Обновление данных о ренте проверено 3 сентября 2026 года: Все фиксированные суммы ренты или выплаты на аккаунт в этой старой статье являются историческими примерами для прежней настройки 6,960 лампортов на байт, а не актуальным расчётом. Размер аккаунта, активный этап снижения ренты, предыдущие выводы, комиссии операции и сетевые расходы могут изменить результат. Прочитайте Снижение ренты Solana в 2026 году и используйте актуальный предпросмотр транзакции для своего кошелька.
Случайный токен может появиться в публичном кошельке Solana без предупреждения, имитируя проект или обещая airdrop. Это раздражает, но не передаёт отправителю контроль. Атака должна убедить вас в следующем действии.
Может ли scam token опустошить кошелёк просто после получения?
Нет. Получение незапрошенного токена Solana не раскрывает private key, не подключает сайт и не даёт отправителю authority над другими активами. Риск связан со ссылкой или false claim: посещение сайта и одобрение вредоносного сообщения или транзакции может создать реальный доступ или transfer.
Адреса и balances публичны. Отправитель может создать или использовать receiving token account и перевести актив без вашей подписи. Актив не исполняет код в кошельке.
Получение не:
- раскрывает recovery phrase или private key;
- подключает wallet к сайту;
- назначает delegate на других accounts;
- подписывает message или transaction;
- переводит SOL или существующие tokens.
Токен — это реклама, ведущая на ложный claim или support page.
Не открывайте URL из незапрошенного token/NFT и никогда не вводите recovery phrase на сайте. Если она раскрыта, создайте wallet с новой phrase и перенесите доверенные активы.
Что может произойти после взаимодействия с сайтом?
Обычное подключение делится публичным адресом и позволяет сайту запрашивать signatures; private key не раскрывается. Опасность возрастает после подписи неизвестного сообщения, одобрения транзакции или ввода секрета. Одна транзакция может перевести активы и изменить permissions.
| Событие | Возможность | Ответ |
|---|---|---|
| Токен получен | Актив виден по публичному адресу | Игнорировать ссылки, проверить отдельно |
| Сайт подключён | Видит адрес и запрашивает подписи | Отключить и отклонить |
| Сообщение подписано | Может аутентифицировать off-chain | Сохранить и наблюдать |
| Транзакция подписана | Может переводить или менять authorities | Изучить, отозвать, мигрировать |
| Phrase введена | Злоумышленник может подписывать | Срочно перенести активы на новую phrase |
Транзакция Solana содержит несколько instructions. Отсутствие видимого SOL transfer не доказывает безопасность, а delegate scan не покрывает все protocol authorities. Изучите полную confirmed signature.
Может ли токен создать approval?
Нет. Delegate — отдельное поле конкретного SPL Token или Token-2022 account. Owner авторизует Approve с delegate и allowance; Revoke их стирает.
Вредоносная transaction может включить approval, если вы подпишете. После подозрительного взаимодействия отключите сайт и запустите Revoke Approvals: это разные действия.
Scan покрывает отзывных account-level delegates, но не PermanentDelegate Token-2022 на mint, exposed key, confirmed transfer или все DeFi positions. См. отключение dApp и отзыв approvals.
Скрыть, сжечь или оставить?
Игнорировать безопасный актив допустимо. Скрытие меняет только интерфейс. Burn уничтожает баланс и может закрыть обычный счёт, освободив около 0.00204 SOL; Sol Incinerator выплачивает пользователю фиксированные 0.002 SOL за поддерживаемое закрытие после cleanup fee.
У cNFT нет отдельного счёта и rent, поэтому burn возвращает 0 SOL. До burn убедитесь, что это спам, а не LP/staking/governance receipt. Используйте полное руководство по очистке.
Что делать, если вы уже подписали?
Закройте сайт, отклоните запросы, отключите его, изучите activity и транзакцию. Отзывайте только идентифицированные подозрительные delegates.
При раскрытой phrase/key, malware или неясных последствиях переходите на wallet с новой phrase. Сохраните signatures, addresses, exact URL, screenshots, dates, messages и amounts. Остерегайтесь платного “возврата”.
Sol Incinerator
Проверьте нежелательные активы Solana, безопасно закройте пустые accounts и удалите подтверждённые scam tokens, не открывая ссылки в metadata.