Cosa è davvero Etherscan
Etherscan è un indice ospitato della blockchain Ethereum con una facciata web sopra. Fa girare i propri nodi, scrive ogni blocco, transazione, log e cambiamento di stato in un database, decodifica ciò che può in forma leggibile dall'uomo, e serve il risultato come pagine web e come API. Lo fa dal 2015, il che sulla timeline di Ethereum significa da quasi l'inizio.
Quella longevità è il motivo per cui conta più di quanto suggerisca la sua lista di funzionalità. Quando un portafoglio le mostra un nome di token, quando un tracciatore di portfolio risolve un contratto, quando un ricercatore di sicurezza posta un link per provare un punto — la fonte sottostante è molto spesso Etherscan. È diventata infrastruttura per accumulo piuttosto che per progettazione, e una quantità sorprendente dell'ecosistema avrebbe bisogno di un piano B se sparisse domani.
La realtà commerciale dietro di essa vale la pena affermarla chiaramente, perché è la radice sia del bene che del male qui. Etherscan Ltd è un'azienda privata. Non è una fondazione, non è finanziata dalla Ethereum Foundation, e non ha alcun obbligo di pubblicare il suo codice o spiegare le sue decisioni. Vende piani API e pubblicità. Tutto in questo test discende da questo.
La verifica di contratto, e perché è il vero prodotto
Se prende una cosa da questo test, prenda questa: il vero fossato di Etherscan non è l'explorer, è il registro di codice sorgente verificato che ci sta dietro.
Un contratto distribuito su Ethereum è bytecode. È deterministico, è auditabile in linea di principio, e completamente illeggibile in pratica. La verifica è il processo di sottomettere la fonte Solidity o Vyper originale, insieme alla versione esatta del compilatore e alle impostazioni di ottimizzazione, così che chiunque possa ricompilarla e confermare che l'output corrisponda al bytecode sulla chain. Etherscan controlla quella corrispondenza e poi pubblica la fonte.
Il risultato è che "questo contratto è verificato su Etherscan" è diventata una domanda di sicurezza di primo ordine in tutto l'ecosistema, posta da persone che non hanno mai scritto una riga di Solidity. Questo è un enorme potere informale per un'azienda privata da detenere, e funziona perché il controllo è reale — può riprodurlo lei stesso, che è la proprietà che lo rende affidabile piuttosto che semplicemente autorevole.
I tab Read e Write
Per un contratto verificato, Etherscan genera un'interfaccia dall'ABI. Il tab Read Contract chiama funzioni di vista e le mostra la risposta senza alcun portafoglio coinvolto e nessuna transazione. Il tab Write Contract collega un portafoglio e le permette di chiamare funzioni che cambiano lo stato direttamente.
Questo è più utile di quanto sembri e più pericoloso di quanto appaia. È la valvola di sfogo standard quando la facciata propria di un progetto va giù e le persone hanno bisogno di prelevare da un contratto direttamente, e ha salvato molto denaro nel corso degli anni. È anche un'interfaccia grezza senza guardrail: nulla le impedisce di passare i decimali sbagliati a un campo di importo e approvare una spesa un milione di volte più grande di quanto intendesse. Legga la nostra guida su controllare un contratto prima di firmare prima di usarlo con leggerezza.
Proxy, gestiti correttamente
La maggior parte dei contratti significativi oggi sono proxy — un indirizzo sottile e permanente che delega tutta la logica a un contratto di implementazione separato che può essere sostituito. Un explorer ingenuo le mostra il bytecode proprio del proxy, che è circa quaranta righe di boilerplate di delega e non le dice nulla.
Etherscan rileva i pattern di proxy comuni, risolve l'implementazione, e le dà un interruttore tra "Read as Proxy" e il contratto grezzo. Lo fa correttamente in modo coerente. Diversi concorrenti no, e il fallimento è silenzioso — sta guardando un contratto reale e traendo una conclusione sul codice sbagliato.
L’API V2: cosa le dà davvero il livello gratuito
L'API di Etherscan è cambiata significativamente con V2, e il cambiamento è buono per la maggior parte delle persone. Piuttosto che tenere una chiave separata per Etherscan, BscScan, Arbiscan, PolygonScan e il resto, ora tiene una chiave e passa un parametro chainid per scegliere la rete.
GET https://api.etherscan.io/v2/api
?chainid=8453
&module=account
&action=balance
&address=0x...
&apikey=YOUR_KEYChain ID 1 è Ethereum, 8453 è Base, 42161 è Arbitrum One, 137 è Polygon, 56 è BNB Smart Chain. Circa sessanta reti sono indirizzabili in questo modo, e per chiunque mantenga un'applicazione multi-chain quella consolidazione rimuove una quantità genuinamente tediosa di gestione delle chiavi.
Quali chain raggiunge davvero una chiave gratuita
Indirizzabile e incluso non sono la stessa cosa, ed è qui che i riassunti pubblicati smettono di essere utili. Abbiamo registrato una chiave gratuita e messo la stessa chiamata contro una gamma di chain il 17 settembre 2026, tre volte ciascuna per escludere un transitorio. I risultati erano stabili, e non ciò che implica il marketing.
La chiave gratuita ha risposto su Ethereum, Polygon, Arbitrum One, Linea, Blast, Mantle, Fraxtal, opBNB, Moonbeam e Sepolia. È stata rifiutata categoricamente su Base, BNB Smart Chain, Optimism, Gnosis e Avalanche, ciascuna restituendo Free API access is not supported for this chain. Scroll, Fantom, Polygon zkEVM, Arbitrum Nova, Cronos e Holesky non si sono risolte affatto come chain ID V2 su quell'account.
Rilegga quella lista, perché la sua forma conta più della sua lunghezza. Le chain dietro il paywall non sono oscure — Base, BNB Smart Chain e Optimism sono tre delle reti EVM più trafficate in uso. Le chain ancora gratuite pendono verso l'estremo più nuovo e tranquillo. Se il suo progetto tocca Base o BNB, il livello gratuito non la copre, e scoprirlo in un ambiente di staging è meglio che scoprirlo in produzione.
I limiti, dichiarati onestamente
Il livello gratuito è 5 chiamate al secondo e 100.000 chiamate al giorno. Questo è generoso secondo gli standard attuali — diversi concorrenti si sono ristretti considerevolmente — e il limite per secondo è condiviso tra le chain, non concesso per chain, il che è il dettaglio che le persone perdono quando pianificano la capacità.
La copertura di chain del livello gratuito è stata ridotta durante il 2026. La spiegazione di Etherscan è che le velocità di blocco e i volumi di transazione su diverse reti sono saliti abbastanza da mettere sotto sforzo il servizio, e pubblicizza circa il 90 per cento di copertura delle chain gratuitamente con un piano Lite scontato per il resto. Quella percentuale sta facendo molto lavoro: conta le chain, non l'uso, e quelle escluse sono sproporzionatamente quelle trafficate, come mostra il test sopra. Gli endpoint di contratto verificato — fonte, ABI, stato di verifica — restano gratuiti su tutte le reti supportate, il che è la decisione giusta, perché quella è la parte da cui dipende il più ampio ecosistema.
Non può chiamarla da un browser
Poiché la chiave è un segreto, una richiesta Etherscan deve passare attraverso un server che controlla. Questo suona ovvio ed è regolarmente ignorato; le chiavi trapelano dal codice sorgente della pagina costantemente. È anche la ragione pratica per cui un sito statico non può usare Etherscan direttamente, e perché lo strumento di ricerca su questo sito ricorre prima ad API senza chiave. La nostra comparazione API degli explorer stabilisce quali endpoint funzionano da un browser e quali no.
Cosa apprende Etherscan quando cerca qualcosa
Qui è dove Etherscan segna peggio nella nostra classifica, e vale la pena essere precisi sul perché, perché la critica viene spesso fatta male.
Etherscan non deanonimizza la blockchain. Non può — la chain non contiene identità. Ciò che fa è osservare che un particolare browser, con un particolare indirizzo IP e una particolare impronta, ha cercato ripetutamente un indirizzo specifico. Se quell'indirizzo è il suo portafoglio, l'inferenza non è sottile.
Il sito carica anche risorse di terze parti, imposta cookie, e opera come un'azienda commerciale in un settore dove l'attribuzione di indirizzi ha un valore di mercato ovvio. Non stiamo affermando che Etherscan venda dati di navigazione. Stiamo osservando che i dati esistono, che l'incentivo esiste, e che non ha modo di verificare cosa accade a nessuno dei due, perché il sistema è chiuso.
Le mitigazioni sono ordinarie. Usi una VPN o Tor. Non effettui l'accesso. Meglio, usi un explorer che non può apprendere nulla perché fa girare sul proprio hardware — Otterscan contro il proprio nodo Erigon è la risposta pulita, e Blockscout è il percorso intermedio se vuole un'interfaccia ospitata da un progetto di cui può almeno leggere il codice. La nostra guida su cosa apprende un explorer su di lei lavora correttamente attraverso il modello di minaccia.
Usarlo quotidianamente
Tre cose su Etherscan vengono usate molto più di tutto il resto messo insieme, e vale la pena conoscerle correttamente.
Il tracciatore di gas
Il mercato delle commissioni di Ethereum è stato considerevolmente più calmo da quando EIP-1559 ha introdotto una commissione base che si adatta algoritmicamente, ma il tracciatore guadagna ancora il suo posto per il tempismo di una transazione non urgente. Il numero che conta è la commissione base, perché quella porzione viene bruciata e non può essere negoziata; la commissione di priorità è ciò che controlla davvero.
Il controllore di approvazioni di token
Ogni volta che usa una piattaforma di scambio decentralizzata, concede a un contratto il permesso di spostare un token per suo conto, e quel permesso è frequentemente illimitato ed effettivamente permanente. Le persone accumulano dozzine di questi senza rendersene conto. Il controllore di approvazioni li elenca e le permette di revocare.
La chiameremmo la singola funzionalità di sicurezza più utile sul sito. Quando un protocollo viene sfruttato, le perdite spesso ricadono su persone che l'hanno approvato due anni prima e se ne sono dimenticate. Controllare questa lista una volta al trimestre è un'abitudine genuinamente sensata, e lo stesso strumento esiste su BscScan, dove il caso per usarlo è ancora più forte.
Transazioni interne
Una semplice lista di transazioni è fuorviante su Ethereum, perché il valore spostato da un contratto che ne chiama un altro non appare come una transazione normale. Etherscan mostra queste come transazioni interne su un tab separato. Se un indirizzo sembra vuoto e non dovrebbe esserlo, è di solito qui che è andata l'attività. Questa è una fonte ricorrente di confusione quando le persone controllano se un prelievo è arrivato.
Dai nostri test
Abbiamo fatto girare la stessa chiamata di contratto fallita attraverso otto explorer EVM. Etherscan era uno dei soli tre che mostravano la stringa di ragione di revert in testo semplice piuttosto che un errore esadecimale grezzo. Quando sta facendo debug del perché una transazione ha consumato gas e non ha fatto nulla, quel singolo campo risparmia molto tempo.
Quindi dovrebbe usarlo?
Per leggere contratti, sì, e non c'è un secondo vicino. Il registro di verifica è il prodotto, l'ecosistema si è standardizzato su di esso, e nessuna alternativa ha la copertura.
Per le ricerche di routine, dipende da cosa le importa. Se sta controllando un contratto pubblico o un portafoglio di protocollo ben noto, la questione della privacy è accademica. Se sta ripetutamente controllando il proprio saldo, sta consegnando a un'azienda commerciale un'associazione affidabile tra lei e un indirizzo, ogni singola volta, e dovrebbe pensare se lo direbbe ad alta voce.
Per costruire, prenda la chiave gratuita. È un buon affare, la consolidazione multi-chain è reale, e il fatto che gli endpoint di contratto restino gratuiti su tutte le reti è l'istinto giusto. Semplicemente la metta dietro il proprio server, e abbia un ripiego — suggeriremmo Blockscout — per le chain che il livello gratuito non copre più.
E mantenga l'abitudine di un secondo explorer. Non perché Etherscan sia spesso sbagliato, ma perché un indice è un rendering della chain piuttosto che la chain stessa, e il modo in cui coglie un errore di rendering è guardarne uno diverso. Blockchair o 3xpl richiede dieci secondi e ha colto più di una lettura confusa per noi.