Non l'hai comprato e non lo riconosci, eppure eccolo nel tuo wallet. Quello è dust. Gli scammer inviano questi token a migliaia di indirizzi in una volta. Il nome del token o un sito collegato ti invita a fare claim, swap o approve, ed è su quell'approval che la trappola si chiude.
Il pericolo non è mai il dust in sé. Tenere un token sconosciuto non costa nulla e da solo non fa danni. Il rischio parte nel momento in cui ci interagisci: approvarlo, swapparlo o visitare il sito che pubblicizza. Ognuna di queste azioni può consegnare a un contratto maligno il permesso che stava pescando.
La mossa sicura è non fare niente. Nascondi il token nell'interfaccia del wallet e non approvarlo né swapparlo mai. Un wallet che porta in giro decine di dust token ha una superficie di phishing più ampia di uno pulito: per questo un controllo del rischio segnala l'esposizione pesante al dust come avvertimento anche quando non si sono ancora mossi soldi.