Vous voulez participer au mint d'un projet dont vous n'avez jamais entendu parler, essayer une nouvelle application ou réclamer un airdrop sur un site que vous n'avez encore jamais utilisé. Vous préférez ne pas connecter le wallet qui contient vos économies. C'est précisément à cela que sert un burner wallet (wallet jetable).
Qu'est-ce qu'un burner wallet ?
Un burner wallet est un wallet Solana séparé que vous utilisez pour les interactions risquées, comme les nouveaux mints, les applications inconnues et les claims d'airdrop, pendant que vos fonds principaux restent ailleurs. N'y gardez que ce dont chaque tâche a besoin. Si vous approuvez quelque chose de malveillant, les dégâts restent confinés au burner wallet.
Le guide de Phantom sur la réaction aux arnaques recommande lui-même d'utiliser un burner wallet pour les interactions risquées, approvisionné uniquement avec ce dont cette interaction a besoin. Connecter un wallet à un site partage son adresse publique, pas sa clé, mais chaque transaction que vous approuvez peut déplacer tout ce que contient ce wallet. Avec un burner wallet, ce « tout » reste modeste.
Comment créer un burner wallet ?
Il existe deux façons de faire, avec des niveaux de protection différents :
- Un nouveau compte dans le wallet que vous utilisez déjà. Rapide à créer, il vous protège d'une signature nuisible : une transaction approuvée depuis le compte burner ne peut déplacer que les actifs du burner. Mais dans Phantom, Add Account → Create New Account dérive le nouveau compte de la phrase de récupération que vous avez déjà : une phrase divulguée expose donc les deux. Vérifiez que le burner est bien le compte actif avant d'approuver quoi que ce soit.
- Un wallet avec sa propre phrase de récupération. Créez un nouveau wallet avec une toute nouvelle phrase, idéalement dans un profil de navigateur ou une application de wallet distincts. Si la phrase du burner est un jour divulguée, vos fonds principaux restent hors d'atteinte. Cela ne protège pas un wallet principal installé sur le même appareil si cet appareil est compromis.
Dans les deux cas, n'envoyez au burner que le SOL dont la tâche a besoin, plus un peu pour les frais de réseau, y compris ceux du nettoyage ultérieur, et n'y importez jamais la phrase de récupération de votre wallet principal.
Ce qu'un burner wallet ne peut pas protéger
Un burner wallet limite ce que vous pouvez perdre. Il ne rend pas une transaction malveillante sans danger, et tout ce qui se trouve dans le burner peut toujours être pris. Lisez l'aperçu de votre wallet avant d'approuver, n'interagissez pas avec des tokens inconnus arrivés sans que vous les ayez demandés, et ne saisissez jamais une phrase de récupération sur un site web. Notre guide sur les wallet drainers explique ce qu'un drainer peut faire une fois que vous avez signé.
Un burner wallet n'est pas non plus anonyme : l'alimenter depuis votre wallet principal puis renvoyer des actifs vers ce dernier relie publiquement les deux adresses.
Comment nettoyer un burner wallet ?
Un burner wallet devient vite encombré. Les mints et les airdrops de tokens peuvent créer des comptes de tokens dans le burner, chacun contenant un petit dépôt en SOL, et toute autorisation que vous avez accordée reste sur son compte de tokens jusqu'à ce que vous la révoquiez ou fermiez le compte.
Retirez le burner au lieu de le réutiliser si vous avez signé avec lui quelque chose que vous ne savez pas expliquer, ou si sa phrase de récupération ou sa clé privée a pu être exposée. Avec une clé exposée, déplacez d'abord ce que vous voulez garder : quiconque détient la clé peut prendre ce qui reste, y compris le SOL que vous récupérez. Si le burner partage une phrase de récupération avec votre wallet principal, une phrase divulguée expose aussi votre wallet principal : transférez donc vos fonds principaux vers un nouveau wallet doté d'une nouvelle phrase.
Une fois une tâche terminée :
- Déplacez ce que vous voulez garder. Envoyez les tokens et NFT que vous voulez vers votre wallet principal ; Mass Send en déplace plusieurs à la fois.
- Révoquez les autorisations sur les comptes que vous garderez ouverts. L'outil Revoke affiche les délégations au niveau du compte que vous avez accordées sur les comptes de tokens du burner et efface celles que vous sélectionnez. Il ne facture aucuns frais en dehors des frais de réseau. Fermer un compte supprime aussi son autorisation.
- Récupérez les dépôts. Brûlez le spam dont vous ne voulez pas en Pro Mode sur Sol Incinerator (le burn est définitif, et le spam de NFT compressés ne rapporte aucun SOL), puis fermez les comptes de tokens vides en Fun Mode pour récupérer leurs dépôts, moins nos frais.
- Rapatriez le SOL. Utilisez l'option de montant maximum de votre wallet pour renvoyer ce qui reste vers votre wallet principal.
Quand vous en avez définitivement fini avec le burner, notre guide pour supprimer un wallet Solana explique comment le retirer. Si un drainer a déjà pris le contrôle, commencez par que faire après vous être connecté à un site frauduleux, et si les envois échouent désormais, consultez comment déplacer des tokens depuis un wallet piraté.
Sol Incinerator
Fermez les comptes vides accumulés par votre burner wallet et récupérez leur SOL.