dApp
In breve Una dApp è un'app la cui logica principale gira su smart contract su blockchain: gli utenti interagiscono tramite wallet, non con un account aziendale.
Una dApp, abbreviazione di applicazione decentralizzata, è un programma la cui logica principale risiede in smart contract distribuiti su una blockchain. Il sito che vedi è di solito solo un front end che legge i dati on-chain e ti aiuta a preparare le transazioni. Exchange decentralizzati, mercati di prestito, marketplace NFT e launchpad di token funzionano tutti in questo modo.
Invece di creare un account con email e password, colleghi un wallet crypto. Collegarsi e leggere i dati è gratuito, perché non viene scritto nulla sulla blockchain. Le commissioni di rete si applicano solo quando invii una transazione che modifica lo stato, come uno swap, un deposito o un'autorizzazione all'utilizzo di token, e il risultato viene registrato pubblicamente. La dApp chiede al tuo wallet di firmare e non succede nulla on-chain finché non approvi.
La decentralizzazione ha diversi gradi: non è una caratteristica che c'è o non c'è. I contratti possono essere immutabili oppure trovarsi dietro un proxy aggiornabile che il team può modificare in qualsiasi momento. Il front end può essere ospitato su un normale server web, che può essere disattivato o modificato, oppure su sistemi di archiviazione decentralizzata come IPFS o Arweave, più difficili da censurare ma che si limitano comunque a distribuire file. Le chiavi di amministrazione, gli oracoli e chiunque possa sospendere o modificare il sistema determinano quanto ti stai affidando a un team anziché al codice.
Questo conta perché il rischio ricade su di te. Non c'è un servizio di assistenza che possa annullare una transazione sbagliata o recuperare fondi inviati a un contratto malevolo. Un sito falso, identico a quello autentico, può chiederti di firmare qualcosa che svuota il wallet. Molte delle perdite più gravi per chi fa trading su token a bassa capitalizzazione derivano da firme sbagliate su siti contraffatti, non da malfunzionamenti del protocollo.
Prima di collegarti, verifica di essere all'indirizzo corretto, preferibilmente salvato tra i preferiti o raggiunto dai canali ufficiali del progetto. Leggi cosa ti chiede di firmare il wallet, soprattutto le autorizzazioni illimitate all'utilizzo di token e le richieste che non riconosci. Controlla se il contratto è verificato su un block explorer, se esiste un audit e chi controlla le funzioni di amministrazione. Usare un wallet separato con un saldo ridotto per le nuove dApp limita i danni se qualcosa va storto.