Come si usa la versione web del Wallet Web3 di Binance e in cosa differisce dall'app
«Ho il Wallet Web3 di Binance sul telefono, ma posso usarlo anche dal computer?» È una domanda che viene a parecchi solo quando si siedono al PC. Guardare le attività su uno schermo grande e usare le applicazioni on-chain è effettivamente più comodo che armeggiare a lungo sul telefono. Il Wallet Web3 di Binance, oltre all'accesso dall'app che tutti conoscono, si può usare anche dal web nel browser del computer; solo che la versione web ha un suo carattere e i suoi rischi, e in particolare la questione dell'«indirizzo», se gestita male, è persino più pericolosa che sull'app. Questo articolo spiega chiaramente come entrare nella versione web, dove differisce dall'app e a cosa fare attenzione.
Cosa si intende esattamente per versione web
Chiariamo prima i termini, per non finire nel posto sbagliato. «Versione web del Wallet Web3» può indicare due situazioni:
- Aprire l'interfaccia del portafoglio nel browser: tramite il sito ufficiale di Binance, vedi il tuo Wallet Web3 nel browser del computer, controlli le attività, fai operazioni.
- Usare il portafoglio per connetterti a un'applicazione decentralizzata (dApp) sul web: navighi su un'applicazione on-chain, ti compare «connetti portafoglio» e con il Wallet Web3 autorizzi la connessione per interagire.
Le due situazioni si usano spesso insieme. Tieni presente che l'interfaccia d'accesso di Binance cambia secondo la versione: fa fede l'accesso che fornisce ufficialmente in quel momento. Per il quadro completo del Wallet Web3 e l'uso da telefono puoi prima leggere Guida completa al Wallet Web3 di Binance come base; se non l'hai ancora aperto, puoi prima aprire il Wallet Web3 di Binance con il codice di invito e poi tornare qui.
Come si entra nell'accesso web
Sull'accesso, il principio conta più dei passaggi. L'interfaccia cambia spesso versione, ma «come confermare di essere entrato nel posto giusto» non cambia mai:
- Entra sempre dal sito ufficiale di Binance. Parti dal dominio ufficiale che hai già verificato, non cliccare su link di provenienza incerta, pubblicità o indirizzi ricevuti in messaggi privati.
- Controlla l'indirizzo carattere per carattere. Entrato nella pagina, dai un'occhiata alla barra degli indirizzi del browser e conferma che l'ortografia del dominio sia del tutto corretta, senza una lettera in più o un simbolo simile al posto di un'altra.
- Arriva al portafoglio dall'interno dell'account Binance. Normalmente accedi prima all'account Binance e da lì entri nel Wallet Web3, non «inserisci la frase di recupero per importare» su un sito sconosciuto qualsiasi.
- La prima volta dal computer, fai sul serio i passaggi di verifica. Su un nuovo dispositivo o browser di solito ci sono conferme di sicurezza aggiuntive: non saltarle per pigrizia.
In cosa differisce dall'app
La versione web e l'app del telefono, in sostanza, si connettono allo stesso portafoglio on-chain: la differenza sta soprattutto nella situazione d'uso e nelle caratteristiche di sicurezza:
| Aspetto | App del telefono | Versione web (browser) |
|---|---|---|
| Schermo | Piccolo, uso con una mano | Grande, più comodo per attività e più finestre |
| Connessione alle dApp | Per lo più con il browser integrato nell'app | Direttamente nel browser del computer |
| Sicurezza dell'indirizzo | Accesso relativamente fisso | Devi sorvegliare tu la barra degli indirizzi, alto rischio di siti falsi |
| Ambiente del dispositivo | Rischio di trojan sul telefono | Rischio di estensioni malevole e trojan degli appunti |
Una frase per chiudere: la versione web vince per «la comodità dello schermo grande», perde perché «devi fare tu il guardiano e sorvegliare indirizzo e ambiente del browser». L'accesso dall'app del telefono è più fisso e, anzi, per chi inizia è più difficile finire in un accesso falso. Entrambe hanno pregi e difetti.
A cosa stare attenti con dApp ed estensioni del browser
Usare il portafoglio dal computer serve per lo più a connettersi alle dApp sul web. Ci sono alcuni punti in cui chi inizia inciampa più facilmente:
- La connessione è solo «permettere al sito di vedere il tuo indirizzo», non equivale a permettere di muovere i tuoi soldi. Ma se subito dopo ti compare la richiesta di «firmare» o «autorizzare», allora potrebbe star muovendo le tue attività: se non capisci, non firmare. Per riconoscerlo vedi Come evitare firme malevole e truffe di autorizzazione.
- Installa le estensioni del browser con prudenza. Un'estensione malevola può spiare i dati della pagina e perfino alterarne il contenuto: installa solo quelle che ti servono davvero e di provenienza chiara.
- Il trojan degli appunti esiste anche sul computer. Un malware sorveglia ciò che copi e, mentre incolli un indirizzo, lo sostituisce con quello del truffatore, quindi dopo aver incollato ricontrolla sempre: puoi esercitarti con la nostra verifica indirizzo.
- Finito, ricordati di disconnettere e controlla periodicamente le autorizzazioni. Puoi disconnettere le dApp che non usi più e revocare le autorizzazioni concesse.
Cos'è un portafoglio auto-custodito e in cosa differisce dalla custodia dell'exchange puoi approfondirlo in Portafogli auto-custoditi: guida completa. I concetti tecnici sulla connessione e l'autorizzazione delle dApp li spiegano in modo più completo l'introduzione alle dApp di ethereum.org e il supporto ufficiale di MetaMask: fa fede il contenuto ufficiale in quel momento.
Mettiamo subito la conclusione in cima: il vero rischio della versione web non è la difficoltà d'uso, ma il fatto che lo schermo grande ti porta a «cliccare con disinvoltura». È la cosa che ci ha colpito di più dopo aver percorso la versione web sul computer. Sul telefono l'accesso è fisso e l'abitudine viene da sé; passando al browser desktop, invece, abbiamo apposta ingrandito la barra degli indirizzi e confermato carattere per carattere che l'ortografia del dominio fosse identica prima di andare avanti. Anche il passaggio della connessione alla dApp è stato uguale: «connetti portafoglio» l'abbiamo connesso, ma quando poi ci ha chiesto di firmare una richiesta che non capivamo bene, abbiamo scelto di fermarci, chiarire e poi decidere. Quindi, guardando indietro, la conclusione è chiarissima: sul desktop, su ogni popup vacci mezzo secondo più piano, e non lasciare che la «comodità» diventi un «cliccare a casaccio».
Il rischio maggiore della versione web: i siti falsi
Se di tutto l'articolo puoi ricordare una cosa sola, ricorda questa. Il rischio maggiore della versione web non è la complessità delle funzioni, ma il phishing con siti falsi. Il truffatore costruisce un sito quasi identico a quello ufficiale, con un dominio che cambia solo di una o due lettere o usa caratteri simili per confonderti; tu lì accedi, inserisci la frase di recupero o vieni indotto a firmare, e i soldi spariscono. Qualche difesa:
- Entra dal segnalibro ufficiale che hai salvato tu, non cliccando sul primo risultato di ricerca. In cima ai risultati di ricerca a volte si nascondono pubblicità contraffatte.
- Controlla il dominio carattere per carattere. Guarda bene ogni lettera, soprattutto quelle che si confondono come l e 1, O e 0, e se è stato infilato un trattino o sostituita una lettera.
- Non inserire mai la frase di recupero su nessuna pagina web. L'accesso ufficiale non ti chiede di digitare la frase di recupero su una pagina web: chi te la chiede è falso. Perché è così importante, vedi Cos'è una frase di recupero? Come trascriverla, dove tenerla.
- Diffida degli accessi «troppo belli per essere veri». «Connetti il portafoglio per ricevere un airdrop», «verifica l'account e ricevi un premio» sono spesso l'esordio di un phishing: vedi Le 5 truffe più comuni sui portafogli auto-custoditi.
Meglio la versione web o l'app
Un consiglio onesto per chi inizia: appena cominci, prendi prima dimestichezza con il flusso usando l'app del telefono, perché l'accesso è fisso ed è più difficile finire su un sito falso. Quando avrai sviluppato la giusta diffidenza verso «connetti dApp», «firma» e «controlla l'indirizzo», passa al computer e goditi la comodità dello schermo grande con la versione web. I principi del fare il guardiano sono sempre gli stessi: accesso ufficiale, controllo dell'indirizzo carattere per carattere, niente clic su firme che non capisci.
Registrandoti con il codice di invito di questo sito ottieni il 20% di sconto sulle commissioni; lo sconto effettivo è quello indicato sulla pagina di Binance e può cambiare secondo le policy. Una volta capiti accesso e rischi della versione web, potrai passare liberamente tra computer e telefono. Per riportare le monete on-chain sull'exchange e convertirle, prosegui con Come trasferire dal Wallet Web3 di Binance verso l'exchange.