Песочница-кошелёк — это кошелёк с небольшим балансом, созданный для изоляции экспериментальных dApp, тестовых сетей, минтов и неизвестных контрактов от основных активов. Защиту даёт отдельная сид-фраза или иная граница безопасности, а не просто ещё один адрес под фразой хранилища.
Что действительно важно#
Песочница ограничивает последствия, когда сайт запрашивает чрезмерные права или контракт работает неожиданно. Она не делает вредоносную подпись безопасной и не защищает устройство от вредоносных программ.
Интерфейс показывает лишь часть системы. Подтверждайте сайт, актив, сеть и полномочия, а не доверяйте знакомому названию.
Практический порядок действий#
- Создайте кошелёк с отдельной сид-фразой в доверенном приложении. Проверьте восстановление до внесения средств.
- Пополняйте только на сумму, необходимую для эксперимента. Ошибочное предположение не должно приводить к существенной потере.
- Не храните в нём ценные NFT и долгосрочные разрешения. После работы просмотрите allowances и операторские права.
- Чётко подпишите кошелёк, чтобы не подтвердить действие из другого аккаунта. Проверяйте активный адрес перед каждой подписью.
- После высокорискового использования выведите кошелёк из эксплуатации или сбросьте его. Не позволяйте временной зоне постепенно превратиться в основное хранилище.
Ошибки, меняющие исход#
- Использовать сид-фразу хранилища в новом профиле браузера. Так корневой секрет попадает в сетевую среду, и смена пароля не устраняет доступ атакующего.
- Перевести весь рабочий баланс ради экономии комиссии. Это увеличивает возможный ущерб сверх заранее установленного лимита.
- Считать токены и ссылки тестовой сети безвредными. Фишинговая страница может работать одинаково в тестовой и основной сети.
- Использовать адрес песочницы как публичную личность. Это связывает эксперименты с вашей идентичностью и историей.
Универсальное правило#
Используйте песочницу, когда неопределённость высока, а необходимая сумма мала. Если протоколу нужен доступ к основным активам, песочница не устраняет этот ключевой риск.
Как убедиться, что задача выполнена#
Не полагайтесь только на сообщение интерфейса. Проверяйте изоляцию и разрешения после закрытия страницы.
| Контрольная точка | Доказательство | Условие остановки |
|---|---|---|
| Создать отдельную фразу в доверенном кошельке | Датированная запись теста восстановления без секрета | Используется фраза основного хранилища |
| Внести только необходимую сумму | Запись в обозревателе с ограниченным балансом | Переводится весь рабочий баланс |
| Не держать ценные NFT и постоянные разрешения | Проверенные адреса и состояние allowances | Тестовые ссылки считают безопасными без проверки |
Сохраняйте хеши транзакций и датированные записи о проверках, но исключайте сид-фразы, приватные ключи и коды аутентификации.
Часто задаваемые вопросы#
Burner-кошелёк — это то же самое?
Термины пересекаются. Burner обычно краткосрочный, а песочницу можно повторно использовать для контролируемых экспериментов.
Можно ли создать его как Account 2 в MetaMask?
Это разделит разрешения по адресам, но компрометация общей сид-фразы откроет оба аккаунта.
Нужен ли аппаратный кошелёк для песочницы?
Он защищает ключи, но частые экспериментальные подписи создают путаницу. В любом случае ограничьте баланс и полномочия.
Связанные руководства#
Источники#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Предупреждение о риске: Операции с криптовалютой могут быть необратимыми. Никому не передавайте сид-фразу, приватный ключ, пароль или код аутентификации и независимо проверяйте каждый домен и запрос кошелька.
Редакционный стандарт
Материал носит образовательный характер и основан на источниках. Меры безопасности, правила бирж и правовые требования могут меняться — проверяйте важные шаги по официальным данным.
