Uno strumento di revoca è un'interfaccia dei permessi del wallet che legge le approvazioni di token e NFT registrate su una blockchain e consente al proprietario del wallet di ridurre o annullare un'autorizzazione indesiderata. Revoke.cash supporta questa funzione su oltre 100 reti. L'ispezione in sola lettura può usare un indirizzo pubblico, mentre modificare un'approvazione richiede una transazione on-chain dal wallet che l'ha concessa.

Per annullare un'approvazione con Revoke.cash, apri il sito verificato, seleziona la rete corretta, ispeziona lo spender e l'autorizzazione elencati, scegli il permesso da revocare e conferma la transazione nello stesso wallet. Attendi la conferma dell'explorer e aggiorna l'elenco delle autorizzazioni. La revoca blocca l'uso futuro di quel permesso ma non recupera gli asset già trasferiti.

Cosa serve prima di usare uno strumento di revoca per annullare le approvazioni dei contratti intelligenti?

Prima di firmare, prepara l' indirizzo, la rete, il token per il gas e il dominio verificato di Revoke.cash. Ogni approvazione appartiene a una sola catena e a uno spender, quindi rivedere il record corretto conta più che limitarsi a chiudere una connessione del wallet.

1. L'indirizzo pubblico del wallet. Inserisci prima l'indirizzo o il nome ENS per l'ispezione in sola lettura, che consente di rivedere le approvazioni senza concedere al sito una connessione al wallet.

2. La rete blockchain corretta. Seleziona ogni catena usata dal wallet, perché una revoca su  Ethereum non modifica un'approvazione separata registrata su  Polygon,  Arbitrum o  BNB Chain.

3. Gas nativo per ogni revoca. Mantieni disponibile il token nativo della catena perché annullare un'autorizzazione modifica lo stato della blockchain e richiede una commissione di transazione separata per ogni revoca inviata.

4. L'URL verificato di Revoke.cash. Apri revoke.cash direttamente o usa un segnalibro affidabile, dato che un falso controllo delle approvazioni può richiedere un nuovo permesso malevolo invece di annullarne uno.

Come usare Revoke.cash per annullare le approvazioni dei contratti intelligenti: guida passo per passo

Esegui ogni controllo nell'ordine indicato e verifica il record pubblico risultante prima di aumentare l'importo o il rischio.

Passo 1: apri Revoke.cash e ispeziona l'indirizzo. Digita l'indirizzo pubblico o il nome ENS nel campo di ricerca prima di connetterti. Conferma l'indirizzo visualizzato, poi seleziona la rete esatta di cui vuoi rivedere le approvazioni.

Passo 2: filtra l'elenco delle approvazioni. Separa i permessi ERC-20, ERC-721 ed ERC-1155, poi ordina dal più recente se una firma sospetta è recente. Cerca per indirizzo dello spender quando sai quale contratto ha richiesto l'accesso.

Passo 3: verifica lo spender e l'autorizzazione. Confronta il contratto dello spender con la documentazione ufficiale della dApp e la cronologia dell'explorer. Dai priorità alle autorizzazioni illimitate, ai contratti sconosciuti, alle applicazioni abbandonate e alle approvazioni di operatori NFT che coprono un'intera collezione.

Passo 4: connetti e invia la revoca. Connettiti solo quando l'approvazione di destinazione è identificata, fai clic su Revoke e verifica catena, asset, spender e gas nel wallet. Rifiuta qualsiasi richiesta che crei un'altra approvazione o trasferisca token.

Passo 5: conferma che l'accesso è stato rimosso. Attendi la conferma della transazione, aggiorna il controllo e verifica che l'autorizzazione sia pari a zero o assente. Salva l'hash della transazione e ripeti separatamente per le approvazioni su altre reti.

Quanto costa usare uno strumento di revoca?

Ogni revoca su Revoke.cash costa una commissione di transazione blockchain nel token nativo per il gas della rete. Visualizzare le approvazioni è gratuito e disconnettere un sito è gratuito, ma nessuna delle due azioni modifica l'autorizzazione on-chain.

Il costo totale aumenta quindi con il numero di approvazioni e di reti da ripulire. Revoke.cash può anche ridurre un'autorizzazione tramite il suo controllo di modifica quando l'accesso deve continuare. Controlla la stima del gas in tempo reale del wallet prima di firmare, perché lo strumento non applica una commissione fissa universale.

Quali errori comuni devono evitare gli utenti degli strumenti di revoca?

L'errore più dannoso è firmare una nuova approvazione su un falso sito di revoca. Verifica il dominio e leggi l'azione del wallet, perché un pulsante etichettato Revoke non prova che la transazione porti un'autorizzazione a zero.

Altri errori includono il controllare una sola catena, revocare il contratto del token invece del suo spender e presumere che una revoca confermata recuperi le perdite passate. Se un trasferimento malevolo potrebbe essere ancora in sospeso, sposta gli asset non coinvolti in un wallet pulito dopo aver annullato l'accesso.

Quali approvazioni dei contratti intelligenti conviene revocare per prime?

Dai priorità alle approvazioni in base a quanto accesso concedono e se lo spender è ancora affidabile o utilizzato attivamente.

1. Autorizzazioni illimitate sui token: revocale per prime, soprattutto se riguardano asset di valore o contratti sconosciuti.

2. Spender sconosciuti o aggiunti di recente: rivedi i permessi creati da dApp che non riconosci o che non usi più.

3. Approvazioni legate a protocolli sfruttati o abbandonati: rimuovi l'accesso collegato ad applicazioni compromesse, inattive o migrate.

4. Approvazioni di operatori NFT: revoca i permessi che consentono a un contratto di gestire un'intera collezione NFT quando non sono più necessari.

5. Vecchie autorizzazioni limitate: di solito hanno priorità inferiore, ma possono comunque essere rimosse se il protocollo non è più in uso.

Ordina le approvazioni per valore degli asset, data e attività dello spender. Rivedile di nuovo dopo aver usato nuove dApp, perché le transazioni successive possono creare nuove autorizzazioni.

Disconnettere un wallet annulla le approvazioni dei contratti intelligenti?

No. La disconnessione rimuove la sessione locale di un sito, mentre l'autorizzazione sul token resta registrata nel  contratto intelligente. Lo spender può ancora usare quel permesso senza chiedere al wallet di riconnettersi. Anche rimuovere un permesso del browser, cancellare i cookie o eliminare un'applicazione wallet non può aggiornare l'autorizzazione memorizzata on-chain dal contratto del token.

Solo un aggiornamento o una revoca dell'approvazione on-chain modifica l'autorizzazione. Ethereum.org osserva inoltre che le approvazioni in genere non hanno data di scadenza, quindi un vecchio permesso illimitato può restare utilizzabile anni dopo la fine della sessione originale dell'applicazione. Dopo la revoca, la dApp deve richiedere e ottenere una nuova approvazione prima di poter spendere di nuovo quel token, il che offre un ulteriore punto di controllo della firma.

Concetti correlati

1. Che cos'è il gas?

2. Che cos'è un contratto intelligente?

3. Che cos'è un wallet?

4. Che cos'è un indirizzo?

Letture di approfondimento

1. Che cos'è DefiLlama e come usarlo per il trading di criptovalute? (2026)

2. Quali sono i 10 principali protocolli di lending DeFi da tenere d'occhio nel 2026?

3. Che cos'è la DeFi (finanza decentralizzata)? 8 tipi di protocolli DeFi da conoscere