Одноразовый кошелёк Solana: стратегия для мемкоинов

Подпишите вредоносную транзакцию с основного кошелька, и под ударом окажется весь портфель. Подпишите ту же транзакцию через одноразовый кошелёк, и потеряете только то, что положили на него перед сессией. Разница между исходами задаётся тем, как устроены ваши кошельки. Осторожность здесь почти ничего не решает.

В торговле мемкоинами на Solana ловушки для кошельков собраны особенно плотно: сайты, сделанные за ночь, контракты, которые никто не проверял, страницы «заберите награду», оформленные под airdrop. Одноразовый кошелёк работает как дешёвая страховка. Ниже вся схема: три слоя кошельков, сумма пополнения, ритм ротации и уборка после сессии.

С чем вы сталкиваетесь в торговле мемкоинами

Сайты новых мемкоинов появляются за считаные часы, и часто за ними стоят анонимные команды. Большинство таких сайтов честные, но некоторые с самого начала сделаны как дрейнеры, то есть ловушки для вывода средств из подключённого кошелька. Phantom и Solflare показывают симуляцию транзакции перед подписью. Опытный дрейнер всё равно умеет выдать смену полномочий или назначение делегата для токен-счёта за обычный обмен. Что это за права, описывает документация Solana о токенах.

Кошелёк для мемкоинов подписывает сотни транзакций в неделю, и вероятность, умноженная на время, рано или поздно превращается в реальный риск. Опустошают кошельки обычно тремя способами:

• Поддельный запрос подписи. В окне написано «обменять 0,5 SOL на токен X», а сама транзакция выводит весь баланс.
• Ханипот. Покупка проходит, но продать токен нельзя: SOL ушёл, а позиция застряла. Как распознать такой токен до покупки, объясняет разбор того, что такое ханипот.
• Дрейнер полномочий и делегатов. Страница «заберите airdrop» просит подписать транзакцию, которая передаёт чужому адресу права делегата или полномочия над вашими токен-счетами. Опустошает их дрейнер позже, когда ему удобно. Как отличить поддельную раздачу от настоящей, рассказывает статья о том, как работает airdrop.

Если один и тот же кошелёк кочует из сессии в сессию, делегат, выданный в первой, спокойно дождётся следующего пополнения. Настоящую гарантию одноразовому кошельку даёт только ротация.

Что такое одноразовый кошелёк и чем он не является

Одноразовый кошелёк начинается с новой пары ключей Solana. Его используют только для рискованных операций и заранее исходят из того, что его могут опустошить.

Приватности он не добавляет: SOL, которым его пополнили, любой может отследить до источника. Зато он даёт жёсткий потолок. Худшая подпись стоит ровно столько, сколько лежит на кошельке в этот момент, и плохой день, который раньше обошёлся бы в 50 SOL, становится уроком за 2 SOL.

Холодный, горячий, одноразовый: три слоя кошельков

Один кошелёк на всё устроен проще всего и обходится дороже всего, когда что-то идёт не так. Три слоя делят риск на части:

• Холодный кошелёк. Хранит большую часть портфеля, в идеале на аппаратном устройстве. Никогда не подключается к браузеру и не подписывает транзакции dApp.
• Горячий кошелёк. Держит небольшой баланс и остаётся подключённым к браузеру. Через него идут переводы SOL с биржи на кошелёк, оплата комиссий и получение проверенных раздач.
• Одноразовые кошельки. Создаются под каждую сессию с мемкоинами и выходят из оборота, когда сессия заканчивается.

Деньги ходят по простому маршруту. С холодного кошелька на горячий переводят небольшую сумму, с горячего на одноразовый кошелёк уходит бюджет сессии. В конце путь разворачивается: прибыль с одноразового собирается на горячий, а накопленное с горячего уходит на холодный. Горячий кошелёк служит единственным шлюзом, а холодный никогда не открыт в одной сессии браузера с сайтом мемкоина.

Сколько SOL класть на одноразовый кошелёк

Правильная сумма отвечает на один вопрос: хватит ли её на сессию и не испортит ли её потеря всю неделю. Если вы делаете от пяти до десяти входов, каждый на сумму от 0,2 до 0,5 SOL, бюджет сессии составит от 1 до 5 SOL.

Пополнить одноразовый кошелёк на 50 SOL значит отказаться от потолка: он превращается во второй основной кошелёк. Операторы снайпинга держат на таких адресах больше, но и меняют их чаще, после каждого запуска, а не раз в неделю. Как устроена эта торговля, объясняет разбор того, что такое снайпер-бот.

Как часто менять кошельки

Большинству трейдеров подходит один из трёх ритмов. Выбор зависит от того, сколько вы подписываете за неделю и как долго длятся ваши сессии.

Как создать одноразовый кошелёк, шаг за шагом

Генератор кошельков Solana на j.tools создаёт пары ключей прямо в браузере: приватные ключи не покидают ваше устройство, и ни один ключ не хранится на сервере. По умолчанию каждый кошелёк получает собственную фразу восстановления из 24 слов. Есть и режим общей мнемонической фразы (shared mnemonic), при котором все кошельки выводятся из одной фразы. Для одноразовых кошельков держите его выключенным: одна общая фраза создаёт ровно тот риск, от которого защищает эта схема.

1. Создайте новую пару ключей. У этого адреса не должно быть никакой связи с вашими основными средствами. Генератор работает в браузере и не просит приватный ключ.
2. Сохраните секрет офлайн до пополнения. Потеряете приватный ключ или фразу, и кошелёк пропадёт вместе со всем, что на нём лежит.
3. Пополните кошелёк суммой на одну сессию. Переводите с горячего кошелька, холодный слой не трогайте. Если кошельков несколько, массовая отправка SOL пополнит их все с горячего кошелька за один запуск, без отдельной транзакции на каждый адрес.
4. Торгуйте и уходите. Закончив, соберите остаток обратно и больше не пользуйтесь этим адресом.

Создавать ключ в браузере важно. Одноразовый кошелёк защищает, только пока его секрет не покидает ваш компьютер и не оседает в чужих логах.

Уборка после сессии: четыре шага по порядку

Здесь важен порядок. Выведите весь SOL первым, и на комиссии ничего не останется, а рента так и застрянет в токен-счетах.

1. Обменяйте остатки на SOL. Непроданные токены верните в SOL через обмен токенов Solana.
2. Сожгите пыль. Токены, которые ничего не стоят, уничтожьте через сжигание токенов Solana, чтобы счета опустели. Что происходит при сжигании, описывает статья как сжечь токены на Solana.
3. Закройте пустые токен-счета. В каждом лежит небольшой депозит ренты, и закрытие token account возвращает его вам. Подробнее в материале как вернуть ренту из пустых токен-счетов.
4. Соберите оставшийся SOL. Сбор SOL с нескольких кошельков переводит остаток со всех отработавших кошельков на горячий. Инструмент принимает приватный ключ каждого из них, обрабатывает ключи локально в браузере и не сохраняет их. Вставляйте ключи только на настоящем сайте j.tools.

Собирайте прибыль на кошелёк, который публично не связан с вашей торговой личностью. Если деньги приходят на адрес, известный как ваш основной, одноразовый кошелёк делает только половину работы.

Аккаунт в Phantom или отдельный генератор

Быстрее всего завести новый аккаунт внутри Phantom под той же сид-фразой. Но все такие аккаунты выводятся из одной фразы восстановления, и если она утечёт, под ударом разом окажутся все «одноразовые» аккаунты вместе с тем, где лежат ваши настоящие деньги. Как Phantom и Solflare обращаются с сид-фразой, показывает сравнение кошельков Phantom и Solflare.

Отдельный генератор с выключенным режимом общей фразы даёт каждому кошельку независимый секрет. Платить приходится удобством: аккаунты Phantom видны в одном окне, а отдельными ключами вы управляете сами.

Хотите узнаваемый адрес? Генератор красивых адресов подбирает заданное начало адреса локально в браузере, и каждый ключ остаётся отдельным. Как это устроено, объясняет руководство по красивым адресам Solana. Для одной быстрой сделки аккаунт в Phantom подойдёт, а для всего, что вы повторяете, надёжнее отдельные ключи.

Частые ошибки

• Один кошелёк на несколько сессий. Делегат, выданный однажды, ждёт следующего пополнения.
• Недельный банкролл на одном адресе. Смысл схемы в потолке суммы, а без него получается второй основной кошелёк.
• Новый аккаунт под основной сид-фразой в роли одноразового кошелька. У него одна фраза восстановления со всем вашим настоящим портфелем.
• Подключение к сайту, где уже подключён основной кошелёк. Cookie и сессии могут снова связать оба адреса.

Отговорка «я же осторожен» не спасает. У каждого опустошённого кошелька был владелец, который следил за подписями. Симуляции в кошельках хороши, но не идеальны, а дрейнеру хватит одного успеха против сотен ваших подписей. У дисциплины есть цена: переключаться между кошельками, делать лишний шаг при настройке. Зато плохой день стоит 2 SOL, а не 50.

Частые вопросы об одноразовом кошельке

Анонимен ли одноразовый кошелёк?

Нет. Он ограничивает то, что может забрать неудачная подпись, но SOL, которым его пополнили, отслеживается до источника. Приватность решается отдельно.

Сколько SOL держать на одноразовом кошельке?

Столько, сколько нужно на сессию. От пяти до десяти входов, каждый от 0,2 до 0,5 SOL, дают от 1 до 5 SOL. С 50 SOL это уже второй основной кошелёк.

Можно ли использовать одноразовый кошелёк повторно?

Безопасно нельзя. Делегат из прошлой сессии может дождаться следующего пополнения, поэтому выведите кошелёк из оборота и создайте новый.

Подойдёт ли новый аккаунт в Phantom на роль одноразового кошелька?

Для одной быстрой сделки да. Но у него общая фраза восстановления с основным кошельком, поэтому для всего, что повторяется, надёжнее отдельные ключи.

Что делать с одноразовым кошельком после сессии?

Четыре шага по порядку: обменяйте остатки на SOL, сожгите пыль, закройте пустые токен-счета и верните ренту, затем соберите оставшийся SOL на горячий кошелёк. После этого адресом больше не пользуйтесь.

Защищает ли одноразовый кошелёк от ханипотов?

Нет. Он лишь ограничивает потерю суммой, которая на нём лежит. Перед покупкой проверьте сам токен, например по шагам из статьи как проверить токен Solana на скам.