Nessuna transazione immediata non significa nessun rischio. Leggi tipo, dominio, rete, contratto, beneficiario, importo e scadenza. Rifiuta richieste incomprensibili.
Leggere il messaggio
Leggibile non significa sicuro
Permesso differito
Accesso
Il messaggio dovrebbe spiegare servizio, account e sessione. « Connetti » non prova lo scopo: leggi la richiesta effettiva; può essere un’autorizzazione.
Dati strutturati
EIP-712 organizza campi, non certifica siti. Confronta rete e contratto verificatore con documentazione indipendente. Una richiesta malevola può avere formato valido.
Permit
Alcuni token creano allowance con una firma presentabile dopo da terzi. Controlla spender, valore, nonce e deadline. In ERC-2612, deadline limita la presentazione, non automaticamente la durata del permesso creato.
Operatori NFT
Un operatore può controllare tutti i tuoi NFT di un contratto. Controlla collezione, operatore e diritti. « Gratis » descrive costo immediato, non poteri.
Dopo un errore
Conserva campi senza segreti. Disconnessione, revoca e invalidazione di firme sono diverse. Contratto e nonce determinano la risposta. Chiavi esposte richiedono più della revoca.
Confrontare richieste
| Meccanismo | Diritto potenziale | Verificare |
|---|---|---|
| Accesso | Autenticare sessione secondo messaggio | Servizio, account, contesto e durata |
| approve (ERC-20) | Allowance registrata per spender | Token, spender, importo |
| permit (ERC-2612) | Creare allowance dopo invio del messaggio | Contratto, valore, nonce, deadline |
| setApprovalForAll (ERC-721) | Operatore su tutti i tuoi NFT del contratto | Collezione, operatore, attivazione o revoca |
Domande frequenti
Una firma gratuita può essere pericolosa?
Sì, può autorizzare azioni successive senza transazione immediata.
Un permit scaduto elimina allowance esistente?
Non automaticamente in ERC-2612; la scadenza limita presentazione.
Disconnettere annulla le firme?
No, non annulla automaticamente diritti o messaggi firmati.
Fonti verificabili
Ethereum.org — Signing safety- EIP-712 — Typed structured data signing
- ERC-2612 — Signed token permits
- ERC-20 — Token allowances
- ERC-721 — NFT operators
Contenuto educativo indipendente verificato su documentazione primaria. Nessuna raccomandazione personale o promessa di rendimento. Aggiornato il 2 ottobre 2026
