聞いたこともないプロジェクトでミントしたい、新しいアプリを試したい、初めて使うサイトでエアドロップを請求したい。そんなとき、貯蓄を置いているウォレットはできれば接続したくないはずです。そのためにあるのがバーナーウォレット（burner wallet、いわゆる使い捨てウォレット）です。
バーナーウォレットとは？
バーナーウォレットは、新しいミント、なじみのないアプリ、エアドロップの請求といったリスクのある操作に使う別のSolanaウォレットです。メインの資金は別の場所に置いておきます。中には各作業に必要な分だけを入れておきましょう。悪意のあるものを承認してしまっても、被害はバーナーの中だけで済みます。
Phantom自身の詐欺被害対応ガイドも、リスクのある操作にはバーナーウォレットを使うよう勧めており、入れておく資金はその操作に必要な分だけにするとしています。ウォレットをサイトに接続して共有されるのは公開アドレスであって鍵ではありませんが、あなたが承認するトランザクションは、どれもそのウォレットにあるものを何でも動かせます。バーナーなら、その「何でも」を小さく抑えられます。
バーナーウォレットの作り方は？
方法は2つあり、守れる範囲が異なります。
- 今使っているウォレットに新しいアカウントを追加する。 すぐに作れて、問題のある署名からも守れます。バーナーのアカウントから承認したトランザクションで動かせるのは、バーナーの資産だけだからです。ただしPhantomでは、Add Account → Create New Accountで作るアカウントは、すでにあるリカバリーフレーズから導出されるため、フレーズが漏れると両方が危険にさらされます。何かを承認する前に、バーナーがアクティブなアカウントになっていることを確認してください。
- 専用のリカバリーフレーズを持つウォレットを作る。 まったく新しいフレーズで新しいウォレットを作成します。できれば別のブラウザプロファイルや別のウォレットアプリで作りましょう。バーナーのフレーズが万一漏れても、メインの資金には手が届きません。ただし、同じ端末にあるメインのウォレットは、その端末自体が侵害された場合には守れません。
いずれの場合も、バーナーに送るSOLは、作業に必要な分と、後の整理も含めたネットワーク手数料用の少額だけにしてください。また、メインのウォレットのリカバリーフレーズを決してバーナーにインポートしないでください。
バーナーウォレットで守れないもの
バーナーが限定するのは、失う可能性のある額です。悪意のあるトランザクションが安全になるわけではなく、バーナーの中にあるものはそれでも奪われる可能性があります。承認する前にウォレットのプレビューを読み、勝手に届いた見知らぬトークンには触れず、ウェブサイトにリカバリーフレーズを決して入力しないでください。署名した後にドレイナーが何をできるかは、ウォレットドレイナーのガイドで説明しています。
バーナーは匿名でもありません。メインのウォレットから資金を送り、資産をメインに戻せば、2つのアドレスのつながりが誰にでも見える形で残ります。
バーナーウォレットを整理するには？
バーナーはすぐに散らかります。ミントやトークンのエアドロップによって、バーナーにはトークンアカウントが作られることがあり、それぞれに少額のSOLのデポジットが入っています。また、あなたが与えた承認は、取り消すかアカウントを閉じるまで、そのトークンアカウントに残ります。
説明のつかないものにバーナーで署名した場合や、リカバリーフレーズや秘密鍵が漏れた可能性がある場合は、バーナーを使い回さずに使用を終えてください。鍵が漏れた場合は、残したいものを先に移してください。鍵を持つ人は誰でも、あなたが回収したSOLも含めて、残っているものを奪えます。バーナーがメインのウォレットとリカバリーフレーズを共有している場合、フレーズが漏れるとメインのウォレットも危険にさらされるため、メインの資金を新しいフレーズの新しいウォレットに移してください。
作業が終わったら、次の手順で整理します。
- 残したいものを移す。 必要なトークンやNFTをメインのウォレットに送ります。Mass Sendなら複数をまとめて移せます。
- 開いたままにするアカウントの承認を取り消す。 承認解除ツールは、バーナーのトークンアカウントであなたが設定したアカウントレベルのデリゲートを表示し、選んだものを解除します。ネットワーク手数料以外の手数料はかかりません。アカウントを閉じても、その承認は消えます。
- デポジットを取り戻す。 不要なスパムはSol IncineratorのPro Modeでバーンし（バーンは取り消せません。また、圧縮NFTのスパムをバーンしてもSOLは戻りません）、その後Fun Modeで空のトークンアカウントを閉じて、当社の手数料を差し引いたデポジットを取り戻します。
- SOLをメインのウォレットに戻す。 ウォレットの最大額オプションを使って、残りをメインのウォレットに戻します。
バーナーを完全に使い終えたら、その使用を終える方法はSolanaウォレットの削除ガイドで説明しています。すでにドレイナーにウォレットを乗っ取られている場合は、まず詐欺サイトに接続してしまったときの対処法から始めてください。送金が失敗するようになった場合は、ハッキングされたウォレットからトークンを移す方法を参照してください。
