Prima di agire · Settembre 2026 · circa cinque minuti di lettura
SaveSaveSaveSave
Un controllo chiaro dei rischi prima di cliccare, firmare, inviare o fidarti.
1. Il problema
Le truffe crypto e quelle assistite dall’IA spesso sembrano normali finché non è troppo tardi.
Un token può essere impossibile da rivendere.
Un wallet può essere collegato a un indirizzo sospetto.
Un messaggio può contenere un link di phishing.
Un prompt copiato da internet può contenere istruzioni nascoste.
Qualcuno può firmare o condividere qualcosa senza capirne le conseguenze.
Quasi tutti questi casi arrivano con un testo davanti: un messaggio, un post, un messaggio privato. Quando hai un indirizzo da controllare, di solito sei già stato convinto.
SaveSaveSaveSave ti aiuta a fermarti ed esaminare il rischio prima di agire.
2. Cosa controlla
- Indirizzi crypto e token supportati.
- Segnali di rischio legati ai wallet.
- Messaggi di truffa incollati.
- Prompt copiati da social network, Reddit, blog, Discord, Telegram e altre fonti.
Un prompt è il testo che dai a un assistente IA. Un segnale di rischio è qualcosa che abbiamo trovato e che merita la tua attenzione; da solo non è un verdetto.
Ogni analisi restituisce uno di quattro risultati e spiega cosa è stato trovato e cosa non è stato controllato.
3. Come leggere il risultato
Nessun problema ad alto rischio coperto è stato rilevato.
Qualcosa merita un esame più attento prima di continuare.
È stato rilevato un rischio grave. Non procedere senza averlo risolto.
Il sistema non ha potuto completare abbastanza controlli per dare una risposta affidabile.
Un PASS non è una garanzia di sicurezza. Significa che non è stato trovato nulla di ciò che coprono i controlli completati.
INSUFFICIENT DATA è un risultato a sé, non un PASS di ripiego. Se un indirizzo nel tuo messaggio non è stato controllato, il messaggio non può risultare pulito: la riga lo dice invece di lasciare un vuoto silenzioso.
Quando un’analisi copre più cose insieme, è la parte peggiore a decidere l’indicazione. Due indirizzi puliti non compensano mai un indirizzo che fallisce. Non si fanno medie.
4. Cosa significano i quattro «save»
Salva i tuoi fondi
Individua i rischi importanti prima di inviare o firmare.
Salva il tuo tempo
Fai più controlli in un solo posto.
Salva la tua fiducia
Guarda gli elementi e la fonte dietro un risultato.
Risparmiati i rimpianti
Fermati prima che un errore diventi costoso.
5. Messaggi e prompt
Puoi incollare un messaggio o un prompt copiato da internet.
Lo scanner cerca:
- Phishing e impersonificazione.
- Richieste di seed phrase, chiavi private, password o codici.
- Link sospetti.
- Richieste di collegare un wallet o di firmare qualcosa.
- Istruzioni nascoste.
- Tentativi di manipolare un sistema di IA.
- Testo offuscato o invisibile: caratteri che non occupano spazio sullo schermo ma che il software legge comunque.
- Indirizzi crypto contenuti nel messaggio.
Ogni indirizzo trovato viene mostrato con la frase da cui proviene, così vedi come veniva usato. Sei tu a scegliere se controllarlo.
L’analisi del messaggio avviene nel tuo browser. Se scegli di controllare un indirizzo crypto trovato nel messaggio, quell’indirizzo viene inviato al fornitore di sicurezza competente per l’analisi. Il messaggio completo non viene inviato per quel controllo.
Nessuna analisi può garantire che un messaggio o un prompt sia innocuo.
6. Copertura crypto
| Rete | Cosa viene controllato |
|---|---|
| Chain EVM | Segnali di rischio di token e wallet dove supportati |
| Solana | Segnali di sicurezza dei token nativi e controlli dei wallet |
| Sui | Controlli di sicurezza dei token |
| TRON | Controlli di sicurezza di token e indirizzi con i dati del fornitore supportato |
| Altre reti | Al momento non coperte |
Bitcoin non è coperto. Nemmeno le chain della famiglia Cosmos o Cardano. Se incolli un indirizzo Bitcoin, lo scanner non proporrà di controllarlo invece di tirare a indovinare.
Il dettaglio chain per chain è nel documento di Trasparenza tecnica.
7. Cosa non fa il prodotto
- Non è una consulenza finanziaria.
- Non prevede i prezzi.
- Non garantisce la sicurezza.
- Non dimostra che il proprietario di un indirizzo sia un criminale.
- Non sostituisce il tuo giudizio.
- Non chiede la tua chiave privata né la tua seed phrase.
- Non esegue prompt né messaggi.
- Non visita automaticamente i link trovati nei contenuti inviati.
- Al momento non esegue un audit di sicurezza JavaScript completo.
- Al momento non esegue i file caricati in una sandbox.
8. Privacy
SaveSaveSaveSave è progettato per ricevere il minimo dei dati.
Analisi di messaggi e prompt
- Analizzati in locale nel tuo browser.
- Nessun messaggio o prompt completo viene inviato al fornitore di sicurezza degli indirizzi.
- Non si dovrebbe mai inviare una seed phrase o una chiave privata. Niente qui ne ha bisogno.
Analisi degli indirizzi
- L’indirizzo deve essere inviato al fornitore di sicurezza competente per ottenere dati di rischio esterni. Non c’è modo di consultare dati esterni senza inviare ciò che si consulta.
- Il fornitore e la portata di quella richiesta sono indicati nel documento di Trasparenza tecnica.
- Non affermiamo che il trattamento da parte di terzi equivalga a un’analisi solo locale. Non lo è.
L’analisi dei contenuti inviati è locale. Il sito stesso può comunque usare alcuni servizi operativi limitati che non ricevono il contenuto analizzato.
Oggi questo significa due cose: un contatore di visite senza cookie e il codice pubblicitario di Google. Entrambi vedono che una pagina è stata aperta. Nessuno dei due riceve ciò che incolli, analizzi o trovi; vedi la sezione 9.
9. Come viene finanziato
Il sito costa circa un dollaro al mese. Non è redditizio e non si mantiene da solo.
Questo sito ha pubblicità. Google AdSense, in due colonne laterali sugli schermi larghi. Sono etichettate, non compaiono sui telefoni e restano fuori dal contenuto della pagina invece che dentro.
Monetizziamo l’attenzione attorno allo strumento, non le informazioni che porti.
Niente di ciò che incolli, analizzi o trovi viene mai inviato a un sistema pubblicitario. Né il testo, né un risultato, né un verdetto, né un indirizzo. Il codice pubblicitario riceve l’indirizzo della pagina e nient’altro, e un test automatico fa fallire la build se questo smette di essere vero.
La pubblicità significa che la pagina carica codice di Google, e Google può vedere che un browser ha aperto una pagina di questo sito, come succede su gran parte del web. È un costo reale e preferiamo dirlo invece di nasconderlo. Non cambia ciò che accade alla tua analisi, che continua a svolgersi nel tuo browser e non viene mai trasmessa.
Gli sponsor, se mai ce ne saranno, non influenzeranno un verdetto, e non accetteremo sponsorizzazioni da un progetto che questo scanner potrebbe ragionevolmente dover valutare.
10. La promessa
La maggior parte degli strumenti chiede agli utenti di fidarsi di un punteggio. SaveSaveSaveSave cerca di mostrare gli elementi prima della decisione.
Fermati. Guarda gli elementi. Poi decidi.
Tutto ciò che è tecnico (le chain, i fornitori di dati, l’oracolo delle sanzioni, la suite di test, le lacune note e la verifica esatta della privacy) è nel documento di Trasparenza tecnica. Non devi leggerlo per usare il prodotto. Esiste perché chiunque voglia verificare le nostre affermazioni possa farlo.