Кошелёк и то, что вы подписываете

Разделите кошельки

Торговля и хранение не живут в одном кошелькеWalletкошелёкПара ключей, которая держит средства и подписывает каждую транзакцию. Приложение — это только интерфейс к ней.. Держите торговый кошелёк с суммой, которую может забрать неудачный день, а всё остальное — в кошельке, который никогда не подключается к лаунч-сайтам, страницам клейма и новым терминалам.

Именно это разделение делает любую другую ошибку переживаемой. Худший реалистичный исход превращается из «потерял деньги» в «потерял оборотку, которой уже был готов рискнуть».

Слова, которые никто не имеет права спрашивать

Сид-фразаSeed phraseсид-фраза12 или 24 слова, которые восстанавливают кошелёк на любом устройстве. восстанавливает кошелёк на любом устройстве — то есть она и есть кошелёк. Её вводят ровно один раз, в само приложение кошелька, и больше никогда.

Всё, что ниже, — один и тот же запрос в разной одежде. Легитимной версии не существует и никогда не существовало.

Всегда кража, без исключений

• «Саппорт», который предлагает проверить или восстановить кошелёк
• Бот верификации в Telegram- или Discord-группе
• Страница клейма, которая просит импортировать кошелёк ради airdrop
• «Миграция кошелька», для которой нужны 12 или 24 слова

Читайте подпись

Большая часть украденных средств уходит через подпись, которую владелец сам одобрил. ДрейнерDrainerдрейнерСайт или запрос подписи, чья настоящая задача — вывести всё из кошелька, который это подписал. ничего не взламывает: он показывает запрос, который выглядит как клейм, а двигает баланс.

Современные кошельки показывают симуляциюSimulationсимуляцияПрогон транзакции вхолостую: показывает ожидаемые изменения балансов до того, как вы подпишете. изменений баланса до подписи. Читайте её. Если страница не может показать понятный предпросмотр или в нём двигаются активы, о которых речи не было, правильная реакция — закрыть вкладку.

Подпись, которую вы не понимаете, — это не формальность. Это и есть платёж.

Разрешения и уборка

Апрув или делегатApproval / revokeапрув, ревокРазрешение контракту тратить ваши токены: allowance в EVM-сетях, делегат в Solana. живёт дольше сделки, ради которой его выдали. Пересмотр и ревок старых разрешений убирает доступ, который вы выдали полгода назад сайту, которым больше не пользуетесь.

Заодно: игнорируйте мусорные токеныDust tokenмусорный токенНезапрошенный токен, появившийся в кошельке, обычно с названием под airdrop или «возврат средств»., пришедшие сами, и закрывайте пустые токен-аккаунтыATA / rentОтдельный токен-аккаунт, который заводится в кошельке под каждый токен, с небольшим возвратным депозитом за аренду. от мёртвых позиций. Рента возвращается — это единственные бесплатные деньги в тренчах.