Оновлення даних про ренту перевірено 3 вересня 2026 року: Усі фіксовані суми ренти або виплати на акаунт у цій старішій статті є історичними прикладами для попереднього налаштування 6,960 лампортів на байт, а не актуальним розрахунком. Розмір акаунта, активний етап ренти, попередні виведення, комісії операції та витрати мережі можуть змінити результат. Прочитайте Зниження ренти Solana у 2026 році і використовуйте актуальний попередній перегляд транзакції для свого гаманця.
Випадковий токен може з'явитися в публічному гаманці Solana без попередження, імітуючи проєкт або обіцяючи airdrop. Це дратує, але не передає відправнику контроль. Атака має переконати вас у наступній дії.
Чи може scam token спустошити гаманець просто після отримання?
Ні. Отримання небажаного токена Solana не розкриває private key, не підключає сайт і не дає відправнику authority над іншими активами. Ризик пов'язаний із посиланням або false claim: відвідування сайту й схвалення шкідливого повідомлення чи транзакції може створити реальний доступ або transfer.
Адреси й balances публічні. Відправник може створити або використати receiving token account і переказати актив без вашого підпису. Актив не виконує код у гаманці.
Отримання не:
- розкриває recovery phrase або private key;
- підключає wallet до сайту;
- призначає delegate на інших accounts;
- підписує message або transaction;
- переказує SOL або наявні tokens.
Токен — це реклама, що веде на неправдивий claim або support page.
Не відкривайте URL із небажаного token/NFT і ніколи не вводьте recovery phrase на сайті. Якщо її розкрито, створіть wallet із новою phrase й перенесіть довірені активи.
Що може статися після взаємодії із сайтом?
Звичайне підключення ділиться публічною адресою й дає сайту змогу запитувати signatures; private key не розкривається. Небезпека зростає після підписання невідомого повідомлення, схвалення транзакції або введення секрету. Одна транзакція може переказати активи й змінити permissions.
| Подія | Можливість | Відповідь |
|---|---|---|
| Токен отримано | Актив видно за публічною адресою | Ігнорувати посилання, перевірити окремо |
| Сайт підключено | Бачить адресу й запитує підписи | Відключити й відхилити |
| Повідомлення підписано | Може автентифікувати off-chain | Зберегти й спостерігати |
| Транзакцію підписано | Може переказувати або змінювати authorities | Вивчити, відкликати, мігрувати |
| Phrase введено | Зловмисник може підписувати | Терміново перенести активи на нову phrase |
Транзакція Solana містить кілька instructions. Відсутність видимого SOL transfer не доводить безпеку, а delegate scan не охоплює всі protocol authorities. Вивчіть повну confirmed signature.
Чи може токен створити approval?
Ні. Delegate — окреме поле конкретного SPL Token або Token-2022 account. Owner авторизує Approve з delegate й allowance; Revoke їх стирає.
Шкідлива transaction може включити approval, якщо ви підпишете. Після підозрілої взаємодії відключіть сайт і запустіть Revoke Approvals: це різні дії.
Scan охоплює відкличних account-level delegates, але не PermanentDelegate Token-2022 на mint, exposed key, confirmed transfer або всі DeFi positions. Див. відключення dApp і відкликання approvals.
Приховати, спалити чи залишити?
Ігнорувати безпечний актив припустимо. Приховування змінює лише інтерфейс. Burn знищує баланс і може закрити звичайний рахунок, вивільнивши близько 0.00204 SOL; Sol Incinerator виплачує користувачеві фіксовані 0.002 SOL за підтримуване закриття після cleanup fee.
У cNFT немає окремого рахунку й rent, тому burn повертає 0 SOL. До burn переконайтеся, що це спам, а не LP/staking/governance receipt. Скористайтеся повним посібником з очищення.
Що робити, якщо ви вже підписали?
Закрийте сайт, відхиліть запити, відключіть його, вивчіть activity і транзакцію. Відкликайте лише ідентифікованих підозрілих delegates.
За розкритої phrase/key, malware або незрозумілих наслідків переходьте на wallet із новою phrase. Збережіть signatures, addresses, exact URL, screenshots, dates, messages і amounts. Остерігайтеся платного “повернення”.
Sol Incinerator
Перевірте небажані активи Solana, безпечно закрийте порожні accounts і видаліть підтверджені scam tokens, не відкриваючи посилання в metadata.