Guida completa agli airdrop: come chi inizia riscatta in sicurezza il primo airdrop
«Token che cadono dal cielo, e si trasformano pure in soldi?» Tante persone, la prima volta che sentono parlare di airdrop, reagiscono con questa frase più un punto interrogativo. Onestamente, questo dubbio è giusto: nel mondo cripto, tutto ciò che suona troppo bello di solito nasconde un prezzo che non hai ancora visto. L'airdrop in sé esiste davvero, e c'è chi davvero ci ha guadagnato parecchio; ma la stessa parola è anche l'esca preferita dei truffatori. Quindi questo pezzo non ti insegna solo a riscattare: dedica metà dello spazio a insegnarti a non farti truffare.
Se è la prima volta che ci tocchi, conviene leggere nell'ordine. Prima capisci cos'è un airdrop e cosa ci guadagna il progetto, e solo così riesci a giudicare quali sono occasioni vere e quali puntano ai tuoi soldi. Costruire la capacità di giudizio conta più che memorizzare qualsiasi link «vai a riscattare in fretta».
Cos'è davvero un airdrop, dove sta la fregatura dei soldi gratis
Detta chiara, un airdrop è quando un progetto blockchain distribuisce gratis a un gruppo di persone i token che ha emesso. Non devi pagarli, basta soddisfare le condizioni per riceverli. Suona come un affare gratis, ma è in realtà una tecnica di marketing: il progetto usa token stampati da sé per comprare la tua attenzione, utenti iniziali e passaparola della community.
Le forme comuni sono alcune. La più semplice è l'«airdrop da detenzione»: hai una certa moneta nel portafoglio e un giorno il progetto, in base a uno snapshot (cioè la registrazione, a un certo momento, di tutti gli indirizzi che detengono la moneta), ti manda nuove monete. Poi c'è l'«airdrop da attività»: devi usare un certo prodotto, fare qualche transazione, entrare nella community, giocare con una testnet, accumulare uno storico di interazioni, e solo dopo hai i requisiti. C'è anche l'«airdrop da fork», più raro, di solito quando una catena si divide in una nuova e i detentori della vecchia ricevono in automatico la stessa quantità di moneta nuova. Per un'idea più neutra e da enciclopedia del concetto di airdrop, vedi la voce airdrop di Investopedia.
Il concetto più importante per chi inizia è uno: in un airdrop vero, quando «riscatti» paghi al massimo un po' di commissione di rete (gas), e non ti viene mai chiesto di bonificare prima una somma, comprare qualcosa o versare una cauzione. Non appena la controparte ti chiede di sborsare prima, per quanto bene lo dica, nel 99% dei casi è una truffa. Ricorda questo principio: lo userai per tutto il pezzo.
Perché un progetto ti regalerebbe monete
Qualcuno chiede: non sono mica un ente di beneficenza, perché regalarmi monete? È una bella domanda, e capire il movente ti fa vedere quali airdrop sono onesti e quali vogliono solo spennarti.
Il primo motivo è il cold start. Un nuovo progetto appena lanciato non ha utenti, non ha traffico, e il token non ha volume di scambio. Un airdrop può spargere le monete in un colpo su decine di migliaia di indirizzi, creando all'istante l'apparenza di «tanta gente che lo usa» e dando al token una base iniziale di detentori.
Il secondo è premiare gli utenti iniziali. Alcuni progetti più seri tornano a distribuire i token a chi li usava già prima che diventassero famosi, una specie di bonus retroattivo «grazie per il supporto iniziale». Questi airdrop di solito non si annunciano prima: li ottieni solo se li hai davvero usati, quindi sono anche i più di valore.
Il terzo è la governance decentralizzata. In molti progetti il token è anche diritto di voto, e distribuirlo a tante persone fa sì che la governance non sia monopolizzata da pochi grandi detentori, almeno sulla carta.
Ragiona al contrario: se un «airdrop» non ha nessuna di queste logiche e si riduce a un account che ti scrive in privato «complimenti, hai vinto, clicca il link per riscattare», allora il suo movente è uno solo: attirarti nella trappola. Se il movente non torna, salta direttamente.
Come trovare airdrop veri senza correre dietro ai gruppi
I canali per trovare airdrop sono tanti, ma la qualità varia moltissimo. Il mio ordine è: prima i canali ufficiali del progetto stesso, poi il riscontro incrociato, e solo alla fine i siti aggregatori di informazioni, restando sempre sospettoso.
La fonte di prima mano è sempre il progetto ufficiale. Il sito ufficiale del progetto, il suo X ufficiale (l'ex Twitter), la sezione annunci del Discord ufficiale: questi sono affidabili. Il punto è come confermare le due parole «ufficiale»: arrivaci da un posto di cui ti fidi (per esempio la pagina di quel progetto su un grande exchange dove è quotato, o la pagina del contratto indicizzata da un block explorer mainstream), non da un link inoltrato da altri.
Secondo, il riscontro incrociato. Se dello stesso airdrop parla solo un account di provenienza sconosciuta e nessun altro lo menziona, è molto sospetto. Un airdrop con vera portata di solito ha più fonti indipendenti che ne discutono insieme.
Terzo, i siti aggregatori come riferimento, non come vangelo. In rete ci sono parecchi siti e account che raccolgono informazioni sugli airdrop, utili per sapere «cosa c'è di recente», ma quello che elencano non è detto sia tutto sicuro. Se ne vedi uno interessante, torna comunque a confermarlo sul canale ufficiale del progetto.
C'è poi una cosa molto importante e spesso trascurata da chi inizia: molti dei migliori airdrop non li «trovi» proprio, perché non si annunciano in anticipo. Quello che puoi fare è usare normalmente, di tanto in tanto, qualche nuovo protocollo con buona reputazione — con soldi piccoli che puoi permetterti di perdere e solo dopo aver capito i rischi — così che se un giorno fa un airdrop retroattivo, tu sia nella lista. È molto più pratico che inseguire ogni giorno la «lista degli airdrop più recenti».
Un avviso sulla mentalità: non trattare il riscatto degli airdrop come un «lavoro che paga uno stipendio fisso». Ho visto parecchi che iniziano e, pur di accumulare requisiti, giocano con un mucchio di protocolli di provenienza sconosciuta, collegano il portafoglio ovunque, firmano autorizzazioni ovunque, e alla fine l'airdrop non l'hanno ancora ricevuto ma il rischio se lo sono già preso tutto. Il modo davvero conveniente è l'opposto: scegli pochi progetti che già apprezzi e vuoi conoscere a lungo, usali normalmente, e l'airdrop se c'è è un bonus, se non c'è non ci perdi. Modera un po' l'avidità e la probabilità di farti truffare cala di parecchio.
Prima di agire: prepara un portafoglio pulito
Questo paragrafo è il più importante del pezzo. Ho visto troppe persone che, prima ancora di sapere se l'airdrop l'avevano ricevuto, si sono fatte svuotare il portafoglio principale. Il principio di sicurezza centrale per riscattare un airdrop è uno solo: usa un portafoglio «pulito», separato dal tuo patrimonio, per riscattare.
Perché? Perché riscattare un airdrop richiede quasi sempre di collegare il portafoglio, firmare, a volte autorizzare. Basta che una di queste azioni sia una trappola progettata da un sito malevolo, e il portafoglio che hai collegato è a rischio. Se usi il portafoglio principale con dentro tutte le attività, una volta caduto nella trappola, ci finisce tutto. Ma se usi un piccolo portafoglio dedicato solo agli airdrop e con dentro quasi niente, anche se inciampi davvero, la perdita è limitata.
In concreto, l'ho organizzato in qualche passo:
- Apri un portafoglio nuovo di zecca come «dedicato agli airdrop». Può essere uno creato nel Wallet Web3 di Binance, o un altro portafoglio auto-custodito indipendente. Il punto è che sia separato dal posto dove tieni le monete.
- Trascrivi e conserva la frase di recupero a parte. Il nuovo portafoglio ti dà una frase di recupero, che è la chiave maestra del portafoglio. Come trascriverla, dove e perché non fare assolutamente screenshot l'abbiamo scritto a parte in come conservare la frase di recupero: leggilo prima di agire.
- Mettici dentro solo una piccola somma «sufficiente a pagare le commissioni». Riscattare un airdrop richiede un po' di gas, quindi trasferisci dentro solo l'importo appena sufficiente, non buttare una grossa somma in questo portafoglio che andrà a collegarsi a siti ovunque.
- Prima di collegare ogni sito, verifica l'indirizzo. I siti di phishing adorano fare un dominio quasi identico a quello ufficiale: una lettera di differenza e non è detto che la veda. Per l'abitudine di controllare prima di incollare l'indirizzo o collegare un sito, vedi la verifica dell'indirizzo del portafoglio.
- Capisci cosa stai firmando, non firmare a caso. Quando il portafoglio apre una finestra di firma, non premere conferma per riflesso. La differenza tra firma e autorizzazione e come un'autorizzazione malevola porta via le monete l'abbiamo spiegato in dettaglio in firme malevole e truffe di autorizzazione: è il punto in cui si sbatte più facilmente riscattando un airdrop.
Il flusso di riscatto vero: passo dopo passo
Dopo aver preparato il portafoglio pulito, il riscatto vero di solito è così. Ogni progetto ha dettagli diversi, ma la direzione di massima è simile:
- Entra nel punto di riscatto dalla pagina confermata come ufficiale. Lo ripeto: il link va aperto dal canale ufficiale, non dai messaggi privati, non dagli spazi pubblicitari dei motori di ricerca.
- Collega il tuo portafoglio «dedicato agli airdrop». Il sito apre una richiesta di connessione: scegli quel piccolo portafoglio. Questo passaggio è solo «connessione», non spendi ancora, ma significa anche che il sito comincia a vedere il tuo indirizzo.
- Guarda se la pagina mostra che hai i requisiti e quanto puoi riscattare. Un progetto serio mostra direttamente la quantità riscattabile per quell'indirizzo.
- Premi riscatta (claim) e il portafoglio apre una finestra. Qui spalanca gli occhi. Fermati a guardare bene: ti sta chiedendo di «firmare un messaggio» o di «approvare una transazione e pagare il gas»? Se nella finestra compare una richiesta di autorizzare un certo contratto a «usare senza limite una tua moneta», mentre tu vuoi solo riscattare un airdrop — è molto strano, annulla subito.
- Solo dopo aver confermato che è tutto a posto, premi conferma e paga il gas. Dopo un po', le monete arrivano nel tuo portafoglio.
Un'aggiunta sul gas: le commissioni variano molto a seconda della rete e del momento; sulla mainnet di Ethereum, quando è congestionata, il gas può essere molto caro, mentre altre reti o Layer 2 di solito costano molto meno. Quanto pagare davvero, fai fede all'importo che il portafoglio mostra al momento della firma. Se un «airdrop gratuito» ti chiede un gas spropositatamente alto, fermati prima a chiederti se ci sia qualcosa che non va.
Ethereum produce circa un blocco ogni 12 secondi, quindi una transazione di solito si registra in fretta; ma quando è congestionata può comunque volerci di più, ed è normale. Per capire cosa fanno gas, transazioni e firme a livello di base, ethereum.org ha diverse spiegazioni in parole semplici. Per vedere lo stato della tua transazione, puoi prendere l'hash e controllarlo su un block explorer, per esempio Etherscan su Ethereum o BscScan su BNB Smart Chain. Per controllare la quotazione di mercato ragionevole di una moneta ed evitare di farti ingannare da un «falso prezzo alto», puoi consultare siti di quotazioni come CoinGecko.
Dopo averlo ricevuto, devo venderlo subito?
Questa domanda non ha una risposta standard, ma alcune realtà vanno chiarite prima.
Primo, il prezzo delle monete da airdrop oscilla moltissimo, e spesso è più alto il giorno in cui si apre il riscatto e poi scende continuamente. Il motivo non è difficile: un mucchio di persone ricevono insieme monete gratis e la prima cosa che fanno è venderle, quindi la pressione di vendita è forte. Perciò «riceverlo è già guadagnare» è un'idea da prendere con cautela: la cifra sulla carta e il prezzo a cui riesci davvero a vendere sono spesso due cose diverse.
Secondo, alcune monete da airdrop hanno una pool molto poco profonda, e quando vuoi venderle non è detto che ci riesca, o appena vendi il prezzo crolla. Con importi piccoli non è un dramma, ma non trattare l'airdrop come un bancomat dal guadagno sicuro.
Terzo, se tenerlo e per quanto dipende dalla tua opinione sul progetto, ed è già nel campo del giudizio d'investimento: questo pezzo non può e non vuole deciderlo per te. Il promemoria neutro che posso darti è: trattalo come un «guadagno inatteso che comunque non avevi», gestiscilo con la mentalità di poterne accettare l'azzeramento totale, e di solito prendi decisioni di cui ti penti meno. Le cripto-attività sono molto volatili e puoi perdere l'intero capitale.
In pratica c'è un compromesso che molti usano: dopo aver ricevuto, se la moneta è già scambiabile su una piattaforma di cui ti fidi, converti prima in un'attività stabile la parte «equivalente al costo che avevi sostenuto (soprattutto il gas)», così recuperi il capitale, e il resto lo lasci o lo togli secondo il tuo giudizio sul progetto. Non è una formula vincente, è solo un modo per non vivere nell'ansia: prendilo come spunto. Se farlo e come è comunque una tua decisione.
Il momento in cui ricevi un airdrop è quello in cui ti monta più facilmente la testa. Prima un respiro profondo, e ricordati: è roba arrivata gratis, non è il tuo capitale, e non esiste alcun «devo per forza vendere al massimo».
La questione fiscale: per ora basta avere un'idea
Mettiamo le cose in chiaro subito: la situazione fiscale è diversa per ognuno, le regole cambiano da luogo a luogo, e cambiano nel tempo. Quanto segue serve solo a darti un'idea, non è una consulenza fiscale o legale individuale. Se ci sono importi in gioco o hai dubbi, rivolgiti a un commercialista o a un professionista fiscale qualificato.
A grandi linee, puoi ricordare due momenti spesso citati. Uno è quello in cui «ricevi l'airdrop»: in alcune giurisdizioni può essere considerato fin da subito una forma di reddito; l'altro è quando «poi lo vendi»: la differenza tra il prezzo di vendita e il costo d'acquisto può rientrare nelle plusvalenze o minusvalenze da cessione di attività. Per questi due eventi, qualificazione, aliquote e modalità di dichiarazione cambiano da luogo a luogo.
In pratica il promemoria per chi inizia è semplice: prendi l'abitudine di tenere nota di tutto man mano. Quando l'hai ricevuto, quanto, all'incirca quanto valeva allora, quando l'hai venduto, a quanto: tieni questi dati, e in seguito, a prescindere da se e come dichiarare, non ti ritroverai nel caos. Le regole specifiche e il trattamento fiscale fanno fede alle norme più recenti dell'autorità competente del luogo in cui risiedi; in caso di dubbio, consulta un professionista.
Le truffe sugli airdrop più comuni
Impara bene queste e blocchi gran parte delle trappole. Il loro tratto comune è: sfruttano la tua «paura di perdere l'occasione» per spingerti ad agire prima di aver riflettuto.
1. L'«airdrop» che ti chiede di pagare prima per sbloccarlo
La pagina dice che hai vinto un grosso airdrop, ma devi «pagare prima del gas / una commissione / una tassa di sblocco» per ritirarlo. Lo abbiamo detto: il riscatto di un airdrop vero al massimo paga una commissione di rete, nessuno ti chiede mai di «bonificare prima per liberare le monete». Quando vedi questo, chiudi direttamente.
2. Siti falsi, link falsi
Il dominio è quasi identico a quello ufficiale, magari con una lettera di differenza, una grafia simile, o una stringa incomprensibile in coda all'indirizzo. Credi di riscattare l'airdrop sul sito ufficiale, e in realtà hai firmato un'autorizzazione malevola su un sito di phishing. Come riconoscere a colpo d'occhio un link di airdrop falso l'abbiamo raccolto in 5 segnali di un airdrop truffa, da leggere insieme a questo.
3. Ti convincono a consegnare chiave privata o frase di recupero
«Verifica il portafoglio per riscattare l'airdrop, inserisci la tua frase di recupero.» Chiunque ti chieda di fornire la chiave privata o la frase di recupero è una truffa al 100%, senza eccezioni. La frase di recupero è la chiave maestra del tuo portafoglio: darla via equivale a regalare la cassaforte con la combinazione dentro. Riscattare un airdrop normale non la richiede mai.
4. Trappola della firma / autorizzazione malevola
Questa è la più subdola. Non devi consegnare la chiave privata: basta premere «conferma» nella finestra che hanno progettato, ed equivale ad autorizzare un certo contratto a toccare le tue monete, che poi le porta via con calma. È per questo che prima insistevamo su «capisci cosa stai firmando». Il metodo completo di autodifesa è in firme malevole e truffe di autorizzazione.
5. Finta assistenza, finti messaggi privati «ufficiali»
Fai una domanda in un gruppo e subito un'«assistenza ufficiale» ti scrive in privato, premurosa, per «aiutarti a riscattare l'airdrop». L'ufficiale vero non ti scrive quasi mai per primo in privato, e ancor meno ti dice in privato di collegare un certo portafoglio o firmare una certa cosa. L'entusiasmo che ti viene incontro per primo di solito ha secondi fini.
Prova della redazione: cosa abbiamo imparato a riscattarne uno
Una volta siamo andati a riscattare un airdrop abbastanza serio e ci siamo bloccati nel punto più impensato: il riscatto richiedeva di pagare un po' di gas, e quel portafoglio non aveva nemmeno una monetina della moneta nativa di quella rete, così premendo «riscatta» siamo stati respinti con l'avviso di saldo insufficiente. Sul momento siamo rimasti spiazzati: ma se è qualcun altro a volermi regalare monete, perché devo sborsare io per primo?
Poi abbiamo capito che ogni azione on-chain (incluso «riscattare l'airdrop nel proprio portafoglio») richiede di pagare una commissione, e quella commissione si può pagare solo con la moneta nativa di quella rete. Abbiamo aggiunto un po' di moneta nativa e siamo riusciti a riscattare l'airdrop. Questo passaggio ci ha anche reso più sensibili a certe truffe: un airdrop normale ti chiede al massimo un po' di gas, non ti chiede mai di «trasferire prima una somma per sbloccare il premio», quel genere di cosa è sempre una truffa.
La quantità ricevuta davvero, onestamente, era parecchio più magra di quanto si dicesse nei gruppi. Ma il guadagno più grande di questo giro è stato confermare sulla pelle due cose: la prima, che riscattare un airdrop non è puro guadagno gratis, devi prima avere il gas di quella rete; la seconda, che in tutto il flusso, a ogni passo dovresti saper dire cosa stai firmando e cosa stai pagando, e se a un certo passo non sai spiegarlo ma ti incalzano a premere, è lì che devi fermarti. Quanto guadagni è secondario: allenare questa misura è ciò che davvero ti porti via.
A questo punto dovresti già avere un quadro di giudizio utilizzabile. Ricorda l'ordine: prima accerti il vero dal falso, poi prepari un portafoglio pulito, capisci ogni firma e gestisci con calma dopo aver ricevuto. Metti la sicurezza prima del guadagno, ed è così che duri nel tempo. Preparare un conto sull'exchange e il Wallet Web3 è il primo passo per entrare in questo mondo: questa parte puoi continuarla da la guida completa al Wallet Web3 di Binance.