Cos'è Uno Smart Contract? Come Funziona, Con Esempi

Riepilogo: uno smart contract è un programma memorizzato su una blockchain che viene eseguito automaticamente quando le sue condizioni sono soddisfatte. Nessuno deve approvare ogni singolo passaggio e, una volta distribuito, il codice di solito non può essere modificato. Gli smart contract rendono possibili gli scambi di token, le app di prestito, gli NFT e gran parte di ciò che viene definito DeFi. Eliminano gli intermediari, ma anche la rete di sicurezza, quindi un bug o un'approvazione concessa con leggerezza possono costare caro.

• Uno smart contract è un codice, non un documento legale, e risiede su una blockchain come Ethereum.
• Viene eseguito allo stesso modo per tutti, senza che un'azienda intermediaria prenda decisioni.
• La maggior parte dei contratti non può essere modificata dopo il lancio, e questo rappresenta al tempo stesso un punto di forza e un rischio.
• Il pericolo maggiore per gli utenti comuni è firmare un'autorizzazione che non comprendono.

Che cos'è uno smart contract?

Uno smart contract è un software che risiede a un indirizzo su una blockchain. Contiene regole scritte nel codice e le esegue ogni volta che qualcuno gli invia una transazione conforme a tali regole. Se le condizioni sono soddisfatte, il contratto entra in azione. In caso contrario, rifiuta la transazione. Non esistono né un servizio clienti né la possibilità di intervenire manualmente.

L'idea è antecedente alle criptovalute. Negli anni '90, l'informatico Nick Szabo descrisse gli smart contract usando come esempio un distributore automatico: si inserisce l'importo corretto, si sceglie un prodotto e la macchina lo eroga senza bisogno di un negoziante. Le blockchain hanno reso possibile applicare questa idea su larga scala, perché offrono al codice un ambiente condiviso e resistente alle manomissioni in cui essere eseguito.

Come Funzionano Gli Smart Contract

Su Ethereum, la piattaforma di smart contract più conosciuta, gli sviluppatori solitamente scrivono i contratti in un linguaggio chiamato Solidity e li distribuiscono sulla rete. Da quel momento, il contratto ha un proprio indirizzo, proprio come un wallet, e può contenere fondi e dati.

• Un utente invia una transazione allo smart contract, ad esempio chiedendogli di scambiare un token con un altro.
• Ogni nodo della rete esegue lo stesso codice e verifica che il risultato sia valido.
• Se le regole sono soddisfatte, il contratto aggiorna i saldi o i dati sulla blockchain.
• L’utente paga una commissione di rete per l’elaborazione, che su Ethereum è nota come gas.

È proprio questa commissione a rendere costosi i periodi di maggiore attività: ogni chiamata a uno smart contract compete per ottenere spazio nel blocco successivo. Il funzionamento è illustrato più nel dettaglio nella guida su cos'è una commissione gas e perché cambia.

Esempi Di Smart Contract Che Probabilmente Hai Già Visto

La maggior parte delle persone utilizza gli smart contract senza considerarli tali. Alcuni esempi comuni includono:

• Scambi di token: gli exchange decentralizzati utilizzano contratti che detengono pool di token e stabiliscono automaticamente i prezzi.
• Prestiti e finanziamenti: i contratti custodiscono i depositi, calcolano gli interessi e gestiscono le garanzie senza l'intervento di una banca.
• Stablecoin e token: la maggior parte dei token su Ethereum, incluse molte stablecoin, sono a loro volta smart contract che tengono traccia di chi possiede cosa.
• NFT: un NFT è un record all'interno di uno smart contract che indica quale wallet possiede uno specifico elemento.
• Portafogli multifirma: contratti che rilasciano i fondi solo quando più persone firmano, spesso utilizzati da team e organizzazioni.

Tipi Di Smart Contract

Non esiste un unico elenco ufficiale, ma i contratti tendono a rientrare in alcune categorie generali. Alcuni si limitano a custodire e trasferire valore, ad esempio tramite servizi di deposito a garanzia o la suddivisione dei pagamenti. Altri gestiscono asset, come token e NFT. Altri ancora eseguono intere applicazioni, come exchange, mercati dei prestiti e giochi on-chain, spesso collegando tra loro numerosi contratti.

Non tutte le blockchain li gestiscono allo stesso modo. Bitcoin supporta volutamente solo un linguaggio di scripting limitato, il che lo rende più semplice e più difficile da compromettere. Ethereum e molte reti più recenti, come Solana, sono state progettate per eseguire programmi molto più complessi.

Sicurezza Degli Smart Contract: Dove Le Cose Vanno Storte

Poiché i contratti vengono eseguiti automaticamente e di solito non possono essere modificati, gli errori restano. Uno degli esempi più famosi è The DAO nel 2016, quando una falla nel codice permise a un aggressore di sottrarre gran parte dei fondi custoditi. Oggi i progetti investono in audit, ma un audit riduce il rischio anziché eliminarlo.

Per gli utenti comuni, il problema più frequente non è un contratto difettoso, ma uno malevolo. I siti truffaldini chiedono di collegare un wallet e approvare una transazione che, senza darlo a vedere, autorizza un contratto a trasferire i token. Alcune semplici abitudini riducono notevolmente questo rischio:

• Prima di firmarla, leggi attentamente cosa richiede una transazione, soprattutto in caso di autorizzazioni illimitate sui token.
• Collega il tuo wallet solo ai siti che hai raggiunto autonomamente, non tramite annunci o messaggi diretti.
• Conserva gli asset a lungo termine su un hardware wallet come Ledger, che mostra i dettagli della transazione sul proprio schermo prima della conferma.
• Evita di firmare qualsiasi cosa su una rete Wi-Fi pubblica oppure, se proprio devi, usa una VPN come NordVPN.

Cosa Controllare Prima Di Firmare

Gli smart contract sono una delle innovazioni più utili nel mondo delle criptovalute: consentono a persone che non si conoscono di fare trading, concedere prestiti e creare progetti senza doversi affidare a un'azienda intermediaria. Il rovescio della medaglia è che devi occuparti personalmente della tua sicurezza. Assicurati di capire cosa farà un contratto, firma solo ciò che intendi davvero firmare e, quando possibile, conserva le tue chiavi offline. Se il prossimo passo è passare all'autocustodia, scopri le carte regalo Trezor.