你想鑄造一個從沒聽過的專案、試用一個新的應用程式,或在一個沒用過的網站上領取空投,卻不想連接存放積蓄的那個錢包。這正是一次性錢包(burner wallet)的用途。
什麼是一次性錢包?
一次性錢包是一個獨立的 Solana 錢包,用於有風險的互動,例如新專案鑄造、陌生的應用程式與空投領取,而你的主要資金放在別處。錢包裡只放每項任務所需的資產。即使你核准了惡意操作,損失也只限於這個一次性錢包。
Phantom 自己的詐騙應對指南就建議在有風險的互動中使用一次性錢包,而且只存入該互動所需的資金。把錢包連接到網站,分享的是它的公開地址,而不是金鑰;但你核准的每一筆交易,都能轉走這個錢包裡的任何東西。一次性錢包能把這個「任何東西」控制在很小的範圍內。
如何建立一次性錢包?
有兩種方式,保護程度各不相同:
- 在你已經在用的錢包中新增一個帳戶。 建立很快,也能防範有問題的簽署:從一次性帳戶核准的交易只能轉移該帳戶的資產。但在 Phantom 中,Add Account → Create New Account 會從你既有的助記詞衍生出新帳戶,因此助記詞一旦外洩,兩個帳戶都會暴露。核准任何操作之前,請確認目前使用中的是一次性帳戶。
- 擁有獨立助記詞的錢包。 用全新的助記詞建立一個新錢包,最好放在獨立的瀏覽器設定檔或錢包應用程式中。即使一次性錢包的助記詞外洩,你的主要資金也不會被波及。但如果裝置本身已遭入侵,它無法保護同一裝置上的主錢包。
無論哪種方式,都只向一次性錢包轉入任務所需的 SOL,外加少量用於網路手續費(包括事後清理)的 SOL,而且絕對不要把主錢包的助記詞匯入其中。
一次性錢包無法防範什麼
一次性錢包限制的是你可能損失多少。它不能讓惡意交易變得安全,一次性錢包裡的任何資產仍然可能被拿走。核准前先閱讀錢包預覽,不要與不請自來的不明代幣互動,而且絕對不要在網站上輸入助記詞。我們的錢包盜取程式指南說明了你簽署之後盜取程式能做什麼。
一次性錢包也不是匿名的:從主錢包向它轉入資金、再把資產轉回去,會公開地把這兩個地址關聯起來。
如何清理一次性錢包?
一次性錢包很快就會變得雜亂。鑄造與代幣空投可能會在一次性錢包裡建立代幣帳戶,每個帳戶都持有一小筆 SOL 押金;你授予的任何授權也會一直留在對應的代幣帳戶上,直到你撤銷它或關閉該帳戶。
如果你用它簽署過無法解釋的內容,或它的助記詞或私鑰可能已經外洩,請停用這個一次性錢包,不要再繼續使用。金鑰一旦外洩,先把想保留的資產轉走:任何持有金鑰的人都能拿走剩下的一切,包括你取回的 SOL。如果一次性錢包與主錢包共用一組助記詞,助記詞外洩也會讓主錢包暴露,所以請把主要資金轉到使用全新助記詞的新錢包。
完成一項任務後:
- 轉走想保留的資產。 把你想要的代幣和 NFT 傳送到主錢包;Mass Send 可以一次轉移多個。
- 撤銷仍要保持開啟的帳戶上的授權。 撤銷授權工具會顯示你在一次性錢包的代幣帳戶上授予的帳戶層級委託,並清除你選取的委託。除了網路手續費之外,不收取任何費用。關閉帳戶也會移除其授權。
- 取回押金。 在 Sol Incinerator 的 Pro Mode 中銷毀你不想要的垃圾資產(銷毀是永久的,銷毀壓縮 NFT 垃圾不會退回任何 SOL),然後在 Fun Mode 中關閉空代幣帳戶,取回扣除我們費用後的押金。
- 把 SOL 轉回主錢包。 使用錢包的最大金額選項,把剩餘的 SOL 轉回主錢包。
當你徹底不再使用這個一次性錢包時,我們的刪除 Solana 錢包指南說明了如何停用它。如果盜取程式已經控制了錢包,請先閱讀連接詐騙網站後該怎麼辦;如果現在傳送總是失敗,請參閱如何從遭駭錢包轉移代幣。
