Вы хотите сминтить что-то у проекта, о котором никогда не слышали, попробовать новое приложение или получить аирдроп на сайте, которым раньше не пользовались. Подключать кошелёк, где лежат ваши сбережения, не хочется. Именно для этого и нужен burner wallet (одноразовый кошелёк).
Что такое burner wallet?
Burner wallet — это отдельный кошелёк Solana для рискованных действий: новых минтов, незнакомых приложений и получения аирдропов, — а основные средства хранятся в другом месте. Держите в нём только то, что нужно для каждой задачи. Если вы одобрите что-то вредоносное, ущерб не выйдет за пределы burner wallet.
Phantom в собственном руководстве по реагированию на мошенничество советует использовать burner wallet для рискованных взаимодействий и держать на нём только то, что нужно для конкретного взаимодействия. Подключение кошелька к сайту сообщает ему публичный адрес, а не ключ, но каждая одобренная вами транзакция может переместить всё, что хранится в этом кошельке. Burner wallet делает это «всё» небольшим.
Как создать burner wallet?
Есть два способа с разным уровнем защиты:
- Новый аккаунт в кошельке, которым вы уже пользуетесь. Создаётся быстро и защищает от вредоносной подписи: транзакция, одобренная с burner-аккаунта, может переместить только активы этого аккаунта. Но в Phantom пункт Add Account → Create New Account создаёт новый аккаунт из уже имеющейся у вас сид-фразы, поэтому утечка фразы ставит под удар оба аккаунта. Прежде чем что-либо одобрять, проверьте, что активен именно burner-аккаунт.
- Кошелёк с собственной сид-фразой. Создайте новый кошелёк с совершенно новой фразой, лучше всего в отдельном профиле браузера или отдельном приложении-кошельке. Если фраза burner wallet когда-нибудь утечёт, ваши основные средства останутся вне досягаемости. Но это не защитит основной кошелёк на том же устройстве, если само устройство скомпрометировано.
В любом случае отправляйте на burner wallet только столько SOL, сколько нужно для задачи, плюс немного на сетевые комиссии, включая последующую очистку, и никогда не импортируйте в него сид-фразу основного кошелька.
От чего burner wallet не защищает
Burner wallet ограничивает, сколько вы можете потерять. Он не делает вредоносную транзакцию безопасной, и всё, что в нём лежит, по-прежнему могут забрать. Прежде чем одобрять, читайте предпросмотр в кошельке, не взаимодействуйте с неизвестными токенами, которые пришли без спроса, и никогда не вводите сид-фразу ни на каком сайте. Наше руководство по дрейнерам кошельков объясняет, что может сделать дрейнер после вашей подписи.
Анонимным burner wallet тоже не является: если пополнять его с основного кошелька и отправлять активы обратно, это публично связывает два адреса.
Как очистить burner wallet?
В burner wallet быстро накапливается беспорядок. Минты и аирдропы токенов могут создавать в нём токен-аккаунты, в каждом из которых лежит небольшой депозит в SOL, а любое выданное вами разрешение остаётся на своём токен-аккаунте, пока вы не отзовёте его или не закроете аккаунт.
Выведите burner wallet из работы, а не пользуйтесь им снова, если вы подписали им что-то, чего не можете объяснить, или если его сид-фраза или приватный ключ могли быть раскрыты. Если ключ раскрыт, сначала перенесите то, что хотите сохранить: любой, у кого есть ключ, может забрать остальное, включая SOL, которые вы вернёте. Если у burner wallet общая сид-фраза с основным кошельком, утечка фразы ставит под удар и основной кошелёк, поэтому переведите основные средства на новый кошелёк с новой фразой.
Когда задача выполнена:
- Перенесите то, что хотите сохранить. Отправьте нужные токены и NFT на основной кошелёк; Mass Send переносит несколько активов за раз.
- Отзовите разрешения на аккаунтах, которые останутся открытыми. Инструмент Revoke показывает делегатов на уровне аккаунта, которых вы назначили на токен-аккаунтах burner wallet, и удаляет выбранных. Он не берёт никакой комиссии, кроме сетевой. Закрытие аккаунта тоже удаляет его разрешение.
- Верните депозиты. Сожгите ненужный спам в Pro Mode в Sol Incinerator (сжигание необратимо, а спам из сжатых NFT не возвращает SOL), затем закройте пустые токен-аккаунты в Fun Mode, чтобы вернуть их депозиты за вычетом нашей комиссии.
- Отправьте SOL обратно. Используйте в кошельке вариант максимальной суммы, чтобы перевести остаток на основной кошелёк.
Когда burner wallet станет вам совсем не нужен, наше руководство о том, как удалить кошелёк Solana, расскажет, как вывести его из использования. Если дрейнер уже получил контроль, начните с того, что делать после подключения к мошенническому сайту, а если отправки теперь не проходят, прочитайте, как перенести токены со взломанного кошелька.
Sol Incinerator
Закройте пустые аккаунты, которые накопил ваш burner wallet, и верните их SOL.