BscScan: come utilizzare lo Smart Chain Explorer della Banca Nazionale Svizzera (BNB) per tracciare le transazioni e individuare le frodi

La prima volta che ho investito seriamente in BSC è stata nell'agosto del 2021. Un token chiamato qualcosa-Moon-qualcosa. Ne ho comprati per un valore di 300 dollari su PancakeSwap. Il prezzo sembrava ottimo per circa 20 minuti. Poi ho provato a vendere e la transazione continuava a fallire. Sono andato su BscScan, ho incollato l'indirizzo del contratto e ho scorporato fino alla sezione del codice sorgente. "Non verificato". Quello è stato il mio primo campanello d'allarme. Avrei dovuto controllare prima di comprare. Poi ho guardato l'elenco dei detentori. Il portafoglio del deployer deteneva il 60% della fornitura. Secondo campanello d'allarme. Poi ho letto il bytecode del contratto e ho trovato una restrizione di vendita che permetteva la vendita solo all'indirizzo del proprietario. La classica honeypot. I miei 300 dollari erano spariti.

Tutte le informazioni di cui avevo bisogno erano presenti su BscScan prima dell'acquisto. Semplicemente non le avevo consultate. Quell'esperienza mi ha trasformato da utente occasionale di BscScan a persona che controlla ogni singolo contratto prima di utilizzarlo. Se operate sulla Smart Chain di BNB, BscScan non è un'opzione, ma il vostro sistema di difesa.

BscScan è l'explorer blockchain per BNB Smart Chain. Realizzato dallo stesso team di Etherscan, indicizza ogni transazione, ogni wallet, ogni smart contract e ogni token su BSC e presenta i dati in un formato ricercabile e leggibile. Gratuito. Non è necessario alcun account per l'utilizzo di base. Oltre 100 milioni di visualizzazioni di pagina al mese da parte di trader, sviluppatori e ricercatori che esplorano l'ecosistema BSC.

Cosa fa BscScan e chi l'ha creato

BscScan è il gemello di Etherscan. Letteralmente. Entrambe le piattaforme sono state create dalla stessa azienda, Blockscan. Quando Binance ha lanciato BNB Smart Chain nel settembre 2020, Blockscan ha implementato BscScan insieme ad essa, utilizzando lo stesso codice sorgente, gli stessi modelli di interfaccia utente e la stessa infrastruttura perfezionati in anni di gestione di Etherscan. Se avete già utilizzato Etherscan per controllare le transazioni Ethereum, BscScan vi sembrerà identico. Stessa barra di ricerca. Stesso layout dei dettagli della transazione. Stesso sistema di verifica dei contratti. Solo che la blockchain sottostante è diversa.

L'explorer traccia tutto ciò che accade su BSC in tempo reale. Ogni trasferimento di BNB. Ogni scambio di token BEP-20. Ogni implementazione di smart contract. Ogni conio di NFT. Ogni transazione fallita. Ogni commissione di gas. Elabora tutto questo e lo rende ricercabile in pochi secondi dall'avvenuta registrazione della transazione sulla blockchain.

Penso a BscScan come penso al cruscotto di un'auto. BSC è il motore che gira sotto. BscScan è il cruscotto che ti dice la velocità, il livello del carburante, le spie di avvertimento. Puoi guidare senza guardare il cruscotto. Ma non ti accorgerai della spia del motore finché non si rompe qualcosa.

Come utilizzare BscScan per le attività quotidiane

Utilizzo BscScan più volte al giorno. Ecco i flussi di lavoro più importanti.

Verifica se una transazione è andata a buon fine. Hai scambiato token su PancakeSwap ma non è apparso nulla nel tuo portafoglio. Copia l'hash della transazione dalla cronologia del tuo portafoglio. Incollalo nella barra di ricerca di BscScan. La pagina dei risultati ti mostrerà tutto: successo o fallimento, cosa è entrato, cosa è uscito, quanto gas è stato pagato e in quale blocco è stato incluso. Se lo stato indica "Successo" ma non vedi il token nel tuo portafoglio, il problema è che il tuo portafoglio non visualizza ancora il token. Aggiungi manualmente l'indirizzo del contratto in MetaMask e apparirà.

Consultare un wallet. Incolla un qualsiasi indirizzo BSC su BscScan. Vedrai il saldo in BNB, tutti i saldi dei token BEP-20 con i relativi valori in dollari e la cronologia completa delle transazioni. Io uso questo strumento per capire cosa stanno facendo i grandi wallet. Quando un indirizzo noto di un "whale" (un grande detentore di token) inizia ad accumulare un determinato token, lo vedo su BscScan prima ancora che qualsiasi influencer su Twitter ne parli. Quando lo stesso "whale" inizia a inviare token a Binance (l'exchange), so che si sta preparando a vendere.

Verifica di uno smart contract. Questo è un aspetto fondamentale per la sicurezza. Vai alla pagina dell'indirizzo del contratto su BscScan. Scorri fino alla scheda "Contratto". Se vedi un segno di spunta verde e la dicitura "Verificato", il codice sorgente è stato pubblicato e corrisponde al bytecode distribuito. Chiunque può leggere il codice e verificare la presenza di funzioni dannose. Se invece vedi "Codice sorgente del contratto non verificato", significa che lo sviluppatore ha scelto di non pubblicare il codice. Perché? O è pigro o sta nascondendo qualcosa. Per qualsiasi nuovo token, un contratto non verificato è un campanello d'allarme.

Verifica delle autorizzazioni dei token. Ogni volta che utilizzi una dApp su BSC, ne autorizzi l'utilizzo dei tuoi token. BSCScan offre uno strumento di verifica delle autorizzazioni dei token (nella sezione "Altro" del menu di navigazione). Inserisci l'indirizzo del tuo wallet e visualizza tutti i contratti per i quali hai concesso l'autorizzazione all'utilizzo dei token. Io controllo le mie autorizzazioni mensilmente e revoco quelle per le dApp che non utilizzo più. Ogni revoca ha un costo di pochi centesimi in gas BNB. Un'assicurazione a basso costo contro lo sfruttamento di una vecchia autorizzazione.

Sto leggendo il codice sorgente dei contratti. Sui contratti verificati, BscScan mostra il codice Solidity completo. Non sono uno sviluppatore, ma ho imparato a individuare alcuni schemi pericolosi. Il contratto ha una funzione chiamata "setFee" che il proprietario può richiamare per modificare l'imposta di vendita al 99%? Ha una funzione "blacklist"? Ha una funzione "mint" che può creare token illimitati? Non è necessario essere un programmatore per cercare queste parole chiave nel codice sorgente.

Come utilizzare BscScan per individuare le truffe su BSC

Nel periodo 2021-2022, BSC ha avuto il peggior problema di rug pull tra tutte le blockchain. Migliaia di token fraudolenti venivano lanciati ogni giorno, e molti continuano a farlo. BscScan è lo strumento principale per evitarli. Ecco la mia checklist.

Scorro questa lista in meno di 3 minuti. Non individua tutte le truffe. I truffatori più esperti scrivono contratti apparentemente impeccabili con delle falle nascoste. Ma individua quelle più semplici, che rappresentano il 90% dei token fraudolenti su BSC.

Il controllo della distribuzione dei detentori è il segnale più rapido. Se vedo un portafoglio che detiene il 40% della fornitura di un token senza un team pubblico e senza audit, non mi interessa quanto sia positivo il grafico. Quel portafoglio può vendere tutto in qualsiasi momento e il grafico si azzera. BscScan mostra questi dati su ogni pagina del token. Bastano cinque secondi per controllare. La maggior parte delle persone non lo fa mai.

BscScan contro Etherscan: stessa squadra, catena diversa

Li tengo entrambi tra i preferiti. Le funzionalità sono pressoché identiche perché condividono lo stesso codice sorgente. Le differenze derivano dalle architetture sottostanti, non dall'explorer in sé.

Le transazioni BSC vengono confermate in 3 secondi contro i 12 di Ethereum. Pertanto, BscScan si aggiorna più velocemente. Il gas su BSC costa pochi centesimi, mentre su Ethereum L1 costa un dollaro. Di conseguenza, il tracker del gas su BscScan mostra valori nell'ordine di un singolo gwei, mentre quello di Etherscan mostra valori compresi tra 10 e 50 gwei o più.

Anche l'ecosistema dei contratti è diverso. BSC ha più token di bassa qualità perché implementare un contratto non costa quasi nulla. L'elenco dei token di Etherscan è in qualche modo selezionato in base al costo (le commissioni di gas elevate filtrano i truffatori più pigri). L'elenco dei token di BSC include di tutto perché la barriera all'implementazione è quasi inesistente. Questo è il motivo per cui il flusso di lavoro per il rilevamento delle truffe è più importante su BSC che su Etherscan.

Per gli sviluppatori, entrambe le piattaforme offrono strutture API identiche. Se avete scritto del codice che richiama l'API di Etherscan, potete modificare l'URL di base in bscscan.com e gli endpoint rimarranno gli stessi. L'unica modifica riguarda l'ID della blockchain e gli indirizzi dei contratti.

Una caratteristica di BscScan che a volte manca agli utenti di Etherscan è la visualizzazione delle transazioni opBNB (il Layer 2 di BSC) insieme ai dati della mainchain. Con la crescente diffusione di opBNB, questa visualizzazione integrata diventa sempre più utile per monitorare l'attività su entrambi i layer senza dover cambiare explorer.

L'API BscScan: dati per sviluppatori e bot

L'API di BscScan rispecchia la struttura dell'API di Etherscan. Chi conosce l'una, conosce anche l'altra.

Il piano gratuito offre 5 chiamate al secondo con accesso a saldi dei conti, elenchi di transazioni, trasferimenti di token, ABI dei contratti e prezzi del gas. Questo è sufficiente per tracker di portafoglio personali, bot semplici e script di ricerca. Io utilizzo uno script che monitora 15 indirizzi di wallet per individuare trasferimenti BEP-20 di grandi dimensioni e mi avvisa tramite Telegram. Il piano gratuito lo gestisce senza problemi.

L'API Pro sblocca limiti di frequenza più elevati (fino a 30 chiamate al secondo nel livello più alto), query sui dati storici e endpoint aggiuntivi per l'analisi dei contratti. Il prezzo parte da circa 199 dollari al mese per il livello Pro base. Il prezzo per le aziende è personalizzato.

Esempi comuni di utilizzo delle API su BSC includono: strumenti di aggregazione di portafoglio che recuperano i saldi dei wallet da decine di indirizzi, dashboard DeFi che monitorano i dati del pool PancakeSwap, integrazioni per la rendicontazione fiscale che esportano la cronologia completa delle transazioni e bot di trading che monitorano l'attività del mempool per il lancio di nuovi token.

La documentazione API si trova all'indirizzo docs.bscscan.com e segue le stesse convenzioni della documentazione di Etherscan. Gli esempi di codice funzionano su entrambe le piattaforme con modifiche minime.

La Smart Chain della Banca Nazionale Svizzera (BNB) nel 2026: il contesto che spiega l'importanza di BscScan.

Nel 2026, BSC ha elaborato circa 4-5 milioni di transazioni al giorno. La blockchain ha oltre 700 milioni di indirizzi unici creati dal suo lancio. Il TVL (Total Value Locked) su BSC si aggira intorno ai 5-6 miliardi di dollari, il che la rende il terzo o quarto ecosistema DeFi più grande. PancakeSwap da solo ha elaborato un volume cumulativo di swap superiore a 2 trilioni di dollari.

L'attività legata ai memecoin che ha caratterizzato BSC nel periodo 2021-2022 si è in parte attenuata, ma il lancio di nuovi token è ancora costante. BscScan rimane il punto di riferimento per chiunque voglia valutare un nuovo token, verificare un contratto o rintracciare fondi. L'explorer elabora l'intero flusso di attività di BSC e lo rende ricercabile in un formato utilizzabile sia dai principianti che dai professionisti.

Con la crescita di opBNB (il livello 2 di BSC) e l'espansione dell'ecosistema di BNB Greenfield (archiviazione decentralizzata), il ruolo di BscScan come strumento di intelligence centrale per l'ecosistema BNB sta diventando sempre più importante. Più blockchain e livelli significano più dati da gestire. BscScan è lo strumento che permette di navigare in questo flusso di dati senza perdersi.

Utilizzo BscScan quasi ogni giorno da settembre 2020. L'interfaccia è diventata più intuitiva, la velocità è migliorata e gli strumenti di analisi dei contratti sono diventati più approfonditi. Ma il valore fondamentale è rimasto lo stesso del primo giorno: prima di investire i tuoi soldi su BSC, controlla prima su BscScan. Quei pochi minuti che ci dedicherai potrebbero evitarti la perdita di 300 dollari che ho imparato a mie spese.

Funzionalità avanzate di BscScan che la maggior parte delle persone non usa mai

Nei menu di BscScan si nascondono strumenti che ho scoperto solo al secondo anno di utilizzo della piattaforma. Vale la pena conoscerli.

Verifica delle autorizzazioni dei token. Questa potrebbe essere la funzionalità di sicurezza più importante dell'intero sito. Vai su bscscan.com/tokenapprovalchecker. Incolla l'indirizzo del tuo wallet. BscScan ti mostra ogni smart contract a cui hai mai dato il permesso di spendere i tuoi token. Alcune di queste autorizzazioni provengono da scambi PancakeSwap effettuati due anni fa. Altre da dApp che hai provato una volta e poi dimenticato. Ognuna di esse rappresenta una porta aperta. Se uno qualsiasi di questi contratti viene compromesso, l'attaccante può prelevare tutti i token che hai approvato. Ho trovato 47 vecchie autorizzazioni sul mio wallet principale quando ho effettuato il primo controllo. Le ho revocate tutte tranne le 5 che utilizzo ancora. Ogni revoca costa frazioni di centesimo in gas BNB.

Strumento di verifica delle differenze tra contratti. Confronta due smart contract fianco a fianco. Se qualcuno ti dice che un nuovo contratto token è "un fork di PancakeSwap" o "basato sul codice di SafeMoon", incolla entrambi gli indirizzi nello strumento di verifica delle differenze e scopri esattamente cosa è stato modificato. Sono state aggiunte funzioni che l'originale non aveva? È lì che si nasconde la truffa. Questo strumento ti evita di fidarti ciecamente delle affermazioni sulla provenienza del codice.

Gas Tracker. Mostra i prezzi del gas in tempo reale e i contratti che consumano più gas su BSC. Durante il lancio di un memecoin, i prezzi del gas aumentano vertiginosamente perché migliaia di persone cercano di acquistare simultaneamente. Il gas tracker ti indica se è il momento giusto per effettuare una transazione o se è meglio aspettare 20 minuti che la congestione si risolva. Su BSC la differenza è solitamente di pochi centesimi, non di dollari come su Ethereum. Ma se effettui 50 scambi al giorno, anche i centesimi si accumulano.

Informazioni sui validatori. BSC si basa su 45 validatori (21 attivi per epoca). BscScan mostra il loro uptime, le commissioni, il totale di BNB delegati e i blocchi prodotti. Se metti in staking BNB tramite un validatore e vuoi sapere se il tuo validatore sta funzionando bene o se sta per essere bloccato, questa pagina ti fornisce i dati. La consulto trimestralmente per assicurarmi che i miei BNB in staking non siano presso un validatore con prestazioni insufficienti.

Scrivi il contratto. Questa è la mossa dell'utente esperto. Su qualsiasi contratto verificato, BscScan ti permette di interagire con le funzioni dello smart contract direttamente tramite il browser. Collega il tuo wallet, scegli una funzione, inserisci i parametri ed esegui. Gli sviluppatori lo usano per i test. I trader lo usano per richiamare funzioni specifiche del contratto che l'interfaccia utente della dApp non espone. Io stesso l'ho usato per richiedere manualmente le ricompense di staking da un protocollo il cui sito web era offline, ma il cui contratto continuava a funzionare correttamente sulla blockchain.

Anatomia di una pagina di transazione BscScan

Vi spiego nel dettaglio cosa vedete quando consultate i dati di una transazione, perché i principianti spesso si perdono dettagli importanti.

In alto: hash della transazione, stato (segno di spunta verde per successo, X rossa per errore), numero del blocco e data e ora. Se lo stato è "fallito", la pagina ne indica il motivo: gas esaurito, operazione annullata o altro codice di errore.

Sotto: gli indirizzi "mittente" e "destinatario". Per un semplice bonifico BNB, questi sono il mittente e il destinatario. Per un'interazione con uno smart contract, l'indirizzo "destinatario" è il contratto e l'indirizzo "mittente" è l'utente che lo ha attivato.

Il campo "Valore" mostra la quantità di BNB inviata con la transazione. Per gli scambi di token, questo valore è spesso pari a 0 BNB, poiché il valore è espresso in token e non in BNB nativo.

La "Commissione di transazione" indica quanto hai pagato in gas. Su BSC, in genere, si aggira tra $0,01 e $0,05. Nei momenti di maggiore congestione, potrebbe arrivare a $0,10-0,20. Comunque, niente in confronto a Ethereum.

Scorrendo verso il basso, si accede alla sezione "Dati di input" che mostra la chiamata alla funzione non elaborata. Nel caso di uno scambio PancakeSwap, vengono visualizzati il nome della funzione (swapExactTokensForTokens), la quantità di token e il percorso di routing. BscScan decodifica questi dati in un formato leggibile sui contratti verificati.

La sezione "Log" in basso mostra tutti gli eventi emessi durante la transazione. Gli eventi di trasferimento mostrano i movimenti dei token. Gli eventi di scambio mostrano le transazioni DEX. Gli eventi di approvazione mostrano le modifiche dei permessi. La lettura dei log fornisce un quadro completo di tutto ciò che è accaduto in quella transazione, non solo un riepilogo superficiale.

Imparare a leggere le pagine delle transazioni mi ha richiesto circa una settimana, durante la quale ho analizzato 5-10 transazioni al giorno. Dopodiché, è diventato automatico. Su quella pagina si trovano tutte le informazioni necessarie per capire cosa è successo alle tue criptovalute. La blockchain non nasconde nulla. BscScan si limita a renderla leggibile.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.