo.
L'explorer non le mostrerà nulla di questo contesto, il che è il pattern in ogni pagina di chain di questo sito: i dati sono accurati e l'interpretazione è lasciata interamente a lei.