Captain-Trading ti propone un aggiornamento regolare sulla DeFi (Finanza Decentralizzata). Ecco un articolo essenziale per metterti in guardia contro le truffe che dilagano nell'universo delle criptovalute, e ormai più precisamente nell'ecosistema DeFi. Prima di collegare il tuo wallet a un qualsiasi protocollo, prenditi il tempo di capire le basi: sapere come creare e proteggere un wallet MetaMask è il primo mattone per muoverti con serenità in questo ambiente.
L'entusiasmo attorno alla DeFi non attira solo investitori seri. Questa ondata di interesse ha anche dato vita a truffe di ogni tipo, che sfruttano l'entusiasmo e talvolta l'ingenuità dei nuovi arrivati sul mercato. Il problema di fondo è semplice: su un DEX come Uniswap, chiunque può creare e quotare un token in pochi minuti, senza alcuna validazione. Nessuna autorità verifica che un token corrisponda davvero al progetto di cui porta il nome.
Su Uniswap, le truffe più frequenti si basano proprio su falsi token DeFi. Ho individuato le 3 truffe più comuni per permetterti di riconoscerle facilmente e proteggere così il tuo capitale. Per i principianti, consiglio anche di utilizzare una piattaforma centralizzata affidabile come OKX per i tuoi primi acquisti di criptovalute prima di avventurarti nella DeFi.
🔄 Aggiornamento 2026 — leggi bene questo prima degli esempi
Questo articolo è stato pubblicato nel 2020, in un'epoca in cui diversi grandi protocolli DeFi non avevano ancora un token ufficiale. I truffatori ne approfittavano per vendere false versioni prima della vera quotazione. Oggi questi progetti hanno tutti il loro token ufficiale: CRV (Curve, lanciato a metà agosto 2020), DYDX (dYdX, lanciato ad agosto 2021) e TORN (Tornado Cash) esistono e sono riconosciuti.
La lezione non cambia, anzi si rafforza: non comprare mai un token «in anticipo» prima della sua quotazione ufficiale. All'epoca, la contraffazione precedeva il vero token — esattamente la trappola descritta più avanti. Da notare anche: Tornado Cash è stato inserito nella lista delle sanzioni dell'OFAC nell'agosto 2022, sanzioni revocate il 21 marzo 2025 dopo una decisione giudiziaria. Un progetto può quindi cambiare status legale nel tempo — un motivo in più per verificare sempre il contesto attuale prima di investire.
Truffa DeFi n°1: i token «omonimi» che imitano i protocolli veri
Una delle truffe più frequenti consiste nel creare token con esattamente lo stesso nome di protocolli già esistenti e riconosciuti. I truffatori puntano sulla confusione e sulla mancanza di attenzione degli investitori frettolosi.
Esempio concreto: il token BAL originale (Balancer) ha un logo ufficiale, mentre il falso token non ne possiede alcuno. Entrambi mostrano lo stesso nome, ma uno dei due non sarà mai quotato sugli exchange principali! Sono spesso questi piccoli dettagli (logo mancante, contratto sospetto, liquidità scarsa) a permettere di smascherare le truffe. Sii attento e non lasciare mai nulla al caso prima di cliccare su «Swap».
Truffa DeFi n°2: i falsi token di progetti non ancora quotati
Molti protocolli non hanno ancora lanciato ufficialmente il proprio token… eppure vedono comparire il loro «token contraffatto» su Uniswap, a volte diverse settimane prima della vera quotazione. I truffatori approfittano dell'attesa e dell'impazienza della community.
Era per esempio il caso del falso token Curve che circolava prima che il protocollo emettesse il proprio token ufficiale — il vero CRV è arrivato solo a metà agosto 2020, cioè dopo che i falsi avevano già ingannato acquirenti frettolosi. Un altro esempio tipico dell'epoca: token presuntamente legati a Tornado.Cash venduti con il ticker «TC», mentre il progetto non aveva ancora un token ufficiale. Il riflesso da ricordare è senza tempo: finché un progetto non ha annunciato ufficialmente il contratto del suo token, qualsiasi token a suo nome è una contraffazione.
Truffa DeFi n°3: i token fantasma mai esistiti
Alcuni protocolli non hanno mai avuto un token e probabilmente non ne avranno mai; eppure falsi token a loro nome circolano sui DEX. I truffatori creano token basandosi su una tecnologia o un progetto di moda, senza alcun legame con il team originale. Gli investitori poco informati, convinti di aver trovato una pepita, cadono così nella trappola.
Ecco l'esempio di una transazione su un presunto token DYDX, in un'epoca (metà 2020) in cui il protocollo non aveva alcun token ufficiale e non aveva mai annunciato di volerne emettere uno. Il vero DYDX è stato infine lanciato solo nell'agosto 2021: in altre parole, tutti coloro che avevano «comprato DYDX» prima di quella data non avevano comprato nulla.
Oltre ai falsi token: honeypot, rug pull e approvazioni pericolose
Le tre truffe sopra descritte si basano sull'usurpazione del nome. Ma l'ecosistema DeFi ha visto comparire trappole più tecniche, che è assolutamente necessario conoscere nel 2026.
L'honeypot: un token che si può comprare ma mai rivendere
Un honeypot («vaso di miele») è un token il cui codice (smart contract) autorizza l'acquisto ma blocca la rivendita per chiunque, tranne il creatore. Vedi la tua posizione salire, sei entusiasta… poi impossibile vendere. È una trappola codificata direttamente nel contratto. Strumenti come un rilevatore di honeypot o la simulazione di transazione permettono di individuare questi token prima di cliccare su «Swap».
Il rug pull: il team svuota la liquidità e scompare
In un rug pull («tiro del tappeto»), i creatori del progetto ritirano bruscamente tutta la liquidità del pool, facendo crollare il prezzo a zero in un'unica transazione. Capire come funziona la liquidità di un pool — la sua profondità, lo slippage, chi detiene i token LP — è la tua migliore difesa: un pool minuscolo, una liquidità non bloccata o detenuta da un solo indirizzo sono segnali d'allarme evidenti.
Le approvazioni di contratto (token approvals)
Quando interagisci con un protocollo, gli concedi l'autorizzazione a spendere i tuoi token. Un'approvazione «illimitata» concessa a un contratto malevolo può svuotare il tuo wallet in seguito, anche dopo lo swap. Prendi l'abitudine di revocare (revoke) regolarmente le autorizzazioni di cui non hai più bisogno tramite uno strumento di gestione delle approvazioni.
Come evitare le truffe DeFi: i nostri consigli di vigilanza
La finanza decentralizzata e le criptovalute richiedono una vigilanza estrema al momento di investire o depositare i tuoi fondi. Non lasciare che la «FOMO» (paura di perdere l'occasione) prenda il sopravvento… Credendo di perdere «l'occasione del secolo», si commette spesso l'irreparabile dimenticando le regole di base della sicurezza. È esattamente lo stesso principio del trading classico, dove il controllo della psicologia e una buona gestione del rischio fanno tutta la differenza tra un investitore che dura nel tempo e uno che si rovina.
Prima di ogni acquisto, verifica sempre:
- L'indirizzo del contratto sul sito ufficiale del progetto (e da nessun'altra parte);
- Il contratto su Etherscan: è verificato? Da quanto tempo esiste? Quanti detentori ha?
- La pagina CoinGecko / CoinMarketCap del token: un progetto serio vi è referenziato con il link Uniswap ufficiale;
- La liquidità del pool e il suo eventuale blocco;
- La presenza del logo ufficiale, i volumi realmente scambiati e la storia della community;
- Le token list di fiducia, che raggruppano i contratti convalidati.
Prenditi il tempo di informarti a fondo e di confrontarti con la community prima di cliccare! Nella DeFi, è meglio perdere un'opportunità che perdere tutto il proprio capitale su un falso token.
FAQ — Truffe e falsi token DeFi
Come verificare che un token sia autentico su Uniswap?
Recupera l'indirizzo del contratto sul sito ufficiale del progetto (mai tramite un link ricevuto sui social), poi confrontalo con quello mostrato su Uniswap. Incrocia i dati con la pagina CoinGecko o CoinMarketCap del progetto, che rimanda al contratto giusto. Verifica infine su Etherscan che il contratto sia verificato, esistente da tempo e detenuto da un gran numero di indirizzi.
Che cos'è un honeypot nella DeFi?
Un honeypot è un token il cui smart contract ti permette di comprare ma ti impedisce di rivendere. Il prezzo sembra salire, ma sei intrappolato: solo il creatore può vendere. Un rilevatore di honeypot o una simulazione della transazione di vendita permette di identificarlo prima di comprare.
Che cos'è un rug pull?
Un rug pull avviene quando il team di un progetto ritira tutta la liquidità in un colpo solo, facendo crollare il prezzo a zero. Una liquidità scarsa, non bloccata o concentrata su un solo indirizzo è un segnale d'allarme importante.
Serve un wallet per usare la DeFi?
Sì. Per interagire con un DEX come Uniswap, devi collegare un wallet non-custodial. Impara prima a creare un wallet MetaMask e a proteggerlo: è la base di ogni attività in finanza decentralizzata.
