Что вы узнаете
- Чем аккаунт на сайте отличается от кошелька и почему важна сеть
- Чем подпись для входа отличается от разрешения и перевода
- Где и как хранить фразу восстановления и ключи
- По каким признакам узнать мошенника
Ключевые понятия
- Кошелёк
- Приложение или устройство, которое хранит ключи и подписывает операции.
- Подпись
- Подтверждение сообщения или операции вашим ключом. Подпись для входа ничего не переводит, а подпись транзакции — переводит.
- Разрешение (approve)
- Право для контракта тратить ваши токены: ограниченное или «без ограничений».
- Фраза восстановления
- 12–24 слова, из которых восстанавливаются все ключи кошелька. Кто знает фразу, тот владеет кошельком.
01Аккаунт, кошелёк и сеть
Профиль на сайте и адрес кошелька — разные вещи. Доступ к профилю можно восстановить через поддержку, а к кошельку — только фразой восстановления.
Сеть тоже важна: один и тот же адрес в разных сетях (Ethereum, Base, Arbitrum) — это разные счета. Перевод в неверной сети может потеряться.
Совет. Перед любым действием проверьте две вещи: адрес сайта в браузере и сеть в кошельке.
02Подпись, разрешение и перевод
Кошелёк просит подтверждение в трёх разных случаях, и их важно различать.
- Подпись для входа подтверждает, что адрес ваш, и ничего не переводит.
- Разрешение (approve) даёт контракту право тратить ваши токены. Опаснее всего «без ограничений».
- Перевод отправляет средства, и его нельзя отменить.
Важно. Если не понимаете, что подтверждаете, нажмите «Отклонить». Ничего не случится, а разобраться можно потом.
03Берегите ключи
Фраза восстановления и приватный ключ дают полный контроль над кошельком. Храните фразу на бумаге или металлической пластине в надёжном месте. Для крупных сумм подойдёт аппаратный кошелёк: ключи хранятся на отдельном устройстве и не попадают в интернет.
- Не фотографируйте фразу и не храните её в заметках, облаке, почте или мессенджере
- Не вводите фразу на сайтах, в формах поддержки и в AI-чатах
04Узнавайте мошенников
Мошенники пишут от имени поддержки, обещают подарки и «бесплатные токены», торопят и пугают блокировкой. Цель всегда одна: получить фразу, подпись или разрешение.
- Вам пишут первыми, особенно в личные сообщения
- Сообщение срочное: «осталось 10 минут», «кошелёк заблокирован»
- Просят фразу, ключ, код или «синхронизацию кошелька»
- Ссылка ведёт на похожий, но другой адрес
05Регулярная гигиена
Раз в месяц проверяйте подключённые сайты и разрешения в кошельке и отзывайте ненужные. Для экспериментов держите отдельный рабочий кошелёк с небольшой суммой, а основные средства — в резервном.
Перед каждым подтверждением
- Адрес сайта верный, без лишних слов и опечаток
- В кошельке выбрана нужная сеть
- Понятно, что это: вход, разрешение или перевод
- Разрешение ограничено нужной суммой
- Никто не просит фразу восстановления или ключ
Частые ошибки и как правильно
Подтверждать запросы, не читая
Прочитайте тип запроса и сумму. Непонятно — отклоните.
Давать разрешение «без ограничений»
Укажите только нужную сумму и отзовите разрешение после работы.
Хранить фразу в фото или заметках
Только офлайн: бумага или металлическая пластина.
Отвечать «поддержке» в личных сообщениях
Настоящая поддержка не пишет первой и не просит фразу.
Попробуйте сами
На бумаге опишите своими словами разницу между входом на сайт, выдачей разрешения и переводом средств. Подключать кошелёк и что-либо подписывать для этого задания не нужно.
- Что подтверждает подпись для входа
- Что разрешает approve и почему опасно «без ограничений»
- Почему перевод нельзя отменить
Результат. Вы с первого взгляда поймёте, о чём просит кошелёк.
Проверьте себя
Сначала ответьте мысленно, потом откройте ответ.
1Может ли подпись для входа перевести ваши средства?Ответ
Сама по себе нет: она подтверждает, что адрес ваш. Но читайте текст запроса: под видом входа мошенники подсовывают другие операции.
2Почему разрешение «без ограничений» опасно?Ответ
Контракт сможет потратить все ваши токены этого типа, в том числе если его взломают или он окажется мошенническим.
3Где хранить фразу восстановления?Ответ
Офлайн: на бумаге или металлической пластине в надёжном месте. Не в фото, облаке или переписке.
Коротко
Различайте вход, разрешение и перевод; ограничивайте разрешения и отзывайте ненужные; храните фразу офлайн и никому её не показывайте; не доверяйте тем, кто пишет первым и торопит.