Как сжечь мошеннические и спам-токены в Solana

Они накапливаются в каждом активном кошельке Solana: токены с названиями аирдропов, в которых вы не участвовали, NFT с обещаниями выигрыша и пылевые позиции в неизвестных вам монетах. Их дёшево рассылать, и они приходят независимо от вашего желания.

Хорошая новость: их можно удалить безопасно и навсегда, получив за это немного SOL.

Как избавиться от мошеннических токенов в Solana?

Действительно ли спам-токен в кошельке опасен?

Здесь важно выражаться точно, поскольку обычно опасаются не того.

Непрошеный токен в вашем кошельке не может действовать самостоятельно. Он не может выполнять код, выводить ваш баланс или подписывать что-либо от вашего имени. Получение такого токена не даёт отправителю никаких полномочий над другими вашими активами.

Настоящая атака основана на социальной инженерии. Спам-NFT создаются как приманка: изображение, название и описание рекламируют сайт. На нём вас просят подключить кошелёк, чтобы что-то «получить», а затем предлагают транзакцию, которая при подписании переведёт ваши активы или предоставит делегату права на них. NFT — это рекламный щит, а ущерб возникает только в том случае, если вы переходите по ссылке и подписываете транзакцию.

Итак, честная оценка риска: спам не представляет срочной угрозы, но остаётся постоянной приманкой прямо в интерфейсе, через который вы управляете реальными деньгами. Его стоит удалить, а удаление при этом ещё и окупается.

Почему недостаточно скрыть

И Phantom, и Solflare позволяют скрывать активы, и это разумная первая мера. Но важно понимать, что именно она делает.

Скрытие — это локальная настройка отображения в вашем кошельке. В блокчейне ничего не меняется: аккаунт продолжает существовать и хранить залог за освобождение от ренты в размере около 0.00204 SOL, и по-прежнему виден всем, кто проверяет ваш адрес в обозревателе. Стоит снова его отобразить — и приманка вернётся.

Сжигание уничтожает актив и закрывает аккаунт. Спам исчезает из блокчейна, а ваш залог возвращается.

Официальный FAQ Solflare даёт прямую рекомендацию. На вопрос об удалении мошеннических NFT там отвечают: «Вы можете безопасно сжечь мошеннические NFT с помощью sol-incinerator.com или скрыть их в приложении Solflare».

Сколько SOL возвращается?

Больше, чем ожидает большинство пользователей, поскольку спам накапливается в больших объёмах.

Последнюю строку стоит пояснить. Большинство спам-аирдропов NFT являются сжатыми, поскольку массовый выпуск cNFT обходится в доли цента за единицу — именно поэтому вы получаете их так много. Сжатые NFT находятся в дереве Меркла, а не в аккаунтах, поэтому не хранят ренту и их сжигание ничего не возвращает. Их всё равно стоит удалить ради безопасности, но выплаты ожидать не следует. Подробнее.

Спам-взаимозаменяемые токены — другое дело: они находятся в обычных токен-аккаунтах, где действительно хранится рента, которую можно вернуть.

Пошаговая инструкция

1. Откройте Sol Incinerator и подключите кошелёк. Сканирование выполняется только для чтения и не требует подписи, поэтому вы сможете всё проверить, прежде чем что-либо подтверждать.
2. Сначала закройте пустые аккаунты в Fun Mode. Это режим по умолчанию, он ничего не уничтожает, а после старого спама, от которого вы уже избавились, часто остаются пустые аккаунты, всё ещё хранящие ренту.
3. Переключитесь на Pro Mode, чтобы сжечь спам, на котором ещё есть баланс.
4. Внимательно просмотрите список. Активы дороже порога USD по умолчанию скрыты, чтобы функция «Выбрать всё» не захватила настоящий актив, но последняя линия защиты здесь — вы сами.
5. Подпишите. Сжигания объединяются в пакеты, поэтому для кошелька, полного мусора, потребуется несколько подписей, а не сотни.

Что делать, если мошеннический токен не сжигается?

Некоторые мошеннические токены специально создают так, чтобы их было трудно удалить. Чаще всего для этого используют полномочия заморозки, оставляя токен-аккаунт замороженным и вызывая сбой инструкции сжигания. Это известная тактика, цель которой — сохранить токен видимым в как можно большем числе кошельков.

Если токен использует стандартные структуры Token или Token-2022, Sol Incinerator обрабатывает сложные случаи в рамках процесса сжигания. Если токен действительно заморожен владельцем полномочий, которого вы не контролируете, и никто не может его сжечь, остаётся скрыть его в кошельке. Однако такое встречается редко, поэтому сначала стоит попробовать сжигание, а не считать его невозможным заранее.

Можно ли перестать получать спам?

Не совсем, и здесь важно правильно оценивать ситуацию. Любой человек может отправить что угодно на любой адрес Solana, а на уровне протокола нельзя отказаться от входящих переводов. Кошелёк с заметной активностью в блокчейне продолжит становиться целью рассылок.

Вы можете сделать спам безвредным: регулярно очищайте кошелёк, никогда не переходите по ссылкам из активов, которые не запрашивали, и рассмотрите отдельный кошелёк для минта и получения аирдропов, чтобы мусор не попадал к вашим основным активам.

Очистите кошелёк

Удаление спама — одна из немногих задач по обслуживанию кошелька, за которую возвращаются средства. Проход по пустым аккаунтам не затрагивает активы и обычно приносит большую часть возврата.

Материалы по теме

• Почему сжигание сжатых NFT не возвращает SOL
• Как вернуть SOL из обвалившихся мемкоинов
• Sol Cleaner: как очистить кошелёк Solana и вернуть SOL
• Безопасен ли Sol Incinerator?