Wallet Connect avrebbe portato nell’app una classe di rischio diversa
La sincronizzazione con gli exchange che Folanza offre funziona con diritti di sola lettura che l’exchange stesso impone tecnicamente — la chiave API semplicemente non può fare altro che leggere. I protocolli Wallet Connect sono costruiti in modo diverso: nascono da un mondo in cui gli utenti approvano di continuo richieste di firma da dApp sconosciute, e in cui una richiesta "sola lettura" può apparire quasi identica a una che invece dà davvero accesso ai fondi. Non voglio esporre nessuno a questo rischio di confusione dentro Folanza. Un tracker di portafoglio deve mostrare le tue posizioni, non diventare un altro posto in cui cliccare per dare autorizzazioni.
Il tracciamento on-chain avrebbe significato conoscere gli indirizzi wallet dei miei utenti
Tecnicamente potrei interrogare indirizzi wallet pubblici in modo anonimo tramite un indexer blockchain, senza collegarli a un nome. Ma non è davvero questo il punto — il punto è cosa apre strutturalmente questa funzione. Nel momento in cui Folanza accetta indirizzi wallet, so quali indirizzi appartengono ai miei utenti, anche senza sapere altro su di loro. È una superficie d’attacco e una promessa di fiducia che non voglio assumermi solo per la comodità di non dover inserire un indirizzo da solo.
Cosa costa questo
Onestamente: comodità. Se vuoi importare le tue posizioni direttamente dalla chain o da un wallet, devi inserirle in Folanza manualmente o importarle tramite un file. È un passaggio in più rispetto a "collega il wallet", e non voglio sminuirlo. Offro la sincronizzazione opt-in per gli exchange con una propria API di sola lettura, perché lì la classe di rischio è diversa — per tutto ciò che riguarda direttamente il tuo wallet o la chain, il percorso resta deliberatamente manuale.
Questa rinuncia è voluta
Non colmerò questa lacuna in futuro solo perché diventa tecnicamente più semplice — resta così, perché la classe di rischio resta la stessa, indipendentemente da quanto comoda diventi l’implementazione. Folanza preferisce continuare a crescere lungo le strade coerenti con la sua promessa centrale: importazione di file, backup cloud cifrato, sincronizzazione di sola lettura con garanzie rigide. Un indirizzo wallet che non mi dai, non posso conoscerlo nemmeno io — ed è proprio così che deve restare.