Безпека в Solana

Більшість втрат у крипто – це не «зламаний блокчейн», а банальний обман людини. Тому тут варто пригальмувати – воно того варте. Якщо ви тільки заходите в Solana, спершу гляньте основи.

Seed-фраза – головний ключ до всього

• Ніколи не вводьте її на сайтах, у Telegram-ботах чи у формах «підтримки».
• Не фотографуйте і не зберігайте її в хмарних нотатках чи месенджерах.
• Чесний застосунок ніколи не попросить вставити seed-фразу, щоб «підтвердити» чи «синхронізувати» гаманець.
• Хто має вашу seed-фразу – той має ваші гроші. Відновити вкрадене зазвичай неможливо.

Як вас намагатимуться обдурити

• «Дармовий» SOL чи NFT в особисті – класичний хід у Discord, X і Telegram.
• Фальшива підтримка – «помітили підозрілу активність, під'єднайте гаманець ось тут».
• Надто солодкий APY – гарантований великий дохід це тривожний дзвіночок. Реальна дохідність стейкінгу плаває і має ризики.
• Тиск і поспіх – «встигни за 10 хвилин, бо втратиш доступ». Нормальні інструменти так не тиснуть.
• Незнайомі застосунки – читайте, що підписуєте. Одна шкідлива транзакція може вивести дозволені токени.

Спершу перевірте, потім довіряйте

• Звіряйте назви валідаторів і проєктів за кількома джерелами, а не за одним красивим сайтом.
• Перевіряйте адреси в оглядачах блокчейну (Solscan, Solana Beach), а не лише на гарній вітрині сайту.
• Оцінюйте валідаторів відкритими інструментами – Validator Transparency Dashboard (інтерфейс англійською) або нашим посібником з оцінки – ще до делегування.

Якщо щось уже пішло не так

Помиляються і обережні люди. Головне – наступні десять хвилин:

• Сказали комусь seed-фразу? Негайно створіть новий гаманець із новою фразою і переведіть усе, що встигнете. Старий гаманець скомпрометований назавжди – ту фразу більше не використовуйте.
• Підписали щось підозріле? Переведіть залишок на свіжий гаманець, а потім перегляньте й відкличте дозволи на токени перевіреним інструментом, перш ніж повертатися до старої адреси.
• Переказали кошти шахраю? Перекази в блокчейні остаточні – жодна «підтримка» їх не поверне. Зафіксуйте, що сталося, попередьте спільноту, де це трапилось, і вважайте це платою за науку.
• Прилетіли дивні токени чи NFT? Просто не чіпайте їх. Багато крадіжок починаються саме зі взаємодії з невідомим airdrop – ігнорувати його нічого не коштує.

Часті запитання

Що робити, якщо я комусь сказав seed-фразу?

Створіть новий гаманець із новою фразою і переведіть усе, що встигнете – скомпрометований гаманець можуть спустошити будь-якої миті. Стару фразу не використовуйте ніде, навіть «тимчасово».

Як розпізнати шахрайство в Solana?

Несподіваний «безплатний» SOL, «підтримка», що просить підтвердити гаманець, гарантований APY, таймери зворотного відліку. Чесні інструменти не просять seed-фразу і нікуди не женуть.

Чи безпечно під'єднувати гаманець до сайту?

Саме під'єднання зазвичай безпечне – небезпека в тому, що ви підписуєте далі. Під'єднуйтеся лише до сайтів, які знайшли самі, читайте кожну транзакцію і тримайте окремий гаманець із малими сумами для експериментів.

Чого ми тут ніколи не робимо

Не просимо ваші ключі, не обіцяємо дохід і не підганяємо стейкати сьогодні. Спершу розібратися – а діяти чи ні, вирішуєте тільки ви. Перечепилися об незнайоме слово? У словнику Solana кожен термін пояснено одним реченням.