Gli USDT che hai ricevuto sono autentici? Come riconoscere USDT falsi e «flash USDT»

Verifica se un pagamento in USDT è autentico controllando rete, indirizzo del token, destinatario, importo e conferme. Scopri come i token falsi e le promesse di «flash USDT» possono ingannarti.

Vedere «500 USDT» in un wallet non dimostra di aver ricevuto 500 token Tether autentici. Un logo familiare, un valore in dollari e persino una transazione blockchain riuscita possono accompagnare un'imitazione.

USDT è stato l'asset più imitato nello studio Interface Illusions del 2024: i ricercatori hanno individuato 2.115 imitazioni di USDT, pari al 22,4% dei 9.442 token contraffatti rilevati in un'istantanea dei token Ethereum del settembre 2023.

Prima di consegnare merci, contanti o altre criptovalute, verifica sia l'identità del token sia il pagamento al tuo indirizzo. Puoi consultare i registri pubblici della blockchain senza collegare il wallet, firmare nulla o condividere la frase di recupero.

Come verificare se gli USDT sono autentici

1. Conferma la rete e apri personalmente l'explorer

Chiedi al mittente la rete e l'ID completo della transazione, detto anche hash della transazione o TXID. Apri l'explorer blockchain corretto tramite un wallet affidabile o il sito ufficiale della rete, poi incolla l'ID. Etherscan è un esempio per Ethereum; TRONSCAN per TRON.

Verifica di essere sulla mainnet prevista, la rete attiva usata per i pagamenti reali. Un trasferimento su testnet non salda un pagamento USDT su mainnet. Indirizzi wallet dall'aspetto identico su due reti non rendono intercambiabili i relativi saldi.

Se il mittente ti ha chiesto di aggiungere una rete personalizzata o cambiare la connessione del wallet, verifica autonomamente la configurazione. MetaMask avverte che un provider di rete malevolo può comunicare dati blockchain falsi. La semplice dicitura «Ethereum» nel wallet non basta.

2. Controlla l'indirizzo del contratto USDT

Apri i dettagli del token dalla registrazione del trasferimento effettivo. Trova il suo indirizzo del contratto o, su Solana, l'indirizzo mint. Questo identifica l'asset sulla rete. Il nome «USDT» e le sigle ERC-20 o TRC-20 non identificano l'emittente.

Anche i caratteri possono ingannare. Lo studio del 2025 Blockchain Address Poisoning ha trovato almeno 740 imitazioni di USDT o USDC con caratteri visivamente simili nel campione di confronto su Ethereum, relativo a novembre 2022-febbraio 2024.

Per gli USDT emessi direttamente da Tether, confronta l'identificativo con quello della rete nelle Supported Protocols and Integration Guidelines di Tether. Ecco tre identificativi pubblicati:

Mainnet Ethereum, USDT ERC-20

0xdac17f958d2ee523a2206206994597c13d831ec7

Mainnet TRON, USDT TRC-20

TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

Mainnet Solana, mint USDT

Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

Questi sono identificativi di token, non indirizzi di deposito. Non inviare fondi a questi indirizzi. Per i pagamenti usa l'indirizzo di ricezione del tuo wallet.

Controlla insieme identificativo completo e rete. Non considerare l'indirizzo del contratto Ethereum un indirizzo USDT universale. Consulta la documentazione aggiornata dell'emittente per altre reti e cambiamenti del supporto. Se è un token rappresentato tramite bridge, segui le verifiche sui bridge più avanti prima di dichiararlo falso.

Gli indirizzi di tipo Ethereum possono comparire in minuscolo o con maiuscole e minuscole: da solo non indica una discrepanza.

3. Esamina ciò che la transazione ha realmente trasferito

Trova la sezione dei trasferimenti di token nella transazione completata. Una chiamata riuscita a un contratto non correlato può creare una registrazione convincente senza trasferire USDT autentici.

Su Ethereum, il campo principale To può indicare il contratto chiamato. Anche Value: 0 ETH può essere normale per un pagamento in USDT. Leggi la registrazione del trasferimento USDT per destinatario e quantità.

Una transazione Approve concede soltanto un'autorizzazione alla spesa. I dati di input descrivono l'azione richiesta. Nessuna delle due cose prova che tu sia stato pagato.

Lo studio DEPOSafe del 2020 ha rilevato che alcuni contratti ERC-20 potevano rifiutare un trasferimento di token lasciando la ricevuta della transazione contrassegnata come riuscita. Controlla il movimento effettivo dell'asset verificato.

4. Verifica importo e destinatario completo

Confronta la quantità di token con l'importo dovuto. Un trasferimento di 0.500000 USDT corrisponde a mezzo USDT, non a 500. Ignora la stima in dollari quando controlli la quantità.

Confronta l'indirizzo completo del destinatario con quello mostrato nella schermata Ricevi del wallet o nella fattura. Non controllare soltanto i primi e gli ultimi caratteri. Gli aggressori creano indirizzi molto simili per sfruttare questa scorciatoia.

Su Solana, l'account del token destinatario può avere un indirizzo diverso dal wallet. Verifica che contenga il mint USDT autentico e che il campo del proprietario del token identifichi il tuo wallet.

Controlla anche data, ora e registri dei pagamenti. Un trasferimento reale già utilizzato per pagare una fattura precedente non ne salda una nuova. Se la transazione contiene più trasferimenti, individua la voce specifica destinata a te.

5. Controlla l'esecuzione riuscita e le conferme

Un ID di transazione è un riferimento da indagare, non una prova di pagamento. Trova una transazione eseguita con successo e inclusa nella blockchain, poi verifica lo stato di regolamento. Una transazione in sospeso, una chiamata fallita o un messaggio «inviata» del mittente non bastano.

Usa lo stato di finalità della rete quando disponibile, come finalized o solidified su TRON. Se ricevi tramite exchange o servizio di pagamento, rispetta le conferme richieste. Non esiste un unico numero di conferme valido per tutte le reti e piattaforme.

Se non trovi la transazione, ricontrolla rete e ID completo. L'explorer potrebbe essere in ritardo oppure la transazione potrebbe non essere arrivata alla rete. Finché non puoi verificarla, considera il pagamento non confermato.

6. Conferma la ricezione nel tuo wallet o account

Per un wallet che controlli, verifica saldo e cronologia in entrata del token verificato. Un altro asset chiamato USDT non va incluso in quel saldo. Se nel frattempo hai spostato i fondi, consulta la cronologia invece di aspettarti che il saldo attuale coincida con il pagamento.

Per un deposito su exchange, controlla nel tuo account la registrazione del deposito e il saldo accreditato. Un trasferimento blockchain a un indirizzo dell'exchange non prova da solo l'accredito sul tuo account. Una rete o un token non supportati possono creare problemi di deposito anche se l'asset è autentico.

Confronto tra tre pagamenti da «500 USDT»

Questi esempi immaginari riguardano una nuova fattura da 500 USDT pagabile su TRON. In ogni caso il mittente mostra una transazione riuscita. Ecco cosa rivela la tua verifica indipendente:

Verifica	Autentico	Imitazione	Screenshot
Contratto del token	Di Tether	Non correlato	Di Tether
500 token inviati a	Il tuo indirizzo	Il tuo indirizzo	Un'altra persona
Esito del pagamento	Pagato dopo il regolamento	Ricevuto token falso	Non sei stato pagato

Pagamento autentico: i dettagli coincidono

Apri TRONSCAN autonomamente. Il contratto del token corrisponde all'identificativo TRON di Tether riportato sopra. La transazione riuscita e consolidata trasferisce 500 USDT al tuo indirizzo completo e il saldo dei tuoi USDT autentici riflette l'incasso. Il pagamento è nuovo e corrisponde alla fattura.

Verifica il pagamento principale anche se un piccolo test è riuscito. Nello studio Ethereum del 2020 Tracking Counterfeit Cryptocurrency End-to-end, il 4,6% delle vittime individuate di truffe di arbitraggio ha ricevuto token autentici da indirizzi truffaldini; l'81% di quel sottogruppo ha inviato nuovamente ETH.

Una vittima documentata inviò 1 ETH e ricevette 55 Huobi Token autentici. Un'ora dopo inviò 115.18 ETH e ricevette falsi. Un mittente può prima inviare token autentici e poi sostituire l'asset.

Token imitazione: la transazione è vera, ma l'asset è sbagliato

Hai ricevuto 500 unità di un token chiamato USDT. La transazione è riuscita, ma i dettagli mostrano un contratto non correlato. Il saldo dei tuoi USDT autentici non è aumentato. Il mittente ha trasferito una copia con lo stesso nome.

MetaMask documenta truffe in cui i token imitazione mostrano persino il valore in dollari degli USDT autentici. Vedere «$500» nel wallet non risolve la discrepanza del contratto.

Neanche una cronologia molto attiva garantisce nulla. I ricercatori di Interface Illusions hanno registrato 580.527 transazioni in due giorni per un token contraffatto che copiava nome e simbolo di USDT.

Screenshot fuorviante: l'asset è vero, ma non ti hanno pagato

Lo screenshot mostra 500 USDT autentici e «Success», ma nasconde gran parte dell'indirizzo destinatario. Aprendo personalmente la transazione scopri che i fondi sono andati a qualcun altro.

Non occorre modificare l'immagine per ingannarti. Anche lo screenshot di una transazione reale può non avere nulla a che vedere con il tuo pagamento.

I «flash USDT» sono veri o falsi?

Un'offerta di «flash USDT» non indica una forma speciale di Tether autentico. Un token pubblicizzato come USDT temporaneo, scontato o generato non è Tether autentico solo perché compare nel wallet o può essere trasferito.

Se qualcuno sostiene che un software crei USDT spendibili che durano alcuni giorni, chiedi rete e ID della transazione. Verifica asset e ricezione reali. Un token copiato, un saldo testnet o una schermata del wallet inventata non diventano Tether USDT grazie a un'etichetta o a un pagamento di «attivazione».

I veri flash loan non creano Tether temporaneo

Un flash loan prende in prestito asset già esistenti. Nella versione standard descritta da Aave, prestito e rimborso avvengono nella stessa transazione blockchain. Se le condizioni di rimborso non sono soddisfatte, la transazione viene annullata.

Questo non crea un altro tipo di USDT che sparisce automaticamente dal wallet del destinatario giorni dopo. Anche una transazione che coinvolge un flash loan deve superare le normali verifiche del token e del pagamento.

La scadenza di una transazione non è la scadenza di un token

Le transazioni TRON possono contenere un campo expiration. La documentazione per sviluppatori lo definisce come il termine entro cui la transazione deve essere inclusa nella blockchain. Non determina la durata degli USDT ricevuti con un trasferimento completato.

Nemmeno l'età dimostra l'autenticità. Lo studio Ethereum del 2020 sui token contraffatti ha individuato 211 contraffazioni su 2.117 con periodi di attività superiori a 100 giorni. Verifica subito l'identità invece di aspettare una presunta scadenza.

Come verificare USDT tramite bridge e USDT0

Un contratto diverso non è necessariamente falso. Alcune reti utilizzano una rappresentazione documentata di USDT fornita da un bridge o da un altro emittente. Quel token richiede verifiche specifiche.

Conta anche la cronologia delle migrazioni. Durante la validazione, i ricercatori di Interface Illusions scoprirono che il loro rilevatore aveva erroneamente classificato come falso il vecchio contratto GALA autentico dopo una migrazione. Controlla gli elenchi aggiornati dei contratti e gli avvisi di migrazione.

USDT0 è una rappresentazione documentata di USDT. La documentazione descrive un sistema che blocca USDT su Ethereum ed emette USDT0 corrispondenti sulle reti dove il token è distribuito. I trasferimenti tra reti USDT0 collegate utilizzano un processo di bruciatura e coniazione.

1. Identifica la rappresentazione dichiarata. Annota rete di ricezione e identificativo del token. Nomi come USDT0, USDT.e o «pegged USDT» sono solo un punto di partenza.
2. Trova autonomamente la documentazione dell'emittente o del bridge. Controlla l'elenco aggiornato dei contratti distribuiti ed eventuali avvisi di migrazione.
3. Confronta il token di destinazione. Confronta l'indirizzo indicato come Token con l'asset ricevuto. Le pagine dei deployment elencano anche gli indirizzi di bridge, adapter e amministratori, che sono componenti diversi.
4. Verifica cosa lo garantisce e come viene scambiato. La documentazione dovrebbe identificare l'asset di origine e spiegare come la rappresentazione viene emessa e restituita o riscattata.
5. Verifica pagamento sulla rete di destinazione e supporto della piattaforma. Una transazione riuscita sulla rete di invio non prova che i token siano arrivati sulla rete di ricezione. Il tuo exchange o accordo di pagamento deve accettare anche quella specifica rappresentazione.

Per esempio, la documentazione di deployment di USDT0 riporta questo indirizzo del token su Arbitrum One:

0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

Confronta una ricezione su Arbitrum con la voce del token pubblicata per quella rete, non con l'indirizzo USDT di Ethereum o l'adapter bridge di USDT0. Poi verifica importo, destinatario e regolamento su Arbitrum.

Autenticare una rappresentazione stabilisce quale token possiedi. Non elimina i rischi del bridge o dell'emittente e non garantisce che ogni exchange lo accetti. Se non puoi verificarne autonomamente identità e supporto, non considerarlo il pagamento concordato.

Verifiche che possono dare falsa sicurezza

• «Compare nella cronologia delle transazioni». Gli aggressori inseriscono registrazioni fuorvianti tramite address poisoning. Lo studio del 2025 Blockchain Address Poisoning ha contato 118,4 milioni di eventi di trasferimento di token contraffatti su Ethereum e BNB Smart Chain da luglio 2022 a giugno 2024. Erano registrazioni d'attacco relative a vari asset, non furti riusciti. Persino USDT autentici possono avere una registrazione valida di trasferimento pari a 0 USDT.
• «Il codice sorgente del contratto è verificato». Questo non dimostra che l'emittente sia Tether. Anche i contratti contraffatti possono pubblicare il codice sorgente.
• «Posso inviarlo a un altro wallet». Un token imitazione può essere trasferibile. Spostarlo non ne cambia l'identità.
• «Non si riesce a inviarlo, quindi è falso». Anche un saldo autentico può essere difficile da spostare per commissioni di rete o altre restrizioni. Diagnostica l'errore dopo aver verificato l'identità.

Anche provare uno swap è un cattivo primo test. MetaMask descrive token malevoli le cui transazioni fallite indirizzano gli utenti a siti fraudolenti. Non seguire messaggi d'errore che ti invitano a «validare», «sincronizzare» o «attivare» il token.

Cosa fare se hai ricevuto USDT falsi

Mantieni la fattura non pagata. Non consegnare beni e non inviare criptovalute autentiche come rimborso per token contraffatti.

Salva rete, ID della transazione, identificativo del token, indirizzi e messaggi. Se è coinvolto un marketplace o una piattaforma di pagamento, apri una contestazione tramite la sua app o il suo sito e indica la discrepanza esatta.

Se hai solo ricevuto il token, non devi inviarlo altrove per toglierlo dalla vista. Nascondilo nel wallet. Riceverlo è diverso dall'autorizzare qualcuno a spendere i tuoi asset autentici.

Se hai anche firmato un'approvazione di spesa sospetta, esaminala e revocala usando strumenti wallet affidabili. Se hai condiviso la frase di recupero, considera il wallet compromesso. Trasferisci gli asset autentici rimasti in un nuovo wallet con una nuova frase di recupero, creato su un dispositivo affidabile. Revocare solo l'approvazione non proteggerà il vecchio wallet.

Prima di accettare un pagamento in USDT

• La rete è la mainnet concordata.
• L'identificativo del token corrisponde alla documentazione di Tether o alla rappresentazione verificata che hai accettato.
• Il trasferimento effettivo invia l'intero importo al tuo indirizzo di ricezione o account del token.
• L'esecuzione è riuscita ed è stato raggiunto lo stato di regolamento richiesto.
• Il pagamento è nuovo e la ricezione è confermata dal tuo wallet o dai registri della piattaforma.

Se manca una verifica necessaria, considera il pagamento non confermato. Lo screenshot del mittente, un ticker familiare e la pressione ad agire in fretta non sostituiscono le prove mancanti.