Vuoi partecipare al mint di un progetto di cui non hai mai sentito parlare, provare una nuova app o riscattare un airdrop su un sito che non hai mai usato. Preferiresti non collegare il wallet che custodisce i tuoi risparmi. È proprio a questo che serve un burner wallet (wallet usa e getta).
Cos'è un burner wallet?
Un burner wallet è un wallet Solana separato che usi per le interazioni rischiose, come nuovi mint, app sconosciute e claim di airdrop, mentre i tuoi fondi principali restano altrove. Tienici solo ciò che serve a ogni operazione. Se approvi qualcosa di malevolo, il danno resta confinato nel burner wallet.
Anche Phantom, nella sua guida su come reagire alle truffe, consiglia di usare un burner wallet per le interazioni rischiose, caricandolo solo con ciò che serve a quell'interazione. Collegare un wallet a un sito ne condivide l'indirizzo pubblico, non la chiave, ma ogni transazione che approvi può spostare tutto ciò che quel wallet contiene. Un burner wallet fa sì che quel «tutto» resti piccolo.
Come si crea un burner wallet?
Ci sono due modi, con livelli di protezione diversi:
- Un nuovo account nel wallet che usi già. Si crea in fretta e ti protegge da una firma dannosa: una transazione approvata dall'account burner può spostare solo gli asset del burner. Ma in Phantom, Add Account → Create New Account deriva il nuovo account dalla frase di recupero che hai già, quindi una frase trapelata li espone entrambi. Prima di approvare qualsiasi cosa, controlla che l'account attivo sia il burner.
- Un wallet con una propria frase di recupero. Crea un wallet nuovo con una frase completamente nuova, idealmente in un profilo del browser o in un'app wallet separati. Se la frase del burner dovesse trapelare, i tuoi fondi principali restano fuori portata. Non protegge un wallet principale sullo stesso dispositivo se quel dispositivo è compromesso.
In entrambi i casi, invia al burner solo i SOL che servono per l'operazione, più un po' per le commissioni di rete, compresa la pulizia successiva, e non importarci mai la frase di recupero del tuo wallet principale.
Cosa non può proteggere un burner wallet
Un burner wallet limita quanto puoi perdere. Non rende sicura una transazione malevola, e tutto ciò che si trova nel burner può comunque essere sottratto. Leggi l'anteprima del wallet prima di approvare, non interagire con token sconosciuti che compaiono senza che tu li abbia chiesti e non digitare mai una frase di recupero in un sito web. La nostra guida sui wallet drainer spiega cosa può fare un drainer una volta che hai firmato.
Un burner wallet non è nemmeno anonimo: finanziarlo dal tuo wallet principale e poi rimandare gli asset a quest'ultimo collega pubblicamente i due indirizzi.
Come si ripulisce un burner wallet?
I burner wallet diventano disordinati in fretta. Mint e airdrop di token possono creare account token nel burner, ognuno con un piccolo deposito in SOL, e qualsiasi approvazione che hai concesso resta sul relativo account token finché non la revochi o non chiudi l'account.
Ritira il burner invece di riutilizzarlo se ci hai firmato qualcosa che non sai spiegare, o se la sua frase di recupero o la chiave privata potrebbe essere stata esposta. Con una chiave esposta, sposta prima ciò che vuoi tenere: chiunque abbia la chiave può prendere ciò che resta, compresi i SOL che recuperi. Se il burner condivide la frase di recupero con il tuo wallet principale, una frase trapelata espone anche il tuo wallet principale, quindi sposta i tuoi fondi principali in un nuovo wallet con una frase nuova.
Quando hai finito con un'operazione:
- Sposta ciò che vuoi tenere. Invia al tuo wallet principale i token e gli NFT che vuoi; Mass Send ne sposta diversi in una volta.
- Revoca le approvazioni sugli account che terrai aperti. Lo strumento Revoke mostra i delegati a livello di account che hai concesso sugli account token del burner e cancella quelli che selezioni. Non applica commissioni oltre a quella di rete. Anche chiudere un account ne rimuove l'approvazione.
- Recupera i depositi. Brucia lo spam che non vuoi in Pro Mode su Sol Incinerator (bruciare è permanente, e lo spam di NFT compressi non restituisce SOL), poi chiudi gli account token vuoti in Fun Mode per recuperare i loro depositi, meno la nostra commissione.
- Riporta a casa i SOL. Usa l'opzione importo massimo del tuo wallet per rimandare ciò che resta al tuo wallet principale.
Quando hai chiuso definitivamente con il burner, la nostra guida su come eliminare un wallet Solana spiega come ritirarlo. Se un drainer ha già preso il controllo, parti da cosa fare dopo esserti collegato a un sito truffa e, se ora gli invii falliscono, consulta come spostare i token da un wallet hackerato.
Sol Incinerator
Chiudi gli account vuoti che il tuo burner wallet ha accumulato e recupera i loro SOL.